华为数通 HCIA 综合实验拓扑
编辑
各交换机路由器的配置:
SW1 交换机配置：
#/端口部分参考SW3.cfg的注释vlan batch 10 20 30 1000 #连续创建vlan 10 20 30 1000#stp mode stp //设置生成树模式为标准单实例生成树stp instance 0 root primary //设置自己成为根桥交换机dhcp enable //开启DHCP功能#interface Vlanif10 //进入虚拟接口VLAN10 ip address 192.168.1.1 255.255.255.0 //配置IP地址192.168.1.1/24 dhcp select interface //设置dhcp运行模式为接口模式 dhcp server dns-list 114.114.114.114 //设置DHCP dns列表114.114.114.114#/参考vlanif10注释interface Vlanif20 ip address 192.168.2.1 255.255.255.0 dhcp select interface dhcp server dns-list 114.114.114.114 #/参考vlanif10注释interface Vlanif30 ip address 192.168.3.1 255.255.255.0 dhcp select interface dhcp server dns-list 114.114.114.114 #interface Vlanif1000 //进入虚拟接口vlan1000 ip address 10.1.1.1 255.255.255.0 //设置IP地址10.1.1.1/24#interface Eth-Trunk1 //创建并进入链路聚合接口ETH-Trunk1 port link-type access //设置端口连接类型为access port default vlan 1000 //设置端口默认的PVID为vlan1000#interface GigabitEthernet0/0/1 eth-trunk 1 //使当前物理接口加入到eth-trunk1中#interface GigabitEthernet0/0/2 eth-trunk 1 //使当前物理接口加入到eth-trunk1中#interface GigabitEthernet0/0/3 port link-type trunk port trunk allow-pass vlan 10 20 30#interface GigabitEthernet0/0/4 port link-type trunk port trunk allow-pass vlan 10 20 30#ospf 1 router-id 2.2.2.2 //创建ospf进程1,route-id为2.2.2.2 area 0.0.0.0 //创建区域0 network 192.168.0.0 0.0.3.255 //宣告网络段192.168.0.0/22 network 10.1.1.0 0.0.0.255 //宣告网络段10.1.1.0/24#
复制代码
点击并拖拽以移动
SW2 交换机配置：
#/参考SW3.cfg中的注释vlan batch 10 20 30 //创建vlan 10 20 30#stp mode stp //设置生成树模式为标准单实例生成树interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 20 30#interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 10 20 30#interface GigabitEthernet0/0/3 port link-type access port default vlan 10#interface GigabitEthernet0/0/4 port link-type access port default vlan 20#
复制代码
点击并拖拽以移动
SW3 交换机配置：
#vlan batch 10 20 30 //批量创建VLAN 10 20 30#stp mode stp //设置生成树模式为标准单实例生成树#interface GigabitEthernet0/0/1 port link-type trunk //设置端口连接类型为Trunk模式 port trunk allow-pass vlan 10 20 30 //设置端口允许通过的vlan10 20 30#interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 10 20 30#interface GigabitEthernet0/0/3 port link-type access //设置端口连接类型为access port default vlan 30 //设置端口默认的PVID为vlan 30#
复制代码
点击并拖拽以移动
AR1 路由器配置：
