ENSP ---华为官方的模拟器,模拟的是华为的数据通信产品像路由器、交换机、防火墙、其他设备
Wireshark ---抓包软件--数据包--网络可视化
Virtualbox ---虚拟化软件--虚拟华为设备操作系统
ENSP中的界面以中文为主
更改ENSP配置界面
华为设备操作系统 VRP
如何操作网络设备:
- 有线连接---使用console线连接设备的console口以及电脑,使用secureCRT等终端登录软件连接设备.
- 无线连接---设备接入网络,使用远程登录软件secureCRT等终端登录软件,远程登录至设备
使用secureCRT模拟无线登录,登录至ensp中的设备
第一、打开secureCRT,并点击图下快速连接
- 第二.协议选择telnet,hostname设置为127.0.0.1(注:实际场景中,多半协议为ssh,hostname需要填写设备可以远程登录的接口IP地址。)
- 第三.端口设置与ensp中设备端口号需要保持一致,默认情况下,第一台设备的端口号为2000,依次类推,第二台为2001 第三台 2002 ...2003 2004;ensp中设备端口号可以在设备关机后手动更改
- 第四.点击connect连接
- 第五.由于模拟器原因(真实设备无需进行下方操作),需要更改强制字符
在会话中找到当前会话,鼠标右键选择属性
选择telnet,勾选此项
- 重命名会话连接记录
- 第六. 更改secureCRT界面字体及背景
网络设备的配置方式:
- CLI -- 命令行操作--使用命令来驱动功能
- GUI --图形界面化操作
进入VRP后,看到的第一个界面为下方
<Huawei>
<>代表设备操作模式,此模式为用户视图,在用户视图下只可以进行所有的查看和简单的配置
Huawei 代表设备名称,后续可以更改
用户视图--<Huawei>
系统视图--[Huawei]
退出指令:
Quit - 一层一层退
Return --从其他视图直接退出到用户视图
命令行支持简写(要求:简写的字符可以匹配相应的关键字)
帮助指令:
Tab --自动补全
? --询问
快捷键
相应指令:
用户视图--查看
Display
查看时间
修改时间
查看设备当前的配置
查看设备已经保存的配置
保存配置
查看历史的十条命令
查看版本
进入系统视图,输入system-view
修改设备名称
设置登录密码
第一步、进入console接口--线路模式
第二步、设置认证模式,两种认证模式分别为aaa和password
Aaa -- --3A认证 认证 授权 审计(计费)
Password --密码认证
选择password,并将密码设置为huawei
检验是否设置成功--退出再退出
当你输入密码时,自己是看不到的!
设置用户名+密码登录
第一步、进入线路视图,同上
第二步、选择认证模式为aaa
第三步、设置aaa参数
设置用户名+密码,cihper为加密方式,默认选择
设置权限,共计0-15,16个权限,15为最高权限
设置服务类型
检验是否配置正确
如何部署IP地址
Ensp中,默认不显示接口编号
开启接口编号,点击
效果,便于我们更好的配置设备
第一步、进入接口,系统视图下进入
第二步、配置IP地址及掩码
第三步、查看是否配置成功
方法1,查看接口摘要信息
Display ip interface brief
方法2,在接口下查看接口下当前配置-display this
方法3,查看设备当前配置
什么是带宽?
