【华为-eNSP基础实例配置及过程】


每个部分下的内容比较多,避免浪费时间翻阅,请根据目录导向查看指定内容

一、静态路由配置

实验拓扑及要求:
在这里插入图片描述
配置过程:
(先按照实验要求把PC的IP和网关给配置完毕,此处PC的设置省略)
(ROUTER的停止信息泛洪和关闭info的设置可以不做)
ROUTER1上:
undo terminal monitor
system-view
[Huawei]sysname ROUTER1
[ROUTER1]undo info-center enable
[ROUTER1]int GigabitEthernet 0/0/0
[ROUTER1-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[ROUTER1-GigabitEthernet0/0/0]q
[ROUTER1]int GigabitEthernet 0/0/1
[ROUTER1-GigabitEthernet0/0/1]ip address 1.1.1.1 24
[ROUTER1-GigabitEthernet0/0/1]q
[ROUTER1]ip route-static 192.168.2.0 24 1.1.1.2
ROUTER2上:
undo terminal monitor
system-view
[Huawei]sysname ROUTER1
[ROUTER1]undo info-center enable
[ROUTER2]int GigabitEthernet 0/0/1
[ROUTER2-GigabitEthernet0/0/1]ip address 192.168.2.254 24
[ROUTER2-GigabitEthernet0/0/1]q
[ROUTER2]int GigabitEthernet 0/0/0
[ROUTER2-GigabitEthernet0/0/0]ip address 1.1.1.2 24
[ROUTER2-GigabitEthernet0/0/0]q
[ROUTER2]ip route-static 192.168.1.0 24 1.1.1.1
(配置完后,可以分别在ROUTER上查看路由信息:ip routing-table)
ps:
以下为比较复杂的静态路由配置(其中包括端口port配置、vlan技术等),调配完基础性配置后才能进行静态路由配置。
实验拓扑及要求:
在这里插入图片描述配置过程:
ACSW上:
(此处省略停止泛洪信息和info-ceter信息等配置)
system-view
[Huawei]sysname ACSW
[ACSW]vlan batch 10 20
[ACSW]int GigabitEthernet 0/0/1
[ACSW-GigabitEthernet0/0/1]port link-type access
[ACSW-GigabitEthernet0/0/1]port default vlan 10
[ACSW-GigabitEthernet0/0/1]q
[ACSW]int GigabitEthernet 0/0/2
[ACSW-GigabitEthernet0/0/2]port link-type access
[ACSW-GigabitEthernet0/0/2]port default vlan 10
[ACSW-GigabitEthernet0/0/2]q
[ACSW]int GigabitEthernet 0/0/4
[ACSW-GigabitEthernet0/0/4]port link-type access
[ACSW-GigabitEthernet0/0/4]port default vlan 20
[ACSW-GigabitEthernet0/0/4]q
[ACSW]int GigabitEthernet 0/0/3
[ACSW-GigabitEthernet0/0/3]port link-type trunk
[ACSW-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[ACSW-GigabitEthernet0/0/3]q
CORESW上:
system-view
[Huawei]sysname CORESW
[CORESW]vlan batch 10 20
[CORESW]int GigabitEthernet 0/0/1
[CORESW-GigabitEthernet0/0/1]port link-type trunk
[CORESW-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[CORESW-GigabitEthernet0/0/1]q
[CORESW]int Vlanif 10
[CORESW-Vlanif10]ip address 192.168.10.254 24
[CORESW-Vlanif10]q
[CORESW]int Vlanif 20
[CORESW-Vlanif20]ip address 192.168.20.254 24
[CORESW-Vlanif20]q
[CORESW]int GigabitEthernet 0/0/2
[CORESW-GigabitEthernet0/0/2]port link-type access
[CORESW-GigabitEthernet0/0/2]port default vlan 100
[CORESW-GigabitEthernet0/0/2]q
[CORESW]int Vlanif 100
[CORESW-Vlanif100]ip address 172.16.1.2 24
[CORESW-Vlanif100]q
ROUTER上:
system-view
[Huawei]sysname ROUTER
[ROUTER]int GigabitEthernet 0/0/0
[ROUTER-GigabitEthernet0/0/0]ip address 172.16.1.1 24
[ROUTER-GigabitEthernet0/0/0]q
[ROUTER]ip route-static 192.168.10.0 24 172.16.1.2
[ROUTER]ip route-static 192.168.20.0 24 172.16.1.2
(配置完毕后,可以尝试用PC去ping通ROUTER)

