【华为-eNSP基础实例配置及过程】

已于 2024-06-28 09:02:43 修改
阅读量1w 收藏 247
点赞数 36
分类专栏： 网络工程 文章标签： 华为 eNSP eNSP实验配置 软考网络工程师 华为数通考试
于 2023-09-20 20:33:40 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46398572/article/details/133091255
版权

华为-eNSP基础实验配置及过程


每个部分下的内容比较多，避免浪费时间翻阅，请根据目录导向查看指定内容

一、静态路由配置

实验拓扑及要求：
在这里插入图片描述
配置过程：
（先按照实验要求把PC的IP和网关给配置完毕，此处PC的设置省略）
（ROUTER的停止信息泛洪和关闭info的设置可以不做）
ROUTER1上：
undo terminal monitor
system-view
[Huawei]sysname ROUTER1
[ROUTER1]undo info-center enable
[ROUTER1]int GigabitEthernet 0/0/0
[ROUTER1-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[ROUTER1-GigabitEthernet0/0/0]q
[ROUTER1]int GigabitEthernet 0/0/1
[ROUTER1-GigabitEthernet0/0/1]ip address 1.1.1.1 24
[ROUTER1-GigabitEthernet0/0/1]q
[ROUTER1]ip route-static 192.168.2.0 24 1.1.1.2
ROUTER2上：
undo terminal monitor
system-view
[Huawei]sysname ROUTER1
[ROUTER1]undo info-center enable
[ROUTER2]int GigabitEthernet 0/0/1
[ROUTER2-GigabitEthernet0/0/1]ip address 192.168.2.254 24
[ROUTER2-GigabitEthernet0/0/1]q
[ROUTER2]int GigabitEthernet 0/0/0
[ROUTER2-GigabitEthernet0/0/0]ip address 1.1.1.2 24
[ROUTER2-GigabitEthernet0/0/0]q
[ROUTER2]ip route-static 192.168.1.0 24 1.1.1.1
（配置完后，可以分别在ROUTER上查看路由信息：ip routing-table）
ps：
以下为比较复杂的静态路由配置（其中包括端口port配置、vlan技术等），调配完基础性配置后才能进行静态路由配置。
实验拓扑及要求：
在这里插入图片描述配置过程：
ACSW上：
（此处省略停止泛洪信息和info-ceter信息等配置）
system-view
[Huawei]sysname ACSW
[ACSW]vlan batch 10 20
[ACSW]int GigabitEthernet 0/0/1
[ACSW-GigabitEthernet0/0/1]port link-type access
[ACSW-GigabitEthernet0/0/1]port default vlan 10
[ACSW-GigabitEthernet0/0/1]q
[ACSW]int GigabitEthernet 0/0/2
[ACSW-GigabitEthernet0/0/2]port link-type access
[ACSW-GigabitEthernet0/0/2]port default vlan 10
[ACSW-GigabitEthernet0/0/2]q
[ACSW]int GigabitEthernet 0/0/4
[ACSW-GigabitEthernet0/0/4]port link-type access
[ACSW-GigabitEthernet0/0/4]port default vlan 20
[ACSW-GigabitEthernet0/0/4]q
[ACSW]int GigabitEthernet 0/0/3
[ACSW-GigabitEthernet0/0/3]port link-type trunk
[ACSW-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[ACSW-GigabitEthernet0/0/3]q
CORESW上：
system-view
[Huawei]sysname CORESW
[CORESW]vlan batch 10 20
[CORESW]int GigabitEthernet 0/0/1
[CORESW-GigabitEthernet0/0/1]port link-type trunk
[CORESW-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[CORESW-GigabitEthernet0/0/1]q
[CORESW]int Vlanif 10
[CORESW-Vlanif10]ip address 192.168.10.254 24
[CORESW-Vlanif10]q
[CORESW]int Vlanif 20
[CORESW-Vlanif20]ip address 192.168.20.254 24
[CORESW-Vlanif20]q
[CORESW]int GigabitEthernet 0/0/2
[CORESW-GigabitEthernet0/0/2]port link-type access
[CORESW-GigabitEthernet0/0/2]port default vlan 100
[CORESW-GigabitEthernet0/0/2]q
[CORESW]int Vlanif 100
[CORESW-Vlanif100]ip address 172.16.1.2 24
[CORESW-Vlanif100]q
ROUTER上：
system-view
[Huawei]sysname ROUTER
[ROUTER]int GigabitEthernet 0/0/0
[ROUTER-GigabitEthernet0/0/0]ip address 172.16.1.1 24
[ROUTER-GigabitEthernet0/0/0]q
[ROUTER]ip route-static 192.168.10.0 24 172.16.1.2
[ROUTER]ip route-static 192.168.20.0 24 172.16.1.2
（配置完毕后，可以尝试用PC去ping通ROUTER）