接口解释:
GE 0/0/0
GE 代表接口类型 --
GigabitEthernet --对应的接口带宽为1000M
Ethernet ---对应的接口带宽为10M /100M
10GigabitEthernet --对应的接口带宽为10000M
0/0/0 代表接口编号
第一个0 代表接口所在板卡位置,为0则表示为内置板卡
0/0代表接口实际编号,路由器中第一个为0,交换机中第一个为1
查看接口摘要信息
表中
Physical -代表物理电/光信号是否正常
三个状态:
UP :表示接口可以正常识别电信号
Down :表示接口不能正常识别电信号
Administratively down / *down :表示接口可以正常识别电信号,但是被人为关闭
人为关闭接口
人为打开接口(默认情况下,华为设备的接口默认都是打开的,cisco设备的默认关闭,需要手工开启)
Protocol 协议--表示接口是否可以正确识别数据
两个状态
Up --表示接口可以正确识别数据
Down --表示接口不能正确识别数据
只有当physical和protocol 都为UP时,数据才能正常收发
路由器的作用:
- 隔离广播域
--路由器默认每个接口均为一个独立的广播域--
配置IP地址时,每个接口所配置的IP地址不能在同一个网段
2.连接不同的网络(局域网和广域网、不同广播域之间)
案例分析:PC1与PC2的通信过程
当PC1 ping PC2时,有PC1发出第一个ARP包
此ARP包为ARP request包
源IP 192.168.1.2 目的IP 192.168.2.2
源mac PC1 mac 目的mac :ff:ff:ff:ff:ff:ff
此包为广播包
此处找寻的是网关的mac地址
此后,由网关设备回复ARP -reply包
源IP 192.168.1.1 目的IP 192.168.1.2
源mac 路由器(网关)接口mac地址 目的mac地址 PC1的mac地址
此处携带的是网关地址192.168.1.1所在接口的mac地址
接下来,PC1发出ICMP包
源IP 192.168.1.2
目的IP 192.168.2.2
源mac PC1 mac
目的mac 网关的mac
当数据包到达路由器后,路由器会基于数据包中的目的IP地址来查询本地的路由表
如果存在记录,则无条件转发,若不存在则直接丢弃。
路由器查看路由表后,发现存在192.168.2.0/24 ,则无条件转发,从G0/0/1口转发
此后 路由器继续发送ARP -request包 ---广播包
发送者IP 192.168.2.1
希望获得mac地址的IP 192.168.2.2
源mac 网关192.168.2.1 所在接口的mac地址
此后,路由器收到来自PC2的arp -reply包 携带了PC2 的mac地址
此后,路由器发送ICMP包
重新封装了数据包
源IP 192.168.1.2
目的IP 192.168.2.2
源mac 192.168.2.1所在接口的mac地址(网关的mac地址)
目的mac PC2的mac(刚才通过ARP获得)
ARP 地址解析协议
- ARP缓存表的老化时间 --- 180S
- ARP分类
- 正向ARP --- 通过IP地址获取MAC地址
- 反向ARP --- 通过MAC地址获取IP地址
- 免费ARP --- **1,IP检测冲突,2,自我介绍**
今日作业:自行了解反向ARP和免费ARP相关原理及应用环境
DHCP
做法:
第一.创建地址池
- 第二.配置参数
配置所要下放的ip地址段
配置网关
配置DNS
- 第三.开启DHCP服务
- 第四.在接口调用
检验
配置租期
排除地址(在某种特定的场景下,可能需要固定IP地址,可以用下方指令排除相关地址,可以挨个排除,也可以按照一段地址排除)
路由器的路由功能:
当数据包到达路由器后,路由器会基于数据包中的目的IP地址来查询本地的路由表
如果存在记录,则无条件转发,若不存在则直接丢弃。
查看路由表
查看静态 路由的路由表
路由表中默认仅存在直连的路由条目,所有的非直连路由条目为未知网段
获取未知网段的方法:
- 静态路由 ---管理员手工书写路由条目
- 动态路由 ---各台路由器之间运行了相应的算法后,相互学习沟通产生的路由条目
静态路由--原理--将未知网段通过手工的方式添加到路由表中
做法:
静态路由前缀 未知网段及掩码 下一跳地址
下一跳:流量从本地发出后,下一个入接口的IP地址
出接口:流量从本地发出的接口
出接口写法(不常用):
此写法仅适用于点到点网络
静态路由的扩展配置
- 环回接口
本地环回地址 127.0.0.1,在华为设备中也存在为内部环回接口
在网络中有一类逻辑接口,用来做测试使用,此类接口需要手工创建
目前学习仅为测试使用,后续课程内容当中另作他用
逻辑接口--物理上不存在,但是拥有物理接口特性-- 隔离广播域
创建环回接口
配置IP地址
2.路由汇总
当到达多个目标网段时,在本地拥有相同的下一跳,且可以进行汇总运算,那么只需要编辑一条到达汇总网段的路由即可。
汇总前
路由表
汇总后 ---172.16.0.0/22
172.16.1.0/24
172.16.2.0/24
172.16.3.0/24
172.16.0.0/22
路由表
3.路由黑洞
汇总后,可能会出现网络中不存在的地址,有可能会造成流量有去无回的现象---黑洞
4.缺省路由
一条不限定目标的路由条目,查表时在查完所有的静态、动态路由条目后,若依然没有可达路径,则使用该条目转发
5.空接口防环路由
当缺省和黑洞相遇时,必然会产生环路
只需要在黑洞路由器上编辑一条到达空接口的汇总路由条目即可
黑洞路由器--产生黑洞的路由器
路由表中
6.浮动静态路由
7.负载均衡
面试官会问:什么是路由器?
链接互联网内局域网和广域网的设备。