某市级银行数据中心广域网接入区技术规划及配置——配置脚本（1）

已于 2022-12-15 09:57:39 修改
阅读量145 收藏 3
点赞数 4
文章标签： 华为 web安全 网络
于 2022-10-14 10:07:50 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010311846/article/details/127314937
版权

某市级银行数据中心广域网接入区技术规划及配置——配置脚本（1）

AR1

 sysname AR1
#
 board add 0/1 1GEC 
 board add 0/2 1GEC 
 board add 0/3 1GEC 
 board add 0/4 1GEC 
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 10.0.14.1 255.255.255.0 
 ospf cost 5
 ospf network-type p2p
#
interface GigabitEthernet0/0/1
 ip address 10.0.12.1 255.255.255.0 
 ospf network-type p2p
#
interface GigabitEthernet0/0/2
 ip address 20.0.11.2 255.255.255.252 
 ospf network-type p2p
#
interface GigabitEthernet1/0/0
 ip address 20.0.12.2 255.255.255.252 
 ospf network-type p2p
#
interface GigabitEthernet2/0/0
#
interface GigabitEthernet3/0/0
#
interface GigabitEthernet4/0/0
#
interface NULL0
#
ospf 1 router-id 10.1.1.1 
 area 0.0.0.0 
  network 10.0.12.0 0.0.0.255 
  network 10.0.14.0 0.0.0.255 
 area 0.0.0.1 
  network 20.0.11.0 0.0.0.3 
  network 20.0.12.0 0.0.0.3 
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

