關(guān)于HCIA綜合實(shí)驗(yàn)總結(jié)
前言
本篇博客將對(duì)HCIA的所有內(nèi)容做一個(gè)總結(jié)，整合為一個(gè)綜合實(shí)驗(yàn)來完成。
要求
1.ISP路由器只能配置IP地址，之后不進(jìn)行任何配置 2.內(nèi)部整個(gè)網(wǎng)絡(luò)基于192.168.1.0/24進(jìn)行地址劃分 3.R1/2之間啟動(dòng)OSPF協(xié)議，單區(qū)域 4.PC1-4自動(dòng)獲取IP地址 5.PC1不能telnetR1，PC1外的其余內(nèi)網(wǎng)PC可以telnet 6.PC1-4，可以訪問PC5，R2的公網(wǎng)接口只有一個(gè)公有IP地址12.1.1.1 7.外部的client可以通過域名訪問http服務(wù) 8.ISP路由telnet12.1.1.1，最終成功登錄到R1上
一、子網(wǎng)劃分
需要三個(gè)子網(wǎng)，將192.168.1.0/24 劃分到 192.168.1.0/26
192.168.1.0/24 192.168.1.0/26用于骨干網(wǎng)段 192.168.1.0/30192.168.1.4/30192.168.1.8/30...... 192.168.1.64/26用于AR1虛擬網(wǎng)段 192.168.1.64/27192.168.1.96/27 192.168.1.128/26用于AR2虛擬網(wǎng)段 192.168.1.128/27192.168.1.160/27 192.168.1.192/26
二、配置思路
1.IP地址 2.VLAN配置 3.DHCP服務(wù) 4.路由協(xié)議 5.ACL+NAT
三、配置命令
1.IP地址+vlan+dhcp服務(wù)
SW1
vlan batch 2 to 3 //創(chuàng)建vlan2-3 interface Ethernet0/0/1 //接口劃入vlan port link-type access port default vlan 2 interface Ethernet0/0/2 port link-type access port default vlan 2 interface Ethernet0/0/3 port link-type access port default vlan 3 interface GigabitEthernet0/0/1 //Trunk干道 port link-type trunk port trunk allow-pass vlan 2 to 3
SW2
vlan batch 2 to 3 interface Ethernet0/0/1 port link-type access port default vlan 2 interface Ethernet0/0/2 port link-type access port default vlan 3 interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 2 to 3
R1
interface GigabitEthernet0/0/0 ip address 192.168.1.1 255.255.255.252 dhcp enable//開啟dhcp服務(wù) ip pool v2//創(chuàng)建IP地址池塘 gateway-list 192.168.1.65 network 192.168.1.64 mask 255.255.255.224 dns-list 114.114.114.114 8.8.8.8 ip pool v3 gateway-list 192.168.1.97 network 192.168.1.96 mask 255.255.255.224 dns-list 114.114.114.114 8.8.8.8 interface GigabitEthernet0/0/1.1//進(jìn)入子接口（單臂路由） dot1q termination vid 2//服務(wù)vlan2 arp broadcast enable//開啟ARP應(yīng)答 ip address 192.168.1.65 255.255.255.224 dhcp select global//開啟dhcp服務(wù) interface GigabitEthernet0/0/1.2 dot1q termination vid 3 arp broadcast enable ip address 192.168.1.97 255.255.255.224 dhcp select global
R2
