网工小白升级打怪篇

最新推荐文章于 2024-04-16 11:36:15 发布
最新推荐文章于 2024-04-16 11:36:15 发布
阅读量720 收藏 6
点赞数 1
分类专栏： 硬件/交换机/路由器/防火墙/自动化/虚拟化/rsync同步
原文链接：https://mp.weixin.qq.com/s/nxElhODRHfEE1PWIJHeajA
版权

1、网工小白升级打怪篇(一)实验环境部署

一、部署华为模拟器ENSP：

1、相关软件：

eNSP V100R003C00SPC100
VirtualBox-5.2.32
WinPcap-4.1.3
Wireshark-win64-3.2.2

注意：在安装 eNSP V100R003C00SPC100 前需要先安装三个必须的软件

VirtualBox-5.2.32
WinPcap-4.1.3
Wireshark-win64-3.2.2

否则某些功能可能无法正常使用
在这里插入图片描述
2、安装VirtualBox-5.2.32
直接点击安装，选择下一步
在这里插入图片描述
选择安装位置即可
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
3、Wireshark-win64-3.2.2

步骤同上，直接安装
在这里插入图片描述
在这里插入图片描述
选择安装位置
在这里插入图片描述
在这里插入图片描述
4、winPcap-4.1.3
直接安装即可
在这里插入图片描述
5、开始安装ENSP
选择好语言，安装位置
在这里插入图片描述
选择安装位置
在这里插入图片描述
检测需要软件
在这里插入图片描述
如果三个必装软件没有安装，这一步就无法进行
在这里插入图片描述
在这里插入图片描述
安装完成后打开，安装成功
在这里插入图片描述
然后就可以开始做实验了
在这里插入图片描述

二、部署eve模拟器

在安装EVE之前，需要大家在电脑上安装软件VMware Workstation，该软件小编会打包放入链接中，后台回复“模拟器”即可获取。
EVE支持很多的设备模拟。在小编会在后半部分将教大家如何进行镜像导入。
下面就开始教大家进行EVE的安装以及如何导入镜像。

1、首先VMware的界面下，选择打开虚拟机
在这里插入图片描述
2、导入EVE
选择你下载好的eve镜像的ova文件进行导入。采用的是社区懒人版，这个版本有些镜像已经集成进去了。
在这里插入图片描述
3、修改名称和安装位置
修改要配置的虚拟机的名称，和要安装的位置，小编这里推荐安装到非系统盘目录下。
在这里插入图片描述
导入的速度可能会有几分钟，耐心等待一下。
在这里插入图片描述
4、虚拟机设置，启动虚拟化
注意：一定要启动虚拟化。
在这里插入图片描述
5、设置eve的网络
设置安装的EVE的网络，推荐VMnet1或者VMnet8。（我们采用NAT,VMnet8)
在这里插入图片描述
6、开启虚拟机
开启该虚拟系统，就会进入开机界面。
在这里插入图片描述
7、登录eve系统中
因为采用的是集成好的，所以直接就可以输入用户名密码登录了：
在这里插入图片描述
系统的用户名是root，密码是eve。
8、web端访问
使用WEB界面进行访问，默认用户名admin,密码是eve
在这里插入图片描述
9、创建eve实验文件
进入界面当鼠标移动到当前位置会有提示,设置拓扑的名称，然后保存。
在这里插入图片描述
10、实验的主界面
保存以后会有一个空白的界面，然后右键选择Node
在这里插入图片描述
鼠标右键，然后选择Node创建设备。
在这里插入图片描述
会看到如下已经集成进去的镜像。
在这里插入图片描述
11、选择实验选择的设备
根据自己的需求选择设备做实验，我选择Cisco IOL,采用L3模拟路由器
在这里插入图片描述
12、添加设备并连接
两台设备要相连点住下面图标拉过来，选择两边相连的接口编号，然后save保存。
在这里插入图片描述
在这里插入图片描述
13、开启设备
选中两台设备右键start就可以使用了
在这里插入图片描述
14、调试设备
双击就可以打开调试配置了。
在这里插入图片描述

2、网工小白升级打怪篇(二)telnet实现远程管理

前言：

Telnet协议是Internet远程登录服务的标准协议和主要方式。它为用户提供了在本地计算机上远程管理主机的能力。使用者在自己的电脑上使用Telnet程序连接到服务器。然后，在Telnet程序中输入命令，这些命令将会在服务器上运行，就像直接在服务器的控制台上输入一样。
为了方便对其他主机进行控制操作，远程登录成为Internet上最广泛的应用之一。Telnet提供远程登录功能。用户在本地主机上运行Telnet客户端，就可登录到远端的Telnet服务器。用户在本地输入的命令将由服务器运行，服务器把结果返回到本地。所以，Telnet的主要用途就是像操作本地计算机一样，操作远程计算机。

