HCIP第二次实验

最新推荐文章于 2025-07-25 22:00:41 发布
原创 最新推荐文章于 2025-07-25 22:00:41 发布 · 1.8k 阅读 · 51 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络

本文详细描述了一次实验，涉及R1和R2直连PPP链路，R2与R3捆绑PPPMP直连，配置IP地址，以及R2对R1和R2/R3间的PPP链路进行单双向CHAP验证。实验步骤包括配置IP、PPP聚合、LCP协商及验证过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

实验拓扑图：

实验要求：

1、R1和R2使用PPP链路直连，R2和R3把2条PPP链路捆绑为PPP MP直连

2、按照图示配置IP地址

3、R2对R1的PPP进行单向chap验证

4、R2和R3的PPP进行双向chap验证


实验思路：

1、 先按照图示给R1、R2、R3配置好IP地址

2、然后对R2、R3进行ppp  mp的聚合在一起，放在逻辑口

3、

实验步骤：  

先对R1、R2进行IP的配置

[R1]int s 3/0/0
[R1-Serial3/0/0]ip add 192.168.1.1 24
[R2]int s  3/0/0
[R2-Serial3/0/0] ip add 192.168.1.2 24

R2、R3进行ppp  mp的聚合

1、创建好R2、R3聚合口（逻辑）

[R2]int mp    
[R2]int Mp-group 0/0/0
[R2-Mp-group0/0/0]q
[R3]int mp    
[R3]int Mp-group 0/0/0
[R3-Mp-group0/0/0]q
q退出后进入物理口下

2、将R2、R3的物理口加到ppp mp聚合

R2

[R2]int s 3/0/1
[R2-Serial3/0/1]ppp mp mp    
[R2-Serial3/0/1]ppp mp Mp-group 0/0/0
[R2-Serial3/0/1]
Mar 28 2024 08:41:29-08:00 R2 %%01IFNET/4/LINK_STATE(l)[7]:The line protocol PPP
 on the interface Serial3/0/1 has entered the DOWN state. 
[R2-Serial3/0/1]
Mar 28 2024 08:41:32-08:00 R2 %%01IFNET/4/LINK_STATE(l)[8]:The line protocol PPP
 on the interface Serial3/0/1 has entered the UP state. 
[R2-Serial3/0/1]int s 4/0/0
[R2-Serial4/0/0]ppp mp mp    
[R2-Serial4/0/0]ppp mp Mp-group 0/0/0
Mar 28 2024 08:42:00-08:00 R2 %%01IFNET/4/LINK_STATE(l)[9]:The line protocol PPP
 on the interface Serial4/0/0 has entered the DOWN state. 
[R2-Serial4/0/0]
[R2-Serial4/0/0]
Mar 28 2024 08:42:06-08:00 R2 %%01IFNET/4/LINK_STATE(l)[10]:The line protocol PP
P on the interface Serial4/0/0 has entered the UP state. 
[R2-Serial4/0/0]q
R3

[R3]int s 3/0/0
[R3-Serial3/0/0]ppp mp mp    
[R3-Serial3/0/0]ppp mp Mp-group 0/0/0
Mar 28 2024 08:44:26-08:00 R3 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol PPP
 on the interface Serial3/0/0 has entered the DOWN state. 
[R3-Serial3/0/0]
Mar 28 2024 08:44:30-08:00 R3 %%01IFNET/4/LINK_STATE(l)[2]:The line protocol PPP
 on the interface Mp-group0/0/0 has entered the UP state. 
[R3-Serial3/0/0]q
[R3]int s 3/0/1
[R3-Serial3/0/1]ppp mp mp    
[R3-Serial3/0/1]ppp mp Mp-group 0/0/0
[R3-Serial3/0/1]
Mar 28 2024 08:45:04-08:00 R3 %%01IFNET/4/LINK_STATE(l)[3]:The line protocol PPP
 on the interface Serial3/0/1 has entered the DOWN state. 
[R3-Serial3/0/1]
Mar 28 2024 08:45:10-08:00 R3 %%01IFNET/4/LINK_STATE(l)[4]:The line protocol PPP
 on the interface Serial3/0/1 has entered the UP state. 
[R3-Serial3/0/1]q

用[R3]dis ip int brief 看MP-group是否双UP

接着进入R2、R3的逻辑接口0/0/0按照设备编号配置IP

[R2]int mp    
[R2]int Mp-group 0/0/0
[R2-Mp-group0/0/0]ip add 192.168.2.2 24
[R2-Mp-group0/0/0]q

[R3]int mp    
[R3]int Mp-group 0/0/0
[R3-Mp-group0/0/0]ip add 192.168.2.3 24
[R3-Mp-group0/0/0]
3、R2对R1的PPP进行单向chap验证

因为R2是主验证方，所以给他配置用户名和密码并且是chap协议

[R2]aaa
[R2-aaa]l    
[R2-aaa]local-user xudaye pa         
[R2-aaa]local-user xudaye password ci    
[R2-aaa]local-user xudaye password cipher xdy12345
Info: Add a new user.

