综合实验1

综合实验1

目录

• 综合实验1
  • 1.实验目的
  • 2.实验分析
  • 3.具体步骤
  • 4.遇到的问题
  • 5.优化
  • 6.总结（一些知识或者不熟的配置）

拓扑

1.实验目的

内网互通，并且配置无线。内网要能访问到外网的DNS服务器，内网接入和核心之间要增加链路可靠性,另一边的私网服务器需要映射，让另一边的私网能够访问

2.实验分析

增加链路可靠性可以配置链路聚合，内网划分不同vlan来隔离广播域，DHCP在核心上面做，接入多个vlan不好做。外部路由器没有固定ip都要做PPPOE的，但是还没学习，所以就先做PPP。

1.eth-trunk
2.vlan
3.STP(RSTP/根桥/EP）
4.IP（网关）
5.DHCP
6.OSPF
7.WLAN
8.PPP（认证/自动获取IP）
9.默认路由
10.NAT

3.具体步骤

DNS服务器配置：IP地址为114.114.114.114 /24 网关为114.114.114.254

另一边私网的服务器配置为IP地址192.168.1.1 /24 网关为192.168.1.254

内网部分

第一步配置Eth-trunk

SW1
interface Eth-Trunk1
port link-type trunk
port trunk allow-pass vlan 10 20 30 101 to 103
trunkport GigabitEthernet 0/0/1 to 0/0/2

SW3
interface Eth-Trunk1
port link-type trunk
port trunk allow-pass vlan 10 20 30 101 to 103
trunkport GigabitEthernet 0/0/1 to 0/0/2
interface Eth-Trunk2
port link-type trunk
port trunk allow-pass vlan 10 20 30 101 to 103
trunkport GigabitEthernet 0/0/3 to 0/0/4
interface Eth-Trunk3
port link-type access
trunkport GigabitEthernet 0/0/6 to 0/0/7
q
vlan 101
interface Eth-Trunk3
p d v 103

AR1
interface Eth-Trunk3
undo portswitch
trunkport GigabitEthernet 0/0/0 to 0/0/1
ip ad 10.1.1.1 24


SW2
interface Eth-Trunk2
port link-type trunk
port trunk allow-pass vlan 10 20 30 101 to 103
trunkport GigabitEthernet 0/0/1 to 0/0/2

2.配置vlan

SW1
vlan batch 10 30 103
int e0/0/1
p l a
p d v 10
int e0/0/2
p l a
p d v 10
int e0/0/3
p l t
p t p v 103
p t a v 30 103

SW2
vlan batch 20 30 103
int e0/0/1
p l a
p d v 20
int e0/0/2
p l a
p d v 20
int e0/0/3
p l t
p t p v 103
p t a v 30 103

SW3
vlan batch 10 20 30 103 102 101
int vlan 102
ip ad 10.1.2.254 24
q
int g0/0/5
p l a
p d v 102
AC1
vlan 102
int vlan 102
ip ad 10.1.2.1 24
q
int g0/0/1
p l a
p d v 102

3.接下来配置rstp快速生成树

LSW1
stp mode rstp 
int e0/0/1
stp edged-port enable
int e0/0/2
stp edged-port enable
LSW2
stp mode rstp 
int e0/0/1
stp edged-port enable
int e0/0/2
stp edged-port enable
LSW3
stp priority  0
stp mode rstp 
int Eth-Trunk 3
stp edged-port enable

4.IP网关+DHCP

SW3
dchp enable
ip pool 10
network 10.2.1.0 mask 24
gateway-list 10.2.1.254
dns-list 114.114.114.114
int vlan 10
ip ad 10.2.1.254 24
dhcp select global
q
ip pool 20
network 10.2.2.0 mask 24
gateway-list 10.2.2.254
dns-list 114.114.114.114
int vlan 20
ip ad 10.2.2.254 24
dhcp select global
q
ip pool 30
network 10.2.3.0 mask 24
gateway-list 10.2.3.254
dns-list 114.114.114.114
int vlan 30
ip ad 10.2.3.254 24
dhcp select global
q
ip pool 103
network 10.1.3.0 mask 24
gateway-list 10.1.3.254
dns-list 114.114.114.114
int vlan 103
ip ad 10.1.3.254 24
dhcp select global
q

