chengu04的博客

文章目录前言第一部分：ACL理论知识1.ACL如何定义规则2.访问控制列表在接口应用的方向3.访问控制列表的处理数据包过程4.两种访问控制列表第二部分：ACL实验前言访问控制列表(Access Control List，简称ACL)是根据报文字段对报文进行过滤的一种安全技术。访问控制列表通过过滤报文达到流量控制、攻击防范以及用户接入控制等功能，在现实中应用广泛。ACL根据功能的不同分为标准ACL和扩展ACL。标准ACL只能过滤报文的源IP地址；扩展ACL可以过滤源IP、目的IP、协议类型、端口号等。AC

文章目录华为网络实验--BGP协议基础+实验前言BGP概述1.自治系统2.动态路由的分类3、BGP的概念BGP工作原理1.BGP报文2.BGP数据库3.BGP的邻居类型BGP配置思路●实验目的●实验拓扑图●实验步骤1.路由器R1命令2.路由器R2命令3.路由器R3命令4.路由器R4命令●实验验证●实验总结华为网络实验–BGP协议基础+实验前言自治系统（AS）的内部使用IGP来计算和发现路由，同一个AS内部的路由器之间是相互信任的，因此IGP的路由计算和信息泛洪完全处于开放状态，人工干预很少。不同AS

文章目录华为网络实验--IS-IS基础+综合实验一、简述IS-IS动态路由协议二、IS-IS协议的NASP地址转换规则三、IS-IS协议的配置思路及命令四、IS-IS+RIP综合实验●实验目的●实验拓扑图●实验步骤1.路由器R1命令2. 路由器R2命令3. 路由器R3命令4.路由器R4命令5.路由器R5命令6.路由器R6命令7.此时R1-R6已经学习到了所有的网段。8.在域间路由（R4）上进行汇总9.不同协议间的路由汇总（R1）●实验总结华为网络实验–IS-IS基础+综合实验一、简述IS-IS动态路由协

文章目录华为综合实验●实验目的●实验拓扑图●实验步骤1.路由器R1配置2.路由器R2配置3.路由器R3配置4.路由器R4配置5.路由器R5配置6.三层交换机RSW3配置7.三层交换机RSW4配置8.二层交换机SW9配置●实验验证●实验总结华为综合实验●实验目的将某公司内部的主机通过配置单臂路由、OSPF、RIP、引入路由、Easy IP技术来实现公司内部网络能够访问互联网。●实验拓扑图在华为模拟器中新建如下图所示拓扑图●实验步骤1.路由器R1配置interface GigabitEther

文章目录华为网络实验--Ospf+rip引入路由、末梢区域优化、完全末梢区域优化、NSSA区域优化●实验目的●实验拓扑图●实验步骤一、配置ospf协议自治系统二、在R1路由器上配置引入路由三、末梢区域优化四、完全末梢区域优化五、NSSA区域优化●实验总结华为网络实验–Ospf+rip引入路由、末梢区域优化、完全末梢区域优化、NSSA区域优化●实验目的将ospf和rip路由协议学习到的路由信息互相引入，相互学习网段，再进行area 2末梢区域和完全末梢区域的优化以及NSSA区域优化。●实验拓扑图新建

华为网络实验–access、trunk、hybrid接口配置实验前言Hybrid接口是华为设备特殊的二层接口模式，可以类似于vlan和trunk接口，可以对数据帧不打vlan标签和不打标签。●实验目的通过配置交换机SW1和SW2不同接口的access、trunk、hybrid属性，实现PC1能和PC2互通，PC2能和PC4互通，PC3能和PC4互通。●需求分析1.新建如下图所示拓扑图；2.SW1中创建vlan、配置access、trunk和hybrid接口；3.SW2中创建vlan、配

文章目录NAT地址转换●实验目的●需求分析●实验环境●实验步骤●实验验证●实验总结NAT地址转换●实验目的随着Internet的发展和网络应用的增多，IPv4地址枯竭成为了制约网络发展的瓶颈。网络地址转换NAT能够实现位于内部网络的主机访问外部网络的功能，是IPv6广泛应用前较好的过渡技术。本实验就是通过在华为模拟器中通过使用NAT地址转换技术模拟外部网络的某台主机成功访问内部网络的一个HTTP服务器。●需求分析因为IPv4公网地址紧缺，某企业内部使用的都是私网地址，无法连接公网，这时就需要在路

