HCIA--综合实验（超详细）

要求：

1. 使用172.16.0.0/16划分网络

2.使用ospf协议合理规划区域保证更新安全

3.加快收敛速度

4. r1为DR没有BDR

5.PC2，3，4，5自动获取IP地址；PC1为外网，PC要求可用互相访问

6.r7为运营商，只能配IP地址

7.PC1远程登陆r7实际登陆r4

8.PC4可以ping通r6但不能登陆r6

9.PC3可以ping通PC5，但PC5不能ping通PC3

1. 使用172.16.0.0/16划分网络

area 0: 172.16.0.0/18

area 1:172.16.64.0/18

area 2:172.16.128.0/18

area 3:172.16.192.0/18

配置环回以及接口IP地址：

R1ip地址配置：
[R1]int l0
[R1-LoopBack0]ip add 1.1.1.1 24
[R1-LoopBack0]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 172.16.64.2 18
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 172.16.0.1 18R2:
[R2]int l0
[R2-LoopBack0]ip add 2.2.2.2 24
[R2-LoopBack0]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 172.16.0.2 18
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 172.16.128.2 18R3:
[R3]int l0
[R3-LoopBack0]ip add 3.3.3.3 24
[R3-LoopBack0]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 172.16.0.3 18
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ip add 172.16.192.1 18R4:
[R4]int l0
[R4-LoopBack0]ip add 4.4.4.4 24
[R4-LoopBack0]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 172.16.192.2 18
[R4-GigabitEthernet0/0/1]int g0/0/1.1
[R4-GigabitEthernet0/0/1.1]ip add 192.168.3.1 24
[R4-GigabitEthernet0/0/1.1]int g0/0/1.2
[R4-GigabitEthernet0/0/1.2]ip add 192.168.4.1 24R6:
[R6]int l0
[R6-LoopBack0]ip add 6.6.6.6 24
[R6-LoopBack0]int g0/0/0
[R6-GigabitEthernet0/0/0]ip add 10.1.1.2 24
[R6-GigabitEthernet0/0/0]int g0/0/1
[R6-GigabitEthernet0/0/1]ip add 172.16.64.1 18R7:
[R7]int l0
[R7-LoopBack0]ip add 7.7.7.7 24
[R7-LoopBack0]int g0/0/0
[R7-GigabitEthernet0/0/0]ip add 10.1.1.1 24
[R7-GigabitEthernet0/0/0]int g0/0/1
[R7-GigabitEthernet0/0/1]ip add 11.1.1.2 24R8:
[R8]int l0
[R8-LoopBack0]ip add 8.8.8.8 24
[R8-LoopBack0]int g0/0/0
[R8-GigabitEthernet0/0/0]ip add 172.16.128.1 18
[R8-GigabitEthernet0/0/0]int g0/0/1.1
[R8-GigabitEthernet0/0/1.1]ip add 192.168.1.1 24
[R8-GigabitEthernet0/0/1.1]int g0/0/1.2
[R8-GigabitEthernet0/0/1.2]ip add 192.168.2.1 24