interface GigabitEthernet0/0/0 ip address 192.168.1.2 255.255.255.252 interface GigabitEthernet0/0/1 ip address 12.1.1.1 255.255.255.0 dhcp enable ip pool v2 gateway-list 192.168.1.129 network 192.168.1.128 mask 255.255.255.224 dns-list 114.114.114.114 8.8.8.8 ip pool v3 gateway-list 192.168.1.161 network 192.168.1.160 mask 255.255.255.224 dns-list 114.114.114.114 8.8.8.8 interface GigabitEthernet0/0/2.1 dot1q termination vid 2 ip address 192.168.1.129 255.255.255.224 arp broadcast enable dhcp select global interface GigabitEthernet0/0/2.2 dot1q termination vid 3 ip address 192.168.1.161 255.255.255.224 arp broadcast enable dhcp select global
ISP
interface GigabitEthernet0/0/0 ip address 12.1.1.2 255.255.255.0 interface GigabitEthernet0/0/1 ip address 3.3.3.1 255.255.255.0
2.OSPF配置
R1
ospf 1 router-id 1.1.1.1 //開啟ospf協(xié)議，給定router-id area 0.0.0.0 //進(jìn)入?yún)^(qū)域0 network 192.168.1.0 0.0.0.255 //宣告網(wǎng)段 interface GigabitEthernet0/0/0 ospf authentication-mode md5 1 cipher xiaoli123//在與鄰居相連接口上做認(rèn)證，保障安全
R2
ospf 1 router-id 2.2.2.2 default-route-advertise always area 0.0.0.0 network 192.168.1.0 0.0.0.255 interface GigabitEthernet0/0/0 ospf authentication-mode md5 1 cipher xiaoli123
3.ACL+NAT
R1
aaa local-user xiaoli password cipher xiaoli123//通過aaa創(chuàng)建賬戶 local-user xiaoli service-type telnet//賬戶對(duì)應(yīng)的服務(wù)為telnet local-user xiaoli privilege level 15//賬戶權(quán)限1-15，15為最高等級(jí) user-interface vty 0 4//用于telnet的接口 authentication-mode aaa//接口上調(diào)用賬戶 acl number 3000 //開啟ACL 編號(hào)2000-2999為標(biāo)準(zhǔn)ACL，標(biāo)準(zhǔn)ACL只看源IP 3000-3999為擴(kuò)展ACL rule 5 deny tcp source 192.168.1.94 0 destination 192.168.1.65 0 destination-port eq telnet//拒絕IP地址為192.168.1.94對(duì)192.168.1.65的telnet請(qǐng)求 rule 10 deny tcp source 192.168.1.94 0 destination 192.168.1.97 0 destination-port eq telnet rule 10 deny tcp source 192.168.1.94 0 destination 192.168.1.1 0 destination-port eq telnet interface GigabitEthernet0/0/1.1 traffic-filter inbound acl 3000 //接口上調(diào)用ACL
R2
acl number 2000 rule 5 permit source 192.168.1.0 0.0.0.255 //抓取來自192.168.1.0-255的流量，用于nat地址轉(zhuǎn)換 interface GigabitEthernet0/0/1 nat outbound 2000 //在連接外網(wǎng)的接口上啟用nat，1對(duì)多nat，用來訪問外網(wǎng) nat static protocol tcp global current-interface www inside 192.168.1.98 www netmask 255.255.255.255//1對(duì)1nat，用于固定某一服務(wù)所對(duì)應(yīng)的IP地址 nat static protocol tcp global current-interface telnet inside 192.168.1.1 telnet netmask 255.255.255.255
4.服務(wù)器配置
http服務(wù)器
dns服務(wù)器
總結(jié)
到此，整個(gè)實(shí)驗(yàn)已經(jīng)完成，如果可以順利完成這個(gè)實(shí)驗(yàn)，說明你對(duì)HCIA的掌握很好。
