USG双出口网关配置方案

最新推荐文章于 2024-12-24 18:38:55 发布
最新推荐文章于 2024-12-24 18:38:55 发布
阅读量1.2k 收藏 10
点赞数 2
分类专栏： HuaWei 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44458315/article/details/132510674
版权

1. 组网需求

在这里插入图片描述

两台 FW 的业务接口都工作在三层，上下行分别连接交换机

上行的两台交换机 分别连接到不同的运营商，其中

ISP1 分配给企业的 IP 地址为 100.100.100.1、100.100.100.2、 100.100.100.3

ISP2 分配给企业的 IP 地址为 200.200.200.1、200.200.200.2、200.200.200.3

分支机构分别与总部的 100.100.100.3、200.200.200.3 建立 VPN 连接，且各自使用各自的网关上 网； 现在希望两台 FW 以负载分担方式工作，

部门 A 的用户（192.168.11.0/24）的流量去往 ISP1

部门 B（192.168.12.0/24）的流量去往 ISP2

正常情况下，FW_A 和 FW_B 共同转发流 量。当其中一台 FW 出现故障时，另外一台 FW 转发全部业务，保证业务不中断

2. 使用主要技术

双机热备技术：VRRP，VGMP，HRP

服务器负载均衡技术：SLB

安全的 VPN 技术：IPSec-VPN

智能选路：策略路由

3. 操作步骤

3.1 规划与配置
设备编码接口数据设备编码接口数据
FW_AGE1/0/010.1.1.1/24FW_BGE1/0/010.2.2.1/24
GE1/0/1100.100.100.1/24 VIP:100.100.100.3GE1/0/1100.100.100.2/24 VIP:100.100.100.3
GE1/0/2200.200.200.1/24 VIP:200.200.200.3GE1/0/2200.200.200.2/24 VIP:200.200.200.3
GE1/0/310.3.3.1/24GE1/0/310.3.3.2/24
GE1/0/510.5.5.1/24GE1/0/510.5.5.2/24
SW_AGE0/0/1VLan10:10.1.1.2/24SW_BGE0/0/1VLan10:10.2.2.2/24
GE0/0/4VLan11:192.168.11.254/24 VIP:192.168.11.1GE0/0/4VLan11:192.168.11.253/24 VIP:192.168.11.1
GE0/0/5VLan12:192.168.12.254/24 VIP:192.168.12.1GE0/0/5VLan12:192.168.12.253/24 VIP:192.168.12.1
SW_CGE0/0/11 GE0/0/12VLan10:10.3.3.3/24
GE0/0/1 GE0/0/2 GE0/0/3VLan172:172.16.10.1/24SRV1:172.16.10.101/24 SRV2:172.16.10.102/24 SRV3:172.16.10.103/24
FW_BranchGE1/0/1150.150.150.150/24
GE1/0/010.11.1.1/24
ISP1GE0/0/1100.100.100.100/24
ISP2GE0/0/1200.200.200.200/24
3.2 模拟 ISP 网络

这里我采用 IS-IS 来模拟 ISP 网络，ISP1 是 100.100.100.0/24 网段，ISP2 是 200.200.200.0 网段； 配置如下

ISP1：

[ISP1] router id 1.1.1.1
[ISP1] isis 10
[ISP1-isis-10] is-level level-2
[ISP1-isis-10] network-entity 49.0010.0010.0100.1001.00    //49.0010区域ID、0010.0100.101系统ID、00 SEL选择符，对于NET地址是00
[ISP1] interface GigabitEthernet 0/0/0
[ISP1-GigabitEthernet0/0/0] ip address 10.10.100.1 255.255.255.0    //使用私网地址作为运营商内部设备互联
[ISP1-GigabitEthernet0/0/0] isis enable 10
[ISP1] interface GigabitEthernet 0/0/1
[ISP1-GigabitEthernet0/0/1] ip address 100.100.100.100 255.255.255.0    //外部互联网地址
[ISP1-GigabitEthernet0/0/1] isis enable 10

ISP2：

[ISP2] router id 2.2.2.2
[ISP2] isis 10
[ISP2-isis-10] is-level level-2
[ISP2-isis-10] network-entity 49.0010.0020.0200.2002.00
[ISP2] interface GigabitEthernet 0/0/0
[ISP2-GigabitEthernet0/0/0] ip address 10.10.200.2 255.255.255.0 
[ISP2-GigabitEthernet0/0/0] isis enable 10
[ISP2] interface GigabitEthernet 0/0/1
[ISP2-GigabitEthernet0/0/1] ip address 200.200.200.200 255.255.255.0 
[ISP2-GigabitEthernet0/0/1] isis enable 10

ISP：作为两个运营互联互通节点

[ISP] router id 3.3.3.3
[ISP] isis 10
[ISP-isis-10] is-level level-2
[ISP-isis-10] network-entity 49.0010.0030.0300.3003.00
[ISP] interface GigabitEthernet 0/0/0
[ISP-GigabitEthernet0/0/0] ip address 8.8.8.1 255.255.255.0    //模拟DNS所在网段
[ISP-GigabitEthernet0/0/0] isis enable 10
[ISP] interface GigabitEthernet 0/0/1
[ISP-GigabitEthernet0/0/1] ip address 10.10.100.3 255.255.255.0 
[ISP-GigabitEthernet0/0/1] isis enable 10
[ISP] interface GigabitEthernet 0/0/2
[ISP-GigabitEthernet0/0/2] ip address 10.10.200.3 255.255.255.0 
[ISP-GigabitEthernet0/0/2] isis enable 10

