1. IP协议基础及华为eNSP基础操作

已于 2023-08-03 13:55:31 修改
阅读量1.1k 收藏 8
点赞数 1
分类专栏： 网络安全 文章标签： tcp/ip 网络协议 网络 华为snap
于 2023-08-01 17:49:01 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_58801558/article/details/132033570
版权

网络安全 —— IP协议基础

1. IP互联网协议（Internet Protocol）

TCP/IP不是一个协议，而是一个协议族的统称即（协议集合），包括IP协议、IMCP协议、TCP协议等

TCP/IP协议族
应用协议
HTTP
SMTP
FTP
TELNET
SNMP
传输协议
TCP
UDP
网际协议
IP
ICMP
ARP
路由控制协议
RIP
OSPF
BGP

协议：协议就是计算机与计算机之间通过网络通信时，事先达成的一种 “约定”，类似于中国的普通话和世界的英语。

  • TCP协议：(Transmission Control Protocol)传输控制协议（一种网络通信协议），属于传输层协议。TCP提供IP环境下的数据可靠传输，它提供的服务包括数据流传送、可靠性、有效流控、全双工操作和多路复 用。

  • UDP协议：(User Datagram Protocol)用户数据报协议（一种无连接的网络传输协议），属于传输层协议，UDP对应的则是可靠性要求低、传输经济的应用。

  • UDP支持的应用层协议主要有：NFS（网络文件系统） SNMP（简单网络管理协议） DNS（主域名称系统） TFTP（通用文件传输协议）

2. 通信三要素

IP地址：因特网协议规定的标识和定位计算机或其他网络设备的数值地址，计算机网络中唯一标识和寻址设备。（作用：标识一个节点的网络地址）

子网掩码：一种用于确定IP地址的网络部分和主机部分的方法。与IP地址一起使用（作用：配合IP地址确定网络号 – 标识IP地址网络位和主机位）

IP路由（网关）：根据目的地IP地址决定数据包在网络中传输的路径即网关的地址，网络的出口

3. IP地址

作用：用来标识一个节点的网络地址

版本：IPV4和IPV6

IP地址的两个版本
版本长度表示方式说明示例
IPV432个二进制位(32bit)点分十进制十进制数表示192.168.0.1
IPV6128个二进制位(128bit)冒分十六进制表示法十六进制数表示ABCD:EF01:2345:6789:ABCD:EF01:2345:6789
  • 点分十进制表示法(IPV4)：将32个二进制位分成4组，每组8位，再将每组的8个二进制位换算为十进制，组和组之间用“.”隔开
  • 冒分十六进制表示法(IPV6)：格式为X:X:X:X:X:X:X:X，其中X表示地址中16位二进制数的十六进制值
4. IP地址的组成

IP地址：网络位 + 主机位
IP地址必须和子网掩码一起配合使用

5. IPV4地址分类
类型范围规模/属性组成
A类0-127大型网络地址网.主.主.主
B类128-191中等规模网络地址网.网.主.主
C类192-223小型网络地址网.网.网.主
D类224-239多播通信（组播）网络地址
E类240-255 特殊用途，科学研究（科研网址）
6. 子网掩码
  • 作用： 区分IP地址的网络位和主机位（默认网络位用255，主机位用0表示）
  • 简写方式
    如A类 —> IP地址：10.1.0.0
    子网掩码：255.0.0.0
    简写：10.1.0.0/8
    A类：10.1.1.1/8 （8表示IP地址网络位默认长度）；B类：172.1.1.1/16；C类：192.1.1.1/24
7. 公有与私有IP地址

  • 公有IP地址：公有（或叫公共）IP地址是指在互联网上可以公开访问的IP地址（由互联网富余资源分配机构分配给各个互联网接入提供商（ISP）或组织，用于连接到互联网，并为其用户提供公开的网络通信，需付费申请），全球唯一

