ensp实验(IP)

最新推荐文章于 2024-10-12 00:15:00 发布
最新推荐文章于 2024-10-12 00:15:00 发布
阅读量3.2k 收藏 19
点赞数 5
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/QJueo/article/details/110449259
版权

ensp实验

静态综合实验

涵盖知识点（DHCP，nat，端口映射）

在这里插入图片描述

题目要求：
1- R6为isp, 接口IP地址均为公有地址;该设备只能配置IP地址，之后不能再对其进行任何配置;
2- R1-R5为局域网，私有IP地址192. 168. 1.0/24,请合理分配;
3-所有路由器.上环回,均代表连接用户的接口;
4-R3下的两台PC通过DHCP自动获取IP地址；
5-选路最佳，路由表尽量小，避免环路;
6-R1-R5均可访问R6的环回；
7-R6telnetR5的公有IP地址时，实际登陆到R1.上；
8-R4与R5正常通过100链路，故障时通过100兆链路。

1、划分地址

192.168.1.0/24

  • 划分子网
主干网段r1环回r2环回r4环回r5环回r3链接pc网段
192.168.1.0/30192.168.1.24/30192.168.1.32/30192.168.1.40/30192.168.1.48/30192.168.1.128/25
192.168.1.4/30192.168.1.28/30192.168.1.36/30192.168.1.44/30
192.168.1.8/30
192.168.1.12/30
192.168.1.16/30
192.168.1.20/30

2、配置地址

r1接口配置表
在这里插入图片描述

r2接口配置表
在这里插入图片描述

r3接口配置表
在这里插入图片描述

r6接口配置表
在这里插入图片描述

3、静态配置（下一跳）

先判断每台路由器未知网段有哪些，再逐一配置下一跳
在这里插入图片描述在这里插入图片描述

4、缺省

r1-r5路由器均配置缺省，指向一个同一方向。

5、浮动静态路由

修改r5和r6之间下面路的优先级，在两个路由器之间做备份 优先级越小越优，所以通过把下面链路的优先级改大达到目的
在这里插入图片描述在这里插入图片描述

内网以全网可达

6、r3配置DHCP

r3直连pc的接口ip配置完成，可以通过接口下发IP，以接口IP为网关
在这里插入图片描述

在pc中选择DHCP
在这里插入图片描述

查看pc是否获取到IP以及网卡等
在这里插入图片描述

6、nat

acl抓取可通过流量
在这里插入图片描述

在连接公网的路由器上调运acl创建的表在出接口上，使得内网可以和公网通信
在这里插入图片描述

测试是否能ping通外网环回接口
在这里插入图片描述

7、telnet

开通r1的tenlnet服务
在这里插入图片描述

8、端口映射

在r5上配置端口映射，使得外网telnet r5，实际telnet的r1
在这里插入图片描述

telnet r5测试是否能登陆上r1
在这里插入图片描述

RIP实验

涵盖知识点（rip，acl，端口映射）

在这里插入图片描述

题目要求：
1、R1-R2-R3-R4-R5 运行RIPV2；R6-R7运行RIPV1
2、使用合理IP地址规划网络
3、R1创建环回172.16.1.1/24 172.16.2.1/24 172.16.3.1/24
4、要求R3使用R2访问R1环回
5、加快网络收敛，提高链路使用率，减少路由条目数量，增加路由传递安全性
6、R5创建一个环回模拟运营商，不能通告
7、R1 telnetR2环回实际telnet 到R7上
8、R6-R7路由器不能学习到达R1环回路由
9、全网可达

