分类：HCIA

一.HCIA知识点 1.VRRP display startup 查看启动文件 startup saved configuration 指定下次启动时使用配置文件； startup system software 指定下次重启时使用的系统文件； 2.网络参考模型 tcp ip协议中分包与重组原理？

1.HCIA综合实验1 1. 实验简介 本实验的考察技术内容包括： 链路聚合 VLAN STP VRRP 静态路由 路由协议 DHCP Telnet AAA ACL NAT ACL IPSec VPN 某企业网络，总部网络扁平化两层结构，含有一个小型内部数据中心，有少量服务器需要能被外部访问；分支网

1.数据通信网络基础 1.1. 常见术语 1.2. 数据通信网络基本概念 数据通信网络：由路由器、交换机、防火墙、无线控制器、无线接入点，以及个人电脑、网络打印机、服务器等设备构成的通信网络。 功能: 数据通信网络最基本的功能是实现数据互通。 1.3. 网络设备 交换机 : 距离终端用户最近的设备，

静态路由 实验需求: 1. 完成三台路由器的配置（采用静态路由）； 2. 完成两台PC的配置；完成配置后，两台PC要能够互相ping通。 R1的配置如下: R2的配置如下： R3的配置如下： 在R2及R3上，分别查看路由表，也能够看到我们创建的静态路由。现在PC1与PC2就能够互相ping 通了。这

SmartLink 实验需求 1. 内网有用户VLAN10（内网PC用户在拓扑中并未绘出）；VLAN99为Smart Link控制VLAN； 2. 在SW3上部署Smart Link以达到防环的目的，创建SMLK组，GE0/0/21为Master端口， GE0/0/22为Slave端口； 3. 内网

STP 实验需求 1. 搭建如图所示的拓扑；在不开启生成树或者关闭生成树的情况下，观察设备状态（如果是采用 交换机真机进行实验，则注意观察设备指示灯、接口带宽利用率、设备CPU利用率等）； 2. 开启生成树协议STP，观察相关现象； 3. 配置STP，使得SW1成为网络的STP主根，SW2成为次根，

以太网端口镜像 实验需求 一台监控PC连接到了交换机的GE0/0/5口，并开启报文分析工具。现在欲对交换机GE0/0/24的入 站报文做分析，在交换机上做端口镜像，将GE0/0/24接口处理的报文镜像到GE0/0/5上。 交换机的配置如下:

5.以太网链路聚合（手工负载分担方式） 实验需求: 1. 在交换机上创建相关VLAN；将连接PC的接口配置为Access类型并添加到相应的VLAN； 2. 将SW1及SW2之间的链路配置为聚合链路（Eth trunk），聚合的链路工作在手工负载分担方 式，并将该Eth trunk聚合接口配置为Tru

综合实验 实验一 1.实验拓扑 网络拓扑如上图所示，SW1、SW2是两台核心交换机，是内网用户的网关设备。SW3是一台接入层交 换机，只实现二层交换功能。FW1、FW2是两台Eudemon X的防火墙。 设备IP编址、接口VLAN见下表： 2.实验需求 1. 设备IP、VLAN规划如上表所示； 2.

DHCP中继 1.实验拓扑及描述 1. 网络拓扑如上图所示； 2. SW交换机为核心交换机，PC的网关在该交换机上。 2.实验需求 1.Router为DHCP服务器，开启DHCP服务，为PC分配地址。使用的地址池网段为192.168.1.0/24， 并且地址池中需排除掉地址192.168.1.254

DHCP snooping 1.实验拓扑及描述 1.网络拓扑如上图所示； 2.SW交换机只使用二层功能。 2.实验需求 1. Router为DHCP服务器，开启DHCP服务，为PC分配地址。使用的地址池网段为192.168.1.0/24， 并且地址池中需排除掉地址192.168.1.254、192.