实验演示：

一、Cisco 远程管理设备telnet的N种设置方法

实验拓扑：
在这里插入图片描述

方法一：telnet密码+特权密码

R1上配置telnet密码+特权密码的方式实现远程管理，配置如下：

enable
conf t
hostname R1
int e0/0
 ip add 192.168.1.1 255.255.255.0
 no shut
 exit
line vty 0 4
 password shiran.com
 login 
 transport  input telnet 
 exit
enable secret itshiran.com

测试：
在这里插入图片描述

方法二：设置通过主机名远程登陆

R2上配置主机名，实现远程登陆，配置过程如下：

enable
conf t
hostname R2
int e0/0
 ip add 192.168.1.2 255.255.255.0
 no shut
 exit
line vty 0 4
 password shiran.com
 login 
 transport  input telnet 
 exit
enable secret itshiran.com
ip host R2 192.168.1.2

测试：
在这里插入图片描述
注意：因为是真机测试，需要配置下host文件，绑定对应关系才可以测试成功。
在这里插入图片描述

方法三：通过用户名和密码登陆

在R3采用用户名和密码的方式登陆，配置如下：

enable
conf t
hostname R3
int e0/0
 ip add 192.168.1.3 255.255.255.0
 no shut
 exit
enable secret itshiran.com
username shiran password shiran.com
line vty 0 4
login local   
 transport  input telnet 
 exit

测试：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

方法四：设置无密码远程登录

在R4上配置无密码登陆，配置如下：

enable
conf t
hostname R4
int e0/0
 ip add 192.168.1.4 255.255.255.0
 no shut
 exit
enable secret itshiran.com
line vty 0 4
no login  //不需要telnet密码
 transport  input telnet  
 privilege level 15   //跳过特权密码
 exit

测试：

回车后直接登陆进去
在这里插入图片描述

方法五：通过用户名授权指定的自动命令

R5上指定用户名自动执行命令，配置如下：

enable
conf t
hostname R5
int e0/0
 ip add 192.168.1.5 255.255.255.0
 no shut
 exit
enable secret itshiran.com
username shiran nopassword autocommand show ip inter bri 
line vty 0 4
login local 
 transport  input telnet  
privilege level 15
 exit

测试，输入完用户名自动执行命令：
在这里插入图片描述
在这里插入图片描述

二、华为远程管理设备telnet的N种设置方法

方法一：telnet密码

拓扑：
1.password方式实现远程登陆：
在这里插入图片描述
2.实验步骤：
初始化路由器：
AR1：
在这里插入图片描述
AR2:
在这里插入图片描述
配置Telnet:
在这里插入图片描述
配置说明：进入vty模式，设置用户等级为3 (0访问1监控2配置3管理)，设置远程密码

测试：
在AR2上测试能否远程登陆AR1:
在这里插入图片描述
测试结果可以正常登陆

方法二：通过用户名和密码登陆

拓扑：
1.username+password方式实现远程登陆：
在这里插入图片描述
在上面的实验基础上略做修改：

首先在vty模式更改认证方式：
在这里插入图片描述
更改为aaa认证
然后在aaa模式下配置用户
在这里插入图片描述
设置用户用于telnet登陆：
在这里插入图片描述
设置用户优先级：
在这里插入图片描述
测试：
在这里插入图片描述
测试结果可以正常实验用户名+密码的方式远程登陆了

3、网工小白升级打怪篇(三)ssh实现远程管理

Cisco/华为ssh实现远程管理配置

前言：

使用telnet进行远程设备维护的时候，由于密码和通讯都是明文的，易受sniffer侦听，所以应采用SSH替代telnet。SSH (Secure Shell)服务使用tcp 22 端口，客户端软件发起连接请求后从服务器接受公钥，协商加密方法，成功后所有的通讯都是加密的。

实验演示：

一、Cisco 远程管理设备ssh设置方法

实验拓扑：
在这里插入图片描述
1.首先验证是否支持SSH

R2#show  ip ssh

在这里插入图片描述
能够识别这条命令就说明支持。

2.配置IP域名

R2(config)# ip domain-name domain-name

全局配置模式命令配置网络 IP 域名。

生成rsa密钥要用（默认设备名称必须修改）

3.生成RSA密钥。
当生成rsa秘钥后ssh服务会自动开启，用crypto key zeroize rsa删除 RSA 密钥对之后，SSH 服务将自动禁用

R2(config)#crypto key generate rsa

在这里插入图片描述
4.配置用户名和密码
SSH登陆需要用户名和密码，所以必须要配置用户。
SSH 服务器可以对用户进行本地身份验证或使用身份验证服务器。要使用本地身份验证方法，请使用 username 用户名 secret 密码 全局配置模式命令创建用户名和密码对。

