基于eNSP+软考中级各类组网技术/综合实验

已于 2024-03-29 16:06:36 修改
阅读量2.1w 收藏 332
点赞数 42
分类专栏： 网工/网规 文章标签： 网络安全 网络协议 tcp/ip wireshark
于 2022-03-26 16:14:55 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46179473/article/details/123264591
版权

基于eNSP+软考中级各类组网技术/综合实验

前言简介

由于华为近几年在国内的市场越来越大，网络工程师中的组网技术的题目都由思科变为了华为，所以华为的设备还是有必要学习一下的了；由于本文章只提供，在设计过程中的关键技术与设计笔记（可根据以下所提供的设计与实现步骤一步一步自行实现（每一条命令都是关键的命令） **。

1、路由器静态路由配置

（1）实验一：

在这里插入图片描述
步骤一：配置路由器以R1为例，R2、R3同理

<Huawei>system-view 
[Huawei]un in en
Info: Information center is disabled.
[Huawei]sysname R1
[R1]interface g0/0/1				//进入g0/0/1接口
[R1-GigabitEthernet0/0/1]ip address 10.1.1.1 24  //配置g0/0/1IP地址
[R1-GigabitEthernet0/0/1]quit 
[R1]interface g0/0/2
[R1-GigabitEthernet0/0/2]ip address 10.1.4.1 30
[R1-GigabitEthernet0/0/2]quit 	
[R1]ip route-static 10.1.2.0 24 10.1.4.2	//配置静态路由
    //目的网段  子网掩码  下一跳
[R1]ip route-static 10.1.3.0 24 10.1.4.2
[R1]quit
<R1>save

同理R2的静态路由：

//配置静态路由
[R2]ip route-static 10.1.1.0 24 10.1.4.1	//配置静态路由
    //目的网段  子网掩码  下一跳
[R2]ip route-static 10.1.3.0 24 10.1.5.2

步骤二：配置PC机的ip和网关，以PC1为例,其他同理

IP地址：10.1.1.2
子网掩码：255.255.255.0
网关：10.1.1.1

步骤三：测试是否互通
用PC1去ping机子PC2和PC3,如果出现一下界面即可
在这里插入图片描述

（2）实验二：照葫芦画瓢

仿照着上一个实验配置
在这里插入图片描述

2、交换机基本配置命令

（1）命令解析、查看MAC

undo info-center enable //关闭域名解析
//可简写为un in en
<Switch1>display interface Vlanif 5
//显示vlanif 5接口的MAC地址

（2）配置名称、管理vlan、IP地址

<Huawei>							//用户视图提示符
<Huawei>system-view  				//进入系统视图
[Huawei]undo info-center enable 	 //关闭域名解析
Info: Information center is disabled.
[Huawei]sysname Switch1				//修改设备名称为Switch1
[Switch1]vlan 5						//创建交换机管理vlan5
[Switch1-vlan5]management-vlan 		 //管理vlan
[Switch1-vlan5]quit 		
[Switch1]interface Vlanif 5			//创建交换机管理vlanif
[Switch1-Vlanif5]ip address 10.10.1.1 24 //配置vlanif接口IP地址
[Switch1-Vlanif5]quit

（3）远程登录Telnet

[Switch1]telnet server enable 				//打开telnet服务
Info: The Telnet server has been enabled.
[Switch1]user-interface vty 0 4				//开启vtp路线模式
[Switch1-ui-vty0-4]protocol inbound telnet	//配置telnet协议
[Switch1-ui-vty0-4]authentication-mode aaa	//配置认证方式
[Switch1-ui-vty0-4]quit 
[Switch1]aaa
[Switch1-aaa]local-user admin password cipher huawei
//simple:明文密码  cipher：密文密码
//配置用户名和密码，用户名不区分大小写，密码区分大小写
[Switch1-aaa]local-user admin privilege level 15 //将admin账号设置为15
[Switch1-aaa]quit 
[Switch1]quit	
<Switch1>save //保存
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y
Info: Please input the file name ( *.cfg, *.zip ) [vrpcfg.zip]:
Now saving the current configuration to the slot 0.
Save the configuration successfully.
<Switch1>

（4）端口隔离

[Switch1]port-isolate mode l2	//配置端口隔离模式为二层隔离三层互通
[Switch1]interface g0/0/1
[Switch1-GigabitEthernet0/0/1]port-isolate enable group 1
[Switch1-GigabitEthernet0/0/1]quit 
[Switch1]interface g0/0/2
[Switch1-GigabitEthernet0/0/2]port-isolate en	
[Switch1-GigabitEthernet0/0/2]port-isolate enable group	
[Switch1-GigabitEthernet0/0/2]port-isolate enable group 1
[Switch1-GigabitEthernet0/0/2]quit 
[Switch1]quit 
<Switch1>save

3、交换机VLAN实验

（1）实验一：基于gvrp划分vlan

请添加图片描述
配置第一步：交换机LSW1和LSW2的基本配置

	LSW1:
<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]un in en
Info: Information center is disabled.
[Huawei]sysname SwitchA
[SwitchA]gvrp
[SwitchA]vlan 2				//创建一个vlan2
[SwitchA-vlan2]quit 
[SwitchA]int vlan2			//进入vlan2
[SwitchA-Vlanif2]ip address 192.168.1.254 24

