hcia ospf acl综合练习

已于 2022-04-07 21:28:07 修改
阅读量4.6k 收藏
点赞数
文章标签： 网络安全
于 2022-04-07 17:06:36 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zixin29489/article/details/124008249
版权 

[r1]ospf 1 router-id 1.1.1.1	启用ospf
[r1-ospf-1]area 1	   划分区域
[r1-ospf-1-area-0.0.0.1]network 12.1.1.1  0.0.0.0   宣告网段
[r2]ospf 1 router-id 2.2.2.2	
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]network 12.1.1.2  0.0.0.0
[r2-ospf-1-area-0.0.0.1]network 23.1.1.1 0.0.0.0
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]network 23.1.1.2 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 123.1.1.1 0.0.0.0
[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 0	
[r4-ospf-1-area-0.0.0.0]network 123.1.1.2 0.0.0.0
[r4]interface LoopBack 0	
[r4-LoopBack0]ip address 4.4.4.4 32   配置环回地址
[r4-ospf-1]area  2	   划分区域
[r4-ospf-1-area-0.0.0.2]network 45.1.1.1 0.0.0.0
[r5]interface LoopBack 0	
[r5-LoopBack0]ip address 5.5.5.5 32
[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 2
[r5-ospf-1-area-0.0.0.2]network 45.1.1.2 0.0.0.0
[r5-ospf-1-area-0.0.0.2]network 5.5.5.5 0.0.0.0
[r5-ospf-1-area-0.0.0.2]network 56.1.1.1 0.0.0.0
[r5-ospf-1-area-0.0.0.0]network 123.1.1.4 0.0.0.0
[r6]interface LoopBack 0
[r6-LoopBack0]ip address 6.6.6.6 32
[r6]ospf 1 router-id 6.6.6.6	
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]network 56.1.1.2 0.0.0.0
[r6-ospf-1-area-0.0.0.0]network 123.1.1.3 0.0.0.0
[r4]interface g0/0/1
[r4-GigabitEthernet0/0/1]ospf dr-priority 0 在接口修改r4的dr优先级，优先级为0，则不参加选举
[r6]interface g0/0/0	
[r6-GigabitEthernet0/0/0]ospf dr-priority 0
[r5]interface g0/0/2	
[r5-GigabitEthernet0/0/2]ospf dr-priority  0
加快收敛速度：
[r1]interface g0/0/0
[r1-GigabitEthernet0/0/0]ospf timer hello  5 
[r1]interface g0/0/1
[r1-GigabitEthernet0/0/1]ospf timer hello  5
[r2]interface g0/0/0
[r2-GigabitEthernet0/0/0]ospf timer hello 5
[r2]interface g0/0/1	
[r2-GigabitEthernet0/0/1]ospf timer hello  5
[r3]interface g0/0/0	
[r3-GigabitEthernet0/0/0]ospf timer hello 5
[r3]interface g0/0/1	
[r3-GigabitEthernet0/0/1]ospf timer hello 5
[r4]interface g0/0/1
[r4-GigabitEthernet0/0/1]ospf timer hello 5
[r4]interface g0/0/0
[r4-GigabitEthernet0/0/0]ospf timer hello 5
[r5]interface g0/0/1
[r5-GigabitEthernet0/0/1]ospf timer hello 5
[r5]interface g0/0/2	
[r5-GigabitEthernet0/0/2]ospf timer hello 5
[r5]interface g0/0/0
[r5-GigabitEthernet0/0/0]ospf timer hello 5
[r6]interface g0/0/1
[r6-GigabitEthernet0/0/1]ospf timer hello 5
[r6]interface g0/0/0	
[r6-GigabitEthernet0/0/0]ospf timer hello 5
不宣告r4环回地址，实现全网可达：
[r4-ospf-1]default-route-advertise always 
 