实验思路

  1. 假设整个网络为10.0.0.0/16划分，每个路由器都有自己的换回接口；
  2. R1-R2-R3-R4-R5 运行RIPV2协议，R6-R7运行RIPV1协议，所以需要修改R4-R6的接口上的版本，让其统一；
  3. R3使用R2访问R1环回，需要自己调整RIP协议的选路，将R3去往R1的路由抓取，通过R4时将其开销值修改加大；
  4. R5创建一个环回模拟运营商，不能通告，可以给其他路由尤其指一条缺省；
  5. R1 telnetR2环回实际telnet 到R7上，需要开启R7的telnet服务，在R2上做端口映射；
  6. R6-R7路由器不能学习到达R1环回路由，抓取R1上环回路由，在R4-R6之间阻拦，使R6-R7学习不到R1的环回。

1、配置地址

r1接口配置表
在这里插入图片描述

r2接口配置表
在这里插入图片描述

r3接口配置表

r4接口配置表

r5接口配置表

r6接口配置表

r7接口配置表

2、开启RIP服务

VLAN

涵盖知识点（允许列表、trunk、Hybrid）
在这里插入图片描述

题目要求：
1、pc1和pc3处于同一网段，接口模式为access，pvlan是vlan2；
2、pc2/4/5/6处于同一网段，与pc1/3处于是同一网段；
3、pc2可以访问pc4/5/6；
4、pc4可以访问pc5，不能访问pc6；
5、pc5可以访问pc6；
6、pc1/3可以访问pc2/4/5/6；
7、通过DHCP获取ip地址。

实验思路

  1. pc1/3 属于vlan2，pc2属于vlan3，pc4/5属于vlan4，pc6不需要修改pvlan值默认为1也可以达到实验要求；
  2. 三台交换机中间都是trunk干道，允许所有vlan通过；
  3. pc1/3 pvlan为2，允许vlan2、3、4通过，U；
  4. pc2 pvlan为3，允许vlan2、3、4通过，U；
  5. pc4/5 pvlan为4，允许vlan2、3、4通过，U；
  6. pc6 pvlan值是多少都影响不了实验，可以直接默认1，允许2、3通过，U；
  7. 第一台交换机与路由器相连的接口允许2通过，T，允许3，4通过，U；
  8. 全部接口都默认1通过，U；
  9. 华为设备中，若存在子接口的物理接口，接收到数据包中不存在vlan封装，将由物理接口管理，所以子接口自动下发vlan2中pc的地址，物理接口下发其他不属于vlan2中的pc的地址；

1、创建vlan
每台交换机都需要创建vlan2/3/4，交换机中均有pc允许列表中允许vlan2/3/4通过；
在这里插入图片描述
2、修改接口模式
在这里插入图片描述第一台交换机中：
在这里插入图片描述

  • 0/0/10为混合模式，PVID为1，允许vlan1，2，3，4通过，只有vlan2需要打标签(T)；
  • 0/0/1为混合模式，PVID为2，允许vlan1，2，3，4通过，U；
  • 0/0/2为混合模式，PVID为3，允许vlan1，2，3，4通过，U；
  • 0/0/3为中继模式，PVID为1，允许所有通过，T。

第二台交换机中：
在这里插入图片描述

  • 0/0/1为混合模式，PVID为2，允许vlan1，2，3，4通过，U；
  • 0/0/2为混合模式，PVID为4，允许vlan1，2，3，4通过，U；
  • 0/0/3为中继模式，PVID为1，允许所有通过，T；
  • 0/0/4为中继模式，PVID为1，允许所有通过，T。

第三台交换机中：
在这里插入图片描述

  • 0/0/1为混合模式，PVID为4，允许vlan1，2，3，4通过，U；
  • 0/0/2为混合模式，PVID为1，允许vlan1，2，3通过，U；
  • 0/0/3为中继模式，PVID为1，允许所有通过，T。

