HCIA复习实验

实验需求以及拓扑图

需求分析

划分子网

第一步先对需求2的内网基于192.168.1.0/24进行划分

我将子网掩码借一位划分两个网络号一个用作骨干一个用作R2下网络

骨干有两条链路直接划分两条掩码为30的网络号

R2下网络再借一位刚好可以分配给两个vlan

192.168.1.0/25---骨干

---192.168.1.0/30

---192.168.1.4/30

192.168.1.128/25---R2下网络

---192.168.1.128/26---vlan2

---192.168.1.192/26---vlan3

这是我划分的子网拓扑图以及外网的IP规划

配置内网

配置交换机

先创建vlan

复制代码
[SW1]vlan 2
[SW1-vlan2]
[SW1]vlan 3
[SW1-vlan3]

进入接口配置vlan

复制代码
[SW1]interface g0/0/4
[SW1-GigabitEthernet0/0/4]port link-type access 
[SW1-GigabitEthernet0/0/4]port default vlan 2


[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]port link-type access 
[SW1-GigabitEthernet0/0/1]port default vlan 3


[SW1]int g0/0/2
[SW1-GigabitEthernet0/0/2]port link-type access 
[SW1-GigabitEthernet0/0/2]port default vlan 3

[SW1]int g0/0/3
[SW1-GigabitEthernet0/0/3]port link-type trunk 
[SW1-GigabitEthernet0/0/3]port trunk allow-pass  vlan 2 3

查看配置的内容

配置路由

复制代码
[R2]int g0/0/0.1
[R2-GigabitEthernet0/0/0.1]ip add 192.168.1.193 26
[R2-GigabitEthernet0/0/0.1]dot1q termination vid 3
[R2-GigabitEthernet0/0/0.1]arp broadcast enable 

[R2-GigabitEthernet0/0/0.1]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 192.167.1.1 30

查看配置内容

此时R1还要再配置一条通往R2网络下的静态路由

复制代码
[R1]ip route-static 192.168.1.128 25 192.168.1.1

我选择用DHCP给PC1与PC2自动获取IP地址

复制代码
[R2]dhcp enable 
[R2]ip pool 1
[R2-ip-pool-1]network 192.168.1.192 mask 25
[R2-ip-pool-1]gateway-list 192.168.1.193

PC1设置成DHCP

查看ip地址

此时使用PC1pingR1测试内网是否全通

实验需求R1与R2间使用浮动静态

先给R2一条通向外网的缺省

复制代码
[R2]ip route-static 0.0.0.0 0 192.168.1.2

此时还需要一条优先级低于上面的链路,pre越大优先级越低

复制代码
[R2]ip route-static 0.0.0.0 0 192.168.1.6 preference 61

此时查询静态路由表

可以看到备用路由时Inactive不活跃的

此时我们现在关闭优先级为60的缺省

复制代码
[R2-GigabitEthernet0/0/1]shutdown 

'

拓扑图中一条链路已经被断开再一次查看静态路由表

可以看出此时使用的时优先级为61的链路

相关推荐
sunfove1 天前
光网络的立交桥:光开关 (Optical Switch) 原理与主流技术解析
网络
Kevin Wang7271 天前
欧拉系统服务部署注意事项
网络·windows
min1811234561 天前
深度伪造内容的检测与溯源技术
大数据·网络·人工智能
汤愈韬1 天前
Full Cone Nat
网络·网络协议·网络安全·security·huawei
zbtlink1 天前
现在还需要带电池的路由器吗?是用来干嘛的?
网络·智能路由器
桌面运维家1 天前
vDisk配置漂移怎么办?VOI/IDV架构故障快速修复
网络·架构
dalerkd1 天前
忙里偷闲叙-谈谈最近两年
网络·安全·web安全
汤愈韬1 天前
NAT ALG (应用层网关)
网络·网络协议·网络安全·security·huawei
运维栈记1 天前
虚拟化网络的根基-网络命名空间
网络·docker·容器
五仁火烧1 天前
生产环境中配置了接口3000后,不能启动,改成8080后就可以
linux·网络·安全·vue