HCIA-综合实验（三）

最新推荐文章于 2024-04-30 20:50:26 发布
最新推荐文章于 2024-04-30 20:50:26 发布
阅读量1.3k 收藏 11
点赞数 3
分类专栏： 华为HCIA 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33794290/article/details/134460810
版权

综合实验（三）

本篇是关于HCIA的综合项目实验整理笔记。实验拓扑及配置步骤参考资料来自思博教育

1 实验拓扑

在这里插入图片描述

2 IP 规划

  1. R1与ISP相连的网段为101.1.1.0/24
  2. R2与ISP相连的网段为101.1.2.0/24
  3. R1与R2相连的网段为192.168.12.0/30
  4. PC5的地址为172.16.1.1/24网关为172.16.1.254/24；(vlan 172)
  5. PC1属于Vlan10，ip地址为：192.168.10.1，网关是192.168.10.254/24
  6. PC2属于Vlan20，ip地址为：192.168.20.1，网关是192.168.20.254/24
  7. PC3属于Vlan30，IP地址自动获取，网关是192.168.30.254/24；
  8. R1的loopback0地址为1.1.1.1/32
  9. R2的loopback0地址为2.2.2.2/32
  10. SW1的loopback0地址为10.1.1.1/32
  11. SW4的loopback0地址为10.4.4.4/32

3 实验需求

假设你是SPOTO的网管，为SPOTO上海和福州规划网络。左边蓝色框内为SPOTO福州公司内部网络，右边黄色框内为SPOTO上海公司内部网络，上方模拟ISP网络。

一、福州思博网络规划如下：

a) SW1/2/3组成了福州思博的交换网络，其中SW1是核心层，SW2/3是接入层。
b) 三台交换机上创建vlan10 20 172
c) 交换机之间配置trunk链路，仅允许以上三个vlan通过
d) 交换机使用access链路连接PC，并划入vlan。PC1属于VLAN10, PC2属于VLAN20, PC5模拟网络中的服务器，属于VLAN172
e) 生成树使用STP模式，且SW1为根桥，优先级为0
f) SW1上创建各vlan网关，地址分别是：
vlan10-192.168.10.254/24
vlan20-192.168.20.254/24
vlan172-172.16.1.254/24
g) SW1新建vlan100，并创建vlanif 100 ，IP地址为192.168.2.2/24。配置SW1与R1互联接口，使得SW1可以与R1通信
h) R1与SW1之间运行OSPF，进程号1，RID手动设置为环回口地址
i) 所有network命令均要求使用接口配置掩码的反掩码。SW1环回口通告到区域1，R1环回口通告到区域0
j) 福州网络属于OSPF区域1，并启用区域MD5验证，key-id为1，密码为spoto，且使用display命令无法查看到真实密码
k) 确认所有主机与R1互通
l) R1配置默认路由，用于访问ISP的8.8.8.8
m) R1配置NAT，允许福州网络主机访问外网
n) ACL使用编号2000，规则序号5允许vlan10，规则序号10允许vlan20
o) 内网主机都转换为R1的g0/0/0口IP地址并进行端口转换
p) PC5模拟内网服务器，使用公网地址 101.1.1.111 为外网用户提供各种服务
q) 配置其他必要的路由

二、上海思博网络规划如下：

a) SW4组成了上海思博的交换网络
b) 在SW4上创建vlan30
c) SW4使用access链路与PC互联，并划入vlan
d) 在SW4上启用DHCP，为vlan30的主机分配IP地址和网关
e) DHCP使用全局地址池，名称为30，租期为2天
f) 在PC3上确认可以获取IP地址和网关
g) SW4新建vlan100，并创建vlanif 100 ，IP地址为192.168.4.2/24。配置SW4与R2互联接口，使得SW4可以与R2通信
h) R2与SW4之间运行OSPF，进程号1，RID手动设置为环回口地址
i) 所有network命令均要求使用接口配置掩码的反掩码。SW4环回口宣告到区域2，R2环回口宣告到区域0
j) 上海网络属于OSPF区域2，并启用区域MD5验证，key-id为1，密码为spoto，且使用display命令无法查看到真实密码
k) 主机可以与R2通信
l) R2配置默认路由，用于访问ISP的8.8.8.8
m) R2配置NAT，允许上海网络主机访问外网
n) ACL使用编号2000，规则序号5允许vlan30
o) 内网主机都转换为R2的g0/0/0口IP地址并进行端口转换
p) 配置其他必要的路由

