HCIA综合实验

最新推荐文章于 2024-06-25 14:32:15 发布
最新推荐文章于 2024-06-25 14:32:15 发布
阅读量233 收藏 3
点赞数
CC 4.0 BY-SA版权
文章标签： 服务器 网络 智能路由器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/aalg01/article/details/130715108

一.实验需求

1.ISP路由器仅配置IP地址

2.内部网络基于192.168.1.0/24网段进行IP划分

3.R1/R2之间使用OSPF做到内网全通，单区域

4.PC1-PC4使用DHCP获取地址

5.PC2-PC4可以访问PC5；PC1不行

6.R2出口只有一个公网IP

7.test-2设备可以登录到内网服务器；test-1不行

二.实验操作

1.搭建拓扑图

 2.分配IP

192.168.1.0/26---R1与R2间网段

R1下区域：

192.168.1.64/28---vlan2

192.168.1.80/28---vlan3

192.168.1.96/28---vlan4

R2下区域：

192.168.1.128/27---vlan2

192.168.1.160/27---vlan3

3.配置交换机

[SW1]vlan 2
[SW1-vlan2]q
[SW1]vlan 3
[SW1-vlan3]q
[SW1]vlan 4
[SW1-vlan4]q
[SW1]int g 0/0/2
[SW1-GigabitEthernet0/0/2]port link-type access
[SW1-GigabitEthernet0/0/2]port default vlan 2
[SW1-GigabitEthernet0/0/2]int g 0/0/3
[SW1-GigabitEthernet0/0/3]port link-type access 	
[SW1-GigabitEthernet0/0/3]port default vlan 3
[SW1-GigabitEthernet0/0/3]int g 0/0/4	
[SW1-GigabitEthernet0/0/4]port link-type access 	
[SW1-GigabitEthernet0/0/4]port default vlan 4
[SW1-GigabitEthernet0/0/4]int g 0/0/1	
[SW1-GigabitEthernet0/0/1]port link-type trunk 		
[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3 4
[SW1-GigabitEthernet0/0/1]q
[SW2]vlan 2
[SW2-vlan2]q
[SW2]vlan 3
[SW2-vlan3]q
[SW2]int g 0/0/2
[SW2-GigabitEthernet0/0/2]port link-type access 	
[SW2-GigabitEthernet0/0/2]port default vlan 2
[SW2-GigabitEthernet0/0/2]	int g 0/0/3
[SW2-GigabitEthernet0/0/3]port link-type access 	
[SW2-GigabitEthernet0/0/3]port default vlan 3
[SW2-GigabitEthernet0/0/3]int g 0/0/1	
[SW2-GigabitEthernet0/0/1]port link-type trunk 	
[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan  2 3
[SW2-GigabitEthernet0/0/1]q

4.配置R1、R2、Telnet Server 、test-1、test-2IP并激活R1,R2子接口vlan

R1]int g 0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.1.1 26
[R1-GigabitEthernet0/0/1]q
[R1]int g 0/0/0
[R1-GigabitEthernet0/0/0]q
[R1]int g 0/0/0.1
[R1-GigabitEthernet0/0/0.1]ip add 192.168.1.65 28
[R1-GigabitEthernet0/0/0.1]dot1q termination vid 2
[R1-GigabitEthernet0/0/0.1]arp broadcast enable 
[R1-GigabitEthernet0/0/0.1]q
[R1]int g 0/0/0.2
[R1-GigabitEthernet0/0/0.2]ip add 192.168.1.81 28	
[R1-GigabitEthernet0/0/0.2]dot1q termination vid 3
[R1-GigabitEthernet0/0/0.2]arp broadcast enable 
[R1-GigabitEthernet0/0/0.2]q
[R1]int g 0/0/0.3
[R1-GigabitEthernet0/0/0.3]ip add 192.168.1.97 28
[R1-GigabitEthernet0/0/0.3]dot1q termination vid 4]	
[R1-GigabitEthernet0/0/0.3]arp broadcast enable 
[R1-GigabitEthernet0/0/0.3]q


