![](https://img-blog.csdnimg.cn/20190918140129601.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
网络工程
有关于网络工程的基础实验
也也来噜
这个作者很懒,什么都没留下…
展开
-
配置和实施 Eth-Trunk
配置和实施 Eth-Trunk创建 Eth-Trunk 端口配置链路聚合模式将物理端口加入进 Eth-Trunk 端口配置二层链路的连通性(如 VLAN 配置等等)网络拓扑图:配置PC的IP地址:首先:配置 S2,建立 Eth-Trunk GigabitEthernet 0/0/1 到 0/0/3 三个接口加入聚合链路[S2]int Eth-Trunk 1[S2-Eth-Trunk1]mode manual load-balance [S2-Eth-Trunk1]trunkpor原创 2022-04-12 21:55:19 · 1889 阅读 · 0 评论 -
配置路由器为DHCP Server(二)
配置路由器为DHCP终极代理在 R1 上使能 DHCP 功能在 R1 的各个接口下使能 DHCP 中继功能,并配置 DHCP Server 的 IP 地址网络拓扑图:配置 R1 的接口参数:在上一篇文章DHCP Server(一)的前提下增加一个接口并且要删除在接口的DHCP功能的配置:[DHCP]sysn R1[R1]int g0/0/3[R1-GigabitEthernet0/0/3]ip add 172.10.1.2 24[R1-GigabitEthernet0/0/3]quit原创 2022-04-06 20:14:00 · 958 阅读 · 0 评论 -
IS-IS协议的基本配置
ISIS协议的基本配置根据网络拓扑,现网有 4 台路由器,通过 IS-IS 实现网络互连首先配置路由器的接口IP地址这里以R3为例:[R3]int g0/0/0[R3-GigabitEthernet0/0/0]ip add 172.16.30.1 24[R3-GigabitEthernet0/0/0]int g0/0/1[R3-GigabitEthernet0/0/1]ip add 172.16.10.1 24[R3-GigabitEthernet0/0/1]int g0/0/2[R3-原创 2022-04-08 09:02:20 · 8219 阅读 · 0 评论 -
配置访问控制列表ACL(一)
ACL的基础概念访问控制列表Access Control List 是根据源地址、目标地址、源端口、目标端口对数据报进行过滤,达到路由器、三层交换机等设备上使用(某些二层交换机也支持ACLACL由名字或者编号标识ACL包括两种动作permit/deny基本ACL:2000-2999, 只能根据报文源IP地址、分片信息、生效时间段来定义规则高级ACL:3000-3999, 源IP、目的IP、IP优先级、Tos、DSCP、IP协议类型、ICMP类型、TCP源端口/目的端口、UDP源端口/目的端口二层原创 2022-04-09 20:14:20 · 1602 阅读 · 0 评论 -
配置访问控制列表ACL(二)
实现ACL的基本配置实验通过上一篇ACL的基础概念,对ACL的功能和用法有了一定的了解这一次,让我们实现一个基于ACL配置的基础实验吧!!在路由器 Router 上创建基本 ACL在 VTY (Virtual Type Terminal) 上应用所配置的基本 ACL在 Router 上配置基本 ACl 过滤网络流量在 Router 上配置高级 ACL 基于目标和服务过滤流量网络拓扑图如下:(有点复杂,一定要有耐心这里千万要注意!!!要进行ACL的路由器要在ENSP华为模拟器中选择AR原创 2022-04-10 20:40:41 · 904 阅读 · 0 评论 -
静态映射的 NAT-PT 机制(IPv4和IPv6的相互通信)
静态映射的 NAT-PT 机制NAT-PT(Network Address Translation-Protocol Translation)是附带协议转换器的网络地址转换器,它通过修改 IP 报文头中的地址和协议,使 IPv6 网络和 IPv4 网络之间可以互通。实验要求:IPv4 网络与 IPv6 网络通过 NAT-PT 路由器 RouterB 相连,RouterB 上配置 IPv4 侧报文静态映射和 IPv6 侧报文静态映射,使 IPv4 网络和 IPv6 网络之间可以互相访问。网络拓扑图如下原创 2022-04-24 21:08:41 · 4401 阅读 · 8 评论 -
