ENSP：BGP+IPSECVPN练习

已于 2024-10-06 13:11:55 修改
阅读量223 收藏 5
点赞数 3
文章标签： 网络
于 2024-10-06 12:46:34 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_76845656/article/details/142705835
版权

任务要求：

  1. 总公司与分公司采用bgp传输内网路由
  2. 总公司和分公司采用vpn连接，并可以互相通信
  3. 总公司与分公司可以主动访问ISP，但ISP不允许主动访问总公司与分公司

网络设备型号：

路由器：AR2240

交换机：S3700

拓扑图

798d11fd46f74d0bb894c84a2fb43b86.png

 

配置

在此省去ip配置过程，拓扑图已经发送到我的开源群（开源群里的拓扑图初始状态已经配好了静态IP地址，网关这些基本信息）

为AR4和AR5配置默认路由

<R4>sys
Enter system view, return user view with Ctrl+Z.
[R4]ip route-static  0.0.0.0 0.0.0.0 75.0.0.1 
-------------------
<R5>sys
Enter system view, return user view with Ctrl+Z.
[R5]
[R5]ip route-static 0.0.0.0 0.0.0.0 89.0.0.1

internet配置ospf协议

[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 75.0.0.0 0.0.0.3
[R1-ospf-1-area-0.0.0.0]network 34.0.0.0 0.0.0.3
[R1-ospf-1-area-0.0.0.0]network 16.0.0.0 0.0.0.3
------
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 13.0.0.0 0.0.0.3
[R2-ospf-1-area-0.0.0.0]network 34.0.0.0 0.0.0.3
[R2-ospf-1-area-0.0.0.0]network 70.0.0.0 0.0.0.3
-----
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 16.0.0.0 0.0.0.3
[R3-ospf-1-area-0.0.0.0]network 89.0.0.0 0.0.0.3
[R3-ospf-1-area-0.0.0.0]network 70.0.0.0 0.0.0.3

结果：

[R1]display ospf peer 

	 OSPF Process 1 with Router ID 1.1.1.1
		 Neighbors 

 Area 0.0.0.0 interface 34.0.0.1(GigabitEthernet0/0/1)'s neighbors
 Router ID: 2.2.2.2          Address: 34.0.0.2        
   State: Full  Mode:Nbr is  Master  Priority: 1
   DR: 34.0.0.1  BDR: 34.0.0.2  MTU: 0    
   Dead timer due in 29  sec 
   Retrans timer interval: 5 
   Neighbor is up for 00:02:30     
   Authentication Sequence: [ 0 ] 

		 Neighbors 

 Area 0.0.0.0 interface 16.0.0.1(GigabitEthernet0/0/2)'s neighbors
 Router ID: 3.3.3.3          Address: 16.0.0.2        
   State: Full  Mode:Nbr is  Master  Priority: 1
   DR: 16.0.0.1  BDR: 16.0.0.2  MTU: 0    
   Dead timer due in 40  sec 
   Retrans timer interval: 5 
   Neighbor is up for 00:01:20     
   Authentication Sequence: [ 0 ] 
[R1]display ip routing-table protocol ospf 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Public routing table : OSPF
         Destinations : 3        Routes : 4        

OSPF routing table status : <Active>
         Destinations : 3        Routes : 4

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

       13.0.0.0/30  OSPF    10   2           D   34.0.0.2        GigabitEthernet
0/0/1
       70.0.0.0/30  OSPF    10   2           D   34.0.0.2        GigabitEthernet
0/0/1
                    OSPF    10   2           D   16.0.0.2        GigabitEthernet
0/0/2
       89.0.0.0/30  OSPF    10   2           D   16.0.0.2        GigabitEthernet
0/0/2

OSPF routing table status : <Inactive>
         Destinations : 0        Routes : 0