[sw1]vlan 2	   在交换机上添加vlan
[sw1]vlan 3
[sw1]interface e0/0/2	进入接口
[sw1-Ethernet0/0/2]port link-type access  将接口模式改为接入模式
[sw1-Ethernet0/0/2]port default vlan 2    将vlan 2 划入该接口
[sw1]interface e0/0/3
[sw1-Ethernet0/0/3]port link-type access 
[sw1-Ethernet0/0/3]port default vlan 3
[sw1]interface e0/0/1	
[sw1-Ethernet0/0/1]port link-type trunk  启用trunk干道
[sw1-Ethernet0/0/1]port trunk allow-pass vlan all 允许所有vlan通过
[r1]interface g0/0/1.1   创建虚拟子接口
[r1-GigabitEthernet0/0/1.1]ip address 192.168.1.1 24  给虚拟子接口配置IP地址
[r1]interface g0/0/1.2	
[r1-GigabitEthernet0/0/1.2]ip address 192.168.2.1 24
[r1]dhcp enable   启用DHCP服务
[r1]ip pool 1     创建地址池
Info: It's successful to create an IP address pool.	
[r1-ip-pool-1]network 192.168.1.0  mask 255.255.255.0	 宣告要下放地址的网段
[r1-ip-pool-1]gateway-list 192.168.1.1	                 配置网关
[r1-ip-pool-1]dns-list 8.8.8.8 114.114.114.114	         配置dns服务
[r1]interface g0/0/1.1	    进入该接口
[r1-GigabitEthernet0/0/1.1]dhcp select global  在该接口启用全局dhcp
[r1]ip  pool 2
Info: It's successful to create an IP address pool.
[r1-ip-pool-2]network 192.168.2.0 mask 255.255.255.0	
[r1-ip-pool-2]gateway-list 192.168.2.1 	
[r1-ip-pool-2]dns-list 8.8.8.8  114.114.114.114
[r1]interface g0/0/1.2	
[r1-GigabitEthernet0/0/1.2]dhcp select global
[r1-GigabitEthernet0/0/1.1]dot1q termination vid 2  在该接口启用trunk干道的dot1q封装模式
[r1-GigabitEthernet0/0/1.2]dot1q termination vid 3
[sw2]vlan 2
[sw2]vlan 3
[sw2]interface e0/0/2
[sw2-Ethernet0/0/2]port link-type access 	
[sw2-Ethernet0/0/2]port default vlan 2
[sw2]interface e0/0/3	
[sw2-Ethernet0/0/3]port link-type access 	
[sw2-Ethernet0/0/3]port default vlan 3
[sw2]interface e0/0/1
[sw2-Ethernet0/0/1]port link-type trunk 
[sw2-Ethernet0/0/1]port trunk allow-pass vlan all
[r2-GigabitEthernet0/0/2.1]dot1q termination vid 2
[r2-GigabitEthernet0/0/2.2]dot1q termination vid 3
area 1使用明文加密：
[r1]interface g0/0/0
[r1-GigabitEthernet0/0/0]ospf authentication-mode simple cipher 123
[r2]interface g0/0/0
[r2-GigabitEthernet0/0/0]ospf authentication-mode simple cipher 123
[r2]interface g0/0/1	
[r2-GigabitEthernet0/0/1]ospf authentication-mode simple cipher 123
[r3]interface g0/0/0	
[r3-GigabitEthernet0/0/0]ospf authentication-mode simple cipher 123
area 2使用密文加密：
[r4]interface g0/0/0
[r4-GigabitEthernet0/0/0]ospf authentication-mode simple cipher 123	
[r4-GigabitEthernet0/0/0]ospf authentication-mode md5 
[r5]interface g0/0/1
[r5-GigabitEthernet0/0/1]ospf authentication-mode simple cipher 123
[r5-GigabitEthernet0/0/1]ospf authentication-mode md5
[r5]interface g0/0/0
[r5-GigabitEthernet0/0/0]ospf authentication-mode simple cipher 123
[r5-GigabitEthernet0/0/0]ospf authentication-mode md5
[r5]interface g0/0/0	
[r5-GigabitEthernet0/0/0]ospf authentication-mode simple cipher 123
[r5-GigabitEthernet0/0/0]ospf authentication-mode md5
汇总网段，减少路由条目：在边界路由器上汇总
[r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]abr-summary 192.168.0.0 255.255.252.0
[r3]ospf 1
[r3-ospf-1]area 1	
[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.0.0  255.255.252.0
在子接口启用arp广播功能：
[r1]interface g0/0/1.1	
[r1-GigabitEthernet0/0/1.1]arp broadcast enable 
[r1]interface g0/0/1.2	
[r1-GigabitEthernet0/0/1.2]arp broadcast enable
[r2]interface g0/0/2.1	
[r2-GigabitEthernet0/0/2.1]arp broadcast  enable 
[r2]interface g0/0/2.2	
[r2-GigabitEthernet0/0/2.2]arp broadcast enable
宣告汇总后的网段：
[r1]ospf 1 router-id 1.1.1.1	
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]network 192.168.0.0  0.0.255.255
[r2]ospf 1 router-id 2.2.2.2	
[r2-ospf-1]area 1	
[r2-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255
用acl指令完成pc1 不能 ping pc4
[r1]acl 3000  高级acl
[r1-acl-adv-3000]rule deny icmp source 192.168.1.254 0.0.0.0 destination 172.16.
1.254 0.0.0.0
[r1-GigabitEthernet0/0/0.1]traffic-filter outbound acl 3000 在虚拟子接口激活高级acl
在r4上开启远程登录功能:
[r4]user-interface vty 0 4	
[r4-ui-vty0-4]authentication-mode password 
Please configure the login password (maximum length 16):1232
用高级acl完成r1不能远程登录r4,高级acl检查源目IP地址及上层协议，所以，在r3上写高级acl
[r2]acl 3000 在靠近源的地方r2上操作
[r2-acl-adv-3000]rule  deny tcp source 12.1.1.1 0.0.0.0 destination 123.1.1.2 0.
0.0.0 destination-port eq 23
[r2-GigabitEthernet0/0/0]traffic-filter intbound acl 3000

