网络运维管理从基础到实战-自用笔记（1）构建综合园区网、接入互联网

最新推荐文章于 2023-07-20 16:15:00 发布
最新推荐文章于 2023-07-20 16:15:00 发布
阅读量1.1k 收藏 6
点赞数
分类专栏： 数通 实验 文章标签： 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51770049/article/details/126044167
版权

注

本篇博文内容来自于书籍《网络运维管理从基础到实战》，笔者仅参照书籍中的项目跟做实验及部分笔记，感兴趣的朋友们若觉得内容合适，敬请支持正版。

《网络运维管理从基础到实战》(许成刚 阮晓龙 杜宇飞 刘海滨 刘明哲 编著)【简介_书评_在线阅读】 - 当当图书

“本书共设计10个工程项目。从构建有线/无线混合园区网到接入互联网，从园区网设备的远程统一管理及基础网络服务管理到构建覆盖全网的运维监控系统，从网络安全管理的实现到基于防火墙的用户上网认证及上网行为分析。

项目一，构建综合园区网，基于eNSP仿真环境构建有线/无线混合园区网，将该项目作为本书后续各项目的基础。

项目二，接入互联网。重点掌握NAT技术的应用，并且将已经建成的园区网通过NAT方式接入互联网。

项目三，园区网设备的集中管理。通过Telnet和SSH方式，实现对园区网内部各网络设备的集中远程管理。

项目四~项目六，构建网络运维管理基础服务，包括域名管理（DNS）、时间服务管理（NTP）、IP地址管理（DHCP）

项目七，建设覆盖全网的运维监控系统。分别通过Cacti和Zabbix构建覆盖整个园区网的监控体系，实现对所有网络服务、网络设备的监控和运行分析。

项目八，网络安全。利用防火墙加强园区网访问及管理服务。

项目九，用户行为管理。基于防火墙实现用户上网认证以及用户上网行为分析。

项目十，通过VPN访问园区网内部资源。通过VPN方式，使位于互联网上的指定用户能够安全地访问园区网内部资源。”

另，笔者仅在自身薄弱知识处做笔记、配置以及额外查找资料补充，此外的问题敬请朋友们自行研究书本内容。

在eNSP中部署网络

设备选型：

交换机：S5700、S3700

路由器：AR2220（出口路由器需额外增添一块4GEW-T板卡以增添接口）

无线AC：AC6605

无线AP：AP3030

地址规划：

Server-1（用PC替代Server，仅为测试连通性）：172.16.64.10 /24 Gateway：172.16.64.254

Server-2（同上）：172.16.65.10 /24 Gateway：172.16.65.254

A-C-1：192.168.64.10 /24 Gateway：192.168.64.254

A-C-2：192.168.65.10 /24 Gateway：192.168.65.254

B-C-1：192.168.68.10 /24 Gateway：192.168.68.254

B-C-2：192.168.68.10 /24 Gateway：192.168.68.254

Cloud1、2：以太网（有线网卡）192.168.1.1.100

其他设置请查看各设备配置

各设备配置：

A-SW-1（接入交换机）

sysname A-SW-1
#
undo info-center enable
#
vlan batch 21 to 22 200 to 202
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 21
#
interface Ethernet0/0/2
 port link-type access
 port default vlan 22
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 21 to 22 200 to 202
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk pvid vlan 200
 port trunk allow-pass vlan 200 to 202

B-SW-1（接入交换机）

sysname B-SW-1
#
undo info-center enable
#
vlan batch 23 to 24 200 to 202
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 23
#
interface Ethernet0/0/2
 port link-type access
 port default vlan 24
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 23 to 24 200 to 202
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk pvid vlan 200
 port trunk allow-pass vlan 200 to 202