2.使用ospf协议合理规划区域保证更新安全

R1配置ospf:
[R1]ospf 100 router-id 1.1.1.1
[R1-ospf-100]a 0
[R1-ospf-100-area-0.0.0.0]netw 1.1.1.1 0.0.0.0
[R1-ospf-100-area-0.0.0.0]netw 172.16.0.0 0.0.255.255
[R1-ospf-100-area-0.0.0.0]area 1
[R1-ospf-100-area-0.0.0.1]netw 172.16.64.2 0.0.0.0
保证更新安全，做区域明文认证：
[R1-ospf-100-area-0.0.0.0]authentication-mode simple cipher 123
[R1-ospf-100-area-0.0.0.0]a 1
[R1-ospf-100-area-0.0.0.1]authentication-mode simple cipher 123R2:
[R2]ospf 100 router-id 2.2.2.2
[R2-ospf-100]a 0
[R2-ospf-100-area-0.0.0.0]netw 2.2.2.2 0.0.0.0
[R2-ospf-100-area-0.0.0.0]net 172.16.0.2 0.0.0.0
[R2-ospf-100-area-0.0.0.0]area 2
[R2-ospf-100-area-0.0.0.2]netw 172.16.128.2 0.0.0.0
区域认证：
[R2-ospf-100-area-0.0.0.0]authentication-mode simple cipher 123
[R2-ospf-100-area-0.0.0.0]a 2
[R2-ospf-100-area-0.0.0.2]authentication-mode simple cipher 123R3:
[R3]ospf 100 router-id 3.3.3.3
[R3-ospf-100]a 0
[R3-ospf-100-area-0.0.0.0]net 3.3.3.3 0.0.0.0
[R3-ospf-100-area-0.0.0.0]net 172.16.0.3 0.0.0.0
[R3-ospf-100-area-0.0.0.0]area 3
[R3-ospf-100-area-0.0.0.3]netw 172.16.192.1 0.0.0.0
区域认证：
[R3-ospf-100-area-0.0.0.0]authentication-mode simple cipher 123
[R3-ospf-100-area-0.0.0.3]authentication-mode simple cipher 123R4:
[R4]ospf 100 router-id 4.4.4.4
[R4-ospf-100]a 3
[R4-ospf-100-area-0.0.0.3]netw 4.4.4.4 0.0.0.0
[R4-ospf-100-area-0.0.0.3]netw 172.16.192.2 0.0.0.0
区域认证：
[R4-ospf-100-area-0.0.0.3]authentication-mode simple cipher 123R6:[R6]ospf 100 router-id 6.6.6.6
[R6-ospf-100]a 1
[R6-ospf-100-area-0.0.0.1]netw 6.6.6.6 0.0.0.0
[R6-ospf-100-area-0.0.0.1]netw 172.16.64.1 0.0.0.0
区域认证：
[R6-ospf-100-area-0.0.0.1]authentication-mode simple cipher 123R8:
[R8]ospf 100 router-id 8.8.8.8
[R8-ospf-100]a 2
[R8-ospf-100-area-0.0.0.2]netw 8.8.8.8 0.0.0.0
[R8-ospf-100-area-0.0.0.2]netw 172.16.128.1 0.0.0.0
区域认证：
[R8-ospf-100-area-0.0.0.2]authentication-mode simple cipher 123

3.加快收敛速度

R1:
[R1-GigabitEthernet0/0/0]ospf timer hello 5
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ospf timer hello 5R2:
[R2-GigabitEthernet0/0/0]ospf timer hello 5
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ospf timer hello 5R3:
[R3-GigabitEthernet0/0/0]ospf timer hello 5
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ospf timer hello 5R4:
[R4-GigabitEthernet0/0/0]ospf timer hello 5R6:
[R6-GigabitEthernet0/0/1]ospf timer hello 5R8:
[R8-GigabitEthernet0/0/0]ospf timer hello 5

4. r1为DR没有BDR

R2:
[R2-GigabitEthernet0/0/0]ospf dr-priority 0R3:
[R3-GigabitEthernet0/0/0]ospf dr-priority 0R6:
[R6-GigabitEthernet0/0/1]ospf dr-priority 0

5.PC2，3，4，5自动获取IP地址；

SW2:
[SW2]vlan batch 2 3
[SW2]int e0/0/1
[SW2-Ethernet0/0/1]p l a
[SW2-Ethernet0/0/1]p d v 2
[SW2-Ethernet0/0/1]int e0/0/2
[SW2-Ethernet0/0/2]p l a
[SW2-Ethernet0/0/2]p d v 3
[SW2-Ethernet0/0/2]int e0/0/3
[SW2-Ethernet0/0/3]p l t
[SW2-Ethernet0/0/3]p t a v 2 3SW3:
[SW3]vlan batch 2 to 3
[SW3-Ethernet0/0/1]p l a
[SW3-Ethernet0/0/1]p d v 2
[SW3-Ethernet0/0/1]int e0/0/2
[SW3-Ethernet0/0/2]p l a
[SW3-Ethernet0/0/2]p d v 3
[SW3-Ethernet0/0/2]int e0/0/3
[SW3-Ethernet0/0/3]p l t
[SW3-Ethernet0/0/3]p t a v 2 3

