当前位置： 首页 > news >正文

CHIA考试报告手册

news 2025/10/24 9:29:00

一.实验拓扑

二. 实验需求

1.所有PC均需要通过DHCP获取IP地址-地址池名称和设备VLAN一致，例如PC1-ip pool vlan10,其中只有业务B网络用户需要访问互联网web服务-需要DNS信息。

2.交换机配置VLAN需要遵循最小VLAN透传原则

3.利用OSPF协议使内外用户互相访问-全网可达（设备Router-ID需要手工配置，和设备编号一致，例如R1-RID：1.1.1.1），

并采用精准宣告的方式进行宣告（例如：172.16.64.1/24接口，宣告：172.16.64.1 0.0.0.0）

4.内网全网可达，并且需要尽可能减小路由表条目数量（汇总采用精确汇总方式），能够利用缺省省去的配置可省略，防止环路，

并且保障安全（在OSPF区域0需要配置认证-采用MD5认证，密码为123456）

5.内网所有用户均可访问互联网（边界路由器配置NAT），ACL采用基础ACL，编号为2000，R3-0/0/2接口不允许宣告在内网中（包含静态）。

6.test设备需要远程登陆到内网telnet-server设备,登录账号为 huawei 密码 123456，登录权限为最高。

7.不允许VLAN 40和VLAN 50 用户访问内网B业务，acl编号为2001，不允许PC1访问PC5，ACL编号为3000。

8.R3-R4中间百兆链路作为备份链路，不允许正常情况下数据通过，需要降低优先级数值配置为100。

9.所有设备严格按照拓扑图标识进行配置，注意大小写。

10.图示中所有服务器和client设备均为体现需求，地址固定，不做更改，在配置时需求注意。clinet1用来模拟内网用户访问互联网（ISP-服务器），

test设备用来测试互联网用户远程登陆内网telent-server主机

三. 配置思路

1、所有设备按要求修改名字、全网配置IP地址

2、OSPF-企业内网-A内部全网通

（1）Vlan配置

  • 步骤1：创建vlan
  • 步骤2：将接口加入相应vlan，并配置trunk链路放通vlan
  • 步骤3：子接口配置

（2）DHCP配置

（3）OSPF协议配置，进行全网通测试

3、精确汇总，防环，查看路由表是否精简

4、区域0需要配置认证，测试全网通

5、ospf内网所有用户均可访问互联网

  • （1）内外网出口的路由器上配置静态路由
  • （2）内外网出口的路由器上下发默认缺省给内网中的设备
  • （3）配置NAT---easy ip
  • （4）测试

