- 博客(45)
- 收藏
- 关注
RSS订阅原创 eNSP-打开华为USG6000V1防火墙web管理页面方法
1.先在ensp中启动USG6000V1防火墙，启动后，需要输入原始username和password（username：admin，password：Admin@123），并修改原始密码后，才能配置防火墙。4.在虚拟机浏览器中打开https://192.168.1.200:8443/。5.在本地浏览器打开https://192.168.1.200:8443/。3.在ensp中配置云后，云便有接口，然后将防火墙与云相连。4.查看本地是否可以ping通防火墙。3.查看是否可以ping通防火墙。
2023-11-13 22:51:25
2584
原创 eNSP-OSPF协议其他区域不与骨干区域相连解决方法3
用virtual-link技术使得AR1、AR2可以学习到3.0网段，AR4可以学习到1.0网段和2.0网段。下面需要使用到router-id，先查看一下AR2、AR3的router-id。至此，AR1、AR2、AR4应该学习到了全网路由，查看它们的路由表。此时，查看所有路由器的路由表。可ping验证一下。
2023-10-20 15:32:21
416
原创 eNSP-OSPF协议其他区域不与骨干区域相连解决方法2
使用隧道技术，使得AR1、AR2可以学习到3.0网段，AR4可以学习到1.0网段和2.0网段。此时，查看AR1、AR2、AR3、AR4路由表，可以发现所有路由器已经学习到全网路由信息。此时，查看所有路由器的路由表。可以ping验证一下。
2023-10-20 14:47:43
250
原创 eNSP-OSPF协议其他区域不与骨干区域相连解决方法1
到此，ospf初步配置完成，此时，查看各路由器的路由表，可以发现AR4无法学习到1.0网段和2.0网段，AR2和AR1无法学习到3.0网段，而AR3可以学习到所有网段。此时，查看AR2、AR4的路由表发现，AR2可以学习到3.0网段，AR4仍然无法学习到1.0网段和2.0网段。到此，已经实现了OSPF协议其他区域不与骨干区域相连也可以学习到全网的路由。此时，查看AR4路由表，可以发现其学习到了1.0网段和2.0网段。可ping验证一下。
2023-10-20 14:01:54
345
原创 MySQL-基本操作3
having是要配合group by 使用，在分组之后过滤数据，having一般跟在group by后。“Having”在结果返回之后起作用，并且having后面可以使用“聚合函数”“Where”在结果返回之前起作用，where后面不能使用“聚合函数”（4）在test表中查找计算机网络最高分/最低分及该生姓名和学科。（1）查找年龄大于20岁的学生，且统计男女人数各为多少。（5）查看所有学生计算机网络学科的总分。（6）查看计算机网络学科的平均分。（2）批量插入学生成绩数据。（1）批量插入学生数据。
2023-03-15 11:19:46
339
1
原创 eNSP—防火墙+IPSec 站点到站点的虚拟专用网络
4、本IPSec VPN组网的通信网络为192.168.1.0/24和172.16.1.0/24（感兴趣流），加密点为两个防火墙的外部接口地址。#放行untrust区到local区双方向的远端加密点到本端加密点的esp和ike流量。#放行untrust区到local区双方向的远端加密点到本端加密点的esp和ike流量。#放行untrust区和trust区双方向上通信网络之间的流量。#放行untrust区和trust区双方向上通信网络之间的流量。#配置trust区与untrust区的zone间策略。
2022-04-10 20:39:18
4370
7
原创 eNSP—DNS+WEB+IPSec实验
实验拓扑如下：R1的配置命令:< Huawei >sys[Huawei]int g0/0/0[Huawei-GigabitEthernet0/0/0]ip add 192.168.1.254 24[Huawei-GigabitEthernet0/0/0]int g0/0/1[Huawei-GigabitEthernet0/0/1]ip add 10.0.12.1 24[Huawei-GigabitEthernet0/0/1]quit#配置安全提议proposal[Huawe
2022-04-10 19:55:14
2154
原创 eNSP—防火墙基本操作2
拓扑图如下：1、FW1的基本配置：[SRG]sysname FW1[FW1]int g0/0/1[FW1-GigabitEthernet0/0/1]ip add 10.1.1.254 24[FW1-GigabitEthernet0/0/1]2022-02-24 22:32:38 FW1 %%01IFNET/4/LINK_STATE(l): Line protocol on interface GigabitEthernet0/0/1 has turned into UP state.[FW
2022-02-25 21:38:13
704
3
原创 eNSP—防火墙基本操作3