A-RS-1（汇聚交换机，终结二层）

sysname A-RS-1
#
undo info-center enable
#
vlan batch 21 to 22 100 to 101 200 to 202
#
dhcp enable
#
interface Vlanif21
 ip address 192.168.64.254 255.255.255.0
#
interface Vlanif22
 ip address 192.168.65.254 255.255.255.0
#
interface Vlanif100
 ip address 10.0.1.2 255.255.255.252
#
interface Vlanif101
 ip address 10.0.1.10 255.255.255.252
#
interface Vlanif200
 ip address 10.0.200.14 255.255.255.240
 dhcp select relay
 dhcp relay server-ip 10.0.200.254
#
interface Vlanif201
 ip address 192.168.66.254 255.255.255.0
 dhcp select relay
 dhcp relay server-ip 10.0.200.254
#
interface Vlanif202
 ip address 192.168.67.254 255.255.255.0
 dhcp select relay
 dhcp relay server-ip 10.0.200.254
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 21 to 22 200 to 202
#
interface GigabitEthernet0/0/23
 port link-type access
 port default vlan 101
#
interface GigabitEthernet0/0/24
 port link-type access
 port default vlan 100
#
ospf 1
 area 0.0.0.1
  network 192.168.64.0 0.0.0.255
  network 192.168.65.0 0.0.0.255
  network 10.0.1.0 0.0.0.3
  network 10.0.1.8 0.0.0.3
  network 192.168.66.0 0.0.0.255
  network 192.168.67.0 0.0.0.255
  network 10.0.200.0 0.0.0.15

B-RS-1：

sysname B-RS-1
#
undo info-center enable
#
vlan batch 23 to 24 100 to 101 200 to 202
#
dhcp enable
#
interface Vlanif23
 ip address 192.168.68.254 255.255.255.0
#
interface Vlanif24
 ip address 192.168.69.254 255.255.255.0
#
interface Vlanif100
 ip address 10.0.1.14 255.255.255.252
#
interface Vlanif101
 ip address 10.0.1.6 255.255.255.252
#
interface Vlanif200
 ip address 10.0.200.30 255.255.255.240
 dhcp select relay
 dhcp relay server-ip 10.0.200.254
#
interface Vlanif201
 ip address 192.168.70.254 255.255.255.0
 dhcp select relay
 dhcp relay server-ip 10.0.200.254
#
interface Vlanif202
 ip address 192.168.71.254 255.255.255.0
 dhcp select relay
 dhcp relay server-ip 10.0.200.254
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 23 to 24 200 to 202
#
interface GigabitEthernet0/0/23
 port link-type access
 port default vlan 101
#
interface GigabitEthernet0/0/24
 port link-type access
 port default vlan 100
#
ospf 1
 area 0.0.0.1
  network 10.0.1.4 0.0.0.3
  network 10.0.1.12 0.0.0.3
  network 192.168.68.0 0.0.0.255
  network 192.168.69.0 0.0.0.255
  network 10.0.200.16 0.0.0.15
  network 192.168.70.0 0.0.0.255
  network 192.168.71.0 0.0.0.255

O-R-1：

 sysname O-R-1
#
 undo info-center enable
#
acl number 2000  
 rule 5 permit source 192.168.64.0 0.0.7.255 
 rule 10 permit source 172.16.64.0 0.0.1.255 
#
interface GigabitEthernet0/0/0
 ip address 10.0.1.1 255.255.255.252 
#
interface GigabitEthernet0/0/1
 ip address 10.0.1.5 255.255.255.252 
#
interface GigabitEthernet0/0/2
 ip address 10.0.0.1 255.255.255.252 
#
interface GigabitEthernet2/0/0
 ip address 192.168.1.200 255.255.255.0 
 nat outbound 2000
#
ospf 1 
 default-route-advertise always
 area 0.0.0.0 
  network 10.0.0.0 0.0.0.3 
 area 0.0.0.1 
  network 10.0.1.0 0.0.0.3 
  network 10.0.1.4 0.0.0.3 
#
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1

O-R-2：

 sysname O-R-2
#
 undo info-center enable
#
acl number 2000  
 rule 5 permit source 192.168.64.0 0.0.7.255 
 rule 10 permit source 172.16.64.0 0.0.1.255 
#
interface GigabitEthernet0/0/0
 ip address 10.0.1.13 255.255.255.252 
#
interface GigabitEthernet0/0/1
 ip address 10.0.1.9 255.255.255.252 
#
interface GigabitEthernet0/0/2
 ip address 10.0.0.5 255.255.255.252 
#
interface GigabitEthernet2/0/0
 ip address 192.168.1.201 255.255.255.0 
 nat outbound 2000
#
ospf 1 
 default-route-advertise always
 area 0.0.0.0 
  network 10.0.0.4 0.0.0.3 
 area 0.0.0.1 
  network 10.0.1.8 0.0.0.3 
  network 10.0.1.12 0.0.0.3 
#
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1