DHCP 1.实验拓扑及描述 1. 网络拓扑如上图所示； 2. SW交换机只使用二层功能，在本实验中不做任何配置。 2.实验需求 1. Router为DHCP服务器，开启DHCP服务。使用的地址池网段为192.168.1.0/24，并且地址池 中需排除掉地址192.168.1.254、192.168

Eudemon N（NGFW）防火墙双机实验 1.实验拓扑及描述 1. 本实验中的防火墙为Eudemon N系列防火墙（软件版本为V100R001C30SPC300）； 2. 设备的接口编号及IP编址如图所示； 3. PC1及Server使用的都是私有IP地址空间； 4. PC2模拟Internet

Eudemon N（NGFW）防火墙NAT实验 1.实验拓扑及描述 1. 本实验中的防火墙为Eudemon N系列防火墙（软件版本为V100R001C30SPC300）； 2. 设备的接口编号及IP编址如图所示； 3. PC1及Server使用的都是私有IP地址空间； 4. PC2模拟Interne

ssh登录配置

Eudemon N（NGFW）防火墙基础实验 1.实验拓扑及描述 2.实验需求 1. 本实验中的防火墙为Eudemon N系列防火墙（软件版本为V100R001C30SPC300）； 2. 防火墙三个接口的IP地址按照上图所示进行配置；将这三个接口划入相应的安全区域； 3. 配置防火墙的安全策略，使

Eudemon X防火墙双机热备基础实验 1.实验拓扑及描述 网络拓扑如上图所示，本实验中的防火墙为Eudemon X系列防火墙。 两台交换机SW1及SW2无需配置。 2.实验需求 1. PC1、Server模拟内网主机，位于防火墙的Trust区域； 2. PC2模拟外网，位于Untrust区域；

Eudemon X防火墙LAN to LAN IPSec VPN 1.实验拓扑及描述 1. 本实验中的防火墙为Eudemon X系列防火墙； 2. 各设备的IP地址规划如图所示； 3. FW1的GE0/0/2口为untrust区域，GE0/0/1口为trust区域；FW2的GE0/0/2口为untr

Eudemon X防火墙NAT实验 1.实验拓扑及描述 1. 本实验中的防火墙为Eudemon X系列防火墙； 2. 设备的接口编号及IP编址如图所示； 3. PC1及WebServer使用的都是私有IP地址空间； 4. PC2模拟Internet的一台PC。 2.实验需求 1. 防火墙三个接口的I

Eudemon X防火墙基础实验 1.实验拓扑及描述 2.实验需求 1. 本实验中的防火墙为Eudemon X系列防火墙； 2. 防火墙三个接口的IP地址按照上图所示进行配置；将这三个接口划入相应的安全域； 3. 配置防火墙的域间包过滤策略，使得PC1能够主动访问PC2，但是PC2无法主动访问PC1

ACL（Basic ACL） 1.实验拓扑及描述 2.实验需求 1. 完成拓扑中各设备的基础配置，使得全网互通； 2. 在上一个需求的基础上，在路由器上部署高级ACL，使得Client2无法访问Server的HTTP服务， 但是Client2依然能够访问Server的其他服务，及其他节点。其他流量不

ACL（Basic ACL） 1.实验拓扑及描述 2.实验需求 1. 完成拓扑中各设备的基础配置，使得全网互通； 2. 在上一个需求的基础上，在路由器上部署基础ACL，使得Client2无法访问Server，其他流量不 受影响。 3.实现步骤及配置 Client1、Client2使用eNSP中的Cl

MSTP+VRRP的典型组网 1.实验拓扑及描述 1. 这是一个由三台交换机组成的倒三角型二层交换网络；网络中有4个VLAN：10、20、30、40； 接口编号如图所示；SW3为接入层交换机，SW1、SW2为汇聚层交换机； 2. VLAN10对应的网段为192.168.10.0/24；VLAN20对

三层交换机上的多组VRRP 1.实验拓扑及描述 1. 设备接口编号及IP地址规划如图所示； 2. SW3纯当二层交换机使用，SW1及SW2为汇聚交换机，PC的网关在汇聚交换机上； 3. 网络中有VLAN10及VLAN20，分别对应的网段是192.168.10.0/24及192.168.20.0/24