    
    LSW2:
<Huawei>system-view 
[Huawei]undo info-center enable 
[Huawei]sysname SwitchB
[SwitchB]gvrp
[SwitchA]vlan 2				//创建一个vlan2   
[SwitchA-Vlanif2]ip address 192.168.1.254 24

第二步：交换机LSW1和LSW2的端口配置

	LSW1:
[SwitchA]int g0/0/1
[SwitchA-GigabitEthernet0/0/1]port link-type access //与连接PC1的端口链路类型设置为access
[SwitchA-GigabitEthernet0/0/1]port default vlan 2	//将端口G0/0/1加入vlan 2
[SwitchA-GigabitEthernet0/0/1]int g0/0/2
[SwitchA-GigabitEthernet0/0/2]port link-type trunk	//将交换机互联的端口链路类型设置为trunk
[SwitchA-GigabitEthernet0/0/2]port trunk allow-pass vlan all //将端口G0/0/2加入vlan2
    
	LSW2:
[SwitchB]int g0/0/1
[SwitchB-GigabitEthernet0/0/1]port link-type access //与连接PC1的端口链路类型设置为access
[SwitchB-GigabitEthernet0/0/1]port default vlan 2	//将端口G0/0/1加入vlan 2
[SwitchB-GigabitEthernet0/0/1]int g0/0/2
[SwitchB-GigabitEthernet0/0/2]port link-type trunk  //将交换机互联的端口链路类型设置为trunk
[SwitchB-GigabitEthernet0/0/2]port trunk allow-pass vlan all //将端口G0/0/2加入vlan2

第三步：交换机LSW1和LSW2配置GVRP

	LSW1:
[SwitchA]int g0/0/2
[SwitchA-GigabitEthernet0/0/2]gvrp  //开启gvrp
    
    LSW2:
[SwitchB]int g0/0/2
[SwitchB-GigabitEthernet0/0/2]gvrp

第四步：配置PC1和PC2的IP

PC1的IP地址：192.168.1.1
网关：192.168.1.254
子网掩码：255.255.255.0
    
PC2的IP地址：192.168.1.2
网关：192.168.1.254
子网掩码：255.255.255.0
    
PC1上：ping 192.168.1.2
PC2上：ping 192.168.1.1

最后测试能ping即可
在这里插入图片描述

（2）实验二：照葫芦画瓢

这个就比实验一简单的一点，就只用配置一个交换机即可
在这里插入图片描述

4、动态路由RIP实验

实验前必知：

（1）实验一：

在这里插入图片描述
配置：
步骤一：配置各接口:R1/R2/R3(都如此)

	R1:
<Huawei>system-view 
[Huawei]un in en
Info: Information center is disabled.
[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]ip address 192.168.1.1 24
	R2:
<Huawei>system-view 
[Huawei]interface g0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 192.168.1.2 24
[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]ip address 10.10.0.1 24

步骤二：配置RIP协议

	R1:
[Huawei]rip
[Huawei-rip-1]network 192.168.1.0
[Huawei-rip-1]return 
<Huawei>save
    
    R2:
[Huawei]rip
[Huawei-rip-1]network 192.168.1.0
[Huawei-rip-1]network 10.0.0.0
[Huawei-rip-1]return
<Huawei>save
    
    R3:
[Huawei]rip
[Huawei-rip-1]network 10.0.0.0 
[Huawei-rip-1]return
<Huawei>save

步骤三：display ip routing、ping

	R1:
Destination/Mask    Proto     Pre  Cost      NextHop 
      10.0.0.0/8    RIP       100   1        192.168.1.2 
    //目标网段      RIP获取    管理距离         下一跳

在这里插入图片描述

（2）实验二：

在这里插入图片描述
这里就以R2为例了，其他路由器的配置都是照葫芦画瓢的，就不全部展示配置了，都是一样的

<Huawei>system-view 	
[Huawei]interface g0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 192.168.2.2 24
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 192.168.3.1 24
[Huawei-GigabitEthernet0/0/1]quit
    
[Huawei]rip 1
[Huawei-rip-1]version 2
[Huawei-rip-1]network 192.168.3.0
[Huawei-rip-1]network 192.168.2.0
[Huawei-rip-1]return 
<Huawei>save

反正最后要像这样ping的通的
在这里插入图片描述

（3）实验三：照葫芦画瓢

在这里插入图片描述

5、动态路由OSPF实验

（1）实验一：

在这里插入图片描述
配置：
第一步：配置各个路由器的各个接口的IP地址，这里就不配置了，我想大家都知道，
第二步：开通OSPF

[R1]ospf
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 192.200.10.4   0.0.0.3
    					//   网络号/网络地址  反掩码
[R1-ospf-1-area-0.0.0.0]area 1
[R1-ospf-1-area-0.0.0.1]network 192.1.0.128 0.0.0.63


	R2:
[R2]ospf
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.200.10.4 0.0.0.3
[R2-ospf-1-area-0.0.0.0]area 2
[R2-ospf-1-area-0.0.0.2]network 192.1.0.64 0.0.0.63
[R2-ospf-1-area-0.0.0.2]qui
[R2-ospf-1]qui
[R2]qui
<R2>save

	R3:
[R3]ospf
[R3-ospf-1-area-0.0.0.2]area 1
[R3-ospf-1-area-0.0.0.1]network 192.1.0.128 0.0.0.63
[R3-ospf-1-area-0.0.0.1]re
<R3>save

