HCIA期末实验

最新推荐文章于 2024-07-22 17:04:20 发布
最新推荐文章于 2024-07-22 17:04:20 发布
阅读量909 收藏 18
点赞数 25
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/XRJ040618xrj/article/details/139961843
版权

一.实验要求

（设备名称按照拓扑标识修改，注意区分大小写）
1、ISP路由器仅配置IP地址
2、test-1和test-2仅作为代替终端设备进行测试使用，路由采用静态路由
3、R1/R2之间使用OSPF做到内网全通，单区域，OSPF使用一条命令进行宣告（直接宣告192.168.1.0网段）；router-ID分别为1.1.1.1和2.2.2.2；OSPF进程为1
4、PC1-PC4使用DHCP获取地址，地址池名称使用1，2
5、PC1不能访问PC5，acl编号为3000
6、R2出口只拥有一个公网IP
7、test-1设备可以登录内网telnet服务器，test-2不行；acl编号为3000
8、telnet服务器的账号密码为huawei/123456
9、内网用户可以正常访问ISP（边界做默认路由）
10、公网设备的路由表不能有私网的路由，使用nat（acl编号为2000）
11、内网设备的路由表不能有公网的路由，边界下发默认路由
12、VLAN及IP规划查看附件材料（所有trunk链路按照最少VLAN透传原则放通）

二,附件资料

三,实验步骤

(1)划分网段(根据实验附件划分)

(2)配置VLAN

    LW1:
 
     <Huawei>sys
     Enter system view, return user view with Ctrl+Z.
     [Huawei]sys LW1    
     [LW1]user-interface console 0
     [LW1-ui-console0]idle-timeout 0 0
     [LW1-ui-console0]quit
     [LW1]vlan batch 2 3 4
     [LW1]int g0/0/2
     [LW1-GigabitEthernet0/0/2]port link-type access 
     [LW1-GigabitEthernet0/0/2]port default vlan 2
     [LW1-GigabitEthernet0/0/2]int g0/0/3
     [LW1-GigabitEthernet0/0/3]port link-type access 
     [LW1-GigabitEthernet0/0/3]port default vlan 3
     [LW1-GigabitEthernet0/0/3]int g0/0/4    
     [LW1-GigabitEthernet0/0/4]port link-type access     
     [LW1-GigabitEthernet0/0/4]port default vlan 4
     [LW1-GigabitEthernet0/0/4]int g0/0/1
     [LW1-GigabitEthernet0/0/1]port link-type trunk 
     [LW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3 4
    
 

  LW2:


     <Huawei>sys
     Enter system view, return user view with Ctrl+Z.
     [Huawei]sys LW2
     [LW2]user-interface console 0
     [LW2-ui-console0]idle-timeout 0 0
     [LW2-ui-console0]quit
     [LW2]vlan batch 20 30
     [LW2]int g0/0/2    
     [LW2-GigabitEthernet0/0/2]port link-type access 
     [LW2-GigabitEthernet0/0/2]port default vlan 20
     [LW2-GigabitEthernet0/0/2]int g0/0/3
     [LW2-GigabitEthernet0/0/3]port link-type access 
     [LW2-GigabitEthernet0/0/3]port default vlan 3
     [LW2-GigabitEthernet0/0/3]int g0/0/1
     [LW2-GigabitEthernet0/0/1]port link-type trunk 
     [LW2-GigabitEthernet0/0/1]port trunk allow-pass vlan 
     [LW2-GigabitEthernet0/0/1]port trunk allow-pass vlan 20 30
 

(3)R1 R2配置DHCP以及子接口

  R1:

