H3CNE综合小实验

已于 2022-09-30 19:02:10 修改
阅读量5.4k 收藏 107
点赞数 12
分类专栏： h3c网络项目 文章标签： 网络 服务器 运维
于 2022-09-29 20:14:30 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/h320758724/article/details/127113139
版权

目录

实验拓扑

实验需求

实验解法

 

实验拓扑


拓扑下载地址

H3CNE综合小实验

 

 

c6590b50da249a3390ee657a20023b35.png

 


 

 

图 1-1

注：如无特别说明，描述中的 R1 或 SW1 对应拓扑中设备名称末尾数字为 1 的设备，R2 或 SW2 对应拓扑中设备名称末尾数字为 2 的设备，以此类推；另外，同一网段中，IP 地址的主机位为其设备编号，如 R3 的 g0/0 接口若在192.168.1.0/24网段，则其 IP 地址为192.168.1.3/24，以此类推

实验需求

  1. 按照图示配置 IP 地址

  2. sw2和sw10使用链路聚合

  3. 四个部门：地址为dhcp获取

  4. sw2,r13,sw10,运行ospf，使其内网互通，ospf使用命令下发缺省网关

  5. R13与R14采用双向认证。

  6. 仅允许技术部和产品研发部方位外网，财务部门访问财务服务器

  7. R11作为ftp服务器，要求外网用户可以访问

实验解法

8，配置 IP 地址部分

R14

sys
System View: return to User View with Ctrl+Z.
[H3C]sysn r14
[r14]int mp-gr 1
[r14-MP-group1]int s1/0
[r14-Serial1/0]ppp mp mp-gr 1
[r14-Serial1/0]
[r14-Serial1/0]int s2/0
[r14-Serial2/0]ppp mp mp-gr 1
[r14]int mp-gr 1
[r14-MP-group1]ip add 100.1.1.2 24

R13

SYS
[H3C]SYSN r13
[r13]int mp-gr 1
[r13-MP-group1]int s1/0
[r13-Serial1/0]ppp mp mp-gr 1
[r13-Serial1/0]int s2/0
[r13-Serial2/0]ppp mp mp-gr1
[r13-Serial2/0]int mp-gr 1
[r13-MP-group1]ip add 100.1.1.1 24
[r13]int g0/0
[r13-GigabitEthernet0/0]ip add 192.168.60.2 24
[r13-GigabitEthernet0/0]int g0/1
[r13-GigabitEthernet0/1]ip add 192.168.70.2 24

SW2

sys
System View: return to User View with Ctrl+Z.
[H3C]sys sw2
[sw2]vlan 10
[sw2-vlan10]vlan 20
[sw2-vlan20]vlan 30
[sw2-vlan30]vlan 40
[sw2-vlan40]vlan 50
[sw2-vlan50]vlan 60
[sw2-vlan60]int vlan 10
[sw2-Vlan-interface10]ip add 192.168.1.254 24
[sw2-Vlan-interface10]int vlan 20
[sw2-Vlan-interface20]ip add 192.168.2.254 24
[sw2-Vlan-interface20]int vlan 30
[sw2-Vlan-interface30]ip add 192.168.3.254 24
[sw2-Vlan-interface30]int vlan 40
[sw2-Vlan-interface40]ip add 192.168.4.254 24
[sw2-Vlan-interface40]int vlan 50
[sw2-Vlan-interface50]ip add 192.168.50.1 24
[sw2-Vlan-interface50]int vlan 60
[sw2-Vlan-interface60]ip add 192.168.60.1 24
[sw2-Vlan-interface60]int g1/0/5
[sw2-GigabitEthernet1/0/5]port link-ty ac
[sw2-GigabitEthernet1/0/5]port ac vlan 60
[sw2]int range g1/0/1 to g1/0/2
[sw2-if-range]port tr pe  vlan all

