HCIA（8）eNSP网络基础实验：通过静态路由配置，搭建能访问环回路由与外部连接网络_ensp设置环回(1)

最新推荐文章于 2024-07-08 17:42:52 发布

2401_83974783

最新推荐文章于 2024-07-08 17:42:52 发布

阅读量855

点赞数 17

分类专栏： 2024年程序员学习文章标签：网络智能路由器

本文链接：https://blog.csdn.net/2401_83974783/article/details/137702228

版权

2024年程序员学习专栏收录该内容

248 篇文章 0 订阅

订阅专栏

[Huawei-GigabitEthernet0/0/1] ip addr 192.168.1.13 30


R4：

[Huawei] int g0/0/0
[Huawei-GigabitEthernet0/0/0] ip addr 192.168.1.10 30
[Huawei-GigabitEthernet0/0/0] int g0/0/1
[Huawei-GigabitEthernet0/0/1] ip addr 192.168.1.14 30
[Huawei-GigabitEthernet0/0/1] int g0/0/2
[Huawei-GigabitEthernet0/0/2] ip addr 192.168.1.17 30
[Huawei-GigabitEthernet0/0/2] int g4/0/0
[Huawei-GigabitEthernet4/0/0] ip addr 192.168.1.21 30


R5：

[Huawei] int g0/0/0
[Huawei-GigabitEthernet0/0/0] ip addr 192.168.1.18 30
[Huawei-GigabitEthernet0/0/0] int g0/0/1
[Huawei-GigabitEthernet0/0/1] ip addr 192.168.1.22 30


## 二、环回设置

LoopBack接口属于设备上的逻辑接口，逻辑接口是指能够实现数据交换功能但物理上不存在、需要通过配置建立的接口。
LoopBack接口创建后除非手工关闭该接口，否则LoopBack接口物理层状态和链路层协议永远处于UP状态。
一般情况下，LoopBack接口使用32位掩码。


### 解析


每个路由器都需要设置两个环回接口，用于模拟机器访问。  
 例如路由器4，配置网段`192.168.1.128/28`，IP地址为`192.168.1.129`。  
 ![LoopBack0](https://img-blog.csdnimg.cn/direct/f3891fb5cfc04e48b5c85bc534e2d8af.png)

system-view # 进入系统视图
[Huawei] interface LoopBack 0 # 进入环回接口LoopBack 0
[Huawei-LoopBack0] ip address 192.168.1.129 28 # 设置接口的网关地址为192.168.1.129


这个是路由器4设置完成两个环回接口的配置情况：  
 ![display ip interface](https://img-blog.csdnimg.cn/direct/e02ed0a1be4c4b738d93706d641584dd.png)


### 实际配置


根据这个思路，将所有的路由器配置好环回接口（橙色背景文本），成果如图：  
 ![brief](https://img-blog.csdnimg.cn/direct/a1e9cd148a474b3d9cd6e010cc60d361.png)  
 R1：

[Huawei] int loop 0
[Huawei-LoopBack0] ip addr 192.168.1.33 28
[Huawei-LoopBack0] int loop 1
[Huawei-LoopBack1] ip addr 192.168.1.49 28


R2：

[Huawei] int loop 0
[Huawei-LoopBack0] ip addr 192.168.1.65 28
[Huawei-LoopBack0] int loop 1
[Huawei-LoopBack1] ip addr 192.168.1.81 28


R3：

[Huawei] int loop 0
[Huawei-LoopBack0] ip addr 192.168.1.97 28
[Huawei-LoopBack0] int loop 1
[Huawei-LoopBack1] ip addr 192.168.1.113 28


R4：

[Huawei] int loop 0
[Huawei-LoopBack0] ip addr 192.168.1.129 28
[Huawei-LoopBack0] int loop 1
[Huawei-LoopBack1] ip addr 192.168.1.145 28


