华为DHCP+ACL实验

已于 2022-12-30 12:08:10 修改
阅读量242 收藏
点赞数 1
文章标签： 华为
于 2022-12-29 12:04:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_28608175/article/details/128479434
版权

具体top及需求见下图视频请移步--https://live.csdn.net/v/266922：

 SW1交换机配置如下：


#
sysname sw1
#
vlan batch 10 20 30 40 99
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
dhcp enable
#
user-bind static ip-address 192.168.10.1 mac-address 5489-98a1-2b82 interface GigabitEthernet0/0/1 vlan 10
user-bind static ip-address 192.168.20.1 mac-address 5489-98ee-2556 interface GigabitEthernet0/0/2 vlan 20
#
diffserv domain default
#
acl number 3000  
 rule 5 permit icmp source 192.168.10.0 0.0.0.255 destination 10.10.11.2 0 
 rule 10 deny icmp source 192.168.0.0 0.0.255.255 destination 10.10.11.2 0 
 rule 15 deny ip source 192.168.40.0 0.0.0.255 destination 100.64.88.0 0.0.0.255 
#
drop-profile default
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password simple admin
 local-user admin service-type http
#
interface Vlanif1
#
interface Vlanif10
 ip address 192.168.10.254 255.255.255.0 
 dhcp select interface
 dhcp server lease day 0 hour 0 minute 5 
 dhcp server dns-list 192.168.10.254 10.10.11.2 
#
interface Vlanif20
 ip address 192.168.20.254 255.255.255.0 
 dhcp select interface
 dhcp server lease day 0 hour 0 minute 5 
 dhcp server dns-list 192.168.20.254 10.10.11.2 
#
interface Vlanif30
 ip address 192.168.30.254 255.255.255.0 
 dhcp select interface
 dhcp server lease day 3 hour 0 minute 0 
 dhcp server dns-list 192.168.30.254 10.10.11.2 
#
interface Vlanif40
 ip address 192.168.40.254 255.255.255.0 
 dhcp select interface
 dhcp server lease day 3 hour 0 minute 0 
 dhcp server dns-list 192.168.40.254 10.10.11.2 
#
interface Vlanif99
 ip address 10.10.10.1 255.255.255.252 
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 10
 ip source check user-bind enable
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 20
 ip source check user-bind enable
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 30
#
interface GigabitEthernet0/0/4
 port link-type access
 port default vlan 40
#
interface GigabitEthernet0/0/5
#
interface GigabitEthernet0/0/6
#
interface GigabitEthernet0/0/7
#
interface GigabitEthernet0/0/8
#
interface GigabitEthernet0/0/9
#
interface GigabitEthernet0/0/10
#
interface GigabitEthernet0/0/11
#
interface GigabitEthernet0/0/12
#
interface GigabitEthernet0/0/13
#
interface GigabitEthernet0/0/14
#
interface GigabitEthernet0/0/15
#
interface GigabitEthernet0/0/16
#
interface GigabitEthernet0/0/17
#
interface GigabitEthernet0/0/18
#
interface GigabitEthernet0/0/19
#
interface GigabitEthernet0/0/20
#
interface GigabitEthernet0/0/21
#
interface GigabitEthernet0/0/22
#
interface GigabitEthernet0/0/23
#
interface GigabitEthernet0/0/24
 port link-type access
 port default vlan 99
 traffic-filter outbound acl 3000
#
interface NULL0
#
ip route-static 10.10.11.0 255.255.255.0 10.10.10.2
ip route-static 100.64.88.0 255.255.255.0 10.10.10.2
#
user-interface con 0
user-interface vty 0 4
#
return

R1路由器配置如下：


[V200R003C00]
#
 sysname r1
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load portalpage.zip
#
 drop illegal-mac alarm
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 10.10.10.2 255.255.255.252 
#
interface GigabitEthernet0/0/1
 ip address 100.64.88.88 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 10.10.11.1 255.255.255.0 
#
interface NULL0
#
ip route-static 192.168.0.0 255.255.0.0 10.10.10.1
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

internet配置如下：


[V200R003C00]
#
 sysname internet
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load portalpage.zip
#
 drop illegal-mac alarm
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 100.64.88.89 255.255.255.0 
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
ip route-static 0.0.0.0 0.0.0.0 100.64.88.88
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

