hcia ospf acl综合练习

已于 2022-04-07 21:28:07 修改
阅读量4.5k 收藏
点赞数
文章标签： 网络安全
于 2022-04-07 17:06:36 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zixin29489/article/details/124008249
版权 

[r1]ospf 1 router-id 1.1.1.1	启用ospf
[r1-ospf-1]area 1	   划分区域
[r1-ospf-1-area-0.0.0.1]network 12.1.1.1  0.0.0.0   宣告网段
[r2]ospf 1 router-id 2.2.2.2	
[r2-ospf-1]area 1
[r2-ospf-1-area-0.0.0.1]network 12.1.1.2  0.0.0.0
[r2-ospf-1-area-0.0.0.1]network 23.1.1.1 0.0.0.0
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]network 23.1.1.2 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 123.1.1.1 0.0.0.0
[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 0	
[r4-ospf-1-area-0.0.0.0]network 123.1.1.2 0.0.0.0
[r4]interface LoopBack 0	
[r4-LoopBack0]ip address 4.4.4.4 32   配置环回地址
[r4-ospf-1]area  2	   划分区域
[r4-ospf-1-area-0.0.0.2]network 45.1.1.1 0.0.0.0
[r5]interface LoopBack 0	
[r5-LoopBack0]ip address 5.5.5.5 32
[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 2
[r5-ospf-1-area-0.0.0.2]network 45.1.1.2 0.0.0.0
[r5-ospf-1-area-0.0.0.2]network 5.5.5.5 0.0.0.0
[r5-ospf-1-area-0.0.0.2]network 56.1.1.1 0.0.0.0
[r5-ospf-1-area-0.0.0.0]network 123.1.1.4 0.0.0.0
[r6]interface LoopBack 0
[r6-LoopBack0]ip address 6.6.6.6 32
[r6]ospf 1 router-id 6.6.6.6	
[r6-ospf-1]area 2
[r6-ospf-1-area-0.0.0.2]network 56.1.1.2 0.0.0.0
[r6-ospf-1-area-0.0.0.0]network 123.1.1.3 0.0.0.0
[r4]interface g0/0/1
[r4-GigabitEthernet0/0/1]ospf dr-priority 0 在接口修改r4的dr优先级，优先级为0，则不参加选举
[r6]interface g0/0/0	
[r6-GigabitEthernet0/0/0]ospf dr-priority 0
[r5]interface g0/0/2	
[r5-GigabitEthernet0/0/2]ospf dr-priority  0
加快收敛速度：
[r1]interface g0/0/0
[r1-GigabitEthernet0/0/0]ospf timer hello  5 
[r1]interface g0/0/1
[r1-GigabitEthernet0/0/1]ospf timer hello  5
[r2]interface g0/0/0
[r2-GigabitEthernet0/0/0]ospf timer hello 5
[r2]interface g0/0/1	
[r2-GigabitEthernet0/0/1]ospf timer hello  5
[r3]interface g0/0/0	
[r3-GigabitEthernet0/0/0]ospf timer hello 5
[r3]interface g0/0/1	
[r3-GigabitEthernet0/0/1]ospf timer hello 5
[r4]interface g0/0/1
[r4-GigabitEthernet0/0/1]ospf timer hello 5
[r4]interface g0/0/0
[r4-GigabitEthernet0/0/0]ospf timer hello 5
[r5]interface g0/0/1
[r5-GigabitEthernet0/0/1]ospf timer hello 5
[r5]interface g0/0/2	
[r5-GigabitEthernet0/0/2]ospf timer hello 5
[r5]interface g0/0/0
[r5-GigabitEthernet0/0/0]ospf timer hello 5
[r6]interface g0/0/1
[r6-GigabitEthernet0/0/1]ospf timer hello 5
[r6]interface g0/0/0	
[r6-GigabitEthernet0/0/0]ospf timer hello 5
不宣告r4环回地址，实现全网可达：
[r4-ospf-1]default-route-advertise always 
 
