HCIA(华为体系初级网络安全工程师)eNSP的使用

目录

eNSP软件的使用

接口的使用

配IP地址

给路由器配IP地址

用户视图 --- 仅拥有查看配置的权限，但并不能进行配置 --- 标志< >

系统视图 --- 可以进行全局类的配置 --- 标志[ ]

 应用视图

帮助系统

DNS协议 --- 域名解析协议 --- 典型的C/S架构协议

域名的组成结构：

顶级域名：

DNS的查询分为两种情况：

1，递归查询

2，迭代查询

DHCP --- 动态主机配置协议 --- 典型的C/S架构

DHCP协议的工作过程 

1，第一种场景 --- 计算机首次获取IP地址

2，第二种场景 --- 计算机再次获取IP地址

租期 --- 默认1天

T1 --- 租期的50% --- 12h

T2 --- 租期的87.5% --- 21h

DHCP服务器的启动

1，启动DHCP服务器

2，创建地址池

3，配置地址池

 4，在接口选择全局配置

---

eNSP软件的使用

接口的使用

GE --- 代表千兆口 --- 允许通过的速率位1000Mbps = 1Gbps

0/0/0  --- 代表一个接口表编号，其余代表同样含义。

Ethernet --- 代表百兆口 --- 100Mbps

优先选择千兆口连千兆口，百兆口连百兆口，其余没有千兆口就连百兆口。

配IP地址

给路由器配IP地址

用户视图 --- 仅拥有查看配置的权限，但并不能进行配置 --- 标志< >

<Huawei>display ip interface brief --- 查看接口IP地址配置情况简表

Interface --- 接口

IP Address/Mask --- IP地址和子网掩码

Physical --- 物理 --- up代表该接口具备物理层面的通讯条件

Protocol ---  协议 --- up代表该接口具备协议层面的通讯条件

接口可以进行通讯 --- 接口必须双up

系统视图 --- 可以进行全局类的配置 --- 标志[ ]

<Huawei>system-view  --- 进入系统试图的命令

 [Huawei]sysname aaa --- 给路由器修该名称 --- 修改为[aaa]

 应用视图

[aaa]interface GigabitEthernet 0/0/0 --- 进入接口视图 --- 标识[aaa-GigabitEthernet0/0/0]

[aaa-GigabitEthernet0/0/0]ip address 192.168.1.1 255.255.255.0 --- 配置IP地址

quit/q ---- 退回到上一个视图

 [aaa-GigabitEthernet0/0/0]undo ip address 192.168.2.1 24 --- 删除接口IP

 [aaa-GigabitEthernet0/0/0]display this --- 查看当前视图的所有配置

 

[aaa]display current-configuration ---- 查看路由器缓存中的配置 --- 缓存的特性 --- 掉电丢失 

<aaa>save --- 保存操作，将缓存中的数据保存到闪存中 --- 闪存的特 性 -- 掉电不丢失

<aaa> display saved-configuration --- 查看闪存中的配置信息

帮助系统

Tab --- 可以自动补全命令。

？ --- 可以查看命令后面跟的参数或者可以将所有可用命令展示出来。

平时生活中我们上网是通过域名来访问，而访问服务器都有哪些方法？

1，通过IP地址访问

2，通过域名进行访问

3，通过APP或者应用程序来访问

DNS协议 --- 域名解析协议 --- 典型的C/S架构协议

域名的组成结构：

例子：www.baidu.com--- 从右往左，域名等级逐渐降低

顶级域名：

为了配合这种层次化的域名结构，我们的DNS服务器按照联机分布式系统来部署。

根域名服务器：只存储顶级域名服务器和顶级域名服务器的IP地址。

顶级域名服务器：只存储权限域名服务器和权限域名服务器的IP地址。

权限域名服务器：只存储本地域名服务器和本地域名服务器的IP地址。

DNS的查询分为两种情况：

1，递归查询

2，迭代查询

电脑先以递归查询的方式访问本地DNS服务器，适用UDP 53号端口， 之后，本地DNS服务器将使用迭代查询的方式去找根服务器进行迭代查询，使用TCP 53端口，最终将解析的IP地址反馈给本地电脑。

DNS工作原理：上网前，先根据域名去找DNS服务器查对应的IP地址，之后再根据IP地址访问服务器。

DHCP --- 动态主机配置协议 --- 典型的C/S架构

UDP 67/68 ---- DHCP客户端使用UDP 68，DHCP服务器使用UDP 67

DHCP协议的工作过程 

1，第一种场景 --- 计算机首次获取IP地址

客户端 --- 服务器 --- 以广播包形式发送 --- DHCP- Discover包

服务器 --- 客户端 --- 以单播包/广播包发送 --- DHCP - Offer包 ---- 会携带一个可用的IP地址，暂时为客户端保留

客户端 --- 服务器 --- 以广播包发送 --- DHCP - Request包 --- 只选择第一个收到的offer包中包含的IP地址

服务器 --- 客户端 --- 以单播包/广播包发送 --- DHCP - ACK包

2，第二种场景 --- 计算机再次获取IP地址

客户端 --- 服务器 --- 以广播包形式发送 --- DHCP - request包

服务器 --- 客户端 --- 以单播包/广播包发送 --- DHCP - ACK包 / DHCP - NAK包（无法再次给你IP地址）

DHCP - release包 ---- 客户端主动释放IP地址时使用

租期 --- 默认1天

T1 --- 租期的50% --- 12h

        DHCP - Request包以单播的形式发送，目的是续租，如果服务器收到回复，则时间重新按照24h来计算，如果服务器没有回复，则时间继续向后推移。

T2 --- 租期的87.5% --- 21h

        DHCP - Request包以广播的形式发送，如果服务器回复，则代表续租成功，如果服务器没有回复，随着时间推移到了24h，该IP地址无条件被释放。如果继续需要IP地址，则按照第一种场景重新获取新的IP地址。

DHCP服务器的启动

1，启动DHCP服务器

[aaa]dhcp enable

2，创建地址池

[aaa]ip pool aa

Info: It's successful to create an IP address pool.

[aaa-ip-pool-aa]

3，配置地址池

[aaa-ip-pool-aa]network 192.168.1.0 mask 24

[aaa-ip-pool-aa]gateway-list 192.168.1.1 --- 配置网关信息

[aaa-ip-pool-aa]dns-list 114.114.114.114 8.8.8.8 ---- 配置DNS信息

 4，在接口选择全局配置

[aaa-GigabitEthernet0/0/0]dhcp select global

---