二、缺省路由和回程路由配置

实验拓扑及要求：
在这里插入图片描述
配置过程：
（在上面的配置基础上，添加了“模拟电信宽带”的组网，需要根据需求将ROUTER1和ROUTER2上指定接口的IP预设完毕，且配置SERVER的IP和网关）
（去往互联网的静态路由在CORE上配置，使用0.0.0.0 0.0.0.0）
（此处省略新增组网的基础配置过程，只在原有基础上添加新命令）
CORE上：
[CORESW]ip route-static 0.0.0.0 0.0.0.0 172.16.1.1
ROUTER1上：
[ROUTER]ip route-static 0.0.0.0 0.0.0.0 1.1.1.2
（此阶段配置完毕后，还不能实现内网访问互联网，需要后续做NAT配置）

三、NAT配置

实验拓扑及要求：
在这里插入图片描述
配置过程：
（预设的配置方法与上节一样，以下省略，若IP地址等信息不同，以本节拓扑的地址为主；注意，CORESW和ROUTER的网段中，首先需要给CORE配置VLAN，并在VLAN上配置IP地址；另外，CORESW与ROUTER相连的上行接口必须配置Access-VLAN，否则，即使处于同一个网段，互相也无法ping通）
（在内网可以访问外网SERVER的基础上进行以下配置）
ROUTER1上：
[ROUTER1]acl 2000
[ROUTER1-acl-basic-2000]rule permit source any
[ROUTER1-GigabitEthernet0/0/1]nat outbound 2000
[ROUTER1-GigabitEthernet0/0/1]q
（注意，本节只进行NAT配置、并没有添加其他ACL规则，如想添加deny规则，就需要在进口inb ound进行配置）

四、防火墙配置

实验拓扑及要求：
在这里插入图片描述（由于拓扑和之前类似，且配置没有改变，该节不做演示，只做防火墙的简单基本配置，现实情况比这复杂得多）
（USG6000的安装过程此阶段省略，username:admin，password:Admin@123，输入密码后系统会提示修改新密码）
配置过程：
（···）
[FIREWALL]firewall zone trust
[FIREWALL-zone-trust]add interface GigabitEthernet 0/0/0
[FIREWALL]firewall zone untrust
[FIREWALL-zone-untrust]add interface GigabitEthernet 1/0/0
[FIREWALL-zone-untrust]q
[FIREWALL]security-policy
[FIREWALL-policy-security]rule name shangwang
[FIREWALL-policy-security-rule-shangwang]source-zone trust
[FIREWALL-policy-security-rule-shangwang]destination-zone untrust
[FIREWALL-policy-security-rule-shangwang]action permit
[FIREWALL-policy-security-rule-shangwang]q
[FIREWALL-policy-security]q
[FIREWALL]int GigabitEthernet 0/0/0
[FIREWALL-GigabitEthernet0/0/0]ip address 172.16.1.2 24
[FIREWALL-GigabitEthernet0/0/0]q
[FIREWALL]int GigabitEthernet 1/0/0
[FIREWALL-GigabitEthernet1/0/0]ip address 10.1.1.1 24
[FIREWALL-GigabitEthernet1/0/0]q
[FIREWALL]nat-policy
[FIREWALL-policy-nat]rule name shangwang
[FIREWALL-policy-nat-rule-shangwang]source-zone trust
[FIREWALL-policy-nat-rule-shangwang]destination-zone untrust
[FIREWALL-policy-nat-rule-shangwang]action source-nat easy-ip

五、浮动路由配置

实验拓扑及要求：
在这里插入图片描述
配置过程：
（预设置过程已省略，以下是ROUTER1的浮动路由配置）
[ROUTER1]ip route-static 6.6.6.6 32 2.2.2.2 preference 61
[ROUTER1]ip route-static 6.6.6.6 32 1.1.1.2 preference 60
（实验结果是1.1.1.0网段为主路由、2.2.2.0网段是备路由）

六、OSPF配置

实验拓扑及要求：
在这里插入图片描述
配置过程：
（预设置已省略，IP地址按照拓扑演示配置即可，OSPF默认的序号是1,、宣告区域是area 0，ROUTER1的直连网段：192.168.1.0、ROUTER2的直连网段：192.168.2.0）
（···）
ROUTER1上：
[ROUTER1]ospf
[ROUTER1-ospf-1]area 0
[ROUTER1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[ROUTER1-ospf-1-area-0.0.0.0]network 1.1.1.0 0.0.0.255
[ROUTER1-ospf-1-area-0.0.0.0]q
ROUTER2上：
[ROUTER2]ospf
[ROUTER2-ospf-1]area 0
[ROUTER2-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[ROUTER2-ospf-1-area-0.0.0.0]network 1.1.1.0 0.0.0.255
[ROUTER2-ospf-1-area-0.0.0.0]q
（配置结束、PC去ping后，查看路由表，才会显示有OSPF；即，如果不ping，路由表中，不会显示）

