综合实验手册

最新推荐文章于 2024-09-09 15:42:52 发布
最新推荐文章于 2024-09-09 15:42:52 发布
阅读量980 收藏 16
点赞数 32
分类专栏： 网络通信 文章标签： 网络 运维 服务器 智能路由器 网络协议 tcp/ip
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/J_JJD/article/details/140323711
版权

实验拓扑：

实验需求：

1.VLAN创建与划分(详情见规划表)

2.实现VALN间的通信

3.链路聚合(LSW1与LSW2之间完成链路聚合)

4.VLAN10、20、30使用DHCP下发地址

5.私网1内部(LSW1、LSW2以及AR1)运行OSPF

6.NAT配置(私网1可以通过公网网段访问公网23.1.1.3)，NAT Server配置(私网2内客户端可以访问私网1内服务器)

终端设备规划表：

设备名称

部门

网段

网关

VLAN

PC1

技术部

192.168.10.0/24

192.168.10.254

10

PC2

技术部

192.168.10.0/24

192.168.10.254

10

Server1

192.168.20.0/24

192.168.20.254

20

PC3

财务部

192.168.30.0/24

192.168.30.254

30

Client1

财务部

192.168.30.0/24

192.168.30.254

30

设备互联规划表：

设备

接口：IP

对端设备

VLAN

AR1

G0/0/0：10.1.1.1/24

LSW1

AR1

G0/0/1：10.1.2.1/24

LSW2

AR1

G1/0/0：12.1.1.1/24

AR2

AR1

Loopback0：1.1.1.1/32

LSW1

Vlanif4000：10.1.1.2/24

AR1

4000

LSW1

Vlanif10：192.168.10.254/24

PC1、PC2

10

LSW1

Vlanif20：192.168.20.254/24

Server1

20

LSW1

Loopback0：2.2.2.2/32

LSW2

Vlanif4001：10.1.2.2/24

AR1

4001

LSW2

Vlanif30：192.168.30.254/24

PC3、Client1

30

LSW2

Loopback0：3.3.3.3/32

AR2

G0/0/0：12.1.1.2/24

AR1

AR2

G0/0/1：23.1.1.2/24

AR3

AR3

G0/0/0：172.16.1.254/24

Client3

AR3

G0/0/1：23.1.1.3/24

AR2

Server1

静态绑定：192.168.20.1/24

LSW1

Client1

静态绑定：192.168.30.1/24

LSW2

Client3

静态绑定：172.16.1.1/24

AR3

实验步骤：

  1. 创建VLAN，划分到对应的接口，并进行VLANIF的配置
  1. 配置LSW1

<huawei> system-view //进入系统视图

[huawei] sysname LSW1 //修改设备名称

[LSW1] vlan batch 10 20 30 4000 //创建vlan

[LSW1] interface GigabitEthernet 0/0/1 //进入接口视图

[LSW1-GigabitEthernet0/0/1] port link-type access //更改接口属性

[LSW1-GigabitEthernet0/0/1] port default vlan 4000 //配置接口对应的vlan

[LSW1] interface GigabitEthernet 0/0/5

[LSW1-GigabitEthernet0/0/5] port link-type access

[LSW1-GigabitEthernet0/0/5] port default vlan 10

[LSW1] interface GigabitEthernet 0/0/6

[LSW1-GigabitEthernet0/0/6] port link-type access

[LSW1-GigabitEthernet0/0/6] port default vlan 10

[LSW1] interface GigabitEthernet 0/0/7

[LSW1-GigabitEthernet0/0/7] port link-type access

[LSW1-GigabitEthernet0/0/7] port default vlan 20

[LSW1] interface Vlanif 10

[LSW1-Vlanif10] ip address 192.168.10.254 24 //配置ip地址

[LSW1] interface Vlanif 20

[LSW1-Vlanif10] ip address 192.168.20.254 24

[LSW1] interface Vlanif 4000

[LSW1-Vlanif10] ip address 10.1.1.2 24

  1. 配置LSW2

<huawei> system-view

[huawei] sysname LSW2

[LSW2] vlan batch 10 20 30 4001

[LSW2] interface GigabitEthernet 0/0/1

[LSW2-GigabitEthernet0/0/1] port link-type access

[LSW2-GigabitEthernet0/0/1] port default vlan 4001

[LSW2] interface GigabitEthernet 0/0/7

[LSW2-GigabitEthernet0/0/7] port link-type access

[LSW2-GigabitEthernet0/0/7] port default vlan 30

[LSW2] interface GigabitEthernet 0/0/8

[LSW2-GigabitEthernet0/0/7] port link-type access

[LSW2-GigabitEthernet0/0/7] port default vlan 30

[LSW2] interface Vlanif 30

[LSW2-Vlanif30] ip address 192.168.30.254 24

[LSW2] interface Vlanif 4001

