HCIA综合实验

以上是拓扑图 

题目要求

 进行vlan的划分

配置LW1

进入LW1
port batch 2 to 4
创建二到四三个虚拟网段
进入 g0/0/2 口
int g0/0/2
port link-type access
port default vlan 2
int g0/0/3
port link-type access
port default vlan 3
int g0/0/4
port link-type access
port default vlan 4
int g0/0/1 
port link-type trunk
port trunk allow-pass vlan 2 to 4

配置R1

[R1-GigabitEthernet0/0/0.1]dot1q termination vid 2
将000.1接口与vlan二的信息绑定
[R1-GigabitEthernet0/0/0.1]arp broadcast enable 
允许响应广播包
[R1-GigabitEthernet0/0/0.2]dot1q termination vid 3
[R1-GigabitEthernet0/0/0.2]arp broadcast enable 
[R1-GigabitEthernet0/0/0.3]dot1q termination vid 4
[R1-GigabitEthernet0/0/0.3]arp broadcast enable 
给R3的直连接口配置IP
[R1]int g0/0/0.3
[R1-GigabitEthernet0/0/0.3]ip add 192.168.1.158 27
[R1-GigabitEthernet0/0/0.3]int g0/0/0.1
[R1-GigabitEthernet0/0/0.1]ip add 192.168.1.30 27
[R1-GigabitEthernet0/0/0.1]int g0/0/0.2
[R1-GigabitEthernet0/0/0.2]ip add 192.168.1.62 27
[R1]ip pool 1创建并配置池子 给DHCP服务使用
Info: It's successful to create an IP address pool.
[R1-ip-pool-1]network 192.168.1.0 mask 27
[R1-ip-pool-1]gateway-list 192.168.1.30
[R1]ip pool 2
Info: It's successful to create an IP address pool.
[R1-ip-pool-2]network 192.168.1.32 mask 27
[R1-ip-pool-2]gateway-list 192.168.1.62
[R1]dhcp enable
[R1-GigabitEthernet0/0/0.1]dhcp select global
[R1-GigabitEthernet0/0/0.2]dhcp select global

测试r1下DHCP是否开启

配置telnetserver

[Telnet Server-GigabitEthernet0/0/0]ip add 192.168.1.129 27
[Telnet Server]aaa
[Telnet Server-aaa]local-user huawei privilege level 15 password cipher 123456
[Telnet Server-aaa]local-user huawei service-type telnet
[Telnet Server]user-interface vty 0 4 打开管理接口0到4
[Telnet Server-ui-vty0-4]authentication-mode aaa 认证模式设为aaa
将缺省路由指向r1 g0/0/0.3接口IP 192.168.1.158 27
[Telnet Server]ip route-static 0.0.0.0 0 192.168.1.158

在r1上测试 

现在开始配置r2 一侧 由于内容与r1相似 不进行展示

 开始配置ospf

[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

测试内网是否通讯正常

 将r2设为缺省源

[R2-ospf-1]default-route-advertise always 

在r2上设置nat 使其能够访问外网

首先要配置接口ip
int g0/0/2
IP add 202.1.1.1 30
acl 2000
rule permit 192.168.1.0 0.0.0.255
int g0/0/2
nat outbound 2000
然后为了让外网能够访问telnet服务器
需要端口映射

 先测试 内网可以ping通外网

接下来进行端口映射让外部网络成功访问内部的telnetserver

进入002口
nat servser protocol tcp global current-interface 23 inside 192.168.1.129 23
                                目前的接口的23号端口 与  内网192.168.1.129的23号端口绑定

注意telnet的地址是边界路由器与运营商直连的接口IP

 [R3-acl-adv-3000]rule deny tcp source 203.1.1.2 0.0.0.0 destination-port eq 23 d
estination 202.1.1.1 0.0.0.0配置策略使得test 2不能telnet telnetserver

在r3的g0/0/1接口调用策略

[R3-GigabitEthernet0/0/1]traffic-filter inbound acl 3000

 可以看到test2并不能telnet内部的telnet服务器

 内网能ping通外部服务器

符合题目要求