HCIA复习实验
一、拓扑图
二.需求
1.学校内部的HTTP客户端可以正常通过域名www.baidu.com访问到百度网络中HTTP服务器
2.学校网络内部网段基于192.168.1.0/24划分，PC1可以正常访问3.3.3.0/24网段，但是PC2不允许
3.学校内部路由使用静态路由，R1和R2之间两条链路进行浮动静态
4.运营商网络内部使用动态路由协议
5.AR1可以被telnet远程控制
三、步骤划分
第一步：划分架构
将拓扑图分成三个架构 (学校内网，运营商，百度网络)，再着眼于其中一个架构
第二步： 先看学校内网：
将学校内网分成两个部分：1.二层交换机 2.三层路由器
2.1：配置交换机：
1.创建VLAN
2.接口划分VLAN：
access链路：连接终端，终端无法处理802.1Q数据帧；
特征：1.发送数据时，不携带Tag
2.仅放通一个VLAN
trunk链路：连接交换机。
特征：1.允许放通多个VLAN
2.发送数据时，大部分会携带Tag
命令：
[Yqc] interface g0/0/1
[Yqc-GigabitEthernet0/0/1] port link-type access
[Yqc-GigabitEthernet0/0/1] port default vlan 3
[Yqc-GigabitEthernet0/0/2]port link-type access
[Yqc-GigabitEthernet0/0/2] port default vlan 3
[Yqc-GigabitEthernet0/0/3]port link-type access
[Yqc-GigabitEthernet0/0/3] port default vlan 2
[Yqc-GigabitEthernet0/0/4]port link-type trunk
[Yqc-GigabitEthernet0/0/4] port trunk allow-pss vlan 2 3
2.2 配置三层路由器进行网段划分
1.判断学校内网有几个广播域(四个):路由器两个接口，交换机两个VLAN(路由器其中一个接口广播域消失)
2. 将192.168.1.0/24子网划分-----VLSM--可变长子网掩码(逻辑地址：从主机位借位给网络位，被借的位数被称为子网位)
考虑到IP地址浪费问题从用户网段+骨干网段 出发：
192.168.1.0/25---用户
192.168.1.0/26----VLAN 2
192.168.1.64/26---VLAN 3
192.168.1.128/25--骨干
192.168.1.128/30
192.168.1.132/30
命令：
[r1] interface g0/0/0
[r1-GigabitEthernet0/0/0]ip address 192.168.1.133 30
[r1-GigabitEthernet0/0/2]ip address 192.168.1.129 30
[r2-GigabitEthernet0/0/1]ip address 192.168.1.134 30
[r2-GigabitEthernet0/0/2]ip address 192.168.1.130 30
[r1] interface g0/0/0
[r1-GigabitEthernet0/0/0]ip address 192.168.1.133 30
[r1-GigabitEthernet0/0/2]ip address 192.168.1.129 30
[r2-GigabitEthernet0/0/1]ip address 192.168.1.134 30
[r2-GigabitEthernet0/0/2]ip address 192.168.1.130 30
2.3 R2的G0/0/0接口为子接口
子接口：诞生目的：为了处理VLAN Tag
属于逻辑接口
子接口继承物理接口的特性：1.可以通过物理接口收发数据 2.具备物理接口的MAC地址
命令：
[r2]Interface g0/0/0.2
[r2-GigabitEthernet0/0/0.2]ip address 192.168.1.126 26
[r2-GigabitEthernet0/0/0.2]dot1q termination vid 2
[r2]Interface g0/0/0.3
[r2-GigabitEthernet0/0/0.3]ip address 192.168.1.62 26
[r2-GigabitEthernet0/0/0.3]dot1q termination vid 2
2.4 开启两个子接口的ARP广播
可以避免由于eNSP自身问题导致不能ping通
命令：
[r2-GigabitEthernet0/0/0.2]arp broadcast enable
[r2-GigabitEthernet0/0/0.3]arp broadcast enabel
2.5 检验
PC1ping 192.168.1.62
客户端
检验完成后ping 192.168.1.129
这个时候不能ping通192.168.1.129/30【R1】因为R1现在路由不完整所以进行下一步
第三步：给R1补充路由
CIDR---无类域间路由
3.1配置静态路由
命令：
[r1]ip route-static 192.168.1.0 25 192.168.1.1.130
3.2配置浮动静态路由（备份路由）
命令：
[r1] ip route-static 192.168.1.0 25 192.168.1.134 poreference 61
第四步：运营商网络
4.1 配置IP
命令：
[r1-GigabitEthernet0/0/1]ip address 13.0.0.1 24