ps：
华为官网案例实验：
在这里插入图片描述
实验拓扑及要求：
（华为官网HCIA课程中的配置案例和上方案例有些许不同，前者案例中，包含了环回口Loopback——代替终端PC、还有RouterId的配置，本次实验中全程按照指定命令进行配置）
配置过程：
ROUTER1上：
[ROUTER1]int LoopBack 0
[ROUTER1-LoopBack0]ip address 1.1.1.1 32
[ROUTER1-LoopBack0]q
[ROUTER1]int GigabitEthernet 0/0/0
[ROUTER1-GigabitEthernet0/0/0]ip address 10.1.12.1 30
[ROUTER1-GigabitEthernet0/0/0]q
[ROUTER1]ospf 1 router-id 1.1.1.1
[ROUTER1-ospf-1]area 0
[ROUTER1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0
[ROUTER1-ospf-1-area-0.0.0.0]network 10.1.12.0 0.0.0.3
[ROUTER1-ospf-1-area-0.0.0.0]q
[ROUTER1-ospf-1]q
ROUTER2上：
[ROUTER2]ospf 1 router-id 2.2.2.2
[ROUTER2-ospf-1]area 0
[ROUTER2-ospf-1-area-0.0.0.0]network 10.1.12.0 0.0.0.3
[ROUTER2-ospf-1-area-0.0.0.0]q
[ROUTER2-ospf-1]area 1
[ROUTER2-ospf-1-area-0.0.0.1]network 10.1.23.0 0.0.0.3
[ROUTER2-ospf-1-area-0.0.0.1]q
[ROUTER2-ospf-1]q
ROUTER3上：
[ROUTER3]interface LoopBack 0
[ROUTER3-LoopBack0]ip address 3.3.3.3 32
[ROUTER3-LoopBack0]q
[ROUTER3]int GigabitEthernet 0/0/0
[ROUTER3-GigabitEthernet0/0/0]ip address 10.1.23.2 30
[ROUTER3-GigabitEthernet0/0/0]q
[ROUTER3]ospf 1 router-id 3.3.3.3
[ROUTER3-ospf-1]area 1
[ROUTER3-ospf-1-area-0.0.0.1]network 3.3.3.3 0.0.0.0
[ROUTER3-ospf-1-area-0.0.0.1]network 10.1.23.0 0.0.0.3
[ROUTER3-ospf-1-area-0.0.0.1]q
[ROUTER3-ospf-1]q
（配置完成后在任意ROUTER上执行：display ospf peer brief显示ospf邻居信息，本次实操中，未观察到相关效果…）
ps：
补充实验TOPO：
在这里插入图片描述
（本TOPO中的配置过程中，以ROUTET1为例，对于loopback 0的ospf配置命令为：network 1.1.1.1 0.0.0.0）

七、单臂路由配置

实验拓扑及要求：
在这里插入图片描述
配置过程：
（预设置按照拓扑图的要求进行配置，其中，CORE交换机上接口应配置trunk）
（以下配置内容不包含划分VLAN、配置trunk接口等）
（注意：PC的网关配置在ROUTER上）
ROUTER上：
[ROUTER]int GigabitEthernet 0/0/0.1
[ROUTER-GigabitEthernet0/0/0.1]dot1q termination vid 10
[ROUTER-GigabitEthernet0/0/0.1]ip address 192.168.1.254 24
[ROUTER-GigabitEthernet0/0/0.1]arp broadcast enable
[ROUTER-GigabitEthernet0/0/0.1]q
[ROUTER]int GigabitEthernet 0/0/0.2
[ROUTER-GigabitEthernet0/0/0.2]dot1q termination vid 20
[ROUTER-GigabitEthernet0/0/0.2]ip address 192.168.2.254 24
[ROUTER-GigabitEthernet0/0/0.2]arp broadcast enable
[ROUTER-GigabitEthernet0/0/0.2]q

八、VLAN间通信（同一核心交换机）

实验拓扑及要求：
在这里插入图片描述
配置过程：
ACSW上：
[ACSW]vlan batch 10 20
[ACSW]int GigabitEthernet 0/0/1
[ACSW-GigabitEthernet0/0/1]port link-type access
[ACSW-GigabitEthernet0/0/1]port default vlan 10
[ACSW-GigabitEthernet0/0/1]q
[ACSW]int GigabitEthernet 0/0/3
[ACSW-GigabitEthernet0/0/3]port link-type access
[ACSW-GigabitEthernet0/0/3]port default vlan 20
[ACSW-GigabitEthernet0/0/3]q
[ACSW]int GigabitEthernet 0/0/2
[ACSW-GigabitEthernet0/0/2]port link-type trunk
[ACSW-GigabitEthernet0/0/2]port trunk allow-pass vlan all
[ACSW-GigabitEthernet0/0/2]q
CORESW：
[CORESW]vlan batch 10 20
[CORESW]int Vlanif 10
[CORESW-Vlanif10]ip address 192.168.1.254 24
[CORESW-Vlanif10]q
[CORESW]int Vlanif 20
[CORESW-Vlanif20]ip address 192.168.2.254 24
[CORESW-Vlanif20]q
[CORESW]int GigabitEthernet 0/0/1
[CORESW-GigabitEthernet0/0/1]port link-type trunk
[CORESW-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[CORESW-GigabitEthernet0/0/1]q
（本节实验的网关配置在VLANIF上，与上节单臂路由不同的是，单臂路由配置网关是在子接口上）