	R4：
[R4]ospf
[R4-ospf-1]area 2
[R4-ospf-1-area-0.0.0.2]network 192.1.0.64 0.0.0.63
[R4-ospf-1-area-0.0.0.2]qui
[R4-ospf-1]qui
[R4]qui
<R4>save

第三步：验证ping、display ip routing、dis cu
最后用R3去ping路由器R4可以ping通即可，返过来也可以
在这里插入图片描述

6、动态路由IS-IS实验

（1）实验一：

在这里插入图片描述
第一步：配置IP地址（默认配置IP地址就都会了就略过了）
第二步：配置IS-IS：

	R1:
[R1]isis 			//开启全局ISIS配置
[R1-isis-1]network-entity 10.0000.0000.0001.00
[R1-isis-1]quit
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]isis enable   //开启这个端口的ISIS服务
[R1-GigabitEthernet0/0/0]quit
[R1]quit
<R1>save
    
    R2：
[R2]isis							//开启全局ISIS服务
[R2-isis-1]network-entity 10.0000.0000.0002.00
[R2-isis-1]quit
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]isis enable 
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]isis enable 	//开启该端口的ISIS服务
[R2-GigabitEthernet0/0/1]quit
[R2]quit
<R2>save

R3和这个R1一样的配置就可以，这里就略过了

（2）实验二：照葫芦画瓢

因为这里我也没有现成的这个topo了，所以就找了一个来代替一下吧
在这里插入图片描述
以下是这个实验的配置，需要的话就参考一下吧：
请添加图片描述

7、路由DHCP实验

（1）实验一：

在这里插入图片描述
第一步：配置IP地址

<Huawei>system-view 
[Huawei]un in en
[Huawei]sysname R1
[R1]interface g0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[R1-GigabitEthernet0/0/0]quit

[R1]ip pool PC		//创建地址池名字为PC//看看ip dhcp pool PC可否
Info:It's successful to create an IP address pool.
[R1-ip-pool-PC]gateway-list 192.168.1.254  //获取网关	
[R1-ip-pool-PC]network 192.168.1.0 mask 24	//分配网段
[R1-ip-pool-PC]quit

第二步：开启DHCP配置：

[R1]dhcp enable 
Info: The operation may take a few seconds. Please wait for a moment.done.
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]dhcp select global //基于global分配
[R1-GigabitEthernet0/0/0]quit
    
<R1>save

2、基于interface接口配置
第一步：配置ip

[R3-GigabitEthernet0/0/0]ip address 192.168.2.254 24

第二步：开启DHCP

[R3]dhcp enable 
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]dhcp select interface//用于该端口

最后测试：在PC机上使用DHCP获取IP地址模式
在命令行中输入ipconfig看是否能自动获取IP地址,如下图所示：
在这里插入图片描述

（2）实验二：照葫芦画瓢

在这里插入图片描述

8、访问控制列表ACL

（1）实验一：

在这里插入图片描述
要求：PC1和PC3不能通信
配置：
第一步：配置ip地址，就是按照图片中的配置IP地址
第二步：配置静态路由或RIP全网连通（此处以静态路由为例）

静态路由：
[R1]ip route-static 192.168.20.0 24 192.168.12.2
    			// 目的网段    网关  下一跳

[R2]ip route-static 192.168.10.0 24 192.168.12.1
    			// 目的网段    网关  下一跳

第三步：配置ACL、ACL规则，并应用


配置ACL禁止PC3与PC1之间的访问：

<R2>system-view 
[R2]acl 3000
[R2-acl-adv-3000]rule 5 deny ip source 192.168.20.3 0.0.0.255 destination 192.168.10.1 0.0.0.255
//前是源网段 反掩码 后是目的网段 反掩码
//表示的是拒绝20.3这个网段访问10.1这个网段(整个网段)
    
    
//(还以表示为[R2-acl-adv-3000]rule 5 deny ip source 192.168.20.3 0 destination 192.168.10.1 0)此处的0表示的是主机数(阻止20.3的访问IP地址为10.1这个地址)
    
[R2-acl-adv-3000]quit
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]traffic-filter inbound acl 3000
    
[R2-GigabitEthernet0/0/0]quit

第四步：验证ACL。display acl 3000、dis cu、 dis acl all、ping命令
如果使用ping命令的话用PC1去ping机子pc3不会通其他的都应该通才对
在这里插入图片描述

（2）实验二：照葫芦画瓢

在这里插入图片描述
这里就是随便画了一个topo图片，就不配置了，这里给大家一个类似的要求就是：PC1和PC4不能通信吧，这里就自己配置了哟

9、单臂路由实验

（1）实验一：

在这里插入图片描述
第一步：配置PC机IP地址
第二步：配置Switch交换机

	SW1:
[SW1]vlan batch 10 20
[SW1]int e0/0/2
[SW1-Ethernet0/0/2]port link-type access//设置02端口为access口
[SW1-Ethernet0/0/2]port default vlan 10
[SW1-Ethernet0/0/2]int e0/0/3
[SW1-Ethernet0/0/3]port link-type access//设置03端口为access口
[SW1-Ethernet0/0/3]port default vlan 20

[SW1-Ethernet0/0/3]int e0/0/1
[SW1-Ethernet0/0/1]port link-type trunk
[SW1-Ethernet0/0/1]port trunk allow-pass vlan 10 20

[SW1-Ethernet0/0/1]int e0/0/4
[SW1-Ethernet0/0/4]port link-type trunk 
[SW1-Ethernet0/0/4]port trunk allow-pass vlan 10 20
[SW1-Ethernet0/0/4]quit