審核編輯：黃飛
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
服務(wù)器
+關(guān)注
關(guān)注
13文章
9995瀏覽量
90088 -
路由器
+關(guān)注
關(guān)注
22文章
3865瀏覽量
118335 -
ip地址
+關(guān)注
關(guān)注
0文章
308瀏覽量
18728
原文標(biāo)題：HCIA綜合實(shí)驗(yàn)
文章出處：【微信號(hào)：網(wǎng)絡(luò)技術(shù)干貨圈，微信公眾號(hào)：網(wǎng)絡(luò)技術(shù)干貨圈】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
分立器件綜合設(shè)計(jì)實(shí)驗(yàn)
分立器件綜合設(shè)計(jì)實(shí)驗(yàn)1、實(shí)驗(yàn)目的① 掌握二極管的單向?qū)щ娞匦院投O管的鉗位作用；② 掌握三極管的開關(guān)作用和放大作用；③ 掌握發(fā)光二極管LED的應(yīng)用；2、實(shí)驗(yàn)題目線間短路檢測(cè)電路的設(shè)計(jì)
發(fā)表于 03-19 14:53
模擬電路實(shí)驗(yàn)--綜合實(shí)驗(yàn)課件
模擬電路實(shí)驗(yàn)--綜合實(shí)驗(yàn)課件[hide][/hide]
發(fā)表于 03-19 10:25
請(qǐng)問將GSM模塊實(shí)驗(yàn)加入到實(shí)驗(yàn)38綜合實(shí)驗(yàn)需要添加一些什么文件？
原子大哥，您好，最近我在做一個(gè)程序，是關(guān)于將擴(kuò)展實(shí)驗(yàn)14ATK-SIM900A GSM模塊測(cè)試實(shí)驗(yàn)合并到ALIENTEK MINISTM32 實(shí)驗(yàn)38
發(fā)表于 04-08 09:35
Java綜合練習(xí)實(shí)驗(yàn)
實(shí)驗(yàn) 9 綜合練習(xí) 一、實(shí)驗(yàn)目的 將所學(xué)知識(shí)進(jìn)行綜合運(yùn)用，模仿設(shè)計(jì)具有實(shí)際意義的應(yīng)用程序。鍛煉使用新類（沒有介紹的）類的能力。
發(fā)表于 09-23 19:03
?1301次閱讀
ARM的綜合實(shí)驗(yàn)
ARM的綜合實(shí)驗(yàn)一、實(shí)驗(yàn)目的學(xué)習(xí)做一個(gè)復(fù)雜的應(yīng)用程序的方法和程序結(jié)構(gòu)，結(jié)合應(yīng)用以前16 次實(shí)驗(yàn)所學(xué)到的知識(shí)，編寫一個(gè)比較綜合的
發(fā)表于 12-26 00:03
?1395次閱讀
小車綜合控制實(shí)驗(yàn)
小車綜合控制實(shí)驗(yàn)小車綜合控制實(shí)驗(yàn)一、實(shí)驗(yàn)目的在前面的使用中，主要針對(duì)小車的局部功能進(jìn)行編程。本實(shí)驗(yàn)
發(fā)表于 03-23 11:06
?1365次閱讀
認(rèn)識(shí)綜合布線系統(tǒng)實(shí)驗(yàn)
認(rèn)識(shí)綜合布線系統(tǒng)實(shí)驗(yàn)
一、實(shí)驗(yàn)目的
通過該項(xiàng)實(shí)驗(yàn)，從感性上了解綜合布線系統(tǒng)的基本組成以
發(fā)表于 11-06 09:02
?2837次閱讀
LabVIEW的ActiveX實(shí)驗(yàn)總結(jié)
LabVIEW的ActiveX實(shí)驗(yàn)總結(jié)(電源技術(shù)期刊投稿寫錯(cuò)作者)-該文檔為L(zhǎng)abVIEW的ActiveX實(shí)驗(yàn)總結(jié)文檔，是一份很不錯(cuò)的參考資料，具有較高參考價(jià)值，感興趣的可以下載看看…
發(fā)表于 08-04 18:58
?46次下載
直流無刷電機(jī)控制綜合實(shí)驗(yàn)總結(jié)
直流無刷電機(jī)控制綜合實(shí)驗(yàn)總結(jié)(電源技術(shù)工程師)-該文檔為直流無刷電機(jī)控制綜合實(shí)驗(yàn)總結(jié)文檔，是一份
發(fā)表于 09-22 16:21
?33次下載
【實(shí)驗(yàn)】實(shí)驗(yàn)課總結(jié)2 實(shí)驗(yàn)一
記錄一些關(guān)于本人實(shí)驗(yàn)課的總結(jié)，由于本人是新手小白，許多程序和電路圖較為粗略。提前看了一眼實(shí)驗(yàn)一信號(hào)機(jī)控制實(shí)驗(yàn)，雖然名字有點(diǎn)高大上但是最后就是
發(fā)表于 11-21 18:36
?8次下載
《單片機(jī)技術(shù)及原理》實(shí)驗(yàn)總結(jié)
《單片機(jī)技術(shù)及原理》實(shí)驗(yàn)總結(jié)
發(fā)表于 11-23 18:06
?4次下載
工商網(wǎng)監(jiān)
評(píng)論