华为eNSP搭建的综合实验
综合实验
拓扑如图：
实验需求：
1.网络地址规划为200.102.Y.0，x为学号编号，所有路由器均创建环回接口
2.R1-R2-R3使用MGRE网络 OK
3.R5-R6点对点链路，使用chap双向认证
4.按图配置动态路由协议
5.area 2中不得出现5类LSA
6.R7-R8之间EBGP邻居关系，R8-R9-10之间建立全互联的IBGP邻居关系，R10-R11之间建立EBGP邻居关系
7.R11另外创建3个环回接口192.168.1.0 192.168.2.0 192.168.3.0 网段
8.网络优化，全网可达
实验配置：
1、 合理规划IP地址，所有路由器创建环回接口
2、 R1-R2-R3使用MGRE网络
这里使用200.102.1.1、200.102.2.1、200.102.3.2作为接口地址，使用10.1.1.1、10.1.1.2、10.1.1.3，作为隧道地址，进行hub-spoke的MGRE配置，将R3作为hub端，R1 R2作为spoke端，修改优先级可以实现。中间R1-R4使用静态路由进行互通。
配置如下：
R1:
#
interface GigabitEthernet0/0/0ip address 200.102.1.1 255.255.255.0 ospf dr-priority 0
##
interface LoopBack0ip address 1.1.1.1 255.255.255.255
#
interface Tunnel0/0/1ip address 10.1.1.1 255.255.255.0 tunnel-protocol gre p2mpsource 200.102.1.1nhrp network-id 100nhrp entry 10.1.1.3 200.102.3.2 registernhrp entry 30.1.3.2 200.102.3.2
##
ospf 10 router-id 51.1.1.1 area 0.0.0.0 network 1.1.1.1 0.0.0.0 network 200.102.1.0 0.0.0.255
#
ip route-static 0.0.0.0 0.0.0.0 200.102.1.2
#
R2:
#
interface GigabitEthernet0/0/0ip address 200.102.2.1 255.255.255.0 ospf dr-priority 0
#
#
interface LoopBack0ip address 2.2.2.2 255.255.255.0
#
interface Tunnel0/0/1ip address 10.1.1.2 255.255.255.0 tunnel-protocol gre p2mpsource 200.102.2.1nhrp network-id 100nhrp entry 30.1.3.2 200.102.3.2 registernhrp entry 10.1.1.3 200.102.3.2 register
#
#
ospf 10 router-id 52.2.2.2 area 0.0.0.0 network 2.2.2.2 0.0.0.0 network 200.102.2.1 0.0.0.0
#
ip route-static 0.0.0.0 0.0.0.0 200.102.2.2
#
R3:
#
interface GigabitEthernet0/0/2ip address 200.102.3.2 255.255.255.0 ospf dr-priority 10
#
#
interface LoopBack0ip address 3.3.3.3 255.255.255.255
#
interface Tunnel0/0/1ip address 10.1.1.3 255.255.255.0 tunnel-protocol gre p2mpsource 200.102.3.2nhrp entry multicast dynamicnhrp network-id 100
#
ip route-static 0.0.0.0 0.0.0.0 200.102.3.1
#
R4:
#
interface GigabitEthernet0/0/0ip address 200.102.2.2 255.255.255.0
#
interface GigabitEthernet0/0/1ip address 200.102.1.2 255.255.255.0
#
interface GigabitEthernet0/0/2ip address 200.102.3.1 255.255.255.0
#
interface LoopBack0ip address 4.4.4.4 255.255.255.255
#
3、 R5-R6点对点链路，使用chap双向认证
用户名和密码分别是: admin1 、huawei123 admin2、huawei456
配置如下：
R5:
#
aaa
domain default_admin local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$local-user admin service-type httplocal-user admin2 password cipher %$%$&KG*ZuWWP+4ZpDUU.fnBW")(%$%$local-user admin2 service-type ppp
#
interface Serial4/0/0link-protocol pppppp authentication-mode chap ppp chap user admin1ppp chap password cipher %$%$iFdX6$1_!Y'Pl>.!:2YR,$s"%$%$ip address 200.102.5.1 255.255.255.0
#
R6:
#
aaa