配置BGP

#从R1得知75.0.0.2到达89.0.0.2最小开销为3，最大开销为4，因此将ebgp-max-hop设置为4

[R4]bgp 111
[R4-bgp]router-id 4.4.4.4
[R4-bgp]peer 89.0.0.2 as-number 112
[R4-bgp]peer 89.0.0.2 ebgp-max-hop 4
[R4-bgp]ipv4-family unicast
[R4-bgp-af-ipv4]peer 89.0.0.2 enable
[R4-bgp-af-ipv4]peer 89.0.0.2 next-hop-local
[R4-bgp-af-ipv4]network 172.16.0.0 24
[R4-bgp-af-ipv4]network 192.168.100.0 24
----
[R5]bgp 112
[R5-bgp]router-id 5.5.5.5
[R5-bgp]peer 75.0.0.2 as-number 111
[R5-bgp]peer 75.0.0.2 eb	
[R5-bgp]peer 75.0.0.2 ebgp-max-hop 4
[R5-bgp]ipv4-fa	
[R5-bgp]ipv4-family unicast
[R5-bgp-af-ipv4]peer 75.0.0.2 enable
[R5-bgp-af-ipv4]peer 75.0.0.2 next-hop-local
[R5-bgp-af-ipv4]network 192.168.200.0 24
#因为R4与R5的默认路由会阻止bgp路由的学习，必须设置设置静态路由
[R4]ip route-static 89.0.0.2 32 75.0.0.1
[R5]ip route-static 75.0.0.2 32 89.0.0.1

效果：

[R5]display bgp peer

 BGP local router ID : 5.5.5.5
 Local AS number : 112
 Total number of peers : 1		  Peers in established state : 1

  Peer            V          AS  MsgRcvd  MsgSent  OutQ  Up/Down       State Pre
fRcv

  75.0.0.2        4         111        8        7     0 00:04:35 Established    
   2
[R5]dis bgp routing-table 

 BGP Local router ID is 5.5.5.5 
 Status codes: * - valid, > - best, d - damped,
               h - history,  i - internal, s - suppressed, S - Stale
               Origin : i - IGP, e - EGP, ? - incomplete


 Total Number of Routes: 3
      Network            NextHop        MED        LocPrf    PrefVal Path/Ogn

 *>   172.16.0.0/24      75.0.0.2        0                     0      111i
 *>   192.168.100.0      75.0.0.2        0                     0      111i
 *>   192.168.200.0      0.0.0.0         0                     0      i

566c9c1ecd5b4615ba861d17de737ff9.png

63826aa25c6c47c9987d52cd022e74b4.png

配置IPSecVpn

设置匹配规则

[R4]acl 3001
[R4-acl-adv-3001]rule 1 permit ip source 192.168.100.0 0.0.0.255 destination 192
.168.200.0 0.0.0.255	
[R4-acl-adv-3001]rule 2 permit ip source 172.16.0.0 0.0.0.255 destination 192.16
8.200.0 0.0.0.255
-----
[R5]acl 3001
[R5-acl-adv-3001]rule 1 permit  ip source 192.168.200.0 0.0.0.255 destination 19
2.168.100.0 0.0.0.255
[R5-acl-adv-3001]rule 2 permit ip source 192.168.200.0 0.0.0.255 destination 172
.16.0.0 0.0.0.255
#只有当总公司与分公司互相访问时才使用隧道协议

R4配置

[R4]ipsec proposal VPN
[R4-ipsec-proposal-VPN]esp authentication-algorithm sha1
[R4-ipsec-proposal-VPN]quit
[R4]ipsec policy P1 10 manual	
[R4-ipsec-policy-manual-P1-10]security acl 3001
[R4-ipsec-policy-manual-P1-10]proposal VPN
[R4-ipsec-policy-manual-P1-10]tunnel remote 89.0.0.2
[R4-ipsec-policy-manual-P1-10]tunnel local 75.0.0.2
[R4-ipsec-policy-manual-P1-10]sa spi inbound esp 256
[R4-ipsec-policy-manual-P1-10]sa spi outbound esp 256
[R4-ipsec-policy-manual-P1-10]sa string-key inbound esp simple ocean
[R4-ipsec-policy-manual-P1-10]sa string-key outbound esp simple scitc
[R4-ipsec-policy-manual-P1-10]quit
[R4]int g0/0/2
[R4-GigabitEthernet0/0/2]ipsec policy P1

