IT咖啡 HCNA综合实验手册.doc

IT咖啡 HCNA实验手册 —— 综合实验 蓝山2018/1/3 目录 一、 实验环境 1 二、 实验拓扑 1 三、 实验需求 2 四、 实验步骤与配置参考 —— IT咖啡总公司 3 五、 实验步骤与配置参考 —— IT咖啡分公司局域网 10 六、 实验步骤与配置参考 —— 互联网部分 11 七、 实验步骤与配置参考 —— GRE VPN部分 12 八、 实验步骤与配置参考 —— 服务器映射NAT 13 九、 最终业务测试 14 HCNA免费在线公开课连接（持续更新） /course/236819#tuin=8c457028实验环境 系统版本 10 专业版 ENSP版本 Oracle VM VirtualBox 版本 实验拓扑 实验需求 IT咖啡总公司内部网络有2台核心交换机，2台接入交换机，如拓扑所示连接。要求使用MSTP生成树协议实现链路的防环与负载均衡其中 SW1与SW2需要作为客户端的网关，并且配置VRRP网关冗余协议，使得SW1成为VLAN10的主网关，SW2成为VLAN20的主网关 通过使用 总公司内部VLAN10网段使用 总公司与分公司分别都向运营商申请了互联网线路使用E拨号上网账号为huawei1与huawei2密码都是huawei 总公司与分公司之间有内部访问的需求需要配置 在总公司与分公司的网关路由器上配置Easy NAT，使得内部客户端可以访问互联网服务器总公司内部有一台实验步骤与配置参考交换部分LAN SW1、SW2、SW3、SW4上创建VLAN10、VLAN20，交换机互联配置TRUNK只允许VLAN 10、VLAN20通过，连接PC的接口配置ACCESS，划分到对应VLAN。 LSW1： system-view sysname Core-01 vlan 10 quit vlan 20 quit interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 20 interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 10 20 interface GigabitEthernet0/0/23 port link-type trunk port trunk allow-pass vlan 10 20 LSW2： system-view sysname Core-02 vlan 10 quit vlan 20 quit interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 20 interface GigabitEthernet0/0/2 port link-type trunk port trunk allow-pass vlan 10 20 interface GigabitEthernet0/0/23 port link-type trunk port trunk allow-pass vlan 10 20  LSW3： system-view sysname Access-01 vlan 10 quit vlan 20 quit interface Ethernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 20 interface Ethernet0/0/2 port link-type trunk port trunk allow-pass vlan 10 20 interface Ethernet0/0/3 port link-type access port default vlan 10 interface Ethernet0/0/4 port link-type access port default vlan 20 LSW4： system-view sysname Access-02 vlan 10 quit vlan 20 quit interface Ethernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 20 interface Ethernet0/0/2 port link-type trunk port trunk allow-pass vlan 10 20 interface Ethernet0/0/3 port link-typ