0
0

H3CNE 综合实验，全网最全教程

H3CNE 综合实验

实验拓扑

在这里插入图片描述

实验需求

  1. 按照图示配置 IP 地址
  2. SW1 和 SW2 之间的直连链路配置链路聚合
  3. 公司内部业务网段为 Vlan10 和 Vlan20;Vlan10 是市场部，Vlan20 是技术部，要求对 Vlan 进行命名以便识别;PC1 属于 Vlan10，PC2 属于 Vlan20，Vlan30 用于 SW1 和 SW2 建立 OSPF 邻居;Vlan111 为 SW1 和 R1 的互联 Vlan，Vlan222 为 SW2 和 R2 的互联 Vlan
  4. 所有交换机相连的端口配置为 Trunk，允许相关流量通过
  5. 交换机连接 PC 的端口配置为边缘端口
  6. 在 SW1 上配置 DHCP 服务，为 Vlan10 和 Vlan20 的 PC 动态分配 IP 地址、网关和 DNS 地址;要求 Vlan10 的网关是 ，Vlan20 的网关是192.168.1.252192.168.2.253
  7. 按图示分区域配置 OSPF 实现公司内部网络全网互通，ABR 的环回口宣告进骨干区域;业务网段不允许出现协议报文
  8. R1 上配置默认路由指向互联网，并引入到 OSPF
  9. R1 通过双线连接到互联网，配置 PPP-MP，并配置双向 chap 验证
  10. 配置 EASY IP，只有业务网段 和 的数据流可以通过 R1 访问互联网192.168.1.0/24192.168.2.0/24
  11. R1 开启 TELNET 远程管理，使用用户 登录，密码 ，只允许技术部远程管理 R1abcabc

实验步骤

先二层，在三层，在互联网接入，在各种各样的策略

1.按图配置PC3
在这里插入图片描述
2.交换机连接 PC 的端口配置为边缘端口

<H3C>system-view
[H3C]sysname SW3
[SW3]vlan 10
[SW3-vlan10]port g1/0/3
[SW3-vlan10]vlan 20
[SW3-vlan20]port g1/0/4
[SW3-vlan20]qu
[SW3]int g1/0/3
[SW3-GigabitEthernet1/0/3]stp edged-port
[SW3-GigabitEthernet1/0/3]int g1/0/4
[SW3-GigabitEthernet1/0/4]stp edged-port

3.交换机相连的端口配置为 Trunk，允许相关流量通过

[SW3-GigabitEthernet1/0/4]int g1/0/1
[SW3-GigabitEthernet1/0/1]port link-t tr
[SW3-GigabitEthernet1/0/1]port tr per vlan 10 20  #放行vlan10 20
[SW3-GigabitEthernet1/0/1]int g1/0/2
[SW3-GigabitEthernet1/0/2]port link-type trunk
[SW3-GigabitEthernet1/0/2]port trunk permit vlan 1 10 20

4.SW1 和 SW2 之间的直连链路配置链路聚合

<H3C>system-view
[H3C]sysname SW1
[SW1]vlan 10
[SW1-vlan10]vlan 20
[SW1-vlan20]qu
[SW1]int Bridge-Aggregation 1   #创建一号聚合口
[SW1-Bridge-Aggregation1]int g1/0/1
[SW1-GigabitEthernet1/0/1]port link-aggregation group 1
[SW1-GigabitEthernet1/0/1]int g1/0/2
[SW1-GigabitEthernet1/0/2]port link-aggregation group 1

<H3C>system-view
[H3C]sysname SW2
[SW2]vlan 10
[SW2-vlan10]vlan 20
[SW2-vlan20]int bri 1   #创建一号聚合口
[SW2-Bridge-Aggregation1]int g1/0/1
[SW2-GigabitEthernet1/0/1]port link-aggregation group 1   #一号组
[SW2-GigabitEthernet1/0/1]int g1/0/2
[SW2-GigabitEthernet1/0/2]port link-aggregation group 1

查看SW1
dis link-aggregation summary #查看聚合口
在这里插入图片描述
查看SW2
dis link-aggregation summary #查看聚合口
在这里插入图片描述
5.交换机相连的端口配置为 Trunk，允许相关流量通过

[SW1]int br 1   #进入聚合口
[SW1-Bridge-Aggregation1]port link-type trunk   #配置为 Trunk
[SW1-Bridge-Aggregation1]port trunk permit vlan 10 20 30   #放行10 20 30
[SW1-Bridge-Aggregation1]int g1/0/3
[SW1-GigabitEthernet1/0/3]port link-type trunk   #配置为 Trunk
[SW1-GigabitEthernet1/0/3]port trunk permit vlan 10 20

