hcip实验五

原创 已于 2025-08-02 18:18:11 修改 · 922 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络

于 2025-08-01 22:13:47 首次发布

实验拓扑及网段划分

配置及分析

接口IP配置

[r1]int g0/0/0

[r1-GigabitEthernet0/0/0]ip add 172.16.33.1 24

[r1-GigabitEthernet0/0/0]int l0

[r1-LoopBack0]ip add 172.16.34.1 24

[r2]int g0/0/0     

[r2-GigabitEthernet0/0/0]ip address 172.16.33.2 24

[r2-GigabitEthernet0/0/0]int l0

[r2-LoopBack0]ip add 172.16.35.1 24

[r3]int g0/0/0

[r3-GigabitEthernet0/0/0]ip add 172.16.33.3 24

[r3-GigabitEthernet0/0/0]int l0

[r3-LoopBack0]ip add 172.16.36.1 24

[r3-LoopBack0]int s 4/0/0

[r3-Serial4/0/0]ip add 34.0.0.3 24

[r4]int s4/0/0

[r4-Serial4/0/0]ip add 34.0.0.4 24

[r4-Serial4/0/0]int s4/0/1

[r4-Serial4/0/1]ip add 45.0.0.4 24

[r4-Serial4/0/1]int s3/0/0

[r4-Serial3/0/0]ip add 46.0.0.4 24

[r4-Serial3/0/0]int g0/0/0

[r4-GigabitEthernet0/0/0]ip add 47.0.0.4 24

[r4-GigabitEthernet0/0/0]int l0

[r4-LoopBack0]ip add 172.16.2.1 24

[r5]int s4/0/0

[r5-Serial4/0/0]ip add 45.0.0.5 24

[r5-Serial4/0/0]int l 0

[r5-LoopBack0]ip add 172.16.3.1 24

[r6]int s 4/0/0

[r6-Serial4/0/0]ip add 46.0.0.6 24

[r6-Serial4/0/0]int g0/0/0

[r6-GigabitEthernet0/0/0]ip add 172.16.65.1 30

[r6-GigabitEthernet0/0/0]int l0

[r6-LoopBack0]ip add 172.16.4.1 24

[r7]int g0/0/0

[r7-GigabitEthernet0/0/0]ip add 47.0.0.7 24

[r7-GigabitEthernet0/0/0]int g0/0/1

[r7-GigabitEthernet0/0/1]ip add 172.16.97.1 30

[r7-GigabitEthernet0/0/1]int l0

[r7-LoopBack0]ip add 172.16.5.1 24

[r8]int g0/0/0

[r8-GigabitEthernet0/0/0]ip add 172.16.97.2 30

[r8-GigabitEthernet0/0/0]int g0/0/1

[r8-GigabitEthernet0/0/1]ip add 172.16.97.5 30

[r8-GigabitEthernet0/0/1]int l0

[r8-LoopBack0]ip add 172.16.98.1 24

[r9]int g0/0/0

[r9-GigabitEthernet0/0/0]ip add 172.16.97.6 30

[r9-GigabitEthernet0/0/0]int g0/0/1

[r9-GigabitEthernet0/0/1]ip add 172.16.129.1 30

[r9-GigabitEthernet0/0/1]int l0

[r9-LoopBack0]ip add 172.16.130.1 24

[r10]int g0/0/0

[r10-GigabitEthernet0/0/0]ip add 172.16.129.2 30

[r10-GigabitEthernet0/0/0]int l 0

[r10-LoopBack0]ip add 172.16.131.1 24

[r11]int g0/0/0

[r11-GigabitEthernet0/0/0]ip add 172.16.65.2 30

[r11-GigabitEthernet0/0/0]int g0/0/1

[r11-GigabitEthernet0/0/1]ip add 172.16.65.5 30

[r11-GigabitEthernet0/0/1]int l0

[r11-LoopBack0]ip add 172.16.66.1 24

[r12]int g0/0/0

[r12-GigabitEthernet0/0/0]ip add 172.16.65.6 30

[r12-GigabitEthernet0/0/0]int l0

[r12-LoopBack0]ip add 172.16.160.1 24

[r12-LoopBack0]int l1

[r12-LoopBack1]ip add 172.16.161.1 24

指向r4的缺省路由

[r3]ip route-static 0.0.0.0 0 34.0.0.4

[r5]ip route-static 0.0.0.0 0 45.0.0.4

[r6]ip route-static 0.0.0.0 0 46.0.0.4

[r7]ip route-static 0.0.0.0 0 47.0.0.4

OSPF配置   

[r1]ospf 1 router-id 1.1.1.1

[r1-ospf-1]a 1

[r1-ospf-1-area-0.0.0.1]net 172.16.33.1 0.0.0.0

[r1-ospf-1-area-0.0.0.1]net 172.16.34.1 0.0.0.0

[r2]ospf 1 router-id 2.2.2.2

[r2-ospf-1]a 1

[r2-ospf-1-area-0.0.0.1]net 172.16.33.2 0.0.0.0

[r2-ospf-1-area-0.0.0.1]net 172.16.35.1 0.0.0.0

[r3]ospf 1 router-id 3.3.3.3

[r3-ospf-1]a 1

[r3-ospf-1-area-0.0.0.1]net 172.16.33.3 0.0.0.0

[r3-ospf-1-area-0.0.0.1]net 172.16.36.1 0.0.0.0

[r5]ospf 1 router-id 5.5.5.5

[r5-ospf-1]a 0

[r5-ospf-1-area-0.0.0.0]

