HCIA练习

一、拓扑图

二.需求

1.园区内部全网可达
2.园区内所有办公电脑可以访问外网
3.所有内网设备均可以通过域名访问内部的HTTP服务器，除了教学楼2的设备
4.外网可以访问内部的HTTP服务器
5.所有学生的电脑不允许访问办公室电脑及摄像头
6.园区内使用多区域OSPF网络保证路由可达
7.使用DHCP配置IP地址和网关

三、步骤划分

第一步：划分架构

 将拓扑图分成两个个架构 (学校内网，外网)，再着眼于其中一个架构

第二步： 先看学校内网：

将学校内网分成两个部分：1.二层交换机  2.三层交换机

2.1：配置交换机：
1.创建VLAN

2.接口划分VLAN：

                access链路：连接终端，终端无法处理802.1Q数据帧；

                                        特征：1.发送数据时，不携带Tag

                                                    2.仅放通一个VLAN

                

                trunk链路：连接交换机。

                                         特征：1.允许放通多个VLAN

                                                    2.发送数据时，大部分会携带Tag
部分命令：

[1ljr]vlan batch 2 3
[1ljr-GigabitEthernet0/0/2]port link-type access 
[1ljr-GigabitEthernet0/0/2]port default vlan 2
[1ljr-GigabitEthernet0/0/24]port link-type access

[1ljr-GigabitEthernet0/0/24]port default vlan 3
[1ljr-GigabitEthernet0/0/1]port link-type trunk 
[1ljr-GigabitEthernet0/0/1]port trunk  allow-pass vlan 2 3
 

[LSW4]vlan batch 2 3
[LSW4-GigabitEthernet0/0/1]port link-type trunk 
[LSW4-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3

[LSW4-GigabitEthernet0/0/1]undo port trunk allow-pass vlan 1
[LSW4-GigabitEthernet0/0/2]port link-type trunk 
[LSW4-GigabitEthernet0/0/2]port trunk allow-pass vlan 2 3

[LSW4-GigabitEthernet0/0/2]undo port trunk allow-pass vlan 1
[LSW4-GigabitEthernet0/0/3]port link-type access 
[LSW4-GigabitEthernet0/0/3]port default vlan 3

2.2 配置DHCP

利用DHCP配置IP地址快捷高效

部分命令：

[LSW4]dhcp enable 

[LSW4]interface Vlanif 2
[LSW4-Vlanif2]ip address 192.168.2.1 24
[LSW4]interface Vlanif 3
[LSW4-Vlanif3]ip address 192.168.3.1 24
[LSW4]ip pool vlan2
[LSW4-ip-pool-vlan2]network 192.168.2.0 mask 24
[LSW4-ip-pool-vlan2]gateway-list 192.168.2.1
[LSW4]ip pool vlan3
[LSW4-ip-pool-vlan3]network 192.168.3.0 mask 24
[LSW4-ip-pool-vlan3]gateway-list 192.168.3.1
[LSW4-Vlanif2]dhcp select global 
[LSW4-Vlanif3]dhcp select global 

2.3 配置OSPF

配置OSPF以便实现内网可通

2.3.1 划分骨干链路

部分命令：

[LSW16]vlan batch 100
[LSW16]interface Vlanif 100
[LSW16-Vlanif100]ip address 192.168.1.6 30
[LSW16-GigabitEthernet0/0/2]port default vlan 100
[AR3-GigabitEthernet0/0/1]ip address 192.168.1.5 30
 

2.3.2 划分区域

以便建立邻居

部分命令：

[ckbj]ospf 1 router-id 1.1.1.1

[ckbj-ospf-1]area 0
[ckbj-ospf-1-area-0.0.0.0]network 192.168.1.9 0.0.0.0
[LSW16]ospf 1 router-id 2.2.2.2
[LSW16-ospf-1]area 0
[LSW16-ospf-1-area-0.0.0.0]network 192.168.1.10 0.0.0.0

2.3.3 检查内网网络连通性

第三步：配置内网可达外网

3.1 配置IP

命令：

[ckbj-GigabitEthernet0/0/1]ip address 12.0.0.1 24
[ISP-GigabitEthernet0/0/0]ip address 12.0.0.2 24
[ISP-GigabitEthernet0/0/1]ip address 13.0.0.1 24
 

3.2配置静态路由与缺省

命令：

[ckbj]ip route-static 0.0.0.0 0 12.0.0.2
[ckbj-ospf-1]default-route-advertise

3.3配置NAT

命令：

[ckbj]acl 2000
[ckbj-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255
[ckbj-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255
[ckbj-GigabitEthernet0/0/1]nat outbound 2000
检查是否可达外网：

第四步：禁止教学楼2设备访问HTTP服务器

命令：

[AR3]acl 3000
[AR3-acl-adv-3000]rule deny ip source 172.16.0.0 0.0.255.255
[AR3-acl-adv-3000]rule deny ip source 192.168.0.0 0.0.255.255 destination 172.16
.10.0 0.0.0.255
[AR3-GigabitEthernet0/0/0]traffic-filter inbound acl 3000
 

第五步：令外网可以访问HTTP服务器

命令：

[ckbj-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 80 i
nside 172.16.10.10 80
检查：

第六步：学生电脑不能访问办公室和摄像头

命令：

[LSW4]acl 3000
[LSW4-acl-adv-3000]rule deny ip source 192.168.2.0 0.0.0.255 destination 192.168
.3.0 0.0.0.255
[LSW4-GigabitEthernet0/0/1]traffic-filter inbound acl 3000
[LSW4-GigabitEthernet0/0/2]traffic-filter inbound acl 3000

[AR3-acl-adv-3000]rule  deny ip source 192.168.5.0 0.0.0.255 destination 192.168
.4.0 0.0.0.255

检查：