路由器子接口上的VRRP 1.实验拓扑及描述 1. 设备接口编号及IP地址规划如图所示； 2. PC为VLAN10的用户；SW3纯当二层交换机使用，SW1及SW2为汇聚交换机，PC的网关在汇 聚交换机上。 2.实验需求 1. 在SW3上创建VLAN10，将连接PC的端口加入VLAN10中； 2. 在

OSPF 路由协议基础实验 实验介绍 开放式最短路径优先 OSPF（Open Shortest Path First）是 IETF 组织开发的一个基于链路状态 的内部网关协议（Interior Gateway Protocol）。目前针对 IPv4 协议使用的是 OSPF Version 2 （RF

路由器子接口上的VRRP 1.实验拓扑及描述 1. 设备接口编号及IP地址规划如图所示； 2. 路由器R1、R2的GE0/0/0接口，以及PC连接在同一台交换机上； 3. 两台路由器的GE0/0/1口模拟连接到上行链路，路由器通过该条上行链路访问外网，此处仅用 一台路由器——Net1来模拟上层网络中

1.实验拓扑及描述 1.设备接口编号及IP地址规划如图所示； 2.路由器R1、R2的GE0/0/0接口，以及PC连接在同一台交换机上； 3.两台路由器的GE0/0/1口模拟连接到上行链路，路由器通过该条上行链路访问外网，此处仅用一台路由器——Net1来模拟上层网络中的设备。在Net1上配置回环接口L

路由器上的基础 VRRP 1.实验拓扑及描述 1. 设备接口编号及IP地址规划如图所示； 2. 路由器R1、R2的GE0/0/0接口，以及PC连接在同一台交换机上。 2.实验需求 1.在R1的GE0/0/0口及R2的GE0/0/0口上运行一组VRRP，使用的VRID为1，该组VRRP的虚拟 IP地址

OSPF 路由汇总 1.实验拓扑及描述 1. 网络拓扑及IP编址如图所示。 2. R1、R2、R3连接在同一台交换机上，交换机保持出厂配置。 2.实验需求 1. R1、R2、R3、R4按图示运行OSPF； 2. 要求在R1、R2、R3构成的这个广播网络（A network）10.1.123.0/27

OSPF 路由汇总 1.实验拓扑及描述 实验拓扑及IP编址如图所示 2.实验需求 1. R1、R2、R3及R4运行OSPF；所有路由器的RouterID均为x.x.x.x，其中x为设备编号； 2. 由于Area2并未与Area0直连，因此网络中OSPF路由计算将会出现问题。在R2 R3之间建立虚 链

OSPF 路由汇总 1.实验拓扑及描述 实验拓扑及IP编址如图所示 2.实验需求 1. R1、R2、R3及R4运行OSPF； 2. 为保证骨干区域area0的安全性，需在area0开启区域认证，使用MD5的认证方式，密码为 Huawei123； 3. R3与R4之间开启OSPF接口认证，使用明文的认

OSPF 路由汇总 1. 实验拓扑及IP编址如图所示。 2. SW为核心交换机，下挂着多个用户VLAN，从Vlan11到Vlan17，共计7个VLAN，每个VLAN 对应的IP地址段如图所示。VLAN用户的网关均在核心交换机上。在实验中可以只选取一个 VLAN的PC来做代表测试，这里选取的PC1来自

OSPF 特殊区域实验 实验需求 1. R1、R2、R3、R4运行OSPF，在相应的接口上激活OSPF，OSPF的区域规划如图所示； R4将Loopback0接口的直连路由重发布到OSPF。完成配置后，观察各台路由器的路由表和 LSDB； 2. 将area1配置为Stub区域，观察路由和LSA的变化

华为hybrid、trunk、access接口实验 Hybrid接口收发过程 tag列表处理数据帧的接收和发送的原理，如上图 SW1配置 SW2配置 R1配置 R2配置

20.路由重发布（OSPF 重发布静态路由） 实验需求 1. R2及R3在相应的接口激活OSPF；R1并不运行任何动态路由协议； 2. R2上配置去往192.168.1.0/24的静态路由；为了让OSPF域内的路由器能够通过OSPF学习到 这条路由，在R2上部署路由重发布，将静态路由重发布到OSPF

