华为实训案例

已于 2024-06-28 19:28:59 修改
阅读量1.2k 收藏 10
点赞数 14
分类专栏： 华为 文章标签： 华为 ensp
于 2024-06-28 14:53:11 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45564816/article/details/140042300
版权

案例下载

案例内包含空拓扑图、配置完整的拓扑、以及步骤脚本文档，可按需下载。

拓扑图

在这里插入图片描述

任务清单

（一）基础配置

  1. 根据附录1拓扑图、附录2地址规划表、附录3设备编号表，配置设备接口及主机名信息。

  2. 将所有终端超时时间设置为永不超时。

  3. 在全网Trunk链路上做VLAN修剪，仅允许必要的流量通过，不允许VLAN1通过。

（二）有线网络配置

  1. 北京总部BJ-SW1和BJ-SW2之间的互联链路（G0/0/1、G0/0/2、G0/0/7）启用链路聚合Eth-Trunk，聚合口编号为1，采取LACP动态聚合模式，根据目的MAC实现负载均衡。

  2. ISP运营商区域ISP-R1、ISP-R2、ISP-R3、ISP-R4、ISP-R5、ISP-R6间运行IS-IS路由协议，进程号为1，IS-IS网络实体名称为10.0001.0000.0000.000X.00，其中X为设备ID，接口电路类型保持默认（L1-2），设备级别为L1-2，为了方便管理，Loopback0接口也需要发布进ISIS。

  3. 北京总部汇聚交换机（BJ-SW1、BJ-SW2）配置MSTP防止二层环路，要求VLAN10、11数据流经过BJ-SW1转发，VLAN12、13数据流经过BJ-SW2转发。其中一台宕机时均可无缝切换至另一台进行转发。所配置的参数要求如下:region-name为test；revision版本为1；实例1，包含VLAN10，VLAN11；实例2，包含VLAN12，VLAN13；BJ-SW1作为实例0、1中的主根，实例2的从根；BJ-SW2作为实例0、1的从根，实例2的主根；主根优先级为4096，从根优先级为8192；在BJ-SW1和BJ-SW2上配置VRRP，实现主机的网关冗余。BJ-SW1、BJ-SW2各VRRP组中高优先级设置为150，低优先级设置为120。

  4. 在BJ-SW3和BJ-SW4开启边缘端口和BPDU防护功能，检测到环路后处理方式为关闭端口。如果端口检测进入禁用状态，设置200秒后会自动恢复。

  5. 北京总部BJ-FW1、BJ-FW2、BJ-SW1、BJ-SW2间运行OSPF，归属区域0，进程号1；上海分部SH-FW1、SH-SW1间运行OSPF，归属区域为0，进程号为2；深圳分部SZ-R1、SZ-SW1间运行OSPF，归属区域为0，进程号为2。

  6. 为了方便管理，需要宣告Loopback地址，在OSPF进程下引入静态路由并下发默认路由给所有OSPF成员。禁止终端用户接受和发送OSPF报文，通过相关设置，加快OSPF收敛速度。

  7. 上海分部配置端口安全（Port Security），通过将接口学习到的动态MAC地址转换为安全MAC地址，老化时间设置为300秒，一个端口最多绑定两个MAC地址。

（三）出口网络配置

  1. 北京总部可以通过出口防火墙BJ-FW1、BJ-FW2 EasyIP方式访问互联网。

  2. 上海分部可以通过出口防火墙SH-FW1 EasyIP方式访问互联网。

  3. 深圳分部可以通过出口路由器SZ-R1 EasyIP方式访问互联网。

  4. 在BJ-FW1和SH-FW1间、BJ-FW2和SZ-R1间启用GRE隧道，隧道内部承载OSPF协议，使北京总部和上海分部内网连通。

  5. IPsec VPN针对GRE隧道内数据进行加密。

设备配置表

编号虚拟设备型号
BJ-FW1USG6000V
BJ-FW2USG6000V
SH-FW1USG6000V
BJ-FW1S5700
BJ-FW2S5700
SH-SW1S5700
SZ-SW1S5700
ISP-R1AR2220
ISP-R2AR2220
ISP-R3AR2220
ISP-R4AR2220
ISP-R5AR2220
ISP-R6AR2220
BJ-SW3S3700
BJ-SW4S3700
SH-SW2S3700
SH-SW3S3700
SZ-SW2S3700

