路由与交换系列之企业级ipv6和AAA通讯实验（上）

已于 2022-11-06 20:45:03 修改
阅读量8.3k 收藏 14
点赞数 9
分类专栏： 笔记 教程 文章标签： 网络 ip
于 2022-11-06 20:40:53 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46104835/article/details/127720786
版权

1.1【实验目的】

1.企业级IPV6和AAA通讯

2.实验目标:客户端能访问服务器:不同VLAN的PC能相互访问

3.要求:除服务器server和客户端client外全部部署IPV6地址及协议

1.2【实验环境】

ENSP

实验拓扑图如下图所示。

1.3【实验过程及其配置】

1.地址配置

IP地址规划表

设备名称

设备接口

IP

网关

所属VLAN

PC1

E0/0/3

172.20.1.10/16

FD20::320:10/64

172.20.1.1

FD20::320:1

VLAN20

PC2

E0/0/4

172.30.1.10/24

FD30::320:10/64

172.30.1.1

FD30::320:1

VLAN30

PC3

E0/0/2

172.20.1.20/16

FD20::320:11/64

172.20.1.1

FD20::320:1

VLAN20

PC4

E0/0/1

192.168.40.10/24

FD40::320:10/64

192.168.40.1

FD40::320:1

VLAN40

PC5

E0/0/3

192.168.50.10/24

FD50::320:10/64

192.168.50.1

FD50::320:1

VLAN50

AR2

G0/0/2

172.16.0.1/16    FD16::320:1/64

S4/0/1

201.0.0.1/30     FD12::320:1/64

S4/0/0

200.0.0.2/30     FD10::320:1/64

AR3

S4/0/0

200.0.0.10/30    FD12::320:11/64

G0/0/1.40

192.168.40.1/24  FD40::320:1/64

G0/0/1.50

192.168.50.1/24  FD50::320:1/64

G0/0/1.1

192.168.0.1/24   FD1::320:1/64

AR1

S4/0/0

200.0.0.1/30     FD10::320:10/64

G0/0/1

10.0.0.1/8

Server1

E0/0/2

10.0.0.200/8

Server2

E0/0/3

10.0.0.100/8

Client1

E0/0/2

172.16.0.254/16

Client2

E0/0/2

192.168.0.254/16

LSW6

VLANif30

172.30.1.1/16   FD30::320:1/64

VLANif20

172.20.1.1/16   FD20::320:1/64

VLANif1

172.16.0.2/16   FD16::320:2/64

2.路由器AR1上的配置

进入端口配置IPv4地址
[Huawei]sysname AR1
[AR1]interface s4/0/0
[AR1-Serial4/0/0]ip address 200.0.0.1 255.255.255.252
[AR1-Serial4/0/0]
[AR1-Serial4/0/0]interface g0/0/1
[AR1-Serial4/0/1]ip address 10.0.0.1 255.0.0.0
[AR1-Serial4/0/1]q
 
配置ospf协议
[AR1]ospf 1 router-id 1.1.1.1
[AR1-ospf-1]area 0
[AR1-ospf-1-area-0.0.0.0]network 10.0.0.0 0.255.255.255
[AR1-ospf-1-area-0.0.0.0]network 200.0.0.0 0.0.0.3
[AR1-ospf-1-area-0.0.0.0]q
[AR1-ospf-1]q
[AR1]
 
配置远程登录认证
[AR1]user-interface vty 0 4
[AR1-ui-vty0-4]authentication-mode aaa
[AR1-ui-vty0-4]aaa
[AR1-aaa]local-user JC password cipher yq12345
Info: Add a new user.
[AR1-aaa]local-user JC service-type telnet
[AR1-aaa]local-user JC privilege level 3
[AR1-aaa]q
 
进入端口配置IPv6地址
[AR1]ipv6
[AR1]interface s4/0/0
[AR1-Serial4/0/0]ipv6 enable
[AR1-Serial4/0/0]q
 
配置ospfv3协议
[AR1]ospfv3 1
[AR1-ospfv3-1]router-id 10.10.10.10
[AR1-ospfv3-1]q
[AR1]interface s4/0/0
[AR1-GigabitEthernet0/0/0]ospfv3 1 area 0
[AR1-GigabitEthernet0/0/0]q

3.路由器AR2上的配置

进入端口配置ipv4地址
[Huawei]sysname AR2
[AR2]interface s4/0/0
[AR2-Serial4/0/0]ip address 200.0.0.2 255.255.255.252
[AR2-Serial4/0/0]interface s4/0/1
[AR2-Serial4/0/1]ip address 201.0.0.1 255.255.255.252
[AR2-GigabitEthernet0/0/1]interface g0/0/2
[AR2-GigabitEthernet0/0/2]ip address 172.16.0.1 255.255.0.0
[AR2-GigabitEthernet0/0/2]q
 