R5配置

[R5]ipsec proposal VPN
[R5-ipsec-proposal-VPN]esp authentication-algorithm sha1
[R5-ipsec-proposal-VPN]quit
[R5]ipsec policy P2 10 manual
[R5-ipsec-policy-manual-P2-10]security acl 3001
[R5-ipsec-policy-manual-P2-10]proposal VPN
[R5-ipsec-policy-manual-P2-10]tunnel remote 75.0.0.2 
[R5-ipsec-policy-manual-P2-10]tunnel local 89.0.0.2
[R5-ipsec-policy-manual-P2-10]sa spi  inbound esp 256
[R5-ipsec-policy-manual-P2-10]sa spi outbound esp 256
[R5-ipsec-policy-manual-P2-10]sa string-key inbound esp simple scitc
[R5-ipsec-policy-manual-P2-10]sa string-key outbound esp simple ocean 
[R5-ipsec-policy-manual-P2-10]quit
[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]ipsec policy P2

配置完成后R5使用192.168.100.254地址可以成功与172.16.0.10通信、使用了隧道协议并且中间路由器并不包含172.16.0.0/24网段的的地址

49605699f7164e5a8b3103d9d1f5b7b6.png

4a3f4fecfafe488b8f19085afe46450b.png

中间路由器没有172.16.0.0的路由表

配置NAT

R4配置

[R4]acl 3002
[R4-acl-adv-3002]rule 1 deny ip sou 192.168.100.0 0.0.0.255 destination 192.168.
200.0 0.0.0.255
[R4-acl-adv-3002]rule 2 deny ip source 172.16.0.0 0.0.0.255 destination 192.168.
200.0 0.0.0.255
[R4-acl-adv-3002]rule 3 permit ip source 192.168.100.0 0.0.0.255
[R4-acl-adv-3002]rule 4 permit ip source 172.16.0.0 0.0.0.255 
[R4-acl-adv-3002]quit
[R4]int g0/0/2
[R4-GigabitEthernet0/0/2]nat outbound 3002

R5配置

[R5]acl 3002	
[R5-acl-adv-3002]rule 1 deny ip source 192.168.200.0 0.0.0.255 destination 192.1
68.100.0 0.0.0.255
[R5-acl-adv-3002]rule 2 deny ip source 192.168.200.0 0.0.0.255 destination 172.1
6.0.0 0.0.0.255
[R5-acl-adv-3002]rule 3 permit ip source 192.168.200.0 0.0.0.255
[R5-acl-adv-3002]quit
[R5]int g0/0/0	
[R5-GigabitEthernet0/0/0]nat outbound 3002

效果：

172.16.0.10可以ping通13.0.0.2，并且使用了转换协议，13.0.0.2不可以主动ping通172.16.0.10

b0f9dc74d6b24e69ba7b0e05d9a1f8e2.png

a4b7c946b9804ebc87a4eea5ab12dbab.png

测试

  1. 总公司与分公司采用bgp传输内网路由1f93677f8f444ae99a543455b84aa47d.png
  2. 总公司和分公司采用vpn连接，并可以互相通信7a0abe13280f45c6a7612f4371e97d12.png
  3. 总公司与分公司可以主动访问ISP，但ISP不允许主动访问总公司与分公司b467491d0ef7451a9ac21d2c9c3ef55e.png

 