  • 私有IP地址：在局域网中使用的IP地址，用于内部网络通信（家庭，公司内部等局域网，免费使用），内网唯一

    • 三类私有IP

      • A类 10.0.0.0-10.255.255.255（大型网络环境）

      • B类 172.16.0.0-172.31.255.255（中型网络环境）

      • C类 192.168.0.0-192.168.255.255（小型网络环境）

8. 网关gateway
  • 网关：从一个网络连接另一个网络的关口（网络的出入口地址，即路由器或防火墙等)
9. 交换机Switch

交换机（Switch）意为“开关”是一种用于电（光）信号转发的网络设备。可以为接入交换机的任意两个网络节点提供独享的电信号通路，最常见的交换机是以太网交换机。

  • 交换机作用：用于多台计算机/交换机连接到一起，进行网络的组建
    在这里插入图片描述
    类型：非网管类（即插即用），价便宜，不可管理；网管类（智能交换机），价格较贵，方便管理（隔离，限速，ACL，堆叠等）
  • 物理交换机配置：以console线的console端连接交换机console口，另一端连接计算机USB或com口，然后使用Putty、SecureCRT、Xshell等终端程序进入设备的配置界面进行简单配置
10. 华为eNSP虚拟器（设备模拟器）

eNSP：华为的网络设备仿真平台（内含交换机，路由器，防火墙，wifi，电脑等设备）

  • 华为eNSP中的4种视图
# <>表示用户视图，[]表示系统视图
<Huawei>用户视图
[Huawei]系统视图
[Huawei-GigabitEthernet0/0/1]接口视图
[Huawei-ospf-1]协议视图
视图名称表示方式进入方式/命令作用/说明
用户视图以’<>'表示直接打开交换机即可查看运行状态或其他参数
系统视图以’[]'表示用’system-view’命令进入配置设备的系统参数
接口视图如’[HUAWEI-GigabitEthernet0/0/1]’interface GigabitEthernet 端口号配置接口
协议视图‘[HUAWEI-ospf-1]’直接以’ospf’ 进入用来配置某个协议

OSPF：开放式最短路径优先OSPF（Open Shortest Path First）是IETF组织开发的一个基于链路状态的内部网关协议（Interior Gateway Protocol）

基础操作⮷

# 进入系统视图（简写sys）
<Huawei>system-view
# 进入千兆IP接口（切换到相应的视图接口--IP地址）
<Huawei>interface GigabitEthernet 0/0/1
# 简写
<Huawei>int g0/0/1

# 返回前一视图quit（简写q）
[Huawei-GigabitEthernet0/0/1]quit
# 直接返回到用户视图return（快捷键ctrl+Z）
[Huawei-GigabitEthernet0/0/1]return

# 进入协议视图
<Huawei>ospf

# 命令查询（如查询以sys开头的所有命令语句）
<Huawei>sys?
# 命令补全（输入sys按下tab键补全--只有输入的命令有唯一的识别时方可补全）
<Huawei>sys

# 更改语言类型
<Huawei>language-mode Chinese

# 查看版本信息
[Huawei]display version

# 关闭提示信息
[Huawei]undo terminal monitor

# 查看当前配置
[Huawei]display current-configuration

# 重命名 更改名为swithch
[Huawei]sysname swithch

# 查看当前视图的有效配置
[Huawei]display this

交换机重命名（修改名称）⮷

#1. 进入系统视图
<Huawei>sys
#2. 修改名称
[Huawei]sysname S1
#3. 返回用户视图
[S1]return
#4. 保存
[S1]save
# 最后输入Y

禁用/启用接口视图⮷

# 1. 进入系统视图
<Huawei>sys
# 2. 进入指定接口（端口）视图
[Huawei]interface Ethernet 0/0/6
# 3. 禁用该视图
[Huawei-Ethernet0/0/6]shutdown

# 启用该接口视图
[Huawei-Ethernet0/0/6]undo shutdown

提示

  • eNSP命令不区分大小写
  • 在eNSP软件界面点击保存时，并未将内部配置保存，而是只保存了界面结构图在这里插入图片描述

设置终端安全密码（本地访问密码）⮷

# 1. 进入系统视图
<Huawei>sys
# 2. 进入用户控制界面
[Huawei]user-interface console 0
# 3. 打开密码认证模式
[Huawei-ui-console0]authentication-mode password
# 4. 设置（cipher安全）密码为123456
[Huawei-ui-console0]set authentication password cipher 123456

