华为模拟器eNSP练习题 - HCIA综合实验

华为模拟器eNSP练习题 - HCIA综合实验

题目要求

1. ISP路由器只能配置IP地址，之后不得进行其他任何配置；
2. 整个内部网络基于192.168.1.0/24进行地址规划；
3. R1/R2之间启动OSPF协议，单区域；
4. PC1-PC4自动获取IP地址；
5. PC1不能telnet R1，PC1外的其他内网pc可以；
6. PC1-PC4可以访问PC5，R2的公网接口只拥有一个公有IP12.0.0.1；
7. 外部的client可以通过域名www.ensp.com访问http server；
8. ISP路由telnet 12.0.0.1，最终成功登录到R1。

解题步骤

1. 数广播域

左边两个路由器，分隔出3个广播域；
R1路由器的广播域，被划分为了VLAN2、3，共2个广播域；
R2路由器的广播域，被划分为了VLAN2、3，共2个广播域
R1~R2链路之间有1个广播域；
R2~R3链路之间有一个广播域；
R3路由器就一个广播域；
综上所述：192.168.1.0/24要划分出5个广播域；
	   12.0.0.0/24要划分出1个广播域；
	   1.1.1.0/24要划分出1个广播域。

2. 子网划分

192.168.1.00000000/24
	192.168.1.00 000000/26
		192.168.1.00 0000 00/30-192.168.1.0/30--- R1~R2链路
		192.168.1.00 0000 01/30
	192.168.1.01 000000/26
		192.168.1.01 0 00000/27-192.168.1.64/27---R1vlan2地址池
		192.168.1.01 1 00000/27-192.168.1.96/27---R1vlan3地址池
	192.168.1.11 000000/26
		192.168.1.11 0 00000/27-192.168.1.192---R2vlan2地址池
		192.168.1.11 1 00000/27-192.168.1.224---R2vlan3地址池
	192.168.1.10 000000/26

3. 配置命令：

SW1：

sys
sys sw1
vlan b 2 to 3
int g0/0/1
p l t
p t a v a
int g0/0/2
p l a
p d v 2
int g0/0/3
p l a 
p d v 2
int g0/0/4
p l a 
p d v 3

SW2：

sys
sys sw2
vlan b 2 to 3
int g0/0/1
p l t
p t a v a
int g0/0/2
p l a
p d v 2
int g0/0/3
p l a 
p d v 3

R1：

sys
sys r1
dhcp enable
ip pool v2
network 192.168.1.64 mask 27
gat 192.168.1.65
dns 114.114.114.114
ip pool v3
network 192.168.1.96 mask 27
gat 192.168.1.97
dns 114.114.114.114
acl 3000
rule den tcp s 192.168.1.64 0.0.0.31 d 192.168.1.1 0.0.0.0 des eq 23
rule den tcp s 192.168.1.64 0.0.0.31 d 192.168.1.65 0.0.0.0 des eq 23
rule den tcp s 192.168.1.64 0.0.0.31 d 192.168.1.97 0.0.0.0 des eq 23
int g0/0/0.1
tra in acl 3000
ip add 192.168.1.65 27
dhcp sel gl
dot t v 2
arp b e
int g0/0/0.2
tra in acl 3000
ip add 192.168.1.97 27
dhcp sel gl
dot t v 3
arp b e
int g0/0/1
ip add 192.168.1.1 30
tra in acl 3000
ospf 1 rout 1.1.1.1
area 0
net 192.168.1.64 0.0.0.127
net 192.168.1.0 0.0.0.3
aaa
local admin privi level 15 pass ci 123456
local admin server telnet
q
user-int vty 0 4
authen aaa

R2：

sys
sys r2
dhcp enable
ip pool v2
network 192.168.1.192 mask 27
gat 192.168.1.193
dns 114.114.114.114
ip pool v3
network 192.168.1.224 mask 27
gat 192.168.1.225
dns 114.114.114.114
acl 2000
rule pe s 192.168.1.0 0.0.0.255
ip route-s 0.0.0.0 0 12.0.0.2
ospf 1 rout 2.2.2.2
default-rou
area 0
net 192.168.1.192 0.0.0.127
net 192.168.1.0 0.0.0.3
default-rou
int g0/0/0.1
ip add 192.168.1.193 27
dhcp sel gl
dot t v 2
arp b e
int g0/0/0.2
ip add 192.168.1.225 27
dhcp sel gl
dot t v 3
arp b e
int g0/0/1
ip add 192.168.1.2 30
int g0/0/2 
ip add 12.0.0.1 24
nat outbound 2000 
nat server pro tcp glo curr 23 ins 192.168.1.1 23
y
nat server pro tcp glo curr 80 ins 192.168.1.98 80
y

ISP：

sys
sys ISP
int g0/0/1
ip add 12.0.0.2 24
int g0/0/0
ip add 1.1.1.1 24

验证

拓扑图：