[sw1]vlan 2	   在交换机上添加vlan
[sw1]vlan 3
[sw1]interface e0/0/2	进入接口
[sw1-Ethernet0/0/2]port link-type access  将接口模式改为接入模式
[sw1-Ethernet0/0/2]port default vlan 2    将vlan 2 划入该接口
[sw1]interface e0/0/3
[sw1-Ethernet0/0/3]port link-type access 
[sw1-Ethernet0/0/3]port default vlan 3
[sw1]interface e0/0/1	
[sw1-Ethernet0/0/1]port link-type trunk  启用trunk干道
[sw1-Ethernet0/0/1]port trunk allow-pass vlan all 允许所有vlan通过
[r1]interface g0/0/1.1   创建虚拟子接口
[r1-GigabitEthernet0/0/1.1]ip address 192.168.1.1 24  给虚拟子接口配置IP地址
[r1]interface g0/0/1.2	
[r1-GigabitEthernet0/0/1.2]ip address 192.168.2.1 24
[r1]dhcp enable   启用DHCP服务
[r1]ip pool 1     创建地址池
Info: It's successful to create an IP address pool.	
[r1-ip-pool-1]network 192.168.1.0  mask 255.255.255.0	 宣告要下放地址的网段
[r1-ip-pool-1]gateway-list 192.168.1.1	                 配置网关
[r1-ip-pool-1]dns-list 8.8.8.8 114.114.114.114	         配置dns服务
[r1]interface g0/0/1.1	    进入该接口
[r1-GigabitEthernet0/0/1.1]dhcp select global  在该接口启用全局dhcp
[r1]ip  pool 2
Info: It's successful to create an IP address pool.
[r1-ip-pool-2]network 192.168.2.0 mask 255.255.255.0	
[r1-ip-pool-2]gateway-list 192.168.2.1 	
[r1-ip-pool-2]dns-list 8.8.8.8  114.114.114.114
[r1]interface g0/0/1.2	
[r1-GigabitEthernet0/0/1.2]dhcp select global
[r1-GigabitEthernet0/0/1.1]dot1q termination vid 2  在该接口启用trunk干道的dot1q封装模式
[r1-GigabitEthernet0/0/1.2]dot1q termination vid 3
[sw2]vlan 2
[sw2]vlan 3
[sw2]interface e0/0/2
[sw2-Ethernet0/0/2]port link-type access 	
[sw2-Ethernet0/0/2]port default vlan 2
[sw2]interface e0/0/3	
[sw2-Ethernet0/0/3]port link-type access 	
[sw2-Ethernet0/0/3]port default vlan 3
[sw2]interface e0/0/1
[sw2-Ethernet0/0/1]port link-type trunk 
[sw2-Ethernet0/0/1]port trunk allow-pass vlan all
[r2-GigabitEthernet0/0/2.1]dot1q termination vid 2
[r2-GigabitEthernet0/0/2.2]dot1q termination vid 3
area 1使用明文加密：
[r1]interface g0/0/0
[r1-GigabitEthernet0/0/0]ospf authentication-mode simple cipher 123
[r2]interface g0/0/0
[r2-GigabitEthernet0/0/0]ospf authentication-mode simple cipher 123
[r2]interface g0/0/1	
[r2-GigabitEthernet0/0/1]ospf authentication-mode simple cipher 123
[r3]interface g0/0/0	
[r3-GigabitEthernet0/0/0]ospf authentication-mode simple cipher 123
area 2使用密文加密：
[r4]interface g0/0/0
[r4-GigabitEthernet0/0/0]ospf authentication-mode simple cipher 123	
[r4-GigabitEthernet0/0/0]ospf authentication-mode md5 
[r5]interface g0/0/1
[r5-GigabitEthernet0/0/1]ospf authentication-mode simple cipher 123
[r5-GigabitEthernet0/0/1]ospf authentication-mode md5
[r5]interface g0/0/0
[r5-GigabitEthernet0/0/0]ospf authentication-mode simple cipher 123
[r5-GigabitEthernet0/0/0]ospf authentication-mode md5
[r5]interface g0/0/0	
[r5-GigabitEthernet0/0/0]ospf authentication-mode simple cipher 123
[r5-GigabitEthernet0/0/0]ospf authentication-mode md5
汇总网段，减少路由条目：在边界路由器上汇总
[r3]ospf 1
[r3-ospf-1]area 1
[r3-ospf-1-area-0.0.0.1]abr-summary 192.168.0.0 255.255.252.0
[r3]ospf 1
[r3-ospf-1]area 1	
[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.0.0  255.255.252.0
在子接口启用arp广播功能：
[r1]interface g0/0/1.1	
[r1-GigabitEthernet0/0/1.1]arp broadcast enable 
[r1]interface g0/0/1.2	
[r1-GigabitEthernet0/0/1.2]arp broadcast enable
[r2]interface g0/0/2.1	
[r2-GigabitEthernet0/0/2.1]arp broadcast  enable 
[r2]interface g0/0/2.2	
[r2-GigabitEthernet0/0/2.2]arp broadcast enable
宣告汇总后的网段：
[r1]ospf 1 router-id 1.1.1.1	
[r1-ospf-1]area 1
[r1-ospf-1-area-0.0.0.1]network 192.168.0.0  0.0.255.255
[r2]ospf 1 router-id 2.2.2.2	
[r2-ospf-1]area 1	
[r2-ospf-1-area-0.0.0.1]network 172.16.0.0 0.0.255.255
用acl指令完成pc1 不能 ping pc4
[r1]acl 3000  高级acl
[r1-acl-adv-3000]rule deny icmp source 192.168.1.254 0.0.0.0 destination 172.16.
1.254 0.0.0.0
[r1-GigabitEthernet0/0/0.1]traffic-filter outbound acl 3000 在虚拟子接口激活高级acl
在r4上开启远程登录功能:
[r4]user-interface vty 0 4	
[r4-ui-vty0-4]authentication-mode password 
Please configure the login password (maximum length 16):1232
用高级acl完成r1不能远程登录r4,高级acl检查源目IP地址及上层协议，所以，在r3上写高级acl
[r2]acl 3000 在靠近源的地方r2上操作
[r2-acl-adv-3000]rule  deny tcp source 12.1.1.1 0.0.0.0 destination 123.1.1.2 0.
0.0.0 destination-port eq 23
[r2-GigabitEthernet0/0/0]traffic-filter intbound acl 3000

