HCIP第二天

最新推荐文章于 2024-08-06 14:43:36 发布
最新推荐文章于 2024-08-06 14:43:36 发布
阅读量310 收藏 1
点赞数 1
分类专栏： HCIP
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45756724/article/details/108898033
版权

网络类型实验

一、实验要求

在这里插入图片描述

1、R5为ISP,只能进行IP地址配置；其所有接口配置为共有IP地址

2、R1和R5间使用PPP的PAP认证，R5为主认证方；R2和R5间使用PPP的CHAP认证，R5为主认证方；R3与R5间使用HDLC封装

3、R1/2/3构建一个MGRE环境，R1为中心站点；R1/4间为点到点GRE

4、整个私有网络基于RIP全网可达

5、所有路由器基于环回私有地址为源IP时，可以正常访问R5环回

6、R1-4以环回为源ip地址可以访问R5环回，因为华为边界路由器的环回为源ip地址时走不了nat，所以不能实验，因此实验拓扑中R1-4的环回全部改成连接一台PC；最终让PC可以访问R5环回即可

二、实验拓扑

在这里插入图片描述

三、实验步骤

1、配置IP地址

R1:
192.168.1.0/24
15.1.1.0/24
R2
192.168.2.0/24
25.1.1.0/24
R3
192.168.3.0/24
35.1.1.0/24
R4
192.168.4.0/24
45.1.1.0/24

2、R1和R5间使用PPP的PAP认证，R5为主认证方

R5：

[r5]aaa
[r5-aaa]local-user huawei password cipher xinxin
Info: Add a new user.
[r5-aaa]local-user huawei service-type PPP
[r5-aaa]int s4/0/0
[r5-Serial4/0/0]link-protocol ppp
[r5-Serial4/0/0]ppp authentication-mode pap

R1：

[r1]int s4/0/0
[r1-Serial4/0/0]link-protocol ppp
[r1-Serial4/0/0]ppp pap local-user huawei 
[r1-Serial4/0/0]ppp pap local-user huawei password cipher xinxin

3、R2和R5间使用PPP的CHAP认证，R5为主认证方

R5：

[r5-aaa]int s4/0/1
[r5-Serial4/0/1]link-protocol ppp
[r5-Serial4/0/1]ppp authentication-mode chap

R2：

[r2]int s4/0/1
[r2-Serial4/0/1]link-protocol ppp
[r2-Serial4/0/1]ppp chap user piupiu
[r2-Serial4/0/1]ppp chap password cipher xinxin

4、R3与R5间使用HDLC封装

R5：

[r5]int s3/0/0
[r5-Serial3/0/0]link-protocol hdlc 
Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]
:y

R3：

[r3]int s4/0/0
[r3-Serial4/0/0]link-protocol hdlc
Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]
:y

5、配置缺省

[r1]ip route-static 0.0.0.0 0 15.1.1.1
[r2]ip route-static 0.0.0.0 0 25.1.1.2
[r3]ip route-static 0.0.0.0 0 35.1.1.2
[r4]ip route-static 0.0.0.0 0 45.1.1.2

6、R1、R2、R3、R4做nat

R1:

[r1]acl 2000
[r1-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255

在这里插入图片描述
R2:

[r2]acl 2000
[r2-acl-basic-2000]rule 5 permit source 192.168.2.0 0.0.0.255
[r2-acl-basic-2000]int s4/0/1
[r2-Serial4/0/1]nat outbound 2000

在这里插入图片描述

R3:

[r3]acl 2000
[r3-acl-basic-2000]rule 5 permit source 192.168.3.0 0.0.0.255
[r3-acl-basic-2000]q
[r3]int s4/0/0
[r3-Serial4/0/0]nat outbound 2000

在这里插入图片描述

R4:

[r4]acl 2000	
[r4-acl-basic-2000]rule 5 permit source 192.168.4.0 0.0.0.255
[r4-acl-basic-2000]q
[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]nat outbound 2000