[SW2-GigabitEthernet1/0/2]int br 1   #进入聚合口 
[SW2-Bridge-Aggregation1]port link-type trunk   #配置为 Trunk
[SW2-Bridge-Aggregation1]port trunk permit vlan 10 20 30   #放行10 20 30
[SW2-Bridge-Aggregation1]int g1/0/3
[SW2-GigabitEthernet1/0/3]port link-type trunk   #配置为 Trunk
[SW2-GigabitEthernet1/0/3]port trunk permit vlan 10 20   #放行10 20

6.配置 IP 地址

[SW1]vlan 30
[SW1-vlan30]vlan 111   #创建vlan111
[SW1-vlan111]port g1/0/4   #加入vlan 111
[SW1-vlan111]int vlan 10
[SW1-Vlan-interface10]ip address 192.168.1.252 24
[SW1-Vlan-interface10]int vlan 20
[SW1-Vlan-interface20]ip address 192.168.2.252 24
[SW1-Vlan-interface20]int vlan 30
[SW1-Vlan-interface30]ip address 10.1.2.1 30
[SW1-Vlan-interface30]int vlan 111
[SW1-Vlan-interface111]ip address 10.0.0.6 30
[SW1-Vlan-interface111]int l0
[SW1-LoopBack0]ip address 11.11.11.11 32

[SW2]vlan 30
[SW2-vlan30]vlan 222
[SW2-vlan222]port g1/0/4   #加入vlan222
[SW2-vlan222]int vlan 10
[SW2-Vlan-interface10]ip address 192.168.1.253 24
[SW2-Vlan-interface10]int vlan 20
[SW2-Vlan-interface20]ip address 192.168.2.253 24
[SW2-Vlan-interface222]int vlan 30
[SW2-Vlan-interface30]ip address 10.1.2.2 30
[SW2-Vlan-interface30]int vlan 222
[SW2-Vlan-interface222]ip address 10.0.0.10 30
[SW2-Vlan-interface222]int l0
[SW2-LoopBack0]ip address 12.12.12.12 32

<H3C>syst
[H3C]sysname R1
[R1]int g0/1
[R1-GigabitEthernet0/1]ip address 10.0.0.1 30
[R1-GigabitEthernet0/1]int g0/2
[R1-GigabitEthernet0/2]ip address 10.0.0.14 30
[R1-GigabitEthernet0/1]int g0/0
[R1-GigabitEthernet0/0]ip address 10.0.0.5 30
[R1]int l0   #环回口
[R1-LoopBack0]ip address 1.1.1.1 32   #配置环回口IP地址

7.R1 通过双线连接到互联网，配置 PPP-MP，并配置双向 chap 验证

[R1]int mp 1
[R1-MP-group1]int s1/0
[R1-Serial1/0]ppp mp mp 1
[R1-Serial1/0]int s2/0
[R1-Serial2/0]ppp mp mp 1
[R1-Serial2/0]qu
[R1]local-user wangdaye class network   #创建用户wangdaye
[R1-luser-network-wangdaye]password simple 123   #设置密码123
[R1-luser-network-wangdaye]ser ppp   
[R1-luser-network-wangdaye]int s1/0
[R1-Serial1/0]ppp authentication-mode chap
[R1-Serial1/0]ppp chap user wangdaye
[R1-Serial1/0]int s2/0
[R1-Serial2/0]ppp authentication-mode chap
[R1-Serial2/0]ppp chap user wangdaye
[R1-Serial2/0]int mp 1
[R1-MP-group1]ip address 202.100.1.2 30

测试MP是否配置正确

<H3C>system-view
[H3C]sysname INTERNET
[INTERNET]int mp 1
[INTERNET-MP-group1]int s1/0
[INTERNET-Serial1/0]ppp mp mp 1
[INTERNET-Serial1/0]int s2/0 
[INTERNET-Serial2/0]ppp mp mp 1
[INTERNET-Serial2/0]int mp 1
[INTERNET-MP-group1]ip address 202.100.1.1 30
[INTERNET]local-user wangdaye class network   #创建用户wangdaye
[INTERNET-luser-network-wangdaye]password simple 123   #设置密码123
[INTERNET-luser-network-wangdaye]service-type ppp   
[INTERNET-luser-network-wangdaye]qu
[INTERNET]int s1/0
[INTERNET-Serial1/0]ppp authentication-mode chap
[INTERNET-Serial1/0]ppp chap user wangdaye
[INTERNET-Serial1/0]int s2/0
[INTERNET-Serial2/0]ppp authentication-mode chap
[INTERNET-Serial2/0]ppp chap user wangdaye
删除接口配置
[INTERNET-Serial2/0]sh
[INTERNET-Serial2/0]undo sh
[INTERNET-Serial2/0]int s1/0
[INTERNET-Serial1/0]sh
[INTERNET-Serial1/0]undo sh
[INTERNET-Serial1/0]dis ip int b

