HCIA综合实验

HCIA综合实验

一、拓扑图

二、配置需求

    1.ISP路由器仅配置IP地址

    2.内网基于192.168.1.0/24 网段进行IP划分

    3.R1/R2之间使用OSPF做到全网全通，单区域

    4.PC1-PC4可以使用DHCP获取地址

    5.PC2-PC4可以访问PC5，PC1不行

    6.R2出口只拥有一个公网IP

    7.test-1设备可以登录telnet服务器,test-2不行

三、配置步骤

1.IP划分

2.vlan划分

（1）交换机

[sw1]vlan batch 2 3 4
[sw1-GigabitEthernet0/0/2]port link-type access 
[sw1-GigabitEthernet0/0/2]port default vlan 2
[sw1-GigabitEthernet0/0/2]int g 0/0/3
[sw1-GigabitEthernet0/0/3]port link-type access
[sw1-GigabitEthernet0/0/3]port default vlan 3
[sw1-GigabitEthernet0/0/3]int g 0/0/4
[sw1-GigabitEthernet0/0/4]port link-type access
[sw1-GigabitEthernet0/0/4]port default vlan 4
[sw1-GigabitEthernet0/0/1]port link-type trunk 
[sw1-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3 4

[sw2]vlan batch 2 3
[sw2]int g 0/0/2
[sw2-GigabitEthernet0/0/2]port link-type access 
[sw2-GigabitEthernet0/0/2]port default vlan 2
[sw2-GigabitEthernet0/0/2]int g 0/0/3
[sw2-GigabitEthernet0/0/3]port link-type access 
[sw2-GigabitEthernet0/0/3]port default vlan 3
[sw2-GigabitEthernet0/0/3]int g 0/0/1
[sw2-GigabitEthernet0/0/1]port link-type trunk
[sw2-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3

（2）路由器

路由器R1下g0/0/0下有连接三个广播域,用子接口方式连接

   子接口                             [R1]interface GigabitEthernet 0/0/0.1
   配IP                                [R1-GigabitEthernet0/0/0.1]ip address 192.168.1.65 28

   标签 dq                                [R1-GigabitEthernet0/0/0.1]dot1q termination vid 2

开启广播                                [R1-GigabitEthernet0/0/0.1]arp broadcast enable
最后配置连接外网的ip以及isp

3.OSPF

R1]ospf 1 router-id  1.1.1.1
单区[R1-ospf-1]area 0
宣告
[R1-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.65 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.81 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.97 0.0.0.0


[R2]ospf 1 rou 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.2 0.0.0.0

[R2-ospf-1-area-0.0.0.0]network 192.168.1.129 0.0.0.0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.161 0.0.0.0

不用宣告外网的0/0/2
 查看ospf是否宣告成功
 [R2-ospf-1]display ip routing-table protocol ospf 

4.dhcp获取地址

[R1]dhcp enable

[R1]ip pool 1

[R1-ip-pool-1]network 192.168.1.64 mask 28

[R1-ip-pool-1]gateway-list 192.168.1.65

[R1]ip pool 2
[R1-ip-pool-2]network 192.168.1.80 mask 28
[R1-ip-pool-2]gateway-list 192.168.1.81

进子接口激活：

[R1]int g 0/0/0.1
[R1-GigabitEthernet0/0/0.1]dhcp select global
[R1-GigabitEthernet0/0/0.1]int g 0/0/0.2
[R1-GigabitEthernet0/0/0.2]dhcp select global
[R1-GigabitEthernet0/0/0.2]

查看目前配置

[R1]display current-configuration 

查看pc是否获取ip

PC>ipconfig

没获取到ip的策略：

1.查看池塘：display ip pool看看是否gateway-list写错

2.查看接口：display ip interface brief

3.查看接口是否激活,进入接口，display this

4.都没问题就多次重试获取ip

5.边界路由器R2配置nat（地址转换）

easy-ip启动       [R2]acl 2000

抓1.0/24      [R2-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

     进对外接口                   [R2]int g 0/0/2

建立映射关系                     [R2-GigabitEthernet0/0/2]nat outbound  2000

R2路由表没有到pc5的203网段，需要写静态路由缺省，指向ISP运营商：

                    [R2]ip route-static 0.0.0.0 0 202.1.1.2

R1路由表也没有PC5的203网段的路由，让边界R2下发一条缺省

进入ospf                            [R2]ospf 1

下发路由（R2配过静态路由 ）       [R2-ospf-1]default-route-advertise 

此时查看R1中已经有了缺省

[R1]dis ip routing-table p ospf

6.R1上配置ACL，使得PC1不能访问PC5

[R1]acl 3000

限制网段（vlan 2一台pc写法），不能写死。

[R1-acl-adv-3000]rule deny ip source 192.168.1.64 0.0.0.15 destination 203.1.1.1
00 0.0.0.0

入接口干掉

[R1]int g 0/0/0.1

入方向调用，PC1向上

[R1-GigabitEthernet0/0/0.1]traffic-filter inbound acl 3000

此时pc1无法访问pc5
``

四、测试