云计算第一阶段 NETWORK 企业级网络架构

飞酱不会电脑

已于 2024-06-30 17:28:38 修改

阅读量543

点赞数 3

分类专栏： # 云计算第一阶段文章标签：云计算

于 2024-06-30 16:35:20 首次发布

本文链接：https://blog.csdn.net/qq_53738093/article/details/140080613

版权

云计算第一阶段专栏收录该内容

4 篇文章 0 订阅

订阅专栏

NETWORK DAY1

环境准备

网络架构是云计算第一阶段的最后一个内容，主要是涉及到网络模型中，机器接口的配置和网络IP配置，如果不主攻运维的小伙伴，可以稍作了解，毕竟技多不压身。

今天做练习的时候，会用到的软件是华为的eNSP. （没用过的小伙伴可以跳到软件实操练习去下载）

一、网络功能与网络发展历程

网络设备生产厂商：

—华为

—Cisco 思科

路由交换设备

网络拓补结构：

线缆连接常用的是星型和网状型。

二、网络参考模型

现在网络模型是经过改良的，已经减轻了复杂度，变为了5层模型，去掉了表示层和会话层。

也就是现在的TCP/IP 协议。

三、掌握交换机基本操作命令

接下来，为大家介绍该模块的主角。eNSP

进入相关设备需要鼠标左键点击后右键打开，找到命令行选项进入。

一共有4个试图：用户试图，系统视图，接口视图，协议视图。

如下图所示

视图层次关系如下图：

四、学习交换机工作原理并验证

五、软件实操练习

eNSP安装过程

步骤一，首先点击软件安装包，选择语言，如图-1所示。

图-1

步骤二，点下一步，如图-2所示。

图-2

步骤三，选接受协议，点下一步，如图-3所示。

图-3

步骤四，安装路径，建议不修改，保持默认即可，如图-4所示。

避免报错：所以选择默认C盘安装，软件也不大，就2个多G。

图-4

步骤五，点两次下一步，如图-5、图-6所示。

图-5

图-6

步骤六，安装依赖软件，第1个WinPcap与第3个是必须，但由于最近virtualbox5.1.24版本发现BUG，所以某些系统安装后也可能无法运行。解决方案是不安装这个版本（最后一个对勾取消），直接去下载5.2.44版本

https://download.virtualbox.org/virtualbox/5.2.44/VirtualBox-5.2.44-139

111-Win.exe

等ensp安装好之后，在执行上述地址下载的virtualbox程序进行安装，安装过程后面有步骤，如图-7所示。

图-7

步骤七，点安装，如图-8所示

图-8

步骤八，等待片刻之后，ensp安装完毕会继续安装那两个依赖软件，这里是弹出第一个依赖软件的安装界面，点next，如图-9所示。

图-9

步骤九，点I Agree，如图-10所示。

图-10

步骤十，之后的窗口点install ，再点下一个窗口的finish，如图-11所示。

图-11

步骤十一，之后安装virtualbox(该软件可以是ensp安装好之后单独运行安装，版本这里以5.1.24为例，5.2.44版安装过程基本一致)，点next，如图-12所示。

图-12

步骤十二，这里什么都不需要调节，点next，如图-13所示。

图-13

步骤十三，点next，如图-14所示。

图-14

步骤十四，点yes，如图-15所示。

图-15

步骤十五，点install，如图-16所示。

图-16

步骤十六，点安装，如图-17所示。

图-17

步骤十七，点finish完成安装，如图-18所示。

图-18

步骤十八，之后如果弹出这个窗口直接关闭即可，如图-19所示。

图-19

步骤十九，运行ensp即可使用，如图-20所示。

图-20

注意事项：

ensp在运行过程中弹出的所有防火墙放行的提示都要点 “允许访问” 否则ensp无法正常工作，如图-21所示。

图-21

另外，安装完ensp后，可以打开后放入一个ar2220路由器测试，右键路由器点启动，如图-22所示。

图-22

然后双击路由器打开命令行界面，等待片刻之后如果看到<Huawei>字样说明一切正常，如果一直出现##号，则需要考虑关闭windows防火墙、重启软件等操作，如图-23所示。