    
    
    
	SW2:
<Huawei>system-view 
[Huawei]un in en
[Huawei]sysname SW2
[SW2]vlan batch 10 20	//批量创建vlan 10 和vlan20
[SW2]int e0/0/1
[SW2-Ethernet0/0/1]port link-type trunk  //设置01口为trunk
[SW2-Ethernet0/0/1]port trunk allow-pass vlan 10 20 //允许10 20通过
    
[SW2-Ethernet0/0/1]int e0/0/2
[SW2-Ethernet0/0/2]port link-type access
[SW2-Ethernet0/0/2]port default vlan 10
    
[SW2-Ethernet0/0/2]int e0/0/3
[SW2-Ethernet0/0/3]port link-type access
[SW2-Ethernet0/0/3]port default vlan 20
[SW2-Ethernet0/0/3]quit

第三步：配置Router路由器

<Huawei>system-view 
[Huawei]un in en
[Huawei]sysname R1
[R1]interface g0/0/0.1		//进入一个逻辑端口0.1
[R1-GigabitEthernet0/0/0.1]dot1q termination vid 10
[R1-GigabitEthernet0/0/0.1]ip address 192.168.1.254 24 //设置IP地址
[R1-GigabitEthernet0/0/0.1]arp broadcast enable  //开启arp
[R1-GigabitEthernet0/0/0.1]quit
[R1]interface g0/0/0.2		//进入一个逻辑端口0.2
[R1-GigabitEthernet0/0/0.2]dot1q termination vid 20
[R1-GigabitEthernet0/0/0.2]ip address 192.168.2.254 24
[R1-GigabitEthernet0/0/0.2]arp broadcast enable

第四步：在SW1和SW2上测试vlan

	SW1:dis vlan
10   common  UT:Eth0/0/2(U)                                                     
             TG:Eth0/0/1(U)     Eth0/0/4(U)   
20   common  UT:Eth0/0/3(U)                                                     
             TG:Eth0/0/1(U)     Eth0/0/4(U)  
     
     SW2:dis vlan
10   common  UT:Eth0/0/2(U)                                                     
             TG:Eth0/0/1(U)                                                     
20   common  UT:Eth0/0/3(U)                                                     
             TG:Eth0/0/1(U)

（2）实验二：照葫芦画瓢

在这里插入图片描述

10、地址转换NAT技术实验

（1）实验一：

转换的话分为静态NAT、动态NAT、NAPT配置、easy IP的转换，图都用同一个topo图进行实验模拟配置
在这里插入图片描述
1、静态的NAT转换
步骤一：配置PC机的IP地址、网关、子网掩码

PC1:192.168.1.1 255.255.255.0 192.168.1.254
PC2:192.168.1.2 255.255.255.0 192.168.1.254
PC3:192.168.2.1 255.255.255.0 192.168.2.254

步骤二：配置路由器R1、R2地址

	R1:
[Huawei]sysname R1
[R1]interface g0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip address 10.10.1.1 24


    R2:
[Huawei]sysname R2
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip address 10.10.1.2 24
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip address 192.168.2.254 24

步骤三：配置静态nat
在这里插入图片描述

<R1>system-view 
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]nat static glo	
[R1-GigabitEthernet0/0/1]nat static global 172.16.1.1 inside 192.168.1.1
//将192.168.1.1转换为172.16.1.1地址

2、动态NAT（PC机和路由器的IP地址不变）

	R1:
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]undo nat static global 172.16.1.1 inside 192.168.1.1
//删除刚才的静态nat
[R1]nat address-group 1 172.16.1.1 172.16.1.5
//分配一个地址1.1-1.5
[R1]acl 2000 //创建一标准的ACL
[R1-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255//允许1.0网段通过
[R1-acl-basic-2000]quit
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat //运用在这个端口上

这个时候ping1.0网段不通：可以配置R2的静态路由，在ping的同时可以抓取R2中g0/0/0端口数据包查看

PC>ping 10.10.1.2
Ping 10.10.1.2: 32 data bytes, Press Ctrl_C to break
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!

给R2配置静态路由：

<R2>system-view 
[R2]ip route-static 172.16.1.0 24 10.10.1.1
    //目的网段 子网掩码 下一跳
    
//这个时候在ping就可以通了
PC>ping 10.10.1.2
Ping 10.10.1.2: 32 data bytes, Press Ctrl_C to break
From 10.10.1.2: bytes=32 seq=1 ttl=254 time=47 ms
From 10.10.1.2: bytes=32 seq=2 ttl=254 time=93 ms

3、NAPT配置
也是需要ACL规则和地址池的，接上面的R2静态路由

	R1:
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]undo nat outbound 2000 address-group 1 no-pat
//删除刚才的动态nat
[R1]nat address-group 1 172.16.1.1 172.16.1.5
//分配一个地址1.1-1.5
[R1]acl 2000 //创建一标准的ACL
[R1-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255//允许1.0网段通过
[R1-acl-basic-2000]quit
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 //运用在这个端口上

4、easy IP
也需要ACL规则但是不需要地址池

<R1>system-view 
[R1]un in en
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000