     <Huawei>sys
     Enter system view, return user view with Ctrl+Z.
     [Huawei]sysname R1
     [R1]user-interface console 0
     [R1-ui-console0]i    
     [R1-ui-console0]idle-timeout 0 0
     [R1-ui-console0]int g0/0/0.1
     [R1-GigabitEthernet0/0/0.1]dot1q  termination vid 2
     [R1-GigabitEthernet0/0/0.1]ip address 192.168.1.30 27
     [R1-GigabitEthernet0/0/0.1]int g0/0/0.2
     [R1-GigabitEthernet0/0/0.2]dot1q termination vid 3
     [R1-GigabitEthernet0/0/0.2]ip address 192.168.1.62 27
     [R1-GigabitEthernet0/0/0.2]int g0/0/0.3
     [R1-GigabitEthernet0/0/0.3]dot1q termination vid 4
     [R1-GigabitEthernet0/0/0.3]ip address 192.168.1.158 27
     [R1-GigabitEthernet0/0/0.3]quit
     [R1]dhcp enable 
     [R1]ip pool 1
     [R1-ip-pool-1]network 192.168.1.0 mask 27
     [R1-ip-pool-1]gateway-list 192.168.1.30
     [R1-ip-pool-1]dns-list 8.8.8.8
     [R1-ip-pool-1]quit
     [R1]ip pool 2
     [R1-ip-pool-2]network 192.168.1.32 mask 27
     [R1-ip-pool-2]gateway-list 192.168.1.62
     [R1-ip-pool-2]dns-list 8.8.8.8
     [R1-ip-pool-2]quit
     [R1]int g0/0/0.1    
     [R1-GigabitEthernet0/0/0.1]dhcp select global 
     [R1-GigabitEthernet0/0/0.1]arp broadcast enable 
     [R1-GigabitEthernet0/0/0.1]int g0/0/0.2    
     [R1-GigabitEthernet0/0/0.2]dhcp select global 
     [R1-GigabitEthernet0/0/0.2]arp broadcast enable 
     [R1-GigabitEthernet0/0/0.2]int g0/0/0.3
     [R1-GigabitEthernet0/0/0.3]dhcp select global
     [R1-GigabitEthernet0/0/0.3]arp broadcast enable 

  R2:

     <Huawei>sys
     Enter system view, return user view with Ctrl+Z.
     [Huawei]sys R2
     [R2]user-interface console 0
     [R2-ui-console0]idle-timeout 0 0
     [R2-ui-console0]int g0/0/0.1    
     [R2-GigabitEthernet0/0/0.1]dot1q termination vid 20
     [R2-GigabitEthernet0/0/0.1]ip address 192.168.1.94 27
     [R2-GigabitEthernet0/0/0.1]int g0/0/0.2
     [R2-GigabitEthernet0/0/0.2]dot1q termination vid 30
     [R2-GigabitEthernet0/0/0.2]ip address 192.168.1.126 27
     [R2-GigabitEthernet0/0/0.2]quit
     [R2]dhcp enable 
     [R2]ip pool 1
     [R2-ip-pool-1]network 192.168.1.64 mask 27
     [R2-ip-pool-1]gateway-list 192.168.1.94
     [R2-ip-pool-1]dns-list 8.8.8.8
     [R2-ip-pool-1]quit
     [R2]ip pool 2    
     [R2-ip-pool-2]network 192.168.1.96 mask 27
     [R2-ip-pool-2]gateway-list 192.168.1.126
     [R2-ip-pool-2]dns-list 8.8.8.8
     [R2-ip-pool-2]quit
     [R2]int g0/0/0.1    
     [R2-GigabitEthernet0/0/0.1]dhcp select global 
     [R2-GigabitEthernet0/0/0.1]arp broadcast enable 
     [R2-GigabitEthernet0/0/0.1]int g0/0/0.2
     [R2-GigabitEthernet0/0/0.2]dhcp select global 
     [R2-GigabitEthernet0/0/0.2]arp broadcast enable 

(4)配置剩余路由器接口的IP地址(根据附件材料进行配置)

  R1: 

     [R1]int g0/0/1

     [R1-GigabitEthernet0/0/1]ip address 192.168.1.161 30

 R2: 

     [R2]int g0/0/1
     [R2-GigabitEthernet0/0/1]ip address 192.168.1.162 30
     [R2-GigabitEthernet0/0/1]int g0/0/2
     [R2-GigabitEthernet0/0/2]ip address 202.1.1.1 30

  test-1:
     <Huawei>sys
     Enter system view, return user view with Ctrl+Z.
     [Huawei]sys test-1
     [test-1]user-interface console 0
     [test-1-ui-console0]idle-timeout 0 0
     [test-1-ui-console0]quit
     [test-1]int g0/0/0
     [test-1-GigabitEthernet0/0/0]ip address 203.1.1.1 24

test-2:

     <Huawei>sys
     Enter system view, return user view with Ctrl+Z.
     [Huawei]sysname test-2
     [test-2]user-interface console 0
     [test-2-ui-console0]i    
     [test-2-ui-console0]idle-timeout 0 0
     [test-2-ui-console0]quit
     [test-2]int g0/0/0
     [test-2-GigabitEthernet0/0/0]ip address 203.1.1.2 24

