Hcip实验

已于 2024-07-24 09:39:09 修改
阅读量342 收藏 3
点赞数 5
文章标签： 服务器 网络 ip
于 2024-07-23 18:42:59 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_74818238/article/details/140640091
版权

一、实验拓扑

二、实验要求
1、R5为ISP，只能进行IP地址配置，其所有地址均配为公有Ip地址;

2、  R1和R5间使用PPP的PAP认证，R5为主认证方；

R2与R5之间使用PPP的CHAP认证，R5为主认证方;

R3与R5之间使用HDLC封装;

3、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE;

4、整个私有网络基本RIP全网可达；

5、所有PC设置私有IP为源IP，可以访问R5环回；

三、实验思路

1.配置设备IP地址

2.私网公网全网通

3.配置pap，chap，HDLC封装

4.配置MGRE，GRE

5.配置RIP协议

6.配置NAT，使得访问内网环回

四、实验步骤
1.配置设备IP地址

PC1

PC2

PC3

PC4

[Huawei]sysname R1
[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
Jul 23 2024 17:42:17-08:00 R1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R1-GigabitEthernet0/0/0]int s 4/0/0
[R1-Serial4/0/0]ip add 15.1.1.1 24
[Huawei]sysname R2
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.2.2 24
Jul 23 2024 17:44:31-08:00 R2 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R2-GigabitEthernet0/0/0]int s 4/0/0
[R2-Serial4/0/0]ip add 25.1.1.2 24
[R2-Serial4/0/0]
[Huawei]sysname R3
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.3.3 24
Jul 23 2024 17:46:03-08:00 R3 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R3-GigabitEthernet0/0/0]int s 4/0/0
[R3-Serial4/0/0]ip add 35.1.1.3 24

[Huawei]sysname R4
[R4]int g 0/0/0
[R4-GigabitEthernet0/0/0]ip add 192.168.4.4 24
Jul 23 2024 17:47:22-08:00 R4 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R4-GigabitEthernet0/0/0]int g 0/0/1
[R4-GigabitEthernet0/0/1]ip add 45.1.1.4 24

<Huawei>sys 
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R5
[R5]int s 4/0/1
[R5-Serial4/0/1]ip add 15.1.1.5 24
[R5-Serial4/0/1]
Jul 23 2024 17:48:41-08:00 R5 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol PPP
 IPCP on the interface Serial4/0/1 has entered the UP state. 
[R5-Serial4/0/1]int s 4/0/0
[R5-Serial4/0/0]ip add 35.1.1.5 24
[R5-Serial4/0/0]
Jul 23 2024 17:48:58-08:00 R5 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol PPP
 IPCP on the interface Serial4/0/0 has entered the UP state. 
[R5-Serial4/0/0]int s 3/0/1
[R5-Serial3/0/1]ip add 25.1.1.5 24
[R5-Serial3/0/1]
Jul 23 2024 17:49:20-08:00 R5 %%01IFNET/4/LINK_STATE(l)[2]:The line protocol PPP
 IPCP on the interface Serial3/0/1 has entered the UP state. 
[R5-Serial3/0/1]int g 0/0/0
[R5-GigabitEthernet0/0/0]ip add 45.1.1.5 24
Jul 23 2024 17:49:41-08:00 R5 %%01IFNET/4/LINK_STATE(l)[3]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R5-GigabitEthernet0/0/0]int loopBack0
[R5-LoopBack0]ip add 5.5.5.5 24

2.私网公网全网通

[R1]ip route-static 0.0.0.0 0 15.1.1.5
[R2]ip route-static 0.0.0.0 0 25.1.1.5
[R3]ip route-static 0.0.0.0 0 35.1.1.5
[R4]ip route-static 0.0.0.0 0 45.1.1.5