图-23

如果弹出需要注册设备，则按提示进行AR(路由器)设备的注册即可，注册前要删除路由器设备，然后重启软件，如图-24所示。

实操练习

案例1：eNSP软件与交换机命令行

问题

熟悉eNSP软件的使用
熟悉交换机的命令行视图
熟悉交换机视图间的转换

方案

在eNSP程序主窗口中，添加一台s3700交换机，进入交换机，输入相关命令进行配置和查看交换机

步骤

实现此案例需要按照如下步骤进行

步骤一：改变命令行视图

<Huawei> //用户视图
<Huawei>system-view //进入系统视图
[Huawei] //系统视图
[Huawei]interface Ethernet0/0/1 //进入接口视图（1号接口）
[Huawei-Ethernet0/0/1]quit //返回上一视图
[Huawei]
[Huawei]interface Ethernet0/0/1 //再次进入接口视图
[Huawei-Ethernet0/0/1]return //直接返回用户视图，或使用快捷键ctrl+z
<Huawei>

案例2：访问及配置交换机

问题

查看设备型号版本
修改交换机主机名
查看交换机配置
使用账户和密码登录终端
保存配置

方案

在eNSP程序主窗口中，添加一台s3700交换机，进入交换机，输入相关命令进行配置和查看交换机

步骤

实现此案例需要按照如下步骤进行

步骤一：查看设备型号版本

[Huawei]display version

步骤二：修改交换机主机名

<Huawei>system-view
[Huawei]sysname sw1
[sw1]
[sw1]undo info-center enable //关闭日志信息提示，每台机器设置的第一次都需要输入，不然每次完成相关操作，就会提示，影响操作。

步骤三：查看交换机配置

[Huawei]display current-configuration //查看设备配置，按空格翻页，按回车换行，或用鼠标滚轮查看

步骤四：使用账户和密码登录终端

<Huawei>system-view
[Huawei]aaa //进入账户管理视图
[Huawei-aaa]local-user test01 password simple 123 //创建账户叫test01,配置明文方式密码123
[Huawei-aaa]local-user test01 password cipher 123 //创建账户叫test01,如果该账户已经存在，则为修改配置，配置密文方式密码123
[Huawei-aaa]quit
[Huawei]user-interface console 0 //进入用户控制台接口
[Huawei-ui-console0]authentication-mode aaa //激活配置
然后使用快捷键ctrl+] 退出系统，再回车重新登录，可以验证账户密码

步骤五：保存配置

<Huawei>save //保存配置看清楚这是用户试图，别只保存文件，不然相关设置会丢失。┗|｀O′|┛ 嗷~
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y //这里按y确认
Info: Please input the file name ( *.cfg, *.zip ) [vrpcfg.zip]: //直接回车
Mar 12 2019 19:12:18-08:00 Huawei %%01CFM/4/SAVE(l)[0]:The user chose Y when dec
iding whether to save the configuration to the device.
Now saving the current configuration to the slot 0.
Save the configuration successfully. //看到successfully表示成功
<Huawei>reboot //重启设备，如果有未保存的配置会先提示保存
Info: The system is now comparing the configuration, please wait.
Warning: All the configuration will be saved to the configuration file for the n
ext startup:flash:/vrpcfg.zip, Continue?[Y/N]:y //提示是否保存，选择y
Info: If want to reboot with saving diagnostic information, input 'N' and then e
xecute 'reboot save diagnostic-information'.
System will reboot! Continue?[Y/N]:y //是否重启，选择y

