一、实验拓扑图

二、实验要求

（设备名称按照拓扑标识修改，注意区分大小写）
1、ISP路由器仅配置IP地址
2、test-1和test-2仅作为代替终端设备进行测试使用，路由采用静态路由
3、R1/R2之间使用OSPF做到内网全通，单区域，OSPF使用一条命令进行宣告（直接宣告192.168.1.0网段）；router-ID分别为1.1.1.1和2.2.2.2；OSPF进程为1
4、PC1-PC4使用DHCP获取地址，地址池名称使用1，2
5、PC1不能访问PC5，acl编号为3000
6、R2出口只拥有一个公网IP
7、test-1设备可以登录内网telnet服务器，test-2不行；acl编号为3000
8、telnet服务器的账号密码为huawei/123456
9、内网用户可以正常访问ISP（边界做默认路由）
10、公网设备的路由表不能有私网的路由，使用nat（acl编号为2000）
11、内网设备的路由表不能有公网的路由，边界下发默认路由
12、VLAN及IP规划查看附件材料（所有trunk链路按照最少VLAN透传原则放通）

三、附件材料

四、根据附件对拓扑图进行标注

五、实验步骤

1、对所有设备进行改名（设备名称按照拓扑标识修改）

示例：
<Huawei>system-view 

[Huawei]sysname R1

2、对所有设备进行永不超时配置

示例：

<R1>system-view 

[R1]user-interface console 0

[R1-ui-console0]idle-timeout 0 0

3、对设备进行IP地址的配置

示例：

<R1>system-view 

[R1]int g0/0/0.1

[R1-GigabitEthernet0/0/0.1]ip ad 192.168.1.30 27

R1进行配置（对子接口进行单臂路由配置）

示例：

[Huaweilint g0/0/0.1

[Huawei-GigabitEthernet0/0/0.1]dot1g termination vid 2

[Huawei-GigabitEthernet0/0/0.1]arp broadcast enable

R2进行配置（对子接口进行单臂路由配置）

ISP进行配置

Telnet-Server进行配置

test-1进行配置

test-2进行配置

PC5进行配置

4、对设备进行VLAN配置

示例：

<LW1>system-view 

[LW1]int g0/0/2

[LW1-GigabitEthernet0/0/2]port link-type access 

[LW1-GigabitEthernet0/0/2]port default vlan 2

[LW1-GigabitEthernet0/0/1]port link-type trunk

[LW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3 4

[LW1-GigabitEthernet0/0/1]q

LW1进行配置

LW2进行配置

注：PC1>ping 192.168.1.129应当没有回包

PC2>ping 192.168.1.129应当没有回包

5、通过DHCP为PC1、PC2、PC3以及PC4分配IP地址

示例：

<R2>system-view 

[R2]dhcp enable 

[R2]ip pool 1

[R2-ip-pool-1]network 192.168.1.64 mask 27

[R2-ip-pool-1]gateway-list 192.168.1.94

[R2-ip-pool-1]dns-list 8.8.8.8

[R2-ip-pool-1]q

[R2]ip pool 2

Info: It's successful to create an IP address pool.

[R2-ip-pool-2]network 192.168.1.96 mask 27

[R2-ip-pool-2]gateway-list 192.168.1.126

[R2-ip-pool-2]dns-list 8.8.8.8

[R2-ip-pool-2]q

[R2]int g0/0/0.1

[R2-GigabitEthernet0/0/0.1]dhcp select global 

[R2-GigabitEthernet0/0/0.1]arp broadcast enable 

[R2-GigabitEthernet0/0/0.1]int g0/0/0.2

[R2-GigabitEthernet0/0/0.2]dhcp select global 

[R2-GigabitEthernet0/0/0.2]arp broadcast enable 

[R2-GigabitEthernet0/0/0.2]q

注：在PC1—PC4命令行中输入“ipconfig”查看是否IP地址成功分配

查看PC1

查看PC2

查看PC3

查看PC4

6、R1与R2之间使用OSPF做到内网全通

示例：

[R1]ospf 1 router-id 1.1.1.1

[R1-ospf-1]area 0

[R1-ospf-1-area-0.0.0.0]network 1.1.1.0 0.0.0.255

对R1进行配置

对R2进行配置

对Telnet Server进行缺省路由配置，实现通信

注：通过<Telent Server>ping 192.168.1.125进行测试

7、为R2进行缺省路由配置、OSPF配置以及NAT配置，指向外网

示例：

<R2>sys
[R2]ip route-static 0.0.0.0 0 202.1.1.2  
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]default-route-advertise 
[R2-ospf-1]q
[R2]acl 2000
[R2-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R2-acl-basic-2000]q
[R2]int g0/0/2
[R2-GigabitEthernet0/0/2]nat outbound 2000
[R2-GigabitEthernet0/0/2]q

注：测试外网与内网的连通性

8、test-1和test-2仅作为代替终端设备进行测试使用，路由采用静态路由

示例：

<test-1>sys
[test-1]ip route-static 202.1.1.0 30 203.1.1.254
[test-1]q

test-1进行配置

test-2进行配置

9、PC1不能访问PC5

示例：

<R1>sys
[R1]acl 3000
[R1-acl-adv-3000]rule deny ip source 192.168.1.29 0.0.0.0 destination 203.1.1.10 0.0.0.0
[R1-acl-adv-3000]q
[R1]int g0/0/0.1
[R1-GigabitEthernet0/0/0.1]traffic-filter inbound acl 3000
[R1-GigabitEthernet0/0/0.1]q
[R1]q

注：PC>ping 203.1.1.10进行测试

10、在Telnet Server上配置telnet

示例：

<Telent Server>sys
[Telent Server]aaa
[Telent Server-aaa]local-user huawei privilege level 15 password cipher 123456
[Telent Server-aaa]local-user huawei service-type telnet
[Telent Server-aaa]q
[Telent Server]user-interface vty 0 4
[Telent Server-ui-vty0-4]authentication-mode aaa
[Telent Server-ui-vty0-4]q
[Telent Server]q

11、在R2上配置端口映射，test-2不能远程登陆Telnet Server

示例：

<R2>sys
[R2]int g0/0/2

[R2-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 23 inside 192.168.1.129 23
Warning:The port 80 is well-known port. If you continue it may cause function failure.
Are you sure to continue?[Y/N]:y
[R2-GigabitEthernet0/0/2]q

<ISP>sys
[ISP]acl 3000
[ISP-acl-adv-3000]rule deny tcp source 203.1.1.2 0 destination 202.1.1.1 0 destination-port eq 23
[ISP-acl-adv-3000]q
[ISP]int g0/0/1
[ISP-GigabitEthernet0/0/1]traffic-filter inbound acl 3000
Error: A simplified ACL has been applied in this view.
[ISP-GigabitEthernet0/0/1]q
[ISP]q

注：分别用test-1和test-2远程登陆Telnet Server进行检验

test-1检验

test-2检验

六、实验总结

1、根据条件对设备进行合理配置

2、实验涉及设备重命名、VLAN配置、静态路由、默认路由下发等操作

3、运用多种网络技术实现安全访问控制与内外网互通

注：1、本实验基于华为ENSP进行

2、本实验耗时耗力，建议留有充足时间进行

3、本实验建议于2-2.5小时内完成