ospf协议配置好后，测试是否全网可达 

 

完成r1为r3456中的dr，没有bdr， 查看ospf邻居表

 

 测试pc1能否ping pc4

 用acl完成pc1不能ping pc4

 

r1可以远程登录r4 

 

用acl完成r1不能telnet r4，但是能ping r4

 

小九九294
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
来聊聊事务监听
Hi，我是sharkchili，CSDN Java领域博客专家，开源项目JavaGuide维护人员，我想写一些有意思的东西，希望对你有帮助。
03-01 1892
通过该注解我们可以感知到因为失败而回滚的事务，进行进一步的操作，所以对于某些需要保证事务可靠性或者需要对失败事务进行监控的场景，该注解是非常的实用，下面笔者就会以一个简单的保存接口演示一下事务监听的实用。了解整体工作流程之后，我们就可以开始编码，由上可知，我们感知失败事务时要发送错误消息，所以我们封装一个事件对象，记录保存失败的TData。完成事件编写之后，我们就需要事件发布事务失败事件这一步，所以我们要编写一个事件发布者，如下所示，可以看到笔者注入。接口会提交一个保存的请求，交由带有事务的。
HCIA 第六天 OSPF综合实验
G的博客
09-12 526
文章目录配置如下图的网络划分子网对AR1和AR2设置优先级为0AR1- AR4开启OSPF对AR3的左右两边的接口设置手工认证对AR3配置缺省路由进AR3对0/0/0进行汇总在AR3上配置空接口测试： 配置如下图的网络 要求如下： R1-3为区域0, R3-R4为区域1；其中r3的环回也在区域0。R1, R2也各有一个环回 R1-R3 R3为DR设备，没有BDR R4环回地址已固定，其他所有网段使用192.168.1.0/24进行合理的分配 R4环回不能宣告，全网可达，保障更新安全，减少路由条目，避免环路
Packet Tracer 综合技能练习
07-27
在本练习中，您需要演练配置实施五项安全策略的 ACL 的技能。此外，您还要配置 PPP 和 OSPF 路由。 设备已配置了 IP 地址。用户执行口令是 cisco，特权执行口令是 class
OSPF+ACL大型综合实验
banya1999的博客
05-12 6917
练习 5.6.1： Packet Tracer 综合技能练习 地址表 学习目标 配置带有 CHAP 身份验证的 PPP 配置默认路由 配置 OSPF 路由 实施并检验多项 ACL 安全策略 简介 在本练习中，您需要演练配置实施五项安全策略的 ACL 的技能。此外，您还要配置 PPP 和 OSPF 路由。设备已配置了 IP 地址。用户执行口令是 cisco，特权执行口令是 class。 任务...
锐捷NAT+ACL理论讲解与实验配置
m0_49864110的博客
10-08 6414
如果映射为于出接口IP同网段的其它IP地址，会由于设备不对该IP地址的ARP请求进行回应而导致映射失效（设备会认为这是一台与本出口在同一网段的其它设备地址，而不是自身的地址，不会对该IP地址的ARP请求进行回应）ACL的匹配顺序为从上往下（ACE序号从小到大）匹配ACE条目，若匹配对应的ACE条目后，就执行该ACE条目的行为（允许/拒绝），不会再往下匹配其他ACE条目。：外部本地地址（外部主机由NAT设备转换后的地址，一般为私有地址，内部主机访问该外部主机时，认为它是一个内部的主机而非外部主机）
Netty与TCP粘包拆包问题
Hi，我是sharkchili，CSDN Java领域博客专家，开源项目JavaGuide维护人员，我想写一些有意思的东西，希望对你有帮助。