三、福州思博与上海思博网络互联

a) R1与R2之间使用PPP链路互联
b) 配置R1的互联IP地址，注意掩码为30位。R2的互联IP地址由R1分配
c) R1使用AAA管理用户名与密码，用户名为：shanghai，密码为：spoto，服务器类型为PPP。使用display命令无法查看到真实密码
d) R1为认证方，R2为被认证方，使用CHAP验证
e) 确认R1与R2可以通信
f) R1与R2建立OSPF邻居，划入区域0
g) 有network命令均要求使用接口配置掩码的反掩码
h) 启用区域MD5验证，key-id为1，密码为spoto，且使用display命令无法查看到真实密码
i) 确认福州主机可以与上海主机通信

四、网络优化

a) 当R2的外网故障时，要求vlan30的主机可以通过PPP链路走R1与外网通信。
b) 在R2上配置适当的路由完成这一需求
c) 在R1上做适当配置完成这一需求
d) 在PC3上ping 8.8.8.8 -t，并关闭R2的G0/0/0接口，确认备用方案有效

4 配置思路

4.1 福州思博配置

在 SW1、SW2、SW3 上配置交换网络

SW1

[Huawei] sysname SW1
[SW1] vlan batch 10 20 172
[SW1] interface g0/0/2
[SW1-GigabitEthernet0/0/2] port link-type trunk
[SW1-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 20 172
[SW1-GigabitEthernet0/0/2] interface g0/0/3
[SW1-GigabitEthernet0/0/3] port link-type trunk
[SW1-GigabitEthernet0/0/3] port trunk allow-pass vlan 10 20 172
[SW1-GigabitEthernet0/0/3] interface g0/0/4
[SW1-GigabitEthernet0/0/4] port link-type access
[SW1-GigabitEthernet0/0/3] port default vlan 172

SW2

[Huawei] sysname SW2
[SW2] vlan batch 10 20 172
[SW2] interface g0/0/2
[SW2-GigabitEthernet0/0/2] port link-type trunk
[SW2-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 20 172
[SW2-GigabitEthernet0/0/2] interface g0/0/1
[SW2-GigabitEthernet0/0/1] port link-type trunk
[SW2-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 20 172
[SW2-GigabitEthernet0/0/1] interface g0/0/3
[SW2-GigabitEthernet0/0/3] port link-type access
[SW2-GigabitEthernet0/0/3] port default vlan 20

SW3

[Huawei] sysname SW3
[SW3] vlan batch 10 20 172
[SW3] interface g0/0/2
[SW3-GigabitEthernet0/0/2] port link-type trunk
[SW3-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 20 172
[SW3-GigabitEthernet0/0/2] interface g0/0/1
[SW3-GigabitEthernet0/0/1] port link-type trunk
[SW3-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 20 172
[SW3-GigabitEthernet0/0/1] interface g0/0/3
[SW3-GigabitEthernet0/0/3] port link-type access
[SW3-GigabitEthernet0/0/3] port default vlan 10

SW1、SW2、SW3 运行 STP，且 SW1 为根桥

SW1

[SW1] stp mode stp
[SW1] stp priority 0

SW2

[SW2] stp mode stp

SW3

[SW3] stp mode stp

查看 SW1 的 stp 状态，确保是根桥

在这里插入图片描述

SW1 上创建 VLAN 网关

SW1

[SW1] interface vlanif 10
[SW1-Vlanif10] ip address 192.168.10.254 24
[SW1-Vlanif10] interface vlanif 20
[SW1-Vlanif20] ip address 192.168.20.254 24
[SW1-Vlanif20] interface vlanif 172
[SW1-Vlanif172] ip address 172.16.1.254 24

SW1、R1 进行配置，使得可以通信

SW1

[SW1] interface loopback 0
[SW1-LoopBack0] ip address 10.1.1.1 32
[SW1] vlan 100
[SW1-vlan100] interface vlanif 100
[SW1-Vlanif100] ip address 192.168.2.2 24
[SW1] interface g0/0/1
 [SW1-GigabitEthernet0/0/1] port link-type access 
[SW1-GigabitEthernet0/0/1] port default vlan 100

R1

[Huawei] sysname R1
[R1] interface g0/0/1
[R1-GigabitEthernet0/0/1] ip address 192.168.2.1 24
[R1-GigabitEthernet0/0/1] interface loopback 0
[R1-LoopBack0] ip address 1.1.1.1 32