[r3-GigabitEthernet0/0/0]ip address 13.0.0.3 24
[r3-GigabitEthernet0/0/1]ip address 34.0.0.3 24
[r3-GigabitEthernet0/0/2]ip address 35.0.0.3 24
环回接口
Int 1 0
[r3-LoopBack0]ip address 3.3.3.3 24
[r4-GigabitEthernet0/0/0]ip address 34.0.0.4 24
[r4-GigabitEthernet0/0/1]ip address 100.1.1.254 24
[r5-GigabitEthernet0/0/0]ip address 34.0.0.5 24
[r5-GigabitEthernet0/0/1]ip address 56.0.0.5 24
[r6-GigabitEthernet0/0/0]ip address 56.0.0.6 24
4.2 配置路由协议
命令：
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]area 0
[r3-ospf-1-area-0.0.0.0]network 13.0.0.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 34.0.0.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 35.0.0.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]area 0
[r4-ospf-1-area-0.0.0.0]network 34.0.0.4 0.0.0.0
[r4-ospf-1-area-0.0.0.0]network 100.1.1.254 0.0.0.0
[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]area 0
[r5-ospf-1-area-0.0.0.0]network 35.0.0.5 0.0.0.0
[r5-ospf-1-area-0.0.0.0]network 56.0.0.5 0.0.0.0
第五步：百度网络
命令：
[r6-GigabitEthernet0/0/1]ip address 10.1.1.254 24
第六步：学校内网与运营商
6.1 给R2补路由
不能将公网IP所有写进路由表所以需要将公网IP汇总（0.0.0.0）
给R2写缺省路由
对于私网环境而言，缺省路由的方向一定是指向公网环境
命令：
[r2]Ip route-static 0.0.0.0 0 192.168.1.129
[r2]Ip route-static 0.0.0.0 0 192.168.1.131 preference 61
6.2给R1补路由
命令：
[r1]Ip route-static 0.0.0.0 0 13.0.0.3
6.3配置NAT
命令：
[r1]acl 2000
[r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[r1-GigabitEthernet0/0/1]nat outbound 2000
第七步 运营商跟百度网络
命令：
[r6]ip route-static 0.0.0.0 0 56.0.0.5
[r6]acl 2000
[r6-acl-basic-2000]rule permit source 10.1.1.0 0.0.0.255
[r6-GigabitEthernet0/0/0]nat outbound 2000
第八步：学校内网跟百度网络
需要将公网地址变成56.0.0.6才能发到R6
R6需要将56.0.0.6变成10.1.1.0/24
命令：
[r6-GigabitEthernet0/0/0]nat server protocol tcp global current-interface www in side 10.1.1.1 www
第九步：补充
9.1 DNS域名解析
9.2 PC1可以访问3.3.3.3PC2不能访问3.3.3.3
命令：
[r2]acl 3000
[r2-acl-adv-3000]rule permit ip source 192.168.1.1 0 destination 3.3.3.3 0
[r2-acl-adv-3000]rule permit ip source 192.168.1.0 0.0.0.63 destination 3.3.3.3 0
[r2-GigabitEthernet0/0/0]traffic-filter inbound acl 3000
[r2-GigabitEthernet0/0/0.3]dhcp select interface
[r2-GigabitEthernet0/0/0.3]dhcp server dns-list 100.1.1.0
9.3 R1可以被R3远程
命令：
[r1]user-interface vty 0 4
[r1-ul-vty0-4]authentication-mode aaa
[r1-aaa]local-user huawei password cliper 123456
[r1-aaa]local-user huawei service-type telnet
AtomGit 是由开放原子开源基金会联合 CSDN 等生态伙伴共同推出的新一代开源与人工智能协作平台。平台坚持“开放、中立、公益”的理念，把代码托管、模型共享、数据集托管、智能体开发体验和算力服务整合在一起，为开发者提供从开发、训练到部署的一站式体验。
更多推荐
9
0- 0
已为社区贡献1条内容
所有评论(0)