[LSW2-Vlanif4001] ip address 10.1.2.2 24

  1. 配置链路聚合
  1. 在LSW1上配置

[LSW1] interface Eth-Trunk 1

[LSW1-Eth-Trunk1] port link-type trunk

[LSW1-Eth-Trunk1] port trunk allow-pass vlan all

[LSW1-Eth-Trunk1] mode lacp-static

[LSW1-Eth-Trunk1] trunkport GigabitEthernet 0/0/3 to 0/0/4

  1. 在LSW2上配置

[LSW2] interface Eth-Trunk 1

[LSW2-Eth-Trunk1] port link-type trunk

[LSW2-Eth-Trunk1] port trunk allow-pass vlan all

[LSW2-Eth-Trunk1] mode lacp-static

[LSW2-Eth-Trunk1] trunkport GigabitEthernet 0/0/3 to 0/0/4

  1. 配置DHCP服务器，并创建地址池
  1. 在LSW1上配置

[LSW1] dhcp enable

[LSW1] ip pool vlan10

[LSW1-ip-pool-vlan10] network 192.168.10.0 mask 24

[LSW1-ip-pool-vlan10] gateway-list 192.168.10.254

[LSW1-ip-pool-vlan10] dns-list 8.8.8.8

[LSW1] interface Vlanif 10

[LSW1-Vlanif10] dhcp select global

  1. 在LSW2上配置

[LSW2] dhcp enable

[LSW2] ip pool vlan30

[LSW2-ip-pool-vlan30] network 192.168.30.0 mask 24

[LSW2-ip-pool-vlan30] gateway-list 192.168.30.254

[LSW2-ip-pool-vlan30] dns-list 8.8.8.8

[LSW2] interface Vlanif 30

[LSW2-Vlanif30] dhcp select global

在所有PC机上开启DHCP自动获取地址

通过ipconfig命令查看获取地址

  1. 配置OSPF互联
  1. 在AR1上配置：

[AR1]interface GigabitEthernet 0/0/0

[AR1-GigabitEthernet0/0/0]ip address 10.1.1.1 24

[AR1]interface GigabitEthernet 0/0/1

[AR1-GigabitEthernet0/0/0]ip address 10.1.2.1 24

[AR1] interface LoopBack 0

[AR1-LoopBack0] ip address 1.1.1.1 32 //配置环回口地址，作为ospf的router-id

[AR1] ospf 1 router-id 1.1.1.1

[AR1-ospf-1] area 0

[AR1-ospf-1-area-0.0.0.0] network 1.1.1.1 0.0.0.0

[AR1-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[AR1-ospf-1-area-0.0.0.0] network 10.1.2.0 0.0.0.255

2）在LSW1上配置：

[LSW1] interface LoopBack 0

[LSW1-LoopBack0] ip address 2.2.2.2 32

[LSW1] ospf 1 router-id 2.2.2.2 

[LSW1-ospf-1] area 0

[LSW1-ospf-1-area-0.0.0.0] network 2.2.2.2 0.0.0.0

[LSW1-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255

[LSW1-ospf-1-area-0.0.0.0] network 192.168.10.0 0.0.0.255

[LSW1-ospf-1-area-0.0.0.0] network 192.168.20.0 0.0.0.255

  1. 在LSW2上配置：

[LSW2] interface LoopBack 0

[LSW2-LoopBack0] ip address 3.3.3.3 32

[LSW2] ospf 1 router-id 3.3.3.3 

[LSW2-ospf-1] area 0

[LSW2-ospf-1-area-0.0.0.0] network 3.3.3.3 0.0.0.0

[LSW2-ospf-1-area-0.0.0.0] network 10.1.2.0 0.0.0.255

[LSW2-ospf-1-area-0.0.0.0] network 192.168.30.0 0.0.0.255

  1. 配置NAT
  1. 在AR1上配置：

[AR1] interface GigabitEthernet 1/0/0

[AR1-GigabitEthernet1/0/0] ip address 12.1.1.1 24

[AR1-GigabitEthernet1/0/0] nat static global 192.168.100.1 inside 192.168.10.0 netmask 255.255.255.0

[AR1] ip route-static 0.0.0.0 0 12.1.1.2

2）在LSW1上配置

[LSW1] ip route-static 0.0.0.0 0 10.1.1.1

3）在LSW2上配置

[LSW2] ip route-static 0.0.0.0 0 10.1.2.1

  1. 配置公网

在AR2上配置：

[AR2] interface GigabitEthernet 0/0/0

[AR2-GigabitEthernet0/0/0] ip address 12.1.1.2 24

[AR2] interface GigabitEthernet 0/0/1

[AR2-GigabitEthernet0/0/1] ip address 23.1.1.2 24

[AR2]ip route-static 0.0.0.0 0.0.0.0 12.1.1.1  #（针对从AR3返回关于192.168.100.0的数据包可以正常返回）

