1. Toy模板网首页
  2. > Toy博客

hcia综合实验（考试版）

10月前 作者：Believe(@.@) 分类：Toy博客 阅读(28) 违法举报

这篇具有很好参考价值的文章主要介绍了hcia综合实验（考试版）。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

1.实验拓扑

hcia综合实验（考试版）

2.实验要求

        1.ISP路由器仅配置IP地址

        2.内网基于192.168.1.0/24 网段进行IP划分

        3.R1/R2之间使用OSPF做到全网全通，单区域

        4.PC1-PC4可以使用DHCP获取地址

        5.PC2-PC4可以访问PC5，PC1不行

        6.R2出口只拥有一个公网IP

        7.test-1设备可以登录telnet服务器,test-2不行

3.实验分析

        1.规划IP （划出骨干和用户网段）

hcia综合实验（考试版）

 hcia综合实验（考试版）

 2.（有内外网的情况下）先配置内网，内网跳通，PC1可以访问R2（边界路由器）

                        1.配置交换机 先配置完一个交换机的所有vlan,trunk,在配下一个交换机

                        2.配置路由器，路由器R1下g0/0/0下有连接三个广播域,用子接口方式连接

      先配完路由器的接口、子接口IP在配下一个路由器

                          3.配置Telnet Server以及两个test的服务器ip(注意：192.168.1.97已经分配给网关了，此时配置Telnet Server配置192.168.1.98 )       

                          4.配置ospf，跑通路由

                           5.配置pc,DHCP获取地址（R1需要两个DHCP池塘，来配置PC1，2）

3.考虑R2向外发送的数据，内网访问外网配置

                              1.边界路由器配置net  （R2路由表没有到pc5的203网段，需要写静态路由缺省，指向ISP运营商）

                                2.R1上做ACLpc1不能访问pc5,在R1上做，减少对骨干的负载

4.telnet测试

                                      

4实验内容

1.配置交换机，划分VLAN

        建立vlan分区     [SW1]vlan 2         

        划分access  [SW1-GigabitEthernet0/0/2]port link-type access
                            [SW1-GigabitEthernet0/0/2]port default vlan 2

        划分trunk [SW1]interface GigabitEthernet 0/0/1
                        [SW1-GigabitEthernet0/0/1]port link-type trunk
                        [SW1-GigabitEthernet0/0/1]port trunk allow-pass  vlan 2 3 4

 [SW1]display vlan
hcia综合实验（考试版）

 [SW2]dis vlan hcia综合实验（考试版）

 2.配置路由器，配IP

路由器R1下g0/0/0下有连接三个广播域,用子接口方式连接

   子接口                             [R1]interface GigabitEthernet 0/0/0.1
   配IP                                [R1-GigabitEthernet0/0/0.1]ip address 192.168.1.65 28

   标签 dq                                [R1-GigabitEthernet0/0/0.1]dot1q termination vid 2

开启广播                                [R1-GigabitEthernet0/0/0.1]arp broadcast enable
最后配置连接外网的ip以及isp

[R1]dis ip interface brief 

hcia综合实验（考试版）

[R2]display ip interface brief 

 hcia综合实验（考试版）

 [ISP]display ip interface brief 

hcia综合实验（考试版）

 3.配置Telnet Server和test(注意：192.168.1.97已经分配给网关了，此时配置Telnet Server配置192.168.1.98；注意 203.1.1.1给了ISP网关)

[Telnet Server]dis ip int b

hcia综合实验（考试版）

 [test-1]dis ip int b

hcia综合实验（考试版）

 [test-2]dis ip int b

hcia综合实验（考试版）

 4.配置OSPF

[R1]ospf 1 router-id  1.1.1.1

单区[R1-ospf-1]area 0

宣告

[R1-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.65 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.81 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.97 0.0.0.0

 查看宣告的是不是4条ip

[R1-ospf-1]display this

hcia综合实验（考试版）

[R1]display ip interface brief

hcia综合实验（考试版）

[R2]ospf 1 rou 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.2 0.0.0.0

[R2-ospf-1-area-0.0.0.0]network 192.168.1.129 0.0.0.0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.161 0.0.0.0

不用宣告外网的0/0/2
 

查看ospf是否宣告成功

 [R2-ospf-1]display ip routing-table protocol ospf hcia综合实验（考试版）

 [R1]display ip rou p ospf 

hcia综合实验（考试版）

 5.dhcp获取地址

[R1]dhcp enable

[R1]ip pool 1

[R1-ip-pool-1]network 192.168.1.64 mask 28

[R1-ip-pool-1]gateway-list 192.168.1.65

[R1]ip pool 2
[R1-ip-pool-2]network 192.168.1.80 mask 28
[R1-ip-pool-2]gateway-list 192.168.1.81

