HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

目录

实验要求:

实验内容:

步骤一:对IP地址进行子网划分。

步骤二:对所有设备进行IP地址的配置。

对所有设备配置好的IP地址进行检验:

 步骤三:配置静态路由并增添至静态路由表以及缺省路由。

除AR6对所有设备进行检验是否可以通讯成功

步骤四:通过编写黑洞路由来防止发生环路产生 --- 此时已全网可达

步骤五:将100M的链路作为备份链路

实验结果:


实验要求:

HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

实验内容:

步骤一:对IP地址进行子网划分。

1,首先将192.168.1.0/24的IP地址进行子网划分,取其中五段子网,用来作为可用网段使用,其他作为备用网段。

子网划分结果:

192.168.1.0/27

192.168.1.32/27

192.168.1.64/27

192.168.1.96/27

192.168.1.128/27

192.168.1.160/27

192.168.1.192/27

192.168.1.224/27

2,将192.168.1.0/27的地址再次进行子网划分,取其中6段子网,用来作为路由器接口的IP网段(骨干链路)使用,其他作为备用网段。

子网划分结果:

192.168.1.0/30

192.168.1.4/30

192.168.1.8/30

192.168.1.12/30

192.168.1.16/30

192.168.1.20/30

192.168.1.24/30

192.168.1.28/30

划分好的网段如下图:

HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

步骤二:对所有设备进行IP地址的配置。

1,对AR1设备进行IP配置

结果如下图:

HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

2,对AR2设备进行IP配置

结果如下图:

HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

3,对AR3设备进行IP配置

结果如下图:

HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

 4,对AR4设备进行IP配置

结果如下图:

HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

 5,对AR6设备进行IP配置

结果如下图:

HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

对所有设备配置好的IP地址进行检验:

对AR1进行检验:

HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

对AR2进行检验:

 HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

对AR3进行检验:

HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)
对AR4进行检验:

HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

对AR6进行检验:

HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

 步骤三:配置静态路由并增添至静态路由表以及缺省路由。

1,对AR1设备进行IP配置

结果如下图:

HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

 2,对AR2设备进行IP配置

结果如下图:

HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

3,对AR3设备进行IP配置

结果如下图:

HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

4,对AR4设备进行IP配置

结果如下图: HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

5,对AR6设备进行IP配置

结果如下图: 

 HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

除AR6对所有设备进行检验是否可以通讯成功

对AR1进行检验:

HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

对AR2进行检验:

HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

对AR3进行检验:

HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

对AR4进行检验:

HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

对AR6进行检验:

HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

步骤四:通过编写黑洞路由来防止发生环路产生 --- 此时已全网可达

[r1]ip route-static 192.168.1.96 27 NULL 0

[r2]ip route-static 192.168.1.32 27 NULL 0

[r3]ip route-static 192.168.1.64 27 NULL 0

[r4]ip route-static 192.168.1.128 27 NULL 0

步骤五:将100M的链路作为备份链路 --- 更新优先级

[r5]ip route-static 192.168.1.128 27 192.168.1.21 preference 61

[r5]ip route-static 192.168.1.32 27 192.168.1.21 preference 61

[r5]ip route-static 192.168.1.96 27 192.168.1.21 preference 61

[r5]ip route-static 192.168.1.64 27 192.168.1.21 preference 61

[r5]ip route-static 192.168.1.0 30 192.168.1.21 preference 61

[r5]ip route-static 192.168.1.4 30 192.168.1.21 preference 61

[r5]ip route-static 192.168.1.8 30 192.168.1.21 preference 61

实验结果:

用R1ping 5.5.5.1 环回路由仍然可以访问到,所以R1-R4上不能直接编写到达5.5.5.0/24的静态路由,但依然可以访问这点以满足。

HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

将1000M链路进行关闭,用R1进行对R5访问,仍然可以访问成功,代表100M备份链路实现了数据传输。

HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

HCIA(华为体系初级网络安全工程师)eNSP(基础实验一)

上一篇:3、Eclipse 的SVN 插件


下一篇:HCIP 2021-09-22 静态路由案例