网络运维学习笔记 017HCIA-Datacom综合实验01

技术小齐2025-02-23 12:30

文章目录

综合实验1

实验需求

总部

1.除了SW8和SW9是三层交换机，其他交换机均为二层交换机，需要做链路聚合的线路图中已标出。所有交换机的接口模式按照图中标出的位置。

思考问题：这个图中有环路么？

2.GW为总部的出口设备，使用单臂路由技术，Vlan10，20，100的网关都在GW上。

3.总部、分支8、分支9之间互有专线连接。

目标：GW、SW8、SW9之间建立ospf，互相宣告互为邻居，进程号200，区域0，达到企业内网全网互通。

4.在SW8和SW9建立的邻居中，SW8的互联接口要永远为DR。

5.要求DHCP服务器在路由追踪PC8时，路径中必须包含SW9。

特性

6.Vlan10,20的PC均由DHCP服务器提供IP地址，DHCP服务器的地址池配置如下：

Vlan10：192.168.10.0/24 GW：192.168.10.254 DNS：8.8.8.8 租期：8天。

Vlan20：192.168.20.0/24 GW：192.168.20.254 DNS：8.8.8.8 租期：8天。

PC2是老板的PC，老板要求通过DHCP给他固定IP：192.168.20.100/24，其他与地址池一致。

由于员工区存在打印机，需要排除掉192.168.10.240-254 ， 192.168.20.240-254。

7.GW路由器使用NAT技术，配置Easy-IP技术让内部设备可以上网

在Internet路由器上使用环回接口模拟公网地址，让所有PC可以ping通100.1.1.1。

8.服务器区有一台HTTP服务器，将其80端口发布到Internet网络，在Internet路由器上使用telnet 70.1.1.1 80 来验证是否成功。

分支8

PC8配置静态IP使PC8可以通过总部GW上网，ping 100.1.1.1。

分支9

PC9配置静态IP使PC9可以通过总部GW上网，ping 100.1.1.1。

配置

一、 基本配置（IP+二层VLAN+链路聚合）

ACC_SW

ACC_SWvlan 200

ACC_SW-Vlanif200int g0/0/1

ACC_SW-GigabitEthernet0/0/1p l a

ACC_SW-GigabitEthernet0/0/1p d v 200

ACC_SW-GigabitEthernet0/0/1int Eth-Trunk 1

ACC_SW-Eth-Trunk1mode lacp-static

ACC_SW-Eth-Trunk1trunkport GigabitEthernet 0/0/2 to 0/0/3

ACC_SW-Eth-Trunk1p l t

ACC_SW-Eth-Trunk1p t a v a

SW-S1

SW-S1vlan 10

SW-S1int g0/0/2

SW-S1-GigabitEthernet0/0/2p l t

SW-S1-GigabitEthernet0/0/2p t a v a

SW-S1int g0/0/1

SW-S1-GigabitEthernet0/0/2p l a

SW-S1-GigabitEthernet0/0/2p d v 10

SW-S2

SW-S2vlan 20

SW-S2int g0/0/2

SW-S2-GigabitEthernet0/0/2p l t

SW-S2-GigabitEthernet0/0/2p t a v a

SW-S2int g0/0/1

SW-S2-GigabitEthernet0/0/1p l t

SW-S2-GigabitEthernet0/0/1p t a v 20

SW-S2-GigabitEthernet0/0/1port trunk pvid vlan 20

SW-Ser1

SW-Ser1vlan 100

SW-Ser1int g0/0/1

SW-Ser1-GigabitEthernet0/0/1port hybrid pvid vlan 100

SW-Ser1-GigabitEthernet0/0/1port hybrid untagged vlan 100

SW-Ser1-GigabitEthernet0/0/1int g0/0/2

SW-Ser1-GigabitEthernet0/0/2port hybrid pvid vlan 100

SW-Ser1-GigabitEthernet0/0/2port hybrid untagged vlan 100

SW-Ser1-GigabitEthernet0/0/2int g0/0/3

SW-Ser1-GigabitEthernet0/0/3port hybrid tagged vlan 100

SW-Core

SW-Corevlan batch 10 20 100 200 201 202

SW-Coreint g0/0/6

SW-Core-GigabitEthernet0/0/6p l t

SW-Core-GigabitEthernet0/0/6p t a v a

SW-Core-GigabitEthernet0/0/6int g0/0/7

SW-Core-GigabitEthernet0/0/7p l t

SW-Core-GigabitEthernet0/0/7p t a v a

SW-Core-GigabitEthernet0/0/7int g0/0/8