SW10

SYS
System View: return to User View with Ctrl+Z.
[H3C]SYSN sw10
[sw10]vlan 10
[sw10-vlan10]vlan 20
[sw10-vlan20]vlan 50
[sw10-vlan50]vlan 70
[sw10-vlan70]int vlan 10
[sw10-Vlan-interface10]ip add 192.168.80.2 24
[sw10-Vlan-interface10]int vlan 20
[sw10-Vlan-interface20]ip add 192.168.90.2 24
[sw10-Vlan-interface20]int vlan 50
[sw10-Vlan-interface50]ip add 192.168.50.2 24
[sw10-Vlan-interface50]int vlan 70
[sw10-Vlan-interface70]ip add 192.168.70.1 24
[sw10-Vlan-interface70]int ran g1/0/1 to g1/0/2
[sw10-if-range]port link-ty ac
[sw10-if-range]int g1/0/1
[sw10-GigabitEthernet1/0/1]port ac vlan 10
[sw10-GigabitEthernet1/0/1]int g1/0/2
[sw10-GigabitEthernet1/0/2]port ac vlan 20

SW1

SYS
System View: return to User View with Ctrl+Z.
[H3C]SYSN SW1
[SW1]vlan 10
[SW1-vlan10]vlan 20
[SW1]INT G1/0/4
[SW1-GigabitEthernet1/0/4]port link-ty tr
[SW1-GigabitEthernet1/0/4]port tr pe vlan all
[SW1-vlan20]int ran g1/0/1 to g1/0/2
[SW1-if-range]port link-ty access
[SW1-if-range]port ac vlan 10
[SW1-if-range]int g1/0/3
[SW1-GigabitEthernet1/0/3]port link-ty acc
[SW1-GigabitEthernet1/0/3]port ac vlan 20

SW3

SYS
System View: return to User View with Ctrl+Z.
[H3C]SYSN SW3
[SW3-vlan20]int g1/0/4
[SW3-GigabitEthernet1/0/4]port link-ty tr
[SW3-GigabitEthernet1/0/4]port tr pe vlan all
[SW3-GigabitEthernet1/0/1]port link-ty ac
[SW3-GigabitEthernet1/0/1]port ac vlan 30
[SW3-GigabitEthernet1/0/1]int ran g1/0/2 to g1/0/3
[SW3-if-range]port link-ty ac
[SW3-if-range]port ac vlan 40

R11(路由作为电脑设备使用需要增加缺省路由，服务器系统自动添加，这个只是模拟器，你自己的电脑也会添加缺省路由来上网，模拟器需要自己手动配置下)

SYS
System View: return to User View with Ctrl+Z.
[H3C]SYSN R11
[R11]int g0/0
[R11-GigabitEthernet0/0]ip add 192.168.80.1 24
[R11]ip route-static 0.0.0.0 0.0.0.0 192.168.80.2

R12

SYS
System View: return to User View with Ctrl+Z.
[H3C]SYSN R12
[R12]int g0/0
[R12-GigabitEthernet0/0]ip add 192.168.90.1 24
[R12]ip route-static 0.0.0.0 0.0.0.0 192.168.90.2

PC4-PC9(DHCP分配地址)

 

cfb3fc7ebac85ff0a6acc31375e9bf3b.png

 

 

 

9，sw2和sw10使用链路聚合

步骤 1：在 SW2上创建 聚合组，并添加端口,双方都建立后不会警告（默认vlan）PVID不匹配

SW2

sys
System View: return to User View with Ctrl+Z.
[sw2]int Bridge-Aggregation 1
[sw2-Bridge-Aggregation1]int ran g1/0/3 to g1/0/4
[sw2-if-range]port link-agg gr 1
[sw2-if-range]int Bridge-Aggregation 1
[sw2-Bridge-Aggregation1]port link-type  ac
Configuring GigabitEthernet1/0/3 done.
Configuring GigabitEthernet1/0/4 done.
[sw2-Bridge-Aggregation1]port ac vlan 50
Configuring GigabitEthernet1/0/3 done.
Configuring GigabitEthernet1/0/4 done.

