【无标题】

于 2024-06-20 22:06:20 发布
阅读量860 收藏 22
点赞数 25
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_81709308/article/details/139842873
版权

1 网络规划

1.1 拓扑图设计

1.2 VLAN划分
   

公司技术部、销售部、普通办公区、财务部、人事部、总经理办公区、服务器区分别划分为 VLAN10、VLAN20、VLAN30、VLAN50、VLAN60，VLAN100，交换机与路由器之间用 VLAN 接口作地址通信，具体 vlan 和 IP 地址规划如表1所示

                                                 表1 vlan地址划分表

描述VLAN号网段子网掩码网关IP地址
技术部

10

10.010.0

255.255.255.0

10.0.10.254
销售部2010.0.20.0

255.255.255.0

10.0.20.254
普通办公区3010.0.30.0

255.255.255.0

10.0.30.254
财务部4010.0.40.0

255.255.255.0

10.0.40.254
人事部5010.0.50.0

255.255.255.0

10.0.50.254
总经理办公区6010.0.60.0

255.255.255.0

10.0.60.254
服务器区10010.0.100.0

255.255.255.0

10.0.100.254

1.3 IP地址规划

各设备接口具体的IP地址如表 2 所示：

                                              表2 设备接口IP地址配置表

2 实验要求

使用MSTP+VRRP技术实现负载均衡以及增加网络的可靠性；
企业内网划分多个vlan，减少广播域大小，提高网络稳定性；
限制除总经理办公室以外的其他部门对财务部（vlan 40）的访问；
出口配置napt；
所有用户均为自动获取IP地址；
核心交换机配置Eth-trunk实现链路冗余
核心交换机作为用户网关实现vlan间路由

3 设备配置

3.1 接入层配置

接入LSW6配置，需要进行VLAN划分、设置端口类型、以及MSTP配置。

3.1.1 vlan划分及改名

3.1.2 设置端口模式

3.1.3 MSTP配置

接入层LSW5,LSW7,LSW8配置与LSW6配置基本相同，此处不再一一说明。

3.2 汇聚层配置

汇聚LSW4配置，需要进行VLAN划分、设置端口类型、设置MSTP、和acl的配置。

3.2.1 VLAN划分及改名
3.2.2 设置端口类型

3.2.3 MSTP配置

3.2.4 ACL配置

//配置acl，禁止除总经理办公室外的其它部门访问财务部
 
[HJ_SW4]acl 3000
 
[HJ_SW4-acl-adv-3000]rule deny ip source 10.0.10.0 0.0.0.255 destination 10.0.40.0 0.0.0.255    //禁止技术部（10.0.10.0/24网段）访问财务部
 
[HJ_SW4-acl-adv-3000]rule deny ip source 10.0.20.0 0.0.0.255 destination 10.0.40.0 0.0.0.255
 
[HJ_SW4-acl-adv-3000]rule deny ip source 10.0.30.0 0.0.0.255 destination 10.0.40.0 0.0.0.255
 
[HJ_SW4-acl-adv-3000]rule deny ip source 10.0.50.0 0.0.0.255 destination 10.0.40.0 0.0.0.255
 
[HJ_SW4-acl-adv-3000]rule permit ip destination 10.0.40.0 0.0.0.255
 
[HJ_SW4-acl-adv-3000]quit
 
[HJ_SW4]int g0/0/3
 
[HJ_SW4-GigabitEthernet0/0/3]traffic-filter outbound acl 3000  //在g0/0/3接口的出口方向应用acl3000
 
[HJ_SW4-GigabitEthernet0/0/3]quit
 
[HJ_SW4]quit
 
<HJ_SW4>save

汇聚层LSW3的配置与LSW4配置基本相同（注：LSW不用配ACL），此处不再一一说明。

3.3核心层配置

核心LSW1配置，需要进行VLAN划分、链路聚合、设置端口类型、VRRP、MSTP、DHCP、和OSPF的配置。

3.3.1 VLAN划分及改名

3.3.2 链路聚合配置

3.3.3 设置端口类型

3.3.4 VRRP配置

//将SW1设为 VLAN10、VLAN20、VLAN30的实际网关；VLAN40、VLAN50、VLAN60、VLAN100的备份网关。SW2则正好相反。
 
[HX_SW1]int vlanif 10  //进入vlan10网段
 
[HX_SW1-Vlanif10]ip address 10.0.10.1 24  //配置vlan10 的ip
 
[HX_SW1-Vlanif10]vrrp vrid 10 virtual-ip 10.0.10.254   //创建VRRP虚拟路由器的标识vrid为10，并配置vrid 10的虚拟IP地址
 