6、配置远程登录服务

7、做NAT SERVER，发布内网的远程登录服务，用test做测试

8、静态-企业内网-B内部全网通

（1）配置vlan

  • 步骤1：创建vlan
  • 步骤2：将接口加入vlan，配置trunk链路
  • 步骤3：配置子接口

（2）配置DHCP

（3）配置静态路由，测试全网通

9、配置缺省，实现到达公网接口的通信

10、配置备份链路，，并测试

11.不允许VLAN 40和VLAN 50 用户访问内网B业务，acl编号为2001，不允许PC1访问PC5，ACL编号为3000。

四、实验步骤

1、所有设备按要求修改名字、全网配置IP地址

[Huawei]sys telnet-server

[telnet-server]int g0/0/0

[telnet-server-GigabitEthernet0/0/0]ip add 172.16.66.254 24

[telnet-server]ip route-static 0.0.0.0 0 172.16.66.1      模拟网关

[Huawei]SYS R1

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]ip add 172.16.67.1 24

[R1]int g0/0/1.1

[R1-GigabitEthernet0/0/1.1]ip add 172.16.64.1 24

[R1]int g0/0/1.2

[R1-GigabitEthernet0/0/1.2]ip add 172.16.65.1 24

[R1]int g0/0/1.3

[R1-GigabitEthernet0/0/1.3]ip add 172.16.66.1 24

[Huawei]SYS R2

[R2]int g0/0/0

[R2-GigabitEthernet0/0/0]ip add 172.16.67.2 24

[R2]int g0/0/2

[R2-GigabitEthernet0/0/2]ip add 172.16.2.1 24

[R2]int g0/0/1.1

[R2-GigabitEthernet0/0/1.1]ip add 172.16.0.1 24

[R2]int g0/0/1.2

[R2-GigabitEthernet0/0/1.2]ip add 172.16.1.1 24

[Huawei]SYS R3

[R3]int g0/0/0

[R3-GigabitEthernet0/0/0]ip add 172.16.2.2 24

[R3]int g0/0/1

[R3-GigabitEthernet0/0/1]ip add 172.16.129.1 24

[R3]int e4/0/0

[R3-Ethernet4/0/0]ip add 172.16.130.1 24

[R3]int g0/0/2

[R3-GigabitEthernet0/0/2]ip add 100.0.0.1 24

[Huawei]SYS R4

[R4]int g0/0/0

[R4-GigabitEthernet0/0/0]ip add 172.16.129.2 24

[R4]int g0/0/1

[R4-GigabitEthernet0/0/1]ip add 172.16.131.1 24

[R4]int g0/0/2

[R4-GigabitEthernet0/0/2]ip add 172.16.132.1 24

[R4-GigabitEthernet0/0/2]q

[R4]int e4/0/0

[R4-Ethernet4/0/0]ip add 172.16.130.2 24

[Huawei]SYS R5

[R5]int g0/0/0

[R5-GigabitEthernet0/0/0]ip add 172.16.131.2 24

[R5]int g0/0/1

[R5-GigabitEthernet0/0/1]ip add 172.16.133.1 24

[Huawei]SYS R6

[R6]int g0/0/0

[R6-GigabitEthernet0/0/0]ip add 172.16.132.2 24

[R6]int g0/0/1

[R6-GigabitEthernet0/0/1]ip add 172.16.134.1 24

[Huawei]SYS R7

[R7]int g0/0/0

[R7-GigabitEthernet0/0/0]ip add 172.16.133.2 24

[R7]int g0/0/1

[R7-GigabitEthernet0/0/1]ip add 172.16.134.2 24

[R7]int g0/0/2.1

[R7-GigabitEthernet0/0/2.1]ip add 172.16.128.1 25

[R7-GigabitEthernet0/0/2.1]q

[R7]int g0/0/2.2

[R7-GigabitEthernet0/0/2.2]ip add 172.16.128.129 25

