华为数通HCIA小型拓扑综合实验，运用OSPF动态路由协议、ACL访问控制列表，交换机生成树协议，修改交换机根桥、交换机划分vlan、链路聚合等相关数通技术、NAT地址转换以及NAT网络地址转换的配置

目录

华为数通HCIA综合实验拓扑

 各交换机路由器的配置:

SW1交换机配置：

SW2交换机配置：

SW3交换机配置：

AR1路由器配置：

AR2路由器配置：

---

华为数通HCIA综合实验拓扑

 各交换机路由器的配置:

SW1交换机配置：

#/端口部分参考SW3.cfg的注释
vlan batch 10 20 30 1000     #连续创建vlan 10 20 30 1000
#
stp mode stp      //设置生成树模式为标准单实例生成树
stp instance 0 root primary   //设置自己成为根桥交换机
dhcp enable                   //开启DHCP功能
#
interface Vlanif10            //进入虚拟接口VLAN10
 ip address 192.168.1.1 255.255.255.0   //配置IP地址192.168.1.1/24
 dhcp select interface                  //设置dhcp运行模式为接口模式
 dhcp server dns-list 114.114.114.114   //设置DHCP dns列表114.114.114.114
#/参考vlanif10注释
interface Vlanif20                 
 ip address 192.168.2.1 255.255.255.0 
 dhcp select interface
 dhcp server dns-list 114.114.114.114 
#/参考vlanif10注释
interface Vlanif30
 ip address 192.168.3.1 255.255.255.0 
 dhcp select interface
 dhcp server dns-list 114.114.114.114 
#
interface Vlanif1000                 //进入虚拟接口vlan1000
 ip address 10.1.1.1 255.255.255.0  //设置IP地址10.1.1.1/24
#
interface Eth-Trunk1                 //创建并进入链路聚合接口ETH-Trunk1
 port link-type access              //设置端口连接类型为access
 port default vlan 1000             //设置端口默认的PVID为vlan1000
#
interface GigabitEthernet0/0/1      
 eth-trunk 1                        //使当前物理接口加入到eth-trunk1中
#
interface GigabitEthernet0/0/2
 eth-trunk 1                        //使当前物理接口加入到eth-trunk1中
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 10 20 30
#
interface GigabitEthernet0/0/4
 port link-type trunk
 port trunk allow-pass vlan 10 20 30
#
ospf 1 router-id 2.2.2.2           //创建ospf进程1,route-id为2.2.2.2
 area 0.0.0.0                      //创建区域0
  network 192.168.0.0 0.0.3.255    //宣告网络段192.168.0.0/22
  network 10.1.1.0 0.0.0.255       //宣告网络段10.1.1.0/24
#

SW2交换机配置：

#/参考SW3.cfg中的注释
vlan batch 10 20 30    //创建vlan 10 20 30
#
stp mode stp    //设置生成树模式为标准单实例生成树
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10 20 30
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 10 20 30
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 10
#
interface GigabitEthernet0/0/4
 port link-type access
 port default vlan 20
#

SW3交换机配置：

#
vlan batch 10 20 30  //批量创建VLAN 10 20 30
#
stp mode stp     //设置生成树模式为标准单实例生成树
#
interface GigabitEthernet0/0/1
 port link-type trunk    //设置端口连接类型为Trunk模式
 port trunk allow-pass vlan 10 20 30   //设置端口允许通过的vlan10 20 30
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 10 20 30
#
interface GigabitEthernet0/0/3
 port link-type access     //设置端口连接类型为access
 port default vlan 30     //设置端口默认的PVID为vlan 30
#