SW1、R1 配置 OSPF

SW1

[SW1] ospf 1 router-id 10.1.1.1
[SW1-ospf-1] area 1
[SW1-ospf-1-area-0.0.0.1] network 10.1.1.1 0.0.0.0
[SW1-ospf-1-area-0.0.0.1] network 192.168.2.0 0.0.0.255
[SW1-ospf-1-area-0.0.0.1] network 192.168.10.0 0.0.0.255
[SW1-ospf-1-area-0.0.0.1] network 192.168.20.0 0.0.0.255
[SW1-ospf-1-area-0.0.0.1] network 172.16.1.0 0.0.0.255
[SW1-ospf-1-area-0.0.0.1] authentication-mode md5 1 cipher spoto

R1

[R1] ospf 1 router-id 1.1.1.1
[R1-ospf-1] area 1
[R1-ospf-1-area-0.0.0.1] network 192.168.2.0 0.0.0.255
[R1-ospf-1-area-0.0.0.1] authentication-mode md5 1 cipher spoto

检查 R1 上可以学习到 VLAN10、20、172 的路由，主机能与 R1 互通

在这里插入图片描述
在这里插入图片描述

ISP 配置相应接口

ISP

[ISP] interface g0/0/0
[ISP-GigabitEthernet0/0/0] ip add 101.1.1.3 24
[ISP-GigabitEthernet0/0/0] interface g0/0/01
[ISP-GigabitEthernet0/0/1] ip address 101.1.2.3 24
[ISP-GigabitEthernet0/0/1] interface loopback 0
[ISP-LoopBack0] ip address 8.8.8.8 32

R1、SW1 配置相应接口、默认路由、NAT

SW1

[SW1] ip route-static 0.0.0.0 0.0.0.0 192.168.2.1

R1

[R1] ip route-static 0.0.0.0 0.0.0.0 101.1.1.3
[R1] acl 2000
[R1-acl-basic-2000] rule 5 permit source 192.168.10.0 0.0.0.255
[R1-acl-basic-2000] rule 10 permit source 192.168.20.0 0.0.0.255
[R1] interface g0/0/0
[R1-GigabitEthernet0/0/0] ip add 101.1.1.1 24
[R1-GigabitEthernet0/0/0] nat outbound 2000
[R1-GigabitEthernet0/0/0] nat static global 101.1.1.111 inside 172.16.1.1 netmask 255.255.255.255

检查 PC 机与 ISP 通信

在这里插入图片描述

4.2 上海思博配置

在 SW4 上配置交换网络

SW4

[Huawei] sysname SW4
[SW4] vlan 30
[SW4-vlan30] interface g0/0/2
[SW4-GigabitEthernet0/0/2] port link-type access
[SW4-GigabitEthernet0/0/2] port default vlan 30

在 SW4 上配置 DHCP

SW4

[SW4] interface vlanif 30
[SW4-Vlanif30] ip address 192.168.30.254 24
[SW4] ip pool 30
 [SW4-ip-pool-30] gateway-list 192.168.30.254
[SW4-ip-pool-30] network 192.168.30.0 mask 255.255.255.0
[SW4-ip-pool-30] lease day 2 
[SW4] interface vlanif 30
[SW4-Vlanif30] dhcp select global

检查 PC3 可以正常获取地址

在这里插入图片描述

SW4、R2 进行配置，使得可以通信

SW4

[SW4] vlan 100
[SW4-vlan100] interface vlanif 100
[SW4-Vlanif100] ip address 192.168.4.2 24
[SW4-Vlanif100] interface g0/0/1
[SW4-GigabitEthernet0/0/1] port link-type access
[SW4-GigabitEthernet0/0/1] port default vlan 100
[SW4-GigabitEthernet0/0/1] interface lo 0
[SW4-LoopBack0] ip address 10.4.4.4 32

R2

[Huawei] sysname R2
[R2] interface g0/0/01
[R2-GigabitEthernet0/0/1] ip address 192.168.4.1 24
[R2-GigabitEthernet0/0/1] interface loopback 0
[R2-LoopBack0] ip address 2.2.2.2 32

SW4、R4 配置 OSPF

SW4

[SW4] ospf 1 router-id 10.4.4.4
[SW4-ospf-1] area 2
[SW4-ospf-1-area-0.0.0.2] network 192.168.30.0 0.0.0.255
[SW4-ospf-1-area-0.0.0.2] network 10.4.4.4 0.0.0.0
[SW4-ospf-1-area-0.0.0.2] network 192.168.4.0 0.0.0.255
[SW4-ospf-1-area-0.0.0.2] authentication-mode md5 1 cipher spoto