（2）实验二：照葫芦画瓢

在这里插入图片描述

11、IPV6配置

（1）ipv6静态路由

在这里插入图片描述
配置：

	R5:
<Huawei>sy
[Huawei]ipv6			//开启ipv6
[Huawei]interface g0/0/0 //进入端口
[Huawei-GigabitEthernet0/0/0]ipv6 enable //端口开启ipv6
[R1-GigabitEthernet0/0/0]ipv6 address  2000::1 64 //配置ipv6地址
[R1-GigabitEthernet0/0/0]quit 
[R1]ping ipv6 2001::1   //这个时候是ping不同的，因为没有路由
[R1]dis ipv6 routing-table 2001::1  //检查路由信息
[R1]ipv6 route-static 2001:: 64 2000::2 //配置静态路由
//   相当于ipv4里的  网络地址 掩码 下一跳
[R1]ping ipv6 2001::1  //这个时候就可以ping通了


    R6：
<Huawei>sys
[Huawei]sysname R2
[R2]ipv6
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ipv6 enable 
[R2-GigabitEthernet0/0/0]ipv6 add 2000::2 64
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ipv6 enable
[R2-GigabitEthernet0/0/1]ipv6 add 2001::2 64

（2）ipv6动态路由配置(ospf)

在这里插入图片描述
配置：

	R5:

[Huawei]ipv6			//开启ipv6
[Huawei]interface g0/0/0 //进入端口
[Huawei-GigabitEthernet0/0/0]ipv6 enable //端口开启ipv6
[R1-GigabitEthernet0/0/0]ipv6 address  2000::1 64 //配置ipv6地址
[R1-GigabitEthernet0/0/0]quit 
[R1]ospfv3
[R1-ospfv3-1]router-id 1.1.1.1
[R1-ospfv3-1]q
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ospfv3 1 area 0  //进入这个接口划分区域

    R6:
<Huawei>sy
[Huawei]syname R2
[R2]int g0/0/0	
[R2-GigabitEthernet0/0/0]ipv6 enable 
[R2-GigabitEthernet0/0/0]ipv6 add 2000::2 64
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ipv6 enable
[R2-GigabitEthernet0/0/1]ipv6 add 2001::2 64
[R2-GigabitEthernet0/0/1]quit
[R2]ospfv3   //开启ospf
[R2-ospfv3-1]router-id 2.2.2.2
[R2-ospfv3-1]q
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ospfv3 1 area 0
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ospfv3 
[R2-ospfv3-1]qu
[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]ospfv3 1 a	
[R2-GigabitEthernet0/0/1]ospfv3 1 area 0
[R2-GigabitEthernet0/0/1]quit
[R2]display ospfv3 //查看ospf的配置
[R2]display ospfv3 peer  //查看ospf的邻居关系
OSPFv3 Process (1)
OSPFv3 Area (0.0.0.0)
Neighbor ID     Pri  State            Dead Time Interface            Instance ID
1.1.1.1           1  Full/DR          00:00:32  GE0/0/0                        0
[R2]display ipv6 routing-table protocol  ospfv3 //查看这个ospf的学习情况
    
    现在R5就可以ping通PC机了

12、eNSP中的虚拟设备与本机互通实验

实验前的回环网卡配置

步骤1：右键此电脑点击“管理”，点击“设备管理”
在这里插入图片描述
步骤2：点击网络适配器，点击“操作”后点击“添加过时硬件”请添加图片描述
步骤3：点击下一步
在这里插入图片描述
步骤4：选择手动安装
在这里插入图片描述
步骤5：找到网路适配器后点击下一步
在这里插入图片描述
步骤6：选择微软的回环网卡
请添加图片描述
步骤7：点击下一步
请添加图片描述
步骤8：点击完成
请添加图片描述
在更改适配器中看到以下界面即可：
在这里插入图片描述

（1）实验一：

步骤一：配置回环网卡的IP地址
在这里插入图片描述
步骤二：云的配置
UDP选项中点击添加
在这里插入图片描述
添加回环网卡
在这里插入图片描述
选择回环网卡选择入口编号和出口编号分别为1,2，后点击增加即可
在这里插入图片描述
步骤二：配置PC1IP地址
在这里插入图片描述
步骤三：测试ensp中的PC1和本机是否互通：
这里如果PC1ping本机的话需要关闭本机的防火墙，不然本机可以pingPC1而ensp里面的PC1机不能ping同本机；或者有时需要重启一下这个电脑
如果双方都可以ping通就是这个样子的
在这里插入图片描述

（2）实验二：照葫芦画瓢

在这里插入图片描述

13、ensp使用web登录防火墙

（1）实验一：

在这里插入图片描述
步骤一：先拉出云，仿照以上实验进行配置云
在这里插入图片描述
步骤二：连接好线后进行配置防火墙的端口IP地址，如果在进行第一次配置防火墙的实验时需要一下组件对防火墙配置
在这里插入图片描述

Username:admin
Password:
The password needs to be changed. Change now? [Y/N]: y
Please enter old password: 
Please enter new password: 
Please confirm new password: 

 Info: Your password has been changed. Save the change to survive a reboot. 
*************************************************************************
*         Copyright (C) 2014-2018 Huawei Technologies Co., Ltd.         *
*                           All rights reserved.                        *
*               Without the owner's prior written consent,              *
*        no decompiling or reverse-engineering shall be allowed.        *
*************************************************************************
<USG6000V1>sy
Enter system view, return user view with Ctrl+Z.
[USG6000V1]un in en
[USG6000V1]int g0/0/0
[USG6000V1-GigabitEthernet0/0/0]ip add 192.168.2.3 24	
[USG6000V1-GigabitEthernet0/0/0]service-manage all permit 
[USG6000V1-GigabitEthernet0/0/0]quit
[USG6000V1]quit
<USG6000V1>save