补充：跨交换机的VLAN间访问

实验拓扑及要求：
![在这里插入图片描述](https://img-blog.csdnimg.cn/af35397d27224bf483bd0a7dd12a8b17.png
配置过程：
（该补充内容是：模拟不同区域的PC划分到同一个VLAN，实现不同部门的PC不能互相访问，是一个部门、即同一VLAN的PC可以互相访问；对左侧组网的配置以下省略，只展示trunk配置过程）
（根据测试，如果PC3和PC1处于不同的网段，即使在一个VLAN内，也不能实现通信）
（···）
ACSW1上：
[ACSW1]int GigabitEthernet 0/0/2
[ACSW1-GigabitEthernet0/0/2]port link-type trunk
[ACSW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 10 20
ACSW2上：
[ACSW2]int GigabitEthernet 0/0/3
[ACSW2-GigabitEthernet0/0/3]port link-type trunk
[ACSW2-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20

九、核心交换机与边界路由器通信

实验拓扑及要求：
在这里插入图片描述配置过程：
（预设置的内容和上一节相同，该部分本节省略）
（···）
CORESW上：
[CORESW]vlan 30
[CORESW-vlan30]q
[CORESW]int Vlanif 30
[CORESW-Vlanif30]ip address 192.168.3.1 24
[CORESW-Vlanif30]q
[CORESW]int GigabitEthernet 0/0/2
[CORESW-GigabitEthernet0/0/2]port link-type access
[CORESW-GigabitEthernet0/0/2]port default vlan 30
[CORESW-GigabitEthernet0/0/2]q
ROUTER上：
[ROUTER]int GigabitEthernet 0/0/0
[ROUTER-GigabitEthernet0/0/0]ip address 192.168.3.2 24
[ROUTER-GigabitEthernet0/0/0]q
（配置结束后，可以实现边界ROUTER和内网CORESW的通信，尝试ping同即可；由于未做路由配置，所以还不能实现PC与外界通信）

十、ACL（实现端口控制）

实验拓扑及要求：
在这里插入图片描述
（前期，通过DHCP配置后，wireshark抓包得到如下）
在这里插入图片描述配置过程：
（预设置过程省略，以下是ROUTER上的配置）
[ROUTER]acl 3000
[ROUTER-acl-adv-3000]rule 5 deny udp source any source-port eq 67
[ROUTER-acl-adv-3000]rule 10 permit ip
[ROUTER-acl-adv-3000]q
[ROUTER]q
[ROUTER]port-group group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/2
[ROUTER-port-group]traffic-filter inbound acl 3000

十一、Telnet远程管理

实验拓扑及要求：
（本TOPO是：真机主机连接路由器）
在这里插入图片描述
本次实验中，涉及到的非命令配置中有：
1、网卡的IP、网关设置，保证Cloud连接的网卡地址和后续ROUTER
2、Cloud上添加虚拟网卡（本次使用的是已经存在的vm8网卡），使其能够与真机互通（即Cloud就代表真机主机）
在这里插入图片描述
（预设置都结束后，先尝试用真机ping通给ROUTER指定端口配置的IP，由于是直连，所以直接就可以ping通）
配置过程：
[ROUTER]user-interface vty 0 4
[ROUTER-ui-vty0-4]authentication-mode aaa
[ROUTER-ui-vty0-4]q
[ROUTER]aaa
[ROUTER-aaa]local-user xiaohu password cipher 123456
[ROUTER-aaa]local-user xiaohu service-type telnet
[ROUTER-aaa]local-user xiaohu privilege level 15
[ROUTER-aaa]q
[ROUTER]telnet server enable
实现结果：
在这里插入图片描述

十二、EASY-IP配置

实验拓扑及要求：
在这里插入图片描述
配置过程：
（由于本节实验是采用easyip方式实现NAT，所以只做简化配置，以ROUTER2作为连接外网的ROUTER，配置完easyip后可实现不用配置路由PC就可与外网连通，预设置已做省略）
ROUTER1上：
[ROUTER1]acl 2000
[ROUTER1-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
[ROUTER1-acl-basic-2000]q
[ROUTER1]int GigabitEthernet 0/0/1
[ROUTER1-GigabitEthernet0/0/1]nat outbound 2000
（配置结束后，尝试用PC去ping通ROUTER2的接口IP，通过wireshark抓包，可以显示出数据包的源IP地址是ROUTER1的0/0/1接口地址）
在这里插入图片描述

十三、DHCP配置（interface模式）

实验拓扑及要求：
在这里插入图片描述
配置过程：
[ROUTER]int GigabitEthernet 0/0/0
[ROUTER-GigabitEthernet0/0/0]ip address 192.168.10.1 24
[ROUTER-GigabitEthernet0/0/0]q
[ROUTER]dhcp enable
[ROUTER]int GigabitEthernet 0/0/0
[ROUTER-GigabitEthernet0/0/0]dhcp select interface
配置过程：
（使用wireshark抓包后，显示实验结果）
在这里插入图片描述

十四、DNS配置（PC作为DNS SERVER）

实验拓扑及要求：
在这里插入图片描述
配置过程：
（预配置为TOPO所示：注意SERVER1的网关需要配置成ROUTER的接口地址，就是说ROUTER0/0/0接口IP地址既作为PC2的网关、也是SERVER网关；网关配置完毕后，可以尝试使用PC2pingROUTER的网关地址；设置SERVER上的服务器配置，填入域名，并对应PC2的IP、并启动；PC1上打开DHCP功能）
ROUTER上：
[ROUTER]dhcp enable
[ROUTER]int GigabitEthernet 0/0/0
[ROUTER-GigabitEthernet0/0/0]dhcp select interface
[ROUTER-GigabitEthernet0/0/0]dhcp server dns-list 192.168.2.10
[ROUTER-GigabitEthernet0/0/0]q
（配置完毕后，查看PC1分配的IP地址和DNS SERVER地址，查看是否是SERVER的IP，并直接ping域名）