2.IPv4 编址及 IPv4 路由基础实验 实验目的 掌握接口 IPv4 地址的配置方法 理解 LoopBack 接口的作用与含义 理解直连路由的产生原则 掌握静态路由的配置方法并理解其生效的条件 掌握通过 PING 工具测试网络层联通性 掌握并理解特殊静态路由的配置方法与应用场景 配置路由物理接

19.路由重发布（重发布直连路由到 OSPF 实验需求 1. 在网络中部署OSPF，使得全网的路由实现互通。 2. 注意SW1并没有在VLAN10及VLAN20中激活OSPF，为了让OSPF设备SW2学习到这两个 VLAN的路由，需要在SW1上将这两个VLAN的直连路由注入到OSPF中。 3. 完成

18.路由重发布（OSPF 与 RIP） 实验需求 1 R1 R2之间运行RIPv2；R2 R3之间运行OSPF； 2 在R2上完成路由重发布的配置，使得全网的路由能够互通； 3 完成所有配置后，要求PC1与PC2能够互访。 R1的配置如下 R2的配置如下 R3的配置如下 完成上述配置后，发现PC1

17.浮动静态路由 实验需求 完成SW1及SW2的配置，使得网络正常时PC1与PC2互访的流量走链路2。当SW1与SW3，或SW3 与SW2之间的链路发生故障时，PC1与PC2互访的流量要能够自动切换到链路1。 SW1、SW2首先基于VLAN12运行一个BFD。然后，以SW1为例，配置到达 192.

16.交换机上的 PBR 实验 实验需求 1. 核心交换机上不配置任何路由（静态路由或动态路由）； 2. 要求PC1所在子网的用户访问8.8.8.8时，流量被强制引导到R1上； 3. 要求PC2所在子网的用户访问8.8.8.8时，流量被强制引导到R2上； 4. 注意，此实验用eNSP模拟器无法模拟，

单区域 OSPF 实验需求 1. 在两台核心交换机上部署OSPF，使得全网的路由实现互通。 2. 完成配置后，要求PC1与PC2能够相互通信。 AS SW1的配置如下 AS SW2的配置如下 Core SW1的配置如下 Core SW2的配置如下

静态路由及静态 BFD 实验需求 1. 在SW1/SW2上完成静态路由的配置，使得SW1能够访问PC。 2. SW1与SW2中间的交换机为非可网管交换机。确保在非可网管交换机与SW2之间的链路发生 故障、或者SW2发生故障的情况下，SW1能够感知并且将关于PC所在网段的静态路由从路由 表中撤销。 S

三层交换机与路由器对接 实验需求 1. 在交换机上创建VLAN10及VLAN20；将连接PC1的接口分配到VLAN10；连接PC2的接口分 配到VLAN20。配置vlanif 10及vlanif 20作为VLAN10及VLAN20用户的网关，使得VLAN10及 VLAN20的用户能够互相访问； 2.

通过 VLAN 接口实现 VLAN 间的互访 实验需求 1. PC1属于VLAN10，PC2属于VLAN20； 2. 在交换机（本实验中的交换机是具备路由功能的以太网三层交换机）上配置VLAN10及 VLAN20的VLAN接口（Vlanif），作为VLAN10及VLAN20用户的网关，使得PC1及P

通过子接口实现 VLAN 间的互访 实验需求 1. PC1属于VLAN10；PC2属于VLAN20；图中的交换机仅支持二层交换功能； 2. 路由器通过配置以太网子接口分别与VLAN10及VLAN20对接，实现两个VLAN的路由互通； VLAN10用户的网关设置在Router的子接口GE0/0/0.1

OSPF 基础（单区域） 实验需求 1. 完成三台路由器的基础配置，并在路由器上运行OSPF，使得全网路由互通； 2. 完成两台PC的配置； 3. 完成配置后，两台PC要能够互相ping通。 R1的配置如下 R2的配置如下 R3的配置如下 完成配置后首先看OSPF的邻居关系，这是OSPF路由收敛的基

1.华为 VRP 系统基本操作