hcia实验

 

要求:
使用172.16.0.0/16划分网络
使用ospf协议合理规划区域保证更新安全
加快收敛速度
router1为DR没有BDR
pc2345自动获取ip地址 pc1为外网pc要求可以互相访问
router7为运营商只能配置ip地址
pc1远程登录router7实际登录router4
pc4 可以ping通router6但不能登录router6
pc3可以ping通pc5但pc5不能ping通pc3

1.划分

将172.16.0.0/16划分四段
172.16.1.0/24
172.16.2.0/24
172.16.3.0/24
172.16.4.0/24

2.使用ospf

R3（其他一样）

ospf 100 router-id 3.3.3.3 
 area 0.0.0.0 
  network 172.16.2.3 0.0.0.0 
 area 0.0.0.3 
  network 3.3.3.3 0.0.0.0 
  network 172.16.4.2 0.0.0.0 

3.保证更新安全和加快收敛速度（其他一样）

interface GigabitEthernet0/0/0
 ip address 172.16.1.1 255.255.255.0 
 ospf authentication-mode simple cipher %$%$>WU_:#V3!NV\~PTIg|OF]zJa%$%$ 
 ospf timer hello 5

4.router1为dr没有bdr，给R2 R3操作

 

interface GigabitEthernet0/0/0
 ospf dr-priority 0

interface GigabitEthernet0/0/0
 ospf dr-priority 0

5.自动获取ip地址

interface GigabitEthernet0/0/1.1
 dot1q termination vid 2
 ip address 192.168.1.1 255.255.255.0 
 arp broadcast enable
 dhcp select global
#
interface GigabitEthernet0/0/1.2
 dot1q termination vid 3
 ip address 192.168.2.1 255.255.255.0 
 arp broadcast enable
 dhcp select global

交换机

interface Ethernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface Ethernet0/0/2
 port link-type access
 port default vlan 2
#
interface Ethernet0/0/3
 port link-type access
 port default vlan 3

6.不允许登录

7.PC3ping通PC5，pc5ping不通pc3

acl number 3000  
 rule 5 deny icmp source 192.168.2.254 0 destination 192.168.4.254 0 icmp-type e
cho-reply