步骤三：本机的终端中ping防火墙看是否能ping通
在这里插入图片描述
步骤四：在浏览器中输入192.168.2.3（如果出现不可访问之类的，就点击高级，点击继续访问）出现以下界面，用户名：admin 密码是修改后的密码
在这里插入图片描述
用web管理相当于是进行一个可视化的配置和监管
在这里插入图片描述

（2）实验二：防火墙NAT简单转换

在这里插入图片描述
步骤一：配置PC和server服务器IP地址

PC:
IP地址：192.168.1.1  网关：192.168.1.254
server：
IP地址：200.1.1.1    网关：200.1.1.254

步骤二：防火墙和路由器的端口配置

	FW：
<USG6000V>sys
[USG6000V]sysname FW1
[FW1]int g1/0/0
[FW1-GigabitEthernet1/0/0]ip add 192.168.1.254 24
[FW1-GigabitEthernet1/0/0]int g1/0/1
[FW1-GigabitEthernet1/0/1]ip add 10.1.1.1 24
[FW1]ip route-static 0.0.0.0 0 10.1.1.2  //静态路由并指向下一跳
        
        
	AR:
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 10.1.1.2 24
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 200.1.1.254 24

步骤三：防火墙的安全策略

[FW1]firewall zone trust  //防火墙的信任区
[FW1-zone-trust]add int g1/0/0
[FW1]firewall zone untrust  //防火墙的非信任区
[FW1-zone-untrust]add int g1/0/1
[FW1]security-policy
[FW1-policy-security]rule name t_u
[FW1-policy-security-rule-t_u]source-zone trust
[FW1-policy-security-rule-t_u]destination-zone untrust
[FW1-policy-security-rule-t_u]action permit   //允许他们通信

步骤四：配置nat转换

[FW1]nat-policy
[FW1-policy-nat]rule name s   //制定一个规则
[FW1-policy-nat-rule-s]source-address 192.168.1.0 24  //源网段
[FW1-policy-nat-rule-s]source-zone trust  //源网段是信任区
[FW1-policy-nat-rule-s]destination-zone untrust //目的网段是不信任区
[FW1-policy-nat-rule-s]action source-nat easy-ip  //进行nat转换

14、基于ensp组网技术的综合实验

（1）实验一：所有的主机互通(静态/RIP)

实验要求：要求所有的PC能够互通
请添加图片描述
可以基于静态路由的也可以是基于RIP等的方法，这里基于静态路由拉力完成该实验
配置PC机的IP地址这里就不配置了，直接进行路由器的配置

<Huawei>

<Huawei>system-view 

Enter system view, return user view with Ctrl+Z.

[Huawei]un in en

[Huawei]sysname R1


[R1]interface GigabitEthernet 0/0/0

[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24

[R1-GigabitEthernet0/0/0]

[R1-GigabitEthernet0/0/0]display this

[V200R003C00]

#

interface GigabitEthernet0/0/0

 ip address 192.168.1.254 255.255.255.0 

#

return

[R1-GigabitEthernet0/0/0]quit

[R1]interface GigabitEthernet 0/0/1

[R1-GigabitEthernet0/0/1]ip address 172.16.0.1 24

[R1-GigabitEthernet0/0/2]ip address 172.16.1.1 24

[R1-GigabitEthernet0/0/2]quit

[R1]display current-configuration 

[R1]display ip routing-table

Route Flags: R - relay, D - download to fib

------------------------------------------------------------------------------

Routing Tables: Public

         Destinations : 13       Routes : 13       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0

127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0

127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

172.16.0.0/24  Direct  0    0           D   172.16.0.1      GigabitEthernet0/0/1

172.16.0.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet0/0/1

172.16.0.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet0/0/1

172.16.1.0/24  Direct  0    0           D   172.16.1.1      GigabitEthernet0/0/2

172.16.1.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet0/0/2

172.16.1.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet0/0/2

192.168.1.0/24  Direct  0    0           D   192.168.1.254   GigabitEthernet0/0/0

192.168.1.254/32  Direct  0    0           D   127.0.0.1       GigabitEthernet0/0/0

192.168.1.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet0/0/0

255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

[R1]

接下来就是配置静态路由：
在R1、R2和R3中配置静态路由，使得PC1至PC3的流量从PC1->R1->R2->PC3,PC3至PC1的流量从PC3->R3->PC1.
R1中静态路由配置：

<R1>
<R1>system-view 
Enter system view, return user view with Ctrl+Z.
[R1]ip route-static 192.168.2.0 255.255.255.0 172.16.0.2
[R1]ip route-static 192.168.3.0 255.255.255.0 172.16.1.3

R2中的静态路由配置：

<R2>
<R2>system-view 
Enter system view, return user view with Ctrl+Z.
[R2]ip route-static 192.168.1.0 255.255.255.0 172.16.0.1
[R2]ip route-static 192.168.3.0 255.255.255.0 172.16.2.3

R3的静态路由配置：

<R3>
<R3>system-view 
Enter system view, return user view with Ctrl+Z.
[R3]ip route-static 192.168.1.0 255.255.255.0 172.16.1.1
[R3]ip route-static 192.168.2.0 255.255.255.0 172.16.2.2