SW-Core-GigabitEthernet0/0/8port hybrid tagged vlan 100

SW-Core-GigabitEthernet0/0/8int g0/0/1

SW-Core-GigabitEthernet0/0/1p l a

SW-Core-GigabitEthernet0/0/1p d v 201

SW-Core-GigabitEthernet0/0/1int g0/0/9

SW-Core-GigabitEthernet0/0/9p l a

SW-Core-GigabitEthernet0/0/9p d v 202

SW-Coreint Eth-Trunk 1

SW-Core-Eth-Trunk1mode lacp-static

SW-Core-Eth-Trunk1trunkport GigabitEthernet 0/0/2 to 0/0/3

SW-Core-Eth-Trunk1p l t

SW-Core-Eth-Trunk1p t a v a

SW-Coreint Eth-Trunk 2

SW-Core-Eth-Trunk2mode lacp-static

SW-Core-Eth-Trunk2trunkport GigabitEthernet 0/0/4 to 0/0/5

SW-Core-Eth-Trunk2p l t

SW-Core-Eth-Trunk2p t a v a

SW-Coreundo stp enable

SW8

SW8vlan batch 80 201 203

SW8int g0/0/1

SW8-GigabitEthernet0/0/1p l a

SW8-GigabitEthernet0/0/1p d v 201

SW8-GigabitEthernet0/0/1int g0/0/2

SW8-GigabitEthernet0/0/2p l a

SW8-GigabitEthernet0/0/2p d v 80

SW8-GigabitEthernet0/0/2int g0/0/3

SW8-GigabitEthernet0/0/3p l a

SW8-GigabitEthernet0/0/3p d v 203

SW9

SW9vlan batch 90 202 203

SW9int g0/0/1

SW9-GigabitEthernet0/0/1p l a

SW9-GigabitEthernet0/0/1p d v 202

SW9-GigabitEthernet0/0/1int g0/0/3

SW9-GigabitEthernet0/0/3p l a

SW9-GigabitEthernet0/0/3p d v 203

SW9-GigabitEthernet0/0/3int g0/0/2

SW9-GigabitEthernet0/0/2p l a

SW9-GigabitEthernet0/0/2p d v 90

DHCP

DHCPvlan batch 10 20 80 90 100 200 201 202 203

DHCPint g0/0/0

DHCP-GigabitEthernet0/0/0ip add 192.168.100.100 24

DHCPip route-static 0.0.0.0 0.0.0.0 192.168.100.254

ISP

Internetint LoopBack 0

Internet-LoopBack0ip add 100.1.1.1 32

Internet-LoopBack0int g0/0/0

Internet-GigabitEthernet0/0/0ip add 60.30.1.1 29

GW

GWvlan batch 10 20 100 200 201 202

GWint Eth-Trunk 2

GW-Eth-Trunk2undo portswitch

GW-Eth-Trunk2trunkport GigabitEthernet 0/0/0 to 0/0/1

GW-Eth-Trunk2mode lacp-static

GWint loopback 0

GW-LoopBack0ip add 1.1.1.1 32

二、 单臂路由

GW

GWint Eth-trunk 2.10

GW-Eth-Trunk2.10d t v 10

GW-Eth-Trunk2.10ip add 192.168.10.254 24

GW-Eth-Trunk2.10a b e

GW-Eth-Trunk2.10int Eth-trunk 2.20

GW-Eth-Trunk2.20d t v 20

GW-Eth-Trunk2.20ip add 192.168.20.254 24

GW-Eth-Trunk2.20a b e

GW-Eth-Trunk2.20int Eth-trunk 2.100

GW-Eth-Trunk2.100d t v 100

GW-Eth-Trunk2.100ip add 192.168.100.254 24

GW-Eth-Trunk2.100a b e

GW-Eth-Trunk2.100int Eth-trunk 2.200

GW-Eth-Trunk2.200description toISP

GW-Eth-Trunk2.200d t v 200

GW-Eth-Trunk2.200ip add 60.30.1.2 29

