12【HCIA实验12】综合实验.docxVIP

HCIA实验12 综合实验 PAGE 15 SPOTO 全球 培训 ● 项目 ● 人才 SPOTO IT人才培训机构 ● IT人才解决方案 ● CCIE实验室 ● BOOTCAMP 全真IT项目实战 WEB: http://www.SPOTO.net BBS: （网络）http://bbs.SPOTO.net ● 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来 ！ HCIA实验12 综合实验 版本 V2.0 密级 MACROBUTTON UncheckIt ?开放 MACROBUTTON CheckIt ?内部 MACROBUTTON CheckIt ?机密 类型 MACROBUTTON CheckIt ?讨论版 MACROBUTTON CheckIt ?测试版 MACROBUTTON UncheckIt ?正式版 修订记录 修订日期 修订人 版本号 审核人 修订说明 2019-11-20 Ryan 2.0 实验拓扑 IP规划 R1与ISP相连的网段为/24 R2与ISP相连的网段为/24 R1与R2相连的网段为/30 PC5的地址为/24网关为54/24；(vlan 172) PC1属于Vlan10，ip地址为：，网关是54/24 PC2属于Vlan20，ip地址为：，网关是54/24 PC3属于Vlan30，IP地址自动获取，网关是54/24； R1的loopback0地址为/32 R2的loopback0地址为/32 SW1的loopback0地址为/32 SW4的loopback0地址为/32 实验需求 假设你是SPOTO的网管，为SPOTO上海和福州规划网络。左边蓝色框内为SPOTO福州公司内部网络，右边黄色框内为SPOTO上海公司内部网络，上方模拟ISP网络。 福州思博网络规划如下： SW1/2/3组成了福州思博的交换网络，其中SW1是核心层，SW2/3是接入层。 三台交换机上创建vlan10?20?172 交换机之间配置trunk链路，仅允许以上三个vlan通过 交换机使用access链路连接PC，并划入vlan。PC1属于VLAN10,?PC2属于VLAN20,?PC5模拟网络中的服务器，属于VLAN172 生成树使用STP模式，且SW1为根桥，优先级为0 SW1上创建各vlan网关，地址分别是： vlan10-54/24vlan20-54/24vlan172-54/24 SW1新建vlan100，并创建vlanif?100?，IP地址为/24。配置SW1与R1互联接口，使得SW1可以与R1通信 R1与SW1之间运行OSPF，进程号1，RID手动设置为环回口地址 所有network命令均要求使用接口配置掩码的反掩码。SW1环回口通告到区域1，R1环回口通告到区域0 福州网络属于OSPF区域1，并启用区域MD5验证，key-id为1，密码为spoto，且使用display命令无法查看到真实密码 确认所有主机与R1互通 R1配置默认路由，用于访问ISP的 R1配置NAT，允许福州网络主机访问外网 ACL使用编号2000，规则序号5允许vlan10，规则序号10允许vlan20 内网主机都转换为R1的g0/0/0口IP地址并进行端口转换 PC5模拟内网服务器，使用公网地址?11?为外网用户提供各种服务 配置其他必要的路由 上海思博网络规划如下： SW4组成了上海思博的交换网络 在SW4上创建vlan30 SW4使用access链路与PC互联，并划入vlan 在SW4上启用DHCP，为vlan30的主机分配IP地址和网关 DHCP使用全局地址池，名称为30，租期为2天 在PC3上确认可以获取IP地址和网关 SW4新建vlan100，并创建vlanif?100?，IP地址为/24。配置SW4与R2互联接口，使得SW4可以与R2通信 R2与SW4之间运行OSPF，进程号1，RID手动设置为环回口地址 所有network命令均要求使用接口配置掩码的反掩码。SW4环回口宣告到区域2，R2环回口宣告到区域0 上海网络属于OSPF区域2，并启用区域MD5验证，key-id为1，密码为spoto，且使用display命令无法查看到真实密码 主机可以与R2通信 R2配置默认路由，用于访问ISP的 R2配置NAT，允许上海网络主机访问外网 ACL使用编号2000，规则序号5允许vlan30 内网主机都转换为R2的g0/0/0口IP地址并进行端口转换 配置其他必要的路由 福州思博与上海思博网络互联 R1与R2之间使