拓扑图如下：1、防火墙的基本配置：[SRG]int g0/0/1[SRG-GigabitEthernet0/0/1]ip add 10.1.1.254 24[SRG-GigabitEthernet0/0/1]int g0/0/4[SRG-GigabitEthernet0/0/4]ip add 10.1.2.254 24[SRG-GigabitEthernet0/0/4]int g0/0/3[SRG-GigabitEthernet0/0/3]ip add 100.1.1.254 24[SRG
2022-02-25 21:28:43
733
原创 eNSP—防火墙基本操作1
拓扑图如下：防火墙的基本配置：划分可信区和不可信区：[FW1]firewall zone trust [FW1-zone-trust]add int g0/0/1[FW1-zone-trust]add int g0/0/2[FW1-zone-trust]quit[FW1]firewall zone untrust [FW1-zone-untrust]add int g0/0/3可见pc1与pc2可以互相ping通，而pc1和pc2无法与pc3 ping通实现pc1 ping通p
2022-02-23 21:20:20
2881
1
原创 eNSP—GRE+DNS+WEB+NAT综合实验
拓扑图如下：AR1的基本配置：[AR1]int g0/0/0[AR1-GigabitEthernet0/0/0]ip add 192.168.1.254 24[AR1-GigabitEthernet0/0/0]undo shut[AR1-GigabitEthernet0/0/0]quit[AR1]int g0/0/1[AR1-GigabitEthernet0/0/1]ip add 10.0.12.1 24[AR1-GigabitEthernet0/0/1]undo shutAR1的隧道
2022-02-21 16:40:20
942
原创 eNSP—VRRP协议
【4】实验结果：实验过程PC1一直ping 8.8.8.8，中间关掉LSW1的g0/0/1接口，实验结果会发现并没有丢包现象或者丢失包率很低。VRRP的作用：冗余备份。
2021-12-22 17:21:50
538
原创 eNSP—ip-prefix过滤rip路由
实验拓扑图如下：实验内容：R4访问100.0.0.1 只可以通过左边的路由去访问R4访问200.0.0.1 只可以通过右边的路由去访问步骤一：接口IP地址的配置R1[R1]int g0/0/0[R1-GigabitEthernet0/0/0]ip add 192.168.12.2 24[R1-GigabitEthernet0/0/0]undo shut[R1-GigabitEthernet0/0/0]quit[R1]int g0/0/1[R1-GigabitEtherne
2021-11-10 13:50:24
2350
1
原创 eNSP—综合实验
实验拓扑图如下：LSW2的配置：<Huawei>sys[Huawei]undo info-center enable [Huawei]sysname LSW1[LSW2]vlan batch 10 20[LSW2]int g0/0/1[LSW2-GigabitEthernet0/0/1]port link-type access [LSW2-GigabitEthernet0/0/1]port default vlan 10[LSW2-GigabitEthernet0/0/1
2021-10-28 17:59:04
5974
原创 eNSP—ospf路由引入rip路由
实验拓扑图如下：基本信息的配置R1的配置：<Huawei>sys[Huawei]sysname R1[R1]int g0/0/0[R1-GigabitEthernet0/0/0]ip add 12.1.1.1 30[R1-GigabitEthernet0/0/0]undo shut[R1-GigabitEthernet0/0/0]quit[R1]int LoopBack 0[R1-LoopBack0]ip add 10.1.1.1 24[R1-LoopBack2]quit
2021-10-28 15:09:49
2909
原创 eNSP—虚拟专用网的IPSec配置
实验拓扑图如下：实验目的：把两个私网打通，PC1可以ping通PC2。1、PC的配置：PC1PC22、R1基本信息配置：< Huawei >sys[Huawei]undo info-center enable[Huawei]int g0/0/0[Huawei-GigabitEthernet0/0/0]ip add 192.168.10.254 24[Huawei-GigabitEthernet0/0/0]undo shut[Huawei-GigabitEthernet
2021-10-27 21:12:05
5838
9
原创 eNSP—双向转发检测BFD配置
