HCIP实验

于 2024-07-08 01:35:21 发布
阅读量795 收藏 15
点赞数 26
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_81538927/article/details/140253322
版权

一、问题描述

1.R5为ISP，只能进行Ip地址配置;其所有地址均为公有IP地址

2.R1和R5间使用PPP的PAP认证，R5为主认证方;

3.R2与R5之间使用PPP的chap认证，R5为主认证方;

4.R3与R5之间使用HDLC封装。

5.R1/R2/R3构建一个MGRE环境

6.R1为中心站点;R1、R4间为点到点的GRE

7.整个私有网络基于RIP全网可达

8.所有Pc设置私有IP为源IP，可以访问R5环回

二、实验配置

1.配置IP、缺省路由使公网通畅

（1）配置IP，配置ISP的环回，创建隧道接口并配置IP
  • R1配置 
    • [R1]interface g0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24

[R1]interface Serial 4/0/0
[R1-Serial4/0/0]ip address 15.0.0.1 8

[R1]interface Tunnel 0/0/0
[R1-Tunnel0/0/0]ip address 192.168.5.1 24

[R1]interface Tunnel 0/0/1
[R1-Tunnel0/0/1]ip address 192.168.6.1 24
  • R2配置 
    • [R2]interface g0/0/0
[R2-GigabitEthernet0/0/0]ip address 192.168.2.1 24

[R2]interface Serial 4/0/0
[R2-Serial4/0/0]ip address 25.0.0.1 8

[R2]interface Tunnel 0/0/0
[R2-Tunnel0/0/0]ip address 192.168.5.2 24
  • R3配置 
    • [R3]interface g0/0/0
[R3-GigabitEthernet0/0/0]ip address 192.168.3.1 24

[R3]interface Serial 4/0/0
[R3-Serial4/0/0]ip address 35.0.0.1 8

[R3]interface Tunnel 0/0/0
[R3-Tunnel0/0/0]ip address 192.168.5.3 24
  • R4配置 
    • [R4]interface g0/0/1
[R4-GigabitEthernet0/0/1]ip address 45.0.0.1 8

[R4]interface g0/0/0
[R4-GigabitEthernet0/0/0]ip address 192.168.4.1 24

[R4]interface Tunnel 0/0/1
[R4-Tunnel0/0/1]ip address 192.168.6.2 24
  • R5配置 
    • [R5]interface g0/0/1
[R5-GigabitEthernet0/0/1]ip address 45.0.0.2 8

[R5]interface Serial 4/0/0
[R5-Serial4/0/0]ip address 35.0.0.2 8
 
[R5]interface Serial 3/0/1
[R5-Serial3/0/1]ip address 25.0.0.2 8

[R5]interface Serial 3/0/0
[R5-Serial3/0/0]ip address 15.0.0.2 8
   
[R5]interface LoopBack 0
[R5-LoopBack0]ip add 5.5.5.5 24
（2）配置缺省路由：
  • [R1]ip route-static 0.0.0.0 0 15.0.0.2
[R2]ip route-static 0.0.0.0 0 25.0.0.2
[R3]ip route-static 0.0.0.0 0 35.0.0.2
[R4]ip route-static 0.0.0.0 0 45.0.0.2

（3）测试：

  • R1
  • R2
  • R3
  • R4

2. R1/R5之间用PPP的PAP认证，R5为主认证方

（1）认证方R5

  • 在aaa中申请用户名和密码
[ISP-aaa]local-user aaa password cipher 123456

设置服务类型ppp
[ISP-aaa]local-user aaa service-type ppp

在接口做PAP认证
[ISP]interface Serial 3/0/0
[ISP-Serial3/0/0]ppp authentication-mode pap
（2）被认证方R1
  • [R1-Serial4/0/0]ppp pap local-user aaa password cipher 123456
（3）验证
  • 重启接口：
[R1-Serial4/0/0]shutdown 
[R1-Serial4/0/0]undo shutdown
  • ping测试

3.R2/R5之间用PPP的CHAP认证，R5为主认证方

（1）认证方R5在接口做CHAP认证操作
  • [ISP-Serial3/0/1]ppp authentication-mode chap
（2）被认证方R2
  • [R2-Serial4/0/0]ppp chap user aaa
[R2-Serial4/0/0]ppp chap password cipher 123456
（3）验证
  • 重启接口：
[R1-Serial4/0/0]shutdown 
[R1-Serial4/0/0]undo shutdown
  • ping测试