在 ISP 路由器上查看 ISIS 路由表

<ISP>dis isis route
3.3 配置总部内部网络
3.3.1 汇聚交换机配置

SW_A

sysname SW_A
[SW_A] vlan batch 10 to 12
[SW_A] stp instance 11 priority 4096    //设置实例 11 的优先级，让实例 11 在 SW_A 为Master
[SW_A] stp instance 12 priority 8192    //设置实例 12 的优先级，让实例 12 在 SW_B 为Backup
[SW_A] stp region-configuration
[SW_A-mst-region] region-name xh    //配置 MSTP 域名，所有参与 MSTP 的交换机的域名应为相同的。企业网内不建议多域
[SW_A-mst-region] revision-level 1    //配置修订级别，修订级别可以在域名和 VLAN映射表相同的情况下，来区分不同的域
[SW_A-mst-region] instance 11 vlan 11    //配置实例与 VLAN 的映射关系
[SW_A-mst-region] instance 12 vlan 12     //配置实例与 VLAN 的映射关系
[SW_A-mst-region] active region-configuration    //激活 MSTP 配置，如果没有这条命令，MSTP配置将不会生效
[SW_A] dhcp enable
[SW_A] ip pool vlan11
[SW_A-ip-pool-vlan11] gateway-list 192.168.11.1
[SW_A-ip-pool-vlan11] network 192.168.11.0 mask 255.255.255.0
[SW_A-ip-pool-vlan11] excluded-ip-address 192.168.11.2 192.168.11.10
[SW_A-ip-pool-vlan11] excluded-ip-address 192.168.11.150 192.168.11.254
[SW_A-ip-pool-vlan11] dns-list 8.8.8.8
[SW_A] ip pool vlan12
[SW_A-ip-pool-vlan12] gateway-list 192.168.12.1
[SW_A-ip-pool-vlan12] network 192.168.12.0 mask 255.255.255.0
[SW_A-ip-pool-vlan12] excluded-ip-address 192.168.12.2 192.168.12.10
[SW_A-ip-pool-vlan12] excluded-ip-address 192.168.12.150 192.168.12.254    //由于交换机主设备上的地址池信息不能实时备份到备设备上，为防止主备切换后出现 IP 地址分配冲突，主设备和备设备上配置的地址池必须要互相排除。
[SW_A-ip-pool-vlan12] dns-list 8.8.8.8
[SW_A] interface Vlanif 10 
[SW_A-Vlanif10] ip address 10.1.1.2 255.255.255.0
[SW_A] interface Vlanif 11
[SW_A-Vlanif11] ip address 192.168.11.254 255.255.255.0
[SW_A-Vlanif11] vrrp vrid 11 virtual-ip 192.168.11.1    //配置 VRRP 的虚拟地址，客户机利用此 IP 作为网关，达到冗余的目的（此地址可以与主 IP 不在同一网段）
[SW_A-Vlanif11] vrrp vrid 11 priority 111    //设置 VRRP 的抢占优先级，默认为 100，值越大优先级越高
[SW_A-Vlanif11] vrrp vrid 11 preempt-mode timer delay 10//设置抢占时间，10s抢占
[SW_A-Vlanif11] vrrp vrid 11 track interface GigabitEthernet 0/0/1 reduced 50//追踪上行接口，如果接口down了优先级减少50
[SW_A-Vlanif11] dhcp select global
[SW_A] interface Vlanif 12
[SW_A-Vlanif12] ip address 192.168.12.254 255.255.255.0
[SW_A-Vlanif12] vrrp vrid 12 virtual-ip 192.168.12.1
[SW_A-Vlanif12] dhcp select global
[SW_A] interface Eth-Trunk1
[SW_A-Eth-Trunk1] trunkport GigabitEthernet 0/0/2 to 0/0/3
[SW_A-Eth-Trunk1] port link-type trunk
[SW_A-Eth-Trunk1] port trunk allow-pass vlan 2 to 4094
[SW_A-Eth-Trunk1] mode lacp-static//选择工作，模式LACP
[SW_A-Eth-Trunk1] max active-linknumber 1//选择最大工作链路
[SW_A] interface GigabitEthernet 0/0/1
[SW_A-GigabitEthernet0/0/1] port link-type access
[SW_A-GigabitEthernet0/0/1] port default vlan 10
[SW_A] interface GigabitEthernet 0/0/4
[SW_A-GigabitEthernet0/0/4] port link-type trunk
[SW_A-GigabitEthernet0/0/4] port trunk allow-pass vlan 11 to 12
[SW_A] interface GigabitEthernet 0/0/5
[SW_A-GigabitEthernet0/0/5] port link-type trunk
[SW_A-GigabitEthernet0/0/5] port trunk allow-pass vlan 11 to 12
[SW_A] ospf 1 router-id 3.3.3.3
[SW_A-ospf-1] area 0.0.0.0
[SW_A-ospf-1-area-0.0.0.0] network 10.1.1.2 0.0.0.0
[SW_A-ospf-1-area-0.0.0.0] network 192.168.11.0 0.0.0.255
[SW_A-ospf-1-area-0.0.0.0] network 192.168.12.0 0.0.0.255
[SW_A] user-interface con 0
[SW_A-ui-console0] idle-timeout 0 0     //配置 Console 口连接永不超时，主要用于实验方便，在实际网络中为了安全起见最好不这么做

SW_B

sysname SW_B
[SW_B] vlan batch 10 to 12
[SW_B] stp instance 11 priority 8192
[SW_B] stp instance 12 priority 4096
[SW_B] stp region-configuration
[SW_B-mst-region] region-name xh
[SW_B-mst-region] revision-level 1
[SW_B-mst-region] instance 11 vlan 11
[SW_B-mst-region] instance 12 vlan 12
[SW_B-mst-region] active region-configuration
[SW_B] dhcp enable
[SW_B] ip pool vlan11
[SW_B-ip-pool-vlan11] gateway-list 192.168.11.1
[SW_B-ip-pool-vlan11] network 192.168.11.0 mask 255.255.255.0
[SW_B-ip-pool-vlan11] excluded-ip-address 192.168.11.2 192.168.11.149
[SW_B-ip-pool-vlan11] excluded-ip-address 192.168.11.250 192.168.11.254
[SW_B-ip-pool-vlan11] dns-list 8.8.8.8
[SW_B] ip pool vlan12
[SW_B-ip-pool-vlan12] gateway-list 192.168.12.1
[SW_B-ip-pool-vlan12] network 192.168.12.0 mask 255.255.255.0
[SW_B-ip-pool-vlan12] excluded-ip-address 192.168.12.2 192.168.12.149
[SW_B-ip-pool-vlan12] excluded-ip-address 192.168.12.250 192.168.12.254
[SW_B-ip-pool-vlan12] dns-list 8.8.8.8
[SW_B] interface Vlanif 10 
[SW_B-Vlanif10] ip address 10.2.2.2 255.255.255.0
[SW_B] interface Vlanif 11
[SW_B-Vlanif11] ip address 192.168.11.253 255.255.255.0
[SW_B-Vlanif11] vrrp vrid 11 virtual-ip 192.168.11.1
[SW_B-Vlanif11] dhcp select global
[SW_B] interface Vlanif 12
[SW_B-Vlanif12] ip address 192.168.12.253 255.255.255.0
[SW_B-Vlanif12] vrrp vrid 12 virtual-ip 192.168.12.1
[SW_B-Vlanif12] vrrp vrid 12 priority 111
[SW_B-Vlanif12]vrrp vrid 12 preempt-mode timer delay 10
[SW_B-Vlanif12]vrrp vrid 12 track interface g0/0/1 reduced 50
[SW_B-Vlanif12] dhcp select global
[SW_B] interface Eth-Trunk 1
[SW_B-Eth-Trunk1] trunkport GigabitEthernet 0/0/2 to 0/0/3
[SW_B-Eth-Trunk1]  port link-type trunk
[SW_B-Eth-Trunk1]  port trunk allow-pass vlan 2 to 4094
[SW_B-Eth-Trunk1] mode lacp-static//选择工作，模式LACP
[SW_B-Eth-Trunk1] max active-linknumber 1//选择最大工作链路
[SW_B] interface GigabitEthernet 0/0/1
[SW_B-GigabitEthernet0/0/1] port link-type access
[SW_B-GigabitEthernet0/0/1] port default vlan 10
[SW_B] interface GigabitEthernet 0/0/4
[SW_B-GigabitEthernet0/0/4] port link-type trunk
[SW_B-GigabitEthernet0/0/4] port trunk allow-pass vlan 11 to 12
[SW_B] interface GigabitEthernet 0/0/5
[SW_B-GigabitEthernet0/0/5] port link-type trunk
[SW_B-GigabitEthernet0/0/5] port trunk allow-pass vlan 11 to 12
[SW_B] ospf 1 router-id 4.4.4.4
[SW_B-ospf-1] area 0.0.0.0
[SW_B-ospf-1-area-0.0.0.0] network 192.168.0.0 0.0.255.255
[SW_B-ospf-1-area-0.0.0.0] network 10.2.2.2 0.0.0.0
[SW_B] user-interface con 0
[SW_B-ui-console0] idle-timeout 0 0
3.3.2 接入交换机配置

SW_4

sysname SW_4
[SW_4] vlan batch 11 to 12
[SW_4] stp region-configuration
[SW_4-mst-region] region-name xh
[SW_4-mst-region] revision-level 1
[SW_4-mst-region] instance 11 vlan 11
[SW_4-mst-region] instance 12 vlan 12
[SW_4-mst-region] active region-configuration
[SW_4]interface Ethernet 0/0/11
[SW_4-Ethernet0/0/11] port link-type access
[SW_4-Ethernet0/0/11] port default vlan 11
[SW_4-Ethernet0/0/11] stp edged-port enable    //配置为边缘端口，主要用于连接 PC 或者路由器等不参与生成树计算的设备
[SW_4] interface Ethernet 0/0/12
[SW_4-Ethernet0/0/12] port link-type access
[SW_4-Ethernet0/0/12] port default vlan 12
[SW_4-Ethernet0/0/12] stp edged-port enable
[SW_4] interface GigabitEthernet 0/0/1
[SW_4-GigabitEthernet0/0/1] port link-type trunk
[SW_4-GigabitEthernet0/0/1] port trunk allow-pass vlan 11 to 12
[SW_4-GigabitEthernet0/0/1] dhcp snooping trusted
[SW_4] interface GigabitEthernet 0/0/2
[SW_4-GigabitEthernet0/0/2] port link-type trunk
[SW_4-GigabitEthernet0/0/2] port trunk allow-pass vlan 11 to 12
[SW_4-GigabitEthernet0/0/2] dhcp snooping trusted

