HCIA结课实验

最新推荐文章于 2023-11-12 15:43:41 发布
最新推荐文章于 2023-11-12 15:43:41 发布
阅读量539 收藏 1
点赞数 1
分类专栏： 网络基础/路由交换 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_55316925/article/details/122428426
版权

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

第一步：分析实验

1.分析地址

互联网区不需要进行网段划分
核心区需要添加两个网段

12.1.1.0/24
13.1.1.0/24

用户区三个网段

8.8.8.0/24
192.168.1.0/24
192.168.2.0/24

办公区两个网段

192.168.3.0/24
192.168.4.0/24

2.互联网区域ripv2

3.内网区域使用OSPF动态路由协议

注意分布式部署时区域的划分，从左到右应为area1，area0，area3，边界路由为R2和R3

在这里插入图片描述
加快收敛速度，保证接口安全，后面在进行讨论

4.其余配置为附加配置我们稍后处理

第二步，基础配置

由于网络较为复杂，我们进行分区基础配置

1.互联网区配置

在这里插入图片描述

1）地址配置
R5
在这里插入图片描述
R4
在这里插入图片描述
PC9
在这里插入图片描述
server3
在这里插入图片描述
在这里开启http服务，我们需要模拟一个http页面，我在桌面上建立了一个文件夹，内部存放一个html文件，将文件夹位置和服务器上的http位置绑定起来，为了实现域名解析，我们还需要建立一台域名解析服务器（目前也只能这样处理了）

在这里插入图片描述
在这里插入图片描述
建立域名解析服务器
在这里插入图片描述
在这里先绑定一下域名
在这里插入图片描述
2）测试连通性
R4测试
在这里插入图片描述
R5测试
在这里插入图片描述
直连成功
3）进行ripv2宣讲

[R4]rip 1
[R4-rip-1]version 2
[R4-rip-1]network 8.0.0.0
[R4-rip-1]network 100.0.0.0

[R5]rip 1
[R5-rip-1]version 2
[R5-rip-1]network 100.0.0.0

在这里插入图片描述
在这里插入图片描述
4）再次测试
R4ping100.1.4.2
在这里插入图片描述
pc上测试域名
在这里插入图片描述
互联网区配置完毕，接下来去内网配置

2.内网配置

基础地址配置

1）核心区配置
R1
在这里插入图片描述
R2
在这里插入图片描述
R3
在这里插入图片描述
测试连通性
R1—》R2,R3
在这里插入图片描述
测试成功
2）用户区配置
使用dhcp下放网段

[R2]dhcp enable 
Info: The operation may take a few seconds. Please wait for a moment.done.
[R2]ip pool 1
Info: It's successful to create an IP address pool.
[R2-ip-pool-1]network 192.168.1.0 mask 24
[R2-ip-pool-1]gateway-list 192.168.1.1
[R2-ip-pool-1]dns-list 8.8.8.8
[R2-ip-pool-1]q
[R2]interface g0/0/1
[R2-GigabitEthernet0/0/1]dhcp select global 
[R2-GigabitEthernet0/0/1]q
[R2]ip pool 2
Info: It's successful to create an IP address pool.
[R2-ip-pool-2]network 192.168.2.0 mask 24
[R2-ip-pool-2]gateway-list 192.168.2.1
[R2-ip-pool-2]dns-list 8.8.8.8
[R2-ip-pool-2]q
[R2]interface g0/0/2
[R2-GigabitEthernet0/0/2]dhcp select global 
[R2-GigabitEthernet0/0/2]q

在这里插入图片描述
在这里插入图片描述
服务器的配置：同时开启http和dns服务就行
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
客户端配置
在这里插入图片描述

在这里插入图片描述
3）办公区配置
dhcp下放

[R3]dhcp enable 
Info: The operation may take a few seconds. Please wait for a moment.done.
[R3]ip pool 1            
Info: It's successful to create an IP address pool.
[R3-ip-pool-1]network 192.168.3.0 mask 24
[R3-ip-pool-1]gateway-list 192.168.3.1 
[R3-ip-pool-1]dns-list 8.8.8.8
[R3-ip-pool-1]q
[R3]interface g0/0/1
[R3-GigabitEthernet0/0/1]dhcp select global 
[R3-GigabitEthernet0/0/1]q
[R3]ip pool 2
Info: It's successful to create an IP address pool.
[R3-ip-pool-2]network 192.168.4.0 mask 24
[R3-ip-pool-2]dns-list 8.8.8.8
[R3-ip-pool-2]gateway-list 192.168.4.1
[R3-ip-pool-2]q
[R3]interface g0/0/2
[R3-GigabitEthernet0/0/2]dhcp  select global 
[R3-GigabitEthernet0/0/2]q

在这里插入图片描述
在这里插入图片描述
客户端配置
在这里插入图片描述
在这里插入图片描述

OSPF动态路由协议配置

R1

[R1]ospf router-id 1.1.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]network 13.1.1.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]q

