HCIA（终）eNSP网络基础综合实验：静态路由、OSPF动态路由、Telnet连接、NAT地址转换、ACL规则配置

最新推荐文章于 2025-06-05 18:55:34 发布

超栈

最新推荐文章于 2025-06-05 18:55:34 发布

阅读量2.9k

点赞数 38

CC 4.0 BY-SA版权

分类专栏： HCIA学习日志文章标签：网络开发语言网络协议信息与通信笔记 huawei 改行学it

本文链接：https://blog.youkuaiyun.com/Superstacks/article/details/135722490

路由管理帮助用户认识到设备为了实现数据的转发，路由设备、路由表和路由协议是必不可少的。还可以帮助用户对路由设备，路由表有初步认识，知悉路由协议是用于发现路由，生成路由表，路由表中保存了各种路由协议发现的路由，路由设备用来选择路由，实现数据转发。 
eNSP是图形化网络仿真平台，该平台通过对真实网络设备的仿真模拟，帮助广大ICT从业者和客户快速熟悉华为数通系列产品，了解并掌握相关产品的操作和配置、提升对企业ICT网络的规划、建设、运维能力，从而帮助企业构建更高效，更优质的企业ICT网络。

HCIA的最后一个综合实验，使用课程中的技术，提高综合运用能力，解决实际网络问题，主要考查：

掌握IP地址配置、VLAN及IP规划。
理解OSPF协议的工作原理及配置方法。
掌握NAT、ACL的配置和使用。
理解静态路由和默认路由的应用。
掌握DHCP、Telnet的配置与登录。

题目

网络拓扑：
网络拓扑(Network Topology)结构
实验要求：

ISP路由器仅配置IP地址
test-1和test-2仅作为代替终端设备进行测试使用，路由采用静态路由
R1/R2之间使用OSPF做到内网全通，单区域，OSPF使用一条命令进行宣告（直接宣告192.168.1.0网段）；
router-ID分别为1.1.1.1和2.2.2.2；OSPF进程为1
PC1-PC4使用DHCP获取地址，地址池名称使用1，2
PC1不能访问PC5，acl编号为3000
R2出口只拥有一个公网IP
test-1设备可以登录内网telnet服务器，test-2不行；acl编号为3000
telnet服务器的账号密码为huawei/123456
内网用户可以正常访问ISP（边界做默认路由）
公网设备的路由表不能有私网的路由，使用nat（acl编号为2000）
内网设备的路由表不能有公网的路由，边界下发默认路由
VLAN及IP规划如下（所有trunk链路按照最少VLAN透传原则放通）

IP规划：
IP Addressing,IP地址规划,IP编址

全网可达

要求：
	4、PC1-PC4使用DHCP获取地址，地址池名称使用1，2
	11、内网设备的路由表不能有公网的路由，边界下发默认路由
	12、VLAN及IP规划

内网1

交换机1配置

新增VLAN2、VLAN3、VLAN4，
并配置g0/0/2接口绑定VLAN2，
g0/0/3接口绑定VLAN3，
g0/0/4接口绑定VLAN4，
g0/0/1接口设置主干道并允许通过VLAN2、3、4：

[Huawei]vlan batch 2 to 4
[Huawei]int g 0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access
[Huawei-GigabitEthernet0/0/2]port default vlan 2

[Huawei-GigabitEthernet0/0/2]int g 0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type access
[Huawei-GigabitEthernet0/0/3]port default vlan 3

[Huawei-GigabitEthernet0/0/3]int g 0/0/4
[Huawei-GigabitEthernet0/0/4]port link-type access
[Huawei-GigabitEthernet0/0/4]port default vlan 4

[Huawei-GigabitEthernet0/0/4]int g 0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 to 4

并使用display vlan查看虚拟局域网配置情况：
dis vlan

路由器1配置

单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。
dot1q就是802.1q，配置trunk的封装协议，vlan的一种封装方式 先根据《IP规划》给路由器配置两个DHCP地址池

[Huawei]dhcp enable
[Huawei]ip pool 1
[Huawei-ip-pool-1]net 192.168.1.0 mask 27
[Huawei-ip-pool-1]dns 8.8.8.8
[Huawei-ip-pool-1]gate 192.168.1.30
[Huawei-ip-pool-1]q
[Huawei]ip pool 2
[Huawei-ip-pool-2]net 192.168.1.32 mask 27
[Huawei-ip-pool-2]dns 8.8.