HCIA（总结笔记三）

ENSP：

eNSP(Enterprise Network Simulation Platform)是一款由华为提供的、可扩展的、图形化操作的网络仿真工具平台，主要对企业网络路由器、交换机进行软件仿真，完美呈现真实设备实景，支持大型网络模拟，让广大用户有机会在没有真实设备的情况下能够模拟演练，学习网络技术。

配置步骤：

1.看广播域—看路由器的接口

2.分配网段

3.配置ip地址—为所有需要配置ip地址的节点配置ip地址

（先配置路由器再配置pc）\

VRP（华为操作系统）

基本命令：

<Huawei>—用户视图

查看—display

保存—save

[Huawei]—进入系统视图（全系统）—system—view

System name—sysname R1—起名

quit—退出

tab—自动补全（华为支持自动补全配置）

Interface GigabitEthernet—进入端口

Display this—查看ip

Ip addre—添加ip地址

Undo ip address—删除ip地址（配置）（都支持的指令），在原配置之前加一个undo

DHCP—动态主机配置协议：

UDP进行传输—67 68

C/S架构的一种协议：

C—client—客户端—想要通过DHCP获取地址的设备 67

S—server—服务端—下发地址的设备 68

工作过程：

第一种场景—PC首次获取ip地址的情况：

1.DHCP—discover(查找发现)包—客户端—服务端（发送）—广播发送的数据包

Sport 67 Dport 68

Sip 0.0.0.0 Dip 255.255.255.255

SMAC PC1 DMAC ff.ff.ff.ff

2.DHCP—offer包—服务端—客户端（回复）—区分厂商的，单播发送（华为），广播发送（思科）

Sport 68 Dsport 67

Sip 服务端自身的ip地址 Dip 准备下发的ip地址

SMAC 服务端 DMAC PC1

当网络中存在多台DHPC服务端时，将存在多个offer包

3.DHCP—request请求包（速度）—客户端—服务端—广播发送

当客户端收到多个offer包，会进行选择，选择最先收到的offer包中携带的ip地址

Sport 67 Dsport 68

Sip 0.0.0.0 Dip 255.255.255.255

SMAC PC1 DMAC ff.ff.ff.ff

4.DHCP—ACK确认包 服务端—客户端 可单播可广播

Sport 68 Dsport 67

Sip 服务器 Dip 下发的地址

SMAC 服务端 DMAC 客户端

第二种场景—PC（客户端）再次获取ip地址的情况：（PC具备存储记忆的功能）

在一定时间内，如果PC想要再次获取ip地址，直接重复三四过程

1.DHCP—request请求包（速度）—客户端—服务端—单播

Sport 67 Dsport 68

Sip 曾经获取的ip地址 Dip 服务器的地址

SMAC PC1 DMAC ff.ff.ff.ff

2.DHCP—ACK确认包 服务端—客户端 可单播可广播

Sport 68 Dsport 67

Sip 服务器 Dip 下发的地址

SMAC 服务端 DMAC 客户端

DHCP租期

24H—一天（24小时内地址）

T1—默认租期的50%—12H—单播

T2—默认租期的87.5%—21H—广播

DHCP-NAK

DHCP-RELIZE-释放ip

配置命令：

[Huawei]dhcp enable 启动服务

[Huawei]ip pool aaa 有多少个广播域就创建多少个池塘

[Huawei-ip-pool-aaa]network 192.168.1.0 mask 24 宣告的地址范围（下发地址范围）

[Huawei-ip-pool-aaa]gateway-list 192.168.1.1 下发网关

[Huawei-ip-pool-aaa]dns-list 8.8.8.8 114.114.114.114  下发DNS域名地址

这两个域名是开源的域名解析服务器的ip地址

[Huawei-GigabitEthernet0/0/0]dhcp select global  对应接口激活全局地址的配置

实际操作：

 模拟HTTP和DNS域名解析功能：（详细操作如下）

  注意：在ensp中服务器和客户端不支持DHCP协议，所以我们需要手动去配置这类设备的IP地址、子网掩码、网关等信息。（下列一系列为详细操作步骤）

 

 

 

 

 

 

telnet—远程登陆协议：

配置代码：

 [r1]aaa—华为设备存储账号和密码的空间

[r1-aaa]local-user huawei password cipher 123456—创建登陆账号和密码，华为默认密文存储

[r1-aaa]local-user huawei service-type telnet—让huawei账号用作远程登陆

[r1-aaa]local-user huawei privilege level —给登录用户设置登陆权限（数字越大权限越高）

[r1]user-interface vty 0 4—创建用于登陆的接口，注意这里的接口是虚拟接口，并不真实存在。

[r1-ui-vty0-4]authentication-mode aaa—绑定aaa空间的账号和密码

详细操作如下图：