hcna认证培训（华为网络工程师认证HCNA）

两层架构综合实验步骤

实验要求：

⛳

1.用户的网关配置在核心交换机

⛳

2.企业内网划分成多个vlan，减少广播域大小，提高网络稳定性。

接入层交换机配置vlan，并将用户划入相应的vlan配置trunk链路核心上面配置vlan和SVI虚拟接口添加网关

⛳

3.所有用户均为自动获取IP地址

⛳

4.所有设备在任何位置都可以telnet远程管理（三个交换机进行同样的配置）

出口R1配置telnet

配置telnet管理vlan 999

管理地址段：192.168.255.x/24

⛳

5.出口配置NAT

出口R1、R2接口配置IP

⛳

6.stp运行RSTP模式，确保核心交换机为根桥。并将接入用户的接口配置为边缘端口加快收敛

⛳

7.配置根桥保护措施，确保根桥不被抢占

⛳

8.在企业出口将内网服务器的80端口映射出去，允许外网用户访问

⛳

9.企业财务服务器，只允许企业财务部员工（vlan 30）访问

[HXSW1]acl3000 //创建访问控制列表 标号3000

[HXSW1-acl-adv-3000]rulepermitipsource192.168.30.00.0.0.255destination192.168.200.200 //允许192.168.30.0网段的用户访问192.168.200.20（财务服务器）

[HXSW1-acl-adv-3000]ruledenyipsourceanydestinatio192.168.200.200 //拒绝所有的访问财务服务器（一个acl中有多条规则时，匹配到对应的规则后，就会停止匹配）

[HXSW1-acl-adv-3000]intgi0/0/1

[HXSW1-GigabitEthernet0/0/1]traffic-filteroutboundacl3000 //把acl3000的规则应用到此端口。

以上两层架构综合实验，你学会了吗？

——END——

资源领取 | 学习培训 | 网工提升

请+V 咨询

↓↓↓↓

微信号：glab-mary