![](https://img-blog.csdnimg.cn/20201014180756930.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
ensp
文章平均质量分 55
超级无敌闪电侠
不是大神,学习玩玩
展开
-
交换机4.0
通过一条命令在S1交换机上创建vlan100、vlan101,配置vlan100网关为:172.16.100.254/24。配置vlan101网关为:172.16.101.254/24。配置g0/0/1端口为trunk模式,放行vlan100。配置g0/0/2端口为access模式,所属vlan101。[Huawei]vlan batch 100 101[Huawei]un in en[Huawei]int vlanif 100[Huawei-Vlanif100]ip add 172.原创 2021-12-22 12:33:08 · 402 阅读 · 0 评论 -
无线AC2.0
配置无线AC控制器,设置安全策略Internet,配置安全认证方式为wpa-wpa2,密码为a1234567,设置无线ssid为Internet,创建VAP模板名称为Internet,绑定业务vlan为101,绑定安全策略,绑定SSID模板,创建AP组,名称为ap-group1,绑定vap模板到射频卡0、1上。<AC6005>sys[AC6005]wla [AC6005]wlan[AC6005-wlan-view]security-profile name ...原创 2021-12-22 11:09:35 · 434 阅读 · 0 评论 -
防火墙3.0
配置防火墙g0/0/2端口添加至trust域,g0/0/1端口添加至untrust域。配置trust域到untrust域规则,放行内部地址172.16.105.0/24网段。配置NAT规则,匹配内部地址172.16.105.0/24网段,使用g0/0/1端口的地址进行转换<SRG>sys[SRG]undo in en[SRG]firewall zone trust[SRG-zone-trust]add int [SRG-zone-trust]add inte...原创 2021-12-22 09:12:42 · 894 阅读 · 0 评论 -
交换机管理2.0
交换机g0/0/1端口连接R1路由器,所属vlan1001,配置地址192.168.1.2/30,与路由器通信。配置g0/0/2连接PC1机,所属vlan101,配置PC1机网关地址为172.16.101.254/24。配置默认路由下一跳为路由器地址。路由器配置:R1路由器g0/0/1端口配置地址12.12.12.1/30,配置端口多路复用PAT配置。R1路由器g0/0/2端口配置地址192.168.1.1/30,连接交换机。路由器配置默认路由访问外部网络,配置静态路由访问PC机网络。SW1:..原创 2021-12-21 19:17:03 · 414 阅读 · 0 评论 -
交换机管理
在eNSP中使用S5700交换机进行配置,通过一条命令划分vlan 2、vlan 3、vlan 1004,通过端口组的方式配置端口1-5为access模式,并添加至vlan2中。配置端口10为trunk模式,并放行vlan3。创建三层vlan 2,配置IP地址为:172.16.2.1/24,创建三层vlan1004,配置IP地址为:192.168.4.2/30。通过命令添加默认路由,下一跳为192.168.4.1。<Huawei>sys[Huawei]undo in en[.原创 2021-12-21 17:01:00 · 751 阅读 · 0 评论 -
路由器管理
配置R1和R2路由器(路由器使用R2220),R1路由器配置端口g0/0/1地址为192.168.1.1/30,端口g0/0/1连接R2路由器。配置端口g0/0/2地址为192.168.2.1/24,作为内部PC1机网关地址。R2路由器配置端口g0/0/1地址为192.168.1.2/30,端口g0/0/1连接R1路由器,配置端口g0/0/2地址为192.168.3.1/24,作为内部PC2机网关地址。R1和R2路由器启用OSPF动态路由协议自动学习路由。使PC1和PC2可以相互访问。R1:&l原创 2021-12-21 11:01:46 · 2411 阅读 · 0 评论 -
防火墙管理
配置防火墙g0/0/2端口添加至trust域,g0/0/1端口添加至untrust域。配置trust域到untrust域规则,放行内部地址172.16.105.0/24网段。配置NAT规则,匹配内部地址172.16.105.0/24网段,使用g0/0/1端口的地址进行转换。[SRG]firewall zone trust[SRG-zone-trust]int g 0/0/2[SRG-GigabitEthernet0/0/2]q[SRG]firewall zone untrust...原创 2021-12-21 13:30:32 · 436 阅读 · 0 评论 -
无线AC管理
配置无线AC控制器(型号使用AC6005),开启dhcp功能,设置vlan20网关地址为172.16.20.1/24,并配置vlan20接口服务器池,设置dhcp分发dns为114.114.114.114、223.5.5.5[AC6005]vlan batch vlan 20[AC6005]vlan batch 20[AC6005]dhcp enable[AC6005]int vlanif 20[AC6005-Vlanif20]ip address 172.16.20.1 24...原创 2021-12-21 16:28:55 · 1558 阅读 · 0 评论