R2

[R2]ospf router-id 2.2.2.2
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]network 8.8.8.0 0.0.0.255
[R2-ospf-1-area-0.0.0.1]network 192.168.1.0 0.0.0.255
[R2-ospf-1-area-0.0.0.1]network 192.168.2.0 0.0.0.255
[R2-ospf-1-area-0.0.0.1]q
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]net
[R2-ospf-1-area-0.0.0.0]network 12.1.1.0 0.0.0.255

R3

[R3]ospf router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 13.1.1.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]q
[R3-ospf-1]area 2
[R3-ospf-1-area-0.0.0.2]network 192.168.4.0 0.0.0.255
[R3-ospf-1-area-0.0.0.2]network 192.168.3.0 0.0.0.255
[R3-ospf-1-area-0.0.0.2]q

内网连通性测试

在PC1中进行ping
在这里插入图片描述
在这里插入图片描述
测试完毕，网络正常
测试域名解析情况，客户端测试
在这里插入图片描述
在这里插入图片描述
内网配置正常

3.内网连接外网（NAT转换）

这里使用EASY NAT进行转换

[R1]ip route-static 0.0.0.0 0 100.1.1.2
[R1]ospf router-id 1.1.1.1
[R1-ospf-1]default-route-advertise 
[R1-ospf-1]q
//书写指向外部的缺省，以及边界缺省
[R1]acl 2000
[R1-acl-basic-2000]rule 1 permit source any
[R1-acl-basic-2000]q
[R1]interface g0/0/2
[R1-GigabitEthernet0/0/2]nat ?
  outbound  Specify net address translation
  server    Specify NAT server
  static    Specify static NAT
[R1-GigabitEthernet0/0/2]nat outbound ?
  INTEGER<2000-3999>  Apply basic or advanced ACL
[R1-GigabitEthernet0/0/2]nat outbound 2000
[R1-GigabitEthernet0/0/2]q
//实现easy nat

测试连通性
pc1ping 100.1.1.2
在这里插入图片描述
出外网成功
测试访问外网的网址
在内外网同时有8.8.8.8这个服务器时，会优先访问内网的解析服务器，可以将外网域名对应关系存储至内网
在这里插入图片描述
在这里插入图片描述
至此，内网所有主机均可访问外网，并进行网页访问

第三步,扩展配置

3.保证接口安全,加快收敛速度

1)核心区域进行接口加密

[R1-GigabitEthernet0/0/1]ospf authentication-mode simple cipher batman
[R1-GigabitEthernet0/0/0]ospf authentication-mode simple cipher huawei

[R2-GigabitEthernet0/0/0]ospf authentication-mode simple cipher huawei

[R3-GigabitEthernet0/0/0]ospf authentication-mode simple cipher batman

注意此类型加密密码不要写成一样的,会导致通信中断

2)缩短hello包的发送速度

[R1-GigabitEthernet0/0/0]ospf timer hello 8

[R2-GigabitEthernet0/0/0]ospf timer hello 8
[R2-GigabitEthernet0/0/1]ospf timer hello 8

[R3-GigabitEthernet0/0/0]ospf timer hello 8

5.图中pc处于vlan2,client处于vlan3

进入交换机进行配置
在这里插入图片描述

6.办公区内外网的网址都可以访问

在这里插入图片描述
在这里插入图片描述

7.用户区只可访问外网地址www.cloud.com

这里需要在R2上架设高级acl

	[V200R003C00]
#
acl number 3000  
 rule 1 deny tcp source 192.168.1.0 0.0.0.255 destination 8.8.8.8 0 destination-port eq www 
 rule 2 deny tcp source 192.168.2.0 0.0.0.255 destination 8.8.8.8 0 destination-port eq www 
#
return
[R2-acl-adv-3000]
//出口处架设acl3000
[R2-GigabitEthernet10/0/0]traffic-filter outbound acl 3000

在这里插入图片描述
在这里插入图片描述
测试成功

8.R4可以远程登录R2

1)开启R2上面的远程登录

[R2]user-interface vty 0 4
[R2-ui-vty0-4]authentication-mode aaa
[R2-ui-vty0-4]q
[R2]aaa
//设置用户名密码
[R2-aaa]local-user batman password cipher huawei
Info: Add a new user.
//给与权限
[R2-aaa]local-user batman privilege level 15
//选择服务类型
[R2-aaa]local-user batman service-type telnet
[R2-aaa]

测试一下
在这里插入图片描述
2)在边界路由处做端口映射
为了安全起见进行协议映射

[R3-GigabitEthernet0/0/2]nat server protocol tcp global 100.1.1.3 telnet inside 12.1.1.2 telnet