查看接口能不能起来，接口起来表示MP配置正确
在这里插入图片描述

配置IP地址

[R2]int g0/2
[R2-GigabitEthernet0/2]ip address 10.0.0.2 30
[R2-GigabitEthernet0/2]int g0/0
[R2-GigabitEthernet0/0]ip address 10.0.0.9 30
[R2-GigabitEthernet0/0]int g0/1
[R2-GigabitEthernet0/1]ip address 10.0.0.18 30
[R2-GigabitEthernet0/1]int l0   #环回0口 
[R2-LoopBack0]ip address 2.2.2.2 32

<H3C>system-view
[H3C]sysname R3
[R3]int g0/0
[R3-GigabitEthernet0/0]ip address 10.0.0.13 30
[R3-GigabitEthernet0/0]int g0/1
[R3-GigabitEthernet0/1]ip address 10.0.0.17 30
[R3-GigabitEthernet0/1]int g0/2
[R3-GigabitEthernet0/2]ip address 192.168.3.254 24
[R3-GigabitEthernet0/2]int l0   #环回口
[R3-LoopBack0]ip address 3.3.3.3 32

起一个环回0口模拟互联网网段，用来测试NAT是否配置成功

INTERNET
[INTERNET]int l0   #环回0口
[INTERNET-LoopBack0]ip address 100.1.1.1 32

9.按图示分区域配置 OSPF 实现公司内部网络全网互通，ABR 的环回口宣告进骨干区域;业务网段不允许出现协议报文

[SW1]ospf router-id 11.11.11.11  
[SW1-ospf-1]a 1   #区域一
[SW1-ospf-1-area-0.0.0.1]network 11.11.11.11 0.0.0.0   #宣告
[SW1-ospf-1-area-0.0.0.1]network 192.168.1.252 0.0.0.0   #宣告
[SW1-ospf-1-area-0.0.0.1]network 192.168.2.252 0.0.0.0   #宣告
[SW1-ospf-1-area-0.0.0.1]network 10.1.2.1 0.0.0.0   #宣告
[SW1-ospf-1-area-0.0.0.1]network 10.0.0.6 0.0.0.0   #宣告

[SW2]ospf ro 12.12.12.12
[SW2-ospf-1]a 1   #进入区域一
[SW2-ospf-1-area-0.0.0.1]network 12.12.12.12 0.0.0.0   #宣告
[SW2-ospf-1-area-0.0.0.1]network 192.168.1.253 0.0.0.0   #宣告
[SW2-ospf-1-area-0.0.0.1]network 192.168.2.253 0.0.0.0   #宣告
[SW2-ospf-1-area-0.0.0.1]network 10.1.2.2 0.0.0.0    #宣告
[SW2-ospf-1-area-0.0.0.1]network 10.0.0.10 0.0.0.0   #宣告

[R1]ospf router-id 1.1.1.1
[R1-ospf-1]a 0   #进入区域0
[R1-ospf-1-area-0.0.0.0]network 10.0.0.1 0.0.0.0   #宣告
[R1-ospf-1-area-0.0.0.0]network 10.0.0.14 0.0.0.0   #宣告
[R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0   #宣告
[R1-ospf-1-area-0.0.0.0]a 1   #进入区域一 
[R1-ospf-1-area-0.0.0.1]network 10.0.0.5 0.0.0.0   #宣告

[R2]ospf router-id 2.2.2.2
[R2-ospf-1]a 0   #进入区域0
[R2-ospf-1-area-0.0.0.0]network 10.0.0.2 0.0.0.0   #宣告
[R2-ospf-1-area-0.0.0.0]network 10.0.0.18 0.0.0.0   #宣告
[R2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0   #宣告
[R2-ospf-1-area-0.0.0.0]a 1   #进入区域一
[R2-ospf-1-area-0.0.0.1]network 10.0.0.9 0.0.0.0   #宣告

[R3]ospf router-id 3.3.3.3
[R3-ospf-1]a 0   #进入区域0
[R3-ospf-1-area-0.0.0.0]network 10.0.0.13 0.0.0.0   #宣告
[R3-ospf-1-area-0.0.0.0]network 10.0.0.17 0.0.0.0   #宣告
[R3-ospf-1-area-0.0.0.0]network 192.168.3.254 0.0.0.0   #宣告
[R3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0    #宣告环回口

静默前查看SW1
[SW1-ospf-1]dis ospf p
在这里插入图片描述

[SW1]OSPF
[SW1-ospf-1]silent-interface Vlan-interface 10   #静默vlan10
[SW1-ospf-1]silent-interface Vlan-interface 20   #静默vlan20