ospf协议配置好后，测试是否全网可达 

 

完成r1为r3456中的dr，没有bdr， 查看ospf邻居表

 

 测试pc1能否ping pc4

 用acl完成pc1不能ping pc4

 

r1可以远程登录r4 

 

用acl完成r1不能telnet r4，但是能ping r4

 

小九九294
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
来聊聊事务监听
Hi，我是sharkchili，CSDN Java领域博客专家，开源项目JavaGuide维护人员，我想写一些有意思的东西，希望对你有帮助。
03-01 1867
通过该注解我们可以感知到因为失败而回滚的事务，进行进一步的操作，所以对于某些需要保证事务可靠性或者需要对失败事务进行监控的场景，该注解是非常的实用，下面笔者就会以一个简单的保存接口演示一下事务监听的实用。了解整体工作流程之后，我们就可以开始编码，由上可知，我们感知失败事务时要发送错误消息，所以我们封装一个事件对象，记录保存失败的TData。完成事件编写之后，我们就需要事件发布事务失败事件这一步，所以我们要编写一个事件发布者，如下所示，可以看到笔者注入。接口会提交一个保存的请求，交由带有事务的。
Packet Tracer 综合技能练习
07-27
在本练习中，您需要演练配置实施五项安全策略的 ACL 的技能。此外，您还要配置 PPP 和 OSPF 路由。 设备已配置了 IP 地址。用户执行口令是 cisco，特权执行口令是 class
OSPF+ACL大型综合实验
banya1999的博客
05-12 6603
练习 5.6.1： Packet Tracer 综合技能练习 地址表 学习目标 配置带有 CHAP 身份验证的 PPP 配置默认路由 配置 OSPF 路由 实施并检验多项 ACL 安全策略 简介 在本练习中，您需要演练配置实施五项安全策略的 ACL 的技能。此外，您还要配置 PPP 和 OSPF 路由。设备已配置了 IP 地址。用户执行口令是 cisco，特权执行口令是 class。 任务...
锐捷NAT+ACL理论讲解与实验配置
m0_49864110的博客
10-08 5842
如果映射为于出接口IP同网段的其它IP地址，会由于设备不对该IP地址的ARP请求进行回应而导致映射失效（设备会认为这是一台与本出口在同一网段的其它设备地址，而不是自身的地址，不会对该IP地址的ARP请求进行回应）ACL的匹配顺序为从上往下（ACE序号从小到大）匹配ACE条目，若匹配对应的ACE条目后，就执行该ACE条目的行为（允许/拒绝），不会再往下匹配其他ACE条目。：外部本地地址（外部主机由NAT设备转换后的地址，一般为私有地址，内部主机访问该外部主机时，认为它是一个内部的主机而非外部主机）
Netty与TCP粘包拆包问题
Hi，我是sharkchili，CSDN Java领域博客专家，开源项目JavaGuide维护人员，我想写一些有意思的东西，希望对你有帮助。
03-24 4488
什么是TCP粘包和拆包？为什么UDP不会出现这个问题？发生粘包和拆包的原因是什么？Netty是如何解决TCP粘包和拆包的？
hcia acl练习
zixin29489的博客
04-06 4953
要求： r1 ping r3，不能telnet pc1不能ping pc3 r3可以登录r1，不能ping r1 [r1]interface LoopBack 0 [r1-LoopBack0]ip address 1.1.1.1 [r1]ospf 1 router-id 1.1.1.1 [r1-ospf-1]area 1 [r1-ospf-1-area-0.0.0.1]network 192.168.1.0 0.0.0.255 宣告网段192.168.1.0（精确宣告：反掩码为0表...
HCIA综合实验
qq_52227549的博客
12-31 1647
实验要求： 1，ISP路由器只能配置IP地址，之后不得进行其他任何配置 2，整个内部网络基于192.168.1.0/24进行地址规划 3，R1/R2之间启动OSPF协议，单区域 4，PC1-PC4自动获取IP地址 5，PC1不能telnet R1，PC1外的其他内网pc可以 6，PC1-PC4可以访问PC5，R2的公网接口只拥有一个公有IP12.0.0.1 7，外部的client可以通过域名www.ensp.com访问http server 8，ISP路由telnet 12.0.0.1，最终成功登录到R1