配置ospf协议
[AR2]ospf 1 router-id 2.2.2.2
[AR2-ospf-1]area 0
[AR2-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.255.255
[AR2-ospf-1-area-0.0.0.0]network 200.0.0.0 0.0.0.3
[AR2-ospf-1-area-0.0.0.0]network 201.0.0.0 0.0.0.3
[AR2-ospf-1-area-0.0.0.0]q
[AR2-ospf-1]q
 
配置ospfv3协议
[AR2]ipv6
[AR2]ospfv3 1
[AR2-ospfv3-1]router-id 20.20.20.20
[AR2-ospfv3-1]q
 
进入端口配置ipv6地址，并把端口加入到ospfv3协议中
[AR2]interface s4/0/0
[AR2-Serial4/0/0]ipv6 enable
[AR2-Serial4/0/0]ipv6 address fd10::320:2/64
[AR2-Serial4/0/0]ospfv3 1 area 0
[AR2-Serial4/0/0]interface s4/0/1
[AR2-Serial4/0/1]ipv6 enable
[AR2-Serial4/0/1]ipv6 address fd12::320:1/64
[AR2-Serial4/0/1]ospfv3 1 area 0
[AR2- Serial4/0/1]q
[AR2]interface g0/0/2
[AR2-GigabitEthernet0/0/2]ipv6 enable
[AR2-GigabitEthernet0/0/2]ipv6 address fd16::320:1/64
[AR2-GigabitEthernet0/0/2]ospfv3 1 area 0
[AR2-GigabitEthernet0/0/2]q

4.路由器AR3上的配置

进入端口配置ipv4地址，并用dot1q封装虚拟端口
[Huawei]sysname AR3
[AR3]interface s4/0/0
[AR3-Serial4/0/0]ip address 201.0.0.2 255.255.255.252
[AR3-Serial4/0/0]q
[AR3]interface g0/0/1.1
[AR3-GigabitEthernet0/0/1.1]dot1q termination vid 1（利用dot1q封装虚拟端口）
[AR3-GigabitEthernet0/0/1.1]ip address 192.168.0.1 255.255.255.0
[AR3-GigabitEthernet0/0/1.1]q
[AR3]interface g0/0/1.40
[AR3-GigabitEthernet0/0/1.40]dot1q termination vid 40
[AR3-GigabitEthernet0/0/1.40]ip address 192.168.40.1 255.255.255.0
[AR3-GigabitEthernet0/0/1.40]q
[AR3]interface g0/0/1.50
[AR3-GigabitEthernet0/0/1.50]dot1q termination vid 50
[AR3-GigabitEthernet0/0/1.50]ip address 192.168.50.1 255.255.255.0
[AR3-GigabitEthernet0/0/1.50]q
 
配置ospf协议
[AR3]ospf 1 router-id 3.3.3.3
[AR3-ospf-1]area 0
[AR3-ospf-1-area-0.0.0.0]network 192.168.0.0 0.0.0.255
[AR3-ospf-1-area-0.0.0.0]network 201.0.0.0 0.0.0.3
[AR3-ospf-1-area-0.0.0.0]network 192.168.40.0 0.0.0.255
[AR3-ospf-1-area-0.0.0.0]network 192.168.50.0 0.0.0.255
[AR3-ospf-1-area-0.0.0.0]q
[AR3-ospf-1]q
[AR3]
配置ospfv3协议
[AR3]ipv6
[AR3]ospfv3 1
[AR3-ospfv3-1]router-id 30.30.30.30
[AR3-ospfv3-1]q
 
进入端口配置ipv6地址并将端口加入到ospfv3协议中
[AR3]interface s4/0/0
[AR3-Serial4/0/0]ipv6 enable
[AR3-Serial4/0/0]ipv6 address fd12::320:2/64
[AR3-Serial4/0/0]ospfv3 1 area 0
[AR3-Serial4/0/0]q
[AR3]interface g0/0/1.1
[AR3-GigabitEthernet0/0/1.1]ipv6 enable
[AR3-GigabitEthernet0/0/1.1]ipv6 address fd1::320:1/64
[AR3-GigabitEthernet0/0/1.1]ospfv3 1 area 0
[AR3-GigabitEthernet0/0/1.1]q
[AR3]interface g0/0/1.40
[AR3-GigabitEthernet0/0/1.40]ipv6 enable
[AR3-GigabitEthernet0/0/1.40]ipv6 address fd40::320:1/64
[AR3-GigabitEthernet0/0/1.40]ospfv3 1 area 0
[AR3-GigabitEthernet0/0/1.40]q
[AR3]interface g0/0/1.50
[AR3-GigabitEthernet0/0/1.50]ipv6 enable
[AR3-GigabitEthernet0/0/1.50]ipv6 address fd50::320:1/64
[AR3-GigabitEthernet0/0/1.50]ospfv3 1 area 0
[AR3-GigabitEthernet0/0/1.50]q
[AR3]
 