Telent-Server:

     <Huawei>sys
     Enter system view, return user view with Ctrl+Z.
     [Huawei]sys Telnet Server
     [Telnet Server]user-interface console 0
     [Telnet Server-ui-console0]idle-timeout 0 0
     [Telnet Server-ui-console0]quit
     [Telnet Server]int g0/0/0
     [Telnet Server-GigabitEthernet0/0/0]ip address 192.168.1.129 27

LSP:

     <Huawei>sys
     Enter system view, return user view with Ctrl+Z.
     [Huawei]sys ISP
     [LSP]user-interface console 0
     [LSP-ui-console0]idle-timeout 0 0
     [LSP-ui-console0]quit
     [LSP]int g0/0/0
     [LSP-GigabitEthernet0/0/0]ip address 202.1.1.2 30
     [LSP-GigabitEthernet0/0/0]int g0/0/1
     [LSP-GigabitEthernet0/0/1]ip address 203.1.1.254 24

(5)配置R1与R2间的OSPF

R1:

     [R1]ospf 1 router-id 1.1.1.1

     [R1-ospf-1]area 0

     [R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

R2:

     [R2]ospf 1 router-id 2.2.2.2

     [R2-ospf-1]area 0

     [R2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

(6)Telent服务器配置缺省路由

     [Telnet Server]ip route-static 0.0.0.0 0 192.168.1.158

(7)PC端通过DHCP获取IP地址

 

(8)在R2上配置缺省指向外网，并配置OSPF和配置NAT

     [R2]ip route-static 0.0.0.0 0 202.1.1.2
     [R2]ospf 1 router-id 2.2.2.2
     [R2-ospf-1]default-route-advertise
     [R2-ospf-1]quit
     [R2]acl 2000
     [R2-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
     [R2-acl-basic-2000]quit
     [R2]int g0/0/2
     [R2-GigabitEthernet0/0/2]nat outbound 2000

(9)T-1 T-2配置静态路由:

 

test-1：   

     [test-1]ip route-static 202.1.1.0 30 203.1.1.254

     [test-1]

test-2：   

     [test-2]ip route-static 202.1.1.0 30 203.1.1.254

     [test-2]

(10)配置acl不让PC1访问PC5:

     [R1]acl 3000
     [R1-acl-adv-3000]rule deny icmp source 192.168.1.29 0 destination 203.1.1.100 0
     [R1-acl-adv-3000]quit
     [R1]int g0/0/0.1
     [R1-GigabitEthernet0/0/0.1]traffic-filter inbound acl 3000

(11)在telnet server路由器进行telnet配置:

     [Telnet Server]aaa
     [Telnet Server-aaa]local-user huawei password cipher 123456 privilege level 15
     [Telnet Server-aaa]local-user huawei service-type telnet
     [Telnet Server-aaa]quit
     [Telnet Server]user-interface vty 0 4
     [Telnet Server-ui-vty0-4]authentication-mode aaa

(12)配置端口映射:

R2:

     [R2]int g0/0/2
     [R2-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 23 ins
     ide 192.168.1.129 23
     Are you sure to continue?[Y/N]:y

(13)配置ACL拒绝test-2的包:

LSP:

     [LSP]acl 3000
     [LSP-acl-adv-3000]
     [LSP-acl-adv-3000]rule deny tcp source 203.1.1.2 0 destination 202.1.1.1 0 desti
     nation-port eq 23
     [LSP-acl-adv-3000]quit
     [LSP]int g0/0/1
     [LSP-GigabitEthernet0/0/1]traffic-filter inbound acl 3000

 