<# 重新进入需要输入密码
Please Press ENTER.
Login authentication
Password:
#>

设置终端明文密码（本地访问密码）⮷

# 1. 进入系统视图
<Huawei>sys
# 2. 进入用户控制界面
[Huawei]user-interface console 0
# 3. 打开密码验证模式
[Huawei-ui-console0]authentication-mode password
# 4. 设置（cipher安全）密码为0000
[Huawei-ui-console0]set authentication password simple 0000

取消密码⮷

# 1. 进入系统视图
<Huawei>sys
# 2. 进入用户控制界面
[Huawei]user-interface console 0
# 3. 取消密码
[Huawei-ui-console0]undo set authentication password

取消重命名⮷

# 1. 进入系统视图
<S1>sys
# 2. 取消
[S1]undo sysname
# 3. 还原
[Huawei]

查看指定接口状态信息⮷

# 1. 进入系统视图
<Huawei>system-view
# 2. 查看接口0/0/1
[Huawei]display interface GigabitEthernet 0/0/1

信息展示
在这里插入图片描述

设置交换机空闲会话时间⮷

# 1. 进入系统视图
<HUAWEI>system-view
# 2. 进入用户控制端
[HUAWEI]user-interface console 0
# 3. 设置超时时长（等待一分钟）
[HUAWEI-ui-console0]idle-timeout 1

重置⮷

# 重置命令
<HUAWEI>reset saved-configuration
<#
先保存重置命令
选择Y保存
#>

<# 
重置后需要重启才能生效，重启时会出现两个提示输入
第一个：是否保存原有设置（即是否取消系统重置 -- 选择N才能生效）
第二个：是否执行重启操作（选择Y，进行重启）
#>

基础命令简写⮷

命令简写作用是否有选择提示
display currentdis cu查看当前配置信息无
display versiondis ver查看版本信息无
system-viewsy/sys进入系统视图无
sysname S1sy S1/sys S1更改设备名称为S1需要保存
interface GigabitEthernet 0/0/1int g0/0/1进入0/0/1接口视图无
shutdownsh禁用接口提示是否确定
undo shutdownundo sh取消禁用接口（启用接口）无
undo terminal monitoru t m关闭终端日志提示无
user-interface console 0user-in co 0进入console接口无
authentication-mode passwordauth p开启密码验证无
set authentication password cipher 123456set a p c 123456设置密文密码123456有提示
returnret直接返回到用户视图无
savesa保存无
quitq返回上一级无
idea-timeout 1440i 1440设置超时时间为24小时有提示
reset saved-configurationres sa重置恢复设置

idea-timeout 0 设置会话时间永不超时

11. 交换机远程控制

交换机作为PC端⮷
以交换机1对交换机0/交换机2进行管理，也可配置进行相互管理

192.168.1.1
192.168.2.1
交换机0
交换机1=CP功能
交换机2 
# 1.进入系统视图
<Huawei>sys
# 2.进入VLAN1
[Huawei]interface Vlanif 1
# 3.配置IP（IP地址和子网掩码）
[Huawei-Vlanif1]ip address 192.168.3.2 255.255.255.0

交换机的远程控制⮷

# 1.进入系统视图
<Huawei>sys
# 2.进入VLAN1
[Huawei]interface Vlanif 1
# 3.配置IP（IP地址和子网掩码）
[Huawei-Vlanif1]ip address 192.168.3.1 255.255.255.0
# 4.远程视图配置（允许5个远程会话 —— 0-4），先回到系统视图
[Huawei]user-interface vty 0 4
# 5.开启密码验证模式
[Huawei-ui-vty0-4]authentication-mode password
# 6.设置密文密码为123456
[Huawei-ui-vty0-4]set authentication password cipher 123456
# 7.设置权限级别为3
[Huawei-ui-vty0-4]user privilege level 3
# 使用另一台交换机（192.168.3.2）控制此交换机
<Huawei>telnet 192.168.3.1

