HCIP静态综合实验1

已于 2022-02-10 09:08:03 修改
阅读量658 收藏
点赞数 2
分类专栏： HCIP 文章标签： 服务器 网络 http
于 2022-01-11 22:28:50 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/anran_06/article/details/122419043
版权

1.TCP3次握手，4次挥手可靠机制详解：

第一次握手：客户端发送网络包，服务端收到了。这样服务端就能得出结论：客户端的发送能力、服务端的接收能力是正常的。
第二次握手：服务端发包，客户端收到了。这样客户端就能得出结论：服务端的接收、发送能力，客户端的接收、发送能力是正常的。不过此时服务器并不能确认客户端的接收能力是否正常。
第三次握手：客户端发包，服务端收到了。这样服务端就能得出结论：客户端的接收、发送能力正常，服务器自己的发送、接收能力也正常。

这里是引用 刚开始客户端处于 closed 的状态，服务端处于 listen 状态。然后
1、第一次握手：客户端给服务端发一个 SYN 报文，并指明客户端的初始化序列号 ISN（c）。此时客户端处于 SYN_Send 状态。

  2、第二次握手：服务器收到客户端的 SYN 报文之后，会以自己的 SYN 报文作为应答，并且也是指定了自己的初始化序列号 ISN(s)，同时会把客户端的 ISN + 1 作为 ACK 的值，表示自己已经收到了客户端的 SYN，此时服务器处于 SYN_REVD 的状态。

  3、第三次握手：客户端收到 SYN 报文之后，会发送一个 ACK 报文，当然，也是一样把服务器的 ISN + 1 作为 ACK 的值，表示已经收到了服务端的 SYN 报文，此时客户端处于 establised 状态。

  4、服务器收到 ACK 报文之后，也处于 establised 状态，此时，双方以建立起了链接。
  Ps:
 (1)SYN=1 表示该报文不携带数据，但消耗一个序号 seq=x，seq=x是客户端的初始化序列号，因为tcp是面向字节流的
 (2)SYN=1 表示该报文不携带数据，但消耗一个序号 seq=y，seq=y是服务器的初始化序列号，ACK=1是一个确认号
ack=x+1，表示服务器下次接收到的序号希望是x+1。然后服务器进入到SYN-RCVD等待的状态
 (3)ACK=1是一个确认号，seq=x+1是上一次服务器回应的序号要求，ack=y+1表示客户下一次接收到的序号希望是y+1

在这里插入图片描述
1、第一次挥手：客户端发送一个 FIN 报文，报文中会指定一个序列号。此时客户端处于FIN_WAIT1状态。

2、第二次握手：服务端收到 FIN 之后，会发送 ACK 报文，且把客户端的序列号值 + 1 作为 ACK 报文的序列号值，表明已经收到客户端的报文了，此时服务端处于 CLOSE_WAIT状态。

3、第三次挥手：如果服务端也想断开连接了，和客户端的第一次挥手一样，发给 FIN 报文，且指定一个序列号。此时服务端处于 LAST_ACK 的状态。

4、第四次挥手：客户端收到 FIN 之后，一样发送一个 ACK 报文作为应答，且把服务端的序列号值 + 1 作为自己 ACK 报文的序列号值，此时客户端处于 TIME_WAIT 状态。需要过一阵子以确保服务端收到自己的 ACK 报文之后才会进入 CLOSED 状态

5、服务端收到 ACK 报文之后，就处于关闭连接了，处于 CLOSED 状态。
在这里插入图片描述

2.按要求完成以下实验：

1.r6为isp，接口ip地址均为公有地址；该设备只能配置ip地址，之后不能在对其进行任何配置
2.r1-r5为局域网，私有ip地址192.168.1.0/24，请合理分配
3.所有路由器上环回，均代表连接用户的接口
4.r3下的两台pc通过dhcp自动获取ip地址
5.选路最佳，路由表尽量小，避免环路
6.r1-r5均可访问r6的环回
7.r6 telnet r5的 公有ip地址时，实际登录到r1上
8.r4与r5正常通过1000兆链路，故障时通过100兆链路

在这里插入图片描述
网络部署思路：
在这里插入图片描述

规划IP：好汇总 ；便于管理 ，可以减少路由条目
骨干192.168.1.0/24 （子网划分最多借30位）可以看成一条，然后把他在进行划分：
192.168.1.0/30
192.168.1.4/30
192.168.1.8/30
192.168.1.12/30
192.168.1.16/30
192.168.1.20/30
地址还有预留，以便后期使用

