HCIA拓扑实验

该配置描述了在一个网络环境中如何进行子网划分,配置各路由器接口IP,设置R4作为DHCP服务器提供地址,以及配置VLAN和静态路由以确保网络连通性。同时,提到了防环策略和R5到ISP的缺省路由配置,以及使用ACL和NAT的设定。

 一、基于192.168.0.0 24进行子网划分,给拓扑中所有广播域配上一个网段,接口配置IP

配上网段之后的拓扑图

 

配置接口IP:

R1:

配置代码:

[R1]interface LoopBack 0
[R1-LoopBack0]ip add 192.168.0.1 30
[R1]interface LoopBack 1
[R1-LoopBack1]ip add 192.168.0.5 30

[R1]interface LoopBack 2
[R1-LoopBack2]ip add 192.168.0.9 30

[R1]interface g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.0.17 28

[R1-GigabitEthernet0/0/0]int g 0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.0.97 28
 

R2:

配置代码:

[R2]interface g0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.0.18 28

[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.168.0.34 28
 

 

 

R3:

配置代码:

[R3]interface g0/0/0
[R3-GigabitEthernet0/0/0]ip add 192.168.0.33 28

[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ip add 192.168.0.81 28

[R3-GigabitEthernet0/0/1]int g0/0/2
[R3-GigabitEthernet0/0/2]ip add 192.168.0.49 28

[R3-GigabitEthernet0/0/2]int g4/0/0
[R3-GigabitEthernet4/0/0]ip add 192.168.0.65 28

 

R4:

配置代码:

[R4]interface g0/0/0
[R4-GigabitEthernet0/0/0]ip add 192.168.0.82 28

[R4-GigabitEthernet0/0/0]int g0/0/1
[R4-GigabitEthernet0/0/1]ip add 192.168.0.98 28

[R4]int g0/0/2.1 
[R4-GigabitEthernet0/0/2.1]dot1q termination vid 2
[R4-GigabitEthernet0/0/2.1]ip add 192.168.0.113 28

[R4-GigabitEthernet0/0/2.1]arp broadcast enable 

[R4]int g0/0/2.2
[R4-GigabitEthernet0/0/2.2]dot1q termination vid 3
[R4-GigabitEthernet0/0/2.2]ip add 192.168.0.129 28

[R4-GigabitEthernet0/0/2.2]arp broadcast enable 

 

 R5:

配置代码:

[R5]interface g0/0/0
[R5-GigabitEthernet0/0/0]ip add 192.168.0.50 28

[R5-GigabitEthernet0/0/0]int g0/0/1
[R5-GigabitEthernet0/0/1]ip add 192.168.0.66 28

 

二、R4配置DHCP

配置代码:

[R4]dhcp enable 

[R4]ip pool aaa
[R4-ip-pool-aaa]network 192.168.0.112 mask 255.255.255.240

[R4-ip-pool-aaa]gateway-list 192.168.0.113

[R4-ip-pool-aaa]dns-list 8.8.8.8

[R4]ip pool bbb
[R4-ip-pool-bbb]network 192.168.0.128 mask 255.255.255.240

[R4-ip-pool-bbb]gateway-list 192.168.0.129

[R4-ip-pool-bbb]dns-list 8.8.8.8

[R4-GigabitEthernet0/0/2.1]dhcp select global 

[R4-GigabitEthernet0/0/2.2]dhcp select global 

 

 配置VLAN:

LSW1:

配置代码:

[SW1]vlan batch 2 3

[SW1]int e0/0/1
[SW1-Ethernet0/0/1]port link-type trunk

[SW1-Ethernet0/0/1]port trunk allow-pass vlan all

[SW1]int e0/0/4

[SW1-Ethernet0/0/4]port link-type trunk 

[SW1-Ethernet0/0/4]port trunk allow-pass vlan all

[SW1]int e0/0/2

[SW1-Ethernet0/0/2]port link-type access

[SW1-Ethernet0/0/2]port default vlan 2

[SW1-Ethernet0/0/2]int e0/0/3

[SW1-Ethernet0/0/3]port link-type access 

[SW1-Ethernet0/0/3]port default vlan 3

 

 LSW2:

配置代码:

[SW2]vlan batch 2 3

[SW2]int e0/0/1

[SW2-Ethernet0/0/1]port link-type trunk 

[SW2-Ethernet0/0/1]port trunk allow-pass vlan all

[SW2-Ethernet0/0/1]int e0/0/2

[SW2-Ethernet0/0/2]port link-type access 

[SW2-Ethernet0/0/2]port default vlan 2

[SW2-Ethernet0/0/2]int e0/0/3

[SW2-Ethernet0/0/3]port link-type access 

[SW2-Ethernet0/0/3]port default vlan 3

 

 查看DHCP是否获取到地址:

PC1:

 PC2:

 PC3:

 PC4:

 

配置静态路由:

R1:

配置代码:

[R1]ip route-static 192.168.0.32 28 192.168.0.18

[R1]ip route-static 192.168.0.80 28 192.168.0.98
[R1]ip route-static 192.168.0.48 28 192.168.0.98
[R1]ip route-static 192.168.0.48 28 192.168.0.18
[R1]ip route-static 192.168.0.112 28 192.168.0.98
[R1]ip route-static 192.168.0.128 28 192.168.0.98
[R1]ip route-static 192.168.0.64 28 192.168.0.98
[R1]ip route-static 192.168.0.64 28 192.168.0.18

