当前位置： 首页 > news >正文

网络运维学习笔记（DeepSeek优化版） 016 HCIA-Datacom综合实验01

news 来源：原创 2025/5/14 11:31:34

文章目录

  • 综合实验1
    • 实验需求
      • 总部
        • 特性
      • 分支8
      • 分支9
    • 配置
      • 一、 基本配置（IP+二层VLAN+链路聚合）
        • ACC_SW
        • SW-S1
        • SW-S2
        • SW-Ser1
        • SW-Core
        • SW8
        • SW9
        • DHCP
        • ISP
        • GW
      • 二、 单臂路由
        • GW
      • 三、 vlanif
        • SW8
        • SW9
      • 四、 OSPF
        • SW8
        • SW9
        • GW
      • 五、 DHCP
        • DHCP
        • GW
      • 六、 NAT+缺省路由
        • GW
      • 七、 HTTP
        • GW

综合实验1

在这里插入图片描述

实验需求

总部

  • 除了SW8和SW9是三层交换机，其他交换机均为二层交换机，需要做链路聚合的线路图中已标出。
    • 所有交换机的接口模式按照图中标出的位置。
    • 思考问题：这个图中有环路么？
  • GW为总部的出口设备，使用单臂路由技术
    • Vlan10，20，100的网关都在GW上。
  • 总部、分支8、分支9之间互有专线连接。
    • 目标：GW、SW8、SW9之间建立ospf
    • 互相宣告互为邻居，进程号200，区域0
    • 企业内网全网互通。
  • 在SW8和SW9建立的邻居中，SW8的互联接口要永远为DR。
  • 要求DHCP服务器在路由追踪PC8时，路径中必须包含SW9。
特性
  • Vlan10,20的PC均由DHCP服务器提供IP地址，DHCP服务器的地址池配置如下：
    • Vlan10：192.168.10.0/24 GW：192.168.10.254 DNS：8.8.8.8 租期：8天。
    • Vlan20：192.168.20.0/24 GW：192.168.20.254 DNS：8.8.8.8 租期：8天。
      • PC2是老板的PC，老板要求通过DHCP给他固定IP：192.168.20.100/24，其他与地址池一致。
      • 由于员工区存在打印机，需要排除掉192.168.10.240-254 ， 192.168.20.240-254。
  • GW路由器使用NAT技术，配置Easy-IP技术让内部设备可以上网。
    • 在Internet路由器上使用环回接口模拟公网地址，让所有PC可以ping通100.1.1.1。
  • 服务器区有一台HTTP服务器，将其80端口发布到Internet网络
    • 在Internet路由器上使用telnet 70.1.1.1 80 来验证是否成功。