地址规划表

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

部分代码和实验效果图

2.1 部署Easy IP实现NAT

根据网络需求，公司总部内部服务器群（BJ-WEB、BJ-FTP、BJ-SQL、BJ-Storage）和主机群（BJ-PC1、BJ-PC2、BJ-PC3、BJ-PC4）可以通过BJ-FW1、BJ-FW2出口防火墙访问Internet，两个分部的主机也需要访问Internet。通过源NAT技术将私网IP地址转换为公网IP地址，使公司内部私网用户可以利用公网地址访问Internet。

（1）BJ-FW1上配置Easy IP

[BJ-FW1]nat-policy 
[BJ-FW1-policy-nat]nat-policy
[BJ-FW1-policy-nat]rule name BJ-to-ISP
[BJ-FW1-policy-nat-rule-BJ-to-ISP]source-zone trust
[BJ-FW1-policy-nat-rule-BJ-to-ISP]destination-zone untrust
[BJ-FW1-policy-nat-rule-BJ-to-ISP]source-address 192.168.8.0 21    # 子网汇聚
[BJ-FW1-policy-nat-rule-BJ-to-ISP]action source-nat easy-ip
[BJ-FW1-policy-nat-rule-BJ-to-ISP]quit
[BJ-FW1-policy-nat]quit
[BJ-FW1]security-policy
[BJ-FW1-policy-security]rule name BJ-to-ISP-nat
[BJ-FW1-policy-security-rule-BJ-to-ISP-nat]source-zone trust 
[BJ-FW1-policy-security-rule-BJ-to-ISP-nat]destination-zone untrust 
[BJ-FW1-policy-security-rule-BJ-to-ISP-nat]source-address 192.168.8.0 21
[BJ-FW1-policy-security-rule-BJ-to-ISP-nat]action permit 
[BJ-FW1-policy-security-rule-BJ-to-ISP-nat]quit
[BJ-FW1-policy-security]quit

（2）BJ-FW2上配置Easy IP

[BJ-FW2]nat-policy 
[BJ-FW2-policy-nat]nat-policy
[BJ-FW2-policy-nat]rule name BJ-to-ISP
[BJ-FW2-policy-nat-rule-BJ-to-ISP]source-zone trust
[BJ-FW2-policy-nat-rule-BJ-to-ISP]destination-zone untrust
[BJ-FW2-policy-nat-rule-BJ-to-ISP]source-address 192.168.8.0 21
[BJ-FW2-policy-nat-rule-BJ-to-ISP]action source-nat easy-ip
[BJ-FW2-policy-nat-rule-BJ-to-ISP]quit
[BJ-FW2-policy-nat]quit
[BJ-FW2]security-policy
[BJ-FW2-policy-security-rule-all]rule name BJ-to-ISP-nat
[BJ-FW2-policy-security-rule-BJ-to-ISP-nat]source-zone trust
[BJ-FW2-policy-security-rule-BJ-to-ISP-nat]destination-zone untrust
[BJ-FW2-policy-security-rule-BJ-to-ISP-nat]source-address 192.168.8.0 21
[BJ-FW2-policy-security-rule-BJ-to-ISP-nat]action permit
[BJ-FW2-policy-security-rule-BJ-to-ISP-nat]quit
[BJ-FW2-policy-security]quit