4.R3/R5之间使用HDLC封装

  • [R3-Serial4/0/0]link-protocol hdlc
 
[ISP-Serial4/0/0]link-protocol hdlc

5.以R1为中心，建立R1/R2/R3的MRGE环境

（1）中心R1隧道的配置
  • 定义封装方式
[R1-Tunnel0/0/0]tunnel-protocol gre p2mp
定义封装的源IP
[R1-Tunnel0/0/0]source 15.0.0.1
创建NHRP域
[R1-Tunnel0/0/0]nhrp network-id 100
（2）R2的隧道配置
  • 定义封装方式
[R2-Tunnel0/0/0]tunnel-protocol gre p2mp
定义封装的源IP
[R2-Tunnel0/0/0]source Serial 4/0/0
加入中心创建的NHRP域
[R2-Tunnel0/0/0]nhrp network-id 100
找中心上报映射信息
[R2-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 register
（3）R3的隧道配置
  • 定义封装方式
[R2-Tunnel0/0/0]tunnel-protocol gre p2mp
定义封装的源IP
[R2-Tunnel0/0/0]source Serial 4/0/0
加入中心创建的NHRP域
[R2-Tunnel0/0/0]nhrp network-id 100
找中心上报映射信息
[R2-Tunnel0/0/0]nhrp entry 192.168.5.1 15.0.0.1 register
（4）查看映射关系表验证

6.建立R1/R4的GRE环境

（1）R1的隧道配置
  • 定义封装方式
[R1-Tunnel0/0/1]tunnel-protocol gre
定义封装内容
[R1-Tunnel0/0/1]source 15.0.0.1
[R1-Tunnel0/0/1]destination 45.0.0.1

（2）R4的隧道配置
  • 定义封装方式
[R4-Tunnel0/0/1]tunnel-protocol gre
定义封装内容
[R4-Tunnel0/0/1]source 45.0.0.1
[R4-Tunnel0/0/1]destination 15.0.0.1

7.整个私网配置RIP全网可

（1）R1的配置
  • 开启R1伪广播
[R1-Tunnel0/0/0]nhrp entry multicast dynamic 
关闭RIP的水平分割
[R1-Tunnel0/0/0]undo rip split-horizon
进入RIP进程，选择版本
[R1]rip
[R1-rip-1]version 2
宣告网段
[R1-rip-1]network 192.168.1.0
[R1-rip-1]network 192.168.5.0
[R1-rip-1]network 192.168.6.0
（2）R2/R3/R4的配置
  • R2
  • R3
  • R4