OCEAN_scxin
关注
eNSP:BGP路由通告示例.zip
09-02
【标题】"eNSP:BGP路由通告示例.zip" 提供的是关于边界网关协议（BGP）在网络模拟平台eNSP中的应用实例。eNSP（Enterprise Network Simulation Platform）是一个强大的网络仿真工具，它允许用户在虚拟环境中配置、...
eNSP实验：BGP 实验
03-24
eNSP实验：BGP实验 eNSP实验：BGP实验是基于华为路由器的实验，主要涉及到BGP（Border Gateway Protocol，边界网关协议）的配置和验证。本实验旨在帮助读者熟悉BGP协议的基本概念和配置方法，掌握BGP在实际网络中的...
ensp的AC+AP无线配置小实验
05-29
ENSIM (Enterprise Network Simulation Platform，企业网络模拟平台) 或 ENSP 是华为推出的一款强大的网络仿真工具，它允许用户在虚拟环境中配置、管理和测试网络设备，如路由器、交换机以及无线控制器（AC）和接入...
华为模拟器ENSP -AC+AP无线配置
10-30
华为ENSP（Enterprise Network Simulation Platform）是一款强大的网络仿真工具，专为华为的网络设备和解决方案提供模拟环境。在ENSP中配置AC（Access Controller，接入控制器）+ AP（Access Point，接入点）无线...
eNSP 单臂路由+OSPF协议实验.zip
05-25
eNSP（Enterprise Network Simulation Platform）是华为推出的一款强大的网络仿真平台，它允许用户模拟各种网络环境，进行配置、测试和学习网络技术，如单臂路由和路由协议。 在这个"eNSP 单臂路由+OSPF协议实验"中...
Linux 再入门整理：详解 /etc/fstab 文件
一只奋斗的猪
10-01 1257
`/etc/fstab` 文件是 Linux 系统中用于定义和管理文件系统的挂载信息的配置文件。它的作用是告诉系统在启动时，应该如何自动挂载各种文件系统。挂载是 Linux 操作系统中一种将存储设备与目录树关联的操作。通过挂载，存储设备中的文件可以通过目录访问。
项目管理-信息技术发展
GAVIN
10-04 542
对称加密：DES 3DES AES RC5 IEDA SM1 SM4。2）分类：PAN LAN MAN WAN 公用网 专用网。4）数据结构模型 层次模型 网状模型 关系模型。1)存储 分类：DAS FAS NAS SAN。物联网（IoT） 感知层 网络层 应用层。8） 5G 高速率 低时延 大连接。设备安全 数据安全 内容安全 行为安全。4.信息安全 保密性 完整性 可用性。3）网络协议 语法 语义 时许。5）IEEE 802 规范。6）TCP/IP 协议。4）网络标准协议 7层。
Mac ToDesk 无法连接网络
Primer5
10-04 252
检查登录项，看到后台运行项目是关闭状态，允许后台运行之后返回查看立马显示网络连接正常。网络连接的是 Wi-Fi，打开浏览器能跟正常浏览内容，说明 Wi-Fi 是正常的。检查防火墙是没有阻止ToDesk 的任何连接，说明防火墙也是正常的。
使用socket编程来实现一个简单的C/S模型（TCP协议）
caiji0169的博客
10-02 1699
下图是基于TCP协议的客户端/服务器程序的一般流程：服务器调用socket()、bind()、listen()完成初始化后，调用accept()阻塞等待，处于监听端口的状态，客户端调用socket()初始化后，调用connect()发出SYN段并阻塞等待服务器应答，服务器应答一个SYN-ACK段，客户端收到后从connect()返回，同时应答一个ACK段，服务器收到后从accept()返回。数据传输的过程：建立连接后，TCP协议提供全双工的通信服务，但是一般的客户端/服务器程序的流程是由客户端主动发起请求，
从零开始实现RPC框架---------项目介绍及环境准备
qq_41934502的博客
10-02 438
从零开始实现rpc架构项目介绍
网络扫描模块python-nmap案例解析
we chat：玩转测试开发
10-07 341
它可以方便地在 Python 脚本中执行网络扫描，并解析 Nmap 的输出结果。python-nmap 模块是进行网络扫描的强大工具，通过简单的接口和丰富的功能，开发者可以轻松地在 Python 中集成网络安全检查和资产发现功能。6.1执行扫描：在 run_nmap_scan 函数中，创建了一个 nmap.PortScanner 实例，并使用 scan() 方法执行网络扫描。6.2 解析结果：扫描结果通过访问 scanner.all_hosts() 方法获取，并打印每个主机的状态和开放的端口信息。