二、缺省路由和回程路由配置

实验拓扑及要求:
在这里插入图片描述
配置过程:
(在上面的配置基础上,添加了“模拟电信宽带”的组网,需要根据需求将ROUTER1和ROUTER2上指定接口的IP预设完毕,且配置SERVER的IP和网关)
(去往互联网的静态路由在CORE上配置,使用0.0.0.0 0.0.0.0)
(此处省略新增组网的基础配置过程,只在原有基础上添加新命令)
CORE上:
[CORESW]ip route-static 0.0.0.0 0.0.0.0 172.16.1.1
ROUTER1上:
[ROUTER]ip route-static 0.0.0.0 0.0.0.0 1.1.1.2
(此阶段配置完毕后,还不能实现内网访问互联网,需要后续做NAT配置)

三、NAT配置

实验拓扑及要求:
在这里插入图片描述
配置过程:
预设的配置方法与上节一样,以下省略,若IP地址等信息不同,以本节拓扑的地址为主注意,CORESW和ROUTER的网段中,首先需要给CORE配置VLAN,并在VLAN上配置IP地址;另外,CORESW与ROUTER相连的上行接口必须配置Access-VLAN,否则,即使处于同一个网段,互相也无法ping通)
(在内网可以访问外网SERVER的基础上进行以下配置)
ROUTER1上:
[ROUTER1]acl 2000
[ROUTER1-acl-basic-2000]rule permit source any
[ROUTER1-GigabitEthernet0/0/1]nat outbound 2000
[ROUTER1-GigabitEthernet0/0/1]q
(注意,本节只进行NAT配置、并没有添加其他ACL规则,如想添加deny规则,就需要在进口inb ound进行配置)

四、防火墙配置

实验拓扑及要求:
在这里插入图片描述(由于拓扑和之前类似,且配置没有改变,该节不做演示,只做防火墙的简单基本配置,现实情况比这复杂得多)
(USG6000的安装过程此阶段省略,username:admin,password:Admin@123,输入密码后系统会提示修改新密码)
配置过程:
(···)
[FIREWALL]firewall zone trust
[FIREWALL-zone-trust]add interface GigabitEthernet 0/0/0
[FIREWALL]firewall zone untrust
[FIREWALL-zone-untrust]add interface GigabitEthernet 1/0/0
[FIREWALL-zone-untrust]q
[FIREWALL]security-policy
[FIREWALL-policy-security]rule name shangwang
[FIREWALL-policy-security-rule-shangwang]source-zone trust
[FIREWALL-policy-security-rule-shangwang]destination-zone untrust
[FIREWALL-policy-security-rule-shangwang]action permit
[FIREWALL-policy-security-rule-shangwang]q
[FIREWALL-policy-security]q
[FIREWALL]int GigabitEthernet 0/0/0
[FIREWALL-GigabitEthernet0/0/0]ip address 172.16.1.2 24
[FIREWALL-GigabitEthernet0/0/0]q
[FIREWALL]int GigabitEthernet 1/0/0
[FIREWALL-GigabitEthernet1/0/0]ip address 10.1.1.1 24
[FIREWALL-GigabitEthernet1/0/0]q
[FIREWALL]nat-policy
[FIREWALL-policy-nat]rule name shangwang
[FIREWALL-policy-nat-rule-shangwang]source-zone trust
[FIREWALL-policy-nat-rule-shangwang]destination-zone untrust
[FIREWALL-policy-nat-rule-shangwang]action source-nat easy-ip

五、浮动路由配置

实验拓扑及要求:
在这里插入图片描述
配置过程:
(预设置过程已省略,以下是ROUTER1的浮动路由配置)
[ROUTER1]ip route-static 6.6.6.6 32 2.2.2.2 preference 61
[ROUTER1]ip route-static 6.6.6.6 32 1.1.1.2 preference 60
(实验结果是1.1.1.0网段为主路由、2.2.2.0网段是备路由)