进入虚拟端口，开启ARP广播协议
[AR3]interface g0/0/1.1
[AR3-GigabitEthernet0/0/1.1]arp broadcast enable
[AR3-GigabitEthernet0/0/1.1]interface g0/0/1.40
[AR3-GigabitEthernet0/0/1.40]arp broadcast enable
[AR3-GigabitEthernet0/0/1.40]interface g0/0/1.50
[AR3-GigabitEthernet0/0/1.50]arp broadcast enable

5.交换机LSW1上的配置

[Huawei]sysname LSW1
创建VLAN
[LSW1]vlan batch 20 30
 
配置端口的类型
[LSW1]interface e0/0/1
[LSW1-Ethernet0/0/1]port link-type trunk
[LSW1-Ethernet0/0/1]port trunk allow-pass vlan all
[LSW1-Ethernet0/0/1]interface e0/0/3
[LSW1-Ethernet0/0/3]port link-type access
[LSW1-Ethernet0/0/3]port default vlan 20
[LSW1-Ethernet0/0/3]interface e0/0/4
[LSW1-Ethernet0/0/4]port link-type access
[LSW1-Ethernet0/0/4]port default vlan 30
[LSW1-Ethernet0/0/4]q

欢迎点击继续阅读下一篇：

路由与交换系列之企业级ipv6和AAA通讯实验（下）_HwJack20的博客-CSDN博客

HwJack20
关注
专栏目录
基于移动IPv6环境的AAA快速认证机制设计
07-05
文章提出将AAA应用于移动IPv6中的必要性,介绍了一般AAA认证的过程,讨论了AAA域内快速认证过程,在此基础上提出AAA域间快速认证思想,并做出用于计算认证消耗的模型图,对3种认证过程的消耗进行计算,比较计算结果,证明提出的AAA域间快速认证比一般AAA认证效率高。
路由与交换系列之企业级ipv6和AAA通讯实验（下）
Jack20的博客
11-06 8348
1.企业级IPV6和AAA通讯 2.实验目标:客户端能访问服务器:不同VLAN的PC能相互访问 3.要求:除服务器server和客户端client外全部部署IPV6地址及协议
华为ensp模拟校园网/企业网实例（精品拓扑图）
征途是星辰大海
12-25 9万+
本文首先规划一个公司的网络，采用接入层、核心层、汇聚层三层网络。所有交换机运行MSTP和VRRP协议，做冗余备份，保护链路安全。运行ospf动态路由协议，方便路由维护。使用dhcp动态分配地址，便于ip地址管理。出口采用防火墙设备，保护网络安全。同时在防火墙上做SNAT，可以让公司内网访问外网。在防火墙上做DNAT，可以让外部网络访问公司服务器。
IP地址、子网掩码、网络号、主机号、网络地址、主机地址以及ip段/数字-如192.168.0.1/24是什么意思?
热门推荐
OSKernelLAB(gatieme)
03-26 35万+
背景知识IP地址IP地址被用来给Internet上的电脑一个编号。大家日常见到的情况是每台联网的PC上都需要有IP地址，才能正常通信。我们可以把“个人电脑”比作“一台电话”，那么“IP地址”就相当于“电话号码”，而Internet中的路由器，就相当于电信局的“程控式交换机”。 IP地址是一个32位的二进制数，通常被分割为4个“8位二进制数”（也就是4个字节）。IP地址通常用“点分十进制”表示成（a
ENSP | ipv6网络配置，需要配置VLAN技术，实现隔离各部门间PC的通信，仅允许部门内部相互通信。
weixin_53027785的博客
09-25 5033
华为ENSP IPV6网络配置测试项目实训
高级路由交换题库 答案与解释
HWP
01-23 6588
DOC版方便阅读：https://download.csdn.net/download/weixin_42859280/10934216 单选: 当同时使用多种VLAN 划分原则时，优先生效的顺序为（ ） A. 基于IP 子网>基于协议>基于端口 B. 基于协议>基于IP 子网>基于端口 C. 基于端口>基于IP 子网>基于协议 D. 基于端口&gt...