[r5-ospf-1-area-0.0.0.0]net 172.16.3.1 0.0.0.0

[r6]ospf 1 router-id 6.6.6.6

[r6-ospf-1]a 0

[r6-ospf-1-area-0.0.0.0]net 172.16.4.1 0.0.0.0

[r6-ospf-1-area-0.0.0.0]a 2

[r6-ospf-1-area-0.0.0.2]net 172.16.65.1 0.0.0.0

[r7]ospf 1 router-id 7.7.7.7

[r7-ospf-1]a 0

[r7-ospf-1-area-0.0.0.0]net 172.16.5.1 0.0.0.0

[r7-ospf-1-area-0.0.0.0]a 3

[r7-ospf-1-area-0.0.0.3]net 172.16.97.1 0.0.0.0

[r8]ospf 1 router-id 8.8.8.8

[r8-ospf-1]a 3

[r8-ospf-1-area-0.0.0.3]net 172.16.97.2 0.0.0.0

[r8-ospf-1-area-0.0.0.3]net 172.16.97.5 0.0.0.0

[r8-ospf-1-area-0.0.0.3]net 172.16.98.1 0.0.0.0

[r9]ospf 1 router-id 9.9.9.9

[r9-ospf-1]a 3

[r9-ospf-1-area-0.0.0.3]net 172.16.97.6 0.0.0.0

[r9]ospf 2 router-id 9.9.9.9

[r9-ospf-2]a 4

[r9-ospf-2-area-0.0.0.4]net 172.16.129.1 0.0.0.0

[r9-ospf-2-area-0.0.0.4]net 172.16.130.1 0.0.0.0

[r10]ospf 2 router-id 10.10.10.10

[r10-ospf-2]a 4

[r10-ospf-2-area-0.0.0.4]net 172.16.129.2 0.0.0.0

[r10-ospf-2-area-0.0.0.4]net 172.16.131.1 0.0.0.0

[r11]ospf 1 router-id 11.11.11.11

[r11-ospf-1]a 2

[r11-ospf-1-area-0.0.0.2]net 172.16.65.2 0.0.0.0

[r11-ospf-1-area-0.0.0.2]net 172.16.65.5 0.0.0.0

[r11-ospf-1-area-0.0.0.2]net 172.16.66.1 0.0.0.0

[r12]ospf 1 router-id 12.12.12.12

[r12-ospf-1]a 2

[r12-ospf-1-area-0.0.0.2]net 172.16.65.6 0.0.0.0

RIP配置

[r12]rip 1

[r12-rip-1]v 2    

[r12-rip-1]undo summary

[r12-rip-1]net 172.16.0.0

重发布

[r9]ospf 1    

[r9-ospf-1]import-route ospf 2

[r9-ospf-1]ospf 2

[r9-ospf-2]import-route ospf 1

[r12-ospf-1]import-route rip 1

MGRE配置

[r3]int t 0/0/0

[r3-Tunnel0/0/0]ip add 172.16.6.3 24 

[r3-Tunnel0/0/0]tunnel-protocol gre p2mp   

[r3-Tunnel0/0/0]source 34.0.0.3

[r3-Tunnel0/0/0]nhrp network-id 100

[r3]int t0/0/0

[r3-Tunnel0/0/0]nhrp entry multicast dynamic

[r3-Tunnel0/0/0]ospf network-type broadcast

[r3]ospf 1

[r3-ospf-1]a 0

[r3-ospf-1-area-0.0.0.0]net 172.16.6.3 0.0.0.0

[r5]int t0/0/0

[r5-Tunnel0/0/0]ip add 172.16.6.5 24 

[r5-Tunnel0/0/0]tunnel-protocol gre p2mp

[r5-Tunnel0/0/0]source 45.0.0.5

[r5-Tunnel0/0/0]nhrp network-id 100

[r5-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register

[r5-Tunnel0/0/0]ospf network-type broadcast

[r5-Tunnel0/0/0]ospf dr-priority 0

[r5-Tunnel0/0/0]ospf 1

[r5-ospf-1]a 0