  1. 配置私网2

在AR3上配置：

[AR3] interface GigabitEthernet 0/0/0

[AR3-GigabitEthernet0/0/0] ip add 172.16.1.254 24

[AR3] acl 2000

[AR3-acl-basic-2000] rule permit

[AR3] interface GigabitEthernet 0/0/1

[AR3-GigabitEthernet0/0/1] ip ad 23.1.1.3 24

[AR3-GigabitEthernet0/0/1] nat outbound 2000

[AR3]ip route-static 0.0.0.0 0 23.1.1.2

  • 在LSW1、LSW2查看创建的VLAN，操作如下：

二、在LSW/AR查看接口IP详情，示例如下：

三、在LSW1、LSW2查看链路聚合状态，示例如下：

四、在AR1、LSW1、LSW2查看OSPF配置及状态，示例如下：

五、在PC查看DHCP是否下发地址，示例如下：（以PC1为例）

  • 测试PC1与sever1、PC3的连通性

  • 验证NAT配置是否成功，示例如下：

在AR3的G0/0/1接口抓包

通过抓包可见PC1的ip地址192.168.10.252映射为192.168.100.0网段的公网网段192.168.100.192

  • 验证Client3是否可以访问Server1，示例如下：

TvT<
关注
  • 32
    点赞
  • 踩
  • 16
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
IT咖啡-HCNA综合实验手册.doc
06-24
HCNA综合实验手册
H3CSE综合实验手册.doc
08-17
H3CSE综合实验手册
HCIA认证课程【综合实验手册】.pdf
06-29
HCIA认证课程【综合实验手册】是华为认证网络工程师的实践操作指南，主要针对学习华为HCIA（H12-211）课程的学员，通过一系列的实验操作，加深对网络知识的理解和应用。手册中的内容涵盖了网络的基本配置、高级协议...
H3CSE实验手册.doc
06-29
【H3CSE实验手册】包含了多个网络技术的实验，主要涵盖了路由协议、故障排除、VLAN、MSTP和IPv6等方面。以下是对部分实验的详细解释： 1. **路由备份与聚合实验**： - 实验目标是实现网络全互通，并确保R1在R2链路...
UDP协议
hyldzbg的博客
09-04 879
把当前要计算校验和的数据，每个字节，都进行累加，把结果保存到这两个字节的变量(校验和)中，过程中溢出也没关系，如果中间某个数据，出现传输错误，第二次计算的校验和就会和第一次不同(CRC这个算法其实不是特别靠谱，比如如果前一个字节大小少1，后一个字节大小多1，那么最后得到的校验和任然相同，但是数据可能已经不同了)。描绘这个数据报的报文长度(包含报头)，这里的长度是指该报文有多少个字节，因为只有16位比特位的大小，因为数据传输可能会出错，所以需要一定的方法知道所传输的数据是否正确传输。
网络第五章：多路转接
qincjun的博客
09-05 581
2.HTTP1.1采用了长连接的方式来进行通信：建立连接，服务器响应完之后，不断开连接，活跃的用户对服务器发送请求，服务器都会正常响应；对不活跃的用户，不进行任何操作；events是分配好的epoll_event结构体数组.epoll将会把发生的事件赋值到events数组中 (events不可以是空指针，内核只负责把数据复制到这个events数组中，不会去帮助我们在用户态中分配内存).epoll通过这些值的设定，来监视fd的行为，如果fd做了这些行为，则会通过epoll_wait来反馈给上层，进行处理。
JAVA—网络通信
Hismybestlove的博客
09-05 1446
本文是学习网络通信入门和简单了解UDP协议和TCP协议，学习和了解CS架构和简单了解BS架构和HTTP协议
​数据链路层——流量控制&可靠传输机制 ​
最新发布
qq_25467441的博客
09-09 541
例题:一个信道的数据传输率为4kb/s ,单向传播时延为30ms ,如果使停止-等待协议的信道最大利用率达到80%,要求的数据帧长度至少为。设数据帧的长度为L比特，则发送方发送全部的数据需要时间：L/4。“停止-等待”就是每发送完一个分组就停止发送，等待对方确认，在收到确认后再发送下一个分组。因为是在讨论可靠传输的原理,所以并不考虑数据是在哪一个层次上传送的。发送方在一个发送周期内,有效地发送数据所需要的时间占整个发送周期的比率。数据链路层的流量控制是点对点的，而传输层的流量控制是端到端的。
200 Gb/s和400 Gb/s网络
dncsk的专栏