SW_5

sysname SW_5
[SW_5] vlan batch 11 to 12
[SW_5] stp region-configuration
[SW_5-mst-region] region-name xh
[SW_5-mst-region] revision-level 1
[SW_5-mst-region] instance 11 vlan 11
[SW_5-mst-region] instance 12 vlan 12
[SW_5-mst-region] active region-configuration
[SW_5] interface Ethernet 0/0/11
[SW_5-Ethernet0/0/11] port link-type access
[SW_5-Ethernet0/0/11] port default vlan 11
[SW_5-Ethernet0/0/11] stp edged-port enable    //配置为边缘端口，主要用于连接 PC 或者路由器等不参与生成树计算的设备
[SW_5] interface Ethernet0/0/12
[SW_5-Ethernet0/0/12] port link-type access
[SW_5-Ethernet0/0/12] port default vlan 12
[SW_5-Ethernet0/0/12] stp edged-port enable
[SW_5] interface GigabitEthernet 0/0/1
[SW_5-GigabitEthernet0/0/1] port link-type trunk
[SW_5-GigabitEthernet0/0/1] port trunk allow-pass vlan 11 to 12
[SW_4-GigabitEthernet0/0/1] dhcp snooping trusted
[SW_5] interface GigabitEthernet 0/0/2
[SW_5-GigabitEthernet0/0/2] port link-type trunk
[SW_5-GigabitEthernet0/0/2] port trunk allow-pass vlan 11 to 12
[SW_4-GigabitEthernet0/0/2] dhcp snooping trusted
3.3.3 配置防火墙

FW_A/B

sysname FW_A
[FW_A] web-manager timeout 60    //设置管理页面超时时间为 60 分钟，以实验方便为目的
[FW_A] aaa
[FW_A-aaa] undo manager-user password-modify enable    //取消管理员密码修改策略，以实验方便为目的
[FW_A] interface GigabitEthernet 0/0/0
[FW_A-GigabitEthernet0/0/0] ip address 192.168.5.5 255.255.255.0
[FW_A] interface GigabitEthernet 1/0/0
[FW_A-GigabitEthernet1/0/0] ip address 10.1.1.1 255.255.255.0
[FW_A-GigabitEthernet1/0/0] service-manage ping permit
[FW_A] interface GigabitEthernet 1/0/1
[FW_A-GigabitEthernet1/0/1] ip address 100.100.100.1 255.255.255.0
[FW_A-GigabitEthernet1/0/1] vrrp vrid 1 virtual-ip 100.100.100.3 active     //配置 VRRP 管理组地址，例外 USG6000V 有一个 BUG，就是在下次启动时 VRRP 状态一直会处于Initialize，必须手动重新配置一遍，要么就是等很久再开防火墙也可以
[FW_A-GigabitEthernet1/0/1] vrrp virtual-mac enable    //启动虚拟 MAC 地址，主要用于负载分担
[FW_A-GigabitEthernet1/0/1] service-manage ping permit
[FW_A] interface GigabitEthernet 1/0/2
[FW_A-GigabitEthernet1/0/2] ip address 200.200.200.1 255.255.255.0
[FW_A-GigabitEthernet1/0/2] vrrp vrid 2 virtual-ip 200.200.200.3 standby
[FW_A-GigabitEthernet1/0/2] vrrp virtual-mac enable
[FW_A-GigabitEthernet1/0/2] service-manage ping permit
[FW_A] interface GigabitEthernet 1/0/3
[FW_A-GigabitEthernet1/0/3] ip address 10.3.3.1 255.255.255.0
[FW_A] interface GigabitEthernet 1/0/5
[FW_A-GigabitEthernet1/0/5] ip address 10.5.5.1 255.255.255.0
//动态路由 OSPF 配置
ospf 1 router-id 1.1.1.1
    default-route-advertise always
    area 0.0.0.0
        network 10.1.1.1 0.0.0.0
        network 10.3.3.1 0.0.0.0
//FW_B配置与 FW_A 类似，除了接口 IP，路由相关配置，其它配置会通过 HRP 自动从 FW_A 同 步过来
sysname FW_B
[FW_B] web-manager timeout 60    //设置管理页面超时时间为 60 分钟，以实验方便为目的
[FW_B] aaa
[FW_B-aaa] undo manager-user password-modify enable    //取消管理员密码修改策略，以实验方便为目的
[FW_B] interface GigabitEthernet 0/0/0
[FW_B-GigabitEthernet0/0/0] ip address 192.168.5.6 255.255.255.0
[FW_B] interface GigabitEthernet 1/0/0
[FW_B-GigabitEthernet1/0/0] ip address 10.2.2.1 255.255.255.0
[FW_B-GigabitEthernet1/0/0] service-manage ping permit
[FW_B] interface GigabitEthernet 1/0/1
[FW_B-GigabitEthernet1/0/1] ip address 100.100.100.2 255.255.255.0
[FW_B-GigabitEthernet1/0/1] vrrp vrid 1 virtual-ip 100.100.100.3 standby    
[FW_A-GigabitEthernet1/0/1] vrrp virtual-mac enable    //启动虚拟 MAC 地址，主要用于负载分担
[FW_A-GigabitEthernet1/0/1] service-manage ping permit
[FW_A] interface GigabitEthernet 1/0/2
[FW_A-GigabitEthernet1/0/2] ip address 200.200.200.2 255.255.255.0
[FW_A-GigabitEthernet1/0/2] vrrp vrid 2 virtual-ip 200.200.200.3 active
[FW_A-GigabitEthernet1/0/2] vrrp virtual-mac enable
[FW_A-GigabitEthernet1/0/2] service-manage ping permit
[FW_A] interface GigabitEthernet 1/0/3
[FW_A-GigabitEthernet1/0/3] ip address 10.3.3.2 255.255.255.0
[FW_A] interface GigabitEthernet 1/0/5
[FW_A-GigabitEthernet1/0/5] ip address 10.5.5.2 255.255.255.0
//动态路由 OSPF 配置
ospf 1 router-id 2.2.2.2
    default-route-advertise always
    area 0.0.0.0
        network 10.2.2.1 0.0.0.0
        network 10.3.3.2 0.0.0.0    
    
//高可靠性配置
[FW_A] hrp enable
[FW_A] hrp interface GigabitEthernet 1/0/5 remote 10.5.5.2    //配置心跳检测链路
[FW_A] hrp mirror session enable    //会话同步
[FW_B] hrp enable
[FW_B] hrp interface GigabitEthernet1/0/5 remote 10.5.5.1
[FW_B] hrp mirror session enable
//dis hrp state   
HRP_M[FW_A] hrp track ip-link link_100
HRP_M[FW_A] ip-link check enable
HRP_M[FW_A] ip-link name link_100
HRP_M[FW_A-iplink-link_100] destination 100.100.100.100 mode icmp
HRP_M[FW_A] ip-link name link_200
HRP_M[FW_A-iplink-link_200] destination 200.200.200.200 mode icmp
//安全域配置
HRP_M[FW_A] firewall zone trust
HRP_M[FW_A-zone-trust] add interface GigabitEthernet 0/0/0
HRP_M[FW_A-zone-trust] add interface GigabitEthernet 1/0/0
HRP_M[FW_A] firewall zone dmz
HRP_M[FW_A-zone-dmz] add interface GigabitEthernet 1/0/3
HRP_M[FW_A] firewall zone name ISP1
HRP_M[FW_A-zone-ISP1] set priority 10
HRP_M[FW_A-zone-ISP1] add interface GigabitEthernet 1/0/1
HRP_M[FW_A] firewall zone name ISP2
HRP_M[FW_A-zone-ISP2] set priority 20
HRP_M[FW_A-zone-ISP2] add interface GigabitEthernet 1/0/2 
HRP_M[FW_A] firewall zone name HRP
HRP_M[FW_A-zone-HRP] set priority 55
HRP_M[FW_A-zone-HRP] add interface GigabitEthernet 1/0/5