3.配置PAP，CHAP，HDLC封装
（1）配置PAP：R1和R5间使用PPP的PAP认证，R5为主认证方
R5（主验证方）：

<R5>sys
Enter system view, return user view with Ctrl+Z.
[R5]aaa
[R5-aaa]local-user zzj password cipher 123456
Info: Add a new user.
[R5-aaa]local-user zzj service-type ppp
[R5-aaa]int s 4/0/1
[R5-Serial4/0/1]ppp aut	
[R5-Serial4/0/1]ppp authentication-mode pap
R1为被验证方
[R1]int s 4/0/0
[R1-Serial4/0/0]ppp pap local-user zzj password cipher 123456

（2）配置CHAP：R2与R5之间使用PPP的CHAP认证，R5为主认证方
R5（主验证方）：

[R5-aaa]local-user ylt password cipher 123456
Info: Add a new user.
[R5-aaa]local-user ylt service-type ppp
[R5-aaa]int s 3/0/1
[R5-Serial3/0/1]ppp aut	
[R5-Serial3/0/1]ppp authentication-mode chap
[R1-Serial4/0/0]ppp chap user ylt
[R1-Serial4/0/0]ppp chap password cipher 123456

（3）配置HDLC：R3与R5之间使用HDLC封装

[R3-Serial4/0/0]link-protocol hdlc
Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]
:y
[R5-Serial4/0/0]link-protocol hdlc
Warning: The encapsulation protocol of the link will be changed. Continue? [Y/N]
:y

4.配置MGRE，GRE
（1）配置MGRE：R2、R3构建一个MGRE环境，R1为中心站点

[R1]int Tunnel 0/0/0
[R1-Tunnel0/0/0]ip add 20.1.1.1 24
[R1-Tunnel0/0/0]tu	
[R1-Tunnel0/0/0]tunnel-protocol gre p2mp
[R1-Tunnel0/0/0]source 15.1.1.1
Jul 23 2024 18:10:27-08:00 R1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state. 
[R1-Tunnel0/0/0]
[R1-Tunnel0/0/0]nhrp network-id 100
[R2]int Tunnel 0/0/0
[R2-Tunnel0/0/0]ip add 20.1.1.2 24
[R2-Tunnel0/0/0]tu	
[R2-Tunnel0/0/0]tunnel-protocol gre p2mp
[R2-Tunnel0/0/0]source s 4/0/0
Jul 23 2024 18:11:35-08:00 R2 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state. 
[R2-Tunnel0/0/0]
[R2-Tunnel0/0/0]nhrp network-id 100
[R2-Tunnel0/0/0]nhrp entry 20.1.1.1 15.1.1.1 register
[R3]int Tunnel 0/0/0
[R3-Tunnel0/0/0]ip add 20.1.1.3 24
[R3-Tunnel0/0/0]tu	
[R3-Tunnel0/0/0]tunnel-protocol gre p2mp
[R3-Tunnel0/0/0]source s 4/0/0
Jul 23 2024 18:13:24-08:00 R3 %%01IFNET/4/LINK_STATE(l)[8]:The line protocol IP 
on the interface Tunnel0/0/0 has entered the UP state. 
[R3-Tunnel0/0/0]
[R3-Tunnel0/0/0]nhrp network-id 100
[R3-Tunnel0/0/0]nhrp entry 20.1.1.1 15.1.1.1 register

（2）配置GRE：R1、R4间为点到点的GRE

[R1-Tunnel0/0/0]int Tunnel 0/0/1
[R1-Tunnel0/0/1]ip add 10.1.1.1 24
[R1-Tunnel0/0/1]tu	
[R1-Tunnel0/0/1]tunnel-protocol gre
[R1-Tunnel0/0/1]source 15.1.1.1
[R1-Tunnel0/0/1]de	
[R1-Tunnel0/0/1]description 45.1.1.4
[R4]int Tunnel 0/0/1
[R4-Tunnel0/0/1]ip add 10.1.1.4 24
[R4-Tunnel0/0/1]tu	
[R4-Tunnel0/0/1]tunnel-protocol gre
[R4-Tunnel0/0/1]source 45.1.1.4
[R4-Tunnel0/0/1]de	
[R4-Tunnel0/0/1]description 15.1.1.1