[r5-ospf-1-area-0.0.0.0]net 172.16.6.5 0.0.0.0

[r6]int t0/0/0

[r6-Tunnel0/0/0]ip add 172.16.6.6 24

[r6-Tunnel0/0/0]tunnel-protocol gre p2mp

[r6-Tunnel0/0/0]source 46.0.0.6

[r6-Tunnel0/0/0]nhrp network-id 100

[r6-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register

[r6-Tunnel0/0/0]ospf network-type broadcast

[r6-Tunnel0/0/0]ospf dr-priority 0

[r6-Tunnel0/0/0]ospf 1

[r6-ospf-1]a 0

[r6-ospf-1-area-0.0.0.0]net 172.16.6.6 0.0.0.0

[r7]int t0/0/0

[r7-Tunnel0/0/0]ip add 172.16.6.7 24

[r7-Tunnel0/0/0]tunnel-protocol gre p2mp

[r7-Tunnel0/0/0]source 47.0.0.7

[r7-Tunnel0/0/0]nhrp network-id 100

[r7-Tunnel0/0/0]nhrp entry 172.16.6.3 34.0.0.3 register

[r7-Tunnel0/0/0]ospf network-type broadcast

[r7-Tunnel0/0/0]ospf dr-priority 0

[r7-Tunnel0/0/0]ospf 1

[r7-ospf-1]a 0

[r7-ospf-1-area-0.0.0.0]net 172.16.6.7 0.0.0.0

ACL配置

[r3]acl 2000

[r3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[r5]acl 2000

[r5-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[r6]acl 2000

[r6-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[r7]acl 2000

[r7-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

NAT配置

[r3]int s4/0/0

[r3-Serial4/0/0]nat outbound 2000

[r6]int s4/0/0

[r6-Serial4/0/0]nat outbound 2000

[r5]int s4/0/0

[r5-Serial4/0/0]nat outbound 2000

[r7-acl-basic-2000]int g0/0/0      

[r7-GigabitEthernet0/0/0]nat outbound 2000

域间路由汇总

[r3]ospf 1

[r3-ospf-1]a 1

[r3-ospf-1-area-0.0.0.1]abr-summary 172.16.32.0 255.255.224.0

[r3]ip route-static 172.16.32.0 19 NULL 0

[r7]ospf 1

[r7-ospf-1]a 3   

[r7-ospf-1-area-0.0.0.3] abr-summary 172.16.96.0 255.255.224.0

[r7]ip route-static 172.16.96.0 19 NULL 0[r6]ospf 1

[r6]ospf 1

[r6-ospf-1]a 2   

[r6-ospf-1-area-0.0.0.2]abr-summary 172.16.64.0 255.255.224.0

[r6]ip route-static 172.16.64.0 19 NULL 0

域外路由汇总

[r12]ospf 1

[r12-ospf-1]asbr-summary 172.16.160.0 255.255.224.0

[r12-ospf-1]q    

[r12]ip route-static 172.16.160.0 19 NULL 0

[r9]ospf 1

[r9-ospf-1]asbr-summary 172.16.128.0 255.255.224.0

[r9-ospf-1]q

[r9]ip route-static 172.16.128.0 19 NULL 0

Area1配置为totally stub

[r1]ospf 1

[r1-ospf-1]a 1

[r1-ospf-1-area-0.0.0.1]stub no-summary

[r2]ospf 1

[r2-ospf-1]a 1

[r2-ospf-1-area-0.0.0.1]stub no-summary

[r3]ospf 1