Telnet远程管理协议，端口号23
VTY(virtual type terminal)虚拟终端

  • 华为eNSP模拟器的常用权限级别
等级名称权限权限说明
0Observer（Guest）观察员/最低的权限级别，只能查看系统状态和配置信息，无法进行任何修改或操作
1Operator操作员较高的权限，可以查看和修改配置信息，但不能进行危险性操作
2Manager管理员更高权限的用户级别，可以对所有配置进行查看、修改和删除，包括进行系统管理、设备重启等操作
3System（root）超级用户最高的权限级别，具有完全的管理权限和控制权，可以执行所有的操作和配置，包括系统级别的操作和配置

华为eNSP设有151个管理权限

12. 路由
路由：数据从一个网络到另一个网络之间转发数据的过程
路由器：连接不同网络，实现不同网段之间的通信
路由表：路由器选择数据的传输路径依据

路由器工作原理：

路由器接受数据包
检查数据包中的目标IP
在路由表中查找与目标IP相匹配的路由条目
路由表中找到与目标IP相匹配的路由条目后，按照此条目所指的方向将数据转发出去

对物理交换机的路由器的管理方式：

  1. 本地管理：使用console线和设备相连接进行管理操作（新设备调试/面对面设备调试）
  2. 远程管理：通过远程管理软件连接操作（需提前开启远程管理功能），进行管理（线上运行环境的设备调试）
G0/0/1
192.168.1.254
G0/0/2
192.168.2.254
192.168.1.1
192.168.1.2
192.168.2.1
192.168.2.2
路由器
交换机1
交换机2
PC1
PC2
PC3
PC4
路由表
192.168.1.0 -- G0/0/1
192.168.2.0 -- G0/0/2

路由配置⮷

# 进入0/0/1接口
[R1]interface GigabitEthernet 0/0/1
# 0/0/1的网关
[R1-GigabitEthernet0/0/1]ip address 192.168.1.254 24

# 进入0/0/2接口
[R1]interface GigabitEthernet 0/0/2
# 0/0/2的网关
[R1-GigabitEthernet0/0/2]ip address 192.168.2.254 24

查看路由表⮷

<R1>display ip routing-table

在这里插入图片描述

远程路由管理⮷
在这里插入图片描述
以一台交换机对路由器实现远程管理

<#
1. 配置交换机
#>
<Huawei>sys
[Huawei]interface Vlanif 1
[Huawei-Vlanif1]ip address 192.168.3.3 24

<#
2. 对路由开启远程管理
#>
<Huawei>sys
# 0/0/2配置IP
[Huawei]interface GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2]ip address 192.168.3.30 24
# 设置远程控制数量
[Huawei]user-interface vty 0 4
[Huawei-ui-vty0-4]authentication-mode password 
Please configure the login password (maximum length 16):123456
[Huawei-ui-vty0-4]user privilege level 3
[Huawei-ui-vty0-4]quit

​

  1. Network-Admin（网络管理员）
    Network-Monitor（网络监控员）
    Netconf-Admin（Netconf管理员）
    Alarm-Admin（告警管理员）
    Security-Admin（安全管理员）
    Configuration-Admin（配置管理员）
    Maintenance-Admin（维护管理员）
    Operation-Admin（运营管理员）
    Log-Admin（日志管理员）
    Database-Admin（数据库管理员）
    Remote-Admin（远程管理员） ↩︎

