【HCIA-综合实验】

最新推荐文章于 2024-08-01 14:04:01 发布
最新推荐文章于 2024-08-01 14:04:01 发布
阅读量1k 收藏 8
点赞数 12
分类专栏： 路由与交换技术 文章标签： 运维 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62533730/article/details/140729810
版权

实验拓扑

Clip_2024-07-27_08-34-45.png

实验要求

交换部分

  1. S1,R1互联链路部置LACP链路聚合，采用基于IP地址负载分担，设置活动接口为R1-G0/0/1作为备份接口，由R1决定活动接口数量。
  2. S1、S2和S3互联部署Trunk，放行除VLAN1以外所有VLAN。S1和AC1互联仅放行必要VLAN，保障VLAN 10，VLAN 20的业务上行链路无阻塞接口（不需要MST技术）
  3. 设置VLAN10的网关位于S1 地址为10.1.10.7/24

VLAN20的网关位于S1 地址为10.1.20.7/24

  1. S4部署Hybrid端口类型，实现R2，R4不能互通，但是能够都与R3通信。

IP服务

S1对AP1与STA1分配地址

  • STA1通过S1获取地址
    STA1地址为10.1.10.10/24
    网关为10.1.10.7/24
    DNS为155.1.2.10
  • AP地址总是自动获取为10.1.254.1/24，网关：10.1.254.7

WLAN部分

  1. LAN业务

    管理VLAN：VLAN254
    业务VLAN：VLAN10
    转发模式：隧道模式
    SSiD：HUAWEI
    安全策略：WPA2
    密码：Huawei@123
    加密算法：AES

  2. HLAN组网方式

    AP，AC位于相同子网

路由部分

  1. R1，S1互联部署oSPF区域
  2. R1上使用最少路由配置访问互联网
  3. R2，R3，R4互联接口与Loopbacke加入osPF区域e，其他接口视情况加入减少不必要的OSPF报文通告
  4. 保障远程用户访问公网web优先使用以太网链路，若R3故障使用R2，R4之间PPP链路

WAN部分

  1. 部署PPP

    R2，R4互联部署PPP PAP认证，其中R4作为认证方，R2作为被认证方
    账户密码：USER/HUAWEI

  2. 部署PPPoE

    其中AR5作为PPPoE客户端，AR4作为PPPoE服务端
    采用CHAP认证
    拨号账户：USER/HUAWEI
    避免数据分配，精确调整接口MTU
    客户端根据拨号情况自动生成缺省路由

ACL与NAT

  1. R1禁止外网用户ping或tracert
  2. 仅充许10.1.10.0/24的用户能够网管R1
  3. R1获取公网地址155.1.12.11-155.1.12.20

部署NAPT实现10.1.10.0/24的任意用户可以访向公网

  1. 发布SERVER1的WEB服务到公网，

实现client可以使用以下方式访问server 1
http://www.huawei.com:10080
DNS配置 www.huawei.com 对应155.1.12.10

  1. 远程用户部署访问公网使用接口地址做地址转换

网络设备维护

  1. 配需R1仅接收STELNET网管

    添加登录提示与登陆成功提示语
    Stelnet登录闲置时间为15min
    登录账户（USER/HUAWEI）

  2. 使用FTP备份配置到SERVER1

  3. R1部署SNMPV3实现最高安全方式管理

    用户名：USER 用户组：USER_GROUP
    密码：Huawei123
    对于接口UP/Down主动发送Trap信息
    到主机10.1.20.10

实验配置

交换部分

1.第一小问
# R1
sys
sys R1
int Eth-trunk 1
 undo portswitch
 mode lacp-static 
 trunkport G 0/0/0 to 0/0/2
 max active-linknumber 2
 lacp preempt enable
load-balance src-dst-ip
lacp priority 1
int G 0/0/1
 lacp priority 65535
# S1
sys
sys S1
int Eth-trunk 1
 mode lacp-static
 trunkport G 0/0/10 to 0/0/12
 load-balance src-dst-ip
# 检查配置
dis Eth-trunk 1

# 第二小问
# S1
vlan batch 254 10 20
int G 0/0/23
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
int G 0/0/22
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
int G 0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
# S2
sys
sys S2
vlan batch 254 10 20
int G 0/0/1
 port link-type access
 port default vlan 254
int G 0/0/23
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
int G 0/0/21
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
int G 0/0/20
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
# S3
sys
sys S3
vlan batch 254 10 20
int G 0/0/10
 port link-type access
 port default vlan 20
int G 0/0/24
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
int G 0/0/21
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
int G 0/0/20
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094