03-24 4540
什么是TCP粘包和拆包？为什么UDP不会出现这个问题？发生粘包和拆包的原因是什么？Netty是如何解决TCP粘包和拆包的？
OSPF综合练习
CHQ_2157的博客
10-10 396
第一步： 配置area 0 公网部分IP地址，搭建MGRE环境 R3 [R3]int s4/0/0 [R3-Serial4/0/0]ip address 34.0.0.1 24 配置缺省 [R3]ip route-static 0.0.0.0 0 34.0.0.2 搭建MGRE [R3]int t0/0/0 [R3-Tunnel0/0/0]ip add 172.16.1.1 29 [R3-Tunnel0/0/0]tunnel-protocol gre p2mp [R3-Tunnel0/0/0]so.
华为eNSP拓扑综合实验-HCIA综合
11-01
在“HCIA综合”实验中，拓扑设计可能是简单的路由器与交换机互联，也可能包含VLAN、路由协议如RIP、OSPF等，以及基本的访问控制列表（ACL）配置。通过eNSP，我们可以创建真实的网络环境，进行配置、调试和问题排查，...
HCIA综合实验
m0_61979385的博客
11-22 2005
一,实验目的: 熟悉HCIA的几个基础实验配置方法 二,实验要求: 1.ISP路由器只能配置IP地址,之后不能进行任何其他配置 2.内部整个网络基于192.168.1.0/24进行规划 3.R1/R2之间启动OSPF协议,单区域 4.PC1-PC4自动获取IP地址 5.PC1不能telnet R1, PC1外的其他内网PC可以 6.PC1-PC4可以访问PC5,R2的公网接口只拥有一个共有IP 12.0.0.1 7.外部的client可以通过域名访问http server 8.ISP路由telnet
HCIA综合实验报告
m0_65024890的博客
12-30 990
一、实验要求 实验拓扑图 二、实验分析 在内网中一共有3个大网段，在两个大网段中还要划分为两个小网段，即VLAN 2和VLAN 3。 在R1与R2之间启动OSPF PC1-PC4自动获取IP地址 R1和R2需要启动DHCP服务 PC1不能telnet R1 ，R1需要开启telnet服务并且需要在R1的0/0/0接口配置一张高级acl表，deny PC1 的远程登录服务。 R2公网IP地址只有一个，在配置nat时需要使用current-interface 外部需要配置一个dns服务器.
HCIA视频47讲.zip
05-03
10.IP编址（练习题1） 11.IP编址（练习题2） 12.传输层协议和数据转发过程 13.VRP基础 14.命令行基础 15.系统文件基础 16.VRP系统管理 17.FTP原理与配置 18.交换网络原理 19.stp原理与配置 20.RSTP原理与配置 21.IP...
HCIA-Datacom V1.0 模拟考试
04-15
2. **路由原理**：了解静态路由、动态路由（RIP、OSPF、BGP等）的配置与工作方式，以及路由选择的基本策略。 3. **交换技术**：包括VLAN（虚拟局域网）的划分、Trunking（中继）的应用，以及STP（生成树协议）和RSTP...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8449
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
nginx-1.24.0.tar
09-06
