HCIA（网络初级综合实验练习）

实验要求

 

IP地址的划分：

首先我们要清楚图中所需多少个网段，然后再进行划分和配置

下图是我划分好的子网

按照上图对路由器所有接口、环回接口进行IP配置

配置完成后我们先对拓扑下方的单臂路由进行配置

VLAN 的配置 

操作指令

[sw1]vlan b    
[sw1]vlan batch 2 3    (创建VLAN2和3)

将交换机上的各个接口划分到对应的vlan中

[sw1]interface Ethernet0/0/1     （单独将某个接口划分到对应的vlan）

[sw1-Ethernet0/0/1]port link-type access   （先将该接口修改为接入模式）

[sw1-Ethernet0/0/1]port default vlan 2   （再将该接口划分到对应的vlan中）

trunk 干道 ：不属于任何一个vlan，承载所有vlan流量转发，可以标记（封装）识别（解封装）不同vlan的标签。

[sw1]interface e0/0/3

[sw1-Ethernet0/0/5]port link-type trunk （将接口修改trunk模式）

[sw1-Ethernet0/0/5]port trunk allow-pass vlan 2 to 3  

按照上述配置后，可以查看两台交换机的VALN表单

<lw1>display vlan

  

 

注：在配置与路由器连接的交换机trunk时，与路由器相接的接口也要配置trunk

静态路由 

由于题目要求不得使用动态路由，所以我们需要通过静态路由补齐路由表

[r1]ip route-static 192.168.3.0 24 192.168.2.2

                           （目标网段）    （下一跳）

按照此命令，依次对R1---R5进行静态路由配置（除直连以外），在对R2的环回配置时要进行汇总，由于汇总后产生了路由黑洞需要进行空接口配置

[r1]ip route-static 1.1.0.0 22 NULL 0

                        （汇总后网段）

最后在进行缺省路由配置，都向外指向边界路由

[r1]ip route-static 0.0.0.0 0.0.0.0 192.168.1.1

                                                    （下一跳）

NAT地址转化

此时以实验要求已基本完成，只需在R5上进行NAT地址转换部署

[r5]acl 2000

[r5-acl-basic-2000]rule permit source any

[r5]int g0/0/1

[r5-GigabitEthernet0/0/1]nat outbound 2000

---

 至此达到实验所有要求，实验结束。