HCIA综合实验

HCIA综合实验

实验图

实验要求

1.ISP路由器仅配置IP地址
2.内网基于192.168.1.0/24 网段进行IP划分
3.R1/R2之间使用OSPF做到全网全通，单区域
4.PC1-PC4可以使用DHCP获取地址
5.PC2-PC4可以访问PC5，PC1不行
6.R2出口只拥有一个公网IP
7.test-1设备可以登录telnet服务器,test-2不行

实验需求

IP配置

内网划分：
192.168.1.0/24
骨干：192.168.1.0/26
R1环回：192 168.1.64/26
   vlan2：192.168.1.64/28
   vlan2：192.168.1.80/28
   vlan2：192.168.1.96/28
预留：192.168.1.112/28
R2环回：192.168.1.192/26
   vlan2：192.168.1.128/27
   vlan3：192.168.1.160/27
预留：192.168.1.192/26

外网划分：
R2-ISP:23.1.1.0/30
ISP下方网络：1.1.1.0/24

一.（有内外网的情况下）先配置内网，内网跳通，PC1可以访问R2（边界路由器）

1.配置交换机 先配置完一个交换机的所有vlan,trunk,在配下一个交换机

2.配置路由器，路由器R1下g0/0/0下有连接三个广播域,用子接口方式连接，先配完路由器的接口、子接口IP在配下一个路由器

3.配置Telnet Server以及两个test的服务器ip(注意：192.168.1.97已经分配给网关了，此时配置Telnet Server配置192.168.1.98 )

4.配置ospf，跑通路由

5.配置pc,DHCP获取地址（R1需要两个DHCP池塘，来配置PC1，2）

二.考虑R2向外发送的数据，内网访问外网配置

1.边界路由器配置net （R2路由表没有到pc5的203网段，需要写静态路由缺省，指向ISP运营商）
2.R1上做ACLpc1不能访问pc5,在R1上做，减少对骨干的负载

实验内容

1.配置交换机，划分VLAN

[SW1]vlan 2---建立vlan分区         
[SW1-GigabitEthernet0/0/2]port link-type access
[SW1-GigabitEthernet0/0/2]port default vlan 2--- 划分access
[SW1]interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1]port link-type trunk
[SW1-GigabitEthernet0/0/1]port trunk allow-pass  vlan 2 3 4---划分trunk

[SW1]display vlan

[SW2]dis vlan

2.配置路由器，配IP

[R1]interface GigabitEthernet 0/0/0.1---子接口
[R1-GigabitEthernet0/0/0.1]ip address 192.168.1.65 28---配IP
[R1-GigabitEthernet0/0/0.1]dot1q termination vid 2--- 标签 dq 
[R1-GigabitEthernet0/0/0.1]arp broadcast enable---开启广播

[R1]dis ip interface brief

[R2]display ip interface brief

[ISP]display ip interface brief

3.配置Telnet Server和test
192.168.1.97已经分配给网关了，此时配置Telnet Server配置192.168.1.98
1.1.1.1给了ISP网关
[Telnet Server]dis ip int b

[test-1]dis ip int b

[test-2]dis ip int b

4.配置OSPF
[R1]ospf 1 router-id 1.1.1.1
单区[R1-ospf-1]area 0
宣告

[R1-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.65 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.81 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.97 0.0.0.0

[R1-ospf-1]display this
[R1]display ip interface brief

[R2]ospf 1 rou 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.2 0.0.0.0

[R2-ospf-1-area-0.0.0.0]network 192.168.1.129 0.0.0.0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.161 0.0.0.0

查看ospf是否宣告成功

[R2-ospf-1]display ip routing-table protocol ospf
[R1]display ip rou p ospf
5.dhcp获取地址

[R1]dhcp enable
[R1]ip pool 1
[R1-ip-pool-1]network 192.168.1.64 mask 28
[R1-ip-pool-1]gateway-list 192.168.1.65

[R1]ip pool 2
[R1-ip-pool-2]network 192.168.1.80 mask 28
[R1-ip-pool-2]gateway-list 192.168.1.81

进子接口激活：

[R1]int g 0/0/0.1
[R1-GigabitEthernet0/0/0.1]dhcp select global
[R1-GigabitEthernet0/0/0.1]int g 0/0/0.2
[R1-GigabitEthernet0/0/0.2]dhcp select global
[R1-GigabitEthernet0/0/0.2]

查看目前配置
[R1]display current-configuration

查看pc是否获取ip
PC>ipconfig

没获取到ip的策略：
1.查看池塘：display ip pool看看是否gateway-list写错
2.查看接口：display ip interface brief
3.查看接口是否激活,进入接口，display this
4.都没问题就多次重试获取ip

pc1 ping pc2
pc3 ping pc4
pc1 ping pc3
pc3访问内网出口：
6.边界路由器R2配置nat（地址转换）

[R2]acl 2000---easy-ip启动
[R2-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R2]int g 0/0/2---进对外接口
[R2-GigabitEthernet0/0/2]nat outbound  2000---建立映射关系

R2路由表没有到pc5的203网段，需要写静态路由缺省，指向ISP运营商：

[R2]ip route-static 0.0.0.0 0 202.1.1.2

R1路由表也没有PC5的203网段的路由，让边界R2下发一条缺省
进入ospf

[R2]ospf 1

下发路由（R2配过静态路由 ）

[R2-ospf-1]default-route-advertise

此时查看R1中已经有了缺省
[R1]dis ip routing-table p ospf
PC5配置

PC1可以ping PC5
7.R1上配置ACL，使得PC1不能访问PC5

[R1]acl 3000

限制网段（vlan 2一台pc写法），不能写死。

[R1-acl-adv-3000]rule deny ip source 192.168.1.64 0.0.0.15 destination 203.1.1.1
00 0.0.0.0

入接口干掉

[R1]int g 0/0/0.1

入方向调用，PC1向上

[R1-GigabitEthernet0/0/0.1]traffic-filter inbound acl 3000

此时pc1无法访问pc5
pc2可以访问pc5

实验测试

telnet测试

[Telnet Server]user-interface vty 0 4---开启平台空间0-4
[Telnet Server-ui-vty0-4]authentication-mode aaa---登录方式aaa
[Telnet Server]aaa--进入aaa平台                                                                   
[Telnet Server-aaa]local-user huawei password cipher 123456---用户名密码                                        [Telnet Server-aaa]local-user huawei privilege level 15---权限
[Telnet Server-aaa]local-user  huawei  service-type  telnet---用户登录的服务类型改为telnet

内网R1验证：

让test访问telnet在边界R2做映射
当地接口的地址成公有IP,转化为内网的服务器地址192.168.1.98

[R2-GigabitEthernet0/0/2]nat server protocol tcp global current-interface telnet inside  192.168.1.98 telnet 

test认识202网段的方法

[test-1]ip rou 202.1.1.1 32 203.1.1.1
[test-2]ip rou 202.1.1.1 32 203.1.1.1

test ping 202网段
[Telnet Server]ip rou 0.0.0.0 0 192.168.1.97

acl限制

[R2]acl 3000
[R2-acl-adv-3000]rule deny tcp source 203.1.1.3 0 destination-port eq 23

调用

结果