S-RS-1：

sysname S-RS-1
#
undo info-center enable
#
vlan batch 100 to 102
#
interface Vlanif100
 ip address 10.0.0.2 255.255.255.252
#
interface Vlanif101
 ip address 10.0.2.1 255.255.255.252
#
interface Vlanif102
 ip address 10.0.2.5 255.255.255.252
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 101
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 102
#
interface GigabitEthernet0/0/24
 port link-type access
 port default vlan 100
#
ospf 1
 area 0.0.0.0
  network 10.0.0.0 0.0.0.3
 area 0.0.0.2
  network 10.0.2.0 0.0.0.3
  network 10.0.2.4 0.0.0.3

S-RS-2：

sysname S-RS-2
#
undo info-center enable
#
vlan batch 100 to 102
#
interface Vlanif100
 ip address 10.0.0.6 255.255.255.252
#
interface Vlanif101
 ip address 10.0.2.13 255.255.255.252
#
interface Vlanif102
 ip address 10.0.2.9 255.255.255.252
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 101
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 102
#
interface GigabitEthernet0/0/24
 port link-type access
 port default vlan 100
#
ospf 1
 area 0.0.0.0
  network 10.0.0.4 0.0.0.3
 area 0.0.0.2
  network 10.0.2.8 0.0.0.3
  network 10.0.2.12 0.0.0.3

S-RS-3：

sysname S-RS-3
#
undo info-center enable
#
vlan batch 11 101 to 102 200
#
interface Vlanif11
 ip address 172.16.64.254 255.255.255.0
#
interface Vlanif101
 ip address 10.0.2.2 255.255.255.252
#
interface Vlanif102
 ip address 10.0.2.10 255.255.255.252
#
interface Vlanif200
 ip address 10.0.200.253 255.255.255.252
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 11
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 200
#
interface GigabitEthernet0/0/22
 port link-type access
 port default vlan 200
#
interface GigabitEthernet0/0/23
 port link-type access
 port default vlan 102
#
interface GigabitEthernet0/0/24
 port link-type access
 port default vlan 101
#
ospf 1
 area 0.0.0.2
  network 10.0.2.0 0.0.0.3
  network 10.0.2.8 0.0.0.3
  network 172.16.64.0 0.0.0.255
  network 10.0.200.252 0.0.0.3

S-RS-4：

sysname S-RS-4
#
undo info-center enable
#
vlan batch 12 101 to 102
#
interface Vlanif12
 ip address 172.16.65.254 255.255.255.0
#
interface Vlanif101
 ip address 10.0.2.14 255.255.255.252
#
interface Vlanif102
 ip address 10.0.2.6 255.255.255.252
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 12
#
interface GigabitEthernet0/0/23
 port link-type access
 port default vlan 102
#
interface GigabitEthernet0/0/24
 port link-type access
 port default vlan 101
#
ospf 1
 area 0.0.0.2
  network 10.0.2.4 0.0.0.3
  network 10.0.2.12 0.0.0.3
  network 172.16.65.0 0.0.0.255