09-07 1373
116.200 Gb/s和400 Gb/s网络简介写在前面 :1.需要英文原文请自行官网下载2.本人无授权故亦不接受相关付费服务 如有商业性需求建议寻找有资质的书籍供应商购买3.翻译纯粹为爱发电,因为机器翻译所以错乱较多 建议参照英文原文对比使用 4.欢迎评论区提出建议或意见 原则上不删除评论 原则上不回复私信 和解呈现200GBASE-RPCSPMDIEEEStd802.3-2022，IEEE以太网标准第八节116.200Gb/s和400Gb/s网络116.1概述116.1范围本条款描述了200千兆位和4
[网络]HTTP协议 Cookie与Session
m0_74910646的博客
09-07 734
HTTP Cookie（也称为 Web Cookie、浏览器 Cookie 或简称 Cookie）是服务器发送到 用户浏览器并保存在浏览器上的一小块数据，它会在浏览器之后向同一服务器再次发 起请求时被携带并发送到服务器上。通常，它用于告知服务端两个请求是否来自同一浏览器，如保持用户的登录状态、记录用户偏好等。HTTP Session 是服务器用来跟踪用户与服务器交互期间用户状态的机制。由于 HTTP 协议是无状态的（每个请求都是独立的），因此服务器需要通过 Session 来记住用户的信息。
IP学习——Fiveday
qq_52973916的博客
09-05 512
设备排错：注意黑洞路由
145-Linux权限维持&Rootkit后门&Strace监控&Alias别名&Cron定时任务
DamnVanish的博客
09-07 785
Linux中最强权限维持rootkit
如何判断网络问题及如何处理
车轮的博客
09-04 499
1.在家，如果是在家的情况下，电脑或手机突然没有网络，优先查看光猫及路由器是否正常，如果都正常，尝试重启光猫及路由器，重启完如还不好使，可以把电脑的网线从路由器拔掉接在光猫上，看是否好使，如好使，排除光猫问题，如不好使，替换网线进行测试，如替换网线完依然存在问题，直接联系运营商处理，如果频繁出现掉线，或网速慢等情况，建议更换路由器，因为路由器使用时间过长也会出现问题。2.4范围性没网，如半层楼或一层楼，没网，检查交换机是否存在环路，或交互机上的网线是否连接了交换机，及时关闭端口，并找到环路。
亚信安全出席第五届国际反病毒大会 探究AI现代网络勒索治理
亚信安全官方账号的博客
09-09 320
亚信安全出席活动并发表题为《AI时代下现代网络勒索治理》的演讲
网络编程套接字(Socket)详解 V✪ω✪V
2302_79862386的博客
09-03 1236
网络编程套接字(Socket)详解 V✪ω✪V
综合DHCP、ACL、NAT、Telnet和PPPoE进行网络设计练习
m0_62909438的博客
09-07 1101
通过学习到的DHCP、NAT、ACL、Telnet和PPPoE技术，进行综合实验配置，掌握这些技术的配置，了解其用法，加深命令印象。
WireShark抓包软件介绍和安装
m0_49476241的博客
09-08 704
Wireshark 是一个广泛使用的网络协议分析工具，它提供了强大的功能用于捕获、分析和调试网络流量。
dc逻辑综合实验手册
02-06
DC逻辑综合实验手册是一本重要的实验指导手册，主要用于引导学生进行数字电路的逻辑综合实验。该手册包含了多个实验项目，涵盖了数字电路的基本理论、实验步骤和实验结果的分析。通过这些实验，学生能够深入了解数字电路的设计和实现原理，提升自己的实践能力。 在DC逻辑综合实验手册中，首先介绍了数字电路的基础知识，包括逻辑门、触发器、计数器等基本器件的功能和特点。然后，手册详细说明了每个实验项目的实验目的、所需器件和电路图，以及实验步骤和预期结果。在实验过程中，学生需要按照手册上的指导进行电路的连接和参数设置，并记录实验现象和数据。最后，学生需要对实验结果进行分析和总结，验证实验是否达到了预期目标，并思考实验中出现的问题和可能的改进方法。 通过学习和实践DC逻辑综合实验手册，学生能够全面掌握数字电路的设计和实验方法。手册中的实验项目涵盖了从简单到复杂的多个层次，学生可以逐步提升自己的能力。同时，手册还提供了丰富的实验数据和分析方法，使学生能够更好地理解数字电路的特性和运行原理。此外，手册中还提供了对实际应用中可能遇到的问题和挑战的解决思路，帮助学生培养解决问题的能力。 总之，DC逻辑综合实验手册是一本对于数字电路学习者非常有价值的实验指导手册。通过该手册的学习和实践，学生能够更好地理解和掌握数字电路的设计和实验方法，提升自己的能力和实践经验。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

TvT<

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值