在R4上测试
在这里插入图片描述
总结:
1.服务器的服务可以一个服务器开多个服务
2.接口加密时,密码要区分开

跳跳小强
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
HCIA实验
晴川的博客
07-16 3858
HCIA实验合集
HCIA综合实验
weixin_65313476的博客
11-04 1915
HCIA综合实验
华为数通HCIA、HCIP实验（含ensp实验拓扑资料）
热门推荐
yuyeconglong的博客
03-09 1万+
含HCIA+HCIP实验拓扑
HCIA-经典综合实验（一）
qq_33794290的博客
11-12 544
HCIA-经典综合实验（一），综合了OSPF，VLAN，静态路由，DNS，NAT地址转换等等相关技术
HCIA基本网络实验案例
07-25
【HCIA基本网络实验案例】是针对华为认证的初级网络工程师——HCIA（Huawei Certified ICT Associate）所设计的一系列实践操作案例。这些实验旨在帮助学习者深入理解网络基础概念，掌握基本的网络设备配置与故障排查...
HCIA-Security 实验手册 v3.0.docx
07-14
HCIA Security 实验手册 v3.0 HCIA Security 实验手册 v3.0 是一个关于网络安全的实验手册，旨在帮助学习者掌握网络安全的基本概念和技术。该手册涵盖了网络安全的多个方面，包括登录网络设备、命令行操作、Telnet...
华为HCIA-Datacom实验手册.pdf
04-26
华为HCIA-Datacom实验手册可打印
HCIA DATACOAM综合实验
最新发布
01-17
【HCIA DATACOAM综合实验】是一门实践性课程，旨在帮助学习者掌握网络基础、交换机配置、路由器配置以及OSPF动态路由协议等相关知识。实验内容涉及到多个实际网络场景，包括企业内部网络的构建、互联以及与ISP的通信...
hcia综合实验（仅供参考）
07-18
设计链路聚合，ospf，stp生成树，不同vlan间的通信，适合华为认证初学者参考。
HCIA综合实验（五）
01-09
实验目的及要求：HCIA全部知识点，全网可通 具体是实现会一一介绍 本人已经将全部做完的实验拓扑保存：链接：https://pan.baidu.com/s/1l8JlXiJlWJIhNNNswxY9tQ 提取码：y1j5 配置思想： 首先从最低层开始进行配置 先将二层配置好再对三层进行配置         将vlan10、20、30、40分别划入LSW3、LSW4中，并使用access接口         LSW1、LSW2分别为vlan80、90         LSW5上分别为vlan100、101、900，并使用access接口         lldp enable 便于以后查看周围设
提高交换机接入端口收敛速度的方法.doc
12-24
在公司或者在家里，偶尔因为网络卡、掉线等各种问题，我们可能会试着重启一下出口TP-link、小米、华为、思科等路由器和交换机（其实是路由交换一体机，拿Tp-link来说，一般有1个wan口相当于路由口，四个lan口相当于交换口）。
华为HCIA认证课程【实验手册】（考试代号：H12-211）.pdf
06-29
总共8章（有实验拓扑图、实验步骤）。包含：设备基础配置；路由配置；3.STP和RSTP的配置；以太网与VLAN的配置；配置FTP业务和DHCP；广域网配置；IP安全配置；构建IPV6网络
HCIA——结课综合实验
钟言的博客
05-10 1788
本实验为IA综合实验，包含了ACL，VLAN，NAT技术。准确来说包含了NAT的ESAY NAT技术，端口映射以及ACL的基本ACL，高级ACL的配置。同时包含了Telnet远程登陆技术在ensp华为模拟器中的配置以及实验。 本实验难度不高，主要靠逻辑，其中包含了以路由器代替了Telnet Server。同时将路由器划分到VLAN4里面，ensp中实现。以及包含了公网和私网的模拟关系。可以巩固对网络模拟的实操配置及理解。
hcia综合实验（考试版）
m0_73916581的博客
11-04 2807
1.ISP路由器仅配置IP地址 2.内网基于192.168.1.0/24 网段进行IP划分 3.R1/R2之间使用OSPF做到全网全通，单区域 4.PC1-PC4可以使用DHCP获取地址 5.PC2-PC4可以访问PC5，PC1不行 6.R2出口只拥有一个公网IP 7.test-1设备可以登录telnet服务器,test-2不行 1.规划IP （划出骨干和用户网段） 2.（有内外网的情况下）先配置内网，内网跳
hcia结课综合实验考试
07-28
很抱歉，我无法回答关于HCIA结课综合实验考试的问题。我的能力范围是提供一般性的知识和帮助，而不是特定考试的答案。建议你参考教材、课堂笔记或向老师或同学寻求帮助来准备考试。祝你考试顺利！ #### 引用[.reference_title] - *1* *3* [华为模拟器eNSP练习题 - HCIA综合实验](https://blog.csdn.net/z99533/article/details/121529349)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [hcia综合实验（考试版）](https://blog.csdn.net/m0_73916581/article/details/127688972)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值