# 第三小问
# SW1
int vlanif 10
 ip address 10.1.10.7 24
int vlanif 20
 ip address 10.1.20.7 24

# 第四小问
# R2
sys
sys R2
int G 0/0/1
 ip address 155.1.0.2 24
int Loopback 0
 ip address 150.1.2.2 32
# R3
sys
sys R3
int G 0/0/1
 ip address 155.1.0.3 24
int Loopback 0
 ip address 150.1.3.3 32
# R4
sys
sys R4
int G 0/0/1
 ip address 155.1.0.4 24
int Loopback 0
 ip address 150.1.4.4 32
# S4
sys
sys S4
vlan batch 2 3
int G 0/0/2
 port hybrid pvid vlan 2 
 port hybrid untagged vlan 2
int G 0/0/4 
 port hybrid pvid vlan 3
 port hybrid untagged vlan 3
int G 0/0/3
 port hybrid untagged vlan 2 3

IP部分

# S1
dhcp enable
ip pool pool10
 network 10.1.10.0 mask 255.255.255.0
 gateway-list 10.1.10.7
 dns-list 155.1.2.10
 static-bind ip-address 10.1.10.10 mac-address 5489-9875-7960
int vlanif 10
 ip address 10.1.10.7 24
 dchp select global
ip pool pool254
 network 10.1.254.0 mask 255.255.255.0
 gateway-list 10.1.254.7
 static-bind ip-address 10.1.254.1 mac-address 00e0-fc33-6ba0
int vlanif 254
 ip address 10.1.254.7 24
 dhcp select global
int vlanif 20
 ip address 10.1.20.7 24

WLAN部分

# AC
sys
sys AC
vlan batch 10 254
int G 0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10 254
 quit
int vlanif 254 
 ip address 10.1.254.10 24
capwap source interface vlanif 254
wlan
 ap-id 1 ap-mac  00e0-fc33-6ba0 
 ap-name AP
 quit
 ssid-profile name HUAWEI
  ssid HUAWEI
 security-profile name HUAWEI_PWD
  security wpa2 psk pass-phrase huawei@123 aes
 vap-profile name HUAWEI
  service-vlan vlan-id 10
  ssid-profile HUAWEI
  security-profile HUAWEI_PWD
  forward-mode tunnel
 ap-id 1
  vap-profile HUAWEI wlan 1 radio 0

路由服务

# 第一、二小问
# S1
vlan batch 17
int vlanif 17
 ip address 10.1.17.254 24
int Eth-trunk 1
 port hybrid pvid vlan 17
 port hybrid untagged vlan 17
ospf 1 router-id 17.17.17.17
 area 0
  network 10.1.17.254 0.0.0.0
  network 10.1.10.7 0.0.0.0
# R1
int Eth-trunk
 ip address 10.1.17.1 24
ospf 1 router-id 1.1.1.1
 area 0
  network 10.1.17.1 0.0.0.0
int E 1/0/0
 ip address 155.1.12.1 24
ip route-static 0.0.0.0 0 155.1.12.2
# 第三小问
# R3
ospf 1 router-id 3.3.3.3
 area 0
  network 155.1.0.3 0.0.0.0 
  network 150.1.3.3 0.0.0.0
int G 0/0/1
 # 设置为R3为DR，因为R2和R4二层之间不能通信。
 ospf dr-priority 100
# R2
ospf 1 router-id 2.2.2.2
 area 0
  network 155.1.0.2 0.0.0.0 
  network 150.1.2.2 0.0.0.0
  network 155.1.12.2 0.0.0.0 
arp static 155.1.0.4 00e0-fcdb-50d5
# R4
ospf 1 router-id 4.4.4.4
 area 0
  network 155.1.0.4 0.0.0.0 
  network 150.1.4.4 0.0.0.0
  network 155.1.45.4 0.0.0.0
arp static 155.1.0.2 00e0-fcdb-50d5
# 第四小问
# R3
ip route-static 0.0.0.0 0 Serial 1/0/0
ip route-static 0.0.0.0 0 155.1.0.3 preference 15
# R4
ip route-static 0.0.0.0 0 Serial 1/0/0
ip route-static 0.0.0.0 0 155.1.0.3 preference 15

WAN部分

# PPP配置
# R2
int s 1/0/0
 ip address 155.1.24.2 24
 ppp pap local-user USER password cipher HUAWEI 
# R4
int s 1/0/0
 ip address 155.1.24.4 24
 ppp authentication-mode pap
aaa
 local-user USER password cipher HUAWEI
 local-user USER service-type ppp
# PPPOE配置
# R5 
sys
sys R5
int Dialer1
 link-protocol ppp
 ppp ipcp default-route
 ppp chap user USER
 ppp chap password cipher HUAWEI
 mtu 1492
 ip address ppp-negotiate
 dialer user USER
 dialer bundle 1
int G 0/0/0
 pppoe-client dial-bundle-number 1
# R4
int G 0/0/0
 ip address 155.1.45.4 24
aaa
 local-user USER password cipher HUAWEI
 local-user USER service-type ppp
int virtual-template 0
 ppp authentication-mode chap
 remote address 155.1.45.5
 ip address unnumbered int G 0/0/0
int G 0/0/0
 pppoe-server bind virtual-template 0

