eNSP网络构建—网络安全配置

最新推荐文章于 2024-06-09 22:25:08 发布
最新推荐文章于 2024-06-09 22:25:08 发布
阅读量4.7k 收藏 40
点赞数 1
分类专栏： Linux 文章标签： 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_20027745/article/details/105667858
版权

注：此篇为上篇的内容扩展；
上一篇:构建小型局域网+内网和互联网实现互联通信

需求分析
在已构建完成的小型局域网中,内网和互联网已实现互联通信,为增加内网访问外网安全性,在总路由器与外网之间添加访问防火墙，设置防火墙访问策略，限制内网与外网通信规则。防火墙设置动态路由协议,自动学习内网中路由策略。

拓扑图：
注：防火墙为USG5500
在这里插入图片描述

拓扑描述：
配置路由器与防火墙之间互联地址为192.168.5.2/24在路由器OSPF中发布与防火墙互联网段。配置防火墙与路由器互联地址为192.168.5.1/24。配置与外网通信地址为192.168.10.9/24,设置访问外网默认路由。配置内网访问外网NAT规则,保护内网地址。设置访问策略，部门1、部门2设置可以访问外网，部门3设置为不能访问外网。

关闭Win10防火墙，以免影响到实验结果。
在这里插入图片描述

1.防火墙配置

<SRG>sys
[SRG]firewall zone trust 
[SRG-zone-trust]add interface GigabitEthernet 0/0/2
[SRG-zone-trust]quit
[SRG]firewall zone untrust 
[SRG-zone-untrust]add interface GigabitEthernet 0/0/1
[SRG-zone-untrust]quit
[SRG]interface GigabitEthernet 0/0/2
[SRG-GigabitEthernet0/0/2]ip address 192.168.5.1 24
[SRG-GigabitEthernet0/0/2]quit
[SRG]interface GigabitEthernet 0/0/1
[SRG-GigabitEthernet0/0/1]ip address 192.168.88.9 24
[SRG-GigabitEthernet0/0/1]quit
[SRG]ip route-static 0.0.0.0 0 192.168.88.1
[SRG]policy interzone trust untrust outbound 
[SRG-policy-interzone-trust-untrust-outbound]policy 0
[SRG-policy-interzone-trust-untrust-outbound-0]action permit 
[SRG-policy-interzone-trust-untrust-outbound-0]policy source 172.16.0.0 0.0.255.255	
[SRG-policy-interzone-trust-untrust-outbound-0]quit 
[SRG-policy-interzone-trust-untrust-outbound]quit
[SRG]nat-policy interzone trust untrust outbound 	
[SRG-nat-policy-interzone-trust-untrustoutbound]policy 1
[SRG-nat-policy-interzone-trust-untrust-outbound-1]action source-nat 	
[SRG-nat-policy-interzone-trust-untrust-outbound-1]policy source 172.16.0.0 0.0.255.255
[SRG-nat-policy-interzone-trust-untrust-outbound-1]easy-ip GigabitEthernet 0/0/1
[SRG-nat-policy-interzone-trust-untrust-outbound-1]quit
[SRG-nat-policy-interzone-trust-untrust-outbound]quit
[SRG]ospf 1
[SRG-ospf-1]area 0
[SRG-ospf-1-area-0.0.0.0]network 192.168.5.0 0.0.0.255
[SRG-ospf-1-area-0.0.0.0]qu
[SRG-ospf-1]default-route-advertise always cost 200 type 1

2.配置R1路由器

[R1]interface GigabitEthernet 0/0/2
[R1-GigabitEthernet0/0/2]ip address 192.168.5.2 24	
[R1-GigabitEthernet0/0/2]quit 
[R1] ip route-static 0.0.0.0 0 192.168.5.1
[R1]ospf 1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 192.168.5.0 0.0.0.255