domain default_admin local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$local-user admin service-type httplocal-user admin1 password cipher %$%$Lva'UGk#sW/-p02T~tb@Vfap%$%$local-user admin1 service-type ppp
#
interface Serial4/0/0link-protocol ppp
#
interface Serial4/0/1link-protocol pppppp authentication-mode chap ppp chap user admin2ppp chap password cipher %$%$kG~$CPxpV@u#D"VBhi=',$=w%$%$ip address 200.102.5.2 255.255.255.0
#
4、 配置动态路由协议。
4.1、R1-R4属于OSPF10的区域0，R3和R5属于OSPF10的区域1，R5和R6属于OSPF20的区域2，使用双进程双向引入连接区域。RIP和OSPF也做重发布。R6和R7属于RIP 100。其中area 2区域修改为nssa区域。
R1:
ospf 10 router-id 51.1.1.1 area 0.0.0.0 network 1.1.1.1 0.0.0.0 network 200.102.1.1 0.0.0.0
#
R2:
#
ospf 10 router-id 52.2.2.2 area 0.0.0.0 network 2.2.2.2 0.0.0.0 network 200.102.2.1 0.0.0.0
#
R3:
#
ospf 10 router-id 53.3.3.3 area 0.0.0.0 network 3.3.3.3 0.0.0.0 network 200.102.3.2 0.0.0.0 area 0.0.0.1 network 200.102.4.1 0.0.0.0
#
R4:
#
ospf 10 router-id 54.4.4.4 area 0.0.0.0 network 4.4.4.4 0.0.0.0 network 200.102.1.2 0.0.0.0 network 200.102.2.2 0.0.0.0 network 200.102.3.1 0.0.0.0
#
R5:
#
ospf 10 router-id 55.5.5.5 import-route ospf 20area 0.0.0.1 network 5.5.5.5 0.0.0.0 network 200.102.4.2 0.0.0.0
#
ospf 20 router-id 65.5.5.5 import-route ospf 10area 0.0.0.2 network 200.102.5.1 0.0.0.0 nssa
#
R6:
#
ospf 20 router-id 66.6.6.6 import-route rip 100area 0.0.0.2 network 6.6.6.6 0.0.0.0 network 200.102.5.2 0.0.0.0 nssa
#
rip 100version 2network 200.102.6.0network 6.0.0.0import-route ospf 20
#
R7:
#
rip 100version 2network 200.102.6.0network 7.0.0.0
#
4.2、配置BGP协议，R1-R7为BGP100，R8-R10为BGP200,并且该区域内路由器建立BGP邻居的时候使用全互联的方式。R11属于BGP300。
R1:
bgp 100router-id 1.1.1.1peer 4.4.4.4 as-number 100 peer 4.4.4.4 connect-interface LoopBack0#ipv4-family unicastundo synchronizationnetwork 1.1.1.1 255.255.255.255 peer 4.4.4.4 enable
#
R2:
#
bgp 100peer 4.4.4.4 as-number 100 peer 4.4.4.4 connect-interface LoopBack0#ipv4-family unicastundo synchronizationnetwork 2.2.2.2 255.255.255.255 peer 4.4.4.4 enable
#
R3:
#
bgp 100router-id 3.3.3.3peer 4.4.4.4 as-number 100 peer 4.4.4.4 connect-interface LoopBack0peer 5.5.5.5 as-number 100 peer 5.5.5.5 connect-interface LoopBack0#ipv4-family unicastundo synchronizationnetwork 3.3.3.3 255.255.255.255 peer 4.4.4.4 enablepeer 5.5.5.5 enable
#
R4:
#
bgp 100router-id 4.4.4.4peer 1.1.1.1 as-number 100 peer 1.1.1.1 connect-interface LoopBack0peer 2.2.2.2 as-number 100 peer 2.2.2.2 connect-interface LoopBack0peer 3.3.3.3 as-number 100 peer 3.3.3.3 connect-interface LoopBack0#ipv4-family unicastundo synchronizationpeer 1.1.1.1 enablepeer 2.2.2.2 enablepeer 3.3.3.3 enable
#
R5:
#
bgp 100router-id 5.5.5.5peer 3.3.3.3 as-number 100 peer 3.3.3.3 connect-interface LoopBack0peer 6.6.6.6 as-number 100 peer 6.6.6.6 connect-interface LoopBack0#ipv4-family unicastundo synchronizationnetwork 5.5.5.5 255.255.255.255 peer 3.3.3.3 enablepeer 6.6.6.6 enable