静默后查看SW1
[SW1-ospf-1]dis ospf p
在这里插入图片描述

[SW2]OSPF
[SW2-ospf-1]silent-interface Vlan-interface 10   #静默vlan10
[SW2-ospf-1]silent-interface Vlan-interface 20   #静默vlan10

静默后查看SW2
[SW2-ospf-1]dis ospf p
在这里插入图片描述
查看R1三个邻居
[R1]dis ospf peer

在这里插入图片描述
查看R2三个邻居
[R2]dis ospf peer
在这里插入图片描述
查看R3二邻居
[R3]dis ospf peer
在这里插入图片描述
10.配置静默接口

[R3-ospf-1]silent-interface g0/2   #静默接口

11.R1 上配置默认路由指向互联网，并引入到 OSPF

[R1]ip route-static 0.0.0.0 0 202.100.1.1   #默认路由
[R1-ospf-1]default-route-advertise   #默认路由引入到OSPF传递给其他邻居学习

12.配置 EASY IP，只有业务网段 和 的数据流可以通过 R1 访问互联网192.168.1.0/24192.168.2.0/24

[R1]acl basic 2000
[R1-acl-ipv4-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R1-acl-ipv4-basic-2000]rule permit source 192.168.2.0 0.0.0.255
[R1]int mp 1
[R1-MP-group1]nat outbound 2000

13.在 SW1 上配置 DHCP 服务，为 Vlan10 和 Vlan20 的 PC 动态分配 IP 地址、网关和 DNS 地址;要求 Vlan10 的网关是 ，Vlan20 的网关是192.168.1.252192.168.2.253

[SW1]dhcp enable
[SW1]dhcp server ip-pool 1
[SW1-dhcp-pool-1]net 192.168.1.0 mask 255.255.255.0   #宣告1.0网段
[SW1-dhcp-pool-1]gateway-list 192.168.1.252   #网关
[SW1-dhcp-pool-1]dns-list 8.8.8.8
[SW1-dhcp-pool-1]qu
[SW1]dhcp server ip-pool 2
[SW1-dhcp-pool-2]netw 192.168.2.0 mask 255.255.255.0   #宣告2.0网段
[SW1-dhcp-pool-2]gateway-list 192.168.2.253   #网关
[SW1-dhcp-pool-2]dns 8.8.8.8

DHCP自动分配PC1IP地址，注意看图不是手动配置，是自动分配，多刷新几次
在这里插入图片描述
DHCP自动分配PC2IP地址，注意看图不是手动配置，是自动分配，多刷新几次
在这里插入图片描述
14.测试是否可以拼通
PC1可以拼通INTERNET:100.1.1.1
在这里插入图片描述
PC2可以拼通INTERNET:100.1.1.1
在这里插入图片描述

PC3不可以拼通外网，内网可以拼通

PC3不可以拼通INTERNET:100.1.1.1
在这里插入图片描述
PC3可以拼通:192.168.1.1
在这里插入图片描述
PC3可以拼通:192.168.2.1
在这里插入图片描述
15.R1 开启 TELNET 远程管理，使用用户 登录，密码 ，只允许技术部远程管理 R1abcabc

[R1]telnet server enable   #开启telnet
[R1]local-user abc   #用户abc
[R1-luser-manage-abc]password simple a12345b789c   #设置密码a12345b789c
[R1-luser-manage-abc]ser telnet   #用于登录telnet
[R1-luser-manage-abc]authorization-attribute user-role level-15
[R1-luser-manage-abc]qu
[R1]user-interface vty 0 4
[R1-line-vty0-4]authentication-mode scheme
[R1-line-vty0-4]qu
[R1]acl basic 2001
[R1-acl-ipv4-basic-2001]rule permit source 192.168.2.0 0.0.0.255   #允许2.0网段
[R1-acl-ipv4-basic-2001]qu
[R1]telnet server acl 2001   #INTERNET服务依据2001的ACL决定谁可以访问谁不可以访问

以上就是所有配置步骤，到这里就结束了

标签： 网络 运维 华为
本文转载自: https://blog.csdn.net/m0_68602305/article/details/125136494
版权归原作者 西雅图的藏宝图 所有， 如有侵权，请联系我们删除。
登录后发布评论

“H3CNE 综合实验，全网最全教程”的评论:

还没有评论
关于作者
...
overfit同步小助手
文章同步
相关阅读

python从入门到精通：pyspark实战分析

PostgreSQL配置远程连接简单图文教程例子解析

Java 服务端异步编程详解：深入理解 Spring MVC 中的 DeferredResult 异步请求

【从0带做】基于Springboot3+Vue3的疾病防控综合系统

从代码到AI：程序员如何拥抱生成式AI？

CMU 开源 AI 代码生成模型：PolyCoder——C 语言优势尽显

[CKS] CIS基准测试，修复kubelet和etcd不安全项

文章导航