3.测试连通性
PC1 Ping 外网网关

PC3 Ping 外网网关
在这里插入图片描述
PC1为172.16网段，可以ping通到外网。而PC3为10.0.5网段，无法访问到外网。

e.Jomse
关注
  • 1
    点赞
  • 踩
  • 40
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
使用eNSP搭建的小型校园网
YuZhangWang的领域
10-04 8万+
本项目所需软件eNSP_Setup、VirtualBox-5.2.38-136252-Win、WinPcap_4_1_3、Wireshark-win64-3.2.2 1.1 设计任务 组建小型校园网：学生宿舍50台计算机、办公楼30台计算机（办公楼又分为财务处、人事处，以及其他科室）、图书馆10台计算机、教学楼30台计算机、服务器2台（FTP、Web），学校通过一台路由器连接到服务器和Internet。 1.2 需求分析 1.每个部门内部可以二层互通、部门间可以三层互通。 2.使用静态路由、RIP路由配置。
华为eNSP-公司内部网络访问外网的模拟综合实验
CSDN著名博主
07-06 1万+
一、实验环境 5台路由器，7台路交换机，1台服务器，7台电脑pc 连接成如下拓扑图。 蓝色部分为互联网（外网），红色部分为公司网络（内网），绿色方形部分为OSPF区域，浅蓝色椭圆形域为RIP区域。 二、实验目的 2.1 实验目的1 配置完成后，在路由器或三层交换机中，输入dis ip routing-table，查看路由信息表，是否学习到私网全网的路由器的路由信息。 2.2 实验目的2 用PC1、PC2、PC3、PC4、PC5、PC6去ping PC7，查看连通性。 2.3 实验目的3 抓包查看内网地址在
ensp——防火墙安全策略配置实验
ChenD的学习笔记
11-08 1万+
ensp——防火墙配置初体验
ENSP校园网设计实验
最新发布
走马
06-09 2079
哈喽，我是ICT大龙。本次更新了使用ENSP仿真软件设计校园网实验。时间比较着急，可能会有错误，欢迎大家指出。获取本次工程文件方式在文章结束部分。如图，XYZ大学校园网设计分为3部分，分别是A校区、B校区与互联网区域A校区分为3个部门（教学楼、办公楼、图书馆）与一个服务器机房A校区的网络架构为接入层、汇聚层与核心层。终端设备上的网关设在接入层上面为了有效的隔离广播风暴，按照每个部门属于一个VLAN的方式进行划分。
基于ensp的中大型企业网络安全解决方案的设计与实施
征途是星辰大海
08-30 3630
公司部门具体背景：公司共设有人事部、财务部、销售部、市场部四个部门以及一个员工宿舍楼，公司有对外互联网业务需要提供。公司内存在重要部门需要保护数据安全以及访问控制。
ENSP基础配置
m0_71232109的博客
12-04 9407
ENSP基础配置
常见端口
PpikachuP的博客
03-27 978
linux产看端口 #ss -tnl SMTP邮件服务 25端口 talnet 23端口 23端口是telnet的端口。Telnet协议是TCP/IP协议族中的一员，是Internet远程登录服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运...
华为ensp网络模拟器
08-09
华为ENSP（Enterprise Network Simulation Platform）网络模拟器是一款强大的网络仿真工具，专为网络工程师、学生和培训人员设计，用于模拟和验证华为网络设备的配置和功能。它提供了丰富的网络设备模型，支持IPv4和...
eNSP计算机网络拓扑.zip
05-19
《深入理解计算机网络：以eNSP模拟平台为例》 计算机网络是现代信息技术的...无论是对于初学者还是专业网络工程师，eNSP都是一个不可多得的利器，它能够让我们在虚拟世界中自由探索和构建网络，真正实现“学以致用”。
基于eNSP加防火墙的千人中型校园/企业网络规划与设计(附所有配置命令)
06-04
文件中包含了基于eNSP加防火墙的千人中型校园/企业网络规划与设计的topo图及其完整的配置（2份 区别就是第二个加了无线网络规划设计(WIFI)）（三层架构，核心层、汇聚层、计入层），并加所有的配置命令(以txt形式在...
eNSP设备模拟、网络拓扑设计
12-27
1. **拓扑构建**：eNSP提供了一个直观的图形界面，用户可以通过拖放操作创建复杂的网络拓扑结构，包括星型、环形、树形、网状等多种拓扑。 2. **设备连接**：在设计拓扑时，可以将模拟的华为设备用线缆连接，模拟...