使用ping命令测试PC1和PC3能否互通，并用wireshark在R2胡g0/0/0和g0/0/2口抓包观察两个方向流量的去向，验证配置是否正确。
R2的g0/0/0口抓包结果：
请添加图片描述
R2的g0/0/2口抓包结果：
请添加图片描述
使用arp -a命令查看PC1，PC3ARP缓存，使用dispaly arp命令查看R1，R2，R3中的ARP缓存。

    使用display ip routing table命令查看R1，R2，R3中的路由表。

    使用display mac-address命令查看S1，S2，S3的mac地址表。

在R1、R2和R3中配置静态路由，使得PC1，PC3，PC5互通。

实验总结：分析拓扑工作原理，并通过仿真去验证分析过程。

（2）实验二：模拟钓鱼网站仿真(模拟百度)

此实验需要借助一个叫Cain的工具来完成，简单原理就是ARP欺骗
在这里插入图片描述
1、还是的选一下回环网卡，并配置回环网卡的IP地址，我的的是配置为192.168.2.2
在这里插入图片描述
2、配置PC、server和R的IP地址(PC1就可以访问web server)（这里就不做多的配置了，直接照着topo图的配置IP地址即可）（这个时候PC就可以访问我们的web server服务器了）
在这里插入图片描述
3、配置DNS的配置转发，域名是www.baidu.com，转发的地址是100.0.0.1，并启动
请添加图片描述
现在用PC就可以通过域名访问web server
在这里插入图片描述
4、启动cain进行ARP欺骗
4.1、如果出现这种情况就右键以管理员身份运行
在这里插入图片描述
打开就是这个样子的
在这里插入图片描述
4.2、配置选择我们的回环网卡
在这里插入图片描述
4.3、扫描MAC地址
在这里插入图片描述
这个时候我们就可以扫描到了我们在ensp中2.0这个网段的IP地址（包括PC、DNS server、钓鱼server的IP地址和MAC地址）
在这里插入图片描述
4.4、配置ARP
在这里插入图片描述
跳出来的地址左边选2.1，右边两个都选中后点击确定即可，如图
在这里插入图片描述
4.5、配置DNS，访问www.baidu.com时转发到2.200处
在这里插入图片描述
4.6、开启ARP欺骗,如果跳出对话框先不用管
在这里插入图片描述
如下图所示，直接点击确定即可：
在这里插入图片描述
4.7、回到PC中再次ping www.baidu.com看看效果
在这里插入图片描述
这个收我们发现ping baidu.com不是转发到100.0.0.1而是转发到了192.168.2.200去了
到此说明模拟实验成功

（3）实验三：防火墙综合实验

在这里插入图片描述
首先设置好每个接口的IP地址，g0/0/0口除外，这是防火墙的本地口，默认设置192.168.0.1并且划分到Trust区域

Local->FW1:
Please configure the password：Admin@123
sys
un in en
sysname FW
int g1/0/0
ip address 192.168.1.1 24
int g1/0/1
ip address 177.7.7.1 24
int g1/0/2
dis ip int brief

接下来对接口地址进行区域划分

Local->FW1:
sys
firewall zone trust
add int g1/0/0
quit 
firewall zone dmz
add int g1/0/2
quit
firewall zone untrust
add int g1/0/1

接下来配置第一个要求：Trust区域可以访问DMZ区域，先需要在防火墙上建立一条Trust区域到DMZ区域的策略，后然在Trust区域的R1上配置一条缺省路由即可

Local->FW1:
sys
security-policy
rule name trust_to_dmz
source-zone trust
destination-zone dmz
action permit
dis this

Trust->R1:
sys
ip route-static 0.0.0.0 0 192.168.1.1
dis ip routing-table

验证Trust能否访问DMZ区域
接下来看第二条要求，trust区域可以访问unstrust区域
首先需要一条trust到untrust的策略，其次因为untrust是外网，不会接受内网192.168.1.7的包，需要做一个NAT源地址转换

Local->FW1:
sys
security-policy
rule name trsut_to_untrust
source-zone trust
destination-zone untrust
action permit
quit
quit
nat-policy
rule name trust_nat_untrsut
source-zone trust
destination-zone untrust
action source-nat easy-ip 
dis this

验证Trust访问untrsut
第三条要求：unstrust区域可以访问DMZ区域

Local->FW1:
sys
security-policy
rule name untrust_to_dmz
source-zone untrust
destination-zone dmz
action permit

Untrust->R2:
sys
ip route-static 0.0.0.0 0 177.7.7.1
dis this

最后一个要求：trust区域可以访问防火墙，防火墙可以访问所有区域，首先，要使得Trust能访问防火墙，需要进入对应接口，允许对应服务，防火墙访问所有区域只需要一条策略允许即可

Local->FW1:
sys
int g1/0/0
service-manage ping permit
quit
security-policy
rule name local_to_any
source-zone local
destination-zone any
action permit
dis this