服务器负载均衡配置

（USG6000V 有一个 BUG 就是每次设备重启后需手动重新 slb enable）

HRP_M[FW_A] slb enable
HRP_M[FW_A] slb
HRP_M[FW_A-slb] group 0 SRV
HRP_M[FW_A-slb-group-0] metric roundrobin    //轮询方式
HRP_M[FW_A-slb-group-0] health-check type icmp     //健康检查类型
HRP_M[FW_A-slb-group-0] rserver 1 rip 172.16.10.101 port 80 max-connection 10 description server1
HRP_M[FW_A-slb-group-0] rserver 2 rip 172.16.10.102 port 80 max-connection 20 description server2
HRP_M[FW_A-slb-group-0] rserver 3 rip 172.16.10.103 port 80 max-connection 30 description server3     //服务器组配置
HRP_M[FW_A-slb]  vserver 0 WEB
HRP_M[FW_A-slb-vserver-0] vip 0 100.100.100.3
HRP_M[FW_A-slb-vserver-0] vip 1 200.200.200.3
HRP_M[FW_A-slb-vserver-0] protocol http
HRP_M[FW_A-slb-vserver-0] vport 80
HRP_M[FW_A-slb-vserver-0] group SRV

安全策略

HRP_M[FW_A] security-policy
HRP_M[FW_A-policy-security] rule name Trust_ISP
HRP_M[FW_A-policy-security-rule-Trust_ISP] description NAT 
HRP_M[FW_A-policy-security-rule-Trust_ISP] source-zone trust
HRP_M[FW_A-policy-security-rule-Trust_ISP] destination-zone ISP1
HRP_M[FW_A-policy-security-rule-Trust_ISP] destination-zone ISP2
HRP_M[FW_A-policy-security-rule-Trust_ISP] action permit    //用于内部网络访问外部网络

HRP_M[FW_A-policy-security] rule name Trust_Local
HRP_M[FW_A-policy-security-rule-Trust_Local] description Management
HRP_M[FW_A-policy-security-rule-Trust_Local] source-zone trust
HRP_M[FW_A-policy-security-rule-Trust_Local] destination-zone local
HRP_M[FW_A-policy-security-rule-Trust_Local] action permit    //用于管理防火墙以及路由协议等

HRP_M[FW_A-policy-security] rule name Local_Trust
HRP_M[FW_A-policy-security-rule-Local_Trust] description OSPF
HRP_M[FW_A-policy-security-rule-Local_Trust] source-zone local
HRP_M[FW_A-policy-security-rule-Local_Trust] destination-zone trust
HRP_M[FW_A-policy-security-rule-Local_Trust] action permit    //主要用于 OSPF 协议报文

HRP_M[FW_A-policy-security] rule name Local_DMZ
HRP_M[FW_A-policy-security-rule-Local_DMZ] description OSPF
HRP_M[FW_A-policy-security-rule-Local_DMZ] source-zone local
HRP_M[FW_A-policy-security-rule-Local_DMZ] destination-zone dmz
HRP_M[FW_A-policy-security-rule-Local_DMZ] action permit    //主要用于 OSPF 协议报文

HRP_M[FW_A-policy-security] rule name ISP_DMZ
HRP_M[FW_A-policy-security-rule-ISP_DMZ] description WWW
HRP_M[FW_A-policy-security-rule-ISP_DMZ] source-zone ISP1
HRP_M[FW_A-policy-security-rule-ISP_DMZ] source-zone ISP2
HRP_M[FW_A-policy-security-rule-ISP_DMZ] destination-zone dmz
HRP_M[FW_A-policy-security-rule-ISP_DMZ] service http
HRP_M[FW_A-policy-security-rule-ISP_DMZ] service ftp
HRP_M[FW_A-policy-security-rule-ISP_DMZ] service dns
HRP_M[FW_A-policy-security-rule-ISP_DMZ] long-link enable
HRP_M[FW_A-policy-security-rule-ISP_DMZ] long-link aging-time 8
HRP_M[FW_A-policy-security-rule-ISP_DMZ] action permit    //外部网络访问服务器的 WEB 服务

HRP_M[FW_A-policy-security] rule name Local_ISP
HRP_M[FW_A-policy-security-rule-Local_ISP] description IP-Link
HRP_M[FW_A-policy-security-rule-Local_ISP] source-zone local
HRP_M[FW_A-policy-security-rule-Local_ISP] destination-zone ISP1
HRP_M[FW_A-policy-security-rule-Local_ISP] destination-zone ISP2
HRP_M[FW_A-policy-security-rule-Local_ISP] action permit    //用于 IP-Link 的探测报文

HRP_M[FW_A-policy-security] rule name Trust_DMZ
HRP_M[FW_A-policy-security-rule-Trust_DMZ] source-zone trust
HRP_M[FW_A-policy-security-rule-Trust_DMZ] destination-zone dmz
HRP_M[FW_A-policy-security-rule-Trust_DMZ] service http
HRP_M[FW_A-policy-security-rule-Trust_DMZ] action permit    // 内部网络访问 DMZ 区的 WEB 服务器

策略路由

HRP_M[FW_A] ip address-set Web_IP type object
HRP_M[FW_A-object-address-set-Web_IP] address 0 100.100.100.3 mask 32
HRP_M[FW_A-object-address-set-Web_IP] address 1 200.200.200.3 mask 32    //外网访问 WEB 的地址集
HRP_M[FW_A] policy-based-route
HRP_M[FW_A-policy-pbr] rule name Trust_DMZ
HRP_M[FW_A-policy-pbr-rule-Trust_DMZ] source-zone trust
HRP_M[FW_A-policy-pbr-rule-Trust_DMZ] destination-address address-set Web_IP
HRP_M[FW_A-policy-pbr-rule-Trust_DMZ] action pbr next-hop 10.3.3.3    //内外通过外网 IP 访问 WEB 服务器

HRP_M[FW_A-policy-pbr] rule name Route_Policy_ISP1
HRP_M[FW_A-policy-pbr-rule-Route_policy_ISP1] source-zone trust
HRP_M[FW_A-policy-pbr-rule-Route_policy_ISP1] source-address 192.168.11.0 24
HRP_M[FW_A-policy-pbr-rule-Route_policy_ISP1] track ip-link link_100    //监控 100.100.100.100 是否可达，如果不可达那么这条规则就不会生效
HRP_M[FW_A-policy-pbr-rule-Route_policy_ISP1] action pbr egress-interface GigabitEthernet 1/0/1 next-hop 100.100.100.100    //这里建议要指定出接口，因为如果是 ISP1 的线路故障，有可能防火墙能通过 ISP2 的线路探测到100.100.100.100 的存在
HRP_M[FW_A-policy-pbr] rule name Route_Policy_ISP2
HRP_M[FW_A-policy-pbr-rule-Route_Policy_ISP2] source-zone trust
HRP_M[FW_A-policy-pbr-rule-Route_Policy_ISP2] source-address 192.168.12.0 24
HRP_M[FW_A-policy-pbr-rule-Route_Policy_ISP2] track ip-link link_200
HRP_M[FW_A-policy-pbr-rule-Route_Policy_ISP2] action pbr egress-interface GigabitEthernet1/0/2 next-hop 200.200.200.200    // VLAN11 的用户从 ISP1 访问外网，VLAN12的用户从 ISP2 访问外网