3、vlan间路由器
路由器物理开启DHCP服务，接口与子接口配置IP；在这里插入图片描述
在这里插入图片描述
以接口IP地址范围下发IP地址
在这里插入图片描述
物理接口下发出vlan2中pc的地址
在这里插入图片描述
4、测试

pc1地址
在这里插入图片描述

pc1与不在同一网段的pc2可以通信
在这里插入图片描述

pc4与pc5能通信，pc4/5不能与pc6通信
在这里插入图片描述在这里插入图片描述

三层架构

涵盖知识点（VRRP、VLAN、TRUNK、DHCP、STP、SVI、Eth-Trunk）
在这里插入图片描述

题目要求：
1、内网IP地址基于172.16.0.0/16合理分配；
2、SW1/2之间互为备份；
3、VRRP、STP、VLAN、TRUNK均使用
4、所有pc通过DHCP获得IP地址

实验思路

  1. 先配置Eth-Trunk通道；
  2. 创建并划分vlan，pc1/3在vlan1，pc2/4在vlan2；
  3. 交换机之间的链路都是TRUNK干道，通过所有vlan；
  4. 配置stp，使得sw1是sw2的备份没有了sw2全网也能可达；
  5. 创建交换虚拟接口svi，并配置地址；
  6. 配置vrrp，备份网关；
  7. 开启DHCP服务，下发地址，网关为vrrp中设定网关；
  8. 配置IP地址以及路由协议；
  9. ACL、NAT。

1、配置Eth-Trunk通道

创建通道接口
在这里插入图片描述
将物理接口加入到通道内
在这里插入图片描述

2、划分vlan
第一台交换机中：在这里插入图片描述

  • Eth-Trunk通道，0/0/2接口和0/0/3接口都是trunk干道允许所有vlan通过；
  • 0/0/1接口属于access接口，只允许vlan3通过。

第二台交换机中：
在这里插入图片描述

  • Eth-Trunk通道，0/0/2接口和0/0/3接口都是trunk干道允许所有vlan通过；
  • 0/0/1接口属于access接口，只允许vlan4通过。
    第三台交换机中：
    在这里插入图片描述
  • 与三层交换机相连的接口都为trunk干道；
  • pc1属于vlan1，则接口0/0/3属于vlan1；
  • pc2属于vlan2，则接口0/0/4属于vlan2。

第四台交换机中：
在这里插入图片描述

  • 与三层交换机相连的接口都为trunk干道；
  • pc1属于vlan3，则接口0/0/3属于vlan1；
  • pc2属于vlan4，则接口0/0/4属于vlan2。

3、配置stp
配置快速生成树
在这里插入图片描述
修改根网桥
在这里插入图片描述
5、配置SVI、VRRP、DHCP
创建vlanif1中配置：
在这里插入图片描述
创建vlanif2中配置：在这里插入图片描述
创建vlanif3中配置：在这里插入图片描述
主备关系
在这里插入图片描述

创建地址池塘，接口调用
在这里插入图片描述

7、路由协议
路由器和三层交换机开启ospf协议，配置缺省路由

路由器路由表
在这里插入图片描述

三层交换机路由表
在这里插入图片描述

8、nat

acl抓取可通过流量在这里插入图片描述
在连接公网的路由器上调运acl创建的表在出接口上，使得内网可以和公网通信
在这里插入图片描述

9、测试
将sw2关闭，路由还是能通
在这里插入图片描述

路由策略

涵盖知识点（多点重发布、前缀列表、路由策略）

在这里插入图片描述

题目要求：
1、蓝色区域为rip，红色区域为ospf（r2环回在rip，r4环回在ospf）
2、使用多点重发布
3、所有路由器进行最佳选路
4、网段如图

实验思路

  1. 配置两区域；
  2. R1和R3去往2.2.2.0和4.4.4.0网段都是选R4的路最佳，就要让两网段通过R2的度量变大；
  3. R1和R3去往1.1.1.0和3.3.3.0网段都是选R2的路最佳，就要让两网段通过R4的度量变大；
  4. 用前缀列表在R2和R4上抓取要加大度量的流量；
  5. 用路由策略来加大流量的度量值，达到选路佳的目的；
  6. 多点重发布调用路由策略。