R2

[R2] ospf 1 router-id 2.2.2.2
[R2-ospf-1] area 2
[R2-ospf-1-area-0.0.0.2] authentication-mode md5 1 cipher spoto

检查 R2 上可以学习到 VLAN30 的路由，主机能与 R2 互通

在这里插入图片描述
在这里插入图片描述

R2、SW4 配置相应接口、默认路由、NAT

SW4

[SW4] ip route-static 0.0.0.0 0.0.0.0 192.168.4.1

R2

[R2] ip route-static 0.0.0.0 0.0.0.0 101.1.2.3
[R2] acl 2000
[R2-acl-basic-2000] rule 5 permit source 192.168.30.0 0.0.0.255
[R2] interface g0/0/0
[R2-GigabitEthernet0/0/0] ip address 101.1.2.2 24
[R2-GigabitEthernet0/0/0] nat outbound 2000

检查 PC 机与 ISP 通信

在这里插入图片描述

4.3 配置福州思博与上海思博互联

配置 R1 的 AAA

R1

[R1-aaa] local-user shanghai password cipher spoto
[R1-aaa] local-user shanghai service-type ppp

配置 R1 的 IP，并为 R2 分配地址，采用 CHAP 认证

R1

[R1] interface s1/0/0
[R1-Serial1/0/0] ip address 192.168.12.1 30
[R1-Serial1/0/0] remote address 192.168.12.2
[R1-Serial1/0/0] ppp authentication-mode chap

R2

[R2] interface s1/0/0
[R2-Serial1/0/0] ppp chap user shanghai
[R2-Serial1/0/0] ppp chap password cipher spoto
[R2-Serial1/0/0] ip address ppp-negotiate

R1、R2 配置 ospf

R1

[R1] ospf 1
[R1-ospf-1] area 0
[R1-ospf-1-area-0.0.0.0] network 1.1.1.1 0.0.0.0
[R1-ospf-1-area-0.0.0.0] network 192.168.12.0 0.0.0.3
[R1-ospf-1-area-0.0.0.0] authentication-mode md5 1 cipher spoto

R2

[R2] ospf 1
[R1-ospf-1] area 0
[R1-ospf-1-area-0.0.0.0] network 2.2.2.2 0.0.0.0
[R1-ospf-1-area-0.0.0.0] network 192.168.12.0 0.0.0.3
[R1-ospf-1-area-0.0.0.0] authentication-mode md5 1 cipher spoto