视频教程-新版华为HCIA数通(路由与交换)课程-华为认证
weixin_33913586的博客
05-28 2153
新版华为HCIA数通(路由与交换)课程 新任帮主，双CCIE（CCIE R&...
IPv6发展综述及部署预测与分析
zhy的博客
05-22 5738
1. IPv4概述1. 1 IPv4概述IPv4（Internet Protocol Version 4）协议族是TCP/IP协议族中最为核心的协议族。它工作在TCP/IP协议栈的网络层，该层与OSI参考模型的网络层相对应。网络层提供了无连接数据传输服务，即网络在发送分组时不需要先建立连接，每一个分组（也就是IP数据报文）独立发送，与前后的分组无关。网络层的IPv4协议族为数据链路层和传输层实现互...
CCNP实验PDF
11-23
CCNP是Cisco公司推出的一种中级网络专业认证，旨在验证网络专业人士在规划、实施、验证和排错企业级网络方面的技能。这份PDF文档详细涵盖了NP阶段的所有实验过程，对于备考CCNP或者提升网络技术实战能力的人来说，是...
网络技术领域专业术语大全，200个术语！收藏收藏！
最新发布
网络技术联盟站
08-06 196
在网络技术领域，有大量专业术语，这些术语涵盖了从基础概念到高级技术的各个方面。本文将详细介绍200个常见的网络技术术语，帮助大家更好地理解和应用这些术语。
基于Ensp下的用一个IPv4网络连接两个IPv6网段的GRE隧道配置实验
qq_48111800的博客
04-21 2490
一个IPv4网络（隧道）连接两个IPv6网段的GRE隧道配置实验 路由器 R1 和 R2 经 IPv4 网络连接，路由器以太口分别连接两个 IPv6 网段。通过 tunnel将 IPv6 的数据包封装到 IPv4 的数据包中，显示点到点的数据传输。 网络拓扑图如下： 首先配置PC的ipv6地址： 配置各个路由器的接口地址 [R1]int g0/0/1 [R1-GigabitEthernet0/0/1]ip add 10.1.1.1 24 [R1-GigabitEthernet0/0/1]quit
精品网络设计--华为ensp模拟ipv6校园网
征途是星辰大海
04-09 7459
作者简介：网络工程师，希望能认识更多的小伙伴一起交流，可私信或QQ号：1686231613 文章简介：本文做了ipv6校园网设计 一.拓扑图 二.配置过程 Vlan创建 [ss_HJA]vlan batch 10 20 30 40 50 60 70 80 90 100 其他交换机配置相同 对于接入层根据规划，接入用户的端口加入相关VLAN，上行trunk口允许相关vlan通过。 [Acc-01]vlan batch 10010 203040506070...
利用华为ENSP模拟器分析和配置中小型企业网络的综合实验（上）
Jack20的博客
11-04 3万+
增强分析和配置中小型企业网络的综合能力
利用华为ENSP模拟器分析和配置中小型企业网络的综合实验（下）
Jack20的博客
11-04 3万+
增强分析和配置中小型企业网络的综合能力
Kunpeng处理器组织和芯片架构详解
Jack20的博客
11-03 2万+
Kunpeng处理器组织和芯片架构详解
华为ENSP之VLAN间路由——完整教程（上）
Jack20的博客
02-21 2万+
VLAN间路由 1.VLAN间路由 为什么不同VLAN间不通过路由就无法通信。在LAN内的通信，必须在数据帧头中指定通信目标的MAC地址。而为了获取MAC地址，TCP/IP协议下使用的是ARP。ARP解析MAC地址的方法，则是通过广播。也就是说，如果广播报文无法到达，那么就无从解析MAC地址，亦即无法直接通信。 计算机分属不同的VLAN，也就意味着分属不同的广播域，自然收不到彼此的广播报文。因此，...
华为ENSP之VLAN间路由——完整配置教程（下）
Jack20的博客
02-21 2万+
VLAN间路由
企业架构与网络技术详解：从TCP/IP到VLAN和IPv6
10. **NAT与IPv6**：涉及网络地址转换NAT的原理和配置，以及IPv6的发展和应用，包括DHCPv6（动态主机配置协议版本6）的配置。 该文档提供了一个全面且实用的IT知识体系，适合准备华为认证考试或希望深入理解网络...
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

HwJack20

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值