HCIP实验一

已于 2024-01-23 00:55:35 修改
阅读量56 收藏
点赞数
文章标签： 服务器 linux 运维
于 2023-11-12 03:42:55 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nixiaoge/article/details/134345205
版权
本文详细描述了实验中对子网划分、静态路由配置（包括默认路由和等价路由）、AR5路由器的NAT和ACL设置、IP地址分配、DHCP服务以及全网可达测试的过程，涉及AR系列设备的IP地址配置、NAT转换和安全控制措施。
摘要由CSDN通过智能技术生成

实验分析

1、子网划分

2、配置静态路由时候 注意缺省路由的方向。等价路由的运用

3、AR5是边界路由，注意路由的配置，NAT，镜像的配置

4、在做ACL时候注意源与目的  的先后

5、来路由配置的时候避免绕路的产生

IP划分

IP分配

192.168.1.0/24

AR1环回192.168.1.000 00000 /27        0

192.168.1.000 0 0000 /28        0

192.168.1.000 1 0000 /28        16

AR2环回 192.168.1.001 00000 /27        32

192.168.1.001 0 0000 /28        32

192.168.1.001 1 0000 /28        48

AR4环回 192.168.1.010 00000 /27        64

192.168.1.010 0 0000 /28        64

192.168.1.010 1 0000 /28        80

AR5环回 192.168.1.011 00000 /27        96

内网干路192.168.1.100 00000 /27        128

AR1-AR2：192.168.1.100 000 00 /30        128

AR1-AR3：192.168.1.100 001 00 /30       132

AR2-AR4：192.168.1.100 010 00 /30       136

AR3-AR4：192.168.1.100 011 00 /30       140

AR4-AR5：192.168.1.100 101 00 /30       148

                   192.168.1.100 100 00 /30       144

                   192.168.1.100 110 00 /30       152

预留地址：192.168.1.100 111 00 /30        156

预留地址：

AR3连接PC段：192.168.1.101 00000 /27     160

192.168.1.110 00000 /27

192.168.1.111 00000 /27

实操拓扑图

配IP

AR1端

[AR1]interface GigabitEthernet 0/0/0
[AR1-GigabitEthernet0/0/0]ip address 192.168.1.129 30
[AR1-GigabitEthernet0/0/0]q

[AR1]interface GigabitEthernet 0/0/1
[AR1-GigabitEthernet0/0/1]ip address 192.168.1.133 30
[AR1-GigabitEthernet0/0/1]q

[AR1]interface LoopBack 0
[AR1-LoopBack0]ip address 192.168.1.1 28
[AR1-LoopBack0]q
 
[AR1]interface LoopBack 1
[AR1-LoopBack1]ip address 192.168.1.17 28

AR2端

[AR2]interface GigabitEthernet 0/0/0
[AR2-GigabitEthernet0/0/0]ip address 192.168.1.130 30
[AR2-GigabitEthernet0/0/0]q


[AR2]interface GigabitEthernet 0/0/1
[AR2-GigabitEthernet0/0/1]ip address 192.168.1.137 30
[AR2-GigabitEthernet0/0/1]q

[AR2]interface LoopBack 0
[AR2-LoopBack0]ip address 192.168.1.33 28
[AR2-LoopBack0]q


[AR2]interface LoopBack 1  
[AR2-LoopBack1]ip address 192.168.1.49 28

AR3端

[AR3]interface GigabitEthernet 0/0/0   
[AR3-GigabitEthernet0/0/0]ip address 192.168.1.134 30
[AR3-GigabitEthernet0/0/0]q


[AR3]interface GigabitEthernet 0/0/1
[AR3-GigabitEthernet0/0/1]ip address 192.168.1.141 30
[AR3-GigabitEthernet0/0/1]q


[AR3]interface GigabitEthernet 0/0/2
[AR3-GigabitEthernet0/0/2]ip address 192.168.1.145 30

AR4端

[AR4]interface GigabitEthernet 0/0/0
[AR4-GigabitEthernet0/0/0]ip address 192.168.1.138 30
[AR4-GigabitEthernet0/0/0]q