案例3：验证交换机工作原理

问题

通过2台交换机以及4台pc设备分析

方案

实现此目的需要搭建拓扑，先准备2台pc，配置好ip，并连接了s3700交换机如图-25所示

提示：绿色框是文本，里面输入内容可以让配置思路，更加清晰，毕竟人的脑力有限。

图-25

pc的mac地址可以在基础配置中查看到，为了方便验证可以将其的尾号写在注释中

注意：mac地址是随机的，无需自定义，但与图中可能不一样，实验时要按照实际填写，如图-26所示。

图-26

4.3 步骤

步骤一：用pc1去ping pc2，如图-27所示。

图-27

步骤二：然后查看交换机mac地址表可以得到结果，如图-28所示。

图-28

步骤三：然后可以再连接一个交换机增加两台pc进行测试，如图-29所示。

让pc1 去ping pc3。

图-29

然后查看交换机1和交换机2的mac地址表，结果如下则成功，如图-30、图-31所示。

图-30

NETWORK DAY2

一、VLAN技术及应用

互联网时代还没到来前，我们小时候经历的是局域网时代，我们玩的都是联机游戏，比如流星蝴蝶剑，CS1.5\1.6 ，魔兽争霸III的澄海3C和DOTA。

二、Trunk

三、链路聚合

四、网络层

五、实操练习

记得关每个机器的系统提示信息

案例1：划分VLAN

1.1 问题

在交换机上创建以下VLAN，按照拓扑图-1将端口加入到指定的VLAN并配置服务器IP地址，实现同VLAN主机的通信

图-1

1.2 步骤

实现此案例需要按照如下步骤进行

步骤一：创建vlan，并将接口加入

由于默认情况下所有接口都在VLAN1中，且VLAN1默认就存在，所以只需要配置VLAN2和VLAN3即可

<Huawei>system-view
[Huawei]vlan 2 //创建vlan2，如果要删除可以用undo vlan 2
[Huawei]display vlan //查看vlan列表
[Huawei-vlan2]quit
[Huawei]interface ethernet 0/0/3 //进入3接口
[Huawei-Ethernet0/0/3]port link-type access //设置接口类型为接入链路
[Huawei-Ethernet0/0/3]port default vlan 2 //将接口加入vlan2
[Huawei-Ethernet0/0/3]quit
[Huawei]interface ethernet 0/0/4 //进入4接口
[Huawei-Ethernet0/0/4]port link-type access //设置接口类型为接入链路
[Huawei-Ethernet0/0/4]port default vlan 2 //将接口加入vlan2
[Huawei-Ethernet0/0/4]quit
[Huawei]vlan 3 //创建vlan3
[Huawei-vlan3]quit
[Huawei]interface ethernet 0/0/5 //进入5接口
[Huawei-Ethernet0/0/5]port link-type access //设置接口类型为接入链路
[Huawei-Ethernet0/0/5]port default vlan 3 //将接口加入vlan3
[Huawei-Ethernet0/0/5]quit
[Huawei]interface ethernet 0/0/6 //进入6接口
[Huawei-Ethernet0/0/6]port link-type access //设置接口类型为接入链路
[Huawei-Ethernet0/0/6]port default vlan 3 //将接口加入vlan3，如果加错vlan，将正确的命令在敲一次即可

2 案例2：多交换机VLAN的划分

2.1 问题

通过配置交换机实现图-2中的VLAN划分

图-2

2.2 步骤

注：以下配置需要在案例1的基础上完成

步骤一：sw2配置

[Huawei]vlan batch 2 3 //批量创建vlan，如果要删除可以用undo vlan batch 2 3
[Huawei]port-group 1 //创建(进入)1号接口组
group-member Ethernet 0/0/3 Ethernet 0/0/4 //给接口组添加成员3口和4口
port link-type access //设置接口类型为接入链路
port default vlan 2 //将接口组中的所有接口加入vlan2
[Huawei-port-group-1]quit
[Huawei]port-group 2 //创建(进入)2号接口组
group-member Ethernet 0/0/5 Ethernet 0/0/6 //给接口组添加成员5口和6口
port link-type access
port default vlan 3
[Huawei-port-group-2]undo group-member Ethernet 0/0/7 //如果接口加错，比如不小心将7口加入了2号接口组可以用该命令删除，使用undo命令，相当于取消

3 案例3：配置trunk中继链路

3.1 问题

通过配置实现跨交换机的同VLAN通信，如图-3所示

图-3

3.2 步骤

注：以下配置需要在案例2的基础上完成

access 接入链路可以承载1个vlan的数据

trunk 中继链路可以承载多个vlan的数据

步骤一：配置trunk，放行所有vlan

1）sw1配置

[Huawei]interface ethernet 0/0/7
port link-type trunk //配置为中继链路
port trunk allow-pass vlan all //放行所有vlan的数据

2）sw2配置

[Huawei]interface ethernet 0/0/7
port link-type trunk //配置为中继链路
port trunk allow-pass vlan all //放行所有vlan的数据
display vlan //查询vlan列表，可以看到任何vlan中，都有7号接口
如果接口配置混乱，需要还原时：
[Huawei]clear configuration interface Ethernet 0/0/7 //清空配置
[Huawei]interface ethernet0/0/7 //进入接口
[Huawei-Ethernet0/0/7]undo shutdown //开启接口