Nginx 1.24.0 是 Nginx 开源项目发布的一个重要更新版本，该版本在性能优化、功能增强以及安全性提升方面带来了诸多改进。当您下载 Nginx 1.24.0 的压缩包时，您将获得一个包含 Nginx 源代码的压缩文件，通常命名为 nginx-1.24.0.tar.gz（对于 GNU/Linux 和 macOS 系统）或类似的格式，具体取决于发布平台。 这个压缩包包含了编译 Nginx 服务器所需的所有源代码文件、配置文件模板（如 nginx.conf）、模块源码以及构建和安装说明。通过解压这个压缩包，您可以在支持 C 语言编译器的操作系统上编译并安装 Nginx 1.24.0。 Nginx 1.24.0 引入了一系列新特性和优化，可能包括但不限于对 HTTP/2 和 HTTP/3 协议的进一步支持、性能提升、新的模块或模块更新，以及对已知安全漏洞的修复。这使得 Nginx 能够在保持其作为高性能 HTTP 和反向代理服务器的声誉的同时，继续满足不断发展的网络需求。
智能化病虫害标注系统前端.zip
09-06
图像识别技术在病虫害检测中的应用是一个快速发展的领域，它结合了计算机视觉和机器学习算法来自动识别和分类植物上的病虫害。以下是这一技术的一些关键步骤和组成部分： 1. **数据收集**：首先需要收集大量的植物图像数据，这些数据包括健康植物的图像以及受不同病虫害影响的植物图像。 2. **图像预处理**：对收集到的图像进行处理，以提高后续分析的准确性。这可能包括调整亮度、对比度、去噪、裁剪、缩放等。 3. **特征提取**：从图像中提取有助于识别病虫害的特征。这些特征可能包括颜色、纹理、形状、边缘等。 4. **模型训练**：使用机器学习算法（如支持向量机、随机森林、卷积神经网络等）来训练模型。训练过程中，算法会学习如何根据提取的特征来识别不同的病虫害。 5. **模型验证和测试**：在独立的测试集上验证模型的性能，以确保其准确性和泛化能力。 6. **部署和应用**：将训练好的模型部署到实际的病虫害检测系统中，可以是移动应用、网页服务或集成到智能农业设备中。 7. **实时监测**：在实际应用中，系统可以实时接收植物图像，并快速给出病虫害的检测结果。 8. **持续学习**：随着时间的推移，系统可以不断学习新的病虫害样本，以提高其识别能力。 9. **用户界面**：为了方便用户使用，通常会有一个用户友好的界面，显示检测结果，并提供进一步的指导或建议。 这项技术的优势在于它可以快速、准确地识别出病虫害，甚至在早期阶段就能发现问题，从而及时采取措施。此外，它还可以减少对化学农药的依赖，支持可持续农业发展。随着技术的不断进步，图像识别在病虫害检测中的应用将越来越广泛。
Python 小游戏 （贪吃蛇、五子棋、扫雷、俄罗斯方块）
最新发布
09-06
python
MATLAB/simulink 电力系统之变压器仿真-变压器空载运行仿真，磁通饱和+励磁电流
09-06
MATLAB/simulink 电力系统之变压器仿真- 变压器空载运行仿真，磁通饱和+励磁电流
超级好的电赛习题分享.zip
09-06
电赛习题.zip
8051Proteus仿真c源码串口通讯计算器
09-06
8051Proteus仿真c源码串口通讯计算器提取方式是百度网盘分享地址
HCIA OSPF协议
07-29
HCIA OSPF协议是指华为认证的HCIA-OSPF考试中涉及的OSPF协议。OSPF（Open Shortest Path First）是一种基于链路状态路由算法的内部网关协议（IGP），用于在一个自治系统（AS）内部进行路由选择。OSPF协议使用IP协议...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值