NAT 配置

HRP_M[FW_A] nat address-group isp1 0
HRP_M[FW_A] mode pat
HRP_M[FW_A-address-group-isp1] section 0 100.100.100.1 100.100.100.2
HRP_M[FW_A] nat address-group isp2 1
HRP_M[FW_A] mode pat
 section 0 200.200.200.1 200.200.200.2    //NAT 转换地址池，如果企业内部访问终端较多，这里就需要多个出口 IP，否则会因端口不够用导致网络不能正常访问
HRP_M[FW_A] nat-policy
HRP_M[FW_A-policy-nat] rule name NAT_ISP1
HRP_M[FW_A-policy-nat-rule-NAT_isp1] source-zone trust
HRP_M[FW_A-policy-nat-rule-NAT_isp1] destination-zone ISP1
HRP_M[FW_A-policy-nat-rule-NAT_isp1] action nat address-group isp1
HRP_M[FW_A-policy-nat] rule name NAT_ISP2
HRP_M[FW_A-policy-nat-rule-NAT_isp2] source-zone trust
HRP_M[FW_A-policy-nat-rule-NAT_isp2] destination-zone ISP2
HRP_M[FW_A-policy-nat-rule-NAT_isp2] action nat address-group isp2

[FW_A] ip route-static 0.0.0.0 0.0.0.0 100.100.100.100 preference 50 track ip-link link_100
[FW_A] ip route-static 0.0.0.0 0.0.0.0 200.200.200.200
3.4 配置 IPSec-VPN
3.4.1 总公司 IPSec-VPN 配置

FW_A

定义感兴趣流量

HRP_M[FW_A] acl number 3000 
HRP_M[FW_A-acl-adv-3000] rule 5 permit ip source 192.168.0.0 0.0.255.255 destination 10.11.5.0 0.0.255.255  
HRP_M[FW_A] acl number 3001 
HRP_M[FW_A-acl-adv-3001] rule 5 permit ip source 192.168.0.0 0.0.255.255 destination 10.11.5.0 0.0.255.255

配置加密算法

HRP_M[FW_A] ipsec proposal Center
HRP_M[FW_A-ipsec-proposal-Center] esp authentication-algorithm sha2-256 
HRP_M[FW_A-ipsec-proposal-Center] esp encryption-algorithm aes-256

创建IKE安全提议

HRP_M[FW_A] ike proposal 1
HRP_M[FW_A-ike-proposal-1] encryption-algorithm aes-256
HRP_M[FW_A-ike-proposal-1] dh group2
 authentication-algorithm sha2-256
 authentication-method pre-share
 integrity-algorithm hmac-sha2-256
 prf hmac-sha2-256

配置 IKE 对等体

HRP_M[FW_A] ike peer IKE_100
HRP_M[FW_A-ike-peer-IKE_100] pre-shared-key Huawei
HRP_M[FW_A-ike-peer-IKE_100] ike-proposal 1
HRP_M[FW_A-ike-peer-IKE_100] local-id-type fqdn
HRP_M[FW_A-ike-peer-IKE_100] local-id C100

HRP_M[FW_A] ike peer IKE_200
HRP_M[FW_A-ike-peer-IKE_200] pre-shared-key Huawei
HRP_M[FW_A-ike-peer-IKE_200] ike-proposal 1
HRP_M[FW_A-ike-peer-IKE_200] local-id-type fqdn
HRP_M[FW_A-ike-peer-IKE_200] local-id C200

配置策略模版

HRP_M[FW_A] ipsec policy-template TPL100 100
HRP_M[FW_A-ipsec-policy-templet-TPL100-100] security acl 3000
HRP_M[FW_A-ipsec-policy-templet-TPL100-100] ike-peer IKE_100
HRP_M[FW_A-ipsec-policy-templet-TPL100-100] proposal Center
HRP_M[FW_A-ipsec-policy-templet-TPL100-100] alias IPSec_100
HRP_M[FW_A-ipsec-policy-templet-TPL100-100] scenario point-to-multi-point    //模版方式才能使用点到多点

HRP_M[FW_A] ipsec policy-template TPL200 200
HRP_M[FW_A-ipsec-policy-templet-TPL200-200] security acl 3001
HRP_M[FW_A-ipsec-policy-templet-TPL200-200] ike-peer IKE_200
HRP_M[FW_A-ipsec-policy-templet-TPL200-200] proposal Center
HRP_M[FW_A-ipsec-policy-templet-TPL200-200] alias IPSec_200
HRP_M[FW_A-ipsec-policy-templet-TPL200-200] scenario point-to-multi-point

配置关联

HRP_M[FW_A] ipsec policy IPSec-100 100 isakmp template TPL100
HRP_M[FW_A] ipsec policy IPSec-200 200 isakmp template TPL200

应用接口

HRP_M[FW_A] interface GigabitEthernet1/0/1
HRP_M[FW_A-GigabitEthernet1/0/1] ipsec policy IPSec-100 master
HRP_M[FW_A] interface GigabitEthernet1/0/2
HRP_M[FW_A-GigabitEthernet1/0/2] ipsec policy IPSec-200 slave

----------------------------需要开启防火墙的策略----------------------------

HRP_M[FW_A]security-policy
HRP_M[FW_A-policy-security] rule name ISP_Local
HRP_M[FW_A-policy-security-rule-ISP_Local] description IPSec
HRP_M[FW_A-policy-security-rule-ISP_Local] source-zone ISP1
HRP_M[FW_A-policy-security-rule-ISP_Local] source-zone ISP2
HRP_M[FW_A-policy-security-rule-ISP_Local] destination-zone local 
HRP_M[FW_A-policy-security-rule-ISP_Local] destination-address 100.100.100.3 32
HRP_M[FW_A-policy-security-rule-ISP_Local] destination-address 200.200.200.3 32
HRP_M[FW_A-policy-security-rule-ISP_Local] action permit

HRP_M[FW_A-policy-security] rule name ISP_Trust
HRP_M[FW_A-policy-security-rule-ISP_Trust] description VPN
HRP_M[FW_A-policy-security-rule-ISP_Trust] source-zone ISP1
HRP_M[FW_A-policy-security-rule-ISP_Trust] source-zone ISP2
HRP_M[FW_A-policy-security-rule-ISP_Trust] destination-zone trust
HRP_M[FW_A-policy-security-rule-ISP_Trust] source-address 10.11.0.0 16
HRP_M[FW_A-policy-security-rule-ISP_Trust] destination-address 192.168.0.0 16
HRP_M[FW_A-policy-security-rule-ISP_Trust] action permit

HRP_M[FW_A] nat-policy
HRP_M[FW_A-policy-nat] rule name NOT_NAT_ISP1
HRP_M[FW_A-policy-nat-rule-NOT_NAT_ISP1] source-zone trust
HRP_M[FW_A-policy-nat-rule-NOT_NAT_ISP1] destination-zone ISP1
HRP_M[FW_A-policy-nat-rule-NOT_NAT_ISP1] source-address 192.168.11.0 24
HRP_M[FW_A-policy-nat-rule-NOT_NAT_ISP1] source-address 192.168.12.0 24
HRP_M[FW_A-policy-nat-rule-NOT_NAT_ISP1] destination-address 10.11.1.0 24
HRP_M[FW_A-policy-nat-rule-NOT_NAT_ISP1] action no-nat

HRP_M[FW_A-policy-nat] rule name NOT_NAT_ISP2
HRP_M[FW_A-policy-nat-rule-NOT_NAT_ISP2] source-zone trust
HRP_M[FW_A-policy-nat-rule-NOT_NAT_ISP2] destination-zone ISP2
HRP_M[FW_A-policy-nat-rule-NOT_NAT_ISP2] source-address 192.168.11.0 24
HRP_M[FW_A-policy-nat-rule-NOT_NAT_ISP2] source-address 192.168.12.0 24
HRP_M[FW_A-policy-nat-rule-NOT_NAT_ISP2] destination-address 10.11.1.0 24 
HRP_M[FW_A-policy-nat-rule-NOT_NAT_ISP2] action no-nat
3.4.2 分支机构 IPSec-VPN 配置

