HCIA综合实验（五）1315963786的博客-

实验目的及要求：HCIA全部知识点，全网可通

具体是实现会一一介绍

本人已经将全部做完的实验拓扑保存：链接：https://pan.baidu.com/s/1l8JlXiJlWJIhNNNswxY9tQ
提取码：y1j5

配置思想：

首先从最低层开始进行配置
先将二层配置好再对三层进行配置
        将vlan10、20、30、40分别划入LSW3、LSW4中，并使用access接口
        LSW1、LSW2分别为vlan80、90
        LSW5上分别为vlan100、101、900，并使用access接口
        lldp enable 便于以后查看周围设备情况
        display lldp neighbor brief 查看设备连接情况
        将两个核心交换机上的21、22口使用Trunk接口
        核心交换机上配置E-T链路，接口必须是默认，不能有其他配置
        display current-configuration interface GigabitEthernet 0/0/23查看接口的配置
        将E-T链路配置成Trunk接口
        将核心交换机的g0/0/1口配置成access接口，并划入vlan80、90并关闭核心交换机的stp
            stp disable（不要在全局上面关闭，在0/0/1接口上关闭即可）
        在核心交换机上创建vlan子接口，IP地址为10.1.80.2/24 10.1.90.2/24
        在总部的路由器上配置其他的接口0/0/0、0/0/1、0/0/2、1/0/0地址分别为10.1.80.1/24 10.1.90.1/24、172.16.9.1/24 202.1.1.1/24
        记得在总部写一条静态路由
        在LSW5上，创建子接口 IP地址分别为172.16.9.2/24、172.16.100.254/24、172.16.101.254/24
        在DHCP服务器上，IP地址为172.16.100.100/24，由于是路由器充当，加上一条默认路由
        在sever上IP地址为172.16.101.100/24 网关为172.16.101.254 在http上添加一个工作目录即可
        四台电脑全部改为自动获取IP地址
        DNS服务器上IP地址为202.96.134.133 网关为202.96.134.254
        dnserver的主机域名为qq.com,并添加A记录并启动
        internet路由器上地址：
            0/0/0    101.1.1.254/24
            0/0/1    202.1.1.254/24    
            0/0/2    61.1.1.254/24
            2/0/0    9.9.9.254/24
            2/0/1    8.8.8.254/24
            2/0/2    202.96.134.254/24
        PC7上IP地址8.8.8.8 网关8.8.8.254 client3上IP地址9.9.9.9 网关9.9.9.254
    基本部署完成后开始部署生成树
        华为默认为MSTP
        要求vlan10、30的流量走LSW1,并且LSW1作为主根，LSW2作为备份根
        vlan20、40走LSW2
            stp region-configuration
            instance 10 vlan 10 30
             instance 20 vlan 20 40
             active region-configuration 激活
             stp instance 10 root primary
             stp instance 20 root secondary
             在两个三层交换机上创建vlanif接口：LSW1上是192.168.X.1/24 LSW2上是192.168.X.2/24
                Vlanif10    192.168.10.1/24       
                Vlanif20    192.168.20.1/24         
                Vlanif30    192.168.30.1/24     
                Vlanif40    192.168.40.1/24
            配置vlanif的虚拟IP地址：
                命令：
                    interface vlanif 40
                    vrrp vrid 40 virtual-ip 192.168.40.254
                Vlanif10    192.168.10.254
                Vlanif20    192.168.20.254
                Vlanif30    192.168.30.254
                Vlanif40    192.168.40.254
                注：上述配置在LSW1、LSW2上都做
                  在LSW1上并将vlan10、30的优先级修改大
                      vrrp vrid 10/30 priority 105
                  在LSW2上将vlan20/40的优先级修改大
                      vrrp vrid 20/40 priority 105
                  此时display vrrp brief查看状态
    部署路由
        部署ospf协议（LSW1、LSW2、LSW5、AR1上部署）
        注：vlanif在宣告时既可以
            network 192.168.10.1 0.0.0.0
            也可以将将网段宣告：
                10  00001010————00101————00001010————0不变，不相同位变为1————00111110
                20    00010100————01010————00010100——————————————————————————00111110
                30    00011110————01111————00011110—————————————————————————— 00111110
                40    00101000————10100————00101000——————————————————————————00111110
                故应为192.168.0.1 0011110变为10进制为62
                network 192.168.0.1 0.0.62.0
                注：华为平台不支持此类方式，作为练习即可,真机可以
        z在两个核心交换机上不用vlanif建立邻居，故可以静默掉
            silent-interface Vlanif 10/20/30/40
        注：vlanif 900 不能silent 900
        在总部发布一条默认路由：
            default-route-advertise
    全局部署DHCP
        G0/0/0接口上调用全局
            dhcp select global
        在核心交换机上必须开启DHCP中继，否则主机无法学到IP地址
            dhcp enable
            进入vlanif接口：dhcp select relay
                           dhcp relay server-ip 172.16.100.100
            注：两个核心交换机上的所有vlanif接口都要做
    现在主机无法ping同外网的互联网主机8.8.8.8
        需要做NAT地址转换
            在总部的g1/0/0接口上抓取所有流量，将该接口作为转换后的接口即可
                acl 2000
                rule permit
                进入g1/0/0接口：
                    nat outbound 2000
    此时也无法ping通qq.com，是因为总部未开启DNS解析功能
        dns-server 202.96.134.133
        dns resolve
        注：多测试几次看能否ping通qq.com
以上总部的所有配置基本完成，现在对BJ和GZ分支进行配置，并且打通总部、BJ、GZ之间的VPN
    在BJ分支上：
        对BJ-VPN的接口配置IP地址，并写上一条静态路由
            g0/0/0    101.1.1.1/24
            g0/0/1    192.168.80.254/24
        两台主机上配置 192.168.80.100/24 网关192.168.80.254
                      192.168.80.101/24 网关192.168.80.254
        此时保证内网用户能够上网：
            在BJ-VPN上做nat地址转换：
                acl 2000
                rule permit source 192.168.0.0 0.0.255.255
                进g0/0/0接口：
                    nat outbound 2000
                配置好主机地址、网关和DNS地址即可
        此时做与总部的VPN    
            使用GRE协议，并且使用静态将路由引入到Tunnel口中
                总部：ip route-static 192.168.80.0 24 tunnel 0/0/0
                BJ-VPN：ip route-static 192.168.0.0 16 tunnel 0/0/0
            此时双方主机能互相访问
            但分支无法访问总部的server，原因在于，分支的主机路由在BJ-VPN上查找目的ip地址，发现没有明细路由，就会使用8个0的默认路由，经过Internet后发送到了公网中，公网也没有路由就会将数据包丢弃
                所以应该在BJ-VPN上做引流，使其能够走VPN隧道
                    ip route-static 172.16.101.100 32 tunnel 0/0/0
                此时查看在总部有没有去往192.168.80.0的路由，之前配置过。
        此时，BJ-VPN分支就全部完成
    在GZ分支上：
        和BJ配置完全一样
        注：此时就存在一个问题，如果有1000个分支，那么你的VPN隧道该如何设置呢，此时GRE的缺陷就显示出来了。
            你可以试着用IPSec VPN来对总部和GZ进行配置
            这里就不详细介绍