DHCP中继实验●实验目的在使用DHCP服务时，单臂路由不仅要转发数据包，转换vlan标签，还要为主机自动获取IP地址，负担较大，这时我们可以使用DHCP中继，在单臂路由上再连接一个路由器，专门提供DHCP服务。●推荐步骤1.在华为模拟器中新建如下图所示拓扑图2.交换机SW1命令：创建vlan10，vlan20；设置接入链路命令；设置中继链路命令。3.路由器R1命令：设置g0/0/2和g0/0/3接口IP地址；设置g0/0/1每个子接口对应vlan网段的网关；打开dhcp服务；设置每个子接

文章目录DHCP自动获取IP地址实验●实验原理●实验目的●推荐步骤●实验步骤1.交换机SW1命令2.路由器R1命令3.路由器R2命令4.5台PC自动获取IP地址相关设置6.实验结果验证●实验总结DHCP自动获取IP地址实验●实验原理第一步：客户端通过广播发送DHCP Discover 报文寻找服务器端第二步：服务器端通过单播发送DHCP Offer 报文向客户端提供IP地址等网络信息第三步：客户端通过广播DHCP Request 报文告知服务器端本地选择使用哪个IP地址第四步：服务器通过单播DH

trunk、三层交换机、链路捆绑、单臂路由综合实验●实验目的通过创建vlan、配置trunk、三层交换机vlanif里配置网关和直连路由、链路捆绑以及单臂路由和静态、默认路由实现全网互通。●推荐步骤交换机内命令：1.创建vlan，2.配置access接口，3.配置trunk接口（链路捆绑后不要忘记配置trunk），4.三层交换机内还要在vlanif里配置网关IP地址或者直连路由IP地址以及静态路由（默认路由）。路由器内命令：1.配置直连路由，2.链路捆绑3.单臂路由：每个子接口对应的vlan网

如何进行华为eNSP软件的安装●实验目的：熟练掌握eNSP软件的安装。●实验前的准备：Win10专业工作站版系统；VirtualBox、WinPcap_4_1_3、Wireshark-win64-1.12.4三款配套软件；eNSP安装包。●实验步骤：1.安装前的准备工作。2.安装eNSP软件。3.导入设备包。一、 安装前的准备工作。先安装eNSP的三个配套软件（如下图所示），...

文章目录华为模拟器---VRRP+浮动路由实验●实验目的●实验需求●实验步骤●实验结果验证●实验总结华为模拟器—VRRP+浮动路由实验●实验目的利用VRRP和浮动路由实现全网互通；断开一个三层交换机通往上层设备的接口，验证三层交换机备用路由和浮动路由是否成功。●实验需求1.在华为模拟器中新建如下图所示拓扑图2.在两个三层交换机中设置vrrp协议，且RSW1是192.168.10.0/24网段的主路由，RSW2是192.168.20.0/24网段的主路由.3.在路由器R1中设置浮动路由。●

华为网络阶段测试–单臂-Etrunk-三层交换-路由-DHCP中继-NAT-HTTP服务●实验环境华为eNSP模拟器，一台虚拟机主机配置VMnet2网卡●实验拓扑图●需求分析1.SW2和SW3是普通的二层交换机，划分VLAN配置Access和Trunk口。2.SW1是三层交换机，划分VLAN 配置Access和Trunk口，还需配置逻辑接口IP地址、DHCP中继和路由信息。3.R3配置DHCP服务为Vlan10和Vlan20的域内的PC分配IP地址。4.Server1架设WEB服务让外网V

华为模拟器–动态路由器+RIP路由协议配置及验证文章目录华为模拟器--动态路由器+RIP路由协议配置及验证前言一、动态路由1.1动态路由协议基础1.1.1动态路由1.1.2动态路由特点1.2动态路由协议概述1.2.1度量值1.2.2收敛1.2.3静态路由与动态路由的比较1.3动态路由协议分类二、RIP路由协议的工作原理2.1RIP路由协议的工作原理2.1.1RIP是距离-矢量路由选择协议2.1.2RIP的基本概念2.2路由表的形成2.2.1路由器学习到直连路由（跳数是0）2.2.2到更新周期30s时，路由