虚拟子接口+dhcp配置：

R8:
[R8]dhcp enable 
[R8]ip pool 1
[R8-ip-pool-1]netw 192.168.1.0 ma 255.255.255.0
[R8-ip-pool-1]gateway-list 192.168.1.1
[R8-ip-pool-1]dns-list 8.8.8.8
[R8-ip-pool-1]int g0/0/1.1	
[R8-GigabitEthernet0/0/1.1]dhcp select global 
[R8-GigabitEthernet0/0/1.1]dot1q termination vid 2
[R8-GigabitEthernet0/0/1.1]arp broadcast enable 
[R8]ip pool 2
[R8-ip-pool-2]netw 192.168.2.0 ma 24
[R8-ip-pool-2]gateway-list 192.168.2.1
[R8-ip-pool-2]dns-list 8.8.8.8
[R8-ip-pool-2]int g0/0/1.2	
[R8-GigabitEthernet0/0/1.2]dhcp select global 	
[R8-GigabitEthernet0/0/1.2]dot1q termination vid 3
[R8-GigabitEthernet0/0/1.2]arp broadcast enR4:
[R4]ip pool 1
[R4-ip-pool-1]netw 192.168.3.0 ma 24
[R4-ip-pool-1]gateway-list 192.168.3.1	
[R4-ip-pool-1]dns-list 8.8.8.8
[R4-ip-pool-1]int g0/0/1.1
[R4-GigabitEthernet0/0/1.1]dhcp se global
[R4-GigabitEthernet0/0/1.1]dot1q termination v 2
[R4-GigabitEthernet0/0/1.1]arp broadcast en
[R4]ip pool 2
[R4-ip-pool-2]netw 192.168.4.0 ma 24
[R4-ip-pool-2]gateway-list 192.168.4.1	
[R4-ip-pool-2]dns-list 8.8.8.8
[R4-ip-pool-2]int g0/0/1.2
[R4-GigabitEthernet0/0/1.2]dhcp se global
[R4-GigabitEthernet0/0/1.2]dot1q termination vid 3
[R4-GigabitEthernet0/0/1.2]arp  broadcast enable

PC1为外网，PC要求可互相访问

PC1静态IP地址：11.1.1.1/24，网关：11.1.1.2

R4发布PC的路由信息到ospf中:
[R4-ospf-100]import-route directR8:
[R8-ospf-100]import-route direct R6下放缺省，做NAT:
[R6]ip route-static 0.0.0.0 0 10.1.1.1
[R6]ospf 100 
[R6-ospf-100]default-route-advertise
[R6]acl 2000
[R6-acl-basic-2000]rule permit source any 
[R6-acl-basic-2000]int g0/0/0
[R6-GigabitEthernet0/0/0]nat outbound 2000
[R6]ip route-static 11.1.1.0 24 10.1.1.1

测试： 

PC2pingPC1:

 

6.PC1远程登陆r7实际登陆r4

由于PC1没有telnet功能，所以换成R7远程登陆R6，实际登陆R4

R6上做telnet转换：
[R6-GigabitEthernet0/0/0]nat server protocol tcp global 10.1.1.3 telnet inside 4
.4.4.4 telnet R4上配置远程登陆：
[R4]user-interface vty 0 4
[R4-ui-vty0-4]authentication-mode password 
Please configure the login password (maximum length 16):

测试：

7.PC4可以ping通r6但不能登陆r6

R6:
[R6]user-interface vty 0 4
[R6-ui-vty0-4]authentication-mode password 
Please configure the login password (maximum length 16):
acl 3000 阻止远程登陆：
[R3-acl-adv-3000]rule deny tcp source 172.16.192.2 0.0.0.0 destination 172.16.64.1 0.0.0.0 destination-port eq telnet 
[R3-acl-adv-3000]int g0/0/1
[R3-GigabitEthernet0/0/1]traffic-filter inbound acl 3000

测试：

8.PC3可以ping通PC5，但PC5不能ping通PC3

R8:
[R8-acl-adv-3000]rule deny icmp source 192.168.2.254 0.0.0.0 destination 192.168
.4.254 0.0.0.0 icmp-type echo-reply
[R8-acl-adv-3000]int G0/0/1
[R8-GigabitEthernet0/0/1]traffic-filter inbound acl 3000

测试： 

PC3pingPC5: 

PC5pingPC3:

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/625406.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【Windows10】Anaconda3安装+pytorch+tensorflow+pycharm

【Windows10】Anaconda3安装+pytorch+tensorflow+pycharm

文章目录 一、下载anaconda0.双击下载的文件1. 选择All users2. 安装路径3. 勾选环境变量和安装python4.安装完成5.添加环境变量6.测试是否安装成功 二、安装pytorch（先看四！先检查一下自己电脑是不是只能安装GPU版的1.查看conda图形化界面2.在安装pytor…
阅读更多...
Adobe AE(After Effects)2020下载地址及安装教程

Adobe AE(After Effects)2020下载地址及安装教程

Adobe After Effects是一款专业级别的视觉效果和动态图形处理软件，由Adobe Systems开发。它被广泛用于电影、电视节目、广告和其他多媒体项目的制作。 After Effects提供了强大的合成和特效功能，可以让用户创建出令人惊艳的动态图形和视觉效果。用户可以…
阅读更多...
计算机网络3——数据链路层2 使用广播信道的数据链路层