十五、VRRP配置（主+备）

实验拓扑及要求：
在这里插入图片描述
（根据如图所示TOPO，实现左侧ROUTER1为VRRP MASTER、右侧ROUTER2为VRRP BACKUP，且设置的VRRPID都为10，地址都是192.168.10.254；注意，实验前需要将ROUTER1和ROUTER2的接口都配置好IP）
配置过程：
ROUTER1上：
[ROUTER1]int GigabitEthernet 0/0/0
[ROUTER1-GigabitEthernet0/0/0]ip address 192.168.10.253 24
[ROUTER1-GigabitEthernet0/0/0]vrrp vrid 10 virtual-ip 192.168.10.254
[ROUTER1-GigabitEthernet0/0/0]vrrp vrid 10 priority 105
[ROUTER1-GigabitEthernet0/0/0]q
ROUTER2上：
[ROUTER2]int GigabitEthernet 0/0/0
[ROUTER2-GigabitEthernet0/0/0]ip address 192.168.10.252 24
[ROUTER2-GigabitEthernet0/0/0]vrrp vrid 10 virtual-ip 192.168.10.254
（由于ROUTER2的VRRP没有priority没有进行配置，即默认为100、小于ROUTER1的priority，所以默认ROUTER1是MASTER，ROUTER2是BACKUP；且使用PC去ping三个地址：252、253、254都可以ping通）

十六、防火墙（dmz非军事区）

实验拓扑及要求：
在这里插入图片描述配置过程：
（防火墙默认阻挡所有流量通过）
配置IP地址:
LSW1上：
vlan 10
int vlan 10
undo shutdown
port-group group-member eth0/0/1 eth0/0/2
port link-type access
port default vlan 10
​AR1上：
int gi0/0/0
ip add 10.1.1.2 24
undo shutdown
​int loopback 0
ip add 1.1.1.1 32
​FW1上：
vlan 10
int vlan 10
ip add 192.168.10.254 24
undo shutdown
int gi1/0/2
portswitch #转换成二层接口
port link-type access
port default vlan 10
undo shutdown
​int gi1/0/1
ip add 10.2.2.2 24
undo shutdown
​int gi1/0/0
ip add 10.1.1.1 24
undo shutdown
firewall zone trust #进入安全区域
add int vlan 10 #把安全区域的接口或者vlan划分进去
quit
​firewall zone untrust #进入外网区域，这个区域是不能访问内网的
add int gi1/0/0 #添加这个区域的接口
quit
​firewall zone dmz #进入dmz区域，这个区域是非军事区域，也就是相当于防火墙里面的第二道防火墙
add int gi1/0/1 #添加这个区域的接口
quit
（默认防火墙所有接口都是在local区域的，所以我们要放行local区域）
security-policy #建立安全策略
rule name local #起个名字为local
source-zone local #默认所有接口的区域在local
action permit #放行流量通过
这样还不算完，这些都做了之后，其它设备还是ping不通防火墙，需要开启连接防火墙的三个接口
int gi1/0/2 #进入gi1/0/2接口
service-manager ping permit #在接口上允许ping，如果不开这个ping，就算策略做了也不能与防火墙通信
quit
​int gi1/0/1
service-manager ping permit
quit
​int gi1/0/0
service-manager ping permit
（本实验在FW上的配置出现了一些问题，配置TOPO和命令是借鉴的其他博主的，由结果看方法可行）

十七、ACL访问控制（配合单臂路由）

实验拓扑及要求：在这里插入图片描述
配置过程：
CORE上：
[CORE]vlan batch 10 20
[CORE]int GigabitEthernet 0/0/1
[CORE-GigabitEthernet0/0/1]port link-type access
[CORE-GigabitEthernet0/0/1]port default vlan 10
[CORE-GigabitEthernet0/0/1]q
[CORE]int GigabitEthernet 0/0/2
[CORE-GigabitEthernet0/0/2]port link-type access
[CORE-GigabitEthernet0/0/2]port default vlan 20
[CORE-GigabitEthernet0/0/2]q
[CORE]int GigabitEthernet 0/0/3
[CORE-GigabitEthernet0/0/3]port link-type trunk
[CORE-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[CORE-GigabitEthernet0/0/3]q
ROUTER上：
[ROUTER]int GigabitEthernet 0/0/1.10
[ROUTER-GigabitEthernet0/0/1.10]ip address 192.168.10.254 24
[ROUTER-GigabitEthernet0/0/1.10]dot1q termination vid 10
[ROUTER-GigabitEthernet0/0/1.10]arp broadcast enable
[ROUTER-GigabitEthernet0/0/1.10]q
[ROUTER]int GigabitEthernet 0/0/1.20
[ROUTER-GigabitEthernet0/0/1.20]ip address 192.168.20.254 24
[ROUTER-GigabitEthernet0/0/1.20]dot1q termination vid 20
[ROUTER-GigabitEthernet0/0/1.20]arp broadcast enable
[ROUTER-GigabitEthernet0/0/1.20]q
[ROUTER]int GigabitEthernet 0/0/0
[ROUTER-GigabitEthernet0/0/0]ip address 10.1.1.254 24
[ROUTER-GigabitEthernet0/0/0]q
[ROUTER]acl 2000
[ROUTER-acl-basic-2000]rule 5 permit source 192.168.10.0 0.0.0.255
[ROUTER-acl-basic-2000]rule 10 deny source 192.168.20.0 0.0.0.255
[ROUTER-acl-basic-2000]q
[ROUTER]int GigabitEthernet 0/0/0
[ROUTER-GigabitEthernet0/0/0]traffic-filter outbound acl 2000
[ROUTER-GigabitEthernet0/0/0]display acl 2000
Basic ACL 2000, 2 rules
Acl’s step is 5
rule 5 permit source 192.168.10.0 0.0.0.255
rule 10 deny source 192.168.20.0 0.0.0.255
[ROUTER-GigabitEthernet0/0/0]q