[HX_SW1-Vlanif10]vrrp vrid 10 priority 120  //设置设备SW1的优先级为120（缺省值为100），数值越大越优先
 
[HX_SW1-Vlanif10]vrrp vrid 10 preempt-mode timer delay 6  //配置Master设备的抢占时延为6秒（缺省值为0，立即抢占），以防频繁地进行状态切换
 
[HX_SW1-Vlanif10]vrrp vrid 10 track interface g0/0/1 reduced 30
 
//跟踪上行接口g0/0/1的状态，如端口故障则Master优先级降低30（缺省值为10）
 
 
[HX_SW1-Vlanif10]int vlanif 20
 
[HX_SW1-Vlanif20]ip address 10.0.20.1 24
 
[HX_SW1-Vlanif20]vrrp vrid 20 virtual-ip 10.0.20.254
 
[HX_SW1-Vlanif20]vrrp vrid 20 priority 120
 
[HX_SW1-Vlanif20]vrrp vrid 20 preempt-mode timer delay 6
 
[HX_SW1-Vlanif20]vrrp vrid 20 track interface g0/0/1 reduced 30
 
 
[HX_SW1-Vlanif20]int vlanif 30
 
[HX_SW1-Vlanif30]ip address 10.0.30.1 24
 
[HX_SW1-Vlanif30]vrrp vrid 30 virtual-ip 10.0.30.254
 
[HX_SW1-Vlanif30]vrrp vrid 30 priority 120
 
[HX_SW1-Vlanif30]vrrp vrid 30 preempt-mode timer delay 6
 
[HX_SW1-Vlanif30]vrrp vrid 30 track interface g0/0/1 reduced 30
 
 
[HX_SW1-Vlanif30]int vlanif 40
 
[HX_SW1-Vlanif40]ip address 10.0.40.1 24
 
[HX_SW1-Vlanif40]vrrp vrid 40 virtual-ip 10.0.40.254
 
 
[HX_SW1-Vlanif40]int vlanif 50
 
[HX_SW1-Vlanif50]ip address 10.0.50.1 24
 
[HX_SW1-Vlanif50]vrrp vrid 50 virtual-ip 10.0.50.254
 
[HX_SW1-Vlanif50]int vlanif 60
 
[HX_SW1-Vlanif60]ip address 10.0.60.1 24
 
[HX_SW1-Vlanif60]vrrp vrid 60 virtual-ip 10.0.60.254
 
 
[HX_SW1-Vlanif60]int vlanif 100
 
[HX_SW1-Vlanif100]ip address 10.0.100.1 24
 
[HX_SW1-Vlanif100]vrrp vrid 100 virtual-ip 10.0.100.254
 
[HX_SW1-Vlanif100]quit

3.3.5 MSTP配置

3.3.6 DHCP配置

[HX_SW1] dhcp enable  //启动DHCP服务
 
[HX_SW1]ip pool vlan10  //创建一个名为vlan10的地址池
 
[HX_SW1-ip-pool-vlan10]gateway-list 10.0.10.254  //设置网关
 
[HX_SW1-ip-pool-vlan10]network 10.0.10.0 mask 24  //分配10.0.10.0/24这个网段的地址
 
[HX_SW1-ip-pool-vlan10]dns-list 114.114.114.114  //默认dns
 
[HX_SW1-ip-pool-vlan10]excluded-ip-address 10.0.10.1 10.0.10.2 //设置排除地址
 
[HX_SW1-ip-pool-vlan10]int vlan 10
 
[HX_SW1-Vlanif10]dhcp select global
 
[HX_SW1-Vlanif10]quit
 
[HX_SW1]ip pool vlan20
 
[HX_SW1-ip-pool-vlan20]gateway-list 10.0.20.254
 
[HX_SW1-ip-pool-vlan20]network 10.0.20.0 mask 24
 
[HX_SW1-ip-pool-vlan20]dns-list 114.114.114.114
 
[HX_SW1-ip-pool-vlan20]excluded-ip-address 10.0.20.1 10.0.20.2
 
[HX_SW1-ip-pool-vlan20]int vlan 20
 
[HX_SW1-Vlanif20]dhcp select global
 
[HX_SW1-Vlanif20]quit
 
[HX_SW1]ip pool vlan30
 
[HX_SW1-ip-pool-vlan30]gateway-list 10.0.30.254
 
[HX_SW1-ip-pool-vlan30]network 10.0.30.0 mask 24
 
[HX_SW1-ip-pool-vlan30]dns-list 114.114.114.114
 