（3）SH-FW1上配置Easy IP

[SH-FW1]nat-policy 
[SH-FW1-policy-nat]rule name SH-to-ISP
[SH-FW1-policy-nat-rule-SH-to-ISP]source-zone trust
[SH-FW1-policy-nat-rule-SH-to-ISP]destination-zone untrust
[SH-FW1-policy-nat-rule-SH-to-ISP]source-address 192.168.4.0 22    # 使用子网汇聚
[SH-FW1-policy-nat-rule-SH-to-ISP]action source-nat easy-ip
[SH-FW1-policy-nat-rule-SH-to-ISP]quit
[SH-FW1-policy-nat]quit
[SH-FW1]security-policy
[SH-FW1-policy-security-rule-all]rule name SH-to-ISP-nat
[SH-FW1-policy-security-rule-SH-to-ISP-nat]source-zone trust
[SH-FW1-policy-security-rule-SH-to-ISP-nat]destination-zone untrust
[SH-FW1-policy-security-rule-SH-to-ISP-nat]source-address 192.168.4.0 22
[SH-FW1-policy-security-rule-SH-to-ISP-nat]action permit
[SH-FW1-policy-security-rule-SH-to-ISP-nat]quit
[SH-FW1-policy-security]quit

（4）SZ-FW1上配置Easy IP

[SZ-FW1]nat-policy 
[SZ-FW1-policy-nat]rule name SZ-to-ISP
[SZ-FW1-policy-nat-rule-SZ-to-ISP]source-zone trust 
[SZ-FW1-policy-nat-rule-SZ-to-ISP]destination-zone untrust 
[SZ-FW1-policy-nat-rule-SZ-to-ISP]source-address 192.168.17.0 24
[SZ-FW1-policy-nat-rule-SZ-to-ISP]action source-nat easy-ip 
[SZ-FW1-policy-nat-rule-SZ-to-ISP]quit
[SZ-FW1-policy-nat]quit
[SZ-FW1]security-policy
[SZ-FW1-policy-security]rule name SZ-to-ISP
[SZ-FW1-policy-security-rule-SZ-to-ISP]source-zone trust 
[SZ-FW1-policy-security-rule-SZ-to-ISP]destination-zone untrust 
[SZ-FW1-policy-security-rule-SZ-to-ISP]source-address 192.168.17.0 24
[SZ-FW1-policy-security-rule-SZ-to-ISP]action permit 
[SZ-FW1-policy-security-rule-SZ-to-ISP]quit
[SZ-FW1-policy-security]quit