十八、AAA（Telnet远程控制）

实验拓扑及要求：
在这里插入图片描述
配置过程：
ROUTER1上：
[ROUTER1]int GigabitEthernet 0/0/0
[ROUTER1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[ROUTER1-GigabitEthernet0/0/0]q
[ROUTER1]user-interface vty 0 4
[ROUTER1-ui-vty0-4]authentication-mode aaa
[ROUTER1-ui-vty0-4]q
[ROUTER1]aaa
[ROUTER1-aaa]local-user xiaohu password cipher 123456
[ROUTER1-aaa]local-user xiaohu privilege level 15
[ROUTER1-aaa]local-user xiaohu service-type telnet
[ROUTER1-aaa]q
ROUTER2上：
[ROUTER2]int GigabitEthernet 0/0/1
[ROUTER2-GigabitEthernet0/0/1]ip address 192.168.1.2 24
[ROUTER2-GigabitEthernet0/0/1]q
[ROUTER2]q
telnet 192.168.1.1
Press CTRL_] to quit telnet mode
Trying 192.168.1.1 …
Connected to 192.168.1.1 …
Login authentication
Username:xiaohu
Password:
（配置完成后输入预设好的账号还有密码进行验证结果）

十九、NAT配置（静态+动态+NAPT）

实验拓扑及要求（该TOPO应用三种NAT配置）： （静态NAT）
在这里插入图片描述
配置过程：
ROUTER1上：
[ROUTER1]int GigabitEthernet 0/0/0
[ROUTER1-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[ROUTER1-GigabitEthernet0/0/0]q
[ROUTER1]int GigabitEthernet 0/0/1
[ROUTER1-GigabitEthernet0/0/1]ip address 100.1.1.1 24
[ROUTER1-GigabitEthernet0/0/1]q
[ROUTER1]ip route-static 0.0.0.0 100.1.1.2
[ROUTER1]int GigabitEthernet 0/0/1
[ROUTER1-GigabitEthernet0/0/1]nat static global 12.1.1.1 inside 192.168.1.1
[ROUTER1-GigabitEthernet0/0/1]nat static global 12.1.1.2 inside 192.168.1.2
[ROUTER1-GigabitEthernet0/0/1]q
ROUTER2上：
[ROUTER2]int GigabitEthernet 0/0/0
[ROUTER2-GigabitEthernet0/0/0]ip address 100.1.1.2 24
[ROUTER2-GigabitEthernet0/0/0]q
[ROUTER2]int GigabitEthernet 0/0/1
[ROUTER2-GigabitEthernet0/0/1]ip address 200.1.1.1 24
[ROUTER2-GigabitEthernet0/0/1]q
[ROUTER2]ip route-static 192.168.1.0 24 100.1.1.1
（配置完成后使用wireshark进行抓包，结果显示静态nat可一对一进行地址转换）

（动态NAT）
配置过程：
（先前配置过程相同，故省略，直接从动态NAT配置开始）
[ROUTER1]nat address-group 1 1.1.1.1 1.1.1.3
[ROUTER1]acl 2000
[ROUTER1-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
[ROUTER1-acl-basic-2000]q
[ROUTER1]int GigabitEthernet 0/0/1
[ROUTER1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat
[ROUTER1-GigabitEthernet0/0/1]q
（NAPT）
（和动态NAT配置不同的是，NAPT后不加no-pat）