[R2]int g 0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.1.2 26
[R2-GigabitEthernet0/0/0]q
[R2]int g 0/0/1.1
[R2-GigabitEthernet0/0/1.1]ip add 192.168.1.129 27
[R2-GigabitEthernet0/0/1.1]dot1q termination vid 2
[R2-GigabitEthernet0/0/1.1]arp broadcast enable 
[R2-GigabitEthernet0/0/1.1]q
[R2]int g 0/0/1.2
[R2-GigabitEthernet0/0/1.2]ip add 192.168.1.161 27
[R2-GigabitEthernet0/0/1.2]dot1q termination vid 3	
[R2-GigabitEthernet0/0/1.2]arp broadcast enable 
[R2-GigabitEthernet0/0/1.2]q
[R2]int g 0/0/2
[R2-GigabitEthernet0/0/2]ip add 23.1.1.1 24
[R2-GigabitEthernet0/0/2]q


[ISP]int g 0/0/0
[ISP-GigabitEthernet0/0/0]ip add 23.1.1.2 24
[ISP-GigabitEthernet0/0/0]q
[ISP]int g 0/0/1
[ISP-GigabitEthernet0/0/1]ip add 1.1.1.1 24
[ISP-GigabitEthernet0/0/1]


[Telnet Server]int g 0/0/0
[Telnet Server-GigabitEthernet0/0/0]ip add 192.168.1.98 28

[test-1]int g 0/0/0
[test-1-GigabitEthernet0/0/0]ip add 1.1.1.2 24

[test-2]int g 0/0/0
[test-2-GigabitEthernet0/0/0]ip add 1.1.1.3 24

5.配置OSPF

[R1]ospf 1 router-id 1.1.1.1	
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.65 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.81 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.97 0.0.0.0
[R1-ospf-1-area-0.0.0.0]q
[R1-ospf-1]q

[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.2 0.0.0.0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.129 0.0.0.0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.161 0.0.0.0
[R2-ospf-1-area-0.0.0.0]q
[R2-ospf-1]q

6.配置DHCP

[R1]dhcp enable 
Info: The operation may take a few seconds. Please wait for a moment.done.
[R1]ip pool 1
Info: It's successful to create an IP address pool.	
[R1-ip-pool-1]network 192.168.1.64 mask 28
[R1-ip-pool-1]gateway-list 192.168.1.65
[R1-ip-pool-1]q
[R1]ip pool 2	
[R1-ip-pool-2]network 192.168.1.80 mask 28
[R1-ip-pool-2]gateway-list 192.168.1.81
[R1-ip-pool-2]q
[R1]int g 0/0/0.1	
[R1-GigabitEthernet0/0/0.1]dhcp select global 
[R1-GigabitEthernet0/0/0.1]int g 0/0/0.2	
[R1-GigabitEthernet0/0/0.2]dhcp select global 
[R1-GigabitEthernet0/0/0.2]q


[R2]dhcp enable 
Info: The operation may take a few seconds. Please wait for a moment.done.
[R2]ip pool 1
Info: It's successful to create an IP address pool.
[R2-ip-pool-1]network 192.168.1.128 mask 27
[R2-ip-pool-1]gateway-list 192.168.1.129
[R2-ip-pool-1]q
[R2]q
[R2]ip pool 2
Info: It's successful to create an IP address pool.	
[R2-ip-pool-2]network 192.168.1.160 mask 27
[R2-ip-pool-2]gateway-list 192.168.1.161
[R2-ip-pool-2]q
[R2]int g 0/0/1.1	
[R2-GigabitEthernet0/0/1.1]dhcp select global 
[R2-GigabitEthernet0/0/1.1]int g 0/0/1.2	
[R2-GigabitEthernet0/0/1.2]dhcp select global 
[R2-GigabitEthernet0/0/1.2]q

7.PC1-PC4获取IP

 

 

 

 8.PC1来ping各PC检测连通性

 

 

 9.配置acl

[R1]acl 3000	
[R1-acl-adv-3000]rule deny ip source 192.168.1.64 0.0.0.15 destination 1.1.1.100
 0.0.0.0
[R1-acl-adv-3000]q
[R1]int g 0/0/0.1	
[R1-GigabitEthernet0/0/0.1]traffic-filter inbound acl 3000
[R1-GigabitEthernet0/0/0.1]q

