参考学习资料 集成 11【HCIA实验11】HCIA综合实验.pdf

HCIA-Datacom综合实验

HCIA-Datacom综合实验

版本1.1

密级开放内部机密

类型讨论版测试版正式版

修订记录

修订日期修订人版本号审核人修订说明

2022-1-26许芃1.0正式发布

2022-5-13许芃1.1微小修改

SPOTO全球培训●项目●人才网址:1

HCIA-Datacom综合实验

1实验拓扑

2IP地址规划

1.R1与ISP相连的网段为/24（互联网专线）

2.R2与ISP相连的网段为/24（PPPoE拨号）

3.R1与R2相连的网段为/30（企业专线）

4.PC5的地址为/24网关为54/24；(vlan172)

5.PC1属于Vlan10，ip地址为：，网关是54/24

6.PC2属于Vlan20，ip地址为：，网关是54/24

7.PC3属于Vlan30，IP地址自动获取，网关是54/24；

SPOTO全球培训●项目●人才网址:2

HCIA-Datacom综合实验

8.R1的loopback0地址为/32

9.R2的loopback0地址为/32

10.SW1的loopback0地址为/32

3实验需求

假设你是SPOTO的网管，为SPOTO上海和福州规划网络。左边蓝色框内为SPOTO福州公

司内部网络，右边黄色框内为SPOTO上海公司内部网络，上方模拟ISP网络。

一、福州思博网络规划如下：

a)SW1/2/3组成了福州思博的交换网络，其中SW1是核心层，SW2/3是接入层。

b)三台交换机上创建vlan1020172

c)交换机之间配置trunk链路，仅允许以上三个vlan通过

d)交换机使用access链路连接PC，并划入vlan。PC1属于VLAN10,PC2属于

VLAN20,PC5模拟网络中的服务器，属于VLAN172

e)生成树使用STP模式，且SW1为根桥，优先级为0

f)SW1上创建各vlan网关，地址分别是：

vlan10-54/24

vlan20-54/24

vlan172-54/24

g)SW1新建vlan100，并创建vlanif100，IP地址为/24。配置SW1与

R1互联接口，使得SW1可以与R1通信

SPOTO全球培训●项目●人才网址:3

HCIA-Datacom综合实验

h)R1与SW1之间运行OSPF，进程号1，RID手动设置为环回口地址

i)所有network命令均要求使用接口配置掩码的反掩码。SW1环回口通告到区域

1，R1环回口通告到区域0

j)福州网络属于OSPF区域1，并启用区域MD5验证，key-id为1，密码为spoto，

且使用display命令无法查看到真实密码

k)确认所有主机与R1互通

l)R1配置默认路由，用于访问ISP的

m)R1配置NAT，允许福州网络主机访问外网

n)ACL使用编号2000，规则序号5允许vlan10