GW-Eth-Trunk2.200a b e

GW-Eth-Trunk2.200int Eth-trunk 2.201

GW-Eth-Trunk2.201description toSW8

GW-Eth-Trunk2.201d t v 201

GW-Eth-Trunk2.201ip add 192.168.201.1 24

GW-Eth-Trunk2.201a b e

GW-Eth-Trunk2.201int Eth-trunk 2.202

GW-Eth-Trunk2.202d t v 202

GW-Eth-Trunk2.202ip add 192.168.202.1 24

GW-Eth-Trunk2.202a b e

三、 vlanif

SW8

SW8undo stp enable

SW8int loopback 0

SW8-LoopBack0ip add 8.8.8.8 32

SW8int vlanif 201

SW8-vlanif201ip add 192.168.201.2 24

SW8-vlanif201int vlanif 80

SW8-vlanif80ip add 192.168.80.254 24

SW9

SW9undo stp enable

SW9int loopback 0

SW9-LoopBack0ip add 9.9.9.9 32

SW9int vlanif 202

SW9-vlanif202ip add 192.168.202.2 24

SW9-vlanif202int vlanif 90

SW9-vlanif90ip add 192.168.90.254 24

四、 OSPF

SW8

SW8ospf 200 router-id 8.8.8.8

SW8-ospf-200area 0

SW8-ospf-200-area-0.0.0.0network 192.168.201.0 0.0.0.255

SW8-ospf-200-area-0.0.0.0network 192.168.203.0 0.0.0.255

SW8-ospf-200-area-0.0.0.0network 192.168.80.0 0.0.0.255

SW8-ospf-200-area-0.0.0.0network 8.8.8.8 0.0.0.0

SW8int vlanif 203

SW8ospf dr-priority 255 #永远为DR

SW9

SW9ospf 200 router-id 9.9.9.9

SW9-ospf-200area 0

SW9-ospf-200-area-0.0.0.0network 192.168.202.0 0.0.0.255

SW9-ospf-200-area-0.0.0.0network 192.168.203.0 0.0.0.255

SW9-ospf-200-area-0.0.0.0network 192.168.90.0 0.0.0.255

SW9-ospf-200-area-0.0.0.0network 9.9.9.9 0.0.0.0

GW

GWospf 200 router-id 1.1.1.1

GW-ospf-200area 0

GW-ospf-200-area-0.0.0.0network 192.168.201.0 0.0.0.255

GW-ospf-200-area-0.0.0.0network 192.168.202.0 0.0.0.255

GW-ospf-200-area-0.0.0.0network 1.1.1.1 0.0.0.0

GW-ospf-200-area-0.0.0.0network 192.168.10.0 0.0.0.255

GW-ospf-200-area-0.0.0.0network 192.168.20.0 0.0.0.255

GW-ospf-200-area-0.0.0.0network 192.168.100.0 0.0.0.255

GWint Eth-trunk 2.201

GW-Eth-Trunk2.201ospf cost 3 #更改cost值用来改变路径

五、 DHCP

DHCP

DHCPdhcp enable

DHCPip pool VLAN10

DHCP-ip-pool-VLAN10network 192.168.10.0 mask 24

DHCP-ip-pool-VLAN10gateway-list 192.168.10.254

DHCP-ip-pool-VLAN10dns-list 8.8.8.8

DHCP-ip-pool-VLAN10lease day 8

DHCP-ip-pool-VLAN10excluded-ip-address 192.168.10.240 192.168.10.253

DHCP-ip-pool-VLAN10ip pool VLAN20

DHCP-ip-pool-VLAN20network 192.168.20.0 mask 24

DHCP-ip-pool-VLAN20gateway-list 192.168.20.254

DHCP-ip-pool-VLAN20dns-list 8.8.8.8

DHCP-ip-pool-VLAN20lease day 8

DHCP-ip-pool-VLAN20static-bind ip-address 192.168.20.100 mac-address 5489-9806-68e7