FW_Branch

[FW_Branch] acl number 3000
[FW_Branch-acl-adv-3000] rule 5 permit ip source 10.11.0.0 0.0.255.255 destination 192.168.0.0 0.0.255.255
[FW_Branch] acl number 3001
[FW_Branch-acl-adv-3001] rule 5 permit ip source 10.11.0.0 0.0.255.255 destination 192.168.0.0 0.0.255.255
[FW_Branch] ipsec proposal PPS_Br
[FW_Branch-ipsec-proposal-PPS_Br] esp authentication-algorithm sha2-256
[FW_Branch-ipsec-proposal-PPS_Br] esp encryption-algorithm aes-256
[FW_Branch] ike proposal 1
[FW_Branch-ike-proposal-1] encryption-algorithm aes-256
[FW_Branch-ike-proposal-1] dh group2
 authentication-algorithm sha2-256
 authentication-method pre-share
 integrity-algorithm hmac-sha2-256
 prf hmac-sha2-256

[FW_Branch] ike peer IKE_100
[FW_Branch-ike-peer-IKE_100] pre-shared-key Huawei
[FW_Branch-ike-peer-IKE_100] ike-proposal 1
[FW_Branch-ike-peer-IKE_100] local-id-type fqdn
[FW_Branch-ike-peer-IKE_100] local-id Br150
[FW_Branch-ike-peer-IKE_100] remote-address 100.100.100.3

[FW_Branch] ike peer IKE_200
[FW_Branch-ike-peer-IKE_200] pre-shared-key Huawei
[FW_Branch-ike-peer-IKE_200] ike-proposal 1
[FW_Branch-ike-peer-IKE_200] local-id-type fqdn
[FW_Branch-ike-peer-IKE_200] local-id Br150
[FW_Branch-ike-peer-IKE_200] remote-address 200.200.200.3

[FW_Branch] ipsec policy IPSec_100 10 isakmp
[FW_Branch-ipsec-policy-isakmp-IPSec_100-10] security acl 3000
[FW_Branch-ipsec-policy-isakmp-IPSec_100-10] ike-peer IKE_100
[FW_Branch-ipsec-policy-isakmp-IPSec_100-10] proposal PPS_Br

[FW_Branch] ipsec policy IPSec_200 10 isakmp
[FW_Branch-ipsec-policy-isakmp-IPSec_200-10] security acl 3001
[FW_Branch-ipsec-policy-isakmp-IPSec_200-10] ike-peer IKE_200
[FW_Branch-ipsec-policy-isakmp-IPSec_200-10] proposal PPS_Br
//配置 Tunnel 接口
[FW_Branch] interface tunnel 1
[FW_Branch-Tunnel1] ip address unnumbered interface GigabitEthernet1/0/1
[FW_Branch-Tunnel1] tunnel-protocol ipsec
[FW_Branch-Tunnel1] ipsec policy IPSec_100

[FW_Branch] interface tunnel 2
[FW_Branch-Tunnel2] ip address unnumbered interface GigabitEthernet1/0/1
[FW_Branch-Tunnel2] tunnel-protocol ipsec
[FW_Branch-Tunnel2] ipsec policy IPSec_200    //由于一个物理接口上只能有一个关联，因此这里需要用 Tunnel 接口来分别与两条链路建立 VPN 链路

配置负载分担和浮动路由

[FW_Branch] ip-link check enable 
[FW_Branch] ip-link name link_100
[FW_Branch-iplink-link_100] destination 100.100.100.3 interface gigabitethernet 1/0/1 
[FW_Branch] ip-link name link_200
[FW_Branch-iplink-link_200] destination 200.200.200.3 interface gigabitethernet 1/0/1 

[FW_Branch] ip route-static 192.168.11.0 255.255.255.0 Tunnel 1 preference 10 track ip-link link_100 
[FW_Branch] ip route-static 192.168.11.0 255.255.255.0 Tunnel 2 preference 20    //当 ISP1 出现故障，那么我们让访问192.168.11.0/24 网段的路由自动走 Tunnel 2 接口，否则默认走 Tunnel1 接口，以达到负载分担和冗余的效果
[FW_Branch] ip route-static 0.0.0.0 0.0.0.0 150.150.150.1
[FW_Branch] irewall zone untrust
    add interface GigabitEthernet1/0/1
    add interface Tunnel1
    add interface Tunnel2

-------------------------------需要配置的策略-------------------------------

[FW_Branch] security-policy
[FW_Branch-policy-security] rule name Trust_Untrust
[FW_Branch-policy-security-rule-Trust_Untrust] source-zone trust
[FW_Branch-policy-security-rule-Trust_Untrust] destination-zone untrust
[FW_Branch-policy-security-rule-Trust_Untrust] action permit

[FW_Branch-policy-security] rule name Local_Untrust
[FW_Branch-policy-security-rule-Local_Untrust] description IPSEC UPD500
[FW_Branch-policy-security-rule-Local_Untrust] source-zone local
[FW_Branch-policy-security-rule-Local_Untrust] destination-zone untrust
[FW_Branch-policy-security-rule-Local_Untrust] destination-address 100.100.100.3 32
[FW_Branch-policy-security-rule-Local_Untrust] destination-address 200.200.200.3 32
[FW_Branch-policy-security-rule-Local_Untrust] action permit
   
[FW_Branch-policy-security] rule name Untrust_Local
[FW_Branch-policy-security-rule-Untrust_Local] description IPSec_esp
[FW_Branch-policy-security-rule-Untrust_Local] source-zone untrust
[FW_Branch-policy-security-rule-Untrust_Local] destination-zone local
[FW_Branch-policy-security-rule-Untrust_Local] source-address 100.100.100.3 32
[FW_Branch-policy-security-rule-Untrust_Local] source-address 200.200.200.3 32
[FW_Branch-policy-security-rule-Untrust_Local] action permit
   
[FW_Branch-policy-security] rule name Untrust_Trust
[FW_Branch-policy-security-rule-Untrust_Trust] description VPN
[FW_Branch-policy-security-rule-Untrust_Trust] source-zone untrust 
[FW_Branch-policy-security-rule-Untrust_Trust] destination-zone trust
[FW_Branch-policy-security-rule-Untrust_Trust] source-address 192.168.0.0 16
[FW_Branch-policy-security-rule-Untrust_Trust] destination-address 10.11.1.0 24
[FW_Branch-policy-security-rule-Untrust_Trust] action permit

[FW_Branch] nat-policy
[FW_Branch-policy-nat] rule name NOT_NAT
[FW_Branch-policy-nat-rule-NOT_NAT] source-zone trust
[FW_Branch-policy-nat-rule-NOT_NAT] destination-zone untrust
[FW_Branch-policy-nat-rule-NOT_NAT] source-address 10.11.1.0 24
[FW_Branch-policy-nat-rule-NOT_NAT] destination-address 192.168.11.0 24
[FW_Branch-policy-nat-rule-NOT_NAT] destination-address 192.168.12.0 24
[FW_Branch-policy-nat-rule-NOT_NAT] action no-nat
3.4.5 查看配置效果

查看分支机构网关上的 SA 状态
在这里插入图片描述

查看总分 FW_A 的 SA 状态
在这里插入图片描述

查看总部 FW_B 的 SA 状态

在这里插入图片描述

用分支机构的 PC 去访问总部的内网

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-JK0eHqP1-1693026516200)(D:\desktop\学习资料\MD笔记文档\Hawei\Uploads\51.jpg)]

查看分支与总部的路由表

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-naebPCrL-1693026516200)(D:\desktop\学习资料\MD笔记文档\Hawei\Uploads\52.jpg)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-zFHFAfbZ-1693026516201)(D:\desktop\学习资料\MD笔记文档\Hawei\Uploads\53.jpg)]