AR2

 sysname AR2
#
 board add 0/1 2SA 
 board add 0/2 2SA 
 board add 0/3 2SA 
 board add 0/4 2SA 
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
acl number 2000  
 rule 5 permit source 220.1.0.1 0.0.15.254 
acl number 2001  
 rule 5 permit source 220.1.0.0 0.0.15.254 
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
 local-user XGang password cipher %$%$3}_JLVWTa8f1YvN]Q&BCcupv%$%$
 local-user XGang service-type ppp
#
firewall zone Local
 priority 15
#
interface Serial1/0/0
 link-protocol ppp
 ppp authentication-mode chap 
 ip address 176.0.132.1 255.255.255.252 
#
interface Serial1/0/1
 link-protocol ppp
#
interface Serial2/0/0
 link-protocol ppp
 ppp authentication-mode chap 
 ip address 176.0.25.1 255.255.255.252 
#
interface Serial2/0/1
 link-protocol ppp
#
interface Serial3/0/0
 link-protocol ppp
 ppp authentication-mode chap 
 ip address 176.0.29.1 255.255.255.252 
#
interface Serial3/0/1
 link-protocol ppp
#
interface Serial4/0/0
 link-protocol ppp
#
interface Serial4/0/1
 link-protocol ppp
#
interface GigabitEthernet0/0/0
 ip address 10.0.23.2 255.255.255.0 
 ospf cost 5
 ospf network-type p2p
#
interface GigabitEthernet0/0/1
 ip address 10.0.12.2 255.255.255.0 
 ospf network-type p2p
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
#
bgp 65001
 peer 4.4.4.4 as-number 65001 
 peer 4.4.4.4 connect-interface LoopBack0
 peer 176.0.25.2 as-number 65201 
 peer 176.0.29.2 as-number 65202 
 peer 176.0.132.2 as-number 65200 
 #
 ipv4-family unicast
  undo synchronization
  network 220.1.1.10 255.255.255.255 
  network 220.1.1.11 255.255.255.255 
  network 220.1.1.12 255.255.255.255 
  network 220.1.1.13 255.255.255.255 
  network 220.1.1.14 255.255.255.255 
  network 220.1.1.15 255.255.255.255 
  network 220.1.1.16 255.255.255.255 
  network 220.1.1.17 255.255.255.255 
  network 220.1.1.18 255.255.255.255 
  network 220.1.1.19 255.255.255.255 
  network 220.1.2.20 255.255.255.255 
  network 220.1.2.21 255.255.255.255 
  network 220.1.2.22 255.255.255.255 
  network 220.1.2.23 255.255.255.255 
  network 220.1.2.24 255.255.255.255 
  network 220.1.2.25 255.255.255.255 
  network 220.1.2.26 255.255.255.255 
  network 220.1.2.27 255.255.255.255 
  network 220.1.2.28 255.255.255.255 
  network 220.1.2.29 255.255.255.255 
  peer 4.4.4.4 enable
  peer 4.4.4.4 next-hop-local 
  peer 4.4.4.4 advertise-community
  peer 176.0.25.2 enable
  peer 176.0.25.2 route-policy xuanlu import
  peer 176.0.25.2 route-policy fabu export
  peer 176.0.25.2 advertise-community
  peer 176.0.29.2 enable
  peer 176.0.29.2 route-policy xuanlu import
  peer 176.0.29.2 route-policy fabu export
  peer 176.0.29.2 advertise-community
  peer 176.0.132.2 enable
  peer 176.0.132.2 route-policy xuanlu import
  peer 176.0.132.2 route-policy fabu export
  peer 176.0.132.2 advertise-community
#
ospf 1 router-id 10.2.2.2 
 filter-policy route-policy jujue import
 import-route bgp route-policy btoo
 area 0.0.0.0 
  network 2.2.2.2 0.0.0.0 
  network 10.0.12.0 0.0.0.255 
  network 10.0.23.0 0.0.0.255 
#
route-policy fabu permit node 10 
 if-match acl 2000 
 apply cost 50 
 apply community 1:1 
#
route-policy fabu permit node 20 
 if-match acl 2001 
 apply cost 100 
 apply community 2:2 
#
route-policy fabu permit node 30 
 if-match community-filter 100 
 apply cost 50 
#
route-policy fabu permit node 40 
 if-match community-filter 120 
 apply cost 100 
#
route-policy xuanlu permit node 10 
 if-match community-filter 100 
 apply local-preference 200 
#
route-policy xuanlu permit node 20 
 if-match community-filter 120 
 apply local-preference 150 
#
route-policy btoo permit node 10 
 if-match community-filter 100 
 apply cost 10 
 apply tag 100 
#
route-policy btoo permit node 20 
 if-match community-filter 120 
 apply cost 20 
 apply tag 100 
#
route-policy jujue deny node 10 
 if-match tag 100
#
route-policy jujue permit node 10000 
#
ip community-filter 100 permit :1
ip community-filter 120 permit :2
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

AR3

sysname AR3
#
 board add 0/1 1GEC 
 board add 0/2 1GEC 
 board add 0/3 1GEC 
 board add 0/4 1GEC 
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 10.0.23.3 255.255.255.0 
 ospf cost 5
 ospf network-type p2p
#
interface GigabitEthernet0/0/1
 ip address 10.0.34.3 255.255.255.0 
 ospf network-type p2p
#
interface GigabitEthernet0/0/2
 ip address 20.0.13.2 255.255.255.252 
 ospf network-type p2p
#
interface GigabitEthernet1/0/0
 ip address 20.0.23.2 255.255.255.252 
 ospf network-type p2p
#
interface GigabitEthernet2/0/0
#
interface GigabitEthernet3/0/0
#
interface GigabitEthernet4/0/0
#
interface NULL0
#
ospf 1 router-id 10.3.3.3 
 area 0.0.0.0 
  network 10.0.23.0 0.0.0.255 
  network 10.0.34.0 0.0.0.255 
 area 0.0.0.1 
  network 20.0.13.0 0.0.0.3 
  network 20.0.23.0 0.0.0.3 
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