 检测由PC1pingPC5

 PC2pingPC5

PC3pingPC5

 

PC4pingPC5

 

检验无误

10.配置R2 acl以及nat

[R2]acl 2000
[R2-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R2-acl-basic-2000]q
[R2]int g 0/0/2
[R2-GigabitEthernet0/0/2]nat outbound 2000
[R2-GigabitEthernet0/0/2]q
[R2]ip route-static 0.0.0.0 0 23.1.1.2
[R2]ospf 1
[R2-ospf-1]default-route-advertise 
[R2-ospf-1]q
[R2]int g 0/0/2	
[R2-GigabitEthernet0/0/2]nat server protocol tcp global current-interface telnet
 inside 192.168.1.98 telnet 
Warning:The port 23 is well-known port. If you continue it may cause function fa
ilure.
Are you sure to continue?[Y/N]:y
[R2-GigabitEthernet0/0/2]q

11.开启telnet并配置缺省路由

[Telnet Server]user-interface vty 0 4
[Telnet Server-ui-vty0-4]authentication-mode aaa
[Telnet Server-ui-vty0-4]q
[Telnet Server]aaa
[Telnet Server-aaa]local-user huawei password cipher 123456
Info: Add a new user.	
[Telnet Server-aaa]local-user huawei privilege level 15	
[Telnet Server-aaa]local-user huawei service-type telnet
[Telnet Server-aaa]q

	
[Telnet Server]ip route-static 0.0.0.0 0 192.168.1.97

12配置.test-1与test-2并登录telnet检验

[test-1]ip route-static 23.1.1.1 32 1.1.1.1
[test-1]q
[test-2]ip route-static 23.1.1.1 32 1.1.1.1

<test-2>telnet 23.1.1.1
  Press CTRL_] to quit telnet mode
  Trying 23.1.1.1 ...
  Connected to 23.1.1.1 ...

Login authentication


Username:huawei
Password:
  ----------------------------------------------------------------------------- 
    
  User last login information:     
  -----------------------------------------------------------------------------
  Access Type: Telnet      
  IP-Address : 1.1.1.2     
  Time       : 2023-05-16 21:52:43-08:00     
  -----------------------------------------------------------------------------
<Telnet Server>q



<test-1>telnet 23.1.1.1
  Press CTRL_] to quit telnet mode
  Trying 23.1.1.1 ...
  Connected to 23.1.1.1 ...

Login authentication


Username:huawei
Password:
Error: Local authentication is rejected.

  Logged Fail!

Username:huawei
Password:
<Telnet Server>q

13.配置R2acl使test-1不能登录telnet

R2]acl 3000
[R2-acl-adv-3000]rule deny tcp source 1.1.1.2 0 destination-port eq 23
[R2-acl-adv-3000]q
[R2]int g 0/0/2
[R2-GigabitEthernet0/0/2]traffic-filter inbound acl 3000
[R2-GigabitEthernet0/0/2]q