[AR4]interface GigabitEthernet 0/0/1
[AR4-GigabitEthernet0/0/1]ip address 192.168.1.142 30
[AR4-GigabitEthernet0/0/1]q


[AR4]interface GigabitEthernet 0/0/2
[AR4-GigabitEthernet0/0/2]ip address 192.168.1.149 30
[AR4-GigabitEthernet0/0/2]q

[AR4]interface GigabitEthernet 4/0/0
[AR4-GigabitEthernet4/0/0]ip address 192.168.1.153 30
[AR4-GigabitEthernet4/0/0]q

[AR4]interface LoopBack 0
[AR4-LoopBack0]ip address 192.168.1.65 28
[AR4-LoopBack0]q


[AR4]interface LoopBack 1
[AR4-LoopBack1]ip address 192.168.1.81 28

AR5端

[AR5]interface GigabitEthernet 0/0/0
[AR5-GigabitEthernet0/0/0]ip address 192.168.1.150 30
[AR5-GigabitEthernet0/0/0]q


[AR5]interface GigabitEthernet 0/0/1
[AR5-GigabitEthernet0/0/1]ip address 192.168.1.154 30
[AR5-GigabitEthernet0/0/1]q


[AR5]interface GigabitEthernet 0/0/2
[AR5-GigabitEthernet0/0/2]ip address 12.0.0.1 24
[AR5-GigabitEthernet0/0/2]q  

[AR5]interface LoopBack 0
[AR5-LoopBack0]ip address 192.168.1.97 27

AR6端

[AR6]interface GigabitEthernet 0/0/0
[AR6-GigabitEthernet0/0/0]ip address 12.0.0.2 24
[AR6-GigabitEthernet0/0/0]q

[AR6]interface LoopBack 0
[AR6-LoopBack0]ip address 1.1.1.1 24

DHCP

AR3端

[AR3]dhcp enable 

[AR3]ip pool aa
[AR3-ip-pool-aa]network 192.168.1.144 mask 30 
[AR3-ip-pool-aa]gateway-list 192.168.1.145
[AR3-ip-pool-aa]q


[AR3]interface GigabitEthernet 0/0/2  
[AR3-GigabitEthernet0/0/2]dhcp select global 

静态路由配置

AR1端

[AR1]ip route-static 192.168.1.0 24 192.168.1.130
[AR1]ip route-static 192.168.1.0 24 192.168.1.134

AR2端

[AR2]ip route-static 192.168.1.0 24 192.168.1.138
[AR2]ip route-static 192.168.1.0 27 192.168.1.129

[AR2]ip route-static 192.168.1.140 30 192.168.1.138
[AR2]ip route-static 192.168.1.132 30 192.168.1.129


[AR2]ip route-static 192.168.1.160 27 192.168.1.129
[AR2]ip route-static 192.168.1.160 27 192.168.1.138

AR3端

[AR3]ip route-static 192.168.1.0 24 192.168.1.142
[AR3]ip route-static 192.168.1.128 30 192.168.1.133
[AR3]ip route-static 192.168.1.140 30 192.168.1.142
[AR3]ip route-static 192.168.1.32 27 192.168.1.142
[AR3]ip route-static 192.168.1.32 27 192.168.1.133

AR4端

[AR4]ip route-static 192.168.1.32 27 192.168.1.137
[AR4]ip route-static 192.168.1.160 27 192.168.1.141
[AR4]ip route-static 192.168.1.128 30 192.168.1.137
[AR4]ip route-static 192.168.1.132 30 192.168.1.141
[AR4]ip route-static 192.168.1.0 27 192.168.1.129
[AR4]ip route-static 192.168.1.0 27 192.168.1.133

[AR4]ip route-static 192.168.1.96 27 192.168.1.150  
[AR4]ip route-static 192.168.1.96 27 192.168.1.154 preference 70