在这里插入图片描述

7、R1/2/3构建一个MGRE环境，R1为中心站点

R1：

[r1]int t0/0/0
[r1-Tunnel0/0/0]ip add 10.1.1.1 255.255.255.0
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp
[r1-Tunnel0/0/0]source 15.1.1.1
[r1-Tunnel0/0/0]nhrp entry multicast dynamic 
[r1-Tunnel0/0/0]nhrp network-id 100
[r1-Tunnel0/0/0]dis nhrp peer all
------------------------------------------------------------------------------- 
Protocol-addr   Mask  NBMA-addr       NextHop-addr    Type         Flag         
------------------------------------------------------------------------------- 
10.1.1.2        32    25.1.1.2        10.1.1.2        dynamic      route tunnel 
------------------------------------------------------------------------------- 
Tunnel interface: Tunnel0/0/0
Created time    : 00:02:22
Expire time     : 01:57:38
------------------------------------------------------------------------------- 
Protocol-addr   Mask  NBMA-addr       NextHop-addr    Type         Flag         
------------------------------------------------------------------------------- 
10.1.1.3        32    35.1.1.2        10.1.1.3        dynamic      route tunnel 
------------------------------------------------------------------------------- 
Tunnel interface: Tunnel0/0/0
Created time    : 00:00:31
Expire time     : 01:59:29

Number of nhrp peers: 2

R2：

[r2]int t0/0/0
[r2-Tunnel0/0/0]ip add 10.1.1.2 255.255.255.0
[r2-Tunnel0/0/0]tunnel-protocol gre p2mp
[r2-Tunnel0/0/0]so	
[r2-Tunnel0/0/0]source s4/0/1
Oct  2 2020 01:29:38-08:00 r2 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state. 
[r2-Tunnel0/0/0]nhrp entry 10.1.1.1 15.1.1.1 re

在这里插入图片描述

R3：

[r3]interface Tunnel0/0/0
[r3-Tunnel0/0/0]ip address 10.1.1.3 255.255.255.0 
[r3-Tunnel0/0/0]tunnel-protocol gre p2mp
[r3-Tunnel0/0/0]source Serial4/0/0
Oct  2 2020 01:33:06-08:00 r3 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state. 
[r3-Tunnel0/0/0]nhrp entry 10.1.1.1 15.1.1.1 reg

在这里插入图片描述

8、R1/4间为点到点GRE

R1

[r1]int Tunnel 0/0/1
[r1-Tunnel0/0/1]ip address 10.2.2.1 24
[r1-Tunnel0/0/1]tunnel-protocol gre
[r1-Tunnel0/0/1]source 15.1.1.1
[r1-Tunnel0/0/1]destination 45.1.1.2
Oct  2 2020 01:35:06-08:00 r3 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state.

R4

[r4]int Tunnel 0/0/1
[r4-Tunnel0/0/1]ip address 10.2.2.2 24
[r4-Tunnel0/0/1]tunnel-protocol gre
[r4-Tunnel0/0/1]source 45.1.1.2
[r4-Tunnel0/0/1]destination 15.1.1.1
Oct  2 2020 01:37:06-08:00 r3 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state.

9、整个私有网络基于RIP全网可达

R1

[r1]rip 1 
[r1-rip-1]ver 2 
[r1-rip-1]net 192.168.1.0 
[r1-rip-1]net 10.0.0.0

R2

[r2]rip 1 
[r2-rip-1]version 2 
[r2-rip-1]network 192.168.2.0 
[r2-rip-1]network 10.0.0.0

R3

[r3]rip 1 
[r3-rip-1]version 2 
[r3-rip-1]network 192.168.3.0 
[r3-rip-1]network 10.0.0.0

R4

[r4]rip 1 
[r4-rip-1]version 2 
[r4-rip-1]network 192.168.4.0 
[r4-rip-1]network 10.0.0.0