R2(config)#username admin privilege 0 secret cisco
R2(config)#enable secret cisco

5.配置VTY
在vty线路配置模式下使用 transport input ssh 命令启用 vty 线路上的 SSH 协议。该配置将阻止除 SSH 之外的连接（如 Telnet），将设备设置为只接受 SSH 连接。然后使用 login local 线路配置模式命令来要求从本地用户名数据库进行 SSH 连接的本地身份验证。

R2(config)#line vty 0  4
R2(config-line)#exec-timeout 10 0 
R2(config-line)#logging synchronous 
日志同步，可以阻止控制台信息打断输入命令
R2(config-line)#login local 本地认证
R2(config-line)#transport input ssh

在这里插入图片描述
6.SSH选配信息

R2(config)#ip ssh time-out 120   //ssh超时时间
R2(config)#ip ssh authentication-retries 2   //ssh认证失败的次数
R2(config)#ip ssh version 2  //ssh的版本
R2(config)#ip ssh source-interface fastEthernet 0/0  //指定SSH源接口

在这里插入图片描述
7.查看SSh信息

R2#show ip ssh查看ssh server配置信息
R2#show ssh查看ssh server状态

在这里插入图片描述
8.验证登陆：
从R1测试到R2:
在这里插入图片描述

二、华为 远程管理设备ssh设置方法

实验拓扑：
在这里插入图片描述
Cloud1与Route直连，其中Cloud1添加的是虚拟机的虚拟网卡。

Cloud1与Route直连，其中Cloud1添加的是虚拟机的虚拟网卡。

1.Cloud1配置
在这里插入图片描述
2.创建用户名及密码

aaa  #进入AAA
local-user shiran password cipher admin privilege level 3 #设置用户名密码、用户等级

在这里插入图片描述
3.生成密钥对

rsa local-key-pair create #创建密钥对

在这里插入图片描述
4.开启服务及设置认证方式

stelnet server enable  #使能SSH服务
ssh user sshuser authentication-type password  #认证模式为密码模式
aaa
local-user shiran  service-type ssh #服务方式

在这里插入图片描述
5.配置VTY

user-interface vty 0 4
 authentication-mode aaa
protocol inbound ssh（只允许ssh登录，可选择all、ssh、telnet）

在这里插入图片描述
6.可选配置

ssh server authentication-retries    #SSH登陆重试次数，防止非法登陆
ssh server  compatible-ssh1x         #设置ssh兼容低版本ssh协议
ssh server  port                  #修改ssh服务器端口（默认22）
ssh server  rekey-interval         #配置SSH 密钥的更新周期 
ssh server  timeout                #设置ssh验证超时时间(多长时间为登陆成功则断开)

在这里插入图片描述
7.测试验证
在这里插入图片描述
在这里插入图片描述
实验至此结束。

参考链接 ：

网工小白升级打怪篇(一)实验环境部署 ：https://mp.weixin.qq.com/s/wfSq20ygISR7K2xtR6DtAQ
在这里插入图片描述
网工小白升级打怪篇(二)telnet实现远程管理 ： https://mp.weixin.qq.com/s/34BIueT1mrWdmyQvgFKPfA