华为HCIA进阶笔记：ACL 访问控制列表
君逍遥o
06-20 2416
企业网络中的设备进行通信时，需要保障数据传输的安全可靠和网络的性能稳定。访问控制列表ACL(Access Control List)可以定义一系列不同的规则，设备根据这些规则对数据包进行分类，并针对不同类型的报文进行不同的处理，从而可以实现对网络访问行为的控制、限制网络流量、提高网络性能、防止网络攻击等等。
HCIA综合实验报告
m0_65024890的博客
12-30 840
一、实验要求 实验拓扑图 二、实验分析 在内网中一共有3个大网段，在两个大网段中还要划分为两个小网段，即VLAN 2和VLAN 3。 在R1与R2之间启动OSPF PC1-PC4自动获取IP地址 R1和R2需要启动DHCP服务 PC1不能telnet R1 ，R1需要开启telnet服务并且需要在R1的0/0/0接口配置一张高级acl表，deny PC1 的远程登录服务。 R2公网IP地址只有一个，在配置nat时需要使用current-interface 外部需要配置一个dns服务器.
HCIA,OSPF+VLAN综合实验
07-18
HCIA,OSPF+VLAN综合实验
hcia综合实验（仅供参考）
07-18
设计链路聚合，ospf，stp生成树，不同vlan间的通信，适合华为认证初学者参考。
华为HCIA基础实验 - OSPF & 练习题
06-18
华为HCIA基础实验 - OSPF单区域 & eNSP
华为HCIA基础实验 - 高级ACL & eNSP
06-20
华为HCIA基础实验 - 高级ACL & eNSP
HCIA综合实验练习—详细解析过程
恭喜你发现了我！！！！
11-26 249
要求：（设备名称按照拓扑标识修改，注意区分大小写）1、ISP路由器仅配置IP地址2、test-1和test-2仅作为代替终端设备进行测试使用，路由采用静态路由3、R1/R2之间使用OSPF做到内网全通，单区域，OSPF进行宣告、router-ID分别为1.1.1.1和2.2.2.2；OSPF进程为14、PC1-PC4使用DHCP获取地址，地址池名称使用1，25、PC1不能访问PC5，acl编号为30006、R2出口只拥有一个公网IP。
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8275
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
rockyou.txt
06-06
rockyou
ASP+ACCESS网上人才信息管理系统(源代码+论文)【ASP】.zip
最新发布
06-06
ASP+ACCESS网上人才信息管理系统(源代码+论文)【ASP】
HCIA OSPF协议
07-29
HCIA OSPF协议是指华为认证的HCIA-OSPF考试中涉及的OSPF协议。OSPF（Open Shortest Path First）是一种基于链路状态路由算法的内部网关协议（IGP），用于在一个自治系统（AS）内部进行路由选择。OSPF协议使用IP协议，端口号为89，协议优先级为110。在IPv4协议中，OSPF使用的是OSPF Version 2（RFC2328），而在IPv6协议中使用的是OSPF Version 3（RFC2740）。在配置OSPF协议时，可以通过指定router-id来标识路由器的唯一标识，使用命令"ospf 1 router-id 1.1.1.1"来设置OSPF进程号为1，router-id为1.1.1.1。通过命令"area 0.0.0.0"可以将路由器加入到区域0中，通过命令"network 12.1.1.0 0.0.0.255"和"network 13.1.1.0 0.0.0.0"可以将相应的网络段的LSA信息宣告进OSPF网络中。\[1\]\[2\]\[3\] #### 引用[.reference_title] - *1* *2* [HCIA~OSPF基础](https://blog.csdn.net/m0_45912044/article/details/123481259)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [[Hcia]No.11 OSPF协议（一）](https://blog.csdn.net/qq_40787900/article/details/123928643)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值