[HX_SW1-ip-pool-vlan30]excluded-ip-address 10.0.30.1 10.0.30.2
 
[HX_SW1-ip-pool-vlan30]int vlan 30
 
[HX_SW1-Vlanif30]dhcp select global
 
[HX_SW1-Vlanif30]quit
 
[HX_SW1]ip pool vlan40
 
[HX_SW1-ip-pool-vlan40]gateway-list 10.0.40.254
 
[HX_SW1-ip-pool-vlan40]network 10.0.40.0 mask 24
 
[HX_SW1-ip-pool-vlan40]dns-list 114.114.114.114
 
[HX_SW1-ip-pool-vlan40]excluded-ip-address 10.0.40.1 10.0.40.2
 
[HX_SW1-ip-pool-vlan40]int vlan 40
 
[HX_SW1-Vlanif40]dhcp select global
 
[HX_SW1-Vlanif40]quit
 
[HX_SW1]ip pool vlan50
 
[HX_SW1-ip-pool-vlan50]gateway-list 10.0.50.254
 
[HX_SW1-ip-pool-vlan50]network 10.0.50.0 mask 24
 
[HX_SW1-ip-pool-vlan50]dns-list 114.114.114.114
 
[HX_SW1-ip-pool-vlan50]excluded-ip-address 10.0.50.1 10.0.50.2
 
[HX_SW1-ip-pool-vlan50]int vlan 50
 
[HX_SW1-Vlanif50]dhcp select global
 
[HX_SW1-Vlanif50]quit
 
[HX_SW1]ip pool vlan60
 
[HX_SW1-ip-pool-vlan60]gateway-list 10.0.60.254
 
[HX_SW1-ip-pool-vlan60]network 10.0.60.0 mask 24
 
[HX_SW1-ip-pool-vlan60]dns-list 114.114.114.114
 
[HX_SW1-ip-pool-vlan60]excluded-ip-address 10.0.60.1 10.0.60.2
 
[HX_SW1-ip-pool-vlan60]int vlan 60
 
[HX_SW1-Vlanif60]dhcp select global
 
[HX_SW1-Vlanif60]quit

3.3.7 OSPF配置

核心层LSW2的配置与LSW1的配置基本相同，此处不再一一说明。

3.4 路由器配置

R1配置，需配置接口地址、ospf、默认路由以及NAPT。（ISP只需设置接口地址以及默认路由）

3.4.1 设置接口地址

3.4.2 OSPF配置

3.4.3 设置默认路由

3.4.4 NAPT配置

[R1]nat address-group 1 12.1.1.2 12.1.1.10 //设置地址池
 
[R1]acl 2000
 
[R1-acl-basic-2000]rule 5 permit  //对内网所有地址进行转换
 
[R1-acl-basic-2000]q
 
[R1]int g0/0/0
 
[R1-GigabitEthernet0/0/0]nat outbound 2000 address-group 1  //在g0/0/0的出口方向应用napt
 
[R1-GigabitEthernet0/0/0]q
 
[R1]q
 
<R1>save

4 测试

4.1 DHCP与内外的连通性测试

测试终端用户能否通过DHCP自动获取地址，如图1所示

                                               图1 技术部自动获取IP地址

进行设备配置后，网络为连通状态，通过ping命令在部门之间进行互通性检测，结果如图2、图3所示：

                                                 图2 技术部与销售部之间的连通性测试

                                                                图3 技术部与ISP之间的连通性

4.2 mstp+负载均衡是否成功

                                          图4 汇聚层交换机LSW3生成树状态图

上图可以看出实例1阻塞了g0/0/2端口，即实例1的数据往HX_SW1走，实例2阻塞了g0/0/1端口，即实例2的数据往HX_SW2走

                                        图5 核心层交换机HX_SW1生成树状态图

通过上图可以看出在HX_SW1上在实例1上所有端口皆为指定端口，即HX_SW1为实例1的根桥

4.3 VRRP状态检测

测试核心层交换机HSRP状态是否正常，查看vrrp主备状态

                                 图6 HX_SW1/HX_SW2VRRP主备状态

在 SW1和SW2 上查看可以发现，SW1 是 VLAN10、VLAN20、VLAN30的实际网关；VLAN40、VLAN50、VLAN60、VLAN100的备份网关。SW2则正好相反。