计算机网络3——数据链路层2 使用广播信道的数据链路层

文章目录 一、局域网的数据链路层1、介绍2、有点3、类别4、共享通信5、传统以太网 二、CSMACD协议1、介绍2、通信原理3、措施1）CSMA/CD2）曼彻斯特(Manchester)编码 4、CSMA/CD 协议的要点5、总结 三、使用集线器的星形拓扑1、介绍2、集线器特点 四、以太…
阅读更多...
Python-VBA函数之旅-exec函数

Python-VBA函数之旅-exec函数

目录 一、exec函数的常见应用场景： 二、exec函数安全使用注意事项： 三、exec函数与eval函数对比分析： 1、exec函数： 1-1、Python： 1-2、VBA： 2、相关文章： 个人主页：神奇夜光…
阅读更多...
MongoDB的安装配置及使用

MongoDB的安装配置及使用

文章目录 前言一、MongoDB的下载、安装、配置二、检验MongoDB是否安装成功三、Navicat 操作MongoDB四、创建一个集合，存放三个文档总结 前言 本文内容： 💫 MongoDB的下载、安装、配置 💫 检验MongoDB是否安装成功 ❤️ Navicat 操…
阅读更多...
02 - ArcGIS For JavaScript-矢量数据的符号化处理（Symbol）

02 - ArcGIS For JavaScript-矢量数据的符号化处理（Symbol）

文章目录 综述Symbol的分类Point的符号化Point符号化为二维几何：Point位图符号化：Point的三维结合符号化Point 符号化为GLTF模型 PolylineSymbol-线符号化基本样式管道样式墙体样式条带样式方管样式 PolygonSymbol-面符号化水面效果拉伸效果填充效果 Mes…
阅读更多...
vue3 生命周期（生命周期钩子 vs 生命周期选项 vs 缓存实例的生命周期）

vue3 生命周期（生命周期钩子 vs 生命周期选项 vs 缓存实例的生命周期）

vue3 支持两种风格书写：选项式 API 和组合式 API 若采用组合式 API ，则使用生命周期钩子若采用选项式 API ，则使用生命周期选项两者选用一种即可，不建议同时使用，避免逻辑紊乱。 生命周期钩子 在 setup 中使用 onBefo…
阅读更多...
【Git】生成patch和应用patch

【Git】生成patch和应用patch

生成patch 将本地所有修改打成补丁 git diff > /tmp/xxx.patch将本地对某个文件的修改打成补丁 git diff test/1.txt > /tmp/1.patch将某一次提交的修改内容打成补丁 -1表示只为单个提交创建patch，-o表示输出patch的文件夹路径，默认是用提交的…
阅读更多...
社交媒体数据恢复:企业微信

社交媒体数据恢复:企业微信

企业微信数据恢复概述 企业微信是一款集齐了各大办公工具的办公应用，但在使用过程中，可能会出现数据误删、误操作解散后台等问题。这些问题可能会对企业造成重大损失。为了解决这些问题，企业微信推出了数据保障服务，包括数据备份…
阅读更多...
计算机视觉动作识别——YOWO用于实时时空动作定位与识别的算法解析

计算机视觉动作识别——YOWO用于实时时空动作定位与识别的算法解析

摘要 时空动作定位要求将两种信息源整合到设计的架构中：(1) 来自先前帧的时间信息和(2) 来自关键帧的空间信息。当前的最先进方法通常使用单独的网络提取这些信息，并使用额外的机制进行融合以获得检测结果。YOWO是一个用于视频流中实时时空动作定位的统…
阅读更多...
【Android AMS】startActivity流程分析

【Android AMS】startActivity流程分析

文章目录 AMSActivityStackstartActivity流程startActivityMayWaitstartActivityUncheckedLocked startActivityLocked(ActivityRecord r, boolean newTask, boolean doResume, boolean keepCurTransition)resumeTopActivityLocked 参考 AMS是个用于管理Activity和其它组件运行…
阅读更多...
vue的就地更新与v-for的key属性

vue的就地更新与v-for的key属性

vue的就地更新 Vue中的就地更新到底是怎么回事，为什么会存在就地更新的现象？ 注意下面的例子，使用v-for指令时，没有绑定key值，才有就地更新的现象，因为Vue默认按照就地更新的策略来更新v-for渲染的元素列表…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023