HCIA实验

一、实验拓扑图和实验要求

二、需求分析

1.首先需要进行IP地址的规划，再配置对应接口的IP地址； 

2.让学校内部网络连通，先划分VLAN，再让R1和R2之间两条链路进行浮动静态；

3.用动态路由协议连通运营网络，并让PC1可以正常访问3.3.3.0/24网段，PC2不允许访问；

4.远程控制R1；

5.让学校内部的HTTP客户端可以正常通过域名www.baidu.com访问到百度网络中的HTTP服务器。

三、实验步骤

1.规划拓扑图

2.进行接口IP配置

R1接口配置：

<Huawei>sys
[Huawei]sys r1
[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]ip ad 192.168.1.129 26
[r1-GigabitEthernet0/0/1]int g0/0/2
[r1-GigabitEthernet0/0/2]ip ad 192.168.1.193 26

R2接口配置：

<Huawei>sys
[Huawei]sys r2
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip ad 192.168.1.130 26
[r2-GigabitEthernet0/0/0]int g0/0/1
[r2-GigabitEthernet0/0/1]ip ad 192.168.1.194 26
[r2-GigabitEthernet0/0/1]int g0/0/2
[r2-GigabitEthernet0/0/2]ip ad 23.0.0.2 24

R3接口配置：

<Huawei>sys
[Huawei]sys r3
[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ip ad 23.0.0.3 24 
[r3-GigabitEthernet0/0/0]int g0/0/1
[r3-GigabitEthernet0/0/1]ip ad 34.0.0.3 24
[r3-GigabitEthernet0/0/1]int g0/0/2
[r3-GigabitEthernet0/0/2]ip ad 35.0.0.3 24 
[r3-GigabitEthernet0/0/2]q
[r3]int l0
[r3-LoopBack0]ip ad 3.3.3.3 24

R4接口配置：

<Huawei>sys
[Huawei]sys r4
[r4]int g0/0/0
[r4-GigabitEthernet0/0/0]ip ad 34.0.0.4 24
[r4-GigabitEthernet0/0/0]int g0/0/1
[r4-GigabitEthernet0/0/1]ip ad 100.0.0.4 24

R5接口配置：

<Huawei>sys
[Huawei]sys r5
[r5]int g0/0/0
[r5-GigabitEthernet0/0/0]ip ad 35.0.0.5 24
[r5-GigabitEthernet0/0/0]int g0/0/1
[r5-GigabitEthernet0/0/1]ip ad 56.0.0.5 24

R6接口配置：

<Huawei>sys
[Huawei]sys r6
[r6]int g0/0/0
[r6-GigabitEthernet0/0/0]ip ad 56.0.0.6 24
[r6-GigabitEthernet0/0/0]int g0/0/1
[r6-GigabitEthernet0/0/1]ip ad 172.16.1.254 24

3.用静态路由将学校内部网络连通

①在SW1上进行VLAN划分

<Huawei>sys
[Huawei]sys sw1
[sw1]vlan batch 2 3
[sw1]int g0/0/1 
[sw1-GigabitEthernet0/0/1]port link-type access  
[sw1-GigabitEthernet0/0/1]port default vlan 3
[sw1-GigabitEthernet0/0/1]int g0/0/2
[sw1-GigabitEthernet0/0/2]port link-type access  
[sw1-GigabitEthernet0/0/2]port default vlan 3
[sw1-GigabitEthernet0/0/2]int g0/0/3 
[sw1-GigabitEthernet0/0/3]port link-type access  
[sw1-GigabitEthernet0/0/3]port default vlan 2
[sw1-GigabitEthernet0/0/3]int g0/0/4 
[sw1-GigabitEthernet0/0/4]port link-type trunk  
[sw1-GigabitEthernet0/0/4]port trunk allow-pass vlan 2 3