ACL和NAT

# 第一小问
# R2
int G 0/0/0
 ip address 155.1.12.2 24
ospf 
 area 0
  network 155.1.2.2 0.0.0.0
# R1 
acl 3000
 rule 5 deny icmp icmp-type echo
 rule 10 deny udp 
int E 1/0/0
 traffic-filter inbound acl 3000
# 第二小问
# R1
acl 2000
 rule 5 permit source 10.1.10.0 0.0.0.255 
 rule 10 deny
user-interface vty 0 4
 acl 2000 inbound
# 第三小问
# R1
nat address-group 1 155.1.12.11 155.1.12.20
int E 1/0/0
 nat outbound 2000 address-group 1 
# 第四小问
# R2
int G 0/0/2
 ip address 155.1.2.254 24
 ospf enable 1 area 0 
# R1
int E 1/0/0
 nat server protocol tcp global 155.1.12.10 10080 inside 10.1.20.10 www 
# 第五小问
# R5
int G 0/0/1
 ip address 10.1.5.254 24
acl 2000
 rule 5 permit source 10.1.5.0 0.0.0.255
int Dialer1
 nat outbound 2000

网络设备维护

# 第一小问
# R1
stelnet server enable
rsa localc	-key-pair create
  1024
aaa
 local-user USER password cipher HUAWEI
 local-user USER service-type ssh
 local-user USER privilege level 15
 quit
ssh user USER authentication-type password
user-int vty 0 4
 idle-timeout 15 0
 authentication-mode aaa
 protocol inbound ssh
# 第二小问
# R1
put vrpcfg.zip
# 第三小问
# R1
snmp-agent sys-info version v3
snmp-agent group v3 USER_GROUP privacy
snmp-agent usm-user v3 USER USER_GROUP authentication-mode md5 Huawei@123 privacy-mode des56 Huawei@123
snmp-agent trap enable feature-name ifnet trap-name linkdown
snmp-agent trap enable feature-name ifnet trap-name linkUP
snmp-agent target-host trap-hostname NMS address 10.1.20.10 trap-paramsname R1