AR1路由器配置：

acl number 2000      //创建基本访问控制列表2000
 rule 5 permit       //放行所有来源IP数据
#
interface Dialer1    //创建拨号接口Dialer1
 link-protocol ppp   //接口连接协议类型为PPP协议
 ppp pap local-user heyong password simple 10086  //设置ppp pap模式认证用户为heyong,密码为10086,明文保存
 ip address ppp-negotiate     //IP地址为PPP远程协商分配
 dialer user 10086            //设置连接名称为 10086
 dialer bundle 1              //设置PPPoE流量通道为1
 dialer-group 1             
 nat outbound 2000           //接口出方向配置EASY-IP进行网络地址转换
#
interface Eth-Trunk1         //创建链路聚合接口ETH-trunk1
 undo portswitch             //升级链路聚合端口为三层接口
 ip address 10.1.1.2 255.255.255.0    //配置IP地址为10.1.1.2/24
#
interface GigabitEthernet0/0/0      
 eth-trunk 1                        //使当前物理接口加入到eth-Trunk1
#
interface GigabitEthernet0/0/1
 eth-trunk 1                      //使当前物理接口加入到eth-Trunk1
#
interface GigabitEthernet0/0/2
 pppoe-client dial-bundle-number 1    //接口以PPPoE客户端模式进行拨号.绑定拨号接口1
#
dialer-rule                        
 dialer-rule 1 ip permit          //放行拨号流量
#
ospf 1 router-id 1.1.1.1          //创建ospf进程1,route-id为1.1.1.1
 default-route-advertise always   //一直下发缺省路由给其他路由器
 area 0.0.0.0                     //创建区域0
  network 10.1.1.0 0.0.0.255      //宣告网络段10.1.1.0/24
#
ip route-static 0.0.0.0 0.0.0.0 Dialer1   //手工添加缺省路由从Dialer1接口发出

AR2路由器配置：

 sysname ISP                  //改名ISP
#
dhcp enable                  //开启DHCP功能
#
ip pool khd                 //设置地址池名为khd
 gateway-list 200.1.1.2     //设置地址池网关为200.1.1.2
 network 200.1.1.0 mask 255.255.255.0  //设置地址网络段范围200.1.1.0/24
#
aaa                         //进入AAA系统视图
 local-user heyong password cipher 10086  //创建本地用户heyong,设置密码为10086，密文保存
 local-user heyong service-type ppp       //设置本地用户heyong,使用的服务类型为ppp协议
# 
interface Virtual-Template1           //设置PPPoE服务端模板接口,ID为1
 ppp authentication-mode pap         //设置ppp 认证模式为pap
 remote address pool khd            //设置远程地址分配来源为地址池khd
 ppp ipcp dns 114.114.114.114       //设置ppp拨号分配dns 114.114.114.114
 ip address 200.1.1.2 255.255.255.0  //设置IP地址为网关地址200.1.1.2
#
interface GigabitEthernet0/0/0        //进入物理接口G0/0/0
 pppoe-server bind Virtual-Template 1  //以PPPoE服务端模式绑定服务端接口1
#
interface GigabitEthernet0/0/1
 ip address 172.16.1.1 255.255.255.0 
 dhcp select interface

NAT访问控制列表：

NAT---->网络地址转换------->出方向时候，转换的是源IP地址，入方向时候，转换的是目的IP地址。

NAT配置示例:

创建访问控制列表，编号为2000 ----空的列表

acl 2000   

例：示例两个条目

 添加条目 编号为5 拒绝 来源IP为 192.168.1.0 /24的数据,IP地址后面接的是通配符。

rule 5 deny source 192.168.1.0 0.0.0.255     

添加条目 5 拒绝 来源所有的IP地址，去向114.114.114.114主机的53端口的TCP协议数据。

rule 5 deny any tcp destination 114.114.114.114 0 destination-port eq domain

子网掩码：

是连续的1.1来锁定该bit位，IP地址的值

通配符：

是用0来锁定该bit位的，IP地址的值，他不需要使用连续的0或1

NAT------>网络地址转换

缺点：

1. 减缓了IP地址的消耗速度
2. 使得内网相对于外网来说，变得不在透明
3. 能够实现1对多的外网访问

缺点：

     1、破坏了端到端的访问

应用：

1. 解决我们多个主机访问外网的问题
2. 解决外网访问内部主机资源的问题
3. 解决地址访问安全的问题

ACL访问控制列表的匹配原则：

1. 自上而下，序号从小到大依次匹配
2. 如果命中规则，则停止匹配下方规则，直接作出规则的指定行为
3. 如果数据未命中规则，则视为此数据为未命中数据，默认发送

ACL配置过程：

1、创建访控制列表（此时ACL是为空）

acl 2000

2、 添加条目：

rule deny source 192.168.2.0 0.0.0.255

3、口处使用流量控制器：（需进入接口） 

traffic-filter outbound acl 2000

访问控制列表书写的技巧：

1. 先写少数的----极端个例（少数的特例先书写，大范围可直接概括）
2. 先写拒绝的----及早丢弃不需要传输的数据，提高转发效率（因为不在拒绝列表就会默认通行，允许列表可以一次放通）