华为eNSP拓扑综合实验-HCIA综合

1、IsP路由器只能配置IP地址,之后不得进行其他任何配置； 2、整个内部网络基于192.168.1.0/24进行地址规划； 3、R1/R2之间启动OSPF协议,单区域； 4、PC1-PC4自动获取IP地址； 5、Pc1不能telnet R1,PC1外的其他内网pc可以； 6、Pc1-P4可以访问pc5,R2的公网接口只拥有一个公有IP12.0.0.1； 7、外部的client可以通过域名www.ensp.com访问http server； 8、IsP路由telnet 12.0.0.1,最终成功登录到R1。 解题步骤： 1. 数广播域 左边两个路由器，分隔出3个广播域； R1路由器的广播域，被划分为了VLAN2、3，共2个广播域； R2路由器的广播域，被划分为了VLAN2、3，共2个广播域 R1~R2链路之间有1个广播域； R2~R3链路之间有一个广播域； R3路由器就一个广播域； 综上所述：192.168.1.0/24要划分出5个广播域； 12.0.0.0/24要划分出1个广播域； 1.1.1.0/24要划分出1个广播域。 2. 子网划分 192.168.1.00000000/24 192.168.1.00 000000/26 192.168.1.00 0000 00/30-192.168.1.0/30--- R1~R2链路 192.168.1.00 0000 01/30 192.168.1.01 000000/26 192.168.1.01 0 00000/27-192.168.1.64/27---R1vlan2地址池 192.168.1.01 1 00000/27-192.168.1.96/27---R1vlan3地址池 192.168.1.11 000000/26 192.168.1.11 0 00000/27-192.168.1.192---R2vlan2地址池 192.168.1.11 1 00000/27-192.168.1.224---R2vlan3地址池 192.168.1.10 000000/26 3. 配置命令： sys sys sw1 vlan b 2 to 3 int g0/0/1 p l t p t a v a int g0/0/2 p l a p d v 2 int g0/0/3 p l a p d v 2 int g0/0/4 p l a p d v 3 sys sys sw2 vlan b 2 to 3 int g0/0/1 p l t p t a v a int g0/0/2 p l a p d v 2 int g0/0/3 p l a p d v 3 sys sys sw3 sys sys r1 dhcp enable ip pool v2 network 192.168.1.64 mask 27 gat 192.168.1.65 dns 114.114.114.114 ip pool v3 network 192.168.1.96 mask 27 gat 192.168.1.97 dns 114.114.114.114 acl 3000 rule den tcp s 192.168.1.64 0.0.0.31 d 192.168.1.1 0.0.0.0 des eq 23 rule den tcp s 192.168.1.64 0.0.0.31 d 192.168.1.65 0.0.0.0 des eq 23 rule den tcp s 192.168.1.64 0.0.0.31 d 192.168.1.97 0.0.0.0 des eq 23 int g0/0/0.1 tra in acl 3000 ip add 192.168.1.65 27 dhcp sel gl dot t v 2 arp b e int g0/0/0.2 tra in acl 3000 ip add 192.168.1.97 27 dhcp sel gl dot t v 3 arp b e int g0/0/1 ip add 192.168.1.1 30 tra in acl 3000 ospf 1 rout 1.1.1.1 area 0 net 192.168.1.64 0.0.0.127 net 192.168.1.0 0.0.0.3 aaa local admin privi level 15 pass ci 123456 local admin server telnet q user-int vty 0 4 authen aaa sys sys r2 dhcp enable ip pool v2 network 192.168.1.192 mask 27 gat 192.168.1.193 dns 114.114.114.114 ip pool v3 network 192.168.1.224 mask 27 gat 192.168.1.225 dns 114.114.114.114 acl 2000 rule pe s 192.168.1.0 0.0.0.255 ip route-s 0.0.0.0 0 12.0.0.2 ospf 1 rout 2.2.2.2 default-rou area 0 net 192.168.1.192 0.0.0.127 net 192.168.1.0 0.0.0.3 default-rou int g0/0/0.1 ip add 192.168.1.193 27 dhcp sel gl dot t v 2 arp b e int g0/0/0.2 ip add 192.168.1.225 27 dhcp sel gl dot t v 3 arp b e int g0/0/1 ip add 192.168.1.2 30 int g0/0/2 ip add 12.0.0.1 24 nat outbound 2000 nat server pro tcp glo curr 23 ins 192.168.1.1 23 y nat server pro tcp glo curr 80 ins 192.168.1.98 80 y sys sys ISP int g0/0/1 ip add 12.0.0.2 24 int g0/0/0 ip add 1.1.1.1 24