4.4 链路聚合状态查看

                                                            图7 HX_SW1

4.5 nat测试

测试内网用户有没有通过NAPT转换访问公网，下面以技术部某主机进行访问测试为例。

                                                                 图8 技术部某主机pingInternet

                                图9 用wireshark在R1路由器的g0/0/1接口上抓包截图

通过抓包发现已成功将内网地址10.0.10.253转换为地址池里的地址12.1.1.2

4.6 ACL测试

                                             图10 财务部主机与网关连通性测试

                                                        图11 技术部某主机ping财务部

                                                  图12 总经理办公室某主机ping财务部

经过测试发现财务部能正常访问网关，而且限制了除总经理办公室外的其他部门对财务部的访问。


————————————————

                            版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
                        
原文链接：https://blog.csdn.net/qq_50829760/article/details/130662961

                            版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
                        
原文链接：https://blog.csdn.net/qq_50829760/article/details/130662961

万凌云20230308112
关注
  • 25
    点赞
  • 踩
  • 22
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
华为eNSP搭建的综合实验+实验报告
07-26
综合实验，技术包括MGRE、OSPF、RIP、BGP等内容，全网可达
Qt无标题窗口
05-21
在本文中，我们将深入探讨如何使用Qt框架创建一个无标题窗口，这在界面设计和自定义标题栏美化中非常有用。我们将关注`framelesswidget.cpp`、`main.cpp`、`framelesswidget.h`等核心文件，理解它们在实现无标题窗口...
eNSP实验操作
weixin_48720919的博客
03-10 1万+
：）
ensp企业网综合实验（课程设计）
qq_50829760的博客
05-13 1万+
使用MSTP+VRRP技术实现负载均衡以及增加网络的可靠性；出口配置napt；所有用户均为自动获取IP地址；
ENSP之综合实验
Shass的博客
09-21 3万+
最终TOPO 本文章不叙述详细的配置过程，只做需求配置演示 1、IP地址规划 FW1 AR 1 AR 2 AR 3 LSW1 LSW2 LSW3 LSW4 LSW5 LSW6 DHCP_Server FTP DNS www.test.com Clinet 2、所有主机通过DHCP获取地址（包括DNS地址）。 DHCP配置信息 DHCP中继配置 需要在LSW1、2上的vlanif10 20 30 40 100 101 102上配置中继服务。 3、STP配置 LSW1 LS
【计算机网络综合实验】基于eNSP的计算机网络实验(完结篇)
苏柳欣的博客
03-28 3万+
基于eNSP的计算机网络实验-----完结篇一、路由器基本配置和静态路由1.背景知识2.ENSP模拟过程3.实际网络设备操作二、路由器动态配置(RIP、OSPF协议) 【有时间再细细回想来写】1.背景知识2.ENSP模拟过程3.实际网络设备操作三、ACL和NAT配置1.背景知识2.ENSP模拟过程3.实际网络设备操作 之前实验： 基于eNSP模拟结合实际操作的计算机网络实验(三) 基于eN...
VC去掉'无标题'字样的方法.zip
11-21
在使用Visual C++进行编程时，我们经常会在创建新的窗口或者对话框时默认看到标题栏显示为“无标题”。这可能会对用户界面的美观性和专业性造成一定的影响。本资料包提供了一种方法来帮助开发者去掉这个“无标题”...
visual c++取掉对话框窗口的 -无标题 字样的方法
08-04
在Visual C++编程环境中，创建窗口应用程序时，默认情况下，窗口标题栏可能会显示“-无标题”字样，这通常是由于没有正确设置窗口类或没有自定义窗口标题所导致的。要解决这个问题，我们需要深入理解Windows API中的...
c#实现无标题栏窗口的拖动
09-05
本篇文章将详细讲解如何在C#中实现这种无标题栏窗口的拖动以及其他基本操作。 首先，为了实现无标题栏窗口的拖动，我们需要处理窗体的鼠标事件。窗体的`FormBorderStyle`属性应设置为`None`，这会去除窗体的边框和...
Android 全屏无标题栏的三种实现方法
09-02
在Android应用开发中，有时我们需要实现全屏无标题栏的效果，以提供更加沉浸式的用户体验。以下将详细介绍三种在Android中实现全屏无标题栏的方法。 ### 方法一：通过Java代码 在Activity的`onCreate()`方法中，在...