六、OSPF配置

实验拓扑及要求:
在这里插入图片描述
配置过程:
(预设置已省略,IP地址按照拓扑演示配置即可,OSPF默认的序号是1,、宣告区域是area 0,ROUTER1的直连网段:192.168.1.0、ROUTER2的直连网段:192.168.2.0)
(···)
ROUTER1上:
[ROUTER1]ospf
[ROUTER1-ospf-1]area 0
[ROUTER1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[ROUTER1-ospf-1-area-0.0.0.0]network 1.1.1.0 0.0.0.255
[ROUTER1-ospf-1-area-0.0.0.0]q
ROUTER2上:
[ROUTER2]ospf
[ROUTER2-ospf-1]area 0
[ROUTER2-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[ROUTER2-ospf-1-area-0.0.0.0]network 1.1.1.0 0.0.0.255
[ROUTER2-ospf-1-area-0.0.0.0]q
(配置结束、PC去ping后,查看路由表,才会显示有OSPF;即,如果不ping,路由表中,不会显示

ps:
华为官网案例实验:
在这里插入图片描述
实验拓扑及要求:
(华为官网HCIA课程中的配置案例和上方案例有些许不同,前者案例中,包含了环回口Loopback——代替终端PC、还有RouterId的配置,本次实验中全程按照指定命令进行配置)
配置过程:
ROUTER1上:
[ROUTER1]int LoopBack 0
[ROUTER1-LoopBack0]ip address 1.1.1.1 32
[ROUTER1-LoopBack0]q
[ROUTER1]int GigabitEthernet 0/0/0
[ROUTER1-GigabitEthernet0/0/0]ip address 10.1.12.1 30
[ROUTER1-GigabitEthernet0/0/0]q
[ROUTER1]ospf 1 router-id 1.1.1.1
[ROUTER1-ospf-1]area 0
[ROUTER1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0
[ROUTER1-ospf-1-area-0.0.0.0]network 10.1.12.0 0.0.0.3
[ROUTER1-ospf-1-area-0.0.0.0]q
[ROUTER1-ospf-1]q
ROUTER2上:
[ROUTER2]ospf 1 router-id 2.2.2.2
[ROUTER2-ospf-1]area 0
[ROUTER2-ospf-1-area-0.0.0.0]network 10.1.12.0 0.0.0.3
[ROUTER2-ospf-1-area-0.0.0.0]q
[ROUTER2-ospf-1]area 1
[ROUTER2-ospf-1-area-0.0.0.1]network 10.1.23.0 0.0.0.3
[ROUTER2-ospf-1-area-0.0.0.1]q
[ROUTER2-ospf-1]q
ROUTER3上:
[ROUTER3]interface LoopBack 0
[ROUTER3-LoopBack0]ip address 3.3.3.3 32
[ROUTER3-LoopBack0]q
[ROUTER3]int GigabitEthernet 0/0/0
[ROUTER3-GigabitEthernet0/0/0]ip address 10.1.23.2 30
[ROUTER3-GigabitEthernet0/0/0]q
[ROUTER3]ospf 1 router-id 3.3.3.3
[ROUTER3-ospf-1]area 1
[ROUTER3-ospf-1-area-0.0.0.1]network 3.3.3.3 0.0.0.0
[ROUTER3-ospf-1-area-0.0.0.1]network 10.1.23.0 0.0.0.3
[ROUTER3-ospf-1-area-0.0.0.1]q
[ROUTER3-ospf-1]q
(配置完成后在任意ROUTER上执行:display ospf peer brief显示ospf邻居信息,本次实操中,未观察到相关效果…)
ps:
补充实验TOPO:
在这里插入图片描述
(本TOPO中的配置过程中,以ROUTET1为例,对于loopback 0的ospf配置命令为:network 1.1.1.1 0.0.0.0)