#
R6:
bgp 100router-id 6.6.6.6peer 5.5.5.5 as-number 100 peer 5.5.5.5 connect-interface LoopBack0peer 7.7.7.7 as-number 100 peer 7.7.7.7 connect-interface LoopBack0#ipv4-family unicastundo synchronizationnetwork 6.6.6.6 255.255.255.255 peer 5.5.5.5 enablepeer 7.7.7.7 enable
#
R7:
#
bgp 100router-id 7.7.7.7peer 6.6.6.6 as-number 100 peer 6.6.6.6 connect-interface LoopBack0peer 200.102.7.2 as-number 200 #ipv4-family unicastundo synchronizationnetwork 7.7.7.7 255.255.255.255 peer 6.6.6.6 enablepeer 6.6.6.6 next-hop-local peer 200.102.7.2 enable
#
R8
#
bgp 200router-id 8.8.8.8peer 9.9.9.9 as-number 200 peer 9.9.9.9 connect-interface LoopBack0peer 10.10.10.10 as-number 200 peer 10.10.10.10 connect-interface LoopBack0peer 200.102.7.1 as-number 100 #ipv4-family unicastundo synchronizationnetwork 8.8.8.8 255.255.255.255 peer 9.9.9.9 enablepeer 9.9.9.9 next-hop-local peer 10.10.10.10 enablepeer 200.102.7.1 enable
#
R9:
bgp 200router-id 9.9.9.9peer 8.8.8.8 as-number 200 peer 8.8.8.8 connect-interface LoopBack0peer 10.10.10.10 as-number 200 peer 10.10.10.10 connect-interface LoopBack0#ipv4-family unicastundo synchronizationnetwork 9.9.9.9 255.255.255.255 peer 8.8.8.8 enablepeer 8.8.8.8 reflect-clientpeer 10.10.10.10 enablepeer 10.10.10.10 reflect-client
#
R10:
#
bgp 200router-id 10.10.10.10peer 8.8.8.8 as-number 200 peer 8.8.8.8 connect-interface LoopBack0peer 9.9.9.9 as-number 200 peer 9.9.9.9 connect-interface LoopBack0peer 200.102.10.2 as-number 300 #ipv4-family unicastundo synchronizationnetwork 10.10.10.10 255.255.255.255 peer 8.8.8.8 enablepeer 9.9.9.9 enablepeer 9.9.9.9 next-hop-local peer 200.102.10.2 enable
#
R11:
#
bgp 300router-id 11.11.11.11peer 200.102.10.1 as-number 200 #ipv4-family unicastundo synchronizationaggregate 192.168.0.0 255.255.252.0 detail-suppressed network 11.11.11.11 255.255.255.255 network 192.168.1.0 network 192.168.2.0 network 192.168.3.0 peer 200.102.10.1 enable
#
ip route-static 0.0.0.0 0.0.0.0 200.102.10.1
#
5、 area 2中不得出现5类LSA
修改area2区域为nssa特殊区域
R5:
ospf 20 router-id 65.5.5.5
area 0.0.0.2
nssa
R6:
ospf 20 router-id 66.6.6.6
area 0.0.0.2
nssa
6、 R11另外创建3个环回接口192.168.1.0 192.168.2.0 192.168.3.0 网段，
#
interface LoopBack0ip address 11.11.11.11 255.255.255.255
#
interface LoopBack1ip address 192.168.1.1 255.255.255.0
#
interface LoopBack2ip address 192.168.2.1 255.255.255.0
#
interface LoopBack3ip address 192.168.3.1 255.255.255.0
#
7、 网络优化，全网可达
7.1、在R11上使用BGP汇总属性，将192.168.1.0、192.168.2.0、192.168.3.0汇聚为192.168.0.0 255.255.252.0
配置如下：