一半不眠次日si记
关注
  • 1
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
网络工程设计02——ensp基础
DIGUA的博客
11-08 2968
本文主要用于快速熟悉ensp操作，完成网络工程设计拓扑设计部分
华为eNSP静态路由项配置实验报告（网络技术基础与计算思维实验教程）
11-17
本实验报告主要针对华为eNSP平台，旨在帮助软件工程专业学生理解并掌握网络技术基础，特别是静态路由配置和IP分组的逐跳转发过程。实验旨在通过实际操作提升对路由器静态路由配置的理解，并了解路由表在IP分组传输中...
华为ensp中rip动态路由协议原理及配置命令（详解）
博客之路,前途漫漫
03-20 6302
RIP（Routing Information Protocol，路由信息协议）是一种距离矢量动态路由协议，它使用跳数作为度量值来衡量到达目的网络的距离。RIP协议最初是为小型网络设计的，它简单易于配置，但并不适合大型网络。
华为ensp考试系列-补考
白话聊网络的博客
09-10 559
其中一个SSID2是自己的名字缩写，密码是1234567890；(只发出5G射频);9.内网里边要求核心交换机和LSW2可以被远程登录，使用telnet验证，用户名为自己的名字，②无线配置里边，安全模板名称为yangwenfei-1，有多个安全模板后边数字加1；其中一个SSID1和其密码是每个人自己的学号(只发出2.4G射频);要求连接两个不同的ssid获取到的地址就是自己划分出来的子网；5.①AP组要求是新建的组，名字为yangwenfei-group；③SSID模板的名称要求是ywf-1（名字缩写）；
关于ensp的简单配置
最新发布
2301_80916871的博客
06-05 703
使用的拓扑结构图明确本次目标执行操作1.设置AR1的0/0/0接口的IP地址为192.168.1.1 24,0/0/1接口的IP地址为192.168.2.1 24，0/0/2接口的IP地址位192.168.3.1 24 设置AR2的0/0/0接口的IP地址为192.168.3.2 242.配置PC1和PC33.配置http终端和DNS终端4.配置Client1终端5.启动HttpServer服务6.启动DNSServer服务，并添加一个主机域名和IP地址（完成任务一）测试成功。
ensp入门基本技能和知识点
ssyniubi的博客
12-27 2185
在学习ensp入门技能之前，有一些前提知识是必要的。首先，你需要对计算机网络有一定的了解，包括网络协议、网络拓扑、子网划分等基本概念。其次，对于网络设备的基础知识也是必备的，例如交换机、路由器、防火墙等设备的功能和特点。此外，了解操作系统和基本的命令行操作也是非常有帮助的。当你具备了这些基础知识后，就可以开始学习ensp入门了。ensp是一款强大的网络仿真软件，可以帮助你构建虚拟网络环境并进行实验和调试。通过ensp，你可以模拟真实网络环境中的设备和连接，进行各种网络操作和配置。
利用eNSP理解rip协议
成长之路
11-24 2721
实验类型：研究型 实验学时：6 实验目的：理解RIP协议原理 实验内容：利用华为仿真实验软件设计一个小型互连网络，配备由3台以上路由器所组成的目标网络环境，熟悉路由器配置的基本方法，从而进一步理解相关路由协议的原理。 实验环境：eNSP仿真软件 实验结果： 路由器配置 例如R1 sys int g0/0/0 进入GE0/0/0接口 ip address 10.210.3.2 配置接口地址 所有的直连接口都要配置 然后配置ri...
计算机网络实验（华为eNSP模拟器）——第十四章 RIP协议和OSPF协议
小宇y的博客
07-23 3484
自治系统（AS）是指使用同一个内部路由协议的一组网络，每一个AS会分配一个全局的唯一的长度为16位号码的编码标识。 ## （二）内部、外部网关协议 我们知道根据分层次的路由选择方法，可以将路由选择协议分为**内部网关协议**（IGP）和**外部网关协议**（EGP），这里讲的==OSPF==也就是一个`内部网关协议`，与其同类的还有路由信息协议（`RIP`）等，外部网关协议有边界网关协议（`BGP`）等。 ```mermaid graph LR A[路由选择协议] --> B(内部网关协议 IGP) --
华为ENSP全系实验.zip
07-06