每个路由器IP：
192.168.1.0 /24
把环回看成一个网段：
R1:
192.168.1.32 /27

  • 192.168.1.32 /28
  • 192.168.1.48 /28

R2:
192.168.1.64 /27

  • 192.168.1.64 /28
  • 192.168.1.80 /28

R3:
192.168.1.96 /27

R4:
192.168.1.128 /27

  • 192.168.1.128 /28
  • 192.168.1.144 /28

R5:
192.168.1.160 /27

预留IP：
192.168.1.192 /27
192.168.1.224 /27
在这里插入图片描述

配置环回地址

R1

[Huawei]sys R1
[R1]int LoopBack 0
[R1-LoopBack0]ip add 192.168.1.32 28
[R1-LoopBack0]int LoopBack 1
[R1-LoopBack1]ip add 192.168.1.48 28

R2

[Huawei]sys R2
[R2]int LoopBack 0
[R2-LoopBack0]ip add 192.168.1.65 28
[R2-LoopBack0]int LoopBack 1
[R2-LoopBack1]ip add 192.168.1.81 28

R4

[Huawei]sys R4
[R4]int LoopBack 0
[R4-LoopBack0] ip add 192.168.1.129 28
[R4-LoopBack0]int LoopBack 1
[R4-LoopBack1]ip add 192.168.1.145 28

R5

[Huawei]sys R5
[R5]int LoopBack 0
[R5-LoopBack0]ip add 192.168.1.161 27

R6

[Huawei]sys R6
[R6]int LoopBack 0
[R6-LoopBack0]ip add 6.6.6.6 24

配置路由

提示：缺省路由，防止环化
R1:
缺省

ip route-static 0.0.0.0 0 192.168.1.2
ip route-static 0.0.0.0 0 192.168.1.6
ip route-static 0.0.0.0 0 192.168.1.2
ip route-static 0.0.0.0 0 192.168.1.6
ip route-static 192.168.1.64 27 192.168.1.2
ip route-static 192.168.1.8 30 192.168.1.2
ip route-static 192.168.1.96 27 192.168.1.6
ip route-static 192.168.1.12 30 192.168.1.6

R2:

ip route-static 0.0.0.0 0 192.168.1.10
ip route-static 192.168.1.32 27 192.168.1.1
ip route-static 192.168.1.4 30 192.168.1.1
ip route-static 192.168.1.96 27 192.168.1.1
ip route-static 192.168.1.96 27 192.168.1.10

R3

ip route-static 0.0.0.0 0 192.168.1.14
ip route-static 192.168.1.32 27 192.168.1.5
ip route-static 192.168.1.0 30 192.168.1.5
ip route-static 192.168.1.64 27 192.168.1.5
ip route-static 192.168.1.64 27 192.168.1.14

R4

ip route-static 0.0.0.0 0 192.168.1.18
ip route-static 192.168.1.0 30 192.168.1.9
ip route-static 192.168.1.64 27 192.168.1.9
ip route-static 192.168.1.4 30 192.168.1.13
ip route-static 192.168.1.96 27 192.168.1.13
ip route-static 192.168.1.32 27 192.168.1.13
ip route-static 192.168.1.32 27 192.168.1.9

R5

ip route-static 0.0.0.0 0 56.1.1.2
ip route-static 192.168.1.128 27 192.168.1.17
ip route-static 192.168.1.64 27 192.168.1.17
ip route-static 192.168.1.96 27 192.168.1.17
ip route-static 192.168.1.32 27 192.168.1.17
ip route-static 192.168.1.0 30 192.168.1.17
ip route-static 192.168.1.4 30 192.168.1.17
ip route-static 192.168.1.8 30 192.168.1.17
ip route-static 192.168.1.12 30 192.168.1.17

配置骨干

R1骨干

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 30
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.1.5 30

R2骨干

[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.1.2 30
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.168.1.9 30

R3骨干

[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.1.6 30
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ip add 192.168.1.13 30

R4骨干

[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 192.168.1.10 30
[R4-GigabitEthernet0/0/0]int g0/0/1
[R4-GigabitEthernet0/0/1]ip add 192.168.1.14 30
[R4-GigabitEthernet0/0/1]int g4/0/0
[R4-GigabitEthernet4/0/0]ip add 192.168.1.17 30
[R4-GigabitEthernet4/0/0]int g0/0/2
[R4-GigabitEthernet0/0/2]ip add 192.168.1.21 30

R5骨干

[R5]int g0/0/2
[R5-GigabitEthernet0/0/2]ip add 192.168.1.18 30
[R5-GigabitEthernet0/0/2]int g0/0/0
[R5-GigabitEthernet0/0/0]ip add 192.168.1.22 30
[R5-GigabitEthernet0/0/0]int g0/0/1
[R5-GigabitEthernet0/0/1]ip add 56.1.1.1 24