进子接口激活：

[R1]int g 0/0/0.1
[R1-GigabitEthernet0/0/0.1]dhcp select global
[R1-GigabitEthernet0/0/0.1]int g 0/0/0.2
[R1-GigabitEthernet0/0/0.2]dhcp select global
[R1-GigabitEthernet0/0/0.2]

查看目前配置

[R1]display current-configuration 

查看pc是否获取ip

PC>ipconfig

没获取到ip的策略：

1.查看池塘：display ip pool看看是否gateway-list写错

2.查看接口：display ip interface brief

3.查看接口是否激活,进入接口，display this

4.都没问题就多次重试获取ip

pc1 ping pc2

hcia综合实验（考试版）

 pc3 ping pc4

hcia综合实验（考试版）

 pc1 ping pc3

hcia综合实验（考试版）

 pc3访问内网出口：

hcia综合实验（考试版）

 6.边界路由器R2配置nat（地址转换）

easy-ip启动                        [R2]acl 2000

抓1.0/24                                   [R2-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

     进对外接口                        [R2]int g 0/0/2

建立映射关系                        [R2-GigabitEthernet0/0/2]nat outbound  2000

R2路由表没有到pc5的203网段，需要写静态路由缺省，指向ISP运营商：

                                                [R2]ip route-static 0.0.0.0 0 202.1.1.2

R1路由表也没有PC5的203网段的路由，让边界R2下发一条缺省

进入ospf                                        [R2]ospf 1

下发路由（R2配过静态路由 ）          [R2-ospf-1]default-route-advertise 

此时查看R1中已经有了缺省

[R1]dis ip routing-table p ospf

hcia综合实验（考试版）

 PC5配置

hcia综合实验（考试版）

 此时PC1可以ping pc5

hcia综合实验（考试版）

 7.R1上配置ACL，使得PC1不能访问PC5

[R1]acl 3000

限制网段（vlan 2一台pc写法），不能写死。

[R1-acl-adv-3000]rule deny ip source 192.168.1.64 0.0.0.15 destination 203.1.1.1
00 0.0.0.0

入接口干掉

[R1]int g 0/0/0.1

入方向调用，PC1向上

[R1-GigabitEthernet0/0/0.1]traffic-filter inbound acl 3000

此时pc1无法访问pc5

hcia综合实验（考试版）

 pc2可以访问pc5hcia综合实验（考试版）

5实验测试

 8.telnet测试

  开启平台空间0-4                [Telnet Server]user-interface vty 0 4

登录方式aaa                                [Telnet Server-ui-vty0-4]authentication-mode aaa

进入aaa平台                        [Telnet Server]aaa
                                             [Telnet Server-aaa]

用户名密码huawei                        [Telnet Server-aaa]local-user huawei password cipher huawei

权限                                        [Telnet Server-aaa]local-user huawei privilege level 15

用户登录的服务类型改为telnet

[Telnet Server-aaa]local-user  huawei  service-type  telnet

内网R1验证：

hcia综合实验（考试版）

 想让test访问telnet在边界R2做映射

[R2]int g 0/0/2

当地接口的地址成公有IP,转化为内网的服务器地址192.168.1.98

[R2-GigabitEthernet0/0/2]nat server protocol tcp global current-interface telnet
 inside  192.168.1.98 telnet 

test认识202网段的方法：

[test-1]ip rou 202.1.1.1 32 203.1.1.1

[test-2]ip rou 202.1.1.1 32 203.1.1.1

test ping 202网段

hcia综合实验（考试版）

 [Telnet Server]ip rou 0.0.0.0 0 192.168.1.97

hcia综合实验（考试版）

 hcia综合实验（考试版）

 acl限制

[R2]acl 3000

[R2-acl-adv-3000]rule deny tcp source 203.1.1.3 0 destination-port eq 23

调用

hcia综合实验（考试版）

 hcia综合实验（考试版）

 hcia综合实验（考试版）

 文章来源地址https://www.toymoban.com/news/detail-486935.html

到了这里，关于hcia综合实验（考试版）的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处： 如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：
领支付宝红包 赞助服务器费用

相关文章

  • HCIA---路由器--静态路由

    HCIA---路由器--静态路由

      文章目录 目录 前言 一.路由器简介 二.路由器转发原理 三.骨干链路 四.路由分类  五.静态路由 六.静态路由拓展配置 一.负载均衡 二.环回接口 三.手工汇总  四.路由黑洞 五.缺省路由 六.空接口路由 七.浮动静态路由  思维导图         日常生活中，路由器已然成为大家上