AR4

 sysname AR4
#
 board add 0/1 2SA 
 board add 0/2 2SA 
 board add 0/3 2SA 
 board add 0/4 2SA 
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
acl number 2000  
 rule 5 permit source 220.1.0.1 0.0.15.254 
acl number 2001  
 rule 5 permit source 220.1.0.0 0.0.15.254 
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
 local-user XGang password cipher %$%$s..ZG#|K^M<>tmL{V!YNcv6J%$%$
 local-user XGang service-type ppp
#
firewall zone Local
 priority 15
#
interface Serial1/0/0
 link-protocol ppp
 ppp authentication-mode chap 
 ip address 176.0.144.1 255.255.255.252 
#
interface Serial1/0/1
 link-protocol ppp
#
interface Serial2/0/0
 link-protocol ppp
 ppp authentication-mode chap 
 ip address 176.0.47.1 255.255.255.252 
#
interface Serial2/0/1
 link-protocol ppp
#
interface Serial3/0/0
 link-protocol ppp
 ppp authentication-mode chap 
 ip address 176.0.114.1 255.255.255.252 
#
interface Serial3/0/1
 link-protocol ppp
#
interface Serial4/0/0
 link-protocol ppp
#
interface Serial4/0/1
 link-protocol ppp
#
interface GigabitEthernet0/0/0
 ip address 10.0.14.4 255.255.255.0 
 ospf cost 5
 ospf network-type p2p
#
interface GigabitEthernet0/0/1
 ip address 10.0.34.4 255.255.255.0 
 ospf network-type p2p
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255 
#
bgp 65001
 peer 2.2.2.2 as-number 65001 
 peer 2.2.2.2 connect-interface LoopBack0
 peer 176.0.47.2 as-number 65201 
 peer 176.0.114.2 as-number 65202 
 peer 176.0.144.2 as-number 65200 
 #
 ipv4-family unicast
  undo synchronization
  network 220.1.1.10 255.255.255.255 
  network 220.1.1.11 255.255.255.255 
  network 220.1.1.12 255.255.255.255 
  network 220.1.1.13 255.255.255.255 
  network 220.1.1.14 255.255.255.255 
  network 220.1.1.15 255.255.255.255 
  network 220.1.1.16 255.255.255.255 
  network 220.1.1.17 255.255.255.255 
  network 220.1.1.18 255.255.255.255 
  network 220.1.1.19 255.255.255.255 
  network 220.1.2.20 255.255.255.255 
  network 220.1.2.21 255.255.255.255 
  network 220.1.2.22 255.255.255.255 
  network 220.1.2.23 255.255.255.255 
  network 220.1.2.24 255.255.255.255 
  network 220.1.2.25 255.255.255.255 
  network 220.1.2.26 255.255.255.255 
  network 220.1.2.27 255.255.255.255 
  network 220.1.2.28 255.255.255.255 
  network 220.1.2.29 255.255.255.255 
  peer 2.2.2.2 enable
  peer 2.2.2.2 next-hop-local 
  peer 2.2.2.2 advertise-community
  peer 176.0.47.2 enable
  peer 176.0.47.2 route-policy xuanlu import
  peer 176.0.47.2 route-policy fabu export