eNSP下的Tunnel端口的配置实验
Tunnel的简单配置实验这个tunnel配置使用到gre协议,所以:首先了解一下GRE的概念:在任意一种网络协议上传送任意一种其它网络协议的封装方法GRE VPN使用虚拟的隧道(Tunnel)接口使用tunnel端口配置 GRE 隧道 使私网主机 172.22.1.0/24、172.22.2.0/24 间可以相互访问(正常时私网路由在公网中不传播)网络拓扑图如下根据网络拓扑图首先配置PC和路由器各个接口的地址配置总部路由器 AR1 和分部路由器 AR4通往 Internet (用AR原创 2022-04-20 15:34:49 · 4700 阅读 · 1 评论 -
在安装数字证书测试访问HTTPS网站时出现证书名称无效,或与站点名称不匹配的错误
测试访问HTTPS网站时出现证书名称无效,或与站点名称不匹配的错误错误原因:是因为默认的网站没有开启SSL这个选项:Internet信息服务管理器(IIS)–>网站–>默认网站–>右键属性–>网站:添加完毕可以回到浏览器测试:使用http会出现提示“必须通过安全通道查看所以应该使用https:单击确定:...原创 2022-04-03 15:23:48 · 1181 阅读 · 0 评论 -
配置路由器为DHCP Server(一)
配置Router为DHCP Server在 R1 上使能 DHCP 功能。创建三个全局地址池,用于为三个不同部门的 PC 分配 IP 地址。配置地址池的相关属性。R1 的接口下配置基于全局地址池的服务方式,实现 DHCP Server 从全局地址池中选择分配 IP 地址。网络拓扑图:配置DHCP Server 路由器的接口IP地址:[Huawei]sysn DHCP[DHCP]int g0/0/0[DHCP-GigabitEthernet0/0/0]ip add 192.168.1.原创 2022-04-05 21:48:05 · 2824 阅读 · 0 评论 -
基于Ensp下的用一个IPv4网络连接两个IPv6网段的GRE隧道配置实验
一个IPv4网络(隧道)连接两个IPv6网段的GRE隧道配置实验路由器 R1 和 R2 经 IPv4 网络连接,路由器以太口分别连接两个 IPv6 网段。通过 tunnel将 IPv6 的数据包封装到 IPv4 的数据包中,显示点到点的数据传输。网络拓扑图如下:首先配置PC的ipv6地址:配置各个路由器的接口地址[R1]int g0/0/1 [R1-GigabitEthernet0/0/1]ip add 10.1.1.1 24[R1-GigabitEthernet0/0/1]quit原创 2022-04-21 20:27:52 · 2457 阅读 · 0 评论 -
eNSP下实施和配置 RIPv2
eNSP下实施和配置 RIPv2网络拓扑图如下:首先配置 R1 的接口参数(1 个 G0/0/0 口和 4 个 Loopback 接口)[R1]int g0/0/0[R1-GigabitEthernet0/0/0]ip add 12.0.0.1 8[R1]int LoopBack 0[R1-LoopBack0]ip add 172.16.0.1 24[R1-LoopBack0]quit[R1]int LoopBack 1[R1-LoopBack1]ip add 172.16.1.1 2原创 2022-04-01 20:20:20 · 2276 阅读 · 0 评论 -
配置多区域的OSPF协议
在划分的三个区域和主区域中的每台路由器都开启OSPF进程,并指定接口所属区域网络拓扑图如下:首先配置路由器的接口IP地址:[R1]int g0/0/0[R1-GigabitEthernet0/0/0]ip add 12.0.0.1 8[R1-GigabitEthernet0/0/0]int g0/0/1[R1-GigabitEthernet0/0/1]ip add 13.0.0.1 8[R1-GigabitEthernet0/0/1]quit[R1]int LoopBack 0[R1-L原创 2022-04-03 21:44:36 · 4336 阅读 · 0 评论 -
ENSP下的静态路由和默认路由的配置