设置服务方式

[R2-aaa]lo    
[R2-aaa]local-user xudaye s    
[R2-aaa]local-user xudaye service-type ppp
[R2-aaa]
[R2-aaa]q

进如3/0/0口设置验证用户进行验证的ppp方式
[R2]int s 3/0/0
[R2-Serial3/0/0]ppp au    
[R2-Serial3/0/0]ppp authentication-mode chap
[R2-Serial3/0/0]

被验证方:

[R1]int s 3/0/0
[R1-Serial3/0/0]ppp au    
[R1-Serial3/0/0]ppp chap    
[R1-Serial3/0/0]ppp chap u    
[R1-Serial3/0/0]ppp chap user xudaye
[R1-Serial3/0/0]ppp chap p    
[R1-Serial3/0/0]ppp chap password ci    
[R1-Serial3/0/0]ppp chap password cipher xdy12345
[R1-Serial3/0/0]q
[R1]
[R1]

ping一下看是否通了
[R1]ping 192.168.1.2
  PING 192.168.1.2: 56  data bytes, press CTRL_C to break
    Reply from 192.168.1.2: bytes=56 Sequence=1 ttl=255 time=100 ms
    Reply from 192.168.1.2: bytes=56 Sequence=2 ttl=255 time=20 ms
    Reply from 192.168.1.2: bytes=56 Sequence=3 ttl=255 time=30 ms
    Reply from 192.168.1.2: bytes=56 Sequence=4 ttl=255 time=20 ms
    Reply from 192.168.1.2: bytes=56 Sequence=5 ttl=255 time=30 ms

拓展：如果给R1一个错误的验证名和密码能不能ping通：

发现还是可以ping通

原因：跟ppp会话建立的过程有关，最开始是LCP协商，然后接入验证阶段，因为在最开始配的时候R1已经验证通过了R2的请求，所以配置错误的也能够通过

4、R2和R3的PPP进行双向chap验证

1.R2当主验证方

R2-aaa]lo    
[R2-aaa]local-user zhangdaye pa    
[R2-aaa]local-user zhangdaye password ci    
[R2-aaa]local-user zhangdaye password cipher zdy12345
Info: Add a new user.
[R2-aaa]
[R2-aaa]lo    
[R2-aaa]local-user se    
[R2-aaa]local-user zhangdaye se    
[R2-aaa]local-user zhangdaye service-type ppp
[R2-aaa]q
[R2]int s 3/0/1
[R2-Serial3/0/1]ppp au    
[R2-Serial3/0/1]ppp authentication-mode chap
[R2-Serial3/0/1]q
[R2]
[R2]
[R2]int s 4/0/0
[R2-Serial4/0/0]ppp au    
[R2-Serial4/0/0]ppp authentication-mode chap
[R2-Serial4/0/0]
[R2-Serial4/0/0]q
[R3]int s 3/0/0
[R3-Serial3/0/0]ppp chap u    
[R3-Serial3/0/0]ppp chap user zhangdaye
[R3-Serial3/0/0]ppp chap p    
[R3-Serial3/0/0]ppp chap password ci    
[R3-Serial3/0/0]ppp chap password cipher zdy12345
[R3-Serial3/0/0]q
[R3]int s 3/0/1
[R3-Serial3/0/1]ppp chap u    
[R3-Serial3/0/1]ppp chap user zhangdaye
[R3-Serial3/0/1]ppp chap pa    
[R3-Serial3/0/1]ppp chap password ci    
[R3-Serial3/0/1]ppp chap password cipher zdy12345
[R3-Serial3/0/1]

R3当主验证方：

R3]
[R3]int s 3/0/0
[R3-Serial3/0/0]ppp au     
[R3-Serial3/0/0]ppp authentication-mode chap
[R3-Serial3/0/0]q
[R3]int s 3/0/1
[R3-Serial3/0/1]ppp au    
[R3-Serial3/0/1]ppp authentication-mode chap
[R3-Serial3/0/1]q
[R3]