1、配置区域

r2上协议的配置在这里插入图片描述
r4上协议的配置
在这里插入图片描述

2、前缀列表
抓取流量，分别在r2，r4路由器上抓取想要加大cost值的流量
在这里插入图片描述

3、路由策略

创建路由策略，匹配创建的前缀列表，修改度量值，最后在创建一张允许所有的策略。
在这里插入图片描述

4、多点重发布

在不同协议中重发布另一种协议并调用创建的路由策略。
在这里插入图片描述
5、结果

r1路由表中变化4.4.4.0网段只有一种走法了在这里插入图片描述
r4路由表中变化3.3.3.0网段只有一种走法了
在这里插入图片描述

MGRE

涵盖知识点（HDLC、pap认证、CHAP认证、GRE、MGRE）
在这里插入图片描述

题目要求：
1、R5为ISP
2、R1与R5之间使用ppp的pap认证，R5为主认证方
3、R2与R5之间使用ppp的CHAP认证，R5为主认证方
4、R3与R5之间使用HDLC分装
5、R1\2\3建立MGRP环境，R1为中心站点
6、R1\4之间为点到点GRE
7、整个私有网络使用RIP全网可达
QJue
关注
IP（OSPF综合实验）
weixin_51449792的博客
07-13 476
一、实验 1.R4为ISP，其上只能配置IP地址；R4与其他所有直连设备间使用公有IP 2.R3-R5/6/7为MGRE环境，R3为中心站点 3.整个OSPF环境IP地址自定义 4.所有设备均可访问R4的环回； 5.减少LSA的更新量（优化），加快收敛，保障更新安全 R1的配置命令： R2的配置命令： R3的配置命令： R4的配置命令： R5的配置命令： R6的配置命令： R7的配置命令： R8的配置命令： R9的配置命令： R10的配置命令： R11的配置命令： R12的配置
IP（静态综合实验）
weixin_51449792的博客
07-07 256
1.windows下查看端口号与进程号关系的命令 2.TCP三次握手详解 三次连接具体过程描述： 第一次握手：Client端发送标志位SYN＝1,随机产生Seq number=8000的SYN包到Server，此时Client进入SYN_SEND状态。Server根据SYN=1知道Client要求建立TCP连接 第二次握手：Server收到SYN请求后如果允许建立连接，就向Client发送Ack number=8001 (Client的Seq Number+1)，随机产生Seq Number=1500
ip综合实验
fuyuo的博客
01-02 522
缺省，hdlc，PPP的pap、chap，MGRE，nhrp，rip等综合
eNSP网络基础配置命令总结
最新发布
m0_72363224的博客
10-12 1859
将配置命令所在接口的IP地址的80端口与内部私有的192.168.1.100的80端口号进行绑定映射。注意：此时边界路由器上自身没有缺省路由，若需要生成指向ISP 的缺省路由，需要手工静态编写。注意：华为设备在配置完池塘后，必须到路由器分配ip地址的接口上再开启对应的服务。第一级模式 ，在用户试图下使用的命令是最低权限的命令 ，比如查看命令。邻居双方的hello时间和死亡时间必须相同，如果不同，则邻居关系无法建立。注意，地址池中的地址必须是连续的，并且都是经过运营商授权的。...y（y指确认）保存命令。
IP 综合实验（rip ospf 单臂 重分发，nat，pat ）
Five—菜鸟级的博客
01-08 1759
    交换机0，交换机1，交换机3 ，交换机4 Switch>en Switch#conf t Enter configuration commands, one per line.  End with CNTL/Z. Switch(config)#vlan 11 Switch(config-vlan)#exit Switch(config)#vlan 22 Switch(co...
IP静态综合实验
weixin_72202802的博客
07-22 105
一 实验目的 1.除R5的环回地址固定外，整个其它所有网段基于192.168.1.0/24进行合理的IP地址划分 2.R1-R4每个路由存在两个环回接口，用于模拟连接PC网段；地址也在192.168.1.0/24这个网络范围内 3.R1-R4上不能直接编写到达5.5.5.0/24的静态路由，但依然可以访问 4.全网可达，尽量减少每台路由器，路由条目数量，避免出现环路 5.R4与R5之间，正常1000M链路通信，故障 二 拓扑图示和IP划分 三 实验步骤 1 IP划分...
