m0_49351110的博客

使用LACP模式可以支持链路做备份，备份链路会处于down状态。使用手工聚合模式，特点是所有接口处于up状态，都参与数据转发。链路聚合技术有两种实现模式。

VRRP备份组1，虚拟pc1的网关地址10.1.1.254。VRRP备份组2，虚拟pc2的网关地址10.1.1.253。VRRP备份组1，虚拟pc3的网关地址30.1.1.254。VRRP备份组2，虚拟pc4的网关地址40.1.1.253。使用SW2与SW3两台设备分别进行VRRP备份组。使用R1与R2两台设备分别进行VRRP备份组。

已知这里有一个192.168.1.0 /24的网段，要求给某单位的三个机房进行ip地址的分配；可用：192.168.1.33/27----192.168.1.62/27。在网络中，网络地址和广播地址不能用作设备ip，所以需要去掉这2个地址。主机位n=5 ，则 网络位=32-5=27。所以，可用的主机数量=2^n -2。N=4 网络位=32-4=28。已知主机位后，可以求解主机数量。ip地址构成=网络位+主机位。最大地址：主机位全为二进制1。可用主机数2^n-2>=20。子网掩码区分网络位和主机位。

ip route-static 0.0.0.0 0 g0/0/1 102.1.1.2 #缺省路由，用于私网访问公网。ip route-static 0.0.0.0 0 e0/0/1 11.1.1.2 #缺省路由，用于私网访问公网。ip route-static 0.0.0.0 0 15.1.1.1 #缺省路由，用于私网访问公网。interface e0/0/1 #进入接口配置vlan端口。interface e0/0/1 #进入接口配置vlan端口。vlan batch 12 #创建vlan。

VRRP协议全称“虚拟路由冗余协议”实现网关备份单一网关缺陷：一台网关设备转发数据有可能因为设备故障导致pc数据转发失败多网关缺陷：多网关出现地址冲突或者主机需要频繁切换网络出口。

打开ensp，右上角-菜单-工具-选项-工具设置-找到wireshark配置路径。点击“浏览”，找到刚刚记住的wireshark程序所在位置，添加即可。使用过华为eNSP的小伙伴遇到的问题。wireshark配置路径不正确。

4.最后使用动态NAT做地址转换，这里的地址池范围选择200.1.1.10—200.1.1.20。3.使用缺省路由，搭建私网访问公网的路径。1.根据需求先将基本的IP配置完毕。2.内网中通过OSPF协议实现互通。私网中pc1可以访问公网中pc3。出接口，调用ACL和地址池。先配置所有设备的ip地址。

1.pc1与pc2共同属于VLAN10，pc3与pc4共同属于VLAN20。SW3作为pc的网关设备。所有pc都可以实现通信，这里仅以pc1和pc5通信为例，做的实验结果，验证全网互通。3.全网如图所示，通过OSPF的不同区域实现通信。1.做基础VLAN配置以及VLAN间路由。2.SW3与R1之间设置的VLAN13。如图所示，有以下实验要求。3.做OSPF协议通信。

如图所示，假设PC1属于trust区域，PC2属于untrust区域，Server1属于DMZ区域。每个不同的安全区域都有安全等级，安全等级数值越高，表示受防火墙信任程度越高。DMZ中立区域或非军事化区域，一般是企业内部服务器所在区域。Trust信任区域，一般是企业内部部门所在区域。Untrust非信任区域，一般针对外部网络*②这里也附上，自定义安全区域配置格式。local本地区域，属于防火墙本身。其他自定义区域，可以自定义安全等级。当然除此之外，还可以自定义区域。Trust区域安全等级85。

右键启动设备，会提示导入设备包，浏览设备包所在路径，导入即可。找到ensp在电脑中的安装路径，将设备包放置在相同路径下。注意：这里密码输入时不会显示具体密码，处于“隐身状态”）（一般情况下，常用的密码可以设置为huawei@123。之后，将设备包解压缩后，会出现vfw_usg.vdi。首先打开ensp中，找到USG6000V防火墙。启动ensp中的防火墙，即图中这里的FW1。注意：防火墙启动，需要设备包导入。启动防火墙之后，会提示输入密码。按照下图所示，进行密码输入即可。

写在前面对于初学网络通信的小伙伴们可能还不了解，交换机和路由器如何实现基础的pc通信过程。这里给大家以ensp模拟器实验为例，给大家介绍通信配置过程，帮助初学的小伙伴理解～

首先要明确，NAT网络地址转换指的是私网地址转换成公网地址。静态NAT指的是手动指定地址的转换。

里面如果包含AR_Base、WLAN_AC_Base、WLAN_AD_Base、WLAN_AP_Base、WLAN_SAP_Base。1、电脑进入搜索框、“系统信息”——找到“基于虚拟化的安全性”，如果是未启用（这一步请省略）3、重新打开ensp，右上方找到 菜单——工具——注册设备。搜索框搜索——”允许应用通过windows防火墙”搜索框搜索“命令提示符"——选择使用管理员身份运行。找到ensp开头的所有内容，全部勾选，点击确定。2、找到桌面 ensp，右键 打开文件所在位置。【下面进行有针对性的解决】

NAT基础知识及其分类