DHCP-ip-pool-VLAN20excluded-ip-address 192.168.20.240 192.168.20.253

DHCP-ip-pool-VLAN20int g0/0/0

DHCP-g0/0/0dhcp select global

GW

GWdhcp enable

GWint Eth-Trunk 2.10

GW-Eth-Trunk2.10dhcp select relay

GW-Eth-Trunk2.10dhcp relay server-ip 192.168.100.100

GW-Eth-Trunk2.10int Eth-Trunk 2.20

GW-Eth-Trunk2.20dhcp select relay

GW-Eth-Trunk2.20dhcp relay server-ip 192.168.100.100

六、 NAT+缺省路由

GW

GWacl 2000

GW-acl-basic-2000rule permit source any

GWint Eth-Trunk 2.200

GW-Eth-Trunk2.200nat outbound 2000

GWip route-static 0.0.0.0 0.0.0.0 60.30.1.1

SW8:ip route-static 0.0.0.0 0.0.0.0 192.168.201.1

SW9:ip route-static 0.0.0.0 0.0.0.0 192.168.202.1

七、 HTTP

GW

GWint Eth-Trunk 2.200

GW-Eth-Trunk2.200nat server protocol tcp global 70.1.1.1 80 inside 192.168.100.101 80

Internet:ip route-static 70.1.1.1 32 60.30.1.2

相关推荐
华普微HOPERF5 分钟前
LoRa模块，如何通过卫星通信补齐地面网络的覆盖盲区？
网络·嵌入式硬件·模块·卫星通信
着迷不白5 分钟前
四、Linux 文件权限+sudo权限委派+IO重定向+vim高级
linux·运维·服务器
是有头发的程序猿20 分钟前
AI Agent电商自动化实战：淘宝商品详情API无人化采集与分析教程
运维·人工智能·自动化
取经蜗牛20 分钟前
Docker 常用命令全面总结
运维·docker·容器
川石课堂软件测试23 分钟前
零基础小白如何学习自动化测试
python·功能测试·学习·测试工具·jmeter·压力测试·harmonyos
2301_8090511435 分钟前
Linux 数据库开发 学习笔记
笔记·学习·数据库开发
RisunJan1 小时前
Linux命令-nohup（使进程忽略挂起（HUP）信号并在后台继续运行）
linux·运维·服务器
爱喝水的鱼丶1 小时前
SAP-ABAP:SAP 简单报表输出开发系列（共6篇）第三篇：SAP ALV 报表样式定制：字段布局与交互功能配置
服务器·开发语言·学习·交互·sap·abap
很楠爱上1 小时前
Node.js 模块化学习笔记
笔记·学习·node.js
毕竟是shy哥1 小时前
CLIP:从自然语言监督中学习可迁移的视觉模型
学习
热门推荐
01GitHub 镜像站点022026 年 AI 编程工具终极横评：Cursor vs Claude Code vs Copilot vs Windsurf03【AI】2026 年具身智能模型和世界模型总结04【踩坑记录 | 第一篇】微软商店无法使用时，如何手动安装 OpenAI Codex？附`.msix`文件系统错误解决方法05Codex 下载安装指南：Windows 和 macOS 官方版下载06裂开！ChatGPT 居然开始要手机号验证，附详细解决方法07CC-Switch & Claude 基于 Linux 服务器安装使用指南08Codex 接入 DeepSeek API 完整配置文档09几个好用的ip纯净度检测网站10CC-Switch 下载、安装与使用配置指南【2026.5.29】