IT大白鼠
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
DHCP+RIP+ACL访问控制列表实验配置
07-30
DHCP+RIP+ACL访问控制列表实验配置
自制ACL+DHCP实验（初版）
weixin_30467087的博客
07-05 92
（实验用gns模拟器） ACL 实验拓扑： 实验要求： 1.1.1.1→3.3.3.3 不通 11.11.11.11→3.3.3.3 通 2.2.2.2→3.3.3.3 通 实验步骤： 步骤一：基本配置 R1： R1#conf t R1(config)#int lo0 R1(config-if)#ip add 1.1.1.1 255.255.255.0 R1(config-if)#int...
DHCP及ACL实验
qq_46141221的博客
06-04 779
DHCP及ACL实验 工具： ensp,virtualbox 网络拓扑如下： 任务： 通过DHCP为三台主机分配地址实现互相ping通 通过ACL控制PC1无法访问服务器，PC2 与PC3可以 实现： 首先保证pc机开启了DHCP 一定要记得点应用!一定要记得点应用!一定要记得点应用！ 开始配置交换机 进入视图模式 system-view ​ 开启DHCP dhcp enable ​ 创建vlan 100 200 300 400 ，分别将pc1 pc2 pc3 serv
【思科】DHCP 、链路聚合、ACL访问控制列表、telnet跳板综合实验
weixin_34110749的博客
08-28 442
实验拓扑：R3为网关，R4为出口路由器，并且为DHCP路由器，R5为外网一台路由器实验要求：1.三台PC属于3个vlan 2.R1,R2做链路聚合 3.网关终结在R3,实现vlan间路由 4.c1,c2,c3通过dhcp服务器获得IP 5.只允许外网路由器R5来远程管理R3，R1,R2实验步骤:首先配置R...
DHCP、UDP、华为ACL
weixin_34194087的博客
11-27 307
DHCP server router switch -2层交换机 -多层交换机 DHCP配置思路： 1、开启 DHCP 服务 service dhcp 2、创建 DHCP 地址池 ip-address mask gateway dns (domain name server ) www.baidu.com -----> ip 3、配置DHCP...
综合组网实验(eNSP)(vlan、vlan间通信、nat地址转换、acl、dhcp、ospf……)
01-09
本次实验模拟学校实验室的网络环境，通过虚拟环境进行组网，通过vlan、路由、访问控制等，实现不同实验室之间的通信，并且可以通过ACL控制某一个实验室的网络通信，进行简单的组网分析 二、应用的网络知识 Vlan Vlan...
华为交换机5700&2700;的VLAN、DHCP、ACL配置
07-31
华为交换机5700&2700;的VLAN、DHCP、ACL配置
华为 路由交换技术 1+x基础配置
08-01
huawei路由交换技术 1+x基础配置 若大家下载不下来，或有问题，可找我 考试内容： 一、重命名 二、配置VLAN 三、IP编址 (DHCP看一眼) 四、链路聚合 五、STP 六、VRRP 七、OSPF 八、路由引入（import） 九、出口配置...
华为命令大全(HCIA DATACOM实验手册大全)
05-04
本资源为华为命令大全，提供了HCIA DATACOM实验手册大全，涵盖了以太网交换机、路由器、虚拟局域网、生成树、802.1x、AAA、PPP、FR、静态路由协议、RIP协议、OSPF协议、访问控制列表、地址转换、DHCP等网络技术的...
【华为交换机】ruankao-network.zip
最新发布
05-11
【华为交换机配置实验】 1、ACL 2、Telnet 3、DHCP 4、NAT 5、Firewall 6、VRRP 7、华为设备配置 8、策略路由 9、综合实验 10、网络质量探测 11、路由策略 12、路由综合实验 13、无线 WLAN 配置 14、IPSecVPN
网络基础DHCP/ACL
风启于蝶
05-16 862
DHCP/ACLDHCPDHCP概述ACLDHCP概述 DHCP DHCP概述 DHCP产生背景 BOOTP协议（Bootstrap Protocol）早期版本 DHCP（Dynamic Host Configuration Protocol，动态主机配置协议） 基本配置 ip dhcp pool TEST //建立名字为TEST的DHCP地址池 network 172.16.0.0 /16 //宣告地址池网段 default-router 172.16.1.100 //宣告主机获得的默