5.配置ospf为了内网互通

SW3
ospf 
area 0
network 10.1.3.254 0.0.0.0
network 10.2.1.254 0.0.0.0
network 10.2.2.254 0.0.0.0
network 10.2.3.254 0.0.0.0
network 10.1.2.254 0.0.0.0
network 10.1.1.254 0.0.0.0
AR1
ospf 
a 0
network 10.1.1.1 0.0.0.0
AC
ospf 
a 0
network 10.1.2.1 0.0.0.0

6.配置wlan

SW3
ip pool 103 
option 43 sub-option 2 ip-address 10.1.2.1

AC
wlan
ap-group name shiyan1
q
regulatory-domain-profile name anquan1
country-code cn
q
ap-group name shiyan1
regulatory-domain-profile anquan1
y
dis this
q
ap auth-mode mac-auth
ap-id 1 ap-mac  00e0-fc9a-5530
//查看两个AP的mac地址dis int vlan 1
ap-name AP1
ap-group ceshi1
y
dis this
q
ap-id 2
ap-id 2 ap-mac 00e0-fc15-3340
ap-name AP2
ap-group ceshi1
y
dis this
q
q
capwap source ip-address 10.1.2.1
配置完这里AP和AC就可以正常通信了
wlan
security-profile name celue
security wpa-wpa2 psk pass-phrase 88888888 aes
y
q
ssid-profile name celue
ssid celue
q
vap-profile name celue
security-profile celue
ssid-profile celue
service-vlan vlan-id 30  //配置业务vlan为30
q
ap-group name shiyan1
vap-profile tech wlan 1 raido all

接下来配置外部

7.PPP

AR1
内部是被认方，运营商是认证方。通过拨号
AR1
int s4/0/0
ppp pap local-user zhangsan password simple 88888888  //这里zhangsan就相当于家里的宽带账号
ip address ppp-negotiate //这个就是让对端也就是运营商分配地址给我用
AR2
int s4/0/0
ppp authentication-mode pap
q
aaa  //三a数据库
local-user zhangsan password cipher 88888888
local-user zhangsan service-type ppp
dis th
int s4/0/0
ip ad 100.1.12.2 24
remote address 100.1.12.1  //这个就是给对端分配的ip地址
在AP1上用dis ip inter b 查看获取ip

8.运营商通ospf

AR2
int g0/0/0
ip ad 100.1.23.2 24
ospf 2
a 0
network 100.1.23.2 0.0.0.0
network 100.1.12.2 0.0.0.0
AR3
int g0/0/0
ip ad 100.1.23.3 24
int g0/0/1
ip ad 114.114.114.254 24
int g0/0/2
ip ad 100.1.34.3 24
q
ospf 2
a 0
network 100.1.23.3 0.0.0.0
network 114.114.114.114 0.0.0.0
network 100.1.34.3 0.0.0.0

9.内网通运营商dns服务器，natacl默认路由

SW3
ip route-static 0.0.0.0 0 10.1.1.1
AR1
acl 2000
rule 5 permit source 10.2.0.0 0.0.3.255 //这样就可以匹配2.1  2.2  2.3 的网段了
q
int s4/0/0
nat outbound 2000
q
ip route-static 0.0.0.0 0 Serial4/0/0
ospf 
default-route-advertise

10.另一个私网配置,私网服务器映射到外网

AR4
int g0/0/0
ip ad 100.1.34.4 24
int g0/0/1
ip ad 192.168.1.254 24
q
ip route-static 0.0.0.0 0 100.1.34.3
int g0/0/0
nat server global 100.1.34.1 inside 192.168.1.1 

4.遇到的问题

[Huawei-Eth-Trunk6]trunkport GigabitEthernet 0/0/1
Info: This operation may take a few seconds. Please wait for a moment...
Error: The layer-3 interface can not add into a layer-2 trunk.
The error port is GigabitEthernet0/0/1.done.
出口路由器配置Eth-trunk，要把Eth-trunk关闭交换模式，un portswitch，把它从二层口变成三层口才可以

PC机没法·ping通服务器，连自己的dns服务器都ping不通

ppp不稳定，重新配一遍就可以了ping通dns服务器了。
另一个私网的服务器通过dis ip routing-table，加ping命令，找到了出现问题就是在私网的出口路由器上丢包了。其实还可以用这条命令tracert www.baidu.com，查看报文转发的路径。
在私网的出口路由器加上默认路由ip route-static 0.0.0.0 0 100.1.34.3就可以了