AC-1：

 sysname AC-1
#
vlan batch 200
#
dhcp enable
#
ip pool pool-A-vlan200
 gateway-list 10.0.200.14 
 network 10.0.200.0 mask 255.255.255.240 
 option 43 sub-option 2 ip-address 10.0.200.254  
#
ip pool pool-A-vlan201
 gateway-list 192.168.66.254 
 network 192.168.66.0 mask 255.255.255.0 
#
ip pool pool-A-vlan202
 gateway-list 192.168.67.254 
 network 192.168.67.0 mask 255.255.255.0 
#
ip pool pool-B-vlan200
 gateway-list 10.0.200.30 
 network 10.0.200.16 mask 255.255.255.240 
 option 43 sub-option 2 ip-address 10.0.200.254  
#
ip pool pool-B-vlan201
 gateway-list 192.168.70.254 
 network 192.168.70.0 mask 255.255.255.0 
#
ip pool pool-B-vlan202
 gateway-list 192.168.71.254 
 network 192.168.71.0 mask 255.255.255.0 
#
interface Vlanif200
 ip address 10.0.200.254 255.255.255.252
 dhcp select global
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 200
#
 undo info-center enable
#
ip route-static 10.0.200.0 255.255.255.224 10.0.200.253
ip route-static 192.168.66.0 255.255.254.0 10.0.200.253
ip route-static 192.168.70.0 255.255.254.0 10.0.200.253
#
capwap source interface vlanif200
#
wlan
 security-profile name sec-cfg
  security wpa-wpa2 psk pass-phrase %^%#25Ar5cH!wD<8w+N|Jwr>]'_jM+!fT&&@#5LCP.TU
%^%# aes
 ssid-profile name ssid-cfg-1
  ssid wifi-2.4G
 ssid-profile name ssid-cfg-2
  ssid wifi-5G
 vap-profile name vap-cfg-1
  service-vlan vlan-id 201
  ssid-profile ssid-cfg-1
  security-profile sec-cfg
 vap-profile name vap-cfg-2
  service-vlan vlan-id 202
  ssid-profile ssid-cfg-2
  security-profile sec-cfg
 regulatory-domain-profile name domain-cfg
 ap-group name ap-group-cfg
  regulatory-domain-profile domain-cfg
  radio 0
   vap-profile vap-cfg-1 wlan 1
  radio 1
   vap-profile vap-cfg-2 wlan 1
 ap-id 1 type-id 45 ap-mac 00e0-fc78-2050 ap-sn 2102354483106C3AB011
  ap-name A-AP-1
  ap-group ap-group-cfg
 ap-id 2 type-id 45 ap-mac 00e0-fca5-4990 ap-sn 2102354483108E4D4E74
  ap-name B-AP-1
  ap-group ap-group-cfg
 provision-ap