验证 PC1、PC2 能与 PC3 通信

在这里插入图片描述

4.4 网络优化

在 R1 和 R2 上配置，实现线路的冗余

R1

[R1] acl 2000
[R1-acl-basic-2000] rule permit source 192.168.30.0 0.0.0.255

R2

[R2] ip route-static 0.0.0.0 0.0.0.0 192.168.12.1 preference 70
MissSun636
关注
  • 3
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
HCIA的综合实验
m0_63199267的博客
11-03 260
首先分配全网的ip地址在两台交换机上配置vlan 路由R1 R2 DHCP自动分配IP一条一条配置静态路由实现内网全网可达
双向重发布实验
weixin_43796645的博客
11-30 277
要求： sysname R1 # snmp-agent local-engineid 800007DB03000000000000 snmp-agent # clock timezone China-Standard-Time minus 08:00:00 # portal local-server load portalpage.zip # drop illegal-mac alarm # set cpu-usage threshold 80...
2024年甘肃省职业院校技能大赛高职组“信息安全管理与评估”样题（二）
最新发布
Geek极安云科-致力于网络安全事业
04-30 937
超过设定 MAC 地址数量的最大值，不学习新的 MAC、丢弃数据包、发 snmp trap、同时在 syslog 日志中记录，端口的老化定时器到期后，在老化周期中没有流量的部分表项老化，有流量的部分依旧保留，恢复时间为 10 分钟；A 集团的 WebServer 服务器被黑客入侵，该服务器的 Web应用系统被上传恶意软件，系统文件被恶意软件破坏，您的团队需要帮助该公司追踪此网络攻击的来源，在服务器上进行全面的检查，包括日志信息、进程信息、系统文件、恶意文件等，从而分析黑客的攻击行为，和残留的关键证据信息。
HCIA综合实验
m0_53069105的博客
01-02 1081
** HCIA综合实验 ** 具体实验要求如下： 1.首先进行地址划分以及拓扑搭建 2.进行VLAN划分以及配置DHCP服务 以R1为例，创建命令如下： [Huawei]interface GigabitEthernet0/0/1.1 [Huawei-GigabitEthernet0/0/1.1]ip address 192.168.1.65 27 [Huawei-GigabitEthernet0/0/1.1]Q [Huawei]interface GigabitEthernet 0/0/1.2 [Hu
HCIA---综合实验
anran_06的博客
02-07 5035
一、实验要求 1.ISP路由器只能配置IP地址，之后不得·进行任何配置 2.内部整个网络基于192.168.1.0/24进行地址规划—左边区域就是内部网络 3.R1 R2之间启动ospf协议，单区域 4.PC1–PC4 自动获取IP地址—DHCP 5.PC1不能telnetR1，PC1外的其他内网Pc可以—ACL 6.PC1 —PC4可以访问PC5 ，R2的公网接口只拥有一个公有IP12.0.0.1—NAT 7.外部的client 可以通过域名访问http server----端口映射80 8.isp 路由
HCIA综合测试.topo
06-09
此资源是HCIA-R&S学习完成后的综合测试实验。可参考博客：https://blog.csdn.net/qq_45668124/article/details/105671086
华为HCIA-RS【路由交换】培训教材与实验指导手册.zip
10-31
【华为HCIA-RS路由交换】是华为认证体系中的初级认证，全称为Huawei Certified ICT Associate - Routing & Switching。这个认证主要针对那些希望在路由和交换技术领域打下坚实基础的网络专业人士。通过HCIA-RS认证，...
HCIA-综合实验（二）实验拓扑及配置
11-15
HCIA-综合实验（二）实验拓扑及配置
HCIA-Access 培训教材及实验手册V2.5.zip
05-10
《HCIA-Access培训教材及实验手册V2.5》是一个综合性的学习资源，主要针对华为认证的初级网络工程师——HCIA（Huawei Certified ICT Associate）中的Access技术领域。HCIA是华为认证体系中的入门级别，旨在为学员...
HCIA-AI V3.0实验指导手册.pdf
08-12
人工智能综合实验是HCIA-AI V3.0实验指导手册中的最后一个组成部分，该实验旨在帮助学员或读者掌握人工智能领域的综合知识和技能。该实验涵盖了机器学习、深度学习、自然语言处理、计算机视觉等方面的内容。 五、...
HCIA综合实验（五）
01-09
实验目的及要求：HCIA全部知识点，全网可通 具体是实现会一一介绍 本人已经将全部做完的实验拓扑保存：链接：https://pan.baidu.com/s/1l8JlXiJlWJIhNNNswxY9tQ 提取码：y1j5 配置思想： 首先从最低层开始进行配置 先将二层配置好再对三层进行配置         将vlan10、20、30、40分别划入LSW3、LSW4中，并使用access接口         LSW1、LSW2分别为vlan80、90         LSW5上分别为vlan100、101、900，并使用access接口         lldp enable 便于以后查看周围设
hcna综合实验
12-08
hcna综合实验拓扑图，需要用ENSP打开，有需要的自取，版本510
HCIA/HCIP使用eNSP模拟VLAN综合实验1配套实验拓扑
12-18
VLAN Comprehensive Experiment.topo
HCIA-综合实验（一）拓扑图打包下载
11-13
HCIA-综合实验（一）拓扑图打包下载
hcia-datacom综合实验拓扑
07-09
很抱歉，我无法直接生成图像或拓扑。但是，我可以为您提供一个描述HCIA-Datacom综合实验拓扑的文字说明。HCIA-Datacom综合实验通常涉及基于以太网的局域网设计和配置。 一个简单的HCIA-Datacom综合实验拓扑可能包括以下设备： - 交换机（Switch）：用于连接不同的设备，并提供局域网内的通信。 - 路由器（Router）：用于连接不同的局域网，并提供跨网络的通信。 - 服务器（Server）：用于提供服务，如文件共享、Web服务等。 - 主机（Host）：可以是PC、笔记本电脑等终端设备。 根据实验要求，可以使用多个交换机和路由器来创建复杂的拓扑。在拓扑中，交换机可以连接多个主机，并通过路由器将不同的局域网连接起来。服务器可以放置在其中一个局域网内，以提供特定的服务。 拓扑的具体配置和连接方式将根据实验要求而定，可以通过配置交换机和路由器的端口、IP地址等来实现网络的互连和通信。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值