2.2 查看NAT转换结果

（1）使用BJ-PC2 PING外网地址101.1.1.2，然后查看BJ-FW1的防火墙会话表
在这里插入图片描述

（2）使用BJ-PC4 PING外网地址 101.1.2.2，然后查看BJ-FW2 的防火墙会话表

在这里插入图片描述

（3）使用SH-PC1 PING外网地址101.1.3.2，然后查看BJ-FW2的防火墙会话表
在这里插入图片描述

（4）使用SZ-PC1 PING外网地址 101.1.6.2，然后查看SZ-FW1的防火墙会话表
在这里插入图片描述

Meaauf
关注
  • 14
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
构造中小型园区网实训案例
tyh1579152915的博客
01-08 8403
学习目标： 提示：这里可以添加学习目标 例如：一周掌握 Java 入门知识 学习内容： 提示：这里可以添加要学的内容 例如： 1、 搭建 Java 开发环境 2、 掌握 Java 基本语法 3、 掌握条件语句 4、 掌握循环语句 学习时间： 提示：这里可以添加计划学习的时间 例如： 1、 周一至周五晚上 7 点—晚上9点 2、 周六上午 9 点-上午 11 点 3、 周日下午 3 点-下午 6 点 学习产出： 提示：这里统计学习计划的总量 例如： 1、 技术笔记 2 遍 2、CSDN 技术博客 3 篇
配置中小企业网络的 综合实验 -（提升）
❤️遇见我 的博客
07-30 1033
配置中小企业网络的综合实验，路由ensp进行模拟，助力成为更加优秀的人！
华为实训报告.zip
07-08
本科大学大四实习华为人员相关网络知识技术培训ppt。
华为中小企业组网
陪我养猪吧的博客
06-17 1433
中小企业网络架构
综合实验—增强分析和配置中小型企业网络的综合能力
m0_73258133的博客
11-27 2233
如果R1与R2之间的链路也断掉了，S2去往公司分部的报文会继续发 给R1，而此时R1要去往分部只有经过S2-R2-R4-R5或S3-R2-R4-R5，这样一来，就会 有部分报文在Rl和S2之间来回转发，形成环路。实现这一需求的方法有很多，如，在R1和R2上将IS-IS路由引入BGP时，可以设定MED的值。在Rl和R2上查看带有团体属性的路由条目，这里仅以R1为例，可以看到，R1上关于20.0.5.5/32这条路由携带了团体属性No-Export，因此，它的 传递范围将被限制在AS100中。
OSPF分流互备实验
qq_41554179的博客
01-31 515
OSPF分流互备实验 实验拓扑及要求： 实验环境：EVE模拟器 实验拓扑： 要求： R1、R2、R3、R4为总部路由器，R5为分部路由器； 红色区域（R1-R3-R5链路）为生产链路只走生产流量；蓝色区域（R2-R4-R5链路）为办公链路只走办公流量； 生产IP地址为10.x.88.1;办公IP地址为10.x.99.; 当R3和R4与R5之间链路出现问题时R3和R4可以通过交叉链路和R1-R3...
综合实验———增强分析和配置中小型企业网络的综合能力
zj2059129607的博客
11-27 337
本实验模拟了一个企业网络场景，其中R1和R2为公司总部路由器，交换机S1、S2、S3组成了总部的园区网，R3、R4、R5为公司分部的路由器。总部园区网中3台交换机都运行MSTP协议，用来防止二层冗余网络中的环路以及实现不同VLAN间流量的负载分担，同时还配置了MSTP保护功能以提高网络的可靠性和安全性。R1、R2、S2、S3运行IS-IS路由协议，以实现总部网络的互通。S2和S3使用IS-IS下发的缺省路由访问总部之外的网络。另外，为了提高网络的安全性，还需要配置IS-IS认证功能。
基于华为ENSP的综合实训案例
06-28
该项目网络安全解决方案共分为3个网络区域，按照区域设备的顺序进行实施，区域设备顺序为北京总部、上海分部、深圳分部。企业网是园区网的一种，所用到的技术也是园区网中的技术，本项目中将这些实用技术分为路由...
基于华为设备的《信息安全》综合实训
01-05
基于华为设备的《信息安全》综合实训 8个综合实训案例
无线局域网实训
12-24
本实训聚焦于华为无线局域网的实践操作，旨在帮助学员深入理解并掌握WLAN的基本原理、配置方法以及故障排查技巧。通过使用华为的网络仿真平台eNSP（Enterprise Network Simulation Platform），学员可以在虚拟环境中...
数据中心HCIE-DC实训题
05-29
【数据中心HCIE-DC实训题】是针对华为认证的高级数据中心专家（HCIE-Data Center）的一项实践考核，旨在检验考生在实际操作中对数据中心技术和解决方案的理解与应用能力。HCIE-DC认证涵盖广泛的数据中心架构、网络、...
基于华为云平台的大数据专业实训教学改革.docx
11-30
3. 整合实训教学内容：实训教学不再局限于单一课程，而是整合到大数据开发、挖掘与可视化、仓库等多个实训平台上，提供真实项目案例、数据源和集群环境。 4. 对接华为大数据认证：通过实训课程和在线考试，学生可...
利用华为ENSP模拟器分析和配置中小型企业网络的综合实验（上）
热门推荐
Jack20的博客
11-04 3万+
增强分析和配置中小型企业网络的综合能力