[Huawei]sys test

[test]int g0/0/0

[test-GigabitEthernet0/0/0]ip add 100.0.0.2 24

[test]ip route-static 0.0.0.0 0 100.0.0.1   模拟网关

2、OSPF-企业内网-A内部全网通

（1）Vlan配置

步骤1：创建vlan

[SW1]vlan 10

[SW1]vlan 20

[SW1]vlan 30

[SW2]vlan 40

[SW2]vlan 50

步骤2：将接口加入相应vlan，并配置trunk链路放通vlan

[SW1]int g0/0/2

[SW1-GigabitEthernet0/0/2]port link-type access

[SW1-GigabitEthernet0/0/2]PORT default VLAN 10

[SW1]INT G0/0/3

[SW1-GigabitEthernet0/0/3]PORT link-type access

[SW1-GigabitEthernet0/0/3]port default vlan 20

[SW1]int g0/0/4

[SW1-GigabitEthernet0/0/4]port link-type access

[SW1-GigabitEthernet0/0/4]port default vlan 30

[SW1]int g0/0/1

[SW1-GigabitEthernet0/0/1]port link-type trunk

[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20 30

[SW2]int g0/0/2

[SW2-GigabitEthernet0/0/2]port link-type access

[SW2-GigabitEthernet0/0/2]port default vlan 40

[SW2]int g0/0/3

[SW2-GigabitEthernet0/0/3]port link-type access

[SW2-GigabitEthernet0/0/3]port default vlan 50

[SW2]int g0/0/1

[SW2-GigabitEthernet0/0/1]port link-type trunk

[SW2-GigabitEthernet0/0/1]port trunk allow-pass vlan 40 50

步骤3：子接口配置

[R1]int g0/0/1.1

[R1-GigabitEthernet0/0/1.1]dot1q termination vid 10

[R1-GigabitEthernet0/0/1.1]arp broadcast enable

[R1]int g0/0/1.2

[R1-GigabitEthernet0/0/1.2]dot1q termination vid 20

[R1-GigabitEthernet0/0/1.2]arp broadcast enable

[R1]int g0/0/1.3

[R1-GigabitEthernet0/0/1.3]dot1q termination vid 30

[R1-GigabitEthernet0/0/1.3]arp broadcast enable

[R2]int g0/0/1.1

[R2-GigabitEthernet0/0/1.1]dot1q termination vid 40

[R2-GigabitEthernet0/0/1.1]arp broadcast enable

[R2]int g0/0/1.2

[R2-GigabitEthernet0/0/1.2]dot1q termination vid 50

[R2-GigabitEthernet0/0/1.2]arp broadcast enable

（2）DHCP配置

[R1]dhcp enable

[R1]ip pool vlan10

[R1-ip-pool-vlan10]network 172.16.64.0 mask 24

[R1-ip-pool-vlan10]gateway-list 172.16.64.1

[R1-ip-pool-vlan10]dns-list 8.8.8.8 114.114.114.114

[R1]ip pool vlan20

[R1-ip-pool-vlan20]network 172.16.65.0 mask 24

[R1-ip-pool-vlan20]gateway-list 172.16.65.1

[R1-ip-pool-vlan20]dns-list 8.8.8.8 114.114.114.114

[R1]int g0/0/1.1

[R1-GigabitEthernet0/0/1.1]dhcp select global

[R1]int g0/0/1.2

[R1-GigabitEthernet0/0/1.2]dhcp select global


 

