HCIA 静态综合实验

一、建立拓扑规划IP地址

192.168.00000001.000   00000   27  骨干 

192.168.00000001.001      00000   R1  27
192.168.00000001.010      00000   R2  27
192.168.00000001.011      00000   R3  27
192.168.00000001.100      00000   R4  27
192.168.00000001.101      00000   R5  27
192.168.00000001.110      00000   备用地址
192.168.00000001.111      00000   备用地址

二、DHCP配置

[r3]dhcp enable 

[r3]ip pool AA

[r3-ip-pool-AA]network 192.168.1.96 mask 27

[r3-ip-pool-AA]gateway-list 192.168.1.97

[r3-ip-pool-AA]dns-list 114.114.114.114 8.8.8.8

切记：华为设备要求在需要分配ip地址的接口上再次开启服务

[r3]interface GigabitEthernet 0/0/2

[r3-GigabitEthernet0/0/2]dhcp select global 

PC1和PC2此时已获取IPV4地址

三、实现全网可达

1）OSPF：开放式最短路径优先协议

 

[r1]ospf 1 router-id 1.1.1.1 启动时可以定义进程号，仅具有本地意义；默认为1；建议同时定义该设备的RID -- 使用IPV4地址，全网唯一；手工配置--环回接口最大数值的ip地址---物理接口最大数值的ip地址  一旦RID生效，默认不能直接修改

[r1-ospf-1]

宣告：1、激活接口协议  2、共享接口信息  3、区域划分

[r1]ospf
[r1-ospf-1]area    
[r1-ospf-1]area 0
[r1-ospf-1-area-0.0.0.0]network 192.168.1.33 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 192.168.1.49 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.0
[r1-ospf-1-area-0.0.0.0]network 192.168.1.9 0.0.0.0

在R1—R5每台路由器上宣告自己的IP地址与环回地址 

当本地数据库同步完成后，本地启动SFP（最短路径优先算法），将数据库中所有的1/2类LSA整合为有向图，再生成最短路径树；然后以本地为起点计算到达本地所有未知网段的最短路径，将它们加载于本地的路由表中来完成收敛；

display  ip routing-table protocol  ospf

2）注意R5是ABR所以要在上面写上缺省路由

缺省路由 -- 在边界路由器上配置后，将内部所有运行OSPF协议的路由器发送缺省路由信息，使得内部所有运行ospf协议的路由，自动生成缺省路由，指向边界路由器方向

[r5]ospf 1

[r5-ospf-1]default-route-advertise always  

 这时候我们实现了内网的全网可达

 3）所有环回均接的是用户，所以我们在每个路由器的环回接口上写上沉默接口

[r1]ospf 1

[r1-ospf-1]silent-interface LoopBack 0

[r1-ospf-1]silent-interface LoopBack 1

4）在R5上做NAT实现内网与外网的联系

[r5]acl 2000

[r5-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

[r5]interface GigabitEthernet 0/0/2

[r5-GigabitEthernet0/0/2]nat outbound 2000
 

5）R6 telne tR5的公有lp地址时，实际登陆到R1上
先在R1上打开远程登录
r1jaaa
[r1-aaallocal-user LYK privilege level 15 password cipher 123456Info: Add a new user.
r1luser-interface vty 0 4
[r1-ui-vty0-4lauthentication-mode aaa
再在R5上进行端口映射
[r5]interface g0/0/1
[r5-GigabitEthernet0/0/1]nat static protocol tcp global current-interface 23 inside 192.168.1.33 23
最后在r6上进行登录
telnet 12.0.0.1

6)R4与R5正常通过1000m链路，故障时通过100m链路

更改优先级