校园网设计与配置实例_ensp校园网络路由器配置,ensp校园网规划与设计
05-12
校园网设计与配置实例：内容包括系统总体的设计，系统组成，VLAN，IP划分，服务器设计，系统测试等整套方案
基于华为eNSP的计算机网络作业-小型校园网
11-15
基于华为eNSP的计算机网络作业-小型校园网
校园网设计
01-11
校园网设计方案，为同学们研究课题或者初高中对校园网的设计都有很大帮助
基于华为eNSP的中小企业办公园区/校园网络规划与设计
10-18
本文通过在华为eNSP部署路由器、交换机以及防火墙等网络设备以及运用多种计算机网络协议和技术。在设计原则以及设计需求的前提...且企业采用防火墙技术来提高网络安全性，监控网络信息存取和传递以符合相关的安全策略。
企业网络组建项目实训——项目五网络安全（使用eNSP）
qq_24526483的博客
10-17 2278
进行了分隔，现在公司要求：允许人事部可以访问财务部，公司网络管理员决定通过三层交换机（信科公司有多个部门，每个部门都用。标准访问控制列表来实现此功能。中接上一台计算机，并为其设置好。本任务的网络拓扑图如图。
HCIA/HCIP使用eNSP模拟小型组网配置综合实验（二层交换机与路由器的连接&VLAN）
skawngur111的博客
12-30 8280
使用eNSP模拟 小型组网配置综合实验 二层交换机与路由器的连接配置 目录使用eNSP模拟 小型组网配置综合实验拓扑预览一、网段划分与主机配置二、二层交换机的配置三、路由器的配置四、测试配置完成 复盘拓扑 拓扑预览 实验要求： 全网通 实验所用知识 VLAN有两种链路类型 分别为Access和Trunk VLAN有三种端口类型 分别为Access Trunk Hybrid 实验常用命令 1 Access port linke-type access port default vlan 10 这里
网络工程毕设-----基于华为ensp搭建校园网
热门推荐
Pierreze的博客
12-08 1万+
华为ensp搭建校园网毕设
使用eNSP搭建一个简单的网络
qq_34180635的博客
01-27 1万+
eNSP搭建基本网络 网络小白第一次使用eNSP搭建一个简单的网络，在一个超厉害师傅的耐心讲解下使得3台PC之间通过静态路由实现了互通。 1.前言 华为现在不知道是在eNSP进行优化还是咋滴，我刚刚（2020年1月15日23:06:25）去华为官网试了一下，已经寻不到eNSP的踪影。 So，我找了几个可以下载eNSP的链接，放在下面，有需要的自取。 链接1 链接2 链接3 2.搭建一个简单的网络...
ensp网络构建—建立小型局域网
07-28
在建立小型局域网的案例中，需求分析是首要的步骤。根据需求，该案例需要划分不同网络实现互联互通。设计的网络架构包括两个部门各使用一台交换机连接，然后连接到总交换机，再通过路由器与外网以及其他部门网络相连。为了控制网络上的广播风暴，增加网络的安全性，需要在交换机上设置VLAN，并在路由器与交换机之间设置动态路由OSPF协议。\[1\] 在规划拓扑方面，地点1包括部门1和部门2，地点2包括部门3。部门1网络为子网3：172.16.3.0/24，对应VLAN3。部门2网络为子网9：172.16.9.0/24，对应VLAN9。部门1、部门2的计算机分别通过交换机S1、S2接入，然后通过总交换机S3互连。S3连接路由器R1，R1通过R2与地点2的部门3网络子网5：10.0.5.0/24相连。\[2\] 在配置路由器方面，R1的配置如下： ``` sysname R1 interface GigabitEthernet 0/0/1 ip address 192.168.2.2 24 quit interface GigabitEthernet 0/0/0 ip address 192.168.3.2 24 quit ospf 1 area 0 network 192.168.2.0 0.0.0.255 network 192.168.3.0 0.0.0.255 ``` 以上是对ensp网络构建中建立小型局域网的案例进行的简要说明。\[1\]\[2\]\[3\] #### 引用[.reference_title] - *1* *2* *3* [eNSP网络构建—建立小型局域网](https://blog.csdn.net/qq_20027745/article/details/105588969)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值