基于ENSP下的进行静态路由和默认路由的配置网络拓扑图如下:配置PC的IP地址:配置R1和R2的接口基本信息:[R1]int g0/0/1[R1-GigabitEthernet0/0/1]ip add 12.0.0.1 30[R1-GigabitEthernet0/0/1]quit[R1]int g0/0/2[R1-GigabitEthernet0/0/2]ip add 1.0.0.1 8[R1-GigabitEthernet0/0/2]int g0/0/0[R1-Gigabi原创 2022-04-02 20:23:52 · 5863 阅读 · 3 评论 -
vlan的三层交换连通
通过三层交换机实现 VLAN 间互通。 通过单臂路由实现 VLAN 间互通实验一:通过三层交换机实现 VLAN 间互通。网络拓扑图:配置PC的IP地址、子网掩码、网关:配置交换机S1的接口为Trunk,G0/0/1允许vlan 10通过、G0/0/2允许vlan 20 通过[S1]vlan batch 10 20[S1]int g0/0/1[S1-GigabitEthernet0/0/1]port link-type trunk [S1-GigabitEthernet0/0/1]原创 2022-04-02 21:24:43 · 20599 阅读 · 5 评论 -
配置访问控制列表ACL(三)
基于时间的 ACL 配置及策略某公司通过 router 实现各部门之间的互连。公司要求禁止销售部门PC2在上班时间(8:00至 18:00)访问工资查询服务器(IP 地址为 192.168.10.10),财务部门PC1不受限制,可以随时访问。网络拓扑图如下:配置各个主机IP地址:此处使用的是AR1220,没有接口e2/0/0这个的接口,所以在AR未启动的时候:右键–>设置–>如图将8EF1GE的接口卡放入第一行的卡槽中。就有了多的E端口配置PC的vlan使得每个PC与Se原创 2022-04-11 21:38:59 · 414 阅读 · 0 评论 -
ENSP下实现配置NAT实验
配置NAT的实验静态 NAT:在 Router 的公网侧接口 GE0/0/1 下配置静态 NAT ,将私有 IP 地址 192.168.0.2 与公有 IP 地址 202.10.1.3 绑定起来。NAT Server 的配置动态 NAT 和 easy IP 的配置拓展知识:Easy-ip是NAPT的一种特例是单向转换的,配置时候不需要创建公网地址池。NAPT是实现私有IP和NAT的公共IP之间的动态转换。Easy-ip是实现公网IP 地址实现与私网IP 地址之间的映射。适合小型局域网接入I原创 2022-04-07 20:34:59 · 8941 阅读 · 6 评论 -
ENSP下的策略路由配置(流分类、流行为、流策略的配置)
策略路由配置原创 2022-04-23 11:06:27 · 5467 阅读 · 7 评论 -
Ensp下的VRRP配置备份链路
VRRP虚拟路由冗余协议的配置应用VRRP机制可以根据设置优先级选举一台Mater作为主链路上的网关,在这一台网关出故障之后可以快速选举新的网关设备承担数据流量,从而保障网络的可靠性虚拟路由冗余协议 VRRP通过把几台路由设备联合组成一台虚拟的路由设备原创 2022-04-29 22:09:06 · 1531 阅读 · 0 评论 -
BGP协议基本配置
边界网关协议BGP实现自治系统AS的路由可达EBGP:运行于不同 AS 之间的 BGP 称为 EBGP。为了防止 AS 间产生环路,当 BGP 设备接收 EBGP对等体发送的路由时,会将带有本地 AS 号的路由丢弃。IBGP:运行于同一 AS 内部的 BGP 称为 IBGP。为了防止 AS 内产生环路, BGP 设备不将从 IBGP 对等体学到的路由通告给其他 IBGP 对等体缺省需要与所有 IBGP对等体建立全连接才能实现 AS 内部各 IBGP 设备间的路由互通。使用BGP在AS内转发路由条目时,原创 2022-04-04 22:05:09 · 8261 阅读 · 4 评论 -
华为ENSP下的生成树协议的配置