10、打破水平分割

R1

[r1-Tunnel0/0/0]undo rip split-horizon
喝着奶茶敲实验
关注
专栏目录
HCIP(学习笔记总结）
weixin_59181877的博客
11-22 702
第一天(HCIA复习)计算机是如何将抽象语言转换成电信号？抽象语言 --- 编码编码 ---- 二进制二进制 ---- 电信号处理电信号OSI/RM --- 开放式系统互联参考模型 --- ISO --- 国际标准化组织 --- 1979年OSI参考模型的核心思想：分层 --- 上层协议在下层协议提供服务的基础上再提供增值服务。应用层：提供各种应用服务人机交互的接口，可以将抽象语言转换为编码表示层 ：将编码转换为二进制会话层 ：维持网络应用和网络服务器之间的会话连接传输层：实现端到端的传输 ---- 应用到
HCIP（OSPF综合实验）
qq_63284884的博客
02-10 1591
实验环境 实验要求 1、R4为ISP，其上只能配置IP地址，R4与其他所有直连设备间均使用共有IP。 2、R3、R5、R6和R7为MGRE环境，R3为中心站点。 3、整个OSPF环境IP基于172.16.0.0/16划分。 4、所有设备均可访问R4的环回。 5、减少LSA的更新量，加快收敛，保障更新安全。 6、全网可达。 实验步骤 一、划分IP地址 area-0：172.16.0.0/19 area-1：172.16.32.0/19 area-2：172.16.64...
最新！2024年—华为认证HCIP考证流程
最新发布
mengmeng_921的博客
08-06 841
（考试机构，只要是营业状态下，你都可以随时和负责考场的考官联系，只要这个考试机构的电脑没有被占用着，或者有空余的考试用的电脑，那你随时都可以考试。目前华为的认证考试中心，遍布全国37个城市，近两百家（苏州、上海、南京、保定、北京、长春、长沙、成都、大连、福州、赣州、广州、贵阳、哈尔滨、海口、杭州、合肥、呼和浩特、济南、昆明、兰州、柳州、南昌、南宁、宁波、青岛、韶关、深圳、沈阳、石家庄、太原、天津、乌鲁木齐、武汉、西安、西宁厦门、郑州、重庆）。在准备充分的情况下，95%以上的考生都可以一次通过考试。
HCIP
阿坤的博客
03-27 773
HCIP认证 题库大全 发送：题库 二字
hcip（p2p网络与虚拟专线）
m0_63306943的博客
01-08 819
网络类型 --- 根据数据链路层所使用的协议及规则来进行划分 1.P2P网络 --- 点到点网络 2.MA网络 --- 多点接入网络 --- BMA 广播型多点接入网络 --- NBMA 非广播型多点接入 数据链路层协议 以太网协议 ---- 封装数据帧是，需要假如源MAC地址和目标MAC地址 （MAC地址是以太网所独有） 原因：利用以太网建立的二层网络中可以包含多个（两个或两个以上）接口，每个以太...
HCIP第二天笔记内容
07-10
HCIP第二天笔记内容
HCIP第二天内容，广域网技术
11-04
HCIP的第二天内容，广域网的基本知识，自己总结，希望帮助到你，网络中级的课程，里面包含了升级内容，全网最全，都是免费，不要外传，希望你认真学习，成为资深的网络中级工程师，工资翻倍，加油加油，卷死同行。
hcip第二天
qq_51588520的博客
01-04 124
静态路由的拓展配置 1，负载均衡 --- 当路由器访问同一个目标具有多条开销相似的路径时， 可以让流量拆分后延多条路径同时传输，可以达到叠加带宽的效果。 [r2]ip route-static 192.168.0.0 22 12.0.0.1 2，手工汇总 --- 当路由器可以访问多个连续子网时，若均通过相同的下 一跳，可以将这些网段进行汇总计算，之后仅编辑到达汇总网段的静态路 由即可，以达到减少路由条目数量，提高转发效率的目的。 合理的子网划分和汇总可以减少路由黑洞的产生。 3，路由黑洞 -
HCIP（一）
weixin_53248292的博客
07-28 380
1、Windows下查看端口号与进程号关系的命令 答：Window平台下可通过cmd命令查看端口占用、查看进程、结束进程； 打开电脑上面的一个终端，如cmd（开始-运行-cmd），键入 netstat -ano 命令，这时候就可以查看所有的端口占用情况；查看端口被某一进程占用可以使用netstat -ano|findstr "port" 命令，此命令可以找到占用进程的pid，然后使用 tasklist|findstr "pid" 找到进程名称，然后使用taskkill /f /t /im 进程名...
HCIP(华为高级网络安全工程师)(第十天)(重发布/路由策略)
m0_63069714的博客
01-24 1961
