華為HCIA認證R&S路由與交換綜合實驗案例【子網(wǎng)配置】

發(fā)布時間：2020-06-02 14:33:19 作者：壞壞-5

我要評論

這篇文章主要介紹了華為HCIA認證R&S路由與交換綜合實驗,結(jié)合具體實驗案例形式分析了華為子網(wǎng)配置相關(guān)概念、協(xié)議、配置命令與相關(guān)注意事項,需要的朋友可以參考下

本文講述了華為HCIA認證R&S路由與交換綜合實驗。分享給大家供大家參考，具體如下：

文章目錄

子網(wǎng)劃分
配置IP地址
配置OSPF動態(tài)路由協(xié)議
配置NAT
分公司間不能互訪

參考拓撲源碼：【GitHub】

實驗拓撲如下：

在這里插入圖片描述

子網(wǎng)劃分

總部—上海
- 給定網(wǎng)段：12.1.1.0/24
- 劃分網(wǎng)段：12.1.1.0/30
- 可用：12.1.1.1/30、12.1.1.2/30
總部—廣州
- 給定網(wǎng)段：13.1.1.0/24
- 劃分網(wǎng)段：13.1.1.0/30
- 可用：13.1.1.1/30、13.1.1.2/30
總部—SW1
- 給定網(wǎng)段：192.168.5.0/24
- 劃分網(wǎng)段：192.168.5.30/24
- 可用：192.168.5.1/30、192.168.5.2/30

配置IP地址

AR1配置

[AR1]int g0/0/0
[AR1-GigabitEthernet0/0/0]ip ad 192.168.43.2 24
[AR1-GigabitEthernet0/0/0]int g0/0/1
[AR1-GigabitEthernet0/0/1]ip ad 192.168.5.1 30
[AR1-GigabitEthernet0/0/1]int g2/0/0
[AR1-GigabitEthernet2/0/0]ip ad 12.1.1.1 30
[AR1-GigabitEthernet2/0/0]int g2/0/1
[AR1-GigabitEthernet2/0/1]ip ad 13.1.1.1 30

AR2配置

[AR2]int g0/0/1
[AR2-GigabitEthernet0/0/1]ip ad 12.1.1.2 30
[AR2-GigabitEthernet0/0/1]int g0/0/0
[AR2-GigabitEthernet0/0/0]ip ad 192.168.3.254 24

AR3配置

[AR3]int g0/0/1
[AR3-GigabitEthernet0/0/1]ip ad 13.1.1.2 30
[AR3-GigabitEthernet0/0/1]int g0/0/0 
[AR3-GigabitEthernet0/0/0]ip ad 192.168.4.254 24

SW1配置

[SW1]int vlan
[SW1]int Vlanif 1
[SW1-Vlanif1]ip ad 192.168.5.2 30

[SW1]vlan batch 100 200     
[SW1]int Vlanif 100
[SW1-Vlanif100]ip ad 192.168.1.254 24
[SW1-Vlanif100]q
[SW1]int Vlanif 200
[SW1-Vlanif200]ip ad 192.168.2.254 24

# 配置鏈路聚合
[SW1]int Eth-Trunk 1
[SW1-Eth-Trunk1]trunkport GigabitEthernet 0/0/3 to 0/0/4
[SW1-Eth-Trunk1]port link-type trunk 
[SW1-Eth-Trunk1]port trunk allow-pass vlan  all

SW2配置

[SW2]vlan batch 100 200
[SW2]int e0/0/1
[SW2-Ethernet0/0/1]port link-type access 
[SW2-Ethernet0/0/1]port default vlan 100
[SW2-Ethernet0/0/1]int e0/0/2
[SW2-Ethernet0/0/2]port link-type access 
[SW2-Ethernet0/0/2]port default vlan 200

# 配置鏈路聚合
[SW2]int Eth-Trunk 1
[SW2-Eth-Trunk1]trunkport Ethernet 0/0/3 to 0/0/4
[SW2-Eth-Trunk1]port link-type trunk 
[SW2-Eth-Trunk1]port trunk allow-pass vlan all

配置OSPF動態(tài)路由協(xié)議

AR1配置

[AR1]ospf
[AR1-ospf-1]area 0
[AR1-ospf-1-area-0.0.0.0]net 192.168.5.1 0.0.0.0
[AR1-ospf-1-area-0.0.0.0]net 12.1.1.1 0.0.0.0
[AR1-ospf-1-area-0.0.0.0]net 13.1.1.1 0.0.0.0

AR2配置

[AR2]ospf
[AR2-ospf-1]area 0
[AR2-ospf-1-area-0.0.0.0]net 12.1.1.2 0.0.0.0 
[AR2-ospf-1-area-0.0.0.0]net 192.168.3.254 0.0.0.0

AR3配置

[AR3]ospf 
[AR3-ospf-1]area 0
[AR3-ospf-1-area-0.0.0.0]net 192.168.4.254 0.0.0.0
[AR3-ospf-1-area-0.0.0.0]net 13.1.1.2 0.0.0.0

SW1配置

[SW1]ospf
[SW1-ospf-1]area 0   
[SW1-ospf-1-area-0.0.0.0]net 192.168.5.2 0.0.0.0
[SW1-ospf-1-area-0.0.0.0]net 192.168.1.254 0.0.0.0
[SW1-ospf-1-area-0.0.0.0]net 192.168.2.254 0.0.0.0

PC端做連通性測試

配置NAT

[AR1]acl 2000 
[AR1-acl-basic-2000]rule permit 
[AR1-acl-basic-2000]q
[AR1]int g0/0/0
[AR1-GigabitEthernet0/0/0]nat outbound 2000
[AR1-GigabitEthernet0/0/0]q
[AR1]ip route-static 0.0.0.0 0.0.0.0 192.168.43.1
[AR1]ospf 
[AR1-ospf-1]default-route-advertise  //下發(fā)默認路由

分公司間不能互訪

配置高級ACL

[AR1]acl 3000
[AR1-acl-adv-3000]rule deny ip source 192.168.3.0 0.0.0.255 destination 192.168.4.0 0.0.0.255 
[AR1-acl-adv-3000]q
[AR1]int g2/0/0
[AR1-GigabitEthernet2/0/0]traffic-filter inbound acl 3000