参考资料

150和155(2022).HCIA数通-毕业实验(已完结).哔哩哔哩.检索于2024年7月27号

ice_白昼
关注
  • 12
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
HCIA-综合实验（二）实验拓扑及配置
11-15
HCIA-综合实验（二）实验拓扑及配置
HCIA-综合实验（一）拓扑图打包下载
11-13
HCIA-综合实验（一）拓扑图打包下载
HCIA-综合实验
Code-5的博客
04-15 979
需求1、ISP路由器仅配置IP地址2、私网使用OSPF做到内网全通，R1-R2-R4OSPF使用一条命令进行宣告（直接宣告192.168.1.0网段）R3采用精准宣告；router-ID分别为(例：R1-1.1.1.1 R2-2.2.2.2)；OSPF进程为12.1 ospf区域按照拓扑标注进行配置，整个odpf网络环境需要保障更新安全，认证模式统一使用接口认证，采用md5进行认证，密码为huawei，key-id为1.2.2 ospf区域0，R3为DR，没有BDR。
HCIA-综合实验（三）
qq_33794290的博客
11-17 1438
HCIA综合实验（三）。
HCIA-Datacom实验九
qq_57894861的博客
05-02 248
用于在网络地址转换（NAT）设备上配置端口转发规则，将 TCP 流量从公共接口（global）上的端口 2323 重定向到私有接口（inside）上的 IP 地址 192.168.1.1 上的 Telnet 服务。这意味着，当用户从公共网络上使用 Telnet 连接到 NAT 设备的 2323 端口时，流量将被自动转发到内部网络上的 192.168.1.1 上的 Telnet 服务。当外网要对公网进行服务，而外网没有 R1的路由，外网有公网网关(R2)的路由，可以通过网关的端口登录到公网。
HCIA---综合实验
anran_06的博客
02-07 5135
一、实验要求 1.ISP路由器只能配置IP地址，之后不得·进行任何配置 2.内部整个网络基于192.168.1.0/24进行地址规划—左边区域就是内部网络 3.R1 R2之间启动ospf协议，单区域 4.PC1–PC4 自动获取IP地址—DHCP 5.PC1不能telnetR1，PC1外的其他内网Pc可以—ACL 6.PC1 —PC4可以访问PC5 ，R2的公网接口只拥有一个公有IP12.0.0.1—NAT 7.外部的client 可以通过域名访问http server----端口映射80 8.isp 路由
华为HCIA-RS【路由交换】培训教材与实验指导手册.zip
10-31
【华为HCIA-RS路由交换】是华为认证体系中的初级认证，全称为Huawei Certified ICT Associate - Routing & Switching。这个认证主要针对那些希望在路由和交换技术领域打下坚实基础的网络专业人士。通过HCIA-RS认证，...
HCIA-Access 培训教材及实验手册V2.5.zip
05-10
《HCIA-Access培训教材及实验手册V2.5》是一个综合性的学习资源，主要针对华为认证的初级网络工程师——HCIA（Huawei Certified ICT Associate）中的Access技术领域。HCIA是华为认证体系中的入门级别，旨在为学员...
Datacom-HCIA 综合实验 很强大
07-30
Datacom-HCIA 综合实验 很强大
nodejs项目
weixin_70751365的博客
07-31 889
一、基于域名配置server一、基于域名配置server1.一个配置文件一般只有一个http模块2.一个http模块可以有多个server模块3.一个server模块就是一套web项目4.一个server模块中可以有多个location就是项目中的url路由第一步mkdir/zhangmin第二部echo第三步vim第三步http{server{listen80;第四步vim/etc/hosts10curl。
二进制部署k8s集群之master节点和etcd数据库集群（上）
zx52306的博客
07-30 1122
【代码】二进制部署k8s集群之master节点和etcd数据库集群（上）
Docker容器下面home assistant忘记账号密码怎么重置？
本博客，博文仅代表个人操作经验，不能完全解决你的问题，仅供参考，佛系回复。
07-30 328
docker ha。
微软：警惕利用VMware ESXi进行身份验证绕过攻击
FreeBuf_的博客
07-30 359
到目前为止，该漏洞已被被追踪为 Storm-0506、Storm-1175、Octo Tempest 和 Manatee Tempest 的勒索软件运营商在野外利用，并在攻击中部署了Akira和Black Basta勒索软件。虽然成功实施攻击需要对目标设备和用户交互具有高权限，但微软表示，已有几个勒索软件团伙利用漏洞完全掌控了管理员权限，窃取存储在托管虚拟机上的敏感数据，在受害者的网络中横向移动，并加密 ESXi 虚拟机管理程序的文件系统。以Storm-0506为例的ESXi 攻击链。
vmware 设置ip
一路向前
07-30 604
上面操作都是用root身份进行操作的。一步一步操作下来，应该问题不大，注意手动配置ip那边是xshell连接的ip
Linux第四章课后作业（ssh）
一名混沌的大学生
07-30 202
【代码】Linux第四章课后作业（ssh）
制作镜像
weixin_70278423的博客
07-29 945
go+html+mysql+redis.zip go.mod go.sum info.sql Readme.md server（是编译好的二进制程序） server.go static templates。因为我们在内网的docker宿主机上远程连接到云服务器的mysql容器里，需要一个mysql的客户端工具，需要安装mariadb软件。#进入容器会进入这个目录，工作目录，在执行镜像的时候会自动创建--》家目录 ---》docker exec。
playbooks 分布式部署 LNMP
嫦娥妹妹等等我的博客
07-31 298
通过上述步骤，你可以使用Ansible自动化工具在多个服务器上分布式部署LNMP栈。这种方法确保了安装过程的一致性，并简化了大规模部署和管理的复杂性。
Docker 和 Docker Compose 的区别对比
最新发布
FHYAAAX的博客
08-01 412
Docker是创建和管理单个容器的工具，适合简单的应用或服务。是管理多容器应用的工具，适合复杂的、多服务的应用程序。
hcia-datacom综合实验拓扑
07-09
很抱歉，我无法直接生成图像或拓扑。但是，我可以为您提供一个描述HCIA-Datacom综合实验拓扑的文字说明。HCIA-Datacom综合实验通常涉及基于以太网的局域网设计和配置。 一个简单的HCIA-Datacom综合实验拓扑可能包括以下设备： - 交换机（Switch）：用于连接不同的设备，并提供局域网内的通信。 - 路由器（Router）：用于连接不同的局域网，并提供跨网络的通信。 - 服务器（Server）：用于提供服务，如文件共享、Web服务等。 - 主机（Host）：可以是PC、笔记本电脑等终端设备。 根据实验要求，可以使用多个交换机和路由器来创建复杂的拓扑。在拓扑中，交换机可以连接多个主机，并通过路由器将不同的局域网连接起来。服务器可以放置在其中一个局域网内，以提供特定的服务。 拓扑的具体配置和连接方式将根据实验要求而定，可以通过配置交换机和路由器的端口、IP地址等来实现网络的互连和通信。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值