七、单臂路由配置

实验拓扑及要求:
在这里插入图片描述
配置过程:
(预设置按照拓扑图的要求进行配置,其中,CORE交换机上接口应配置trunk)
(以下配置内容不包含划分VLAN、配置trunk接口等)
(注意:PC的网关配置在ROUTER上)
ROUTER上:
[ROUTER]int GigabitEthernet 0/0/0.1
[ROUTER-GigabitEthernet0/0/0.1]dot1q termination vid 10
[ROUTER-GigabitEthernet0/0/0.1]ip address 192.168.1.254 24
[ROUTER-GigabitEthernet0/0/0.1]arp broadcast enable
[ROUTER-GigabitEthernet0/0/0.1]q
[ROUTER]int GigabitEthernet 0/0/0.2
[ROUTER-GigabitEthernet0/0/0.2]dot1q termination vid 20
[ROUTER-GigabitEthernet0/0/0.2]ip address 192.168.2.254 24
[ROUTER-GigabitEthernet0/0/0.2]arp broadcast enable
[ROUTER-GigabitEthernet0/0/0.2]q

八、VLAN间通信(同一核心交换机)

实验拓扑及要求:
在这里插入图片描述
配置过程:
ACSW上:
[ACSW]vlan batch 10 20
[ACSW]int GigabitEthernet 0/0/1
[ACSW-GigabitEthernet0/0/1]port link-type access
[ACSW-GigabitEthernet0/0/1]port default vlan 10
[ACSW-GigabitEthernet0/0/1]q
[ACSW]int GigabitEthernet 0/0/3
[ACSW-GigabitEthernet0/0/3]port link-type access
[ACSW-GigabitEthernet0/0/3]port default vlan 20
[ACSW-GigabitEthernet0/0/3]q
[ACSW]int GigabitEthernet 0/0/2
[ACSW-GigabitEthernet0/0/2]port link-type trunk
[ACSW-GigabitEthernet0/0/2]port trunk allow-pass vlan all
[ACSW-GigabitEthernet0/0/2]q
CORESW:
[CORESW]vlan batch 10 20
[CORESW]int Vlanif 10
[CORESW-Vlanif10]ip address 192.168.1.254 24
[CORESW-Vlanif10]q
[CORESW]int Vlanif 20
[CORESW-Vlanif20]ip address 192.168.2.254 24
[CORESW-Vlanif20]q
[CORESW]int GigabitEthernet 0/0/1
[CORESW-GigabitEthernet0/0/1]port link-type trunk
[CORESW-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[CORESW-GigabitEthernet0/0/1]q
(本节实验的网关配置在VLANIF上,与上节单臂路由不同的是,单臂路由配置网关是在子接口上

补充:跨交换机的VLAN间访问

实验拓扑及要求:
![在这里插入图片描述](https://img-blog.csdnimg.cn/af35397d27224bf483bd0a7dd12a8b17.png
配置过程:
(该补充内容是:模拟不同区域的PC划分到同一个VLAN,实现不同部门的PC不能互相访问,是一个部门、即同一VLAN的PC可以互相访问;对左侧组网的配置以下省略,只展示trunk配置过程)
(根据测试,如果PC3和PC1处于不同的网段,即使在一个VLAN内,也不能实现通信)
(···)
ACSW1上:
[ACSW1]int GigabitEthernet 0/0/2
[ACSW1-GigabitEthernet0/0/2]port link-type trunk
[ACSW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 10 20
ACSW2上:
[ACSW2]int GigabitEthernet 0/0/3
[ACSW2-GigabitEthernet0/0/3]port link-type trunk
[ACSW2-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20

九、核心交换机与边界路由器通信

实验拓扑及要求:
在这里插入图片描述配置过程:
(预设置的内容和上一节相同,该部分本节省略)
(···)
CORESW上:
[CORESW]vlan 30
[CORESW-vlan30]q
[CORESW]int Vlanif 30
[CORESW-Vlanif30]ip address 192.168.3.1 24
[CORESW-Vlanif30]q
[CORESW]int GigabitEthernet 0/0/2
[CORESW-GigabitEthernet0/0/2]port link-type access
[CORESW-GigabitEthernet0/0/2]port default vlan 30
[CORESW-GigabitEthernet0/0/2]q
ROUTER上:
[ROUTER]int GigabitEthernet 0/0/0
[ROUTER-GigabitEthernet0/0/0]ip address 192.168.3.2 24
[ROUTER-GigabitEthernet0/0/0]q
(配置结束后,可以实现边界ROUTER和内网CORESW的通信,尝试ping同即可;由于未做路由配置,所以还不能实现PC与外界通信)

十、ACL(实现端口控制)