5.配置RIP协议

[R1]rip 1
[R1-rip-1]version 2
[R1-rip-1]undo summary
[R1-rip-1]network 192.168.1.0
[R1-rip-1]network 20.0.0.0
[R1-rip-1]network 10.0.0.0
[R1-rip-1]q
[R1]int t	
[R1]int Tunnel 0/0/1
[R1-Tunnel0/0/1]undo rip split-horizon

[R2]rip 1
[R2-rip-1]version 2
[R2-rip-1]undo summary
[R2-rip-1]network 192.168.2.0
[R2-rip-1]network 20.0.0.0
[R2]int Tunnel 0/0/1
[R2-Tunnel0/0/1]undo rip split-horizon
[R3]rip 1
[R3-rip-1]version 2
[R3-rip-1]undo summary
[R3-rip-1]network 192.168.3.0
[R3-rip-1]network 20.0.0.0
[R3-rip-1]q
[R3]int t	
[R3]int Tunnel 0/0/1
[R3-Tunnel0/0/1]undo rip split-horizon
[R4]rip 1
[R4-rip-1]version 2
[R4-rip-1]undo summary
[R4-rip-1]network 192.168.4.0
[R4-rip-1]network 10.0.0.0
[R4-rip-1]q
[R4]int t	
[R4]int Tunnel 0/0/1
[R4-Tunnel0/0/1]undo rip split-horizon

6.配置NAT，使得访问内网环回

[R1]acl number 2000
[R1-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]q
[R1]int s 4/0/0
[R1-Serial4/0/0]nat outbound 2000
[R2]acl number 2000
[R2-acl-basic-2000]rule 5 permit source 192.168.2.0 0.0.0.255
[R2-acl-basic-2000]q
[R2]int s 4/0/0
[R2-Serial4/0/0]nat outbound 2000
[R3]acl number 2000
[R3-acl-basic-2000]rule 5 permit source 192.168.3.0 0.0.0.255
[R3-acl-basic-2000]q
[R3]int s 4/0/0
[R3-Serial4/0/0]nat outbound 2000
[R4]acl number 2000
[R4-acl-basic-2000]rule 5 permit source 192.168.3.0 0.0.0.255
[R4-acl-basic-2000]q
[R4]int g 0/0/1
[R4-GigabitEthernet0/0/1]nat outbound 2000