步骤2：在 SW10上创建 聚合组，并添加端口

SW10

SYS
System View: return to User View with Ctrl+Z.
[sw10]int Bridge-Aggregation 1.
[sw10-Bridge-Aggregation1]int ran g1/0/3 to g1/0/4
[sw10-if-range]port link-agg gr 1
[sw10-if-range]int Bridge-Aggregation 1
[sw10-Bridge-Aggregation1]port link-ty ac
Configuring GigabitEthernet1/0/3 done.
Configuring GigabitEthernet1/0/4 done.
[sw10-Bridge-Aggregation1]port ac vlan 50
Configuring GigabitEthernet1/0/3 done.
Configuring GigabitEthernet1/0/4 done.

 

10，四个部门：地址为dhcp获取

步骤 1：在 SW2上创建 DHCP地址池，网关为vlan地址，开启DHCP全局模式，不同vlan配置不同的地址池，dns设置为114.114.114.114

 

[sw2]dhcp enable
[sw2]dhcp server ip vlan10
[sw2-dhcp-pool-vlan10]netw 192.168.1.0 ma 255.255.255.0
[sw2-dhcp-pool-vlan10]gat 192.168.1.254
[sw2-dhcp-pool-vlan10]dns 114.114.114.114
[sw2-dhcp-pool-vlan10]dhcp ser ip vlan20
[sw2-dhcp-pool-vlan20]netw 192.168.2.0 ma 255.255.255.0
[sw2-dhcp-pool-vlan20]gat 192.168.2.254
[sw2-dhcp-pool-vlan20]dns 114.114.114.114
[sw2-dhcp-pool-vlan20]dhcp ser ip  vlan30
[sw2-dhcp-pool-vlan30]netw 192.168.3.0 ma 255.255.255.0
[sw2-dhcp-pool-vlan30]gat 192.168.3.254
[sw2-dhcp-pool-vlan30]dns 114.114.114.114
[sw2]dhcp ser ip vlan40
[sw2-dhcp-pool-vlan40]netw 192.168.4.0 ma 255.255.255.0
[sw2-dhcp-pool-vlan40]gat 192.168.4.254
[sw2-dhcp-pool-vlan40]dns 114.114.114.114

步骤 2：查看各个部门的电脑ip已经自动分配或者使用dis arp all 命令也可以查询

 

8afbc929ea4f7019ba2df0c34fc1a8dc.png

 

 

11，sw2,r13,sw10,运行ospf，使其内网互通，ospf使用命令下发缺省网关

 

R13（ospf下发缺省路由指向互联网）

[r13]ospf
[r13-ospf-1]a 0
[r13-ospf-1-area-0.0.0.0]netw 192.168.60.2 0.0.0.0
[r13-ospf-1-area-0.0.0.0]netw 192.168.70.2 0.0.0.0
[r13-ospf-1-area-0.0.0.0]netw 100.1.1.1 0.0.0.0
[r13-ospf-1-area-0.0.0.0]q
[r13-ospf-1]q
[r13]ip route-static 0.0.0.0 0.0.0.0 100.1.1.2
[r13]ospf
[r13-ospf-1]default-route-advertise

SW2

[sw2]ospf
[sw2-ospf-1]a 0
[sw2-ospf-1-area-0.0.0.0]netw 192.168.1.254 0.0.0.0
[sw2-ospf-1-area-0.0.0.0]netw 192.168.2.254 0.0.0.0
[sw2-ospf-1-area-0.0.0.0]netw 192.168.3.254 0.0.0.0
[sw2-ospf-1-area-0.0.0.0]netw 192.168.4.254 0.0.0.0
[sw2-ospf-1-area-0.0.0.0]netw 192.168.50.1 0.0.0.0
[sw2-ospf-1-area-0.0.0.0]netw 192.168.60.1 0.0.0.0

 