ensp综合实验
m0_50751035的博客
11-04 4660
5、所有路由器路由表应尽量控制减少，预防出现环路，所有选路均为最佳路径；R4与R5之间正常使用1000M链路，1000M链路故障时自动切换到100m链路，整个网络仅使用静态路由协议；4、PC1/3为划分到VLAN2，PC2/4/HTTP 服务器划分到VLAN3；1、AR6理解为ISP设备，所连接的两个网段为公网；借三位，成为了8个网段27，给骨干使用，再借三位30，将一个网段再次划分为8个网段。2、AR6上只能进行ip地址配置，之后不得对该路由器进行其他任何配置。骨干链路需要6个网段，DHCP需要两个。
华为ensp基础实验系列-小型网络综合实验
白话聊网络的博客
05-26 1万+
这么一来协议加起来差不多7-8种，所以基本可以满足老师的任何需求，以上所说的都是常见需求和技术，如果老师稍微专业，可能会提出一些偏特性的知识，或是中高级的知识，那么关注我，我会持续更新内容哦。二层中需要的技术就是stp、vlan，那么stp可以扩展到mstp，vlan无非就是接口状态，acc和trunk，还可以开启边缘端口，汇聚/核心交换机之间配置链路聚合。最近考试、测试的特别多，今天跟大家分享个以最少的设备数量，搭建一个多协议的网络。出口设备配置静态路由，acl，ospf下发缺省路由。
ENSP网络综合实验
热门推荐
qq_45959697的博客
04-16 3万+
拓扑图 总公司一共有三个部门：销售部、技术部、财务部，临设访客区域。分公司这里简化为只有一个技术部门 配置需求 1.销售部、技术部、财务部，访客区域分别划分到VLAN10-VLAN40 2.销售部可通过有线、无线访问网络，访客区域提供访客无线服务。 3. 配置步骤 1.销售部、技术部、财务部，访客区域分别划分到VLAN10-VLAN40 分别在LSW1和LSW2基于接口划分VLAN，终端不必配置ip地址，后面配置DHCP自动获取 。 以LSW1为例： interface Eth
【华为-eNSP基础实例配置及过程】
最新发布
叫我小虎就行了的博客
09-20 1万+
【华为-eNSP基础实例配置及过程】
网络安全 —— 实验（基于华为eNSP模拟器）
qq_58801558的博客
08-05 5779
8. 实验八 —— 通过路由的远程管理（基于实验七的基础配置）8. 实验八 —— 通过路由的远程管理（基于实验七的基础配置）6. 实验六 —— 交换机的远程控制（直接控制和间接控制）6. 实验六 —— 交换机的远程控制（直接控制和间接控制）5. 实验五 —— 将交换机作为PC端通过交换机相连。5. 实验五 —— 将交换机作为PC端通过交换机相连。4. 实验四 —— 两个PC机通过两台交换机相连。2. 实验二 —— 两个PC机通过交换机相连。2. 实验二 —— 两个PC机通过交换机相连。
eNSP—综合实验
m0_46237205的博客
10-28 5904
实验拓扑图如下： LSW2的配置： <Huawei>sys [Huawei]undo info-center enable [Huawei]sysname LSW1 [LSW2]vlan batch 10 20 [LSW2]int g0/0/1 [LSW2-GigabitEthernet0/0/1]port link-type access [LSW2-GigabitEthernet0/0/1]port default vlan 10 [LSW2-GigabitEthernet0/0/1
综合组网实验(eNSP)
qq_45740212的博客
01-26 1万+
基于eNSP平台的综合组网实验 可作简单参考和了解
ENSP实验超详细步骤（内涵小实验一个）
qq_56628318的博客
05-31 9596
小型局域网拓扑图实验 1.常用网络协议图 目的：了解ensp的网络图层： 2.实验常用到的命令 目的：了解日常常用命令及便捷方式 3.实验环境介绍 目的：更直观的理解实验组成与实验要求。 4.交换机，路由流程图及解析 目的：理解交换机与路由器工作原理。 5.实验中用到命令解析 目的：更能直观的理解实验中的命令。 6.完整的实验步骤及验证结果。 目的：使初学者能够按照实验步骤完整的做下来 *本文档分理论与实践两部......
设置无标题 android
05-02
在Android应用中，设置无标题是一种简洁和美观的设计方式，可以为用户提供更流畅的使用体验。以下是一些实现设置无标题的方法： 1. 在Android的Manifest文件中，找到对应Activity的标签，并添加”android:theme="@android:style/Theme.NoTitleBar"“属性。这样可以通过Android自带的主题去掉标题栏。 2. 使用自定义的主题，可以在样式表中添加以下代码： <style name="AppTheme" parent="Theme.AppCompat.NoActionBar"> <!-- ...其他样式... --> </style> 这种方式可以通过设置主题去除ActionBar和标题栏，同时保留其他布局元素。 3. 去掉代码中的setTitle()方法，这是一种最简单的方法，通过不设置Activity的标题来实现无标题。 以上就是三种常见的实现Android无标题的方式，开发者可以根据实际需求进行选择。值得注意的是，去除标题栏可能会影响用户的导航体验，因此在设计上需要考虑周全。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值