MQTT--EMQX入门+MQTTX使用
CJPSR的博客
09-30 1275
EMQ X基于 Erlang/OTP 平台开发的MQTT 消息服务器，是开源社区中最流行的 MQTT 消息服务器。EMQ X 是开源百万级分布式。
HTTP协议讲解，请求报文与响应报文都是什么？网络控制台查看HTTP请求
m0_70325779的博客
09-30 992
服务器拒绝用户请求，有可能因为用户的权限不足，没有相应的访问权限，紧接着刚才的401，401是用户没有验证身份，如果用户验证了身份，但是没有访问权限，就会爆出403。而我们本地启动自己的项目代码的时候，是可以看到HTML文件和JS文件的，还可以在JS文件中打断点进行调试，如下图，我启动了本地的前端项目，可以看到这里就有JS文件和HTML文件，我们将鼠标点击在行头，就可以标记断点进行调试，如下图蓝色的三行几位断点，当JS代码运行到此处时，就会卡住，和我们使用IDEA进行DEBUG一样的道理。
Linux下send函数和recv函数
威桑的博客
10-01 468
Linux下send和recv
Network - 网络端口
guoqx的专栏
10-07 759
客户端使用从一系列可用端口（通常为 49152 至 65535，称为 “短暂端口”）中随机分配的端口启动通信。- 网络服务器（如 Apache 或 Nginx）通过 80 端口（HTTP）或 443 端口（HTTPS）监听。- 当客户端连接到服务器时，它知道服务器的 IP 地址和端口号，但它自己的端口号是由操作系统动态分配的。- 例如 网络服务器通常监听 80 端口（HTTP）或 443 端口（HTTPS）。- 服务器使用一个特定的、众所周知的端口来监听传入请求（如 HTTP 的 80 端口）。
等保测评的转型,对于提升我国网络空间的安全防护水平具有重要意义
最新发布
A526847的博客
10-07 167
因此，我们应该积极推动等保测评的转型工作，不断完善安全防护体系，确保我国网络空间的安全稳定。这种主动防护的策略，不仅能够提前发现潜在的安全隐患，还能够根据威胁态势动态调整安全策略，确保防护措施的有效性和适应性。因此，等保测评的转型显得尤为迫切。更重要的是，等保测评的转型还将推动安全技术的创新与应用。通过鼓励采用新技术、新方法，如人工智能、区块链等，可以进一步提升安全防护的智能化、自动化水平，增强系统的韧性和自我修复能力。等保测评的转型，对于提升我国网络空间的安全防护水平无疑具有深远且重要的意义。
Web-Machine-N7解题过程
qq_74263993的博客
10-04 545
sC： 启用默认的脚本扫描，这些脚本在 nmap 中称为“脚本的默认类别”（default scripts category）。6.访问网页http://192.168.1.188/enter_network/，顺便输入账号密码，查看cookie可以发现role。7.访问http://192.168.1.188/enter_network/admin.php，发现要求为admin。5.看别人的wp，发现还有一个enter_network没扫出来，添加目录再扫一遍，发现admin.php。
光通信——PON技术
tybAly的博客
09-30 644
让广播的数据包到达网络中的任何一个网络单元，这些网络单元接受到这些数据包后，按照自身网络设备属性的功能，对收到的数据包进行识别，并利用IP地址的信息进行确认是否接受这些数据包，不接受的数据包将会被这些网络单元丢弃，然后继续接受下一个数据包，知道接收到有用的数据包。，光配线网里面包含了光分路器和耦合器等无源器件，它处理信号不需要电源，中间环节是由体积很小的光纤部件组成，光接入网络中没有任何电子器件及电源设备，也没有需要电源的昂贵的有源电子设备。PON具有完善的远端设备的状态检测、操作维护和故障管理的能力。
路由器的工作机制
m0_71299382的博客
10-05 550
首先 数据包从公网传递给光猫(具有公网ip 平常说的具有唯一性的ip就是这个ip 用于标识唯一的内网) 光猫将数据包传送给路由器/内网 路由器中内置了一张映射表(格式大致为内网ip1: mac地址1 内网ip2: mac地址2……mac地址用于标识唯一的内网设备) 通过该映射表就可以找到最终的目标主机(数据包中附带公网ip和mac地址 通过映射表找到mac地址对应的内网ip 从而找到最终的目标主机)我们可以说 网络中的主机是由公网ip、内网ip和mac地址联合标识其唯一性的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值