[R2]int s 3/0/1
[R2-Serial3/0/1]ppp chap u    
[R2-Serial3/0/1]ppp chap user zhangdaye
[R2-Serial3/0/1]q
[R2]ping 192.168.2.3（因为我最开始配置了一个zhangdaye的用户所以我R2有密码，不需要也能ping通）
  PING 192.168.2.3: 56  data bytes, press CTRL_C to break
    Reply from 192.168.2.3: bytes=56 Sequence=1 ttl=255 time=50 ms
    Reply from 192.168.2.3: bytes=56 Sequence=2 ttl=255 time=10 ms
    Reply from 192.168.2.3: bytes=56 Sequence=3 ttl=255 time=10 ms
    Reply from 192.168.2.3: bytes=56 Sequence=4 ttl=255 time=10 ms
    Reply from 192.168.2.3: bytes=56 Sequence=5 ttl=255 time=30 ms

HCIP第二次实验（RIP综合实验）
weixin_58427047的博客
01-08 827
一.实验需求: R1-R2-R3-R4-R5运行RIPV2 R6-R7运行RIPV1 1.使用合理IP地址规划网络，各自创建环回接口 2. R1创建环回172.16.1.1/24 172.16.2.1/24 172.16.3.1/24 要求R3使用R2访问R1环回 4.减少路由条目数量，增加路由传递安全性 5.RS创建一个环回模拟运营商，不能宣告 6.R1 telnet R2环回实际telnet到R7上 7.R6-R7路由器不能学习到达R1环回路由 8.全网可达 二.拓扑组建 ..
【HCIP第二次实验-RIP实验】
HealerCCX的博客
07-07 678
需求:R1-R2-R3-R4-R5运行RIPv2 R6-R7运行RIPV1 1，使用合理地址规划网络，各自创建环回接口 2，R1创建环回172.16.1.1/24 172.16.2.1/24 172.16.3.1/24 3，要求R3使用R2访问R1环回 4，减少路由条自数量,增加路由传递安全性 5，R5创建一个环回模拟运营商，不能宣告 6，R1 telnet_R2环回实际telnet到R7上 7，R6-R7路由器不能学习到达R1环回路由 8，全网可达R1 [r1]int g0/0/0 [r1-Gigabit
hcip第二次实验
weixin_51808099的博客
12-28 253
R4、R5、R6同理，然后测试隧道。其他路由器同理，最后实现全网可达。R5、R6 同理R4。
HCIP第二次作业：PPP实验
04-02
HCIP第二次作业：PPP实验是华为网络工程师认证体系中一项重要的实践操作，通过这个实验，学员可以深入理解PPP协议，并且通过实际操作来提升解决网络问题的能力。实验报告是考核学员学习成果的重要手段，而标签HCIP则...
HCIP第一次作业：静态路由综合实验
04-02
知识点二：IP地址划分 实验中的网络拓扑图基于192.168.1.0/24进行划分。这意味着子网掩码为255.255.255.0，网络中可用的IP地址范围从192.168.1.1至192.168.1.254。在划分网络时，通常要为不同设备或接口分配不冲突的...
HCIP第三次作业（OSPF综合实验）
m0_75208155的博客
04-26 2692
1、R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间均使用公有IP；2、R3-R5/6/7为MGRE环境，R3为中心站点；3、整个OSPF环境IP基于172.16.0.0/16划分；4、所有设备均可访问R4的环回；5、减少LSA的更新量，加快收敛，保障更新安全；6、全网可达。
世博会无法在Android上启动项目:无法连接到TCP端口5554:连接被拒绝
小妖666个人笔记
07-23 363
世博会无法在Android上启动项目:无法连接到TCP端口5554:连接被拒绝
学习小结记录
A57645467的博客
07-22 559
1、首先客户端位置是一台电脑或手机，在打开浏览器以后，比如输入http://www.zdns.cn的域名，它首先是由浏览器发起一个DNS解析请求，如果本地缓存服务器中找不到结果，则首先会向根服务器查询，根服务器里面记录的都是各个顶级域所在的服务器的位置，当向根请求http://www.zdns.cn的时候，根服务器就会返回.cn服务器的位置信息。2、递归服务器拿到.cn的权威服务器地址以后，就会寻问cn的权威服务器，知不知道http://www.zdns.cn的位置。