    2024年02月13日
    浏览(31)

  • HCIA 路由器工作原理 及其 静态路由配置

    目录 1、路由器工作原理 2、获取未知网段的方法： 3、静态路由         1）写法：         2）扩展配置                 a、环回接口         配置命令：         环回接口的作用：         b、手工汇总         手工汇总作用：         c、路由黑洞       

    2024年02月13日
    浏览(56)
  • HCIP综合考试实验

    HCIP综合考试实验

    1、该拓扑为公司网络，其中包括公司总部、公司分部以及公司骨干网，不包含运营商公网部分。 2、设备名称均使用拓扑上名称改名，并且区分大小写。 3、整张拓扑均使用私网地址进行配置。 4、整张网络中，运行OSPF协议或者BGP协议的设备，其Router-id值为设备名数字号，例

    2024年02月04日
    浏览(40)

  • HCIA-Datacom实验指导手册：3、OSPF 路由协议基础实验

    开放式最短路径优先 OSPF（O

    2024年01月24日
    浏览(55)

  • 交换机下以拓扑结构接无线路由器的相关布线和设置图文详细介绍

    假设某一网络拓扑结构如下图所示，该网络使用DSL/Cable Modem/LAN等方式连接到Internet，由Modem或路由器共享Internet连接，内部网络则通过交换机连接起来，以实现多台电脑接入上网。假设交换机已开启DHCP功能自动分配IP地址，IP段是192.168.1.0，则以太网的电脑A、B、C的IP为192.168.

    2024年02月06日
    浏览(49)
  • HCIA基础【网络基础】【交换机】【路由器】【OSI七层参考模型】【TCP/UDP】【操纵网络设备命令】

    HCIA基础【网络基础】【交换机】【路由器】【OSI七层参考模型】【TCP/UDP】【操纵网络设备命令】

    目录 一、网络基础 1.交换机 1.路由器 1.ARP协议 二、OSI七层参考模型 应用层 表示层： 会话层： 传输层： 1，功能 1.分段（受到MTU限制）： 2.提供端口号： 2，TCP/UDP   IP的包头 TCP的分段和IP的分片 常见协议端口号： 网络层： ⭐IP地址分类： 特殊IP地址： 数据链路层： 物理层

    2024年02月21日
    浏览(48)

  • 灵科路由器的综合故障解读

        一、接口MTU值相同，但无法建立IS-IS邻居。 两端接口MTU值相同的情况下，MTU值还需满足大于lsp-length originate配置的max-size值和小于lsp-length receive配置的max-size值两个条件，接口MTU状态才能UP。与此同时，还需在接口上使能IS-IS并配置有效IP地址，接口状态才能UP，否则IS-IS报文

    2024年02月05日
    浏览(39)
  • ENSP:三个路由器两台主机，要求两台主机之间可以通信

    ENSP:三个路由器两台主机，要求两台主机之间可以通信

    首先配置两台主机的IP PC1 PC2 重命名三台路由设备并配置端口IP： R1 R2 R3 下面进行配置关键步骤，路由之间的连通 ps:设置路由之间的联通命令是 ip route-static 目标网段 子网掩码 下一跳IP 在此处需要注意的是主机与自己的路由之间是不用管的，默认设置好网关后就是通的，而不

    2024年02月12日
    浏览(84)
  • HCIA——10实验：跨路由转发。静态路由、负载均衡、缺省路由、手工汇总、环回接口。空接口与路由黑洞、浮动静态。

    HCIA——10实验：跨路由转发。静态路由、负载均衡、缺省路由、手工汇总、环回接口。空接口与路由黑洞、浮动静态。

    跨路由转发、负载均衡、环回接口、手工汇总、缺省路由、空接口与路由黑洞、浮动静态 跨路由转发 静态路由、负载均衡、缺省路由、手工汇总。环回接口 空接口与路由黑洞、浮动静态 目录 学习目标： 学习内容： 1.跨路由转发 1)第一次PING 2.静态路由、负载均衡、缺省路由

    2024年01月17日
    浏览(48)
  • 静态路由综合实验

    静态路由综合实验

    目录 实验要求 实验步骤 1.子网划分 2.配置IP和环回 3.配置静态路由，实现全网可达  4.配置缺省路由，使R1-R4可以访问5.5.5.5/24 5.配置空接口防环 6.ping测试 1.除R5的环回地址固定以外，整个其他所有网段基于192.168.1.0/24进行合理的ip地址划分 2.R1-R4每个路由器存在两个环回接口，

    2024年02月01日
    浏览(36)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包，优惠每天领

二维码1

领取红包

二维码2

领红包