验证：

其他三个一致

sour moon
关注
HCIP实验
qq_44913382的博客
11-22 1432
实验内容: 1、配置IP地址以及VLAN 在SW1上： [SW1]vlan batch 2 3 [SW1]int e0/0/9 [SW1-Ethernet0/0/9]port link-type trunk [SW1-Ethernet0/0/9]port trunk allow-pass vlan all [SW1]int e0/0/13 [SW1-Ethernet0/0/13]port link-type access [SW1-Ethernet0/0/13]port default vlan 2 [S
hcip实验
weixin_45633280的博客
07-09 1244
先配置交换部分即AS2内 创建VLAN 2和3，SW3、4接口划入VLAN SW3 SW4同理 聚合线路，选择分流规则 SW1 SW2同理 创建trunk 接入层路由器上行接口全部做trunk 生成树 SW3上创建实例 SW4同理 调分流互备的根 SW1上 SW2上 验证 接口关闭后 做vrrp防止设备挂掉做网关冗余 SW1上 SW2上 vlan3同理 验证 停止R1后 路由部分 先...
1、R5为ISP，只能进行IP地址配置，其所有地址均配为公有Ip地址；2、 R1和R5间使用PPP的PAP认证，R5为主认证方；R2与R5之间使用PPP的CHAP认证，R5为主认证方；
最新发布
myrouya的博客
03-29 857
3、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE;1、R5为ISP，只能进行IP地址配置，其所有地址均配为公有Ip地址;2、 R1和R5间使用PPP的PAP认证，R5为主认证方；R2与R5之间使用PPP的CHAP认证，R5为主认证方;5、所有PC设置私有IP为源IP，可以访问R5环回；3.配置pap，chap，HDLC封装。4、整个私有网络基本RIP全网可达；R3与R5之间使用HDLC封装;6.配置NAT，使得访问内网环回。4.配置MGRE，GRE。1.配置设备IP地址。
RIP综合实验
riichi24的博客
07-07 211
rip综合实验
HCIP实验指导手册HCIP-IERS V2.5.docx
10-19
"HCIP实验指导手册HCIP-IERS V2.5.docx" HCIP-IERS实验指导手册是华为技术有限公司推出的网络工程师认证考试的实验手册，旨在帮助考生更好地理解和掌握HCIP-IERS相关知识。本手册涵盖了OSPF、IS-IS和BGP三大协议的...
【HCIP实验100】综合实验.paper
11-01
【HCIP实验100】综合实验.paper
华为云计算HCIP实验手册word和讲解PPT
08-06
需要学习openstack和docker以及华为云。
HCIP-IERS V2.5华为认证 HCIP实验指导书.pdf
12-28
### HCIP-IERS V2.5 华为认证 HCIP 实验指导书 #### 华为认证体系概览 华为认证体系是华为基于其在信息通信技术（ICT）领域的深厚经验和对未来行业趋势的理解，推出的一套全面覆盖IP、IT、CT技术领域的认证体系。...
华为数通HCIP最关键的20个实验-ensp
05-29
华为数通HCIP最关键的20个实验-ensp
1、R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间使用公有 IP； 2、R3—R5/6/7为MGRE环境，R3为中心站点 3、整个OSPF环境IP地址为172.16.0.0/16 4、所
Z_41527的博客
07-17 698
实验要求： 1、R4为ISP，其上只能配置IP地址;R4与其他所有直连设备间使用公有 IP; 2、R3—R5/6/7为MGRE环境，R3为中心站点 3、整个OSPF环境IP地址为172.16.0.0/16 4、所有设备均可访问R4的环回: 5、减少LSA的更新量，加快收敛，保障更新安全 6、全网可达 R1: [r1]int lo0 [r1-LoopBack0]ip ad 10.1.1.1 32 [r1-LoopBack0]int g0/0/0 [r1-GigabitEthernet0/0/0]ip ad
hcip实验ospf
07-27
HCIP实验中的OSPF是指Open Shortest Path First，是一种内部网关协议（IGP），用于在自治系统（AS）内部进行路由选择。在HCIP实验中，OSPF的配置包括实验拓扑、子网划分、基本配置、MGRE环境配置、OSPF配置、路由汇总、特殊区域和NAT配置等。\[1\] 在实验中，可以使用OSPF多进程重发布的方式解决重发布问题。例如，在非骨干区域a4中，可以使用OSPF进程1和进程2进行重发布。R9的配置示例为： ospf 1 router-id 9.9.9.9 import-route ospf 2 area 0.0.0.3 network 172.16.136.2 0.0.0.0 ospf 2 router-id 9.9.9.9 asbr-summary 172.16.160.0 255.255.224.0 import-route ospf 1 area 0.0.0.4 network 172.16.160.1 0.0.0.0 network 172.16.168.1 0.0.0.0 \[2\] 另外，实验中还涉及到AREA2/3的完全NSSA配置。例如，在AREA2中，R6、R11和R12的配置示例为： R6: ospf 1 area 2 nssa no-summary R11: ospf 1 area 2 nssa R12: ospf 1 area 2 nssa \[3\] 此外，实验中还包括NAT配置。例如，R3、R6和R7的NAT配置示例为： R3: acl 2000 rule 5 permit source 172.16.0.0 0.0.255.255 int s3/0/0 nat outbound 2000 R6: acl 2000 rule 5 permit source 172.16.0.0 0.0.255.255 int s4/0/0 nat outbound 2000 R7: acl 2000 rule 5 permit source 172.16.0.0 0.0.255.255 int s4/0/1 nat outbound 2000 \[3\] 以上是关于HCIP实验中OSPF的一些配置示例。 #### 引用[.reference_title] - *1* *2* *3* [HCIP——OSPF综合大实验](https://blog.csdn.net/After_GlowX/article/details/118708375)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值