网络安全入门第一课：信息收集实战手册（3）
2402_84408069的博客
07-25 626
摘要： 本文探讨了企业信息收集的实战技术，重点介绍了Hunter、爱企查等工具在资产测绘中的应用，包括备案域名收集、Logo哈希追踪等技巧。同时阐述了教育行业（Edusrc）和公益SRC的专项信息收集方法，并介绍了ARL自动化扫描工具的使用流程。文章强调所有操作需在合法授权下进行，严格遵守信息安全法律法规，禁止用于非法用途。通过资产测绘、人员定位、漏洞抓取和自动化整合四步法则，可系统化识别企业安全风险，但必须遵循最小影响原则和道德规范。
JavaWeb-Servlet
m0_72900498的博客
07-23 607
本文摘要： 介绍了软件系统两大架构（C/S和B/S）的优缺点，B/S架构因其无需安装客户端、便于升级维护而成为主流。重点阐述了JavaWeb开发的优势，包括Java语言特性、面向对象特点和庞大的类库支持。讲解了HTTP/TCP协议层级关系，以及JavaWeb核心组件Servlet和JSP的原理。最后说明了Maven的项目管理和依赖配置功能，包括修改本地仓库路径等设置要点。文章从架构选择到具体实现，为JavaWeb开发提供了系统性的技术概述。
交换机的六种常见连接方式配置（基于华为eNSP）
-曾牛的博客
07-23 1131
本文介绍了华为eNSP中交换机的六种常见连接方式配置方法。重点包括：1）基础直连配置，要求同网段主机IP；2）交换机接口配置，涉及链路类型（access/trunk/hybrid）和VLAN划分；3）主机通过交换机通信的配置流程，包括创建VLAN、配置vlanif网关和接口设置；4）不同交换机互联方案。同时详细讲解了二层/三层交换机区别、VLAN作用、子网划分、网关概念等网络基础知识，并涉及堆叠、层级结构等扩展内容。
通过 Web3 区块链安全评估，领先应对网络威胁
dd8989089的博客
07-25 132
Web3 区块链安全评估是确保 Web3 应用安全性的重要手段。通过全面的安全评估，可以发现潜在的安全漏洞和风险，采取相应的措施进行修复和防范，从而提高 Web3 应用的安全性，保护用户的数据和隐私。随着 Web3 技术的不断发展，安全评估将成为 Web3 应用开发和运营的重要环节。让我们携手共进，为构建一个更安全、更可靠的数字世界而努力。
两台电脑连接交换机，使用其中一台电脑的网络上网(NAT转发)
hu626626的博客
07-24 400
本文介绍了如何让Windows电脑通过交换机共享Linux电脑的无线网络上网。主要步骤包括：1）在Linux端开启IP转发功能；2）配置有线网卡IP地址；3）设置NAT转发规则将无线网络共享给有线网络；4）可选配置DHCP服务。Windows端需设置静态IP与Linux同网段，并将网关指向Linux有线IP。最后提供了故障排查建议，如检查防火墙设置。该方法通过Linux作为网关实现了网络共享，适用于有线网络环境下的跨系统网络共享需求。
第二十九章 W55MH32 Modbus_TCP_Server示例
WIZnet2012专栏
07-24 672
本文详细介绍了在W55MH32芯片上实现ModbusTCP协议服务器的方法。首先概述了ModbusTCP协议的特点、优势和应用场景，包括工业自动化、智能楼宇等典型应用。重点讲解了实现过程：初始化LED控制函数、主循环调用处理函数、解析接收报文等关键步骤，并提供了完整的代码示例。通过实验演示了如何使用网络调试助手发送ModbusTCP指令控制LED状态，验证了协议实现的正确性。文章为工业通信协议开发提供了实用参考，最后预告了后续将介绍HTTP服务器与NetBIOS功能的实现方案。全文约150字。
在本地127.0.0.1上跨实例访问远程数据库
qq_46636081的博客
07-22 393
执行查询的时候需要带上远程链接名：[Remote203].目标数据库名。
Python 库手册：socket 网络通信模块
qq_41176800的博客
07-22 911
Python 的 socket 模块是构建网络通信程序的基础库之一，提供了对底层 BSD 套接字（Socket）接口的封装，使开发者能方便地构建客户端与服务器，实现 TCP、UDP 等协议的数据通信。3、Python 中使用 socket.socket() 创建一个套接字对象，指定地址簇（如 IPv4）和类型（TCP 或 UDP）。5、数据的收发通过 send() / recv()（TCP）或 sendto() / recvfrom()（UDP）完成。编码完成后，保存文件如 server_tcp.py。