R5：

[Huawei] int loop 0
[Huawei-LoopBack0] ip addr 5.5.5.1 24


## 三、访问缺省路由


### 解析

缺省路由是一种特殊的路由，当报文没有在路由表中找到匹配的具体路由表项时才使用的路由。
如果报文的目的地址不能与路由表的任何目的地址相匹配，那么该报文将选取缺省路由进行转发。
缺省路由在路由表中的形式为0.0.0.0/0，缺省路由也被叫做默认路由。


在设置好各个主干网的静态路由配置后。  
 还需设置缺省路由，例如路由器4需要配置一个访问到模拟外网的环回网段`5.5.5.0/24`，但不能直接配置静态路由，则可以设置一个`0.0.0.0/0`目标网段（默认匹配），下一跳为`192.168.1.18`：  
 ![static](https://img-blog.csdnimg.cn/direct/8062af79407e4a53b6a634a71f08972a.png)


### 实际配置


R1：

#主干网
[Huawei] ip route-static 192.168.1.12 30 192.168.1.6

缺省

[Huawei] ip route-static 0.0.0.0 0 192.168.1.2


R2：

#主干网
[Huawei] ip route-static 192.168.1.4 30 192.168.1.1
[Huawei] ip route-static 192.168.1.12 30 192.168.1.10

缺省

[Huawei] ip route-static 0.0.0.0 0 192.168.1.10


R3：

#主干网
[Huawei] ip route-static 192.168.1.0 30 192.168.1.5
[Huawei] ip route-static 192.168.1.8 30 192.168.1.14

缺省

[Huawei] ip route-static 0.0.0.0 0 192.168.1.14


R4：

#主干网
[Huawei] ip route-static 192.168.1.0 30 192.168.1.9
[Huawei] ip route-static 192.168.1.4 30 192.168.1.13

缺省

[Huawei] ip route-static 0.0.0.0 0 192.168.1.18


R5：

#主干网
[Huawei] ip route-static 192.168.1.0 30 192.168.1.17
[Huawei] ip route-static 192.168.1.4 30 192.168.1.17
[Huawei] ip route-static 192.168.1.8 30 192.168.1.17
[Huawei] ip route-static 192.168.1.12 30 192.168.1.17


## 四、全网可达


为了减少每台路由器，路由表条目的数量，我们需要尽可能得使用**路由汇总**。  
 同时应避免黑洞路由或其它环路问题。


### 解析

路由汇总将一组具有相同前缀的路由汇聚成一条路由，从而达到减小路由表规模以及优化设备资源利用率的目的。


例如路由器4需要连接访问路由器1的两个环回网段`192.168.1.32/28`和`192.168.1.48/28`，其实只需要设置一个访问到`192.168.1.32/27`的汇总网段即可完成路由汇总：  
 ![route-static](https://img-blog.csdnimg.cn/direct/8ceac0ef9ca04877be1dd22242321952.png)


### 实际配置


R1：

[Huawei] ip route-static 192.168.1.64 27 192.168.1.2
[Huawei] ip route-static 192.168.1.96 27 192.168.1.6
[Huawei] ip route-static 192.168.1.128 27 192.168.1.2


R2：

[Huawei] ip route-static 192.168.1.32 27 192.168.1.1
[Huawei] ip route-static 192.168.1.96 27 192.168.1.1
[Huawei] ip route-static 192.168.1.128 27 192.168.1.10


R3：

[Huawei] ip route-static 192.168.1.32 27 192.168.1.5
[Huawei] ip route-static 192.168.1.64 27 192.168.1.5
[Huawei] ip route-static 192.168.1.128 27 192.168.1.14



**自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。**

**深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！**

**因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。**
![img](https://img-blog.csdnimg.cn/img_convert/0d51a13e297e559ba31d1b56619b7c8c.png)
![img](https://img-blog.csdnimg.cn/img_convert/0d728dc34e09f175ba69cc3e9e43a46d.png)
![img](https://img-blog.csdnimg.cn/img_convert/130be6be022026d254ff8d76d5713609.png)
![img](https://img-blog.csdnimg.cn/img_convert/ab29ccb9e77d7cbe4f510b1d0c977285.png)
![img](https://img-blog.csdnimg.cn/img_convert/ba5e62e7f91734e5b50e67fc2f04cae2.png)
![img](https://img-blog.csdnimg.cn/img_convert/d9c8856d7953dbb1707c35c1e41b4d12.png)