SW10

[sw10]ospf
[sw10-ospf-1]a 0
[sw10-ospf-1-area-0.0.0.0]netw 192.168.80.2 0.0.0.0
[sw10-ospf-1-area-0.0.0.0]netw 192.168.90.2 0.0.0.0
[sw10-ospf-1-area-0.0.0.0]netw 192.168.50.2 0.0.0.0
[sw10-ospf-1-area-0.0.0.0]netw 192.168.70.1 0.0.0.0

12，R13与R14采用双向认证。

步骤一：创建用户han，密码为123，设置为用户名单，直接修改端口模式为chap，直接调用用户名单进行双向验证，端口切记关闭在开启才能生效

R13

[r13]local-user han cla netw
New local user added.
[r13-luser-network-han]pas si 123
[r13-luser-network-han]ser ppp
[r13]int s1/0
[r13-Serial1/0]ppp auth chap
[r13-Serial1/0]ppp chap user han
[r13-Serial1/0]int s2/0
[r13-Serial2/0]ppp auth chap
[r13-Serial2/0]ppp chap user han

R14

 

[r14]local-user han cla netw
New local user added.
[r14-luser-network-han]pas si 123
[r14-luser-network-han]ser ppp
[r14]int s1/0
[r14-Serial1/0]ppp auth chap
[r14-Serial1/0]ppp chap user han
[r14-Serial1/0]int s2/0
[r14-Serial2/0]ppp auth chap
[r14-Serial2/0]ppp chap user han

 

 

  1. 仅允许技术部和产品研发部方位外网，只允许财务部门访问财务服务器

步骤一，使用acl策略匹配技术部与产品研发部的流量，在验证mp-group使用简单nat进行外网访问控制

R13

[r13]acl basic 2000
[r13-acl-ipv4-basic-2000]rule per source 192.168.2.0 0.0.0.255
[r13-acl-ipv4-basic-2000]rule permit source 192.168.4.0 0.0.0.255
[r13]int MP-group 1
[r13-MP-group1]nat outbound 2000

sw10

步骤二利用acl策略匹配流量，第一条如果没有匹配上会进行第二条，只会生效一条，注意顺序，vlan调用acl为出口方向（答案不唯一多种方式都可以）

[sw10]acl basic 2000
[sw10-acl-ipv4-basic-2000]rule deny source 192.168.1.0 0.0.0.255
[sw10-acl-ipv4-basic-2000]rule deny source 192.168.2.0 0.0.0.255
[sw10-acl-ipv4-basic-2000]rule deny source 192.168.4.0 0.0.0.255
[sw10]int vlan 20
[sw10-Vlan-interface20]packet-filter 2000 out

13，R11作为ftp服务器，要求外网用户可以访问

步骤一，创建ftp服务器，密码为1234，用户名为hany

R11

[R11]ftp ser en
[R11]local-user hany class manage
New local user added.
[R11-luser-manage-han]pas sim 1234
[R11-luser-manage-han]authorization-attribute user-role level-15
[R11-luser-manage-han]service-type ftp

步骤二：在 R3 的公网接口上配置 NAT SERVER，映射端口 20 和 21，这里映射ftp服务器的地址为192.168.80.1,映射后地址为R3外网出口地址

 

[r13]int mp-gr 1
[r13-MP-group1]nat ser pro tcp global current-interface 20 21 inside 192.168.80.1 20 21

最后在R14上测试ftp登录正常

bd12a85c588c3d6691c92d6ef2ae38c5.png

vlan10 vlan20 vlan 40无法访问财务服务器

51f5719838884535b51a82e5c819dc32.png

 

4e641e4da7644b20b1e0813137938404.png

 

033c198f6b9d4597a9add1e0ba2dd52f.png

 

 

 

 

 