实验拓扑及要求:
在这里插入图片描述
(前期,通过DHCP配置后,wireshark抓包得到如下)
在这里插入图片描述配置过程:
(预设置过程省略,以下是ROUTER上的配置)
[ROUTER]acl 3000
[ROUTER-acl-adv-3000]rule 5 deny udp source any source-port eq 67
[ROUTER-acl-adv-3000]rule 10 permit ip
[ROUTER-acl-adv-3000]q
[ROUTER]q
[ROUTER]port-group group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/2
[ROUTER-port-group]traffic-filter inbound acl 3000

十一、Telnet远程管理

实验拓扑及要求:
(本TOPO是:真机主机连接路由器)
在这里插入图片描述
本次实验中,涉及到的非命令配置中有:
1、网卡的IP、网关设置,保证Cloud连接的网卡地址和后续ROUTER
2、Cloud上添加虚拟网卡(本次使用的是已经存在的vm8网卡),使其能够与真机互通(即Cloud就代表真机主机)
在这里插入图片描述
(预设置都结束后,先尝试用真机ping通给ROUTER指定端口配置的IP,由于是直连,所以直接就可以ping通)
配置过程:
[ROUTER]user-interface vty 0 4
[ROUTER-ui-vty0-4]authentication-mode aaa
[ROUTER-ui-vty0-4]q
[ROUTER]aaa
[ROUTER-aaa]local-user xiaohu password cipher 123456
[ROUTER-aaa]local-user xiaohu service-type telnet
[ROUTER-aaa]local-user xiaohu privilege level 15
[ROUTER-aaa]q
[ROUTER]telnet server enable
实现结果:
在这里插入图片描述

十二、EASY-IP配置

实验拓扑及要求:
在这里插入图片描述
配置过程:
(由于本节实验是采用easyip方式实现NAT,所以只做简化配置,以ROUTER2作为连接外网的ROUTER,配置完easyip后可实现不用配置路由PC就可与外网连通,预设置已做省略)
ROUTER1上:
[ROUTER1]acl 2000
[ROUTER1-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
[ROUTER1-acl-basic-2000]q
[ROUTER1]int GigabitEthernet 0/0/1
[ROUTER1-GigabitEthernet0/0/1]nat outbound 2000
(配置结束后,尝试用PC去ping通ROUTER2的接口IP,通过wireshark抓包,可以显示出数据包的源IP地址是ROUTER1的0/0/1接口地址)
在这里插入图片描述

十三、DHCP配置(interface模式)

实验拓扑及要求:
在这里插入图片描述
配置过程:
[ROUTER]int GigabitEthernet 0/0/0
[ROUTER-GigabitEthernet0/0/0]ip address 192.168.10.1 24
[ROUTER-GigabitEthernet0/0/0]q
[ROUTER]dhcp enable
[ROUTER]int GigabitEthernet 0/0/0
[ROUTER-GigabitEthernet0/0/0]dhcp select interface
配置过程:
(使用wireshark抓包后,显示实验结果)
在这里插入图片描述

十四、DNS配置(PC作为DNS SERVER)

实验拓扑及要求:
在这里插入图片描述
配置过程:
(预配置为TOPO所示:注意SERVER1的网关需要配置成ROUTER的接口地址,就是说ROUTER0/0/0接口IP地址既作为PC2的网关、也是SERVER网关;网关配置完毕后,可以尝试使用PC2pingROUTER的网关地址;设置SERVER上的服务器配置,填入域名,并对应PC2的IP、并启动;PC1上打开DHCP功能)
ROUTER上:
[ROUTER]dhcp enable
[ROUTER]int GigabitEthernet 0/0/0
[ROUTER-GigabitEthernet0/0/0]dhcp select interface
[ROUTER-GigabitEthernet0/0/0]dhcp server dns-list 192.168.2.10
[ROUTER-GigabitEthernet0/0/0]q
(配置完毕后,查看PC1分配的IP地址和DNS SERVER地址,查看是否是SERVER的IP,并直接ping域名)

十五、VRRP配置(主+备)