R6骨干

[R6]int g0/0/0
[R6-GigabitEthernet0/0/0]ip add 56.1.1.2 24

R3配置DHCP

[Huawei]sy R3
[R3]int g 0/0/2
[R3-GigabitEthernet0/0/0]ip add 192.168.1.97 27
[R3]dhcp enable
[R3]ip pool a
[R3-ip-pool-a]network 192.168.1.96 mask 27
[R3-ip-pool-a]gateway-list 192.168.1.97
[R3-ip-pool-a]dns-list 114.114.114.114 8.8.8.8
[R3-ip-pool-a]display this

ip pool a
gateway-list 192.168.1.97
network 192.168.1.96 mask 255.255.255.224
dns-list 114.114.114.114 8.8.8.8
return
[R3]int g0/0/2
[R3-GigabitEthernet0/0/2]dhcp select global

为了访问外部网络，搭建一个NAT

R5的g0/0/1口：
[R5]acl 2000
[R5-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R5-acl-basic-2000]int g0/0/1
[R5-GigabitEthernet0/0/1]nat outbound 2000

防环操作：

R1

ip route-static 192.168.1.32 27 NULL 0

R2

ip route-static 192.168.1.64 27 NULL 0

R4

ip route-static 192.168.1.128 27 NULL 0

要求8：:4与5正常通过1000兆链路，故障时通过100兆链路

R4

ip route-static 0.0.0.0 0 192.168.1.22 preference 61

R5

ip route-static 0.0.0.0     0.0.0.0 56.1.1.2
ip route-static 192.168.1.0  255.255.255.252 192.168.1.21 pr 61
ip route-static 192.168.1.4 255.255.255.252 192.168.1.21 pr 61
ip route-static 192.168.1.8 255.255.255.252 192.168.1.21 pr 61
ip route-static 192.168.1.12 255.255.255.252 192.168.1.21 pr 61
ip route-static 192.168.1.32 255.255.255.224 192.168.1.21 pr 61
ip route-static 192.168.1.64 255.255.255.224 192.168.1.21 pr 61
ip route-static 192.168.1.96 255.255.255.224 192.168.1.21 pr 61
ip route-static 192.168.1.128 255.255.255.224 192.168.1.21 pr 61

