1.实验拓扑
2.实验要求
1.ISP路由器仅配置IP地址
2.内网基于192.168.1.0/24 网段进行IP划分
3.R1/R2之间使用OSPF做到全网全通,单区域
4.PC1-PC4可以使用DHCP获取地址
5.PC2-PC4可以访问PC5,PC1不行
6.R2出口只拥有一个公网IP
7.test-1设备可以登录telnet服务器,test-2不行
3.实验分析
1.规划IP (划出骨干和用户网段)
2.(有内外网的情况下)先配置内网,内网跳通,PC1可以访问R2(边界路由器)
1.配置交换机 先配置完一个交换机的所有vlan,trunk,在配下一个交换机
2.配置路由器,路由器R1下g0/0/0下有连接三个广播域,用子接口方式连接
先配完路由器的接口、子接口IP在配下一个路由器
3.配置Telnet Server以及两个test的服务器ip(注意:192.168.1.97已经分配给网关了,此时配置Telnet Server配置192.168.1.98 )
4.配置ospf,跑通路由
5.配置pc,DHCP获取地址(R1需要两个DHCP池塘,来配置PC1,2)
3.考虑R2向外发送的数据,内网访问外网配置
1.边界路由器配置net (R2路由表没有到pc5的203网段,需要写静态路由缺省,指向ISP运营商)
2.R1上做ACLpc1不能访问pc5,在R1上做,减少对骨干的负载
4.telnet测试
4实验内容
1.配置交换机,划分VLAN
建立vlan分区 [SW1]vlan 2
划分access [SW1-GigabitEthernet0/0/2]port link-type access
[SW1-GigabitEthernet0/0/2]port default vlan 2
划分trunk [SW1]interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1]port link-type trunk
[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3 4
[SW1]display vlan
[SW2]dis vlan
2.配置路由器,配IP
路由器R1下g0/0/0下有连接三个广播域,用子接口方式连接
子接口 [R1]interface GigabitEthernet 0/0/0.1
配IP [R1-GigabitEthernet0/0/0.1]ip address 192.168.1.65 28
标签 dq [R1-GigabitEthernet0/0/0.1]dot1q termination vid 2
开启广播 [R1-GigabitEthernet0/0/0.1]arp broadcast enable
最后配置连接外网的ip以及isp
[R1]dis ip interface brief
[R2]display ip interface brief
[ISP]display ip interface brief
3.配置Telnet Server和test(注意:192.168.1.97已经分配给网关了,此时配置Telnet Server配置192.168.1.98;注意 203.1.1.1给了ISP网关)
[Telnet Server]dis ip int b
[test-1]dis ip int b
[test-2]dis ip int b
4.配置OSPF
[R1]ospf 1 router-id 1.1.1.1
单区[R1-ospf-1]area 0
宣告
[R1-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.65 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.81 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.97 0.0.0.0
查看宣告的是不是4条ip
[R1-ospf-1]display this
[R1]display ip interface brief
[R2]ospf 1 rou 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.2 0.0.0.0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.129 0.0.0.0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.161 0.0.0.0
不用宣告外网的0/0/2
查看ospf是否宣告成功
[R2-ospf-1]display ip routing-table protocol ospf
[R1]display ip rou p ospf
5.dhcp获取地址
[R1]dhcp enable
[R1]ip pool 1
[R1-ip-pool-1]network 192.168.1.64 mask 28
[R1-ip-pool-1]gateway-list 192.168.1.65
[R1]ip pool 2
[R1-ip-pool-2]network 192.168.1.80 mask 28
[R1-ip-pool-2]gateway-list 192.168.1.81
进子接口激活:
[R1]int g 0/0/0.1
[R1-GigabitEthernet0/0/0.1]dhcp select global
[R1-GigabitEthernet0/0/0.1]int g 0/0/0.2
[R1-GigabitEthernet0/0/0.2]dhcp select global
[R1-GigabitEthernet0/0/0.2]
查看目前配置
[R1]display current-configuration
查看pc是否获取ip
PC>ipconfig
没获取到ip的策略:
1.查看池塘:display ip pool看看是否gateway-list写错
2.查看接口:display ip interface brief
3.查看接口是否激活,进入接口,display this
4.都没问题就多次重试获取ip
pc1 ping pc2
pc3 ping pc4
pc1 ping pc3
pc3访问内网出口:
6.边界路由器R2配置nat(地址转换)
easy-ip启动 [R2]acl 2000
抓1.0/24 [R2-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
进对外接口 [R2]int g 0/0/2
建立映射关系 [R2-GigabitEthernet0/0/2]nat outbound 2000
R2路由表没有到pc5的203网段,需要写静态路由缺省,指向ISP运营商:
[R2]ip route-static 0.0.0.0 0 202.1.1.2
R1路由表也没有PC5的203网段的路由,让边界R2下发一条缺省
进入ospf [R2]ospf 1
下发路由(R2配过静态路由 ) [R2-ospf-1]default-route-advertise
此时查看R1中已经有了缺省
[R1]dis ip routing-table p ospf
PC5配置
此时PC1可以ping pc5
7.R1上配置ACL,使得PC1不能访问PC5
[R1]acl 3000
限制网段(vlan 2一台pc写法),不能写死。
[R1-acl-adv-3000]rule deny ip source 192.168.1.64 0.0.0.15 destination 203.1.1.1
00 0.0.0.0
入接口干掉
[R1]int g 0/0/0.1
入方向调用,PC1向上
[R1-GigabitEthernet0/0/0.1]traffic-filter inbound acl 3000
此时pc1无法访问pc5
pc2可以访问pc5
5实验测试
8.telnet测试
开启平台空间0-4 [Telnet Server]user-interface vty 0 4
登录方式aaa [Telnet Server-ui-vty0-4]authentication-mode aaa
进入aaa平台 [Telnet Server]aaa
[Telnet Server-aaa]
用户名密码huawei [Telnet Server-aaa]local-user huawei password cipher huawei
权限 [Telnet Server-aaa]local-user huawei privilege level 15
用户登录的服务类型改为telnet
[Telnet Server-aaa]local-user huawei service-type telnet
内网R1验证:
想让test访问telnet在边界R2做映射
[R2]int g 0/0/2
当地接口的地址成公有IP,转化为内网的服务器地址192.168.1.98
[R2-GigabitEthernet0/0/2]nat server protocol tcp global current-interface telnet
inside 192.168.1.98 telnet
test认识202网段的方法:
[test-1]ip rou 202.1.1.1 32 203.1.1.1
[test-2]ip rou 202.1.1.1 32 203.1.1.1
test ping 202网段
[Telnet Server]ip rou 0.0.0.0 0 192.168.1.97
acl限制
[R2]acl 3000
[R2-acl-adv-3000]rule deny tcp source 203.1.1.3 0 destination-port eq 23
调用
文章来源:https://www.toymoban.com/news/detail-486935.html
文章来源地址https://www.toymoban.com/news/detail-486935.html
到了这里,关于hcia综合实验(考试版)的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!