网工小白升级打怪篇(三)ssh实现远程管理 ：https://mp.weixin.qq.com/s/nxElhODRHfEE1PWIJHeajA

运维的升级打怪之路v2版
互联网老辛
10-12 3194
运维的升级打怪之路
网工小白成长日记《一》：传输介质
04-15 307
##前言 最近打算写一点新的东西，就当给大家做一个简单的学习笔记分享，记录一下初学时候的一些小笔记，自己又重新整理一下，就这里跟大家仔细的分享一下，有兴趣的朋友可以当作学习资料看一看。 今天分享的是传输介质，只做了一个简单的学习笔记，大家就当做小笔记复习一下。 主要内容是： 1.传输介质：同轴电缆、双绞线、光纤 2.冲突域：产生与解决 3.通信方式：全双工、半双工、单工 ##第一章 传输介质 ####什么是传输介质？ 于网络而言，用一条能够传输数据的物理介质连起来，就形成了一个网络。 ####传输介质
网络安全小白学习路线，别拜师了，求人不如求己
Spontaneous_0的博客
01-18 332
网络安全小白学习路线，别拜师了，求人不如求己
华为eNSP最稳定的装法
热门推荐
LiBai'S BLOG
01-22 1万+
最稳定的EnspVirtualBoxWireshark：1、安装2、添加带到eNSPWinPcapEnsp1、安装2、打开使用3、添加镜像镜像及安装包 VirtualBox VirtualBox-5.2.32 VirtualBox-5.2.34 == 1、版本太高导致会导致Ensp不兼容出现AR40错误，装好VirtualBox-5.2.32切记不要升级 2、安装的时候以管理员身份运行，安装路径下不要有中文== Wireshark： 1、安装 Wireshark没什么要求按照自己电脑的位数装就行了，
VirtualBox安装Ubuntu系统过程及问题排查
梦悠哉的博客
10-10 5188
文章目录1.虚拟机介绍2. Linux操作系统3.VirtualBox安装Ubuntu系统详细3.1 环境准备3.2 VirtualBox虚拟机安装3.3 Ubuntu系统安装4 出现问题4.1 This kernel requires an X86-64 CPU,but only detected an i686 CPU报错4.2 忘记登录密码5. 参考 1.虚拟机介绍   ...
Wireshark-win64-3.2.2.exe
03-06
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料
升级打怪小游戏代码
03-04
【升级打怪小游戏代码】是一个基于C++编程语言开发的小型游戏项目，旨在提供一个学习C++编程和游戏开发的基础平台。在这个项目中，玩家控制的角色需要与怪物战斗，通过击败怪物来提升等级和能力，这体现了游戏设计中...
MJXQ.rar_打怪升级
09-20
《MJXQ.rar_打怪升级》是一款初步尝试3D技术的游戏DEMO，它主要展现了角色扮演游戏(RPG)的核心元素——打怪升级和任务系统。在这个DEMO中，玩家可以控制一个角色在虚拟世界中与各种怪物战斗，通过战胜敌人获得经验值...
打怪升级之小白的大数据之旅--hive测试数据
06-03
"打怪升级之小白的大数据之旅--hive测试数据"这个标题，暗示了我们将通过实际操作Hive来学习和探索大数据的奥秘。Hive作为一个基于Hadoop的数据仓库工具，可以将结构化的数据文件映射为一张数据库表，并提供SQL查询...
VC++开发的小游戏 打怪升级
03-02
【VC++开发的小游戏 打怪升级】是一个利用C++编程语言进行开发的项目，它展示了游戏开发的基础和进阶技巧。在这个项目中，开发者利用Visual C++（简称VC++）这一强大的集成开发环境，结合C++语言的特性，构建了一个...
VirtualBox 5.2系列最新版
12-05
VirtualBox 5.2.44是VirtualBox5.2系列的最新版本 VirtualBox是一个跨平台的虚拟化应用程序。它可以安装在现有的基于Intel或AMD的计算机上，无论它们运行的​​是Windows，Mac，Linux还是Solaris操作系统。它扩展了现有计算机的功能，因此可以同时运行多个操作系统（在多个虚拟机内部）。
Wireshark-win64-3.2.1和WinPcap_4_1_3（eNSP必备软件）
02-06
安装eNSP前必备的软件Wireshark-win64-3.2.1和WinPcap_4_1_3，需要virtualbox5.2的可以到我上传的资源里找
Wireshark-win64-2.2.4
03-01
Wireshark官方最新版2.2.4版本
Wireshark-win64-3.0.2.zip
07-06
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
Wireshark-win64-2.2.3.exe
04-19
Wireshark-win64-2.2.3
sNSP的下载、安装、排错（适用于大多数系统）
m0_70774092的博客
05-16 3168
小编搜了很多文章，安装卸载-卸载安装，尝试了很多次，都没有很好的解决办法，自己就摸索出了这个“无敌”的安装、下载、排错流程！
ensp启动AR设备失败 错误代码：40
m0_61213706的博客
05-26 8539
报错如下： 我的配置如下： ENSP-1.3 VirtualBox-5.2.32（只能用5.0-5.2的版本） Wireshark-win64-3.0.3 我的是这样解决的： 首先确认引用工具的安装路径都在c盘 不在c盘的都重装到c盘，不然大概率出错。 然后导入设备包 拖出来之后启动，就会让你添加设备包，这时候再加入后缀为img的设备包就行了。 注册AR设备 按照帮助文档上的提示，注册设备。 将AR设备全部选择，注册。 注册完毕，退出，重...
wireshark安装及使用入门
todd_qwe的博客
09-04 2691
Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。 网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识。当然，有的人也会“居心叵测”的用它来寻找一些敏感信息……这儿就不多赘述了。 如何安装 选择自己电脑
Eve-NG安装配置与使用教程
最新发布
weixin_45449747的博客
04-16 1万+
EVE-NG（Emulated Virtual Environment - NextGeneration），翻译成中文就是下一代网络虚拟仿真环境，这是一款功能非常强大的网络环境仿真器。不仅可以模拟华为、H3C、思科、锐捷等众多厂商的网络设备，还可以运行windows、linux等多种类型的虚拟机。
主角打怪升级代码python
05-14
以下是一个简单的主角打怪升级的代码示例，使用Python语言实现： ```python import random player_level = 1 player_exp = 0 player_max_exp = 10 player_hp = 100 player_max_hp = 100 player_attack = 10 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值