8.为所有PC配置私有IP，均可访问R5的环回

（1）配置各PC的IP及网关信息
（2）配置NAT easyIP
  • R1 
    • [R1]acl 2000
[R1-acl-basic-2000]rule 10 permit source 192.168.1.0 0.0.0.255
[R1-Serial4/0/0]nat outbound 2000
  • R2 
    • [R2]acl 2000
[R2-acl-basic-2000]rule 10 permit source 192.168.2.0 0.0.0.255
[2-Serial4/0/0]nat outbound 2000
  • R3 
    • [R3]acl 2000
[R3-acl-basic-2000]rule 10 permit source 192.168.3.0 0.0.0.255
[R3-Serial4/0/0]nat outbound 2000
  • R4 
    • [R4]acl 2000
[R4-acl-basic-2000]rule 10 permit source 192.168.4.0 0.0.0.255
[R4-GigabitEthernet0/0/0]nat outbound 2000
（3）ping测试
  • PC1
  • PC2
  • PC3
  • PC4
妤......
关注
RIP综合实验
riichi24的博客
07-07 209
rip综合实验
Hcip实验
最新发布
weixin_74818238的博客
07-23 327
3、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE;（2）配置CHAP：R2与R5之间使用PPP的CHAP认证，R5为主认证方。（2）配置CHAP：R2与R5之间使用PPP的CHAP认证，R5为主认证方。（1）配置PAP：R1和R5间使用PPP的PAP认证，R5为主认证方。（1）配置MGRE：R2、R3构建一个MGRE环境，R1为中心站点。2、 R1和R5间使用PPP的PAP认证，R5为主认证方；R2与R5之间使用PPP的CHAP认证，R5为主认证方;
1、R5为ISP，只能进行IP地址配置，其所有地址均配为公有Ip地址；2、 R1和R5间使用PPP的PAP认证，R5为主认证方；R2与R5之间使用PPP的CHAP认证，R5为主认证方；
myrouya的博客
03-29 854
3、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE;1、R5为ISP，只能进行IP地址配置，其所有地址均配为公有Ip地址;2、 R1和R5间使用PPP的PAP认证，R5为主认证方；R2与R5之间使用PPP的CHAP认证，R5为主认证方;5、所有PC设置私有IP为源IP，可以访问R5环回；3.配置pap，chap，HDLC封装。4、整个私有网络基本RIP全网可达；R3与R5之间使用HDLC封装;6.配置NAT，使得访问内网环回。4.配置MGRE，GRE。1.配置设备IP地址。
HCIP实验指导手册HCIP-IERS V2.5.docx
10-19
"HCIP实验指导手册HCIP-IERS V2.5.docx" HCIP-IERS实验指导手册是华为技术有限公司推出的网络工程师认证考试的实验手册，旨在帮助考生更好地理解和掌握HCIP-IERS相关知识。本手册涵盖了OSPF、IS-IS和BGP三大协议的...
【HCIP实验100】综合实验.paper
11-01
【HCIP实验100】综合实验.paper
华为云计算HCIP实验手册word和讲解PPT
08-06
需要学习openstack和docker以及华为云。
HCIP-IERS V2.5华为认证 HCIP实验指导书.pdf
12-28
### HCIP-IERS V2.5 华为认证 HCIP 实验指导书 #### 华为认证体系概览 华为认证体系是华为基于其在信息通信技术（ICT）领域的深厚经验和对未来行业趋势的理解，推出的一套全面覆盖IP、IT、CT技术领域的认证体系。...
hcip实验
m0_64365851的博客
12-25 71
1. r1代表运营商 r1远程登录r2实际登陆r9。3.在边界路由器端口同步rip1和rip2。2.r3访问r7的换回地址走r5。2.分别宣告rip2和rip1。nat转换​​​​​​​。
1、R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间使用公有 IP； 2、R3—R5/6/7为MGRE环境，R3为中心站点 3、整个OSPF环境IP地址为172.16.0.0/16 4、所
Z_41527的博客
07-17 687
实验要求： 1、R4为ISP，其上只能配置IP地址;R4与其他所有直连设备间使用公有 IP; 2、R3—R5/6/7为MGRE环境，R3为中心站点 3、整个OSPF环境IP地址为172.16.0.0/16 4、所有设备均可访问R4的环回: 5、减少LSA的更新量，加快收敛，保障更新安全 6、全网可达 R1: [r1]int lo0 [r1-LoopBack0]ip ad 10.1.1.1 32 [r1-LoopBack0]int g0/0/0 [r1-GigabitEthernet0/0/0]ip ad
hcip实验ospf
07-27
HCIP实验中的OSPF是指Open Shortest Path First，是一种内部网关协议（IGP），用于在自治系统（AS）内部进行路由选择。在HCIP实验中，OSPF的配置包括实验拓扑、子网划分、基本配置、MGRE环境配置、OSPF配置、路由汇总、特殊区域和NAT配置等。\[1\] 在实验中，可以使用OSPF多进程重发布的方式解决重发布问题。例如，在非骨干区域a4中，可以使用OSPF进程1和进程2进行重发布。R9的配置示例为： ospf 1 router-id 9.9.9.9 import-route ospf 2 area 0.0.0.3 network 172.16.136.2 0.0.0.0 ospf 2 router-id 9.9.9.9 asbr-summary 172.16.160.0 255.255.224.0 import-route ospf 1 area 0.0.0.4 network 172.16.160.1 0.0.0.0 network 172.16.168.1 0.0.0.0 \[2\] 另外，实验中还涉及到AREA2/3的完全NSSA配置。例如，在AREA2中，R6、R11和R12的配置示例为： R6: ospf 1 area 2 nssa no-summary R11: ospf 1 area 2 nssa R12: ospf 1 area 2 nssa \[3\] 此外，实验中还包括NAT配置。例如，R3、R6和R7的NAT配置示例为： R3: acl 2000 rule 5 permit source 172.16.0.0 0.0.255.255 int s3/0/0 nat outbound 2000 R6: acl 2000 rule 5 permit source 172.16.0.0 0.0.255.255 int s4/0/0 nat outbound 2000 R7: acl 2000 rule 5 permit source 172.16.0.0 0.0.255.255 int s4/0/1 nat outbound 2000 \[3\] 以上是关于HCIP实验中OSPF的一些配置示例。 #### 引用[.reference_title] - *1* *2* *3* [HCIP——OSPF综合大实验](https://blog.csdn.net/After_GlowX/article/details/118708375)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值