实验拓扑图如下：BFD原理：我的理解，通俗来说就是那一条路由失效，就把它给删掉。（这里是静态路由）AR1的配置：<Huawei>sys[Huawei]undo info-center enable [Huawei]int g0/0/0[Huawei-GigabitEthernet0/0/0]ip add 12.1.1.1 24[Huawei-GigabitEthernet0/0/0]undo shut[Huawei-GigabitEthernet0/0/0]quit[Huaw
2021-10-25 19:05:15
1392
原创 eNSP—静态NAT的配置
实验拓扑图如下：AR1的配置：<Huawei>sys[Huawei]undo info-center enable [Huawei]int g0/0/0[Huawei-GigabitEthernet0/0/0]ip add 192.168.1.254 24[Huawei-GigabitEthernet0/0/0]undo shut[Huawei-GigabitEthernet0/0/0]quit[Huawei]int g0/0/1[Huawei-GigabitEthernet
2021-10-24 21:16:15
4493
7
原创 eNSP—动态NAT的配置
实验拓扑图如下：PC1的配置：PC2的配置：可以使用的地址池访范围为12.1.1.3~12.1.1.6AR1的配置：<Huawei>sys[Huawei]undo info-center enable [Huawei]int g0/0/0[Huawei-GigabitEthernet0/0/0]ip add 192.168.1.254 24[Huawei-GigabitEthernet0/0/0]undo shut[Huawei-GigabitEthernet0/0/0
2021-10-24 21:05:41
3644
1
原创 eNSP—DHCP的配置
实验拓扑图如下：PC1、PC2的配置就是打开DHCP服务就可以。LSW2的配置：（其实就是简单的vlan配置）<Huawei><Huawei>sys[Huawei]undo info-center enable [Huawei]vlan 10[Huawei-vlan10]quit[Huawei]vlan 20[Huawei-vlan20]quit[Huawei]int g0/0/1[Huawei-GigabitEthernet0/0/1]port link
2021-10-23 21:08:28
3246
1
原创 eNSP—高级ACL的配置
实验拓扑图如下：实验目的：只有192.168.3.0网段可以ping通server1 192.168.4.4PC1的配置：PC2的配置：server1 的配置：路由器AR1的配置：<Huawei>sys[Huawei]undo info-center enable [Huawei]int g0/0/0[Huawei-GigabitEthernet0/0/0]ip add 192.168.2.254 24[Huawei-GigabitEthernet0/0/0]undo
2021-10-23 20:04:57
4100
2
原创 eNSP—OSPF Stub区域的配置
实验拓扑图如下：RTA的配置：<Huawei>system-view[Huawei]undo info-center enable Info: Information center is disabled.[Huawei]int g0/0/0[Huawei-GigabitEthernet0/0/0]ip add 10.0.0.1 24[Huawei-GigabitEthernet0/0/0]undo shutInfo: Interface GigabitEthernet0/0/
2021-10-22 19:27:46
2169
原创 Kali-Linux-2021.3安装教程
去kali官网下载kali Linux 虚拟机安装完成并解压VMware。开启kali 虚拟机把刚刚的用户名与密码输入即可
2021-09-22 13:48:43
1258
原创 思科—ospf实现不同vlan不同网段互通
实验ospf多区域配置的扩展。switch0的配置Switch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#int f1/1Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#vlan 20Switch(config-vlan)#exit
2021-09-16 19:54:15
3540
原创 思科—OSPF多区域配置实验
实验目的：配置OSPF多区域，使得不同网段的PC互相ping通。网络拓扑如下：R0的配置Router>enRouter#conf tRouter(config)#int g0/1Router(config-if)#ip add 192.168.1.1 255.255.255.0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#int g0/0Router(config-if)#ip add 192.168.