详解路由策略和通过抓取IP前缀ip-prefix引入路由 详解路由策略 详解交换路由VRRP+MSTP+路由策略综合配置 详解防火墙双机组网环境中的 详解防火墙的GRE、NAT配置 详解防火墙VRRP、双机热备、OSPF、链路聚合、MSTP综合...
华为Ensp模拟器路由器实验基础配置精编版.pdf
06-05
华为ENSP（Enterprise Network Simulation Platform）模拟器是华为推出的一款强大的网络仿真工具，它允许用户在虚拟环境中配置、测试和学习华为的网络设备，如路由器和交换机。本实验基础配置精编版主要涵盖路由器的...
华为Ensp模拟器路由器实验基础配置.docx
06-05
在本实验中，我们将探讨如何使用华为Ensp（Enterprise Network Simulation Platform）模拟器进行路由器的基础配置。华为Ensp是一款强大的网络仿真工具，它允许网络管理员和工程师在虚拟环境中配置、测试和验证网络...
华为Ensp模拟器路由器实验基础配置.pdf
06-05
这个“华为Ensp模拟器路由器实验基础配置.pdf”文档显然是针对使用ENSP进行路由器配置的教程。 首先，我们关注R1、R2和R3这三台路由器的基础配置。在路由器配置中，主要涉及以下几个关键知识点： 1. **系统视图与...
华为模拟器 ENSP 基本配置命令
热门推荐
蔚然的博客
05-27 2万+
ENSP(Enterprise Network Simulation Platform)是一款由华为提供的免费的、可扩展的、图形化操作的网络仿真工具平台，主要对企业网络路由器、交换机进行软件仿真，完美呈现真实设备实景，支持大型网络模拟，让广大用户有机会在没有真实设备的情况下能够模拟演练，学习网络技术。
eNSP的基础配置
2201_75912568的博客
07-07 6604
R1-ip-pool-aaa]dns-list 8.8.8.8 114.114.114.114——下发DNS服务信息。[R1-ui-vty0-4]authentication-mode aaa——绑定aaa空间的密码和账号。[R1-ip-pool-aaa]gateway-list 192.168.1.1——下发网关。T1时间——默认租期的50%——12小时——到12小时单播向服务器发送请求续时间到24小时。T2时间——默认租期的87.5%——21小时——到21小时发送广播请求续时间到24小时。
ENSP直连路由和静态路由配置（含路由表结构分析）
a2788656708的博客
12-21 6516
拓扑图 要求：pc1可以ping通pc2与pc3 基础配置 PC1 PC2 PC3 路由器配置： AR1 <Huawei>sys Enter system view, return user view with Ctrl+Z. [Huawei]un in en #关闭信息中心功能 Info: Information center is disabled. [Huawei]sys R...
eNSP--OSPF协议配置
m0_65558436的博客
11-25 599
配置OSPF协议的路由互通
华为ensp配置ACL
2301_77324496的博客
06-21 1万+
基础ACL和高级ACL的配置
网络安全综合实验(eNSP)(DHCP、OSPF、NAT、防火墙、ACL)
！不将就的博客
06-04 2万+
网络安全综合实验 一、概述 1.1 实验背景及要求 配置ACL，过滤具有某种特点的分组。 配置NAT。在企业内部结构化分层使用NAT地址。 实验测试一种网络攻击，比如SYN_Flood、MAC泛洪攻击或ARP攻击。 配置防火墙，禁止某种网络服务（防火墙在企业内网与外网之间）。 配置VPN。企业内网与外网之间可能有防火墙，也可能有NAT。从企业外部，用户不能直接访问企业内部。企业员工外出，或跨地区、跨国家企业都有跨越公众互联网，访问企业内部网络的需求。配置NAT某种VPN，比如L2TP VPN 或SSL V
ENSP的应用及基本知识
qq_64951792的博客
01-02 2495
ENSP，ENSP的应用，ENSP基本知识，RIP协议，OSPF协议，静态路由，动态路由。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

一半不眠次日si记

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值