XRJ040618xrj
关注
HCIA综合实验
weixin_65313476的博客
11-04 2201
HCIA综合实验
HCIA（ENSP)全局综合实验
weixin_55735399的博客
12-12 1332
项目场景： 问题描述： FTP DHCP VRRP ACL NAT Monitor Link VLAN RIP OSPF PPP 1.根据地址规划配置出相应的ip 2.划分相应的vlan 注意员工部 不能访问总裁办公室 3在汇聚层交换机上划分vlanif 使各个部门能够互相访问 注意注意员工部 不能访问总裁办公室！ 4.使用备份链路 mstp 实现流量的负载分担 5当核心交换机的上层设备断开时下行链路也要断开，实现链路的转换 6.在核心交换机上配置DHC...
HCIA--综合实验报告
LYJ024_427的博客
06-24 746
LW2 R1 R2 2.配置路由器接口IP地址 R1 R2 test-1 test-2 Telnet Server ISP 配置ospf实现R1与R2之间的通信 R1 R2 3.在Telnet服务器上配置缺省路由实现通信 4.PC5手动配置IP 6.test-1和test-2配置静态路由 test-1 test-2 6.配置acl使PC1不能访问PC5 R2 7.在telnet serv
HCIA综合实验报告
qq_53931878的博客
12-30 2067
实验要求： 第一步，划分IP网段 内网有5个网段，需要借用3个主机位，将192.168.1.0/27分配给主干链路，为节约IP，修改网络位为30，配好如图： 第二步，配置交换机，分配VLAN 第三步，配置路由器，创建子接口，启用DHCP协议获取PC地址，R1与R2之间开启OSPF协议 第四步，在R1上启用Telnet服务，并用ACL协议限制PC1的访问 成功在R2上远程登录R1 第五步，配置R2的NAT，使用eas...
学校HCIA实训实习报告
09-14
共有五个部分的实习报告：openEuler 系统基础实验、应用迁移实验、应用性能测试实验、应用部署与发布实验、鲲鹏平台应用软件移植调优综合实验。使用时可以将截图中有时间或者服务器名称的部分截掉就可以使用了。
华为模拟器eNSP练习题-HCIA综合实验
01-04
【华为模拟器eNSP练习题-HCIA综合实验】是一个针对华为认证HCIA（Huawei Certified ICT Associate）级别的实践训练，旨在帮助学习者熟悉网络基础及华为设备的配置与管理。eNSP（Enterprise Network Simulation ...
华为模拟器eNSP练习题-RIP
01-04
总的来说，通过华为eNSP进行RIP实验，不仅可以加深对路由协议工作原理的理解，还能提升网络管理员的实际操作技能，为HCIA（Huawei Certified ICT Associate）认证考试做好准备。在学习过程中，不断实践和调试配置，...
华为模拟器eNSP练习题-静态路由、缺省路由
01-04
本练习题旨在帮助学习者掌握静态路由和缺省路由的基本配置和应用，这是HCIA（Huawei Certified ICT Associate）认证考试中的核心知识点。 静态路由是一种手动配置的路由方式，它要求网络管理员为每个目的地网络指定...
华为模拟器eNSP练习题-OSPF
01-04
完成这个练习题，对于准备HCIA考试的考生来说是很有价值的，因为它提供了一个实际操作的机会，可以加深对OSPF协议的理解。 总的来说，这个压缩包为学习者提供了一个全面了解和实践OSPF协议的平台，结合eNSP模拟器，...
HCIA静态综合实验报告
m0_75043119的博客
07-23 100
r5]ip route-static 192.168.1.160 27 192.168.1.65 //L4和L5。[r5]ip route-static 192.168.1.128 27 192.168.1.65 //L2和L3。[r2]ip route-static 192.168.1.128 27 192.168.1.1 //L2和L3。[r5]ip route-static 192.168.1.96 27 192.168.1.65 //L1和L2。
hcia综合实验
weixin_46035523的博客
04-04 3855
今天给大家分享一个hcia阶段的一个综合小实验，希望大家看完这篇文章能有所获和思考，接下来咱们进入正题。 一.拓扑以及需求 公司总部和分部拓扑如下；根据拓扑完成以下操作; 1.总部利用层次的组网方式，接入层、汇聚/核心层、出口。 2.总部共有三个重要部门 3.默认情况下财务部不能访问外网，其他可以。 4.公司网络IP地址规划要在192.168.1.0-4.0/24选择，IP地址要做到最节约 5.公司总部三个部门分别有20台主机，分部只有一个办公室有16台主机。 6.要求总部和分部实现互通 7.总部有一台服
HCIA 综合实验