计算机网络（第八版）— 第2章课后习题参考答案
最新发布
好好读书
07-25 533
本文摘要：物理层是网络体系结构的基础层，主要解决比特流传输问题，具有屏蔽底层差异、建立物理连接等特点。文章详细阐述了物理层的关键概念，包括数据与信号类型、传输模式（单工/半双工/全双工）、接口特性（机械/电气/功能/规程）。重点分析了信道传输速率限制因素（奈氏准则、香农公式），并通过实例计算了带宽、信噪比与速率的关系。介绍了双绞线、光纤等传输介质特性，以及FDM、TDM、CDMA等复用技术原理。特别对比了xDSL、HFC、FTTx等接入技术，并深入解析了EPON和GPON两种无源光网络在标准、带宽效率和应用
通信：OSI模型、TCP/IP模型、VSLM、子网掩码IP地址网关
m0_53713033的博客
07-24 220
规定了一个在有类（A（网络号8位，主机号24）、B（网络号16位，主机号16位）、C类（网络号24位，主机号8位））网络内包含多个子网掩码的能力以及对一个子网的再进行子网划分的能力。子网掩码和IP地址的关系：子网掩码是用来判断任意两台主机的IP地址是否属于同一网络的依据，就是拿双方主机的IP地址和自己主机的子网掩码做与运算，如结果为同一网络就可以直接通信（相同就把数据包直接发送到目标主机，否则就需要路由网关将数据包转发送到目的地）。IP地址包含：网络号、主机号（本地网络：网络号相同的主机；
华为hcip二层实验
05-08
### 华为 HCIP 二层网络实验配置指南 #### 实验概述 华为 HCIP 认证中的二层网络实验主要涉及 VLAN 配置、Eth-Trunk 技术应用、生成树协议（STP）、虚拟交换接口（SVI）以及 VRRP 的综合运用。这些技术共同构成了企业级局域网的核心功能。 --- #### 主要技术点解析 1. **VLAN 划分** VLAN 是实现逻辑隔离的重要手段，在本实验中，PC1 和 PC3 被划分到 VLAN1 中，而 PC2 和 PC4 属于 VLAN2[^1]。这种设计能够有效减少广播风暴并提高网络安全性和管理效率。 2. **Eth-Trunk 技术** Eth-Trunk 提供链路聚合的功能，用于提升带宽利用率和冗余能力。在 SW1 和 SW2 之间的连接采用了 Eth-Trunk 技术以确保高可用性[^1]。以下是 Eth-Trunk 基础配置示例： ```bash interface Eth-Trunk 1 trunkport GigabitEthernet 0/0/1 to 0/0/4 mode lacp-static ``` 3. **生成树协议 (STP)** STP 可防止二层环路的发生，保障网络稳定运行。默认情况下启用了 Rapid PVST+ 或 MSTP 来优化收敛速度[^1]。如果需要手动调整优先级或端口角色，则可以通过如下命令完成： ```bash stp enable stp priority 8192 ``` 4. **虚拟交换接口 (SVI)** SVI 将物理设备上的每个 VLAN 映射成一个三层 IP 接口，从而支持跨子网通信。例如，对于 VLAN1 设置其对应的 SVI 地址可执行以下操作： ```bash vlanif 1 ip address 172.16.1.1 255.255.255.0 ``` 5. **VRRP 高可靠性部署** 使用 VRRP 实现网关的热备切换机制，增强对外部访问路径的安全防护措施[^1]。下面展示了一个简单的 VRRP 配置实例： ```bash vrrp vrid 1 virtual-ip 172.16.1.254 vrrp vrid 1 priority 120 ``` 6. **DHCP 动态分配地址** 所有的终端设备均需借助 DHCP 自动获取 IP 参数设置，简化运维流程的同时也提升了用户体验度[^1]。具体实施方法如下所示： ```bash dhcp enable dhcp server ip-pool pool1 network 172.16.1.0 mask 255.255.255.0 gateway-list 172.16.1.1 ``` --- #### 总结说明 以上内容涵盖了华为 HCIP 二层网络实验的主要知识点和技术细节。通过实际动手实践上述各项技能，考生不仅能够加深理论理解程度，还能积累宝贵的工程经验。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

fatsheep洋

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值