STP生成树协议的配置网络拓扑图如下:开启交换机的STP功能,SW1如下,SW2、SW3、SW4同理[SW1]stp enable[SW1]stp mode stp对四个交换机进行display stp发现其中默认SW1为根网桥查看SW3的stp端口状态发现SW3的G0/0/3端口为根端口、G0/0/2端口为指定端口、G0/0/1端口为Alternate(替代)端口,状态为discarding(失效)。通过配置交换机的生成树优先级调整根桥设备,将SW2调整成根网桥[SW2]原创 2022-03-30 19:22:16 · 6478 阅读 · 0 评论 -
安装IIS出现光盘错误
记录一下折磨了一个早上的“请将标为Service Pack 2 CD-ROM的光盘插入CD-ROM驱动器(D:),然后单击确定”这个错误在虚拟机win2003中安装IIS服务并开启证书服务时候 出现这个错误 反反复复下了好多dll文件,到后面发现根本下不完 载完这个又开始缺少下一个,错误:然后在右下角的控制栏处:进行连接:有绿点说明已经连接成功然后进行安装导向组件服务就可以成功!...原创 2022-03-30 14:11:38 · 735 阅读 · 1 评论 -
华为ENSP下的gvrp协议的配置
华为ENSP下配置GVRP协议GVRP(GARP VLAN Registration Protocol,GARP VLAN注册协议)协议:通过它只需在其中一个交换机中创建所需的 VLAN,然后通过自动注册功能在网络中其他交换机中自动创建所需的 VLAN,大大减轻了网络管理员的工作量,也减少了错误出现的机率。网络拓扑图如下:首先对这三个交换机的每个连接端口都配置成trunk接口类型并配置好gvrp以及gvrp的模式:对SW1:[SW1]gvrp[SW1]int g0/0/1[SW1-Gig原创 2022-03-29 20:27:23 · 1686 阅读 · 0 评论 -
vlan配置下hybrid接口的使用
配置交换机的hybrid端口(详细实验)网络拓扑图如下,要求:PC1、PC2 都能和 PC3 互通,PC1 和 PC2 不能相互访问首先配置三台终端的IP地址在交换机创建三个vlan,其中PC1属于vlan10、PC2属于vlan20、PC3属于vlan30[SW1]vlan batch 10 20 30配置交换机的三个接口为hybrid接口类型:[SW1]int g0/0/1[SW1-GigabitEthernet0/0/1]port link-type hybrid [SW1原创 2022-03-28 20:10:43 · 3214 阅读 · 0 评论 -
Ensp下的不同vlan之间配置互通
华为ENSP的VLAN配置(二)ensp三层、二层交换机实现不同vlan不同网段之间互通网络拓扑图:对pc进行ip地址配置:对三层交换机进行vlan配置:[SW1]vlan batch 10 20Info: This operation may take a few seconds. Please wait for a moment...done.[SW1]int vlanif 10[SW1-Vlanif10]ip add 192.168.10.1 24[SW1-Vlanif10]u原创 2022-03-27 21:24:21 · 1734 阅读 · 0 评论 -
华为ENSP的VLAN配置
华为ENSP vlan配置实验实验一 实现同一个vlan下面的不同网段的ping通网络拓扑图如下:①配置两个pc端的ip地址和子网掩码、网关②对交换机进行vlan的配置1)创建vlan2[SA]vlan 2[SA-vlan2]quit2)将两个网段的网关都加入vlan2 中:注意!!要在增加第二个vlan地址的时候要在后面加上sub[SA]int vlanif 2[SA-Vlanif2]ip add 10.10.1.254 24 [SA-Vlanif2]ip add 12.10原创 2022-03-26 12:21:35 · 29121 阅读 · 9 评论 -
RIP与BFD
RIP和BFD的综合运用BFD (Bidirectional Forwarding Detection ,双向转发检测) 用于快速检测系统之间的发送和接收两个方向的通信故障,并在出现故障时通知上层应用。RIP 通过定时接收和发送路由更新报文来保持邻居关系RIP与BFD联动的好处:因为老化定时器的缺省值为 180 s,所以在链路出现故障时,RIP 至少要经过 180 s 才会检测到。这时,如果网络中部署了高速数据业务,在此期间将导致数据大量丢失。BFD 能够提供毫秒级别的故障检测机制,可以及时检测到原创 2022-04-30 22:02:12 · 670 阅读 · 0 评论