#
bgp 300router-id 11.11.11.11peer 200.102.10.1 as-number 200 #ipv4-family unicastundo synchronizationaggregate 192.168.0.0 255.255.252.0 detail-suppressed network 11.11.11.11 255.255.255.255 network 192.168.1.0 network 192.168.2.0 network 192.168.3.0 peer 200.102.10.1 enable
#
7.2、在R3上面使用OSPF的ABR汇总,将200.102.1.0、200.102.2.0、200.102.3.0汇总为200.102.0.0 255.255.252.0
配置如下：
ospf 10 router-id 53.3.3.3
area 0.0.0.0 abr-summary 200.102.0.0 255.255.252.0
7.3、全网可达
1、先使BGP中AS 200和BGP中AS 300之间互通，因为BGP中AS 200使用了全互联技术，可以使用路由反射器，在R9将R8和R10作为客户端，AS300的路由可以传递到AS200的边界路由器R8。
R8:
#
bgp 200router-id 8.8.8.8peer 9.9.9.9 as-number 200 peer 9.9.9.9 connect-interface LoopBack0peer 10.10.10.10 as-number 200 peer 10.10.10.10 connect-interface LoopBack0peer 200.102.7.1 as-number 100 #ipv4-family unicastundo synchronizationnetwork 8.8.8.8 255.255.255.255 peer 9.9.9.9 enablepeer 9.9.9.9 next-hop-local peer 10.10.10.10 enablepeer 200.102.7.1 enable
#
ip route-static 9.9.9.0 255.255.255.0 200.102.8.2
ip route-static 10.10.10.0 255.255.255.0 200.102.8.2
#
R9:
#
bgp 200router-id 9.9.9.9peer 8.8.8.8 as-number 200 peer 8.8.8.8 connect-interface LoopBack0peer 10.10.10.10 as-number 200 peer 10.10.10.10 connect-interface LoopBack0#ipv4-family unicastundo synchronizationnetwork 9.9.9.9 255.255.255.255 peer 8.8.8.8 enablepeer 8.8.8.8 reflect-clientpeer 10.10.10.10 enablepeer 10.10.10.10 reflect-client
#
R10:
#
bgp 200router-id 10.10.10.10peer 8.8.8.8 as-number 200 peer 8.8.8.8 connect-interface LoopBack0peer 9.9.9.9 as-number 200 peer 9.9.9.9 connect-interface LoopBack0peer 200.102.10.2 as-number 300 #ipv4-family unicastundo synchronizationnetwork 10.10.10.10 255.255.255.255 peer 8.8.8.8 enablepeer 8.8.8.8 reflect-clientpeer 9.9.9.9 enablepeer 9.9.9.9 reflect-clientpeer 9.9.9.9 next-hop-local peer 200.102.10.2 enable
#
ip route-static 8.8.8.0 255.255.255.0 200.102.9.1
ip route-static 9.9.9.0 255.255.255.0 200.102.9.1
#
2、接下来是AS 100和AS 200之间路由传递，因为R8可以通过EBGP接受R7上的路由，我这里在R7上面将RIP学习到的R1-R7的路由引入到BGP的AS 100中，这样BGP的AS 200，就可以通过EBGP方式学习到AS 100内的路由。**
配置如下：
R7：
bgp 100import-route rip 100
3、下面是AS 100之内的路由传递。因为BGP的IBGP的水平分割机制，导致R7学习到的EBGP路由只能传递给R6，不能继续向内传递，因此我这里使用了路由反射器来使AS 100内的所有路由器学习到R7上面的EBGP路由条目，最终达到全网可达的目标。
在R6上把R7作为反射器客户端，在R5上把R6作为反射器客户端，在R3上把R5作为反射器客户端，在R4上把R3作为反射器客户端。
配置如下：
R6：
bgp 100peer 7.7.7.7 reflect-client
R5：
bgp 100peer 6.6.6.6 reflect-client
R3：
bgp 100peer 5.5.5.5 reflect-client
R4：
bgp 100peer 2.2.2.2 reflect-clientpeer 1.1.1.1 reflect-cilentpeer 3.3.3.3 reflect-cilent
结果测试：
测试1.1.1.1 到 11.11.11.11
测试2.2.2.2 到 11.11.11.11
链接：https://download.csdn.net/download/qq_50929489/86261503
华为eNSP搭建的综合实验相关推荐
- 华为ensp VLAN配置综合实验
一.拓扑图 二.实验要求 Pc1和pc2可以实现互通 各个直连链路互通 全网互通,pc可以ping通R1,实现上网行为. 三.实验步骤 1.手动配置主机的IP地址以及子网掩码和网关 2.lsw1配置 ...