2021-09-16 19:29:13
9786
9
原创 eNSP—浮动静态路由配置
网络拓扑:R3配置:R4配置:查看R3的路由表:会有两条到达192.168.2.0网段的等值路由查看R4的路由表:会有两条到达192.168.0.0网段的等值路由等值路由起到了分担和备份的作用。浮动静态路由配置把R3中目的地址为192.168.2.0/24的静态路由,下一跳指向s0/0/1接口的优先级改成120.查看 R3的路由表发现,到达目的地192.168.2.0只有一条下一跳指向g0/0/1的路由.把R4中目的地址为192.168.0.0/24的静态路由,下一跳指向
2021-09-09 15:26:33
2580
1
原创 eNSP—最长匹配原则实验
网络拓扑图:实验目的:R1 ping通192.168.10.1,查看其下一跳选择了那个.R1的配置:R2的配置:R3的配置:R4的配置:查看R1能否ping通192.168.10.1tracert 192.168.10.1查看其吓一跳选择了那一跳发现其选择了192.168.14.4分析原因:192.168.10.1与192.168.10.0/24结果是192.168.10.0192.168.10.1与192.168.10.0/27结果是192.168.10.0192.1
2021-09-09 13:32:44
1008
1
原创 思科—路由器的访问控制列表2
实验拓扑图标准访问控制列表实验目的：不让主机号为奇数的主机访问服务器。R0的配置：发现pc2可以访问服务器pc1不可以访问路由器扩展访问控制列表第一步先去服务器servers中确认服务器的HTTP、ftp服务是否打开如果你不想要默认的ftp用户，可以自己手动添加新的ftp用户，记得选择权限确定pc端是否可以访问http、ftp服务确认可以访问http服务确认可以访问ftp服务做好这些准备后就可以开始配置扩展访问控制列表发现pc1可以访问http，不可以访问ft
2021-06-10 10:16:17
1905
原创 思科—路由器的访问控制列表1
实验拓扑：R0的配置Router>enRouter#conf tRouter(config)#hostname R0R0(config)#int g0/0R0(config-if)#ip add 172.16.1.1 255.255.255.0R0(config-if)#no shutR0(config-if)#int g0/1R0(config-if)#ip add 172.16.2.1 255.255.255.0R0(config-if)#no shutR0(config-
2021-06-04 11:30:17
951
原创 思科—vlan传输协议VTP
实验拓扑：1、配置三层交换机（把三层交换机vtp模式设置成server）Switch>enSwitch#conf tSwitch(config)#vtp domain findChanging VTP domain name from NULL to findSwitch(config)#vtp password findSetting device VLAN database password to findSwitch(config)#vtp mode serverDevice
2021-05-15 01:26:09
728
原创 eNSP—三层交换机实现不同vlan之间的互通
拓扑图：1、配置pc的IP地址2、配置交换机LSW2<Huawei>sys[Huawei]undo info-center enable [Huawei]vlan 2[Huawei-vlan2]quit[Huawei]vlan 3[Huawei-vlan3]quit[Huawei]int e0/0/1[Huawei-Ethernet0/0/1]port link-type access [Huawei-Ethernet0/0/1]port default vlan 2[
2021-05-08 18:54:25
5999
原创 思科—三层交换机实现不同vlan的PC互通
实验五：拓扑图如下：1、设置pc的IP地址2、配置交换机SW1Switch>enSwitch#conf tSwitch(config)#vlan 2Switch(config-vlan)#exit Switch(config)#vlan 3Switch(config-vlan)#exitSwitch(config)#int f0/1Switch(config-if)#switchport mode access Switch(config-if)#switchport acc
2021-05-08 17:36:40
5282
原创 eNSP—配置交换机端口安全
拓扑图如下：1，配置主机IP2，配置交换机端口安全3，用PC1去pingPC2和PC34，交换pc1机与pc2机的直通线4，在pc1机上ping pc2机与pc3机发现交换机原E0/0/2端口关闭（PC2无法接入交换机）
2021-05-06 16:41:37
9070
1
原创 eNSP—配置路由器console接口密码与vty接口密码（并将路由器配置使用ftp服务上传到server）
拓扑图如下：1，配置路由器R2的IP2，配置服务器IP3，配置路由器接口IP4，配置console接口密码5，在路由器上设置console接口密码成功6，在路由器上配置vty接口密码7，在路由器R2上telnet路由器8，保存路由器R1配置信息，使用ftp服务上传到服务器先启动ftp服务保存路由器R1配置信息使用ftp服务上传路由器R1配置文件到服务器上传成功...
2021-05-06 15:10:30
5690
2
原创 思科—使用tftp服务把路由器的配置上传到服务器
实验目的：保存路由器配置，使用tftp服务把路由器的配置上传到服务器上。1，路由器的配置请参考路由器的console接口与vty接口配置2，把路由器配置文件使用tftp服务上传到服务器
2021-05-06 14:28:32
2096
原创 思科—配置路由器console接口密码和vty接口密码
拓扑图如下：1，配置路由器接口ip2，在路由器上配置console接口密码4，在路由器上配置vty接口密码5，console接口密码设置成功6，设置主机和服务器ip主机ip服务器ip7，在主机上telnet路由器...
2021-05-06 14:11:50
5756
原创 eNSP—单臂路由实现不同vlan的通信
拓扑图如下：实验目的：让vlan 2中的PC1ping通vlan 3中的PC4.第一步，配置pc机ip地址第二步，配置交换机1[Huawei]vlan 2[Huawei-vlan2]quit[Huawei]vlan 3[Huawei-vlan3]quit[Huawei]in [Huawei]int e0/0/1[Huawei-Ethernet0/0/1]port link-type access [Huawei-Ethernet0/0/1]port default vla
2021-05-01 01:05:33
749
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人