AR5端

[AR5]ip route-static 192.168.1.32 27 192.168.1.149

[AR5]ip route-static 192.168.1.136 30 192.168.1.149
[AR5]ip route-static 192.168.1.140 30 192.168.1.153
[AR5]ip route-static 192.168.1.160 27 192.168.1.153
[AR5]ip route-static 192.168.1.128 30 192.168.1.149
[AR5]ip route-static 192.168.1.132 30 192.168.1.153
[AR5]ip route-static 192.168.1.0 27 192.168.1.149
[AR5]ip route-static 192.168.1.0 27 192.168.1.153

[AR5]ip route-static 0.0.0.0 0 12.0.0.2
[AR5-ospf-1]default-route-advertise

全网可达测试

NAT

AR5

[AR5]acl 2000
[AR5-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[AR5-acl-basic-2000]q
 
[AR5]interface GigabitEthernet 0/0/2
[AR5-GigabitEthernet0/0/2]nat outbound 2000

Telnet

[AR1]user-interface vty 0 4

[AR1-ui-vty0-4]authentication-mode aaa

[AR1]aaa

[AR1-aaa]local-user huawei password cipher 123456

[AR1-aaa]local-user huawei privilege level 15

[AR1-aaa]local-user huawei service-type telnet

映射

[AR5-GigabitEthernet0/0/2]nat server protocol tcp global current-interface telnet
 inside 192.168.1.129 telnet

ACL

[AR3]acl 3000

[AR3-acl-adv-3000]rule deny ip source 192.168.1.189 0 destination 1.1.1.1 0
[AR3-acl-adv-3000]rule deny ip source 192.168.1.190 0 destination 1.1.1.1 0