[r3-ospf-1]a 1

[r3-ospf-1-area-0.0.0.1]stub no-summary

Area2和3配为totally nssa

[r6]ospf 1

[r6-ospf-1]a 2   

[r6-ospf-1-area-0.0.0.2]nssa no-summary

[r11]ospf 1

[r11-ospf-1]a 2 

[r11-ospf-1-area-0.0.0.2]nssa no-summary

[r12]ospf 1

[r12-ospf-1]a 2 

[r12-ospf-1-area-0.0.0.2]nssa no-summary

[r7]ospf 1

[r7-ospf-1]a 3

[r7-ospf-1-area-0.0.0.3]nssa no-summary

[r8]ospf 1

[r8-ospf-1]a 3

[r8-ospf-1-area-0.0.0.3]nssa no-summary

[r9]ospf 1

[r9-ospf-1]a 3

[r9-ospf-1-area-0.0.0.3]nssa no-summary

[r9]ospf 2    

[r9-ospf-2]default-route-advertise

加快收敛

ospf timer hello 5 //每个运行ospf的接口都要配

ospf区域安全认证

[r3-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456

[r3-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456

[r1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456

[r2-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher 123456

[r5-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456

[r6-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456

[r6-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456

[r7-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher 123456

[r11-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456

[r12-ospf-1-area-0.0.0.2]authentication-mode md5 1 cipher 123456

[r7-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 123456

[r8-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 123456

[r9-ospf-1-area-0.0.0.3]authentication-mode md5 1 cipher 123456

[r9-ospf-2-area-0.0.0.4]authentication-mode md5 1 cipher 123456

[r10-ospf-1-area-0.0.0.4]authentication-mode md5 1 cipher 123456

验证

高磊2005
关注
华为数通HCIA、HCIP实验（含ensp实验拓扑资料）
yuyeconglong的博客
03-09 3万+
含HCIA+HCIP实验拓扑
HCIP实验五
m0_62310208的博客
07-13 115
实验
HCIP实验
2301_81538927的博客
07-08 972
【代码】HCIP实验。 1.R5为ISP，只能进行Ip地址配置;其所有地址均为公有IP地址 2.R1和R5间使用PPP的PAP认证，R5为主认证方; 3.R2与R5之间使用PPP的chap认证，R5为主认证方; 4.R3与R5之间使用HDLC封装。 5.R1/R2/R3构建一个MGRE环境 6.R1为中心站点;R1、R4间为点到点的GRE 7.整个私有网络基于RIP全网可达 8.所有Pc设置私有IP为源IP，可以访问R5环回
Hcip实验
weixin_74818238的博客
07-23 483
3、R2、R3构建一个MGRE环境，R1为中心站点，R1、R4间为点到点的GRE;（2）配置CHAP：R2与R5之间使用PPP的CHAP认证，R5为主认证方。（2）配置CHAP：R2与R5之间使用PPP的CHAP认证，R5为主认证方。（1）配置PAP：R1和R5间使用PPP的PAP认证，R5为主认证方。（1）配置MGRE：R2、R3构建一个MGRE环境，R1为中心站点。2、 R1和R5间使用PPP的PAP认证，R5为主认证方；R2与R5之间使用PPP的CHAP认证，R5为主认证方;
hcip实验