测试

[R5]int g4/0/0
[R5-GigabitEthernet4/0/0]shutdown

要求7：远程登录R6 telnet R5的公有ip地址时，实际登录到R1上

R1开启telnet
[R1]aaa
[R1-aaa]local-user an password cipher 123
Info: Add a new user.
[R1-aaa]local-user an service-type telnet
[R1-aaa]q
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa
R5端口映射
[R5]int g0/0/1
[R5-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 23 ins
ide 192.168.1.1 23
Ch An
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
hcip静态综合实验.docx
07-05
hcip静态综合实验.docx
【HCIP第一次实验-静态综合实验】
HealerCCX的博客
07-06 389
1 R6为isp,接口ip地址均为公有地址﹔该设备只能配置ip地址，之后不能再对其进行其他任何配置﹔ 2 R1-R5为局域网，私有Ip地址192.168.1.0/24，请合理分配; 3 R1，R2，R4，各有两个环回地址;R5，R6各有一个环回地址﹔所有路由器上环回均代表连接用户的接口; 4 R3下的两台Pc通过DHCP自动获取iP地址; 5 选路最佳，路由表尽量小，避免环路; 6 R1-R5均可以访问R6的环回; 7 R6telnetR5的公有IP地址时，实际登陆到R1上; 8 R4与R5正常通过1000
HCIP 综合实验（一）
热门推荐
果子哥丶的博客
04-12 1万+
一、交换部分 1.Trunk配置 2.聚合VLAN 3.配置MSTP协议　二、路由部分 1.配置IS-IS 协议 2.路由聚合 3.缺省路由 4.区域认证 5.OSPF 6.配置BGP路由协议 7.路由引入
HCIP--交换综合实验
xxyy121的博客
08-10 260
HCIP----交换机综合实验
hcip（5）OSPF综合实验（1）
hahaxixi131的博客
07-13 262
一.题目 1、r4为ISP，其上只能配置IP地址；r4与其他所有直连设备间使用公有IP； 2、r3—r5/6/7为MGRE环境，r3为中心站点 3、所有设备均可方位r4的环回； 4、减少LSA的更新量。加快收敛，保障更新安全 5、全网可达 二、配置 1.网络拓扑图 2.IP配置 设备 IP R1 g0/0/0 172.16.31.1 24 LoopBack0 10.1.1.1/32 R2 g0/0/0 172.16.31.2 24 LoopBack0 10.1.
HCIP 中期综合实验
MA463841740的博客
10-22 2311
HCIP中期综合实验
hcip静态综合实验
m0_54642732的博客
03-19 135
实验报告：第一步合理划分IP地址本实验最佳划分只需六个网段即可，所以将192.168.1.0网段划分为8个.一个骨干，五个配置环回，剩下两个用作备用网段。第二步在R3开启DHCP，创建一个池塘abc.用来自动获取r3下两台电脑的ip。第三步r1-r5配置静态路由，缺省路由，空接口路由。使得全网可达。第四步配置nat和端口映射然后就可以pingISP。 配置IP地址 R1 [r1]int g0/0/0 [r1-GigabitEthernet0/0/0]ip add 192.168.1.1 30 [r1-Gi.
hcip day1 静态综合实验
01-12
静态综合实验
HCIP静态复习综合实验一
07-10
HCIP静态复习综合实验一
【HCIP实验100】综合实验.paper
11-01
【HCIP实验100】综合实验.paper
HCIP课程基础实验配置
07-10
HCIP课程基础实验配置
HCIP——综合交换实验
m0_60154718的博客
08-07 184
1）环境部署——搭建拓扑——交换技术。2）配置IP地址——所有节点IP。4）策略——规划 优化 安全。3）路由——全网可达。
适配arm架构国产服务器（银河麒麟、中科方德）依赖下载
qq_33043025的博客
05-20 298
翻译：请求的映像的平台（linux/aamd64）与检测到的主机平台（linux/alm64/v8）不匹配，并且没有请求特定的平台。搜索结果选择仓库名称：centos-altarch或者centos-vault，架构：aarch64。X86包名：i686.rpm（32位）、x86_64.rpm（64位）无架构要求包名：noarch.rpm。Arm包名：aarch64.rpm。influxdb的arm安装包下载。mysql的arm安装包下载。yum源网页逐个下载rpm。jdk的arm安装包下载。
Linux 磁盘管理命令 mdadm:RAID设置工具
最新发布
感谢关注-最近在编写开源的自动化测试框架还没整理完
05-23 497
mdadm:RAID设置工具
Django使用AJAX向服务器发起请求
wanghuizheng的专栏
05-20 381
AJAX（Asynchronous JavaScript and XML）是一种用于创建交互式网页应用程序的技术，它允许在不重新加载整个页面的情况下向服务器发送和接收数据。通过 AJAX，网页可以异步地向服务器发起请求并在后台进行处理，然后在不刷新页面的情况下更新页面的部分内容。：AJAX 的核心是 JavaScript，它负责在客户端（浏览器）发起请求、处理响应，并更新页面的内容。：XHR 是在 JavaScript 中用于向服务器发起 HTTP 请求和接收响应的对象。
Linux：iptables防火墙部署优化之路由转发（地址伪装）
fox_kang的博客
05-20 420
准备工作：​ 1.已知node2的主机名称为node2.timinglee.org其ip为192.168.0.200​ 2.已知node1的主机名为node1.timinglee.org,此主机为双网卡主机其IP为172.25.254.200和192.168.0.100，请在此主机中配置策略可以使node2主机访问外网。
简单的TCP网络程序：英译汉服务器
qq_64446981的博客
05-23 1006
下面介绍程序中用到的socket API,这些函数都在sys/socket.h中。
朝天椒USB服务器为何脱颖而出，与其它产品有何不同？
复园科技的博客
05-23 358
在众多品牌中，朝天椒USB服务器凭借其独特的技术优势和市场定位，成功脱颖而出，成为市场上的佼佼者。朝天椒不仅注重产品的技术创新，更致力于为用户提供个性化的解决方案，满足不同行业、不同场景下的数据存储和共享需求。朝天椒USB服务器在硬件设计方面下足了功夫，采用了高品质的元器件和精细的工艺制造，确保了设备的耐用性和稳定性。同时，朝天椒还注重设备的安全性能，通过多重加密和防护措施，保障用户数据的安全和隐私。在未来，朝天椒将继续秉承“用户至上”的理念，不断创新和完善产品，为用户提供更加优质的服务和体验。
hcip综合大型实验拓扑
09-27
hcip综合大型实验拓扑由四个部分组成，分别是Part 1: VLAN 10-30, Part 2: VLAN 40-60, Part 3: VLAN 70-90, Part 4: VLAN 100-120。每个部分都涉及到不同的配置和知识点，包括链路聚合、VLAN、二层交换机与路由器...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值