5.优化

1.wlan信道可以修改一下，同样的信道会互相影响，这样会影响用户的体验

dis radio all ：查看无线信道
如果发现两个ap距离很近信道又一样，那很有可能信号会互相影响，所以得调整信道
wlan
ap-id 2   进入2号ap
radio 0  //进入2.4G得信道，0是2.4g，1是5g
channel 20mhz 6   修改为6信道

2.链路聚合可以用lacp，虽然实验只有2条，但也还是可以配置一下的。这样可以使端口的调整灵活，也能检测到端口的异常

int Eth-trunk 1
mode lacp
max active-linknumber 要设置活动的数量
trunkport 加入的端口
q
lacp priority 30000  //设置优先级，越小越优先
dis eth-trunk 1 //查看trunk链路状态
两边都要配置，主导的把优先级加大就行，小的那个不用

6.总结（一些知识或者不熟的配置）

1.学习PPPOE，出口路由器要用的

2.配置链路聚合Eth-trunk 1 ,这个1的编号本地有意义，也就是说两边的设备编号可以不一样，只要各自的端口加入正确就行了

3.跟AP之间的链路之所以配置trunk是因为AP属于vlan103管理vlan，还有一个vlan是要给客户的也就是vlan30，所以得配置trunk，还要给连接AP的口划分为pvid103.。跟AC的口和跟出口路由器的口就配置access口就可以了

4.rstp配置

先改变生成树的类型，三台交换机都要改
stp mode rstp   
根桥配置，越性能好的配置为根桥，因为越往上性能越好
SW3
stp priority  0
dis stp b :查看stp端口信息，都是db口
接下来配置边缘端口
int e0/0/1
stp edged-port enable
给所有pc和出口路由器配置边缘端口

5.查看所有接口ip配置情况：dis ip inter b

6.二层与三层链路聚合可以但是注意：端口类型相同就可以，但是速率不同就不行

7.以后多用3w和1h问下，what,why,wherer,how

8.APAC配置

wlan
ap-group name taike
q
regulatory-domain-profile name damin
country-code cn
q
ap-group name taike
regulatory-domain-profile damin
y
dis this
q
ap auth-mode mac-auth
ap-id 1 ap-mac  
//查看两个AP的mac地址dis int vlan 1
ap-name AP1
ap-group taike
y
dis this
q
ap-id 2
ap-id 2 ap-mac
ap-name AP2
ap-group taike
y
dis this
q
q
capwap source ip-address 10.1.2.1
配置完这里AP和AC就可以正常通信了
wlan
security-profile name tech
security wpa-wpa2 psk pass-phrase 88888888 aes
y
q
ssid-profile name tech
ssid tech
q
vap-profile name tech
security-profile tech
ssid-profile tech
service-vlan vlan-id 30  //配置业务vlan为30
q
ap-group name taike
vap-profile tech wlan 1 raido 0

9.PPP（看华为数通路由交换HCNA/HCIA (完)P59，还有PPPOE拨号的配置方式和原理超有趣网络）

内部是被认方，运营商是认证方。通过拨号
AR1
int s4/0/0
ppp pap local-user zhangsan password simple 88888888  //这里zhangsan就相当于家里的宽带账号
ip address ppp-negotiate //这个就是让对端也就是运营商分配地址给我用
AR2
int s4/0/0
ppp authentication-mode pap
q
aaa  //三a数据库
local-user zhangsan password cipher 8888
local-user zhangsan service-type ppp
dis th
int s4/0/0
ip ad 100.1.12.2 24
remote address 100.1.12.1  //这个就是给对端分配的ip地址
在AP1上用dis ip inter b 查看获取ip

10.出口路由器配置默认路由下一跳现实生活中是不知道下一跳地址的，所以配置出接口地址就行了

ip route-static 0.0.0.0 0 Serial4/0/0

11.下发默认路由，可以在ospf上面配置

AR1
ospf
default-route-advertise

12.acl配置

acl 2000
rule 5 permit source 10.2.0.0 0.0.3.255 //这样就可以匹配2.1  2.2  2.3 的网段了
q
int s4/0/0
nat outbound 2000