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！**

**由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新**

**如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）**
![img](https://img-blog.csdnimg.cn/img_convert/6016cc6038664a500619b5b5791839a7.png)




还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！


王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。


对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！


【完整版领取方式在文末！！】


***93道网络安全面试题***


![](https://img-blog.csdnimg.cn/img_convert/6679c89ccd849f9504c48bb02882ef8d.png)








![](https://img-blog.csdnimg.cn/img_convert/07ce1a919614bde78921fb2f8ddf0c2f.png)





![](https://img-blog.csdnimg.cn/img_convert/44238619c3ba2d672b5b8dc4a529b01d.png)





内容实在太多，不一一截图了


### 黑客学习资源推荐


最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！


对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。


😝朋友们如果有需要的话，可以联系领取~

#### 1️⃣零基础入门


##### ① 学习路线


对于从来没有接触过网络安全的同学，我们帮你准备了详细的**学习成长路线图**。可以说是**最科学最系统的学习路线**，大家跟着这个大的方向学习准没问题。


![image](https://img-blog.csdnimg.cn/img_convert/acb3c4714e29498573a58a3c79c775da.gif#pic_center)


##### ② 路线对应学习视频


同时每个成长路线对应的板块都有配套的视频提供：


![image-20231025112050764](https://img-blog.csdnimg.cn/874ad4fd3dbe4f6bb3bff17885655014.png#pic_center)


#### 2️⃣视频配套工具&国内外网安书籍、文档


##### ① 工具


![](https://img-blog.csdnimg.cn/img_convert/d3f08d9a26927e48b1332a38401b3369.png#pic_center)


##### ② 视频


![image1](https://img-blog.csdnimg.cn/img_convert/f18acc028dc224b7ace77f2e260ba222.png#pic_center)


##### ③ 书籍


![image2](https://img-blog.csdnimg.cn/img_convert/769b7e13b39771b3a6e4397753dab12e.png#pic_center)

资源较为敏感，未展示全面，需要的最下面获取

![在这里插入图片描述](https://img-blog.csdnimg.cn/e4f9ac066e8c485f8407a99619f9c5b5.png#pic_center)![在这里插入图片描述](https://img-blog.csdnimg.cn/111f5462e7df433b981dc2430bb9ad39.png#pic_center)


##### ② 简历模板


![在这里插入图片描述](https://img-blog.csdnimg.cn/504b8be96bfa4dfb8befc2af49aabfa2.png#pic_center)

 **因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆**

  





**一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
![img](https://img-blog.csdnimg.cn/img_convert/ec91c1082fce1c9fe3f430bf8a83d368.png)

里插入图片描述](https://img-blog.csdnimg.cn/111f5462e7df433b981dc2430bb9ad39.png#pic_center)


##### ② 简历模板


![在这里插入图片描述](https://img-blog.csdnimg.cn/504b8be96bfa4dfb8befc2af49aabfa2.png#pic_center)

 **因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆**

  





**一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
[外链图片转存中...(img-odBzY2z1-1712953491227)]

2401_83974783

关注

17
点赞
踩
19

收藏

觉得还不错? 一键收藏
0
评论
HCIA（8）eNSP网络基础实验：通过静态路由配置，搭建能访问环回路由与外部连接网络_ensp设置环回(1)

# 二、环回设置LoopBack接口属于设备上的逻辑接口，逻辑接口是指能够实现数据交换功能但物理上不存在、需要通过配置建立的接口。LoopBack接口创建后除非手工关闭该接口，否则LoopBack接口物理层状态和链路层协议永远处于UP状态。一般情况下，LoopBack接口使用32位掩码。system-view # 进入系统视图[Huawei] interface LoopBack 0 # 进入环回接口LoopBack 0。
复制链接

扫一扫