二十、FTP配置（server-router-client）

实验拓扑及要求：
在这里插入图片描述配置过程：
（本次实验是以其他TOPO为例进行整体配置的，其SERVER和CLIENT的IP地址和网关按照上图所示进行配置；使FTP SERVER根目录中的文件已经创建好，方便后续调用。本次创建了test.txt，选择后启动FTP SERVER）
ROUTER上：
[ROUTER]int GigabitEthernet 0/0/0
[ROUTER-GigabitEthernet0/0/0]ip address 10.0.1.254 24
[ROUTER-GigabitEthernet0/0/0]q
[ROUTER]int GigabitEthernet 0/0/1
[ROUTER-GigabitEthernet0/0/1]ip address 10.0.2.254 24
[ROUTER-GigabitEthernet0/0/1]q
（CLIENT、SERVER、ROUTER相通后，再进行以下操作）
[ROUTER]user-interface vty 0 4
[ROUTER-ui-vty0-4]authentication-mode aaa
[ROUTER-ui-vty0-4]q
[ROUTER]aaa
[ROUTER-aaa]local-user FTP password cipher 123456
[ROUTER-aaa]local-user FTP privilege level 15
[ROUTER-aaa]local-user FTP ftp-directory flash:
[ROUTER-aaa]local-user FTP service-type ftp
[ROUTER-aaa]q
[ROUTER]ftp server enable
（完成该步配置后，在FTP CLIENT上进行登录，账号密码和ROUTER上配置的相同，IP地址填写ROUTER上接口的地址，登录后，选择本地的文件上传至FTP服务器上，结果显示文件上传成功）