如果能正确看到这些结果，说明你的配置没有问题。同时也说明你已经掌握企业网所需要的关键网络 技术

Turbo C 2.0 官方原版 安装版
02-12
Turbo C 2.0 官方原版安装版，DOS下经典的C编译器，ISO格式，在DOS下可用LOADISO虚拟光驱加载安装，也可以先解压出来在安装。
Turbo C2.0下载_Turbo C2.0官方下载【编程工具】-华军软件园
10-20
为了照顾不熟悉DOS环境软件操作的广大初学者，让大家能在Windows环境下方便地安装turbo c2.0，本安装程序可以将turbo c2.0安装在任意指定目录，无需修改 Options 菜单里的 Directory 选项，即可正常编译标准 C 程序!
重温经典：TurboC 2.0——C语言编程的怀旧之旅
gitblog_06524的博客
09-20 563
重温经典：TurboC 2.0——C语言编程的怀旧之旅 TurboC2.0下载及使用方法 项目地址: https://gitcode.com/Resource-Bundle-Collection/85181 ...
Turbo C 2.0使用教程（非常详细）从零基础入门到精通，看完这一篇就够了
最新发布
A1_3_9_7的博客
12-24 1262
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
Turbo C 2.0：经典C语言开发环境体验
weixin_35749796的博客
11-23 1149
本文还有配套的精品资源，点击获取 简介：Turbo C 2.0是Borland公司在1987年推出的经典C语言集成开发环境，具有小巧易用、功能强大的特点。它包括编辑器、编译器和调试器，为程序员提供一站式编程体验。尽管被现代IDE取代，Turbo C 2.0因其简洁界面和易配置性仍受初学者和教育机构青睐。压缩包“TC201E.rar”可能包含安装程序、用户手册、示例程序、练习...
Turbo C 2.0
12-17
程序已经封装好了，解压就可以在Win 10上运行Turbo C 2.0，非常方便
Turbo C 2.0下载地址和安装教程（图解）
ccc369639963的博客
01-08 2551
Turbo C 是美国 Borland 公司开发，应用于 DOS 平台上的一个 Ｃ 语言集成开发环境，它集编辑、编译，链接于一身，使得 Ｃ 语言的编辑，调试和测试都非常简捷，编译和链接速度极快，使用也很方便。 Turbo C 最大的优点就是小巧实用，运行速度快。 本教程中给大家准备的是 Turbo C 2.0 版本，可以在 Windows（2000/xp/7） 下完美运行，所有环境都已经配置好，不需要大家修改。 Turbo C 2.0 下载地址： 百度网盘： 链接: https://pan.baidu.co
Turbo C 2.0的下载地址
10-20 723
cid=5E72E127178F74F26119603FE3897D23C947B3D5&t=2&fmt=-以后要下软件自己直接到www.xunlei.com上搜一下就OK了|||华军软件园上有 cid=C53CAA068DC0D9E01142814A0CD36BB4EC7AAD77&t=2&fmt=-|||迅雷网站上的http://119.147.41
Turbo C 2.0 （dosbox版）
06-03
Turbo C 2.0 （dosbox版），适用于高于win7操作系统的电脑使用Turbo C 2.0进行C语言编译。Turbo C是dos最经典的一门编程语言了，也是编程入门者学习必备的语言，有了他就可以轻松dos环境进行编程了。下载下来直接...
Turbo C2.0
03-29
[编辑本段]Turbo C2.0 　　 介绍 　　 　　Turbo C2.0不仅是一个快捷、高效的编译程序，同时还有一个易学、易用的集成开发环境。使用Turbo C2.0无需独立地编辑、编译和连接程序，就能建立并运行C语言程序。因为这些功能都组合在Turbo 2.0的集成开发环境内，并且可以通过一个简单的主屏幕使用这些功能。 　　 基本配置要求 　　Turbo C 2.0可运行于IBM-PC系列微机,包括XT,AT及IBM 兼容机。此时要求DOS2.0或更高版本支持,并至少需要448K的RAM,可在任何彩、单色80列监视器上运行。支持数学协处理器芯片,也可进行浮点仿真,这将加快程序的执行。 [编辑本段]Turbo C 2.0的主要文件的简单介绍 　　INSTALL.EXE 安装程序文件 　　TC.EXE 集成编译 　　TCINST.EXE 集成开发环境的配置设置程序 　　TCHELP.TCH 帮助文件 　　THELP.COM 读取TCHELP.TCH的驻留程序README 关于Turbo C的信息文件 　　TCCONFIG.EXE 配置文件转换程序MAKE.EXE 　　项目管理工具TCC.EXE 　　命令行编译TLINK.EXE 　　Turbo C系列连接器TLIB.EXE 　　Turbo C系列库管理工具C0?.OBJ 不 　　同模式启动代码C?.LIB 　　不同模式运行库GRAPHICS.LIB 　　图形库EMU.LIB 　　8087仿真库FP87.LIB 8087库 　　*.H Turbo C头文件 　　*.BGI 不同显示器图形驱动程序 　　*.C Turbo C例行程序(源文件) 　　其中:上面的?分别为:T Tiny(微型模式)S Small(小模式)C Compact(紧凑模式)M Medium(中型模式)L Large(大模式)H Huge(巨大模式) 　　 Turbo C++ 3.0 　　“Turbo C++ 3.0”软件是Borland公司在1992年推出的强大的——C语言程序设计与C++面向对象程序设计 的集成开发工具。它只需要修改一个设置选项，就能够在同一个IDE集成开发环境下设计和编译以标准 C 和 C++ 语法设计的程序文件。 [编辑本段]C 语言 　　C语言起始于1968年发表的CPL语言，它的许多重要思想都来自于Martin Richards在1969年研制的BCPL语言，以及以BCPL语言为基础的与Ken Thompson在1970年研制的B语言。Ken Thompson用B语言写了第一个UNIX操作系统。M.M.Ritchie1972年在B语言的基础上研制了C语言，并用C语言写成了第一个在PDP-11计算机上研制的UNIX操作系统。1977年出现了独立于极其的C语言编译文本《看移植C语言编译程序》，从而大大简化了把C语言编译程序移植到新环境中所做的工作，这本身也就使UNIX的日益广泛使用，C语言也迅速得到推广。 　　1983年美国国家标准化协会（ANSI）根据C语言问世以来的各种版本，对C语言的发展和扩充制定了新的标准，成为ANSI C。1987年ANSI又公布了新标准————87ANSI C。 　　目前在微型计算机上使用的有Microsoft C、Quick C、Turbo C等多种版本。这些不同的C语言版本，基本部分是相同的，但是在有关规定上有略有差异。 　　C 语言发展如此迅速, 而且成为最受欢迎的语言之一, 主要因为它具有强大的功能。许多著名的系统软件, 如DBASE Ⅲ PLUS、DBASE Ⅳ 都是由C 语言编写的。用C 语言加上一些汇编语言子程序, 就更能显示C 语言的优势了,象PC- DOS ,WORDSTAR等就是用这种方法编写的。归纳起来C 语言具有下列特点: 　　1. C是中级语言 　　它把高级语言的基本结构和语句与低级语言的实用性结合起来。C 语言可以象汇编语言一样对位、字节和地址进行操作, 而这三者是计算机最基本的工作单元。 　　2. C是结构式语言 　　结构式语言的显著特点是代码及数据的分隔化, 即程序的各个部分除了必要的信息交流外彼此独立。这种结构化方式可使程序层次清晰, 便于使用、维护以及调试。C 语言是以函数形式提供给用户的, 这些函数可方便的调用, 并具有多种循环、条件语句控制程序流向, 从而使程序完全结构化。 　　3. C语言功能齐全 　　C 语言具有各种各样的数据类型, 并引入了指针概念, 可使程序效率更高。另外C 语言也具有强大的图形功能, 支持多种显示器和驱动器。而且计算功能、逻辑判断功能也比较强大, 可以实现决策目的。 　　4. C语言适用范围大 　　C 语言还有一个突出的优点就是适合于多种操作系统, 如DOS、UNIX,也适用于多种机型。 　　C语言的优点很多，但是也存在一些缺点，如运算优先级太多，运算能力方面不像其它高级语言那样强，语法定义不严格等。但是这些都不能阻止C语言成为一门广受欢迎的计算机编程语言！
Turbo C 2.0安装版
05-23
Turbo C 2.0_install.rar,Turbo C 2.0安装版。
Borland公司 正版Turbo C2.0
09-16
中文名: Turbo C 英文名: Turbo C(2.00/3.00)_install disk 发行时间: 1989年 制作发行: Borland International, Inc.地区: 美国 Turbo C 按安装分类大概有两种版本：一是通过install安装，原汁原味，而且不存在目录混乱问题，这类网上几乎绝迹；二是直接解压后建立TC.EXE的快捷方式，在WINDOWS下双击运行，目前网上多为此版本。所提供的正是install的安装盘。
官方原版Turbo C 2.0和安装方法
09-02
官方原版Turbo C 2.0和安装方法