检验

 三.完成实验，各要求均完成

华为eNSP：HCIA综合实验
nankon_的博客
07-08 1612
HTTP DNS Client1interface G0/0/0ip address 192.168.1.1 255.255.255.252R2命令：interface G0/0/0ip address 192.168.1.2 255.255.255.252interface G0/0/1ip address 12.1.1.1 255.255.255.0interface G0/0/0ip address 12.1.1.2 255.255.255.0interface G0/0/1ip address 3
华为ENSP网络大实验
热门推荐
weixin_50344820的博客
10-15 2万+
文章目录实验要求实验所需的技术支持实验配置实验拓扑图LSW4的配置（二层交换机）LSW5的配置（二层交换机）LSW6的配置（二层交换机）LSW1的配置（三层交换机）LSW2的配置（三层交换机）AR1的配置AR2的配置AR3的配置AR4的配置AR5的配置 实验要求 内部网络要求互通； 内部网络能够连接外部的服务器； 路由器能够获取外部服务器的服务； 公网服务器无法连接内部的主机。 实验所需的技术支持 OSPF：链路状态路由协议 RIP：距离矢量路由协议 NAT：网络地址转换协议 ACL：访问控制列表 VRRP
HCAI综合实验
weixin_49097844的博客
09-12 560
要求： 1.ISP路由器只能配置IP地址，之后不得进行任何配置 2.内部整个网络基于192.168.1.0/24进行地址规划 3.R1/R2之间启动ospf协议，单区域 4.PC1-PC4自动获取IP地址 5.PC1不能telnet R1，PC1外的其他内网PC可以 6.PC1-PC4可以访问PC5，R2的公网接口只拥有一个公有IP 12.0.0.1 7.外部的client可以通过域名访问http server 8.ISP路由telnet 12.0.0.1，最终成功登录到R1 1.内部整个网络基于.
华为模拟器eNSP-HCIA综合实验2
01-04
【华为模拟器eNSP-HCIA综合实验2】是一个基于华为网络设备的教育实践项目，旨在帮助学习者深入理解并掌握HCIA（华为认证ICT助理）级别的网络基础知识。在这个实验中，你将通过华为eNSP（Enterprise Network ...
hcia综合实验（仅供参考）
07-18
设计链路聚合，ospf，stp生成树，不同vlan间的通信，适合华为认证初学者参考。
HCIA综合实验（五）
01-09
实验目的及要求：HCIA全部知识点，全网可通 具体是实现会一一介绍 本人已经将全部做完的实验拓扑保存：链接：https://pan.baidu.com/s/1l8JlXiJlWJIhNNNswxY9tQ 提取码：y1j5 配置思想： 首先从最低层开始进行配置 ...
华为模拟器eNSP练习题-HCIA综合实验
01-04
【华为模拟器eNSP练习题-HCIA综合实验】是一个针对华为认证HCIA（Huawei Certified ICT Associate）级别的实践训练，旨在帮助学习者熟悉网络基础及华为设备的配置与管理。eNSP（Enterprise Network Simulation ...
综合实验二
m0_65350813的博客
02-09 263
ospf nat tenet综合实验
实验一. 路由器IP地址配置及直连网络
m0_52304948的博客
04-11 5852
实验一. 路由器IP地址配置及直连网络 实验目的 理解IP地址 掌握路由器端口IP 地址的配置方法 理解路由器的直连网络 实验步骤 布置拓扑，通过GigabitEthernet0/0/0端口连接192.168.1.0/24（手动改），通过GigabitEthernet0/0/1端口连接192.168.2.0/24（指令改） Router(config)#interface GigabitEthernet0/0/1 Router(config-if)#ip address 192.168.2.254
1、R6为ISP，接口IP地址均为公有地址，该设备只能配置IP地址，之后不能再对其进行任何配置；2、R1-R5为局域网，私有IP地址192.168.1.0/24，请合理分配；3、R1、R2、R4，
myrouya的博客
03-16 1611
（1）先划分IP地址，根据拓扑图分析，总共需要14个网段，因为要将路由表简化，先分出6个大网段，将骨干链路作为一个大网段，各路由器环回网段作为一个大网段（包括R3下的民用网段）0 0000/27---192.168.1.128/27---R4环回链路。0 0000/27---192.168.1.160/27---R5环回链路。0 0000/27---192.168.1.64/27---R2环回链路。0 0000---192.168.1.32/27---R1环回链路。5、选路最佳，路由表尽量小，避免环路；
ENSP的综合实验
2301_81851270的博客
06-25 1464