分支8

  • PC8配置静态IP使PC8可以通过总部GW上网，ping 100.1.1.1。

分支9

  • PC9配置静态IP使PC9可以通过总部GW上网，ping 100.1.1.1。

配置

一、 基本配置（IP+二层VLAN+链路聚合）

ACC_SW
[ACC_SW]vlan 200 
[ACC_SW-Vlanif200]int g0/0/1
[ACC_SW-GigabitEthernet0/0/1]p l a
[ACC_SW-GigabitEthernet0/0/1]p d v 200
[ACC_SW-GigabitEthernet0/0/1]int Eth-Trunk 1
[ACC_SW-Eth-Trunk1]mode lacp-static 
[ACC_SW-Eth-Trunk1]trunkport GigabitEthernet 0/0/2 to 0/0/3
[ACC_SW-Eth-Trunk1]p l t 
[ACC_SW-Eth-Trunk1]p t a v a
SW-S1
[SW-S1]vlan 10 
[SW-S1]int g0/0/2
[SW-S1-GigabitEthernet0/0/2]p l t
[SW-S1-GigabitEthernet0/0/2]p t a v a
[SW-S1]int g0/0/1
[SW-S1-GigabitEthernet0/0/2]p l a
[SW-S1-GigabitEthernet0/0/2]p d v 10
SW-S2
[SW-S2]vlan 20
[SW-S2]int g0/0/2
[SW-S2-GigabitEthernet0/0/2]p l t
[SW-S2-GigabitEthernet0/0/2]p t a v a
[SW-S2]int g0/0/1
[SW-S2-GigabitEthernet0/0/1]p l t
[SW-S2-GigabitEthernet0/0/1]p t a v 20
[SW-S2-GigabitEthernet0/0/1]port trunk pvid vlan 20
SW-Ser1
[SW-Ser1]vlan 100
[SW-Ser1]int g0/0/1
[SW-Ser1-GigabitEthernet0/0/1]port hybrid pvid vlan 100
[SW-Ser1-GigabitEthernet0/0/1]port hybrid untagged vlan 100
[SW-Ser1-GigabitEthernet0/0/1]int g0/0/2
[SW-Ser1-GigabitEthernet0/0/2]port hybrid pvid vlan 100
[SW-Ser1-GigabitEthernet0/0/2]port hybrid untagged vlan 100
[SW-Ser1-GigabitEthernet0/0/2]int g0/0/3
[SW-Ser1-GigabitEthernet0/0/3]port hybrid tagged vlan 100
SW-Core
[SW-Core]vlan batch 10 20 100 200 201 202
[SW-Core]int g0/0/6
[SW-Core-GigabitEthernet0/0/6]p l t
[SW-Core-GigabitEthernet0/0/6]p t a v a
[SW-Core-GigabitEthernet0/0/6]int g0/0/7
[SW-Core-GigabitEthernet0/0/7]p l t     
[SW-Core-GigabitEthernet0/0/7]p t a v a 
[SW-Core-GigabitEthernet0/0/7]int g0/0/8
[SW-Core-GigabitEthernet0/0/8]port hybrid tagged vlan 100
[SW-Core-GigabitEthernet0/0/8]int g0/0/1
[SW-Core-GigabitEthernet0/0/1]p l a 
[SW-Core-GigabitEthernet0/0/1]p d v 201
[SW-Core-GigabitEthernet0/0/1]int g0/0/9
[SW-Core-GigabitEthernet0/0/9]p l a                
[SW-Core-GigabitEthernet0/0/9]p d v 202
[SW-Core]int Eth-Trunk 1
[SW-Core-Eth-Trunk1]mode lacp-static 
[SW-Core-Eth-Trunk1]trunkport GigabitEthernet 0/0/2 to 0/0/3
[SW-Core-Eth-Trunk1]p l t
[SW-Core-Eth-Trunk1]p t a v a
[SW-Core]int Eth-Trunk 2
[SW-Core-Eth-Trunk2]mode lacp-static 
[SW-Core-Eth-Trunk2]trunkport GigabitEthernet 0/0/4 to 0/0/5
[SW-Core-Eth-Trunk2]p l t
[SW-Core-Eth-Trunk2]p t a v a
[SW-Core]undo stp enable
SW8
[SW8]vlan batch 80 201 203
[SW8]int g0/0/1
[SW8-GigabitEthernet0/0/1]p l a 
[SW8-GigabitEthernet0/0/1]p d v 201
[SW8-GigabitEthernet0/0/1]int g0/0/2
[SW8-GigabitEthernet0/0/2]p l a     
[SW8-GigabitEthernet0/0/2]p d v 80
[SW8-GigabitEthernet0/0/2]int g0/0/3
[SW8-GigabitEthernet0/0/3]p l a 
[SW8-GigabitEthernet0/0/3]p d v 203
SW9
[SW9]vlan batch 90 202 203
[SW9]int g0/0/1
[SW9-GigabitEthernet0/0/1]p l a
[SW9-GigabitEthernet0/0/1]p d v 202
[SW9-GigabitEthernet0/0/1]int g0/0/3
[SW9-GigabitEthernet0/0/3]p l a
[SW9-GigabitEthernet0/0/3]p d v 203
[SW9-GigabitEthernet0/0/3]int g0/0/2
[SW9-GigabitEthernet0/0/2]p l a
[SW9-GigabitEthernet0/0/2]p d v 90
DHCP
[DHCP]vlan batch 10 20 80 90 100 200 201 202 203
[DHCP]int g0/0/0
[DHCP-GigabitEthernet0/0/0]ip add 192.168.100.100 24
[DHCP]ip route-static 0.0.0.0 0.0.0.0 192.168.100.254
ISP
[Internet]int LoopBack 0
[Internet-LoopBack0]ip add 100.1.1.1 32
[Internet-LoopBack0]int g0/0/0
[Internet-GigabitEthernet0/0/0]ip add 60.30.1.1 29
GW
[GW]vlan batch 10 20 100 200 201 202 
[GW]int Eth-Trunk 2
[GW-Eth-Trunk2]undo portswitch 
[GW-Eth-Trunk2]trunkport GigabitEthernet 0/0/0 to 0/0/1 
[GW-Eth-Trunk2]mode lacp-static
[GW]int loopback 0
[GW-LoopBack0]ip add 1.1.1.1 32