[R2]dhcp enable

[R2]ip pool vlan40

[R2-ip-pool-vlan40]network 172.16.0.0 mask 24

[R2-ip-pool-vlan40]gateway-list 172.16.0.1

[R2-ip-pool-vlan40]dns-list 8.8.8.8 114.114.114.114

[R2]ip pool vlan50

[R2-ip-pool-vlan50]network 172.16.1.0 mask 24

[R2-ip-pool-vlan50]gateway-list 172.16.1.1

[R2-ip-pool-vlan50]dns-list 8.8.8.8 114.114.114.114

[R2]int g0/0/1.1

[R2-GigabitEthernet0/0/1.1]dhcp select global

[R2]int g0/0/1.2

[R2-GigabitEthernet0/0/1.2]dhcp select global

（3）OSPF协议配置，进行全网通测试

[R1]ospf 1 router-id 1.1.1.1

[R1-ospf-1]a 1

[R1-ospf-1-area-0.0.0.1]network 172.16.67.1 0.0.0.0

[R1-ospf-1-area-0.0.0.1]network 172.16.64.1 0.0.0.0

[R1-ospf-1-area-0.0.0.1]network 172.16.65.1 0.0.0.0

[R1-ospf-1-area-0.0.0.1]network 172.16.66.1 0.0.0.0

[R2]ospf 1 router-id 2.2.2.2

[R2-ospf-1]a 1

[R2-ospf-1-area-0.0.0.1]network 172.16.67.2 0.0.0.0

[R2-ospf-1]a 0

[R2-ospf-1-area-0.0.0.0]network 172.16.2.1 0.0.0.0

[R2-ospf-1-area-0.0.0.0]network 172.16.0.1 0.0.0.0

[R2-ospf-1-area-0.0.0.0]network 172.16.1.1 0.0.0.0

[R3]ospf 1 router-id 3.3.3.3

[R3-ospf-1]a 0

[R3-ospf-1-area-0.0.0.0]network 172.16.2.2 0.0.0.0

3、精确汇总，防环

[R2-ospf-1-area-0.0.0.0]abr-summary 172.16.0.0 255.255.252.0

[R2-ospf-1-area-0.0.0.1]abr-summary 172.16.64.0 255.255.252.0

[R2]ip route-static 172.16.0.0 22 NULL 0

[R2]ip route-static 172.16.64.0 22 NULL 0

4、区域0需要配置认证，测试全网通

[R1-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456

[R2-GigabitEthernet0/0/0]ospf authentication-mode md5 1 cipher 123456

5、ospf内网所有用户均可访问互联网

（1）内外网出口的路由器上配置静态路由

[R3]ip route-static 0.0.0.0 0 GigabitEthernet 0/0/2

（2）内外网出口的路由器上下发默认缺省给内网中的设备

[R3-ospf-1]default-route-advertise always

（3）配置NAT---easy ip

[R3]acl 2000

[R3-acl-basic-2000]rule permit source 172.16.0.0 0.0.255.255

[R3]int g0/0/2

[R3-GigabitEthernet0/0/2]nat outbound 2000

（4）测试

6、配置远程登录服务

[telnet-server]telnet server enable

[telnet-server]aaa

[telnet-server-aaa]local-user huawei password cipher 123456 privilege level 15

[telnet-server-aaa]local-user huawei service-type telnet

[telnet-server]user-interface vty 0 4

[telnet-server-ui-vty0-4]authentication-mode aaa

7、做NAT SERVER，发布内网的远程登录服务 ，用test做测试

8、静态-企业内网-B内部全网通

（1）vlan配置

步骤1：创建vlan

[SW3]vlan 60

[SW3]vlan 70

步骤2：将接口加入vlan，配置trunk链路

[SW3]int g 0/0/2
[SW3-GigabitEthernet0/0/2]port link-type  access 
[SW3-GigabitEthernet0/0/2]port default vlan 60
[SW3-GigabitEthernet0/0/2]int g0/0/3
[SW3-GigabitEthernet0/0/3]port link-type  access 
[SW3-GigabitEthernet0/0/3]port default vlan 70
[SW3-GigabitEthernet0/0/3]int g 0/0/4
[SW3-GigabitEthernet0/0/4]port link-type access
[SW3-GigabitEthernet0/0/4]port default vlan 70

[SW3-GigabitEthernet0/0/4]int g 0/0/1
[SW3-GigabitEthernet0/0/1]port link-type trunk
[SW3-GigabitEthernet0/0/1]port trunk allow-pass vlan 60 70

步骤3：子接口配置

[R7]int g0/0/2.1
[R7-GigabitEthernet0/0/2.1]dot1q  termination  vid 70
[R7-GigabitEthernet0/0/2.1]arp broadcast enable 
[R7-GigabitEthernet0/0/2.1]int g0/0/2.2 
[R7-GigabitEthernet0/0/2.2]dot1q  termination vid 60
[R7-GigabitEthernet0/0/2.2]arp broadcast enable 

（2）DHCP配置

[R7]dhcp enable 
[R7]ip pool vlan60 
[R7-ip-pool-vlan60]network 172.16.128.128 mask 25
[R7-ip-pool-vlan60]gateway-list 172.16.128.129
[R7-ip-pool-vlan60]dns-list 8.8.8.8 114.114.114.114
[R7-ip-pool-vlan60]ip pool vlan70
[R7-ip-pool-vlan70]network 172.16.128.0 mask  25
[R7-ip-pool-vlan70]gateway-list 172.16.128.1
[R7-ip-pool-vlan70]dns-list 8.8.8.8 114.114.114.114
[R7-ip-pool-vlan70]int g0/0/2.1
[R7-GigabitEthernet0/0/2.1]dhcp select global
[R7-GigabitEthernet0/0/2.1]int g0/0/2.2
[R7-GigabitEthernet0/0/2.2]dhcp select global

