HCIA综合实验
实验步骤
1.划分网段
内网部分---三个大块
2.先配交换机
左边：3个vlan ，3个access，1个trunk 右边：2个vlan ，2个access，1个trunk
3.再配路由
3.1
r5先配接口ip
g/0/0/0 口配子接口 g0/0/0.1-0.3
g0/0/1 配1.1 26
r6配接口
g/0/0/2配子接口 g0/0/2.1-2.2
g0/0/1配 2.1 26
3.2
配ospf --把每个接口的地址都network 比如 network 192.168.1.65 0.0.0.0
3.3
配dhcp
先开启 dhcp enable
再进入接口 选择接口
做到这里就实现了内网互通
4.pc2访问pc5
先在边界路由器上做了一个缺省 0.0.0.0 0 192.168.2.2 
使用ospf下发了这个缺省 [r6-ospf-1]default-route-advertise，，使得r5也有了缺省
使用nat
acl 2000
rule permit source 192.168.1.0 0.0.0.255
[r6-GigabitEthernet0/0/1]nat outbound 2000 （这里是转换当前接口地址），可以让公网访问私网了
此时就可以访问pc5
限制pc1访问
[r5]acl 3000
[r5-acl-adv-3000]rule deny ip source 192.168.1.64 0.0.0.15 destination 1.1.1.100
0.0.0.0
[r5-GigabitEthernet0/0/0]traffic-filter inbound acl 3000
5.telnet
5.1
telnet server 配置telnet
Huawei]user-interface vty 0 4
[Huawei-ui-vty0-4]authentication-mode aaa
[Huawei]aaa
[Huawei-aaa]local-user chen privilege level 15 password cipher 123456
[Huawei-aaa]local-user chen service-type telnet
5.2
给公网配路由 192.168.2.0 24 1.1.1.1
test1
test2
最重要的--给telnet server 配缺省，和给边界路由器配nat
[Huawei]ip route-static 0.0.0.0 0 192.168.1.97
r6-GigabitEthernet0/0/1]nat server protocol tcp global current-interface telnet
inside 192.168.1.98 telnet
6.拒绝test2 telnet
[r6]acl 3000
[r6-acl-adv-3000]rule deny tcp source 1.1.1.4 0 destination-port eq 23
[r6-acl-adv-3000]int g0/0/1
[r6-GigabitEthernet0/0/1]traffic-filter inbound acl 3000
原文地址：https://blog.csdn.net/hello2236/article/details/142747436
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！