月夜行舟
关注
  • 12
    点赞
  • 踩
  • 107
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 3
    评论
专栏目录
H3CNE 综合实验，全网最全教程
m0_68602305的博客
06-06 1万+
配置H3CNE综合实验方法，详细的记录了每一步 7.R1 通过双线连接到互联网，配置 PPP-MP，并配置双向 ch
H3CNE综合实验
weixin_44002750的博客
08-10 8782
实验要求 1、按照图示配置 IP 地址 2、SW1 和 SW2 之间的直连链路配置链路聚合 3、公司内部业务网段为 Vlan10 和 Vlan20；Vlan10 是市场部，Vlan20 是技术部，要求对 Vlan 进行命名以便识别；PC1 属于 Vlan10，PC2 属于 Vlan20，Vlan30 用于 SW1 和 SW2 建立 OSPF 邻居；Vlan111 为 SW1 和 R1 的互联 Vlan，Vlan222 为 SW2 和 R2 的互联 Vlan 4、所有交换机相连的端口配置为 Tr
H3CNE实验手册【共20章】【合成版】.pdf
11-22
目录： 01 IP和TCP抓包分析实验 02 Telnet配置实验 03 H3C配置管理实验 04 Vlan和Trunk实验 05 STP实验 06 交换机端口安全实验 07 链路聚合实验 08 IP子网划分计算 09 DHCP实验 10 DHCP中继实验 11 IPv6实验 12 单臂路由实验 13 三层交换实验 14 静态路由实验 15 RIP实验 16 OSPF实验 17 ACL实验 18 NAT实验 19 PPP实验 20 H3CNE综合实验
【h3c-交换机vlan的配置】
cuicui456的博客
04-17 979
1、按以下拓扑图（图5-1）在Packer Tracer工作区中添加相应设备，完成设备连接，并按表5-1参数分别配置的IP地址、子网掩码、网关。Switch(config-if)#switchport access vlan 10 将F0/1端口划入VLAN10，Access模式。Switch(config-if)#switchport access vlan 20 将F0/3端口划入VLAN10，Access模式。VLAN建立后，必须为把端口加入VLAN内，这样才完成交换机的VLAN配置。
H3C综合实验
最新发布
WWNY666的博客
06-21 1044
PC1属于vlan10，PC2属于vlan20，vlan30用于SW1和SW2建立OSPF邻居；VLAN111为SW1和R1的互联vlan，vlan222为sw2和R2的互联vlan。VLAN111为SW1和R1的互联vlan，vlan222为sw2和R2的互联vlan。6、在SW1上配置DHCP服务，为vlan10和vlan20的PC动态分配IP地址，网关和DNS地址；在SW1上配置DHCP服务，为vlan10和vlan20的PC动态分配IP地址，网关和DNS地址；业务网段不允许出现协议报文。
H3CNE 大综合实验 覆盖所有的NE课程
weixin_34004576的博客
09-27 776
自己设计了一个网络规划，里面覆盖了所有的H3CNE的实验过程，长达20多页,有需要的朋友可以下载下来参考一下 转载于:https://blog.51cto.com/5635642/1008182...
H3C 综合实验
呦菜呦爱玩的博客
10-10 7051
项目需求 1. 设备改名 按照图示要求将其中设备改名，交换机sw111-sw666，路由器r1-r5 2. IP地址分配 按图示要求，将计算机设备及路由相应端口设置IP地址 3. 链路聚合 在sw111和sw222之间的G1/0/1-2接口设置链路聚合，聚合链路编号为1，工作模式为trunk 4. VLAN 在sw111、sw222上创建vlan 10、20，将G1/0/3置于vlan10，G1/0/4置于vlan20 5. 单臂路由 Sw222G1/0/5接口设置为trunk口，路由器r1上的G0/0
H3C (华三) 综合实验（链路聚合+MSTP+VRRP+DHCP+RIP+OSPF+NAT+IPsec）
m0_55732675的博客
11-10 2315