weixin_63529199的博客
07-22 1264
3、R1、R2、R4，各有两个环回 IP 地址；1、R6为 ISP ，接口 IP 地址均为公有地址，该设备只能配置 IP 地址，之后不能再对其进行任何配置；7、在R1上配置 telnet 服务，使R6能通过 RS 的公有地址 telnet 到R1上；3.在R1上配置 telnet 服务，使R6能通过 RS 的公有地址 telnet 到R1上；2、R1-R5为局域网，私有 IP 地址192.168.1.0/24，请合理分配；5、选路最佳，路由表尽量小，避免环路；6、R1-R5均可以访问R6的环回；
HCia实验
最新发布
04-03
<think>好的，我现在需要处理用户关于HCIA认证实验指导资料的询问。首先，用户提到了两个引用来源，分别是关于WLAN实验和OSPF路由协议基础实验的HCIA-Datacom实验指导手册。用户希望了解HCIA认证相关的实验内容，特别是实验指导资料。 首先，我需要确认用户的具体需求。用户可能正在准备HCIA认证考试，需要实验指导手册中的具体内容，例如实验拓扑、配置步骤和验证方法。根据提供的引用，用户提供的引用[1]和[2]分别涉及WLAN和OSPF的实验内容，这可能意味着用户对这两个实验部分特别感兴趣，或者希望获取更多类似的实验资料。 接下来，我需要整理已知的信息。引用[1]中的实验包括链路聚合的手动配置、结果验证和思考题。引用[2]则涵盖了OSPF的基本配置、状态查看、Cost控制、默认路由发布和认证配置。用户的问题可能希望了解这些实验的具体内容，或者如何获取更多的实验指导手册。 另外，用户的问题中提到“HCIA认证 实验指导 资料”，可能需要我提供更广泛的实验主题列表，而不仅仅是WLAN和OSPF。因此，我需要考虑HCIA认证中常见的其他实验主题，比如VLAN、STP、静态路由、ACL、NAT等，这些都是网络工程师基础实验的一部分。 同时，我需要确保回答结构清晰，分步骤说明，并引用提供的资料。根据用户提供的引用，可以建议用户参考实验指导手册中的具体实验步骤，例如引用[1]的配置链路聚合和引用[2]的OSPF配置步骤。此外，用户可能需要知道如何获取这些手册，可能是通过华为官方培训资源或授权培训机构。 另外，用户可能对实验的具体配置步骤和验证方法感兴趣，比如如何查看OSPF的运行状态，如何通过Cost控制选路等。因此，在回答中需要简要概述这些步骤，并引导用户查阅手册获取详细信息。 最后，生成相关问题时要涵盖用户可能进一步询问的方向，例如其他实验主题、实验环境搭建方法、常见问题解决等。确保问题能够引导用户深入学习和解决实际实验中可能遇到的困难。 总结起来，回答需要包括以下几个方面： 1. HCIA-Datacom实验的主要内容和涉及的实验主题。 2. 具体实验的配置步骤概述，如WLAN和OSPF的实验。 3. 如何获取实验指导资料的建议。 4. 相关问题的生成，覆盖实验内容、配置技巧、环境搭建等。</think>以下是关于HCIA认证实验指导内容的详细说明： ### HCIA-Datacom实验指导核心内容 HCIA-Datacom认证的实验部分聚焦于网络基础配置与协议实现，通过实验手册提供分步骤的实践指导。以下是两个典型实验的概述： #### 1. **WLAN实验（引用[1]）** - **实验目标**：掌握无线局域网的基础配置，包括链路聚合的手动配置方法。 - **关键步骤**： 1. 使用命令行或图形界面创建聚合链路组。 2. 配置成员端口的工作模式（如手工负载分担）。 3. 验证链路聚合状态与流量分发效果[^1]。 - **验证方法**：通过`display eth-trunk`命令查看聚合组状态，或测试端口故障时的链路切换。 #### 2. **OSPF路由协议实验（引用[2]）** - **实验目标**：理解OSPF协议的基本配置与优化。 - **核心操作**： 1. 启用OSPF进程并划分区域。 2. 配置接口Cost值控制选路路径。 3. 发布默认路由并配置认证（如MD5）[^2]。 - **验证技巧**：使用`display ospf peer`查看邻居状态，通过`tracert`验证路径选择。 --- ### 实验资料获取建议 1. **官方渠道**：华为官网的“培训与认证”板块提供实验手册下载（需注册账号）。 2. **授权培训机构**：报名华为授权培训中心的课程可获取完整实验套件，包含拓扑文件与配置参考。 3. **模拟器工具**：配合eNSP或华为CloudLab搭建实验环境，复现手册中的拓扑[^1]。 --- ### 其他常见实验主题 HCIA-Datacom的实验范围还包括： - **VLAN与生成树协议**：实现二层网络隔离与冗余。 - **静态路由与RIP**：配置基本路由策略。 - **ACL与NAT**：实现访问控制与地址转换。 - **IPv6基础**：地址配置与过渡技术。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值