Turbo C 2.0 （简体中文）
01-21
Turbo C2.0 介绍 　　Turbo C2.0不仅是一个快捷、高效的编译程序，同时还有一个易学、易用的集成开发环境。使用Turbo C2.0无需独立地编辑、编译和连接程序，就能建立并运行C语言程序。因为这些功能都组合在Turbo 2.0的集成开发环境内，并且可以通过一个简单的主屏幕使用这些功能。 基本配置要求 　　Turbo C 2.0可运行于IBM-PC系列微机,包括XT,AT及IBM 兼容机。此时要求DOS2.0或更高版本支持,并至少需要448K的RAM,可在任何彩、单色80列监视器上运行。支持数学协处理器芯片,也可进行浮点仿真,这将加快程序的执行。 主要文件的简单介绍 　　INSTALL.EXE 安装程序文件 　　TC.EXE 集成编译 　　TCINST.EXE 集成开发环境的配置设置程序 　　TCHELP.TCH 帮助文件 　　THELP.COM 读取TCHELP.TCH的驻留程序README 关于Turbo C的信息文件 　　TCCONFIG.EXE 配置文件转换程序MAKE.EXE 　　项目管理工具TCC.EXE 　　命令行编译TLINK.EXE 　　Turbo C系列连接器TLIB.EXE 　　Turbo C系列库管理工具C0?.OBJ 不 　　同模式启动代码C?.LIB 　　不同模式运行库GRAPHICS.LIB 　　图形库EMU.LIB 　　8087仿真库FP87.LIB 8087库 　　*.H Turbo C头文件 　　*.BGI 不同显示器图形驱动程序 　　*.C Turbo C例行程序(源文件) 　　其中:上面的?分别为:T Tiny(微型模式)S Small(小模式)C Compact(紧凑模式)M Medium(中型模式)L Large(大模式)H Huge(巨大模式)
TurboC2.0.zip
10-27
2. **快速编译**：TurboC2.0使用高效的编译器，能够快速地将源代码转换成可执行程序，减少了开发过程中的等待时间。 3. **内存管理**：它支持C语言的动态内存分配，允许程序在运行时动态创建和销毁内存块。 4. **...
Turbo C 2.0 下载及使用指南
01-19
### Turbo C 2.0 下载及使用指南：详尽解析与注意事项 #### C语言的起源与发展 C语言，作为一门中级语言，自1972年由美国的Dennis Ritchie设计并首次在UNIX操作系统上的DECPDP-11计算机上使用以来，便以其独特的...
Turbo C2.0实用大全(1008页)【完整版】.part2
07-01
注意总共5分，分为三部分，需要全部下载之后才可以解压，下载的时候注意哦。Turbo C2.0实用大全(1008页)【完整版】.part2，1008页，pdf格式
c语言编辑工具下载,Turbo C-Turbo C2.0-Turbo C下载 v2.0.0.0官方正式版-完美下载
weixin_39610774的博客
05-18 594
Turbo C是一款功能快捷高效的C语言编辑器，主要是用来编写C/C++程序，无需独立地编辑、编译和连接程序就能建立并运行C语言程序，软件体积非常的小巧，并且对于电脑方面没有特别的系统要求，功能上Turbo C2.0也是十分的强大，可以利用全屏，同时也能窗口模式进行编译和编辑等等工作。Turbo C特色为了照顾不熟悉DOS环境软件操作的广大初学者，让大家能在Windows环境下方便地安装turbo...
使用TURBO C 2.0语言，写一段代码，格式化软盘的70磁道0面，格式化3个扇区，大小分别是512字节、512字节、1024字节。前两个扇区用F6填充，第三个扇区用48填充。
09-03
### 回答1： 在 TURBO C 2.0 中，您可以使用 biosdisk() 函数来格式化软盘。 下面是一段代码示例： ``` #include <stdio.h> #include <dos.h> int main() { // 定义扇区的大小 unsigned int sector_size[3] = {512, 512, 1024}; // 定义填充字节 unsigned char fill_char[3] = {0xF6, 0xF6, 0x48}; // 格式化磁道 70 面 0 的前三个扇区 for (int i = 0; i < 3; i++) { int result = biosdisk(2, 0, 70, 0, i + 1, 1, sector_size[i], fill_char[i]); if (result != 0) { printf("格式化扇区 %d 失败，返回码: %d\n", i + 1, result); } } return 0; } ``` 请注意，在使用 biosdisk() 函数之前，需要包含 dos.h 头文件。 希望这能帮到您！ ### 回答2： 使用TURBO C 2.0语言，可以通过以下代码格式化软盘的70磁道0面，并分别格式化3个扇区，大小分别为512字节、512字节和1024字节。其中，前两个扇区使用F6填充，第三个扇区使用48填充。 ```c #include<stdlib.h> #include<stdio.h> #include<dos.h> void formatFloppyDisk(){ union REGS regs; regs.h.ah = 0x0;// To format a floppy disk, we set AH=0 regs.h.dl = 0;// Drive number (0=A, 1=B, etc.) regs.x.cx = 0;// Track number to format regs.h.dh = 0;// Head number regs.h.al = 0;// Sector size (0=default, 1=512 bytes, 2=1024 bytes, 3=2048 bytes etc.) int FILL_BYTE = 0;// The byte value to fill the sectors with during formatting int NUM_SECTORS = 3;// Number of sectors to format // To format 70th track 0th head regs.x.ax = 0x1301; // 0x13 = Reset disk system, 01H = Reset only specified drive int86(0x13, &regs, &regs); // BIOS interrupt to reset disk system for (int i=0; i<NUM_SECTORS; i++){ regs.x.ax = 0x3101; // 0x31 = Write Format, 01H = Format only current track regs.x.bx = 0x0001; // 0x00 = Drive A:, 01H = Head 1, 0 = Generate ID Field depending on the disk in the drive 1 = Keep the ID Field all zeros regs.x.cx = 0x0170; // Track number=70(0-79 range) regs.h.dh = 0x00; // Head number=0 or 1 regs.h.al = 0x02; // Control byte=always zero regs.x.dx = i+1; // Sector number starting from 1 regs.x.si = 0x0000; // segment and offset of read/write buffer regs.x.di = 0x0000; // segment and offset of result if(i == 2){ FILL_BYTE = 0x48; // Fill the third sector with 48 regs.x.ax = 0x3102; // 0x31 = Write Format, 02H = Format sequential tracks immediately following the one being formatted }else{ FILL_BYTE = 0xF6; // Fill the first two sectors with F6 } regs.h.ah = FILL_BYTE; // Fill the sector with specified byte int86(0x13, &regs, &regs); // BIOS interrupt to format the specified sector } } int main(){ formatFloppyDisk(); return 0; } ``` 上述代码使用了INT 0x13，即BIOS中断服务例程，来执行软盘格式化操作。通过设置寄存器的不同参数，可以指定要格式化的磁道、面、扇区大小和填充字节。在这个例子中，我们格式化了软盘70磁道0面的3个扇区，前两个扇区使用F6填充，第三个扇区使用48填充。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值