使用eNSP模拟HCIA综合实验

Telnet Trunk VLAN DHCP STP OSPF PPP 缺省路由 NAT ACL
与
路由器 交换机 服务器的综合配置

实验配套拓扑：HCIA Comprehensive Experiment.topo

目录

  • 使用eNSP模拟HCIA综合实验
  • 拓扑预览
  • 一、配置内网区域（黄色）
    • 1.配置接入层交换机SW2与SW3
    • 2.配置汇聚层交换机SW1
    • 测试
    • 3.配置STP 使SW1成为根桥
    • 4.创建Vlan12 配置SW1 R1 与 PC
      • 配置SW1
      • 配置R1
    • 测试
  • 二、配置外网区域（蓝色）
    • 1.配置R1 R2
    • 2.配置R3 R4
    • 测试
  • 三、配置内网与外网互连互通
    • 1.配置PPP认证
    • 2.配置R1缺省路由
    • 3.配置NAT
    • 4.配置服务器
    • 测试PC是否能连通外网服务器
    • 5.配置DNS服务器
    • 测试
    • 6.配置ACL
    • 测试
  • 配置完成 复盘拓扑

拓扑预览


实验要求：

内网区域（黄色）
外网区域（蓝色）

一、配置内网区域（黄色）

1.配置接入层交换机SW2与SW3

与交换机相连的配置trunk模式
与主机相连的配置access模式

在SW2中键入命令：

sys
sys SW2
vlan batch 10 20 30 40 int eth0/0/2
port link-type access
port default vlan 10
int eth0/0/3
port link-type access
port default vlan 20int eth0/0/4
port link-type trunk
port trunk allow-pass vlan 10 20 30 40
int eth0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20 30 40

在SW3中键入命令：

sys
sys SW3
vlan batch 10 20 30 40 int eth0/0/2
port link-type access
port default vlan 30
int eth0/0/3
port link-type access
port default vlan 40int eth0/0/4
port link-type trunk
port trunk allow-pass vlan 10 20 30 40
int eth0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20 30 40

配置VLAN
配置交换机模式

2.配置汇聚层交换机SW1

在SW1中键入命令：

sys
sys SW1
dhcp enable
vlan batch 10 20 30 40 int g0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20 30 40
int g0/0/3
port link-type trunk
port trunk allow-pass vlan 10 20 30 40int vlanif10
ip add 192.168.10.254 24
dhcp select interface
int vlanif20
ip add 192.168.20.254 24
dhcp select interface
int vlanif30
ip add 192.168.30.254 24
dhcp select interface
int vlanif40
ip add 192.168.40.254 24
dhcp select interface

并开启DHCP服务
配置VLAN

测试

配置完成后 保证四台PC能够互通 进行测试
在SW1中键入命令：

dis ip int brief


将四台PC全部修改为DHCP自动获取IP地址
并主机命令行中键入命令：

ipconfig

或通过ping命令测试


成功互连！进入下一步

3.配置STP 使SW1成为根桥

首先在SW1 SW2 SW3中键入命令：

dis stp brief

查看当前端口状态


由此可知SW2为根桥
题目要求使SW1成为根桥 修改SW1的BID即可
BID = B 优先级 + B MAC
修改BID即修改桥优先级 因为MAC地址是固定的

在SW1中键入命令：

sys
sys SW1
stp priority 0

或

sys
sys SW1
stp root primary

在SW1中键入命令：

dis stp brief

查看当前端口状态

SW1成功被选举为根桥

4.创建Vlan12 配置SW1 R1 与 PC

配置192.168.12.0/24网段

配置SW1

在SW1中键入命令：

vlan 12
int g0/0/1
port link-type access
port default vlan 12int vlanif 12
ip add 192.168.12.2 24

ospf 1 router-id 2.2.2.2
area 0
net 192.168.12.1 0.0.0.255net 192.168.10.254 0.0.0.255
net 192.168.20.254 0.0.0.255
net 192.168.30.254 0.0.0.255
net 192.168.40.254 0.0.0.255

配置R1

在R1中键入命令：

sys
sys R1
int g0/0/0
ip add 192.168.12.1 24

此时PC和R1还未连通
配置OSPF 并宣告路由

在R1中键入命令：

ospf 1 router-id 1.1.1.1
area 0
net 192.168.12.2 0.0.0.255

测试

在R1中键入命令：

ping 192.168.10.253


黄色区域成功连通

二、配置外网区域（蓝色）

1.配置R1 R2

在未启动状态下 分别给R1 R2配置串口

连接Serial线

启动设备
配置12.0.0.0/24网段
在R1中键入命令：

sys
sys R1
int s4/0/0
ip add 12.0.0.1 24

在R2中键入命令：

sys
sys R2
int s4/0/0
ip add 12.0.0.2 24
int g0/0/1
ip add 23.0.0.2 24
int g0/0/2
ip add 24.0.0.2 24ospf 1 router-id 2.2.2.2
area 0
net 12.0.0.2 0.0.0.255
net 23.0.0.2 0.0.0.255
net 24.0.0.2 0.0.0.255