配置基本ACL
qq_36963043的博客
06-27 688
配置基本ACL 1.1 问题 如图配置IP地址 禁止 PC1 网络访问服务器 Server1 允许其他所有的访问流量 1.2 方案 搭建实验环境，如图-1所示。 图-1 1.3 步骤 实现此案例需要按照如下步骤进行。 配置终端设备 - PC1 地址: 192.168.1.1 掩码: 255.255.255.0 网关: 192.168.1.254 配置终端设备 - PC2 地址: 192.168.2.1 掩码: 255.255.255.0 网关: 192.168.2.254 配置终端设备 -
【软考：网工】华为配置篇——ACL、DHCP和NAT
weixin_49422491的博客
05-23 4873
一、前言 摘自summer老师的专题——B站搜“summer课堂”可看视频哦~ 1、协议篇~ 2、组网~ （1）三层网络架构 • 核心层：流量高速转发，别的基本什么都不做 • 汇聚层：流量汇聚、链路和设备冗余，典型的双 汇聚冗余，另外就是策略控制，各类访问控制列 表在汇聚层进行配置； • 接入层：提供接口，安全准入，比如常见802.1x 配置，端口安全配置均在接入交换机实现； • 楼层接入、楼宇汇聚、网络中心机房核心 （2）组网网络设备 • 路由器交换机：最常用的设备。 • 防火墙：一般部署于网络出
eNSP综合实验（DHCP，VLAN划分，静态路由，ACL）
OLDGANVER的博客
12-30 2394
基于eNSP综合实验（DHCP，VLAN划分，静态路由，ACL）
Cisco 3550交换机配置DHCP服务器实例
Galdys的专栏
09-19 767
网络环境：一台3550EMI交换机，划分三个vlan,vlan2 为服务器所在网络，命名为server,IP地址段 　　为192.168.2.0,子网掩码:255.255.255.0,网关:192.168.2.1,域服务器为windows 2000 advance server
网络运维中DHCP ACL NAT的配置
Kaifei.S的博客
05-18 976
配置DHCP服务1、全局：ip dhcp pool 名字（定义地址池）2、network 192.168.1.0 255.255.255.0（动态分配IP地址段）3、default-router 192.168.1.254（动态分配的网关地址）4、dns-server 202.106.0.20（动态分配的DNS服务器地址）5、全局：ip dhcp excluded-address 192.168....
RIP/DHCP/ACL综合实验
qq_39524009的博客
07-25 861
组播： 加入组的组成员才会接受到消息，只需要将流量发送一次到组播地址 减少控制面流量，减少头部复制， RIP1  广播   有类  不支持认证 RIP2  组播   无类  (支持VLAN)、支持认证 所有距离矢量路由协议：具有距离矢量特征的协议，都会在边界自动汇总 控制平面  路由的产生是控制平面的流量 数据平面  业务流量在匹配路由于网络中转发 距离矢量的概念 内容：直连...
华为ACL（访问控制列表）实验
热门推荐
朝锡相处
10-31 1万+
拓扑1台S5700，一台S3700，4台PC，ACL实验
学习笔记：综合实验（内容包含单臂路由、路由器配置DHCP、三层交换机、ACL访问控制列表、NET网络地址转换）
qq_22930647的博客
06-12 2289
学习笔记：综合实验（内容包含单臂路由、路由器配置DHCP、三层交换机、ACL访问控制列表、NET网络地址转换） 实验要求： 实验思路： 在思科模拟器链接好拓扑图 配置总部区域二层交换机（每台划分vlan和划入接口），该打trunk打trunk 配置好两个服务器，dhcp服务器需要固定ip后再配置池，web服务器和dhcp服务器同在一个vlan下会自动获取ip 三层交换机开启路由功能，创建需要的...
华为ensp综合实验合集
12-09
华为eNSP是一款网络仿真平台，可以用于网络拓扑的建立、配置和仿真。以下是华为eNSP综合...引用中提到了配置ACL，除Server服务器外，禁止192.168.1.0/24网段所有PC访问其他网段，也可以在华为eNSP中进行配置和实验。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

IT大白鼠

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值