叫我小虎就行了
关注
  • 36
    点赞
  • 踩
  • 247
    收藏
    觉得还不错? 一键收藏
  • 12
    评论
专栏目录
ensp经典13个实验案例
05-07
实验1 mstp 实验2 vrrp配置 实验3 ospf高级配置 实验4 MSTP+VRRP+OSPF配置 实验5isis配置 实验6路由过滤配置 实验7路由引入 路由策略配置 实验8 BGP基本配置 实验9 BGP选路配置 实验10 GRE VPN配置 实验11 高级手工配置参数的ipsec vpn 实验12 基于IKE主模式的IPSEC VPN 实验13 MPLS LDP的配置 实验14BGP MPLS VPN的配置
华为模拟器eNSP练习题-HCIA综合实验
01-04
实验需要的网络拓扑，配置命令，topo
ENSP模拟实验-静态路由模拟
最新发布
2301_81411842的博客
06-26 787
前两条都为指向R5的缺省路由，为了实现R4与R5之间，正常1000M链路通信，故障时自动改为100M的实验要求，原理是第二条的优先级比第一条大，在1000M链路通信正常时路由器仅加载第一条路由条目，只有在1000M链路通信出现故障时路由器才会加载第二条路由条目，使用100M链路通信。第三条为空接口，作用是防止在路由器R1上发生环回接口关闭，而此时有发往该接口的包发来，R1找不到该接口而由缺省路由引发的环路，这条指令的作用就是将这类包在本地路由器上丢弃，防止环路。前两条都为缺省路由，写两次是为了负载均衡。
【计算机网络综合实验】基于eNSP的计算机网络实验(完结篇)
苏柳欣的博客
03-28 3万+
基于eNSP的计算机网络实验-----完结篇一、路由器基本配置和静态路由1.背景知识2.ENSP模拟过程3.实际网络设备操作二、路由器动态配置(RIP、OSPF协议) 【有时间再细细回想来写】1.背景知识2.ENSP模拟过程3.实际网络设备操作三、ACL和NAT配置1.背景知识2.ENSP模拟过程3.实际网络设备操作 之前实验： 基于eNSP模拟结合实际操作的计算机网络实验(三) 基于eN...
华为eNSP入门实验，Vlan配置，路由配置，用户模式，链路聚合
质量不太好的博客
06-25 2万+
华为eNSP入门实验，Vlan配置，路由配置，用户模式，链路聚合
华为eNSP单臂路由配置实例
08-28
单臂路由实现VLAN间通信的配置命令，带图片
eNSP的安装和配置
qq_50605865的博客
11-06 2万+
eNSP的安装和配置 一、 eNSP的安装 安装eNSP需要下载以下三个软件环境 正常安装即可 二、 eNSP的配置 将路由拖到空白处，右键设置 插槽可扩容，认识接口 右键路由ctl，进入命令行 右键路由点击数据抓包并选择线路可进行抓包 想要抓包首先要ping通 sy int g0/0/0 # 线路 ip add 12.1.1.1 24 # 添加IP dis cur # 查看配置 ping 12.1.1.1 24 # ping命令 两个路由器ping通之后可以开始抓包 配置用户登录显示的标
华为eNSP的介绍与简单使用
热门推荐
ck784101777的博客
07-29 9万+
一、eNSP 1.什么是eNSP eNSP(Enterprise Network Simulation Platform)是一款由华为提供的免费的、可扩展的、图形化操作的网络仿真工具平台，主要对企业网络路由器、交换机进行软件仿真，完美呈现真实设备实景，支持大型网络模拟，让广大用户有机会在没有真实设备的情况下能够模拟演练，学习网络技术。 下载链接:https://dl.pconl...
eNSP入门介绍（超级超级详细！！！）
weixin_51179078的博客
08-01 2万+
Ensp提供了丰富的实验场景，包括企业网络的基本搭建、VLAN、STP（Spanning Tree Protocol）、OSPF（Open Shortest Path First）、BGP（Border Gateway Protocol）等协议的配置和调试，帮助用户深入理解网络知识和技术。此外，Ensp还支持虚拟机的导入和使用，可以在虚拟机上部署各种服务和应用，如Web服务器、邮件服务器等，以便进行更综合、真实的网络实验。特别注意一定要每台设备都输入save，要不然无法保存，只能保存拓扑不能保存配置信息！
eNSP安装教程（非常详细）从零基础入门到精通，看完这一篇就够了【附安装包】
wuli1024的博客
11-11 6万+
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
【eNSP安装与使用】华为eNSP网络设备模拟器从安装到使用详细步骤（亲测有效，附安装包下载）
赏樱看雪撸代码
11-15 2万+
如何安装并使用eNSP，手把手教你使用eNSP模拟器，超级详细的图文讲解eNSP的操作与使用，如何解决eNSP启动设备ar1失败 错误代码41，如何解决eNSP启动错误代码40，安装eNSP的详细过程。
华为 eNSP配置实例详解
10-31
通过与华为合作伙伴共同组织，现提供完整的华为 eNSP关于 路由器、交换机设备，配置单臂路由、链路聚合、三层交换机的实例，包含拓朴图、配置命令及详细设置，亲测可用。希望有需要的朋友下载，交流。
华为eNSP生成树基础实验配置
11-28
华为eNSP生成树基础实验配置 本文档旨在为读者提供华为eNSP生成树基础实验配置的详细信息，包括生成树协议的原理、BPDU的功能、STP的各种类型、STP五种端口状态、实验目的和实验步骤等。 一、生成树协议原理 生成...
华为数通HCIP最关键的20个实验-ensp
05-29
华为数通HCIP认证是针对网络专业人士的重要资格证书，它涵盖了网络基础知识、路由与交换技术、高级特性等多个方面。在这些关键的20个实验中，我们可以通过实践深入理解并掌握核心技能。以下是对每个实验文件内容的...
ENSP实验超详细步骤（内涵小实验一个）
qq_56628318的博客
05-31 9610
小型局域网拓扑图实验 1.常用网络协议图 目的：了解ensp的网络图层： 2.实验常用到的命令 目的：了解日常常用命令及便捷方式 3.实验环境介绍 目的：更直观的理解实验组成与实验要求。 4.交换机，路由流程图及解析 目的：理解交换机与路由器工作原理。 5.实验中用到命令解析 目的：更能直观的理解实验中的命令。 6.完整的实验步骤及验证结果。 目的：使初学者能够按照实验步骤完整的做下来 *本文档分理论与实践两部......
【华为ensp】NAT实验汇总
m0_73767222的博客
04-21 1867
一.静态NAT配置实验实验拓扑实验需求配置静态NAT，使得PC1和PC2可以访问公网上的R3。实验步骤1.配置设备IP2.配置OSPF并配置默认路由，实现内网互通。3.配置静态NAT测试：二.动态NAT配置实验实验拓扑实验需求配置动态NAT，使得PC1和PC2可以访问公网上的R3。实验步骤设备配置IP、配置ospf和默认路由的流程与静态NAT一致不再赘述。创建地址池3.配置地址转换的ACL规则4.在接口视图下配置带地址池的NAT Outbound。
ENSP之综合实验
Shass的博客
09-21 3万+
最终TOPO 本文章不叙述详细的配置过程，只做需求配置演示 1、IP地址规划 FW1 AR 1 AR 2 AR 3 LSW1 LSW2 LSW3 LSW4 LSW5 LSW6 DHCP_Server FTP DNS www.test.com Clinet 2、所有主机通过DHCP获取地址（包括DNS地址）。 DHCP配置信息 DHCP中继配置 需要在LSW1、2上的vlanif10 20 30 40 100 101 102上配置中继服务。 3、STP配置 LSW1 LS
华为模拟器ensp的路由配置以及连通测试
运维派大星
06-20 1万+
华为模拟器ensp的基础路由器配置和连接测试。给路由器接口配置IP地址和子网掩码。
网络工程师之华为Ensp配置
九儿九只的博客
05-02 1307
网络工程师 软考 华为 ENSP 路由
ENSP-VLAN实验
03-05
ENSP（Enterprise Network Simulation Platform）是华为公司开发的一款网络仿真平台，用于模拟和测试企业级网络环境。VLAN（Virtual Local Area Network）是一种虚拟局域网技术，可以将一个物理局域网划分为多个逻辑上的虚拟局域网。 ENSP-VLAN实验是在ENSP平台上进行的关于VLAN的实验。通过ENSP-VLAN实验，可以学习和实践以下内容： 1. VLAN的基本概念：了解VLAN的定义、作用和优势，理解VLAN的工作原理和实现方式。 2. VLAN的配置和管理：学习如何在交换机上创建和配置VLAN，包括VLAN的命名、端口划分和VLAN接口的配置。 3. VLAN的扩展功能：了解VLAN的扩展功能，如VLAN间路由（Inter-VLAN Routing）、VLAN间隔离（VLAN Isolation）和VLAN间通信控制（VLAN Access Control）等。 4. VLAN故障排除：学习如何诊断和解决与VLAN相关的故障，如VLAN不通、VLAN间通信异常等。 5. VLAN的应用场景：了解VLAN在实际网络中的应用场景，如部门划分、安全隔离、广播控制等。
评论 12
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值