2.配置R3 R4

配置23.0.0.0/24 24.0.0.0/24 34.0.0.0/24网段
在R3中键入命令：

sys
sys R3int g0/0/0
ip add 23.0.0.3 24
int g0/0/1
ip add 3.0.0.3 24
int g0/0/2
ip add 34.0.0.3 24ospf 1 router-id 3.3.3.3
area 0
net 3.0.0.3 0.0.0.255
net 23.0.0.3 0.0.0.255
net 34.0.0.3 0.0.0.255

在R4中键入命令：

sys
sys R4int g0/0/0
ip add 24.0.0.4 24
int g0/0/1
ip add 4.0.0.4 24
int g0/0/2
ip add 34.0.0.4 24ospf 1 router-id 4.4.4.4
area 0
net 4.0.0.4 0.0.0.255
net 24.0.0.4 0.0.0.255
net 34.0.0.4 0.0.0.255

测试

验证邻居
在R2中键入命令：

dis ospf peer brief


State全为Full表明 建立邻居成功

验证链路是否连通
在R2中键入命令：

dis ip routing-table protocol ospf

三、配置内网与外网互连互通

1.配置PPP认证

认证方为ISP R2 开启认证
非认证方为内网出口路由器 R1 匹配认证

在R2中键入命令：

int s4/0/0
ppp authentication-mode chap
q
aaa
local-user admin password cipher admin
local-user admin service ppp

在R1中键入命令：

int s4/0/0
ppp chap user admin
ppp chap password cipher admin

验证认证是否通过
在R1中键入命令：

int s4/0/0
dis ip int brief


s4/0/0的Physical和Protocol都处于up状态
认证通过

2.配置R1缺省路由

在R1中键入命令：

ip route-static 0.0.0.0 0 12.0.0.2ospf 1
default-route-advertise

建立缺省理由 并通过OSPF发布

查看SW1是否学习到R1的路由
只有一条缺省路由即正确

此时PC1的包可以传递到外网服务器
但是无法传递回来 需要配置NAT

3.配置NAT

在R1中键入命令：

acl 2000
rule 1 permitint s4/0/0
nat outbound 2000

4.配置服务器

测试PC是否能连通外网服务器

在PC1命令行中键入命令：

ping 4.0.0.1


成功连通！

tracert验证经过的路由
在PC1命令行中键入命令：

tracert 4.0.0.1

5.配置DNS服务器


按如图所示增加条目并点击启动
在SW1中键入命令：

sys
sys SW1
int vlanif10
dhcp server dns 3.0.0.1
int vlanif20
dhcp server dns 3.0.0.1
int vlanif30
dhcp server dns 3.0.0.1
int vlanif40
dhcp server dns 3.0.0.1

匹配DNS服务器

测试

测试主机能否ping通域名
在PC中键入命令：

ipconfig /release
ipconfig /renew

重新获取IP地址
才会显示DNS信息

再来测试能否ping通域名

成功！

6.配置ACL

新建Client1

启动设备
在SW2中键入命令：

sys
sys SW2
int eth0/0/5
port link-type access
port default vlan 20

为Client1创建Vlan20

配置Client1

在Client上测试是否可以ping通服务器

成功发送！

启动HTTP服务

在Clinet1客户端信息中输入域名：

www.adminhttp.com

点击获取

成功传送文件！

启动FTP服务

在Client1配置FTP 点击登录

一切服务正常

测试

下面开始利用ACL 拒绝VLAN20的Client与PC通过浏览器访问HTTP服务器 其他流量不受影响
在R1中键入命令：

acl 3000
rule 1 deny tcp source 192.168.20.0 0.0.0.255 destination-port eq 80
q
int g0/0/0
traffic-filter inbound  acl 3000

在R1入方向调用ACL

再测试是否只限制了HTTP服务

Client1 ping测试正常


Client1 FTP正常
此时再利用Client1访问服务器HTTP服务


限制成功！

那是否可以在R1出方向上调用ACL呢？
答案是不能的
因为R1配置了NAT 源地址已经不是ACL规则中的源地址
所以没有效果

配置完成 复盘拓扑

初始拓扑

最终拓扑

HCIA/HCIP使用eNSP模拟HCIA综合实验（Telnet Trunk VLAN DHCP STP OSPF PPP 缺省路由 NAT ACL 与 路由器 交换机 服务器的综合配置）相关推荐

  1. HCIA/HCIP使用eNSP模拟VRRP配置实验（接入层 汇聚层 核心层 VLAN OSPF VRRP STP DHCP的综合应用）

    使用eNSP模拟 VRRP配置实验 接入层 汇聚层 核心层 VLAN OSPF VRRP STP DHCP的综合应用 目录 使用eNSP模拟 VRRP配置实验 拓扑预览 实验要求 知识总结 1 VRR ...