（3）配置静态路由，测试全网通

[R3]ip route-static 172.16.131.0 24 172.16.129.2

[R3]ip route-static 172.16.131.0 24 172.16.130.2

[R3]ip route-static 172.16.133.0 24 172.16.129.2

[R3]ip route-static 172.16.133.0 24 172.16.130.2

[R3]ip route-static 172.16.134.0 24 172.16.129.2

[R3]ip route-static 172.16.134.0 24 172.16.130.2

[R3]ip route-static 172.16.128.0 24 172.16.129.2

[R3]ip route-static 172.16.128.0 24 172.16.130.2

[R3]ip route-static 172.16.132.0 24 172.16.129.2

[R3]ip route-static 172.16.132.0 24 172.16.130.2

[R4]ip route-static 172.16.133.0 24 172.16.131.2

[R4]ip route-static 172.16.128.0 24 172.16.131.2

[R4]ip route-static 172.16.128.0 24 172.16.132.2

[R4]ip route-static 172.16.134.0 24 172.16.132.2

[R5]ip route-static 172.16.128.0 24 172.16.133.2

[R5]ip route-static 172.16.134.0 24 172.16.133.2

[R5]ip route-static 172.16.132.0 24 172.16.131.1

[R5]ip route-static 172.16.130.0 24 172.16.131.1

[R5]ip route-static 172.16.129.0 24 172.16.131.1

[R6]ip route-static 172.16.129.0 24 172.16.132.1

[R6]ip route-static 172.16.130.0 24 172.16.132.1

[R6]ip route-static 172.16.131.0 24 172.16.132.1

[R6]ip route-static 172.16.133.0 24 172.16.134.2

[R6]ip route-static 172.16.128.0 24 172.16.134.2

[R7]ip route-static 172.16.132.0 24 172.16.134.1

[R7]ip route-static 172.16.129.0 24 172.16.134.1

[R7]ip route-static 172.16.130.0 24 172.16.134.1

[R7]ip route-static 172.16.129.0 24 172.16.133.1

[R7]ip route-static 172.16.130.0 24 172.16.133.1

[R7]ip route-static 172.16.131.0 24 172.16.133.1

[R7]ip route-static 172.16.128.0 24 NULL 0

9、配置缺省，实现到达公网接口的通信

[R4]ip route-static 0.0.0.0 0 172.16.129.1

[R5]ip route-static 0.0.0.0 0 172.16.131.1

[R6]ip route-static 0.0.0.0 0 172.16.132.1

[R7]ip route-static 0.0.0.0 0 172.16.133.1

[R7]ip route-static 0.0.0.0 0 172.16.134.1

10、在R3和R4上配置备份链路，并测试

[R3]ip route-static 172.16.128.0 24 172.16.130.2 pre 100

[R3]ip route-static 172.16.131.0 255.255.255.0 172.16.130.2 pre 100

[R3]ip route-static 172.16.132.0 255.255.255.0 172.16.130.2 pre 100

[R3]ip route-static 172.16.133.0 255.255.255.0 172.16.130.2 pre 100

[R3]ip route-static 172.16.134.0 255.255.255.0 172.16.130.2 pre 100

[R4]ip route-static 0.0.0.0 0 172.16.130.1 preference 100

测试：

[R3]int g0/0/1
[R3-GigabitEthernet0/0/1]shutdown 

11、不允许VLAN 40和VLAN 50 用户访问内网B业务，acl编号为2001，不允许PC1访问PC5，ACL编号为3000。

[R2]acl 2001

[R2-acl-basic-2001]rule deny source 172.16.0.0 0.0.0.255

[R2-acl-basic-2001]rule deny source 172.16.1.0 0.0.0.255

[R2-acl-basic-2001]int g0/0/2

[R2-GigabitEthernet0/0/2]traffic-filter outbound acl 2001
 

[R1]acl 3000

[R1-acl-adv-3000]rule deny ip source 172.16.64.254 0.0.0.0 destination 172.16.12

8.254 0.0.0.0

[R1]int g0/0/0

[R1-GigabitEthernet0/0/0]traffic-filter outbound acl 3000

http://www.dtcms.com/a/520375.html

相关文章：

  • Linux操作系统学习之---线程互斥(互斥锁)
  • 【物联网控制体系项目实战】—— 整体架构流程与 WS 实现
  • dedecms网站后台模板做汽车网站费用
  • 做网站就上房山华网天下大型网站如何开发
  • 从「能用」到「可靠」：深入探讨C++异常安全
  • 如何让AI更好地理解中文PDF中的复杂格式？
  • Mount Image Pro，在取证安全的环境中挂载和访问镜像文件内容
  • 四元数（Quaternion）之Eigen::Quaternion使用详解（5）
  • 太平洋建设集团有限公司网站wordpress标签扩展
  • 二级域名解析网站天津效果图制作公司
  • Linux iptables：四表五链 + 实用配置
  • Ceph 简介
  • idea开启远程调试
  • UE5 蓝图-6：汽车蓝图项目的文件夹组织与运行效果图，
  • 编程竞赛小技巧
  • CrewAI 核心概念 团队（Crews）篇
  • 小九源码-springboot100-基于springboot的房屋租赁管理系统
  • 珠宝网站建设公司微信公众号推文模板素材
  • 自己可以做类似淘宝客网站吗北京公司网站制作流程
  • winform迁移：从.net framework 到 .net9
  • 计算机视觉领域顶会顶刊
  • 华为OD， 测试面经
  • 好听的公司名字大全附子seo教程
  • AiOnly深度体验：从注册到视频生成，我与“火山即梦”的创作之旅
  • 电商网站建设思维导图澧县网站建设
  • 网站app怎么制作建英语网站
  • 阮一峰《TypeScript 教程》学习笔记——泛型
  • 数据结构——三十、图的深度优先遍历(DFS)(王道408)
  • Linux中的DKMS机制
  • springboot基于Java的高校超市管理系统设计与实现（代码+数据库+LW）