H3C (华三) 综合实验（链路聚合+MSTP+VRRP+DHCP+RIP+OSPF+NAT+IPsec）
h3cne大综合实验规划
01-16
华三的路由实验，主要是ospf 路由协议 包括工程化的 ip 地址分配 通过修改 cost 值实现链路的备份。 业务端口设置为禁默端口。 7、远程接入的设备需要做认证。 实现 rip 的路由汇总。 实现 OSPF 的区域路由的汇总。 路由重发布
h3cne综合实验网络设备的配置、网络拓扑的设计与实现、故障模拟与排查
06-08
h3cne综合实验 H3CNE（H3C认证网络工程师）综合实验通常是指在网络工程领域的综合性实践项目，旨在考察学员对网络设计、配置、故障排除等方面的综合能力。这种实验可能涉及到网络设备的配置、网络拓扑的设计与实现、故障模拟与排查等内容。 具体的H3CNE综合实验可能会包括以下内容： 1. **网络设计与规划**：设计网络拓扑结构，确定各个网络设备的部署位置和连接方式，考虑网络的可扩展性、容错性等因素。 2. **设备配置与管理**：配置各种网络设备，包括交换机、路由器、防火墙等，设置 VLAN、路由、安全策略等功能。 3. **网络服务部署**：部署各种网络服务，如DHCP、DNS、VPN等，确保网络的正常运行和服务的可用性。 4. **网络故障排除**：模拟网络故障场景，如链路故障、设备故障等，通过分析网络设备的日志信息和排查工具来快速定位和解决故障。 5. **安全策略配置**：配置网络安全策略，包括访问控制列表（ACL）、防火墙规则、安全认证等，保护网络免受攻击和非法访问。 6. **性能优化与监控**：监控网络设备的性能指标，如带宽利用率、CPU利用率等，针对性
H3CNE实验手册
12-07
1.网络设备的基本操作2、网络基本调试3、路由实验4、交换实验5、广域网链路6、安全实验7、网络应用8、综合考核
H3C 综合实验VRRP+DHCP+RSTP综合实验
12-20
H3C 综合实验VRRP+DHCP+RSTP综合实验.zip
H3C实验报告大全【含18个实验】
09-12
ospf,bgp,
h3cne综合实验.rar
06-07
h3cne综合实验
H3CNE综合实验概述及应用.pdf
06-08
H3CNE综合实验概述及应用 一、实验概述 H3CNE（Huawei-3Com Certified Network Engineer）综合实验是一个面向网络工程师和网络专业学生的实验课程，旨在通过模拟实际网络环境，让学生深入理解和掌握H3C网络设备的...
h3cne综合实验.zip
06-10
【标题】"h3cne综合实验.zip" 提供的是一个关于H3CNE（H3C Certified Network Engineer，即H3C认证网络工程师）的综合实验资源包。H3CNE是H3C公司推出的初级网络技术认证，旨在帮助学习者掌握基本的网络技术和设备...
h3c园区网综合实验
07-28
根据提供的引用内容，h3c园区网综合实验包括以下几个方面的配置： 1. 配置边缘端口和BPDU保护：在SW3和SW4上配置边缘端口，并启用BPDU保护，以确保终端PC接入网络后能够立即转发数据。 2. 配置SSH服务：在SW1上配置SSH服务，要求只有Vlan10能够远程登录SW1，登录用户名和密码都为runtime。同时，还配置了SNMP服务，设置了读写权限和目标主机。 3. 配置VLAN和Trunk：在SW2上配置了VLAN 10和VLAN 20，并将接口G1/0/1和G1/0/2配置为Trunk接口。 4. 配置生成树：在SW1、SW2和SW3上配置了生成树。首先在SW3上配置了MSTP的域名、级别和实例映射，然后在SW1和SW2上进行了相同的配置。最后，配置了实例1和实例2的根桥优先级。 综合实验的具体步骤和配置命令可以参考提供的引用内容。 #### 引用[.reference_title] - *1* *2* *3* [H3CSE园区网综合实验](https://blog.csdn.net/m0_68602305/article/details/131171336)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

月夜行舟

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值