router-ID分别为1.1.1.1和2.2.2.2；7.完成第七、八要求：test-1设备可以登录内网telnet服务器，test-2不行；注意在lsw1中g 0/0/1和lsw2中g 0/0/1接口上要配置trunk链路（以下以lsw1为例）192.168.1.128/27---P4----网关1.129。192.168.1.64/28--P1----网关1.65。192.168.1.80/28----P2-----网关1.81。192.168.1.160/27---P5----网关1.161。
HCIA综合大实验
m0_68976043的博客
01-04 306
4、PC1-PC4 可以访问PC5，R2的公网接口只拥有一个公有ip 12.1.1.1，此时我们便需去边界路由器上启动acl，达到一对多的情况。5、 外部的client可以通过域名访问httpserve，此时我们需要做一个端口映射，将外网访问httpserver端口映射到80端口。6 PC1-PC4 可以访问PC5，R2的公网接口只拥有一个公有ip 12.1.1.1。1、根据实验要求可知，我们第一步需要去划分ip，如下图，具体划分地址已在图中标出。3 R1/2之间启动ospf协议，单区域。
hcia综合实验（考试版）
m0_73916581的博客
11-04 3103
1.ISP路由器仅配置IP地址 2.内网基于192.168.1.0/24 网段进行IP划分 3.R1/R2之间使用OSPF做到全网全通，单区域 4.PC1-PC4可以使用DHCP获取地址 5.PC2-PC4可以访问PC5，PC1不行 6.R2出口只拥有一个公网IP 7.test-1设备可以登录telnet服务器,test-2不行 1.规划IP （划出骨干和用户网段） 2.（有内外网的情况下）先配置内网，内网跳
网络初级综合实验
Mi Qi
07-18 1936
HCIA网络初级综合实验 一、实验拓扑 二、实验说明 由于模拟器PC设备不能使用telnet，固用路由器设备模拟PC1 三、实验要求 ISP路由容只配置ip地址，之后不得进行其他任何配置 内部整个网络基于192.168.1.0/24进行地址规划 R1/2之间启动OSPF协议，单区城 P1-P4自动获取ip地址 PC1不能teinetR1，PC1外的其他内网PC可以teinet. PC1-PC4 可以访问PC5，R2的公网接口只拥有一个公有IP 12.1.1.1 外部的client可以通过城名访问http
hcia综合实验拓扑dhcp
最新发布
06-27
在HCIA综合实验拓扑中，DHCP的配置是实现网络自动化和简化IP地址管理的重要环节。以下是基于引用内容总结出的DHCP配置指南： ### 配置DHCP服务 1. **启用DHCP功能** 在交换机或路由器上启用DHCP功能，确保设备能够作为DHCP服务器运行。例如，在华为设备中可以通过以下命令启用DHCP： ```bash dhcp enable ``` 2. **创建VLAN并分配接口** 根据网络需求创建多个VLAN，并将相应的物理接口划入对应的VLAN。例如，创建VLAN 10、20、30、40，并将接口G0/0/2和G0/0/3设置为Trunk模式以允许多个VLAN通过： ```bash vlan batch 10 20 30 40 interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 10 20 30 40 interface GigabitEthernet0/0/3 port link-type trunk port trunk allow-pass vlan 10 20 30 40 ``` 3. **配置VLAN接口IP地址** 为每个VLAN接口配置IP地址，并指定其作为DHCP服务器的角色。例如，为VLANIF10、VLANIF20、VLANIF30和VLANIF40分别配置IP地址并启用DHCP服务： ```bash interface Vlanif10 ip address 192.168.10.254 255.255.255.0 dhcp select interface interface Vlanif20 ip address 192.168.20.254 255.255.255.0 dhcp select interface interface Vlanif30 ip address 192.168.30.254 255.255.255.0 dhcp select interface interface Vlanif40 ip address 192.168.40.254 255.255.255.0 dhcp select interface ``` 4. **验证DHCP配置** 确保客户端设备能够成功从DHCP服务器获取IP地址。可以通过查看DHCP服务器的状态和客户端的日志来验证配置是否正确。 ### 注意事项 - **安全性**：确保只有授权的设备可以访问DHCP服务器，防止未经授权的设备获取IP地址。 - **冗余性**：在大型网络中，建议部署多个DHCP服务器以提高可靠性和负载均衡[^2]。 - **兼容性**：确保DHCP服务器与客户端设备兼容，特别是在使用特定选项（如DNS服务器地址）时。 通过以上步骤，可以在HCIA综合实验拓扑中有效地配置DHCP服务，从而简化IP地址管理和提升网络效率。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值