4 案例4：链路聚合配置

4.1 问题

利用上一案例配置链路聚合，用多条链路(网卡)捆绑在一起，实现增加可靠，提高

链路带宽的目的，如图-4所示

图-4

4.2 步骤

步骤一：创建链路聚合接口，并捆绑物理接口

1）sw1配置

[Huawei]interface eth-trunk 1 //创建(进入)1号链路聚合接口
trunkport Ethernet 0/0/7 0/0/8 //捆绑7、8接口
port link-type trunk //配置为中继链路
port trunk allow-pass vlan all //放行所有vlan的数据

2）sw2配置

[Huawei]interface eth-trunk 1 //创建(进入)1号链路聚合接口
trunkport Ethernet 0/0/7 0/0/8 //捆绑7、8接口
port link-type trunk //配置为中继链路
port trunk allow-pass vlan all //放行所有vlan的数据
用display vlan看列表中7、8口已经消失，取而代之的是Eth-Trunk1

5 利用路由器连接网络

在交换机上可以进行VLAN、Trunk等配置，达到组建网络的基本需求，但无法将数据传输的更远，比如不同VLAN无法互通，所以需要使用网络层以及相关的设备，如图-5所示。

图-5

[Huawei]interface GigabitEthernet 0/0/0 //进入0号接口
[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.254 24 //配置ip
[Huawei-GigabitEthernet0/0/0]quit
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 192.168.2.1 24
<Huawei>display ip interface brief //查看设备所有的ip配置
[Huawei-GigabitEthernet0/0/1]undo ip address //如果ip配置错误，使用该命令可以删除

之后将两台pc的ip与网关配好即可互通

pc1的ip是192.168.1.1，网关是192.168.1.254

pc2的ip是192.168.2.2，网关是192.168.2.1

网关是设备通往另外一个网络的途径，可以让路由器(具备路由功能的设备)承担

display ip routing-table | include /24 //查看路由表

路由器依靠路由表转发数据

路由表的产生方式：

1，直连路由，将接口配置好ip并且开启后自动产生

2，静态路由，由管理员手工配置，添加所需路由

语法格式：ip route-static 目标网段掩码下一跳（不是吓一跳哈）

6 案例5：配置静态路由

6.1 问题

添加路由器与pc将之前拓扑改造成以下状态：

最终目的是全网互通，如图-6所示。

图-6

6.2 步骤

首先按照之前方式配置好设备的所有ip地址
第二台路由器
[Huawei]interface GigabitEthernet 0/0/0 //进入0号接口
[Huawei-GigabitEthernet0/0/0]ip address 192.168.2.2 24 //配置ip
[Huawei-GigabitEthernet0/0/0]quit
[Huawei]interface GigabitEthernet 0/0/1 //进入0号接口
[Huawei-GigabitEthernet0/0/1]ip address 192.168.4.254 24 //配置ip
[Huawei-GigabitEthernet0/0/1]quit
[Huawei]interface GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2]ip address 192.168.3.254 24
<Huawei>display ip interface brief //查看设备所有的ip配置
pc配置：
192.168.4.1的网关是4.254
192.168.3.1的网关是3.254
第一台路由器配置静态路由：
[Huawei]ip route-static 192.168.3.0 24 192.168.2.2 //添加
静态路由，可以去3.0网段，掩码24，下一跳2.2
[Huawei]undo ip route-static 192.168.3.0 24 192.168.2.2 //如果
路由配置错误，要删除
[Huawei]ip route-static 192.168.4.0 24 192.168.2.2 //添加
静态路由，可以去4.0网段，掩码24，下一跳2.2
第二台路由器配置静态路由：
[Huawei]ip route-static 192.168.1.0 24 192.168.2.1 //添加
静态路由，可以去1.0网段，掩码24，下一跳2.1
display ip routing-table | include /24 //查看路由表

排错思路：

检查pc的ip与网关

从最短距离开始ping测试，由近至远，检查路由器的路由表。

NETWORK DAY3

一、三层交换机

二、OSPF协议接口

三、传输层解析

TCP应用

UDP应用

四、ACL原理与应用

ACL原理单拎出来你可能不太清楚咋回事，那么国有国法家有家规你总知道吧。

就像最近网络上比较火的小说类型：规则怪谈系列。

还有我们古代神话地府里的生死簿，它也是一种规则。

ACL的作用

五、实际操作