实验拓扑及要求:
在这里插入图片描述
(根据如图所示TOPO,实现左侧ROUTER1为VRRP MASTER、右侧ROUTER2为VRRP BACKUP,且设置的VRRPID都为10,地址都是192.168.10.254;注意,实验前需要将ROUTER1和ROUTER2的接口都配置好IP)
配置过程:
ROUTER1上:
[ROUTER1]int GigabitEthernet 0/0/0
[ROUTER1-GigabitEthernet0/0/0]ip address 192.168.10.253 24
[ROUTER1-GigabitEthernet0/0/0]vrrp vrid 10 virtual-ip 192.168.10.254
[ROUTER1-GigabitEthernet0/0/0]vrrp vrid 10 priority 105
[ROUTER1-GigabitEthernet0/0/0]q
ROUTER2上:
[ROUTER2]int GigabitEthernet 0/0/0
[ROUTER2-GigabitEthernet0/0/0]ip address 192.168.10.252 24
[ROUTER2-GigabitEthernet0/0/0]vrrp vrid 10 virtual-ip 192.168.10.254
(由于ROUTER2的VRRP没有priority没有进行配置,即默认为100、小于ROUTER1的priority,所以默认ROUTER1是MASTER,ROUTER2是BACKUP;且使用PC去ping三个地址:252、253、254都可以ping通)

十六、防火墙(dmz非军事区)

实验拓扑及要求:
在这里插入图片描述配置过程:
(防火墙默认阻挡所有流量通过)
配置IP地址:
LSW1上:
vlan 10
int vlan 10
undo shutdown
port-group group-member eth0/0/1 eth0/0/2
port link-type access
port default vlan 10
AR1上:
int gi0/0/0
ip add 10.1.1.2 24
undo shutdown
​int loopback 0
ip add 1.1.1.1 32
FW1上:
vlan 10
int vlan 10
ip add 192.168.10.254 24
undo shutdown
int gi1/0/2
portswitch #转换成二层接口
port link-type access
port default vlan 10
undo shutdown
​int gi1/0/1
ip add 10.2.2.2 24
undo shutdown
​int gi1/0/0
ip add 10.1.1.1 24
undo shutdown
firewall zone trust #进入安全区域
add int vlan 10 #把安全区域的接口或者vlan划分进去
quit
​firewall zone untrust #进入外网区域,这个区域是不能访问内网的
add int gi1/0/0 #添加这个区域的接口
quit
​firewall zone dmz #进入dmz区域,这个区域是非军事区域,也就是相当于防火墙里面的第二道防火墙
add int gi1/0/1 #添加这个区域的接口
quit
(默认防火墙所有接口都是在local区域的,所以我们要放行local区域)
security-policy #建立安全策略
rule name local #起个名字为local
source-zone local #默认所有接口的区域在local
action permit #放行流量通过
这样还不算完,这些都做了之后,其它设备还是ping不通防火墙,需要开启连接防火墙的三个接口
int gi1/0/2 #进入gi1/0/2接口
service-manager ping permit #在接口上允许ping,如果不开这个ping,就算策略做了也不能与防火墙通信
quit
​int gi1/0/1
service-manager ping permit
quit
​int gi1/0/0
service-manager ping permit
(本实验在FW上的配置出现了一些问题,配置TOPO和命令是借鉴的其他博主的,由结果看方法可行)

十七、ACL访问控制(配合单臂路由)