eNsp实验之EasyIP
01-09
eNsp实验之EasyIP
简单ensp实验作业.zip
10-30
【标题】"简单ensp实验作业.zip" 指的是一项使用ENSP（Enterprise Network Simulation Platform，企业网络仿真平台）进行的实验练习，这个压缩包很可能是包含了与实验相关的配置文件、拓扑图或者指导文档等内容。...
eNSP实验：BGP 实验
03-24
eNSP实验：BGP实验 eNSP实验：BGP实验是基于华为路由器的实验，主要涉及到BGP（Border Gateway Protocol，边界网关协议）的配置和验证。本实验旨在帮助读者熟悉BGP协议的基本概念和配置方法，掌握BGP在实际网络中的...
华为ENSP全系实验.zip
07-06
详解路由策略和通过抓取IP前缀ip-prefix引入路由 详解路由策略 详解交换路由VRRP+MSTP+路由策略综合配置 详解防火墙双机组网环境中的 详解防火墙的GRE、NAT配置 详解防火墙VRRP、双机热备、OSPF、链路聚合、MSTP综合...
CX.zip-ensp模拟器cx产品镜像，支持ensp的V100R003C00SPC100这个版本
06-07
ensp实验环境中的cx产品镜像，支持ensp的V100R003C00SPC100这个版本。
IP组播综合实验
坏坏-5的博客
06-20 2259
本篇是IP组播的综合实验！
综合组网实验(eNSP)
热门推荐
qq_45740212的博客
01-26 1万+
基于eNSP平台的综合组网实验 可作简单参考和了解
ensp综合实验
qq_42194976的博客
08-11 1419
实验目的：1.实现pc自动获取ip。2.pc之间可以互相通信。3.pc1可以访问服务器，pc2无法访问服务器。4.pc1访问服务器时经过路由器源ip改变。使用的技术：nat，acl，vlan，dhcp。
IP 中期考试综合实验
2301_77475090的博客
08-01 274
1、该拓扑为公司网络，其中包括公司总部、公司分部以及公司骨干网，不包含运营商公网部分。2、设备名称均使用拓扑上名称改名，并且区分大小写。3、整张拓扑均使用私网地址进行配置。4、整张网络中，运行OSPF协议或者BGP协议的设备，其Router-id值为设备名数字号，例如R1的Router-id为1.1.1.1、5、OSPF路由宣告部分选择接口宣告方式，例如192.168.100.1 0.0.0.0;BGP仅宣告用户网段。
ENSP ipv6综合实验
qq_74363608的博客
05-19 1365
设置访问控制列表ACL,使得PC1无法访问PC3,PC2正常访问PC3。完成ipv6 over ipv4手动隧道-GRE隧道配置。
ENSP防火墙IP级综合性简单实验配置
qq_53108686的博客
10-02 1831
ENSP防火墙IP级综合性简单实验配置
eNSP—综合实验
m0_46237205的博客
10-28 6067
实验拓扑图如下： LSW2的配置： <Huawei>sys [Huawei]undo info-center enable [Huawei]sysname LSW1 [LSW2]vlan batch 10 20 [LSW2]int g0/0/1 [LSW2-GigabitEthernet0/0/1]port link-type access [LSW2-GigabitEthernet0/0/1]port default vlan 10 [LSW2-GigabitEthernet0/0/1
ENSP实验：ACL与NAT Server配置详解
通过上述知识点的介绍，我们可以看到该ENSP实验Acl nat server的目的在于提供一个模拟环境，通过实践操作加深对ACL、NAT技术以及网络服务配置的理解和应用。实验涵盖了网络设备的基本配置、流量控制、地址转换等核心...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值