acl number 2000 //创建基本访问控制列表2000 rule 5 permit //放行所有来源IP数据#interface Dialer1 //创建拨号接口Dialer1 link-protocol ppp //接口连接协议类型为PPP协议 ppp pap local-user heyong password simple 10086 //设置ppp pap模式认证用户为heyong,密码为10086,明文保存 ip address ppp-negotiate //IP地址为PPP远程协商分配 dialer user 10086 //设置连接名称为 10086 dialer bundle 1 //设置PPPoE流量通道为1 dialer-group 1 nat outbound 2000 //接口出方向配置EASY-IP进行网络地址转换#interface Eth-Trunk1 //创建链路聚合接口ETH-trunk1 undo portswitch //升级链路聚合端口为三层接口 ip address 10.1.1.2 255.255.255.0 //配置IP地址为10.1.1.2/24#interface GigabitEthernet0/0/0 eth-trunk 1 //使当前物理接口加入到eth-Trunk1#interface GigabitEthernet0/0/1 eth-trunk 1 //使当前物理接口加入到eth-Trunk1#interface GigabitEthernet0/0/2 pppoe-client dial-bundle-number 1 //接口以PPPoE客户端模式进行拨号.绑定拨号接口1#dialer-rule dialer-rule 1 ip permit //放行拨号流量#ospf 1 router-id 1.1.1.1 //创建ospf进程1,route-id为1.1.1.1 default-route-advertise always //一直下发缺省路由给其他路由器 area 0.0.0.0 //创建区域0 network 10.1.1.0 0.0.0.255 //宣告网络段10.1.1.0/24#ip route-static 0.0.0.0 0.0.0.0 Dialer1 //手工添加缺省路由从Dialer1接口发出
复制代码
点击并拖拽以移动
AR2 路由器配置：
sysname ISP //改名ISP#dhcp enable //开启DHCP功能#ip pool khd //设置地址池名为khd gateway-list 200.1.1.2 //设置地址池网关为200.1.1.2 network 200.1.1.0 mask 255.255.255.0 //设置地址网络段范围200.1.1.0/24#aaa //进入AAA系统视图 local-user heyong password cipher 10086 //创建本地用户heyong,设置密码为10086，密文保存 local-user heyong service-type ppp //设置本地用户heyong,使用的服务类型为ppp协议# interface Virtual-Template1 //设置PPPoE服务端模板接口,ID为1 ppp authentication-mode pap //设置ppp 认证模式为pap remote address pool khd //设置远程地址分配来源为地址池khd ppp ipcp dns 114.114.114.114 //设置ppp拨号分配dns 114.114.114.114 ip address 200.1.1.2 255.255.255.0 //设置IP地址为网关地址200.1.1.2#interface GigabitEthernet0/0/0 //进入物理接口G0/0/0 pppoe-server bind Virtual-Template 1 //以PPPoE服务端模式绑定服务端接口1#interface GigabitEthernet0/0/1 ip address 172.16.1.1 255.255.255.0 dhcp select interface
复制代码
点击并拖拽以移动
NAT 访问控制列表：
NAT---->网络地址转换------->出方向时候，转换的是源 IP 地址，入方向时候，转换的是目的 IP 地址。
NAT 配置示例:
创建访问控制列表，编号为 2000 ----空的列表
点击并拖拽以移动
例：示例两个条目
添加条目 编号为 5 拒绝 来源 IP 为 192.168.1.0 /24 的数据,IP 地址后面接的是通配符。
rule 5 deny source 192.168.1.0 0.0.0.255
复制代码
点击并拖拽以移动
添加条目 5 拒绝 来源所有的 IP 地址，去向 114.114.114.114 主机的 53 端口的 TCP 协议数据。
rule 5 deny any tcp destination 114.114.114.114 0 destination-port eq domain
复制代码
点击并拖拽以移动
子网掩码：
是连续的 1.1 来锁定该 bit 位，IP 地址的值
通配符：
是用 0 来锁定该 bit 位的，IP 地址的值，他不需要使用连续的 0 或 1
NAT------>网络地址转换
缺点：
减缓了 IP 地址的消耗速度
使得内网相对于外网来说，变得不在透明
能够实现 1 对多的外网访问
缺点：
1、破坏了端到端的访问
应用：
解决我们多个主机访问外网的问题
解决外网访问内部主机资源的问题
解决地址访问安全的问题
ACL 访问控制列表的匹配原则：
自上而下，序号从小到大依次匹配
如果命中规则，则停止匹配下方规则，直接作出规则的指定行为
如果数据未命中规则，则视为此数据为未命中数据，默认发送
ACL 配置过程：
1、创建访控制列表（此时 ACL 是为空）
点击并拖拽以移动
2、 添加条目：
rule deny source 192.168.2.0 0.0.0.255
复制代码
点击并拖拽以移动
3、口处使用流量控制器：（需进入接口）
traffic-filter outbound acl 2000
复制代码
点击并拖拽以移动
访问控制列表书写的技巧：
先写少数的----极端个例（少数的特例先书写，大范围可直接概括）
先写拒绝的----及早丢弃不需要传输的数据，提高转发效率（因为不在拒绝列表就会默认通行，允许列表可以一次放通）
评论