OSPF的选路原则 1、域内 --- 1类，2类LSA 如果学到的路由都是通过1类，2类LSA获取的域内路由 --- 这种情况直接比较开销值，优先选择开销值小的路线，如果两条路由的开销值相同，则负载均衡。 2、域间 --- 3类LSA 如果学到的路由都是通过3类LSA获取的域间路由 --- 这种情况直接比较开销值，优先选择开销值小的路线，如果两条路由的开销值相同，则负载均衡。 3、域外 --- 5类，7类LSA --- 根据开销值的计算规则不同，还分为类型1和类型2。 1，5类LSA和7
hcip（hcia知识复习）
m0_63306943的博客
01-05 686
目录 计算机如何处理抽象语言 OSI参考模型 OSI/RM TCP/IP模型 --- TCP/IP协议簇 封装和解封装 IP协议 路由的配置 HCIP --- 华为认证体系下的高级网络工程师 计算机如何处理抽象语言 抽象语言 ---- 电信号 抽象语言 --- 编码 编码 ---- 二进制 二进制 ---- 电信号 处理电信号 OSI参考模型 OSI/RM ISO ---- 国际标准化组织 --- 1979 OSI参考模型的核心思想：分层 --- 上层协议再下
HCIP —— 华为认证体系下高级网络工程师（First Day）
weixin_51562484的博客
11-14 119
First Day
HCIP(初识BGP协议）
weixin_57243925的博客
11-27 1042
在同一AS中，由于成本问题，不会所有设备都运行BGP协议，且BGP协议支持非直连邻居建邻，故可能出现BGP协议，所以可能会出现BGP协议跨越未运行BGP协议的路由器。EBGP对等体之间一般使用直接建邻，所以EBGP对等体之间发送的数据包中TTL值设置为1，如果遇到EBGP对等体之间需要非直连建邻，则需修改TTL值。由于IBGP邻居处于同一个AS中，一般情况下，一个AS中存在大量的备份路径时，若使用物理接口建立邻居关系，将浪费这些备份或者负载均衡资源，所以使用环回接口来进行IBGP对等体关系的建立。
HCIP(华为高级网络安全工程师)(第一天)(HCIA知识复习)
m0_63069714的博客
01-04 1604
目录 计算机是如何将抽象语言转换成电信号？ OSI参考模型 OSI/R --- 开放式系统互联参考模型 应用层 表示层 会话层 传输层 网络层 获取对方IP地址的方法： 数据链路层 获取目标MAC地址的方法： ARP分类： 物理层 TCP/IP模型 --- TCP/IP协议簇 封装和解封装 跨层封装主要存在两种形式： 协议号 IP地址 --- IP协议 （互联网协议） IP地址的分类 特殊IP地址 VLSM --- 可变长子网掩码 CIDR --- 无类域间路...
攻防技术1-网络攻击（HCIP）
qq_45022073的博客
12-29 1079
1、了解网络公式方式以及网络攻击报文类型。 2、了解TCP类型报文攻击防御。 4、了解DOS攻击防御。
HCIP—OSPF综合实验
恭喜你发现了我！！！！
02-03 2062
对整个拓扑进行IP地址划分，先将区域划为OSPF和RIP区域2个区域，主机位饥借1位，掩码加1。172.16.0.0 17 用于OSPF区域，172.16.128.0 17用于RIP。OSPF启动后，将R3,R5,R6,R7更改接口类型P2MP。172.16.16.0 20——用于AREA 1。172.16.32.0 20——用于AREA 2。172.16.48.0 20——用于AREA 3。172.16.64.0 20——用于AREA 4。172.16.0.0 20——用于AREA 0。
【计算机网络】OSI七层模型图解
weixin_34252090的博客
09-17 345
1、物理层 建立、维护、断开物理连接。（由底层网络定义协议） 2、数据链路层 建立逻辑连接、进行硬件地址寻址、差错校验等功能。（由底层网络定义协议） 将比特组合成字节进而组合成帧，用MAC地址访问介质，错误发现但不能纠正。 3、网络层 进行逻辑地址寻址，实现不同网络之间的路径选择。 协议有：ICMP IGMP IP（IPV4 IPV6） ARP R...
HCIP第十二天：路由反射器、集群与防环机制
在HCIP第十二天的学习笔记中，主要讨论了路由反射器（RouterReflector，简称RR）的概念和技术细节。路由反射器是一种特殊的角色，在BGP网络架构中用于增强路由信息的传播效率和控制环路。RR允许一台路由器在特定条件...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

喝着奶茶敲实验

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值