（4）实验三：基于eNSP的千人中型校园/企业网络规划

这里就直接看这里吧，基于ENSP的千人中型校园/企业网络规划+拓扑图+具体的配置和步骤
总的拓扑图是长这个样子的，如图所示：
请添加图片描述

小猿网
关注
专栏目录
ensp实现数据网络综合组网
qq_52187093的博客
08-15 3184
重邮计网实验考试内容，最终考试会给ip，vlan设定范围，不用拘泥于我的ipvlan
ensp综合组网实验
大灰狼的博客
06-15 2万+
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Ma...
综合组网实验(eNSP)(vlan、vlan间通信、nat地址转换、acl、dhcp、ospf&hellip;&hellip;)
01-09
综合组网实验 一、概述 本次实验模拟学校实验室的网络环境，通过虚拟环境进行组网，通过vlan、路由、访问控制等，实现不同实验室之间的通信，并且可以通过ACL控制某一个实验室的网络通信，进行简单的组网分析 二、应用的网络知识 Vlan Vlan间通信 静态路由 动态路由 链路聚合 链路备份 Nat地址转换 ACL访问控制 DHCP 三、实验拓扑 四、实验分析 五、实验详细配置 1. LSW1的配置 1.1 划分vlan 将G0/0/1接口划入vlan201，G0/0/2接口划入vlan202 sys Enter system view, return user view with Ctrl+Z
ensp搭建小型局域网综合实验（附详细步骤+命令）
勤能补拙
04-15 1万+
实验要求：划分VLAN：目的两个：隔离广播域；增强安全性配置三层交换机，配置DHCP，配置静态路由，配置nat使网段能上网，配置ospf。
ensp综合实验
最新发布
qq_62356210的博客
11-01 774
防火墙：USG6000V接入交换机：S3700核心交换机：S5700AC：AC6605AP：AP6050路由器：AR2240。
综合组网实验(eNSP)
qq_45740212的博客
01-26 1万+
基于eNSP平台的综合组网实验 可作简单参考和了解
网络工程师软考常考基础实验
weixin_42315831的博客
11-09 667
静态路由配置实验、动态路由（RipV1、OSPF(单区域、多区域)）
网络规划-基于eNSP的IPv4加IPv6的企业/校园规划设计-毕设或课设可参考+所有配置命令+全配置视频+3000字的测试文档
04-27
该文件中包含了该中基于eNSP的IPV6加IPV4(综合)企业/校园网络规划的完整的topo图和配置+来自ensp中粘贴出来完整的命令+可直接在ensp中粘贴的命令+命令笔记的拷贝链接+详细的网络规划地址表+实验的规划要求35个(简单...
组网实验综合.pdf
10-16
西电网信院信息安全，组网与运维实验大作业
2018软考网络工程师笔记+实验汇总
09-03
51CTO下载-2018软考网络工程师笔记+实验汇总
网络规划-基于eNSP的IPv4加IPv6的企业/校园规划设计-毕设或课设可参考+所有配置命令+全配置视频
04-28
该文件中包含了该中基于eNSP的IPV6加IPV4(综合)企业/校园网络规划的完整的topo图和配置+来自ensp中粘贴出来完整的命令+可直接在ensp中粘贴的命令+命令笔记的拷贝链接+详细的网络规划地址表+实验的规划要求35个(简单...
基于ensp的千人冗余型校园/企业网络规划与设计
04-22
文件中包含了千人网络设计规划的topo图及其完整的配置(2份，区别就是第二个加了无线网络规划设计WiFi)该topo适合了解并熟知单个组网技术的小伙伴并想将学习的单个技术组合起来的应用的小伙伴。场景适用于毕设、校园/...
华为eNSP搭建的综合实验+实验报告
07-26
总之，华为eNSP提供的这个综合实验是一个全面学习和掌握网络协议的好机会，它不仅涵盖了基础的静态路由和动态路由协议，还涉及到更高级的隧道技术和路由协议，对于提升网络工程师的技能具有显著价值。通过这样的实验...
ENSP综合实验
qq_57775566的博客
06-11 6747
实验拓扑图如下： 一、首先配置IP R7只配置了IP地址，PC1手动配置静态即可 [R7]interface g0/0/0 [R7-GigabitEthernet0/0/0]ip address 11.1.1.124 [R7-GigabitEthernet0/0/0]qu [R7]interface g0/0/1 [R7-GigabitEthernet0/0/1]ip address 10.1.1.224 [R7-GigabitEthernet0/0/1]qu [R6]interf..
ENSP网络综合实验
热门推荐
qq_45959697的博客
04-16 4万+
拓扑图 总公司一共有三个部门：销售部、技术部、财务部，临设访客区域。分公司这里简化为只有一个技术部门 配置需求 1.销售部、技术部、财务部，访客区域分别划分到VLAN10-VLAN40 2.销售部可通过有线、无线访问网络，访客区域提供访客无线服务。 3. 配置步骤 1.销售部、技术部、财务部，访客区域分别划分到VLAN10-VLAN40 分别在LSW1和LSW2基于接口划分VLAN，终端不必配置ip地址，后面配置DHCP自动获取 。 以LSW1为例： interface Eth
ensp+ipv6综合实验
12-23
对于ensp+ipv6综合实验，可以按照以下步骤进行操作： 1. 配置环回接口： 在AS2中，可以使用环回接口来建立邻居关系。首先，需要在设备上配置环回接口，并为其添加一个方便建立邻居关系的IPv6地址。可以使用私有地址（site-local地址）来配置该地址。具体配置命令如下： ``` interface Loopback0 ipv6 address 2001:db8::1/64 ``` 2. 配置路由反射器： 在R6上，可以配置路由反射器来实现路由的反射。可以使用BGP协议来配置路由反射器。具体配置命令如下： ``` [R5-BGP-AF-IPv6]peer 6::6 next-hop-local [R6-BGP-AF-IPv6]peer 5::5 reflect-client ``` 以上是ensp+ipv6综合实验的基本配置步骤。根据具体的实验需求，还可以进行其他配置和操作。
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小猿网

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值