[AR3]interface GigabitEthernet 0/0/2

[AR3-GigabitEthernet0/0/2]traffic-filter inbound  acl 3000

nixiaoge
关注
【HCIP实验100】综合实验.paper
11-01
【HCIP实验100】综合实验.paper
华为云计算HCIP实验手册word和讲解PPT
08-06
需要学习openstack和docker以及华为云。
HCIP实验1
qq_52509249的博客
07-06 345
1
华为数通HCIA、HCIP实验（含ensp实验拓扑资料）
热门推荐
yuyeconglong的博客
03-09 1万+
含HCIA+HCIP实验拓扑
HCIP实验一：IP综合实验
2201_75408313的博客
03-18 801
192.168.1.128/27 192.168.1.160/27 (R5环回) 192.168.1.192/27 192.168.1.224/27。3 、R1，R2，R4，各有两个环回地址;R5，R6各有一个环回地址;1、 R6为isp，接口Ip地址均为公有地址;2 、R1-R5为局域网，私有IP地址192.168.1.0/24，请合理分配;7 、R4与R5正常通过1000M链路，故障时通过100M链路;6 、R6telnetR5的公有Ip地址时，实际登陆到R1上;
hcip实验一
m0_71974215的博客
10-13 65
3.分别将两台PC的基本配置勾换成DHCP ，检测。在R1 R2 R4 配置空接口。1.根据实验要求划分网段。在R3设备上开启dhcp。
hcip实验
wbw219的博客
08-05 659
实验
HCIP实验
qq_50629812的博客
09-21 646
实验要求：1.R6为ISP只能配置IP地址，R1-R5的环回为私有网段2.R1/4/5为全连的MGRE结构，R1/2/3为星型的拓扑结构，R1为中心站点3.所有私有网段可以互相通信，私有网段使用OSPF完成。实验拓扑图：实验思路：一、1.首先，合理规划网段，并且给各个路由器配IP地址，然后写缺省路由做通公网。—实现第一个实验要求规划的网段如图所示R1:R2:R3:R4R5R6缺省路由配置：缺省配置好之后公网就可以ping通。
hcip 实验1
m0_69814268的博客
07-07 184
静态路由实验
Hcip实验
weixin_74818238的博客
07-23 299
3、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE;（2）配置CHAP：R2与R5之间使用PPP的CHAP认证，R5为主认证方。（2）配置CHAP：R2与R5之间使用PPP的CHAP认证，R5为主认证方。（1）配置PAP：R1和R5间使用PPP的PAP认证，R5为主认证方。（1）配置MGRE：R2、R3构建一个MGRE环境，R1为中心站点。2、 R1和R5间使用PPP的PAP认证，R5为主认证方；R2与R5之间使用PPP的CHAP认证，R5为主认证方;
HCIP实验指导手册HCIP-IERS V2.5.docx
10-19
"HCIP实验指导手册HCIP-IERS V2.5.docx" HCIP-IERS实验指导手册是华为技术有限公司推出的网络工程师认证考试的实验手册，旨在帮助考生更好地理解和掌握HCIP-IERS相关知识。本手册涵盖了OSPF、IS-IS和BGP三大协议的...
裸金属服务器与云服务器的区别有哪些？
wanhengwangluo的博客
09-11 479
云服务器通常是基于虚拟化技术，云服务器环境中的资源一般会受到其他虚拟机的影响，从而导致一定的波动，但是云服务器与裸金属服务器相比较来说，可以为企业提供更多的灵活性与可扩展性，同时整体的经济成本会较低一点，会更加适用于一些中小型企业和个人用户来进行使用。裸金属服务器相对于云服务器来说有着卓越的性能，因为没有虚拟化层的开销，可以直接访问底层硬件资源，以此来实现更高的计算性能、内存和存储容量，所以裸金属服务器一般会运用在需要处理大规模数据处理和高性能计算等任务当中。
高防服务器的优势与劣势分析
2403_86998484的博客
09-10 458
高防服务器通过持续监控和快速响应网络安全事件，极大地减少了由于网络攻击导致的服务中断，从而确保了业务的连续性。在网络安全威胁日益增加的今天，保障数据的安全是企业信誉的重要部分。高防服务器通常需要更多的资源来维护其高级的安全功能，包括硬件和软件的配置。这使得高防服务器的成本远高于标准服务器，可能需要更多的初期和持续的投资。高防服务器要求专业的知识和技能来进行正确的配置和维护。为了实现强大的安全防护，某些安全措施可能会对服务器的性能产生影响，例如，高强度的流量过滤可能会导致处理速度变慢，影响用户体验。
网站优化与服务器：性能提升的双重奏
2403_86998484的博客
09-14 399
通过优化服务器配置、提升硬件性能、加强安全防护和实施有效的监控与维护，可以显著提升网站的性能和用户体验。网站优化是一个持续的过程，需要服务器和前端技术的协同配合，共同打造快速、稳定、安全的网站。在互联网高速发展的今天，网站的响应速度和用户体验直接影响着用户的留存率和转化率。而服务器作为网站运行的基石，其性能和配置对网站优化起着至关重要的作用。图片和媒体优化：压缩图片和视频，使用合适的格式和分辨率，加快加载速度。服务器的响应速度、稳定性和处理能力直接影响网站的加载时间和运行效率。
基于高通主板的ARM架构服务器
D404234的博客
09-11 1426
但高通在服务器市场面临激烈竞争，联发科在手机芯片市场挑战高通，苹果加快自研芯片使用步伐给高通压力，服务器市场英特尔占主导，高通要成功需克服诸多困难。高通在服务器芯片领域面临挑战，有收购与专利问题，博通收购后高通削减“非核心业务”支出，Intel 市占率高且 Arm 生态和软件不完善，高通在 Arm 服务器芯片市场进展不大，2018 年高通服务器芯片部门裁员约 280 名，占部门总人数一半左右，业务前景充满不确定性。易获取部署，众多供应商，90%主流软件适配，兼容性强，常见系统和程序可顺畅运行。
集群聊天服务器项目【C++】（四）cmake介绍和简单使用
最新发布
xaiobai123的博客
09-15 337
本章介绍了为什么使用cmake：比手写Makefile简单，cmake安装、vscode配置，以及用cmake编译上一章的代码。但是对于一个复杂的项目，使用cmake还需要其他额外的配置，后面会再详细介绍。
配置全新服务器深度学习一套流程
weixin_70379932的博客
09-10 894
NCU服务器配置深度学习环境
hcip实验100 综合实验
11-05
HCIP实验100是华为认证网络专家(Huawei Certified IP Professional)培养计划的一部分，是其可供选择的实验之一。综合实验的目的是为了让学员在真实的网络环境中应用所学知识和技能，通过解决实际问题来提升他们的...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值