wbw219的博客
08-05 831
实验
【HCIP实验】
Jiayou9933的博客
08-14 567
要求：1.如图搭建网络拓扑，所有路由器各自创建一个环回接 口，合理规划IP地址2.R1-R2-R3-R4-R6之间使用OSPF协议，R4-R5-R6之间使用 RIP协议3.R1环回重发布方式引入OSPF网络4.R4/R6上进行双点双向重发布5.分析网络中出现路由环路的原因6.路由优化。
HCIP综合实验
2301_81545217的博客
03-29 383
内网地址使用172.16.0.0/16网段进行IP地址分配，则要合理划分子网，为不同的VLAN以及设备分配IP地址，划分为172.16.2.0/24和172.16.3.0/24两个网段。4.所有PC均能通过DHCP服务获取IP地址，需要在AR1上配置DHCP服务，为不同的VLAN和PC动态分配IP地址、子网掩码等信息。3 在SW1和SW2之间需要通过配置Eth-trunk来增加链路带宽，所以要将SW1和SW2之间的两条物理链路捆绑为一条逻辑链路。3.VRRP/STP/VLAN/Eth-trunk均使用。
HCIP真机实验
weixin_72202802的博客
04-28 4228
通过本次实验我明白了放通VLAN时选择逐个放通而不是全部放通（all）的原因是逐个放通VLAN可以提供更精细的控制和更好的安全性也可以减少消耗。通过逐个放通，网络管理员可以明确地知道哪些VLAN需要被放通，哪些不需要，从而避免不必要的安全风险。配置之前关闭交换机配置可以实现对特定设备的隔离。例如，当需要对某个设备进行排查或者修复时，关闭交换机配置可以避免其他设备的干扰，提高维护效率。关闭交换机配置可以增强网络的安全性。
HCIP实验题
plutochen05的博客
07-13 752
11
HCIP实验一
xxyy121的博客
07-17 1004
HCIP第一次实验
精选资源
HCIP实验指导手册HCIP-IERS V2.5.docx
10-19
"HCIP实验指导手册HCIP-IERS V2.5.docx" HCIP-IERS实验指导手册是华为技术有限公司推出的网络工程师认证考试的实验手册，旨在帮助考生更好地理解和掌握HCIP-IERS相关知识。本手册涵盖了OSPF、IS-IS和BGP三大协议的...
精选资源
【HCIP实验100】综合实验.paper
11-01
【HCIP实验100】综合实验.paper
华为数通HCIP最关键的20个实验-ensp
05-29
5. 【HCIP实验16】VRF(vpn-instance)基础.pdf： VRF（Virtual Routing and Forwarding）实验，讲解了如何在单个路由器上创建多个独立的路由实例，实现不同逻辑网络之间的隔离。 6. 【HCIP实验03】VRRP+BFD.pdf： ...
一带一路(金砖)--网络安全防护治理赛项
金灰的博客
12-20 942
懂的多，很简单，就好了。
服务器被DDOS跟CC攻击了怎么处理,如何抵御攻击?
YOKEhn的博客
12-18 560
而 CC 攻击更偏向“应用层”，它模拟真实用户不断访问动态页面、接口或登录行为，消耗服务器计算资源，往往在带宽并未完全打满的情况下就能造成服务不可用。真正成熟的防御体系，并不是完全杜绝攻击，而是在攻击发生时，业务依然能够保持可控、可恢复、可持续。CDN 节点分布在各地，天然具备分散流量的能力，攻击流量会被分摊到多个节点，减少单一服务器的压力。在应急阶段结束后，更重要的是建立长期、系统化的防御策略。无论是企业官网、电商平台，还是游戏、接口服务，一旦被攻击，轻则访问缓慢、用户流失，重则业务中断、数据风险增加。
Perl Socket 编程
csbysj2020
12-18 453
Perl Socket编程在处理网络通信方面具有显著优势。本文介绍了Perl Socket编程的基础知识、常用方法以及实际应用中的技巧。通过学习本文，读者可以掌握Perl Socket编程的基本技能，为今后的网络编程打下坚实基础。
TCP/IP网络协议
最新发布
m0_62119368的博客
12-22 276
（2）TCP/IP网络协议它有哪几层？各层的任务和功能分别是什么？答（1）：TCP/IP 网络协议 是规定好的一种互联网通信规则。（1）什么是TCP/IP网络协议？网络接口层（了解即可）：任务。（3）考试会怎么考？
用 AI 做联动：当应用层出现问题，网络如何被“自动拉入决策回路”
oQianYuan的博客
12-20 704
我想聊聊在几次生产事故的“毒打”后，我们是如何真正让 AI 像个有经验的专家一样，在应用出事时，冷静地判断网络该不该动、怎么动。在这个系统上线后，我们最欣慰的不是它自动修复了几次故障，而是它在无数次应用波动中，客观地为网络“洗清了嫌疑”。其实，这套系统的本质并不是要取代人的意志，而是要把那些资深工程师在排障时“拍脑门”的直觉，转化为可量化、可审计的科学。搞了十几年网络，我最怕的不是设备宕机，而是凌晨两点会议室里那句小心翼翼又带点埋怨的：“应用慢了，网络那边拉个监控看看？“网络指标看起来都挺正常的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值