- 华为模拟器eNSP练习题 - HCIA综合实验
华为模拟器eNSP练习题 - HCIA综合实验 题目要求 ISP路由器只能配置IP地址,之后不得进行其他任何配置: 整个内部网络基于192.168.1.0/24进行地址规划: R1/R2之间启动OSP ...
- 华为路由交换设备配置综合实验（实验六合一）
华为路由交换设备配置综合实验: 单臂路由.三层交换.动静路由.VRRP路由.DHCP中继.捆绑Etrunk链路(实验六合一) 实验拓扑图: 目的:实现全网各个PC之间的互联互通 全部实验脚本如下,以下 ...
- HCIA/HCIP使用eNSP模拟HCIA综合实验（Telnet Trunk VLAN DHCP STP OSPF PPP 缺省路由 NAT ACL 与 路由器 交换机 服务器的综合配置）
使用eNSP模拟HCIA综合实验 Telnet Trunk VLAN DHCP STP OSPF PPP 缺省路由 NAT ACL 与 路由器 交换机 服务器的综合配置 实验配套拓扑:HCIA Com ...
- 网络工程毕设-----基于华为ensp搭建校园网
本实验用华为模拟器ensp搭建简单的校园网络,其中用到的技术有动态路由协议OSPF,静态路由配置,HTTP.DNS以及FTP服务器的配置,PNAT端口地址转换协议,MSTP多生成树协议,VLAN划分及 ...
- ensp查看历史配置命令_网络工程师 | 手把手教你用华为ensp模拟器玩vxlan实验（静态方式）...
一.背景 随着云计算.虚拟化技术的发展,业务有时需要再不同地方同网段进行通信,即大二层网络.比如虚机迁移,从A数据中心迁移到异地数据中心. 首先,我们都知道,路由器是用来隔离广播域的,同网段通信都在一 ...
- eNSP下园区网综合实验分步配置（前言）
实验拓扑: 实验内容及配置按照51CTO讲师肖哥(肖宗鹏)的教程视频进行操作. VRRP+MSTP 企业网设计视频课程_哔哩哔哩_bilibili -------------------- 本实验具体 ...
- 华为路由器MPLS VPN综合实验
目录 [实验题目] [实验思路] [实验记录] 一.公网部分 二.客户A的MPLS VPN 三.客户B的MPLS VPN 四.配置R7缺省指向公网 [实验题目] [实验思路] 由题目可知,实验目的是要 ...
- 华为路由器BGP联邦综合实验
目录 [实验题目] [实验思路] [实验记录] 一.配置IP地址 二.AS2内配置OSPF 三.建立BGP对等体关系 四.配置R3.R6为路由反射器 五.发布R1和R8的环回路由 六.AS2路由聚合 ...
最新文章
- Oracle本地管理对照数据字典管理表空间
- Xcode开发的常见问题与解决方案
- python计算球坐标系的积分_python – n球面坐标系到笛卡尔坐标系
- linux禁止开机启动服务器,如何关闭SELinux并设置开机不启动
- neo4j-访问提示No authorization header supplied.
- JSON与MAP之间的转换
- 使用QT连接access数据库详解(清晰、透彻)
- 易优EyouCMS全套插件使用说明
- 不知道怎么开发VR游戏？Unity5.3官方VR教程重磅登场-系列3 VR中的交互方式
- unity 是厘米还是米_cm是厘米还是毫米
- 【TVM帮助文档学习】Relay的模式匹配
- Oracle(11g)数据库安装详细图解教程
- CodeForces - 1646C Factorials and Powers of Two
- Allegro如何复用软件设置参数Parameters
- 正常情况下如何卸载计算机软件？
- MATLAB的图像显示方法
- java导出excel问题记录
- Vue (一) --- vue.js的快速入门使用
- 经典励志名言100余句
- Warning:Configuration 'compile' is obsolete and has been replaced with 'implementation'. It will be