 查看VLAN表

 ②将R1充当网关，创建子接口，帮助VLAN 2和VLAN 3通讯

[r1]int g0/0/0.1（创建子接口）
[r1-GigabitEthernet0/0/0.1]description vlan 2（描述信息，处理vlan 2的信息）
[r1-GigabitEthernet0/0/0.1]ip ad 192.168.1.126 26   
[r1-GigabitEthernet0/0/0.1]dot1q termination vid 2（告诉接口处理vlan 2）
[r1-GigabitEthernet0/0/0.1]int g0/0/0.2
[r1-GigabitEthernet0/0/0.2]description vlan 3（处理vlan 3的信息）
[r1-GigabitEthernet0/0/0.2]ip ad 192.168.1.62 26   
[r1-GigabitEthernet0/0/0.2]dot1q termination vid 3（告诉接口处理vlan 3）

[r1-GigabitEthernet0/0/0.2]dis ip int b 

[r1]dis current-configuration

 

 ③在R1上配置DHCP

[r1]dhcp enable（启动DHCP协议）
[r1]ip pool vlan3（创建地址池塘，给PC分配地址）
[r1-ip-pool-vlan3]netbios-type
[r1-ip-pool-vlan3]network 192.168.1.0 mask 26
[r1-ip-pool-vlan3]gateway-list 192.168.1.62
[r1-ip-pool-vlan3]dns-list 8.8.8.8

 查看池塘：[r1-ip-pool-vlan3]dis ip pool

全局激活DHCP

 

 ④分别将PC1和PC2的DHCP打开，可获得相应的IP地址

 

 ⑤因为子接口为逻辑虚拟接口，不能主动发送ARP报文，需要给子接口开启功能，才能ping通客户端。

 用PC1和PC2 ping客户端（192.168.1.65），可以连通 

 

⑥在R2上添加路由，让R1和R2之间两条链路进行浮动静态（正常时由R1和R2上面的链路连通， 上面的链路失效时由下面的链路连通） 

 将R1与R2下面的链路优先级改为70，而上面的链路的优先级为60，链路更优。

 上面的链路正常时，上面的链路比下面的链路活跃， 由上面的链路连通。

[r2]dis ip rou pro s

 当上面的链路失效时，即关闭0/0/0接口， 此时下面的链路比上面的链路活跃， 由下面的链路连通。

[r2]dis ip rou pro s

 

4.用动态路由协议连通运营商网络

①宣告（激活R3、R4、R5的接口）

R3：

 [r3]display ospf routing 

 R4：

[r4]ospf 1 rou 4.4.4.4
[r4-ospf-1]area 0
[r4-ospf-1-area-0.0.0.0]network 34.0.0.4 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 100.0.0.4 0.0.0.0

R5：

[r5]ospf 1 rou 5.5.5.5
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network 35.0.0.5 0.0.0.0
[r5-ospf-1-area-0.0.0.0]network 56.0.0.5 0.0.0.0

R3：

[r3-ospf-1]display ospf peer brief

 ②让PC1正常访问3.3.3.0/24网段，但是PC2不允许访问

 首先将R1、R2补上缺省路由

R1、R2：

 

 然后通过NAT让PC端连通运营商网络

 最后拒绝PC2访问3.3.3.3/24网段

 

 ③分别让PC1、PC2访问3.3.3.3/24

 

5. AR1可以被telnet远程控制

 ①在R1上开启空间，并设置用户名和密码，能远程登陆做什么，用telnet登陆 

 ②在R2上远程登陆R1

<r2>telnet 192.168.1.129
  Press CTRL_] to quit telnet mode
  Trying 192.168.1.129 ...
  Connected to 192.168.1.129 ...
 
Login authentication
Username:huawei
Password:
<r1>

 6. 学校内部的HTTP客户端可以正常通过域名www.baidu.com访问到百度网络中的HTTP服务器

①先给客户端，DNS服务器和HTTP服务器填充好信息

 

 

 

②再给R6加上缺省路由，并以R6 g0/0/0接口为公网地址，将百度网络从私网变公网 

 R6：

③最后在客户端通过域名访问百度