  2. HCIA/HCIP使用eNSP模拟STP实验与STP根桥、根端口、指定端口选举方法

    使用eNSP模拟STP实验 实验配套拓扑:STP Configuration.topo 目录 使用eNSP模拟STP实验 拓扑预览 一.修改默认模式 二.确定根桥与各端口 三.修改SW1为主根桥 SW ...

  3. HCIA/HCIP使用eNSP模拟BGP团体属性策略配置实例

    使用eNSP模拟 BGP团体属性策略配置实例 目录 使用eNSP模拟 BGP团体属性策略配置实例 问题引出 拓扑预览 一.基础配置 1.AS 123区域的基本配置与IS-IS的配置(黄色) 2.AS ...

  4. 计算机vb实验报告,VB综合实验报告格式

    <VB综合实验报告格式>由会员分享,可在线阅读,更多相关<VB综合实验报告格式(5页珍藏版)>请在人人文库网上搜索. 1.华北科技学院计算机系综合性实验实 验 报 告 课程名称 ...

  5. OSPFv2的综合实验试题分析第1例（CCNP阶段）

    OSPFv2的综合实验试题分析第1例 OSPF综合实验环境图与配置原则 配置必须遵守的事项: 1 如果没有特别申请,禁止使用静态路由.再发布等技术. 2 不允许使用需求中明确禁止的技术来完成实验 3 ...

  6. eigrp与ospf的综合实验（还是要想想办法才做得出来哦）

    OSPF综合实验 1.要求EIGRP和OSPF相互通信. 2.要求区域2不能看到外部LSA. 3.要求区域1不能看到外部和区域间的LSA. 4.全网互通. EIGRP综合实验: 实验拓扑如上,在R0和 ...

  7. 华为模拟器eNSP练习题 - HCIA综合实验

    华为模拟器eNSP练习题 - HCIA综合实验 题目要求 ISP路由器只能配置IP地址,之后不得进行其他任何配置: 整个内部网络基于192.168.1.0/24进行地址规划: R1/R2之间启动OSP ...

  8. 【华为认证】HCIA+HCIP 综合实验

    一.实验拓扑 二. 实验需求 1.  VLAN的划分 为了减少广播,需要规划并配置VLAN.具体要求如下表: 部门 VLANID 市场部 10 技术部 20 Python自动化运维 30 服务器集群 ...

  9. 【疫情期间HCIA/HCIP/HCIE 证书续认证及HCIE实验延期政策】

    疫情期间续证及HCIE实验延期政策 考虑各国疫情下出行情况,发布hcia/HCIP/HCIE 证书续认证及HCIE实验疫情延期政策,适用于因疫情无法及时参加考试的考生,笔试.实验成绩延期一次90个自然 ...

最新文章

  1. 基于ip地址的客户识别原理_使用 LVS 实现负载均衡原理及安装配置
  2. Word那些你不知道的快捷功能
  3. UI设计师的实际工作流程是什么样的？
  4. java的方法什么时候加载,java – JVM什么时候加载类？
  5. 推荐一个AutoCad查看器——Free DWG Viewer试用
  6. mysql tableveiw与表格,javafx将数据库内容输出到tableview表格
  7. AdjacentHTML/innerHTML/innerText
  8. 国产Model 3高性能版规格公布：充电15分钟续航250公里
  9. 项目内出现广告位引争议，开源如何持续健康运营？
  10. Rails测试《十》不能错过的杂七杂八
  11. STM32:位带操作分析
  12. 关于高德地图转换经纬度为屏幕点,方便自定义需链接网络的marker且添加属性动画
  13. linux运行asm文件,linux – 尝试在Ubuntu上的NASM上运行.asm文件时出错
  14. word未响应解决方案汇总
  15. 2021北京高考成绩查询教育在线,关注 | 多省公布2021高考成绩查询时间！
  16. c语言课程设计--贪吃蛇
  17. 【 Apifox】Apifox的前置操作与后置操作
  18. windows无法找到发送到桌面快捷方式
  19. 迷你挑状告京东20元转让80%股权
  20. 以资深面试官的角度告诉大家面试前可以做的准备

热门文章

  1. semantic取代bootstrap
  2. usbview 源码结构分析
  3. 计算机科学与技术河北师范大学,河北师范大学计算机科学与技术专业
  4. 杂谈：python和药物研发
  5. maya之3d paint tool(3d绘制工具)
  6. matlab 批量导入excel,MATLAB  批量导入excel和txt文件的方法
  7. 2017电脑性能测试软件,哪个比较权威呢 电脑跑分软件排行榜2017年
  8. MAC 版QQ如何多开
  9. 七桥问题在计算机领域的应用,哥尼斯堡七桥问题在高考中应用
  10. 播放失败246106异常代码_燃气壁挂炉故障代码，这个必须得收藏了！