hcnp课程实验拓扑文件-yeslabhcnp综合

实验设备4AR22204S57004PCLSW1LSW2LSW3LSW4上均创建VLAN10VLAN20VLAN30VLAN40分别在LSW1LSW2上创建VLAN100VLAN200VLAN300VLAN400.把下属接口划入相应的VLAN中LSW3LSW4LSW3LSW4LSW1LSW1LSW2LSW2链路聚LSW1和LSW2分别通过G0/0/19G0/0/20互联，把这两个接口成一个逻辑接口。SW2为主动端。LSW1LSW2LSW3LSW4互联口的接口类型为trunk，允许所有VLAN通过LSW1LSW2LSW3LSW4都运行10LSW1RootSW2Root。VLAN20、VLAN40关联到Instance20，LSW2PrimaryRoot，LSW1为SecondaryRoot。MSTPRegion-nameHANS，revision-level1.LSW3LSW4PC的接口UP后需要立即处于转发状态。当该端口收到报文后，需要接口自动关闭AR1AR3、AR2AR3通过POS口互联，封装类型为PPPAR3需要对AR1进行CHAP认证，AR3为认证端，AR1为被认证端。验证的用户名为HCIE，为HANS.AR3需要对AR1进行PAP认证，AR3为认证端，AR2为被认证端。验证的用户名为HCNP，为HANS.第二部分；IGP基本配所有设备IP地址规划e3/0/0g0/0/010.1.100.1/24(SW1vlanif100互联)g0/0/210.1.12.1/24g0/0/110.1.103.1/24（与SW2vlanif300互联pos2/0/010.1.13.1/24Loopback0g0/0/2g0/0/010.1.102.2/24（与SW1vlanif200互联）g0/0/110.1.104.2/24（与SW2vlanif400互联）pos2/0/010.1.23.2/24Loopback0pos2/0/010.1.13.3/24pos5/0/0Loopback200g0/0/0Loopback0vlanif100vlanif20010.1.102.10/24vlanif30010.1.103.10/24vlanif400所有路由器的OSPF进程号为AR1AR2LSW1LSW2互联接口以及loopback0都运行在OSPF区域0中OSPF认证区域0要使用区域认证进行安全防护。认证方式使用MD5认证，认证HANSAR1AR4的互联口及AR4looback0口运行在RIPV2中RIPOSPF互AR1RIPOSPF互相进行路由引入，并且在AR1上做AR4loopback0路由的汇总，汇总路由的cost100。缺省路由通在AR1AR2上做OSPF的缺省路由通过以使得内网可以将的数据传输到出口设备AR1AR2.配置完该部分后，内网所有设备都能互AR1AR2分别与AR3配置EBGP邻居关系，使用直连地址建立邻居。AR1所属的AS100，AR3所属的ASBGP路在AR3上分别针对EBGP邻居通过缺省路在AR3上将自己的200.200.200.200地址进去BGPBGP控要求内网AS200的数据流量在AR1与AR3没有问题的情况下将AR1作为出口，只有当AR1AR3链路出现问题，流量切换到AR2上。数据通配置完该部分要求内网PC能正常到AS200里的路第四部分；VRRPLSW1LSW2上分别配置VRRP协议，针对VLAN10VLAN20VLAN30VLAN40的配置对于VLAN10VLAN30LSW1VRRPMaster，对于VLAN20VLAN40LSW2VRRPMasterVLAN10的虚拟IP10.1.10.254，VRID10VLAN20的虚拟IP10.1.20.254，VRID20VLAN30的虚拟IP10.1.30.254，VRID30VLAN40的虚拟IP10.1.40.254，VRID为了安全的交换协议报文要求VRRP开启认证认证类型为MD5为HANS第五部分；DHCP网络中AR4模拟DHCP服务器，要求在LSW1LSW2