| HCIA综合实验 | 您所在的位置：网站首页 › 无法访问test › HCIA综合实验 |
HCIA综合实验
|
以上是拓扑图 题目要求 进行vlan的划分 配置LW1 进入LW1 port batch 2 to 4 创建二到四三个虚拟网段 进入 g0/0/2 口 int g0/0/2 port link-type access port default vlan 2 int g0/0/3 port link-type access port default vlan 3 int g0/0/4 port link-type access port default vlan 4 int g0/0/1 port link-type trunk port trunk allow-pass vlan 2 to 4配置R1 [R1-GigabitEthernet0/0/0.1]dot1q termination vid 2 将000.1接口与vlan二的信息绑定 [R1-GigabitEthernet0/0/0.1]arp broadcast enable 允许响应广播包 [R1-GigabitEthernet0/0/0.2]dot1q termination vid 3 [R1-GigabitEthernet0/0/0.2]arp broadcast enable [R1-GigabitEthernet0/0/0.3]dot1q termination vid 4 [R1-GigabitEthernet0/0/0.3]arp broadcast enable 给R3的直连接口配置IP [R1]int g0/0/0.3 [R1-GigabitEthernet0/0/0.3]ip add 192.168.1.158 27 [R1-GigabitEthernet0/0/0.3]int g0/0/0.1 [R1-GigabitEthernet0/0/0.1]ip add 192.168.1.30 27 [R1-GigabitEthernet0/0/0.1]int g0/0/0.2 [R1-GigabitEthernet0/0/0.2]ip add 192.168.1.62 27 [R1]ip pool 1创建并配置池子 给DHCP服务使用 Info: It's successful to create an IP address pool. [R1-ip-pool-1]network 192.168.1.0 mask 27 [R1-ip-pool-1]gateway-list 192.168.1.30 [R1]ip pool 2 Info: It's successful to create an IP address pool. [R1-ip-pool-2]network 192.168.1.32 mask 27 [R1-ip-pool-2]gateway-list 192.168.1.62 [R1]dhcp enable [R1-GigabitEthernet0/0/0.1]dhcp select global [R1-GigabitEthernet0/0/0.2]dhcp select global测试r1下DHCP是否开启
配置telnetserver [Telnet Server-GigabitEthernet0/0/0]ip add 192.168.1.129 27 [Telnet Server]aaa [Telnet Server-aaa]local-user huawei privilege level 15 password cipher 123456 [Telnet Server-aaa]local-user huawei service-type telnet [Telnet Server]user-interface vty 0 4 打开管理接口0到4 [Telnet Server-ui-vty0-4]authentication-mode aaa 认证模式设为aaa 将缺省路由指向r1 g0/0/0.3接口IP 192.168.1.158 27 [Telnet Server]ip route-static 0.0.0.0 0 192.168.1.158
在r1上测试 现在开始配置r2 一侧 由于内容与r1相似 不进行展示 开始配置ospf [R1]ospf 1 router-id 1.1.1.1 [R1-ospf-1]area 0 [R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255 [R2]ospf 1 router-id 2.2.2.2 [R2-ospf-1]area 0 [R2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255测试内网是否通讯正常
将r2设为缺省源 [R2-ospf-1]default-route-advertise always 在r2上设置nat 使其能够访问外网 首先要配置接口ip int g0/0/2 IP add 202.1.1.1 30 acl 2000 rule permit 192.168.1.0 0.0.0.255 int g0/0/2 nat outbound 2000 然后为了让外网能够访问telnet服务器 需要端口映射
先测试 内网可以ping通外网 接下来进行端口映射让外部网络成功访问内部的telnetserver 进入002口 nat servser protocol tcp global current-interface 23 inside 192.168.1.129 23 目前的接口的23号端口 与 内网192.168.1.129的23号端口绑定注意telnet的地址是边界路由器与运营商直连的接口IP
[R3-acl-adv-3000]rule deny tcp source 203.1.1.2 0.0.0.0 destination-port eq 23 d estination 202.1.1.1 0.0.0.0配置策略使得test 2不能telnet telnetserver 在r3的g0/0/1接口调用策略 [R3-GigabitEthernet0/0/1]traffic-filter inbound acl 3000
可以看到test2并不能telnet内部的telnet服务器
内网能ping通外部服务器 符合题目要求 |
【本文地址】
公司简介
联系我们