[R1]ip route-static 100.1.1.0 24 192.168.0.18

 

R2:

配置代码:

[R2]ip route-static 192.168.0.48 28 192.168.0.33
[R2]ip route-static 192.168.0.64 28 192.168.0.33
[R2]ip route-static 192.168.0.80 28 192.168.0.33
[R2]ip route-static 192.168.0.96 28 192.168.0.17
[R2]ip route-static 192.168.0.0 28 192.168.0.17
[R2]ip route-static 192.168.0.112 28 192.168.0.17
[R2]ip route-static 192.168.0.128 28 192.168.0.17
[R2]ip route-static 192.168.0.128 28 192.168.0.33

[R2]ip route-static 192.168.0.112 28 192.168.0.33
[R2]ip route-static 100.1.1.0 24 192.168.0.33

 

 R3:

配置代码:

[R3]ip route-static 100.1.1.0 24 192.168.0.50
[R3]ip route-static 192.168.0.16 28 192.168.0.34
[R3]ip route-static 192.168.0.96 28 192.168.0.82
[R3]ip route-static 192.168.0.0 28 192.168.0.82
[R3]ip route-static 192.168.0.0 28 192.168.0.34
[R3]ip route-static 192.168.0.112 28 192.168.0.82
[R3]ip route-static 192.168.0.128 28 192.168.0.82

 

R5:

配置代码:

[R5]ip route-static 192.168.0.32 28 192.168.0.49
[R5]ip route-static 192.168.0.16 28 192.168.0.49
[R5]ip route-static 192.168.0.80 28 192.168.0.49
[R5]ip route-static 192.168.0.96 28 192.168.0.49
[R5]ip route-static 192.168.0.0 28 192.168.0.49
[R5]ip route-static 192.168.0.112 28 192.168.0.49
[R5]ip route-static 192.168.0.128 28 192.168.0.49

 

ISP:

配置代码:

[ISP]ip route-static 192.168.0.48 28 100.1.1.1 
[ISP]ip route-static 192.168.0.64 28 100.1.1.1
[ISP]ip route-static 192.168.0.32 28 100.1.1.1
[ISP]ip route-static 192.168.0.80 28 100.1.1.1
[ISP]ip route-static 192.168.0.112 28 100.1.1.1
[ISP]ip route-static 192.168.0.128 28 100.1.1.1
[ISP]ip route-static 192.168.0.16 28 100.1.1.
[ISP]ip route-static 192.168.0.96 28 100.1.1.1
[ISP]ip route-static 192.168.0.0 28 100.1.1.1

防环,在R1上面汇总的IP指向NULL0: 

R5指向一条缺省到ISP并配置acl和nat: 

 测试:

 测试是否全网可达:

 

 

 

### HCIA 认证期中实验拓扑构建 对于HCIA认证中的期中实验,通常会涉及较为复杂的网络环境设置来测试考生对不同网络技术的理解和应用能力。下面介绍一种基于OSPF协议的典型实验拓扑及其构建方法。 #### OSPF 协议下的环形拓扑构建 该种类型的实验旨在考察学生能否正确配置并优化OSPF路由协议,在此过程中需注意以下几点: - 启用OSPF路由协议,并按区域宣告接口。 - 将OSPF协议的Hello时间调整至更短以加速网络收敛过程[^2]。 - 对特定接口实施认证机制增强网络安全性能。 - 设置区域内某些路由器(如R2、R3)的优先级为零,从而确保另一台设备(比如R1)成为指定路由器(DR),而不存在备份指定路由器(BDR)。 具体操作步骤如下所示: ```plaintext <HUAWEI> system-view [HUAWEI] ospf 1 router-id X.X.X.X //启动OSPF进程并设定Router ID [HUAWEI-ospf-1] area 0 //进入骨干区Area 0 [HUAWEI-ospf-1-area-0.0.0.0] network A.B.C.D E.F.G.H //宣告直连网段给OSPF //重复上述命令直到所有需要加入OSPF的接口都被宣告完毕 [HUAWEI]interface GigabitEthernet 0/0/1 [HUAWEI-GigabitEthernet0/0/1] ospf enable [HUAWEI-GigabitEthernet0/0/1] ospf authentication-mode md5 cipher XXXX //开启MD5加密验证 [R2|R3] ospf dr-priority 0 //降低R2/R3选举权重使其无法当选DR/BDR ``` 以上代码片段展示了如何在一个假设性的环境中部署OSPF协议以及相应安全措施的具体命令集;实际考试时可能会根据不同题目要求有所变化。 为了进一步理解整个网络的行为模式,可以利用`traceroute`工具追踪数据包到达目标地址所经过路径的情况[^3]。这有助于检验当前配置是否达到预期效果,并帮助定位可能出现的问题所在。 最后值得注意的是,除了掌握理论知识外,动手实践也是不可或缺的一部分。通过不断尝试不同的场景组合,能够加深对知识点的记忆程度,同时也提高了应对突发状况的能力。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值