总结：

如上配置后，能够实现园区网络内的互通（无线与有线接入）以及互联网的接入（Cloud模拟）

筐瓢大师小吕
关注
  • 0
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
网络管理与运维实战宝典 (2).pdf
06-16
网络管理与运维实战宝典 (2).pdf网络管理与运维实战宝典 (2).pdf网络管理与运维实战宝典 (2).pdf网络管理与运维实战宝典 (2).pdf网络管理与运维实战宝典 (2).pdf网络管理与运维实战宝典 (2).pdf网络管理与运维实战宝典 (2).pdf网络管理与运维实战宝典 (2).pdf
网络安全&运维基础入门资料PDF+学习笔记
ChristmasError的博客
04-02 3321
网络安全+运维基础入门资料 下面是网络基础+运维基础的学习资料+学习笔记 希望能帮到想要跨进运维大门的各位 百度网盘：https://pan.baidu.com/s/1d7GcSDLjyUINu16BFcVQmA 提取码：oe3d ...
华为ensp的安装和使用
weixin_30907523的博客
12-09 582
去年学完了Cisco的路由交换，从CCNA学到CCIE。学完之后才发现，整个国内市场好像更倾向于使用华为、H3C这类国有网络设备厂商。不过还好，至少网络的基础理论知识是相同的，于是买了基本关于HUAWEI认证的书籍，准备稍稍过一遍，有了思科的学习经历，对应华为而言应该不难，那么开始吧！ 华为认证体系 华为和思科一样拥有一整套的认证体系。 操作系统 有过思科学习经历的都知道思科的实验大部分都是在...
0基础学习网络运维与安全之路ensp篇（2）远程登录
zxc321zxc321asd654的博客
01-29 398
小型企业网络组网方案： 路由与交换机配置：R1:R2:R3：SW1: R1: system-view----------------------------------------------（进入系统视图） sysname R1----------------------------------------------（更改设备名） interface GigabitEthernet 0/0/0----------------------（进入g0/0/0口） ip address 192.168.1.
ensp网络系统建设与运维系统学习（随堂笔记）
weixin_55631415的博客
09-13 4907
ensp网络系统建设与运维系统学习（随堂笔记）
Yii2 数据库表映射为模型
demon的专栏
09-22 638
Yii2 数据库表映射为模型 使用 yii2 自带的命令 yii 中的内置命令 gii 可以将数据库中的表结构映射为 Model 类文件： 查看 gii 的使用帮助 $ php yii gii/model --help DESCRIPTION This generator generates an ActiveRecord class for the specified database table. USAGE yii gii/model [...options...] OPTIONS ..
NISP-SO网络安全运维工程师——零基础入门到精通，新手必看
2302_76672693的博客
07-20 479
NISP-SO网络安全运维工程师——零基础入门到精通，新手必看
linux学习之运维篇
青少年趣味编程
02-15 605
RHCSA、RHCE Red Hat Linux认证学习指南(第6版) RHCSARHCE Red Hat Linux认证模拟考试解析与虚拟机(Exams EX200 & EX300)（配光盘） Linux运维之道（第2版）-2016.08 跟老男孩学Linux运维：核心系统命令实战(2018.01) 跟老男孩学Linux运维：Shell编程实战(2017.01) 跟老男孩学Linux运维：核心基础篇（上）（第2版）-2019.08 跟老男孩学Linux...
华为eNSP基础到实战
weixin_43972621的博客
08-19 4447
前言 eNSP(Enterprise Network Simulation Platform)是一款由华为提供的免费的、可扩展的、图形化的网络设备仿真平台，主要对企业网路由器、交换机、WLAN等设备进行软件仿真，完美呈现真实设备部署实景，支持大型网络模拟，让你有机会在没有真实设备的情况下也能够开展实验测试，学习网络技术。 文章目录前言一、路由器（AR220）介绍二、设备连线简介三、eNSP实战3.1 VPN组网3.1.1 VPN网络设计3.1.1 配置PC端3.1.2 配置路由器3.2 配置帧中继网络3
eNSP网络技术与应用从基础出发-操作演示
qq_58701255的博客
12-05 507
eNSP网络技术与应用从基础出发-操作演示
网络运维管理电子版
03-28
《网络运维与管理》11年精华典藏电子版，此杂志是面向广大网络技术人员的专业杂志。
eNSP网络技术与应用从基础到实战操作演示视频.zip
07-13
目录网盘文件永久链接 011.项目一：认识eNSP-任务一 012.项目一：认识eNSP-任务二 013.项目一：认识eNSP-任务三 014.项目一：认识eNSP-任务四 021.项目二：使用交换机构建简单局域网-任务一 022.项目二：使用交换机构建简单局域网-任务二 023.项目二：使用交换机构建简单局域网-任务三 024.项目二：使用交换机构建简单局域网-任务四 031.项目三：虚拟局域网的应用-任务一 032.项目三：虚拟局域网的应用-任务二 033.项目三：虚拟局域网的应用-任务三 034.项目三：虚拟局域网的应用-任务四 041.项目四：使用路由交换机构建园区网-任务一 042.项目四：使用路由交换机构建园区网-任务二 043.项目四：使用路由交换机构建园区网-任务三 044.项目四：使用路由交换机构建园区网-任务四 051.项目五：使用路由器构建园区网-任务一 052.项目五：使用路由器构建园区网-任务二 053.项目五：使用路由器构建园区网-任务三 054.项目五：使用路由器构建园区网-任务四 055.项目五：使用路由器构建园区网-任务五 061.项目六：.....
华为网络运维管理
01-29
专业的网管软件介绍，符合每一个网络工程师使用，建议大家开心下载！
Linux运维-运维课程网络基础d1-网络的基本概念06网络设备连接介质.mp4
06-20
Linux运维-运维课程网络基础d1-网络的基本概念06网络设备连接介质.mp4
Linux运维-运维课程网络基础d1-网络的基本概念04计算机网络设备.mp4
06-20
Linux运维-运维课程网络基础d1-网络的基本概念04计算机网络设备.mp4
Linux运维-运维课程网络基础d1-网络的基本概念01计算机拓扑结构.mp4
06-20
Linux运维-运维课程网络基础d1-网络的基本概念01计算机拓扑结构.mp4
Linux运维-4.服务管理-001网络服务基础-2、视频001概述
11-02
Linux运维-4.服务管理-001网络服务基础-2、视频001概述-什么叫网络服务.avi
1+X考证项目2-企业私有网络构建运维_中级.pdf
03-23
1+X考证项目2-企业私有网络构建运维_中级.pdf 初级学完了学中级
干货 | 网易大数据平台运维实战
Focus on Lakehouse
06-02 1336
本文整理自SACC2021中国系统架构师大会，是网易金川老师视频直播的文字版本，他分享的主题是“网易大数据平台运维实战”各位SACC观众，大家好，感谢各位参加本次智能运维实践会场的最后一场...
网络运维管理从基础到实战pdf
最新发布
10-20
《网络运维管理从基础到实战PDF》是一本专注于网络运维管理的实用指南。网络运维管理是指对企业、组织或个人网络进行规划、部署、监控和维护等全过程管理的工作。这本书系统地介绍了网络运维管理的基本理论、方法和...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值