实验报告:hcna综合实验
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
HCNA实验手册
组名:一班一组
班级:网络安全一班
目录
实验一:HCNA 综合实验 (2)
实验目的: (2)
技术原理: (3)
实验拓扑: (3)
操作步骤: (4)
要求一: 内部客户端A属于VLAN 10,内部客户端B属于VLAN 20; (4)
要求二:内部三台交换机之间的双链路使用以太通道将链路聚合; (6)
要求三:内部三台交换机使用GVRP协议同步VLAN数据,内部三层交换机为SERVER角色; (9)
要求五: 边界两台路由器实现网关冗余,要求默认流量从边界路由器A向外传输;10要求六:内部路由使用OSPF协 (10)
要求七:分别映射两台WEB服务器的TCP 80端口至两台边界路由器的外部端口; (11)
要求八:不允许内部客户端A访问WEB服务器A;不允许内部客户端B访问WEB服务器的TCP 80端口。 (12)
基本配置九:ip地址的配置和一些vlan (13)
步骤七:测试 (15)
注意事项 (16)
实验:HCNA 综合实验
实验目的:
1 掌握hcna所学的所有技术的原理
2 掌握HCNA所学的所有技术的命令配置
1所使用的技术: vlan acl 三层技术 nat gvrp vrrp stp ip
技术原理:
1 vlan :虚拟局域网
2 acl:访问控制列表
3 三层技术:实验vlan间互通
4 nat :网络地址转换
5 gvrp:vlan 注册技术
6 vrrp : 虚拟路由冗余协议
7 stp :生成树
8 ip : 网际协议:
实验拓扑:
操作步骤:
要求一: 内部客户端A属于VLAN 10,内部客户端B属于VLAN 20;
1.内部客户端A属于VLAN 10
二层交换机
Sys
SYSname 2SWA
1.2SWA
创建vlan
vlan batch 10
interface Ethernet0/0/5
port link-type access
port default vlan 10
interface Eth-Trunk1
port link-type trunk
port trunk allow-pass vlan 2 to 4094
#
2 内部客户端B属于VLAN 20;
二层交换机
Sys
Sysname 2SWB
创建vlan 20
2. 2SWB
vlan batch 20
interface Ethernet0/0/5
port link-type access
port default vlan 20 interface Eth-Trunk3
port link-type trunk
port trunk allow-pass vlan 2 to 4094
#
3.3SWA
#
interface Eth-Trunk1
port link-type trunk
port trunk allow-pass vlan 2 to 4094
#
interface Eth-Trunk3
port link-type trunk
port trunk allow-pass vlan 2 to 4094
要求二:内部三台交换机之间的双链路使用以太通道将链路聚合;
创建链路聚合(1 通道和3通道)
三层交换机
3SWA
#
interface Eth-Trunk1
port link-type trunk
port trunk allow-pass vlan 2 to 4094 gvrp
#
interface Eth-Trunk3
port link-type trunk
port trunk allow-pass vlan 2 to 4094 gvrp
interface GigabitEthernet0/0/5
eth-trunk 1
#
interface GigabitEthernet0/0/6
eth-trunk 1
#
interface GigabitEthernet0/0/7
eth-trunk 3
#
interface GigabitEthernet0/0/8
eth-trunk 3
2SWA :
创建链路聚合(1 通道和2通道)#
interface Eth-Trunk1
port link-type trunk
port trunk allow-pass vlan 2 to 4094 #
interface GigabitEthernet0/0/1
eth-trunk 1
#
interface GigabitEthernet0/0/2
eth-trunk 1 interface Eth-Trunk2
#
interface Ethernet0/0/1
eth-trunk 2
#
interface Ethernet0/0/2
eth-trunk 2
3 SWB
创建链路聚合(1 通道和2通道)interface Eth-Trunk2 interface Eth-Trunk3
port link-type trunk
port trunk allow-pass vlan 2 to 4094 #
interface Ethernet0/0/1
eth-trunk 2
#
interface Ethernet0/0/2
eth-trunk 2
#
interface GigabitEthernet0/0/1
eth-trunk 3
#
interface GigabitEthernet0/0/2
eth-trunk 3