中小型企业网络架构实验
feipeng45的博客
09-05 1万+
中小型企业网络架构综合实验 一、实验目的： 熟练掌握中小型企业网络架构的基本配置和原理 二、实验器材： 华为交换机10台、华为路由器5台、主机若干 三、实验要求： 1.r1 g0/0/0所连子网为192.168.1.0/24,这个子网需要分割为4个小网段，分别给四个部门的主机来使用，...
华为的流程管理
m516387177的博客
08-14 854
战略管理流程DSTE（开发战略到执行，Develop Strategy to Execute）是华为端到端的战略管理流程体系，完整地澄清了一个组织的战略从制定到执行的业务脉络和管控视图，通过战略管理流程来实现战略规划至落地实施的一体化打通，其打通了公司及各业务单元的中长期战略目标与年度计划资源预算和滚动计划，进而集成各功能部门（产品线、地区部、战略部、HR部、财经部、质量部等）的管理。MTL与LTC构成了完整的营销流程，MTL偏向于“营”，对应了客户的认知阶段，LTC偏向于“销”，对应了客户的采购阶段。
基于华为atlas的皮带跑偏、空载、堆煤、启停探索
年轻即出发，
08-14 540
写这篇的时候，想起当年第一次接触atlas还是在京东的一次aicon的会议上，其实那时觉得这东西挺新的，还有自己的IDE，其实自己也没用过。整体感觉模型这块不算复杂，唯一的麻烦的地方就是皮带、煤、煤块这几个的分割是属于多标签分割问题，就是说一个像素可以属于其中的一个也可以是属于其中的几个。训练过程采用累进训练的方式，我是一个一个目标递进训练的，这样可以获取更好的精度，具体的先训练出背景、皮带、左右托锟的模型，再在此基础上迭代煤的模型，最后迭代煤块的模型。是故无贵无贱，无长无少，道之所存，师之所存也。
分享｜华为测试OD岗面试流程
Sebdhsk的博客
08-14 964
抱着试一试的心态，面试了华为的OD岗位，误打误撞进入了总决赛，记录一下给各位友友，流程大概一个月，职级定D3，薪酬22K，坐标深圳龙岗
基于Android二维码点餐系统设计与实现.docx
最新发布
08-14
基于Android二维码点餐系统设计与实现.docx
部署四台路由器并两两互联成全网状结构，模拟实现ISP核心网络工作状态
06-08
好的，以下是部署四台路由器并两两互联成全网状结构的示例步骤： 1. 确定四台路由器的IP地址和子网掩码，假设它们分别为R1、R2、R3和R4。为了方便，我们采用统一的子网掩码255.255.255.0，IP地址分别为192.168.0.1、192.168.0.2、192.168.0.3和192.168.0.4。 2. 连接四台路由器，将它们两两互联成全网状结构。假设它们之间的连接方式为直接连接，连接端口分别为R1的g0/0、R1的g0/1、R2的g0/0、R2的g0/1、R3的g0/0、R3的g0/1、R4的g0/0、R4的g0/1。 3. 配置每台路由器的IP地址和路由信息。以R1为例，配置如下： ``` R1(config)# interface g0/0 R1(config-if)# ip address 192.168.0.1 255.255.255.0 R1(config-if)# no shutdown R1(config)# interface g0/1 R1(config-if)# ip address 192.168.1.1 255.255.255.0 R1(config-if)# no shutdown R1(config)# ip route 192.168.2.0 255.255.255.0 192.168.1.2 R1(config)# ip route 192.168.3.0 255.255.255.0 192.168.1.3 R1(config)# ip route 192.168.4.0 255.255.255.0 192.168.1.4 ``` 其中，g0/0和g0/1分别连接到R2和R3，通过静态路由设置到达192.168.2.0、192.168.3.0和192.168.4.0网段的路由信息，下同。 4. 配置每台路由器的OSPF协议，以实现动态路由。以R2为例，配置如下： ``` R2(config)# router ospf 1 R2(config-router)# network 192.168.0.0 0.0.0.255 area 0 R2(config-router)# network 192.168.1.0 0.0.0.255 area 0 R2(config-router)# network 192.168.2.0 0.0.0.255 area 0 ``` 其中，设置OSPF协议，将192.168.0.0、192.168.1.0和192.168.2.0网段加入到OSPF区域0中，下同。 5. 配置每台路由器的安全防护措施，例如设置防火墙、入侵检测系统等。 6. 在网络中模拟流量，通过ping命令测试连通性，确保全网状结构的正常工作。 以上是一个简单的示例，您可以根据实际情况进行调整和优化。希望能够对您有所帮助。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Meaauf

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值