二、 单臂路由

GW
[GW]int Eth-trunk 2.10
[GW-Eth-Trunk2.10]d t v 10    
[GW-Eth-Trunk2.10]ip add 192.168.10.254 24        
[GW-Eth-Trunk2.10]a b e 
[GW-Eth-Trunk2.10]int Eth-trunk 2.20
[GW-Eth-Trunk2.20]d t v 20    
[GW-Eth-Trunk2.20]ip add 192.168.20.254 24        
[GW-Eth-Trunk2.20]a b e        
[GW-Eth-Trunk2.20]int Eth-trunk 2.100
[GW-Eth-Trunk2.100]d t v 100    
[GW-Eth-Trunk2.100]ip add 192.168.100.254 24        
[GW-Eth-Trunk2.100]a b e  
[GW-Eth-Trunk2.100]int Eth-trunk 2.200
[GW-Eth-Trunk2.200]description toISP
[GW-Eth-Trunk2.200]d t v 200    
[GW-Eth-Trunk2.200]ip add 60.30.1.2 29      
[GW-Eth-Trunk2.200]a b e
[GW-Eth-Trunk2.200]int Eth-trunk 2.201
[GW-Eth-Trunk2.201]description toSW8
[GW-Eth-Trunk2.201]d t v 201    
[GW-Eth-Trunk2.201]ip add 192.168.201.1 24      
[GW-Eth-Trunk2.201]a b e
[GW-Eth-Trunk2.201]int Eth-trunk 2.202
[GW-Eth-Trunk2.202]d t v 202    
[GW-Eth-Trunk2.202]ip add 192.168.202.1 24      
[GW-Eth-Trunk2.202]a b e

三、 vlanif

SW8
[SW8]undo stp enable    
[SW8]int loopback 0
[SW8-LoopBack0]ip add 8.8.8.8 32
[SW8]int vlanif 201
[SW8-vlanif201]ip add 192.168.201.2 24
[SW8-vlanif201]int vlanif 80
[SW8-vlanif80]ip add 192.168.80.254 24
SW9
[SW9]undo stp enable
[SW9]int loopback 0
[SW9-LoopBack0]ip add 9.9.9.9 32
[SW9]int vlanif 202
[SW9-vlanif202]ip add 192.168.202.2 24
[SW9-vlanif202]int vlanif 90
[SW9-vlanif90]ip add 192.168.90.254 24

四、 OSPF

SW8
[SW8]ospf 200 router-id 8.8.8.8
[SW8-ospf-200]area 0
[SW8-ospf-200-area-0.0.0.0]network 192.168.201.0 0.0.0.255
[SW8-ospf-200-area-0.0.0.0]network 192.168.203.0 0.0.0.255
[SW8-ospf-200-area-0.0.0.0]network 192.168.80.0 0.0.0.255
[SW8-ospf-200-area-0.0.0.0]network 8.8.8.8 0.0.0.0
[SW8]int vlanif 203
[SW8]ospf dr-priority 255     #永远为DR
SW9
[SW9]ospf 200 router-id 9.9.9.9
[SW9-ospf-200]area 0
[SW9-ospf-200-area-0.0.0.0]network 192.168.202.0 0.0.0.255
[SW9-ospf-200-area-0.0.0.0]network 192.168.203.0 0.0.0.255
[SW9-ospf-200-area-0.0.0.0]network 192.168.90.0 0.0.0.255
[SW9-ospf-200-area-0.0.0.0]network 9.9.9.9 0.0.0.0
GW
[GW]ospf 200 router-id 1.1.1.1
[GW-ospf-200]area 0
[GW-ospf-200-area-0.0.0.0]network 192.168.201.0 0.0.0.255
[GW-ospf-200-area-0.0.0.0]network 192.168.202.0 0.0.0.255
[GW-ospf-200-area-0.0.0.0]network 1.1.1.1 0.0.0.0
[GW-ospf-200-area-0.0.0.0]network 192.168.10.0 0.0.0.255
[GW-ospf-200-area-0.0.0.0]network 192.168.20.0 0.0.0.255
[GW-ospf-200-area-0.0.0.0]network 192.168.100.0 0.0.0.255
[GW]int Eth-trunk 2.201
[GW-Eth-Trunk2.201]ospf cost 3    #更改cost值用来改变路径