  peer 176.0.47.2 advertise-community
  peer 176.0.114.2 enable
  peer 176.0.114.2 route-policy xuanlu import
  peer 176.0.114.2 route-policy fabu export
  peer 176.0.114.2 advertise-community
  peer 176.0.144.2 enable
  peer 176.0.144.2 route-policy xuanlu import
  peer 176.0.144.2 route-policy fabu export
  peer 176.0.144.2 advertise-community
#
ospf 1 router-id 10.4.4.4 
 filter-policy route-policy jujue import
 import-route bgp route-policy btoo
 area 0.0.0.0 
  network 4.4.4.4 0.0.0.0 
  network 10.0.14.0 0.0.0.255 
  network 10.0.34.0 0.0.0.255 
#
route-policy fabu permit node 10 
 if-match acl 2001 
 apply cost 50 
 apply community 2:2 
#
route-policy fabu permit node 20 
 if-match acl 2000 
 apply cost 100 
 apply community 1:1 
#
route-policy fabu permit node 30 
 if-match community-filter 120 
 apply cost 50 
#
route-policy fabu permit node 40 
 if-match community-filter 100 
 apply cost 100 
#
route-policy xuanlu permit node 10 
 if-match community-filter 120 
 apply local-preference 200 
#
route-policy xuanlu permit node 20 
 if-match community-filter 100 
 apply local-preference 150 
#
route-policy btoo permit node 10 
 if-match community-filter 120 
 apply cost 10 
 apply tag 100 
#
route-policy btoo permit node 20 
 if-match community-filter 100 
 apply cost 20 
 apply tag 100 
#
route-policy jujue deny node 10 
 if-match tag 100
#
route-policy jujue permit node 10000 
#
ip community-filter 100 permit :1
ip community-filter 120 permit :2
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return
candlezang
关注
动态 NAT 配置
Junds0的博客
12-06 1270
任务描述 本关任务：配置动态 NAT 资源池 。相关知识 为了完成本关任务，你需要掌握：动态 NAT 的基本配置方法。动态 NAT 动态 NAT 与静态 NAT 一样都是将内部本地地址转换成公网地址，但是动态 NAT 是从一个公网地址池中选择未使用的地址进行转换，选择的方式是从地址池配置时最前面的开始排起，数据传输完毕之后，使用的公网地址又会被放回地址池给其他需要的设备使用。但是一个地址在被使用的时候，是不能再次进行转换的。与静态 NAT 一样，内部网络需要配置前往边界路由器上的默认路由，否则内部网络的设备
网络技术基础(五)*广域网接入技术
weixin_33881140的博客
10-30 2225
零.简介 1.广域网，通常是指覆盖广阔物理范围的、能连接多个城市或国家并能提供远距离通信的数据通信网。在个人计算机和局域网广泛使用后，广域网就成为了实现局域网之间远距离互连和跨地域数据通信的主要手段。 一.广域网概述 1.广域网的特点： (1).覆盖的地理范围广，通常从几公里～几万公里。 (2).数据传输速率比局域网低，而信号的传播延迟却比局域网要大得多。 (3).网络结构较复杂...
配置动态NAT
秦庚辰的博客
05-02 1万+
配置动态NAT 问题 在R1通过动态NAT实现企业内网192.168.0.0/24转换为公网地址201.1.1.2-201.1.1.5，访问200.1.1.10 方案 网络拓扑如图所示： 步骤 实现此案例需要按照如下步骤进行。 步骤一：动态NAT配置 1）删除静态NAT配置 tarena-R1(config)#no ip nat inside source static 192.168.0.10...
静态路由实验（华为）
qq_43754475的博客
09-16 1062
[R1]display current-configuration [V200R003C00] # sysname R1 # snmp-agent local-engineid 800007DB03000000000000 snmp-agent # clock timezone China-Standard-Time minus 08:00:00 # portal local-serv...
