2201_75532230的博客

H3C实验

H3C实验

实验拓扑实验拓扑实验需求1.使SW4成为根网桥2.使阻塞端口在SW2上3.把SW1上连接的PC端口配置为边缘端口实验解法。

实验拓扑实验拓扑实验需求1.配置对应IP地址2.在SW1上对应的接口上配置开启802.1X3.创建一个用户身份验证的用户4.创建一个端口隔离组，实现三台PC无法互相访问。实验解法。

实验拓扑实验拓扑实验需求1.配置对应IP地址2.在SW1,SW2的两条链路上配置链路聚合3.SW1,SW2之间的聚合链路上配置为trunk类型，允许所有vlan通过4.中断其中一条链路，查看聚合组的状态，并测试PC1和PC2是否能互通。实验解法。

1.配置IP地址2.在R1上建立一个.cfg文件3.在R1上开启FTP服务4.在host上通过FTP服务，将R1上的配置文件拷贝到本地主机。

实验拓扑实验拓扑实验需求1.按要求配置IP地址2.设置R1为DHCP服务器，分配的地址为网段，网关地址为DNS服务器地址为和。3.192.168.1.1-192.168.1.10已经手动配置，不能用于自动分配。4.使PC1和PC2都能获取要对应地址。实验解法。

因为DHCP的报文是通过广播发送，所以只能给同网段的客户端分配IP地址。想要跨网段分配，就要使用DHCP中继，不过真正分配IP地址的还是server。步骤二：在relay上开启DHCP功能，并在连接客户端这边的接口开启DHCP中继功能，指定DHCP服务器的地址。步骤一：在server上创建DHCP相关配置（因为真正分配IP地址的还是server）步骤三：在server上配置默认路由，使server知道DHCP报文要发给relay。可以理解为是租房因为找不到房东，所以找中介租房，房子还是房东的。

步骤一：在R1的G0/0接口上配置IPv6全球单播地址，并解除RA消息抑制。分析：在路由器上需要手动开启链路本地地址自动生成，PC不需要。步骤二：在PC3上查看结果。

用路由器的子接口实现三层互相

在 SW1 上对 Vlan10 和 Vlan20 开启 Vlanif 接口，并配置 Vlanif10 接口 IP 地址为 Vlan10 的网关地址192.168.1.254/24，配置 Vlanif20 接口 IP 地址为 Vlan20 的网关地址 192.168.2.254/24。在 SW1 上创建 Vlan10 和 Vlan20，并把 g1/0/1 接口加入 Vlan10，把 g1/0/2 接口加入 Vlan20。如果没有将G1/0/1加入到VLAN 10，那么vlanif 10为DOWN状态。

可以看到R4已经学到100.4.4.0/24的路由。在各个设备上查看ospf的邻居。

网段不允许访问网段，要求使用基本 ACL 实现PC1 可以访问 SERVER1 的 TELNET 服务，但不能访问 FTP 服务PC2 可以访问 SERVER1 的 FTP 服务，但不能访问 TELNET 服务网段不允许访问 SERVER1，要求通过高级 ACL 实现。

步骤二：在R1的公网接口配置配置NAT server，将TCP端口映射给FTP服务器地址192.168.1.10。因为使用路由器充当PC，没有网关配置，所以需要配置默认路由。四、私网 A 通过 NAPT 使 Vlan10 和 Vlan20 都能够使用 R1 的公网地址访问互联网。因为NAPT需要地址池，根据题意地址池内地址为100.1.1.1。因为二层交换机不能配置IP地址，配置VLAN，并将对应接口加入。连接FTP和PC1的对应接口没有配置，因为要开启单臂路由。步骤一：先配置FTP。

分析：PPP 链路上配置了 PPP-MP，那么链路的 IP 地址就必须配置在 MP-GROUP 口上，而不是物理口上。步骤二：在R2,R3的对应接口上面开启PPP验证，选择CHAP验证方式。步骤二：在R2连接R1的接口上配置PPP验证，选择CHAP验证方式。步骤三：在R1连接R2的接口上配置用于验证的用户名和密码。步骤三：在R2,R3对应接口配置用于验证的用户名和密码。步骤一：在R2上创建用户wangdaye用于验证。双向CHAP验证就是在R2,R3上都需要配置用户。步骤一：在R2,R3上配置用户名。

实验拓扑实验拓扑实验需求1.如图，私网内部配置为 192.168.1.0/24 网段，R2上配置 Loopback0 口模拟互联网地址2.配置 R2 为 PPPoE Server，为 R1 提供 PPPoE 拨号服务，并为 R1 自动分配公网 IP 地址3.配置 R1 为 PPPoE Client，自动进行拨号，永久在线，并能够自动获得公网 IP 地址4.在 R1 上配置默认路由，并配置 EASY IP，使 PC3 可以访问互联网实验解法。