五、 DHCP

DHCP
[DHCP]dhcp enable
[DHCP]ip pool VLAN10
[DHCP-ip-pool-VLAN10]network 192.168.10.0 mask 24
[DHCP-ip-pool-VLAN10]gateway-list 192.168.10.254
[DHCP-ip-pool-VLAN10]dns-list 8.8.8.8
[DHCP-ip-pool-VLAN10]lease day 8
[DHCP-ip-pool-VLAN10]excluded-ip-address 192.168.10.240 192.168.10.253
[DHCP-ip-pool-VLAN10]ip pool VLAN20
[DHCP-ip-pool-VLAN20]network 192.168.20.0 mask 24
[DHCP-ip-pool-VLAN20]gateway-list 192.168.20.254
[DHCP-ip-pool-VLAN20]dns-list 8.8.8.8
[DHCP-ip-pool-VLAN20]lease day 8
[DHCP-ip-pool-VLAN20]static-bind ip-address 192.168.20.100 mac-address 5489-9806-68e7
[DHCP-ip-pool-VLAN20]excluded-ip-address 192.168.20.240 192.168.20.253
[DHCP-ip-pool-VLAN20]int g0/0/0
[DHCP-g0/0/0]dhcp select global
GW
[GW]dhcp enable
[GW]int Eth-Trunk 2.10
[GW-Eth-Trunk2.10]dhcp select relay
[GW-Eth-Trunk2.10]dhcp relay server-ip 192.168.100.100
[GW-Eth-Trunk2.10]int Eth-Trunk 2.20
[GW-Eth-Trunk2.20]dhcp select relay
[GW-Eth-Trunk2.20]dhcp relay server-ip 192.168.100.100

六、 NAT+缺省路由

GW
[GW]acl 2000
[GW-acl-basic-2000]rule permit source any
[GW]int Eth-Trunk 2.200
[GW-Eth-Trunk2.200]nat outbound 2000
[GW]ip route-static 0.0.0.0 0.0.0.0 60.30.1.1
SW8:ip route-static 0.0.0.0 0.0.0.0 192.168.201.1
SW9:ip route-static 0.0.0.0 0.0.0.0 192.168.202.1

七、 HTTP

GW
[GW]int Eth-Trunk 2.200
[GW-Eth-Trunk2.200]nat server protocol tcp global 70.1.1.1 80 inside 192.168.100.101 80
Internet:ip route-static 70.1.1.1 32 60.30.1.2

相关文章：

  • Apache Shiro反序列化漏洞深度剖析：从原理到利用
  • PostgreSQL的学习心得和知识总结（一百七十一）|深入理解PostgreSQL数据库之 外连接消除 的使用和实现
  • pytest自动化测试[面试篇]
  • linux sentos7 遗忘root用户密码
  • VMware虚拟机安装Windows10系统配置docker容器
  • MacOS 15.3.1 安装 GPG 提示Error: unknown or unsupported macOS version: :dunno
  • 单片机—中断系统
  • Linux之进程控制
  • HTML5-基础知识
  • CentOS 6 YUM源切换成国内yum源
  • 适合企业内训的AI工具实操培训教程（37页PPT）（文末有下载方式）
  • 优艾智合加码具身智能赛道，“一脑多态”技术矩阵率先规模化落地
  • vue3 中使用 Recorder 实现录音并上传,并用Go语言调取讯飞识别录音(Go语言)
  • HAL库STM32常用外设—— CAN通信（一）
  • JVisualVM 监控线程池状态
  • Word 小黑第27套
  • STC89C52单片机学习——第13节：[5-1]模块化编程
  • SSL 原理及实验
  • Xxl-Job学习笔记
  • linux root丢失修改密
  • 均价19.5万元/平米！上海徐汇滨江地王项目“日光”，销售额近70亿元
  • 复旦相辉堂上演原创历史人物剧《王淑贞》，胡歌参演
  • 巴基斯坦总理：希望通过和平对话方式解决与印方问题
  • 重庆荣昌区委区政府再设“答谢宴”，邀请800余名志愿者机关食堂用餐
  • 巴基斯坦外长：印巴停火
  • 中美经贸高层会谈在瑞士日内瓦开始举行