动态NAT配置
qq_41580907的博客
10-14 1000
需求 1、企业内网的PC需要访问“公网服务器” 2、企业仅购买5个公网IP地址，供 192.168.1.0/24 的主机使用（100.1.1.3~100.1.1.7） 配置分析： 在所有设备上配置相应的ip地址 开启dhcp服务、创建dhcp地址池 在r1上配置静态路由 创建nat地址池 创建acl，匹配内网装换的主机 r1: u t m sy sy r1 dhcp enable ip pool yyz netw 192.168.1.0 m 24 ...
动态nat 的配置
weixin_42635424的博客
07-12 808
需要注意的是，动态NAT可能会导致内部网络的设备IP地址发生变化，需要根据实际情况进行配置和管理。配置NAT转换规则 在路由器上配置NAT转换规则，将内部的私有IP地址转换为公网IP地址。公网IP地址分配 在需要使用公网IP地址的内部网络设备中配置动态IP地址分配。配置路由器的接口 在路由器接口上配置NAT。
某市级银行数据中心广域网接入区拓扑
02-22
某市级银行数据中心广域网接入区拓扑源文件，使用eNSP模拟器打开使用。
第五章 广域网接入技术.ppt
08-30
【第五章 广域网接入技术】 广域网（Wide Area Network, WAN）是一种跨越广阔地理范围的网络，能够连接不同城市甚至国家的计算机系统，主要用于实现局域网的远程互连和大范围内的资源分享。WAN的主要特点是覆盖范围...
省级和地市级行政区划界线及行政中心点数据
05-16
《省级和地市级行政区划界线及行政中心点数据详解》 在GIS（地理信息系统）领域，行政区域划分数据是至关重要的基础数据之一。本文将详细介绍一个名为“省级和地市级行政区划界线及行政中心点数据”的资源，它包含...
省市区银行支行数据sql.zip
03-24
标题中的“省市区银行支行数据sql.zip”表明这是一个包含SQL脚本的压缩文件，用于处理中国省级、市级、区级的银行及支行的数据。描述提到这些脚本支持数据联动，这意味着它们可能包含了关联的数据库表结构，使得在...
25.OSPF开销值、协议优先级及计时器的修改.topo
12-11
25.OSPF开销值、协议优先级及计时器的修改.topo
动态NAT的配置
weixin_34397291的博客
05-09 379
动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址对是不确定的，而是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。 下面将对该拓扑图进行实验实验目标 PC1 PC2 访问PC3时 转换成12.0.0.0...
计算机网路之动态NAT配置
Heavy_Dream的博客
11-30 1043
配置路由端口的ip地址与打开（省略）   配置路由协议 router eigrp 100 network 211.1.1.0(网络号) 0.0.0.255（通配子掩） network 192.168.1.0 0.0.0.255   接下来NAT的配置 int+端口（出去） ip nat outside int+端口（进来） ip n
动态NAT如何配置？
彭淦淦的博客
04-08 5845
2.1 问题 将内部网络 10.1.1.0/24 转换为公网地址 200.1.1.1 ~ 200.1.1.11/28 上网（访问Server-1） 2.2 方案 搭建实验环境，如图-5所示。 图-5 2.3 步骤 实现此案例需要按照如下步骤进行。 1）配置公司内网终端设备 - PC1 PC1： 地址：10.1.1.1 掩码：255.255.255.0 网关：10.1.1.254 2）配...
OSPF开销值、协议优先级及计时器的修改
热门推荐
weixin_43957217的博客
03-09 1万+
原理概述 接口开销值计算公式：   接口开销值=带宽参考值/接口带宽   取计算结果的整数部分作为接口开销值，当结果小于1时取1。   可以通过改变带宽参考值改变接口的开销值，带宽参考值是可以配置的，缺省值为100M。   根据公式可计算各种接口开销的缺省值，如下：     56kbit/s串口——开销的缺省值是1785。     64kbit/s串口——开销的缺省值是1562。     Ethe...
思科网络中如何进行动态NAT配置
最新发布
2201_75693008的博客
03-13 2868
根据每台PC机所处的位置配置地址，这里可以统一给他们的地址为.1 / .2（每个IP网段共有254个地址是可以分配给PC机的，分别是第1~254，IP地址中的第一个地址.0是网络地址（保留地址），IP网段的最后一个地址.255是广播地址（保留地址）PC0：192.168.1.1（IP地址），255.255.255.0（子网掩码） PC1：192.168.1.2（IP地址），255.255.255.0（子网掩码） PC2：192.168.2.1（IP地址），255.255.255.0（子网掩码） PC3：19
构建高效数据中心网络：技术与方案解析
文档深入探讨了路由与交换、EOR与TOR、网络虚拟化、VM互访技术、虚拟机迁移网络技术等关键领域，并提供了不同级别的数据中心网络设计方案，包括省级、市级和区县级。同时，方案强调了绿色环保、高性能、高稳定性和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值