实验拓扑及要求:在这里插入图片描述
配置过程:
CORE上:
[CORE]vlan batch 10 20
[CORE]int GigabitEthernet 0/0/1
[CORE-GigabitEthernet0/0/1]port link-type access
[CORE-GigabitEthernet0/0/1]port default vlan 10
[CORE-GigabitEthernet0/0/1]q
[CORE]int GigabitEthernet 0/0/2
[CORE-GigabitEthernet0/0/2]port link-type access
[CORE-GigabitEthernet0/0/2]port default vlan 20
[CORE-GigabitEthernet0/0/2]q
[CORE]int GigabitEthernet 0/0/3
[CORE-GigabitEthernet0/0/3]port link-type trunk
[CORE-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[CORE-GigabitEthernet0/0/3]q
ROUTER上:
[ROUTER]int GigabitEthernet 0/0/1.10
[ROUTER-GigabitEthernet0/0/1.10]ip address 192.168.10.254 24
[ROUTER-GigabitEthernet0/0/1.10]dot1q termination vid 10
[ROUTER-GigabitEthernet0/0/1.10]arp broadcast enable
[ROUTER-GigabitEthernet0/0/1.10]q
[ROUTER]int GigabitEthernet 0/0/1.20
[ROUTER-GigabitEthernet0/0/1.20]ip address 192.168.20.254 24
[ROUTER-GigabitEthernet0/0/1.20]dot1q termination vid 20
[ROUTER-GigabitEthernet0/0/1.20]arp broadcast enable
[ROUTER-GigabitEthernet0/0/1.20]q
[ROUTER]int GigabitEthernet 0/0/0
[ROUTER-GigabitEthernet0/0/0]ip address 10.1.1.254 24
[ROUTER-GigabitEthernet0/0/0]q
[ROUTER]acl 2000
[ROUTER-acl-basic-2000]rule 5 permit source 192.168.10.0 0.0.0.255
[ROUTER-acl-basic-2000]rule 10 deny source 192.168.20.0 0.0.0.255
[ROUTER-acl-basic-2000]q
[ROUTER]int GigabitEthernet 0/0/0
[ROUTER-GigabitEthernet0/0/0]traffic-filter outbound acl 2000
[ROUTER-GigabitEthernet0/0/0]display acl 2000
Basic ACL 2000, 2 rules
Acl’s step is 5
rule 5 permit source 192.168.10.0 0.0.0.255
rule 10 deny source 192.168.20.0 0.0.0.255
[ROUTER-GigabitEthernet0/0/0]q

十八、AAA(Telnet远程控制)

实验拓扑及要求:
在这里插入图片描述
配置过程:
ROUTER1上:
[ROUTER1]int GigabitEthernet 0/0/0
[ROUTER1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[ROUTER1-GigabitEthernet0/0/0]q
[ROUTER1]user-interface vty 0 4
[ROUTER1-ui-vty0-4]authentication-mode aaa
[ROUTER1-ui-vty0-4]q
[ROUTER1]aaa
[ROUTER1-aaa]local-user xiaohu password cipher 123456
[ROUTER1-aaa]local-user xiaohu privilege level 15
[ROUTER1-aaa]local-user xiaohu service-type telnet
[ROUTER1-aaa]q
ROUTER2上:
[ROUTER2]int GigabitEthernet 0/0/1
[ROUTER2-GigabitEthernet0/0/1]ip address 192.168.1.2 24
[ROUTER2-GigabitEthernet0/0/1]q
[ROUTER2]q
telnet 192.168.1.1
Press CTRL_] to quit telnet mode
Trying 192.168.1.1 …
Connected to 192.168.1.1 …
Login authentication
Username:xiaohu
Password:
(配置完成后输入预设好的账号还有密码进行验证结果)

十九、NAT配置(静态+动态+NAPT)

实验拓扑及要求(该TOPO应用三种NAT配置): (静态NAT)
在这里插入图片描述
配置过程:
ROUTER1上:
[ROUTER1]int GigabitEthernet 0/0/0
[ROUTER1-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[ROUTER1-GigabitEthernet0/0/0]q
[ROUTER1]int GigabitEthernet 0/0/1
[ROUTER1-GigabitEthernet0/0/1]ip address 100.1.1.1 24
[ROUTER1-GigabitEthernet0/0/1]q
[ROUTER1]ip route-static 0.0.0.0 100.1.1.2
[ROUTER1]int GigabitEthernet 0/0/1
[ROUTER1-GigabitEthernet0/0/1]nat static global 12.1.1.1 inside 192.168.1.1
[ROUTER1-GigabitEthernet0/0/1]nat static global 12.1.1.2 inside 192.168.1.2
[ROUTER1-GigabitEthernet0/0/1]q
ROUTER2上:
[ROUTER2]int GigabitEthernet 0/0/0
[ROUTER2-GigabitEthernet0/0/0]ip address 100.1.1.2 24
[ROUTER2-GigabitEthernet0/0/0]q
[ROUTER2]int GigabitEthernet 0/0/1
[ROUTER2-GigabitEthernet0/0/1]ip address 200.1.1.1 24
[ROUTER2-GigabitEthernet0/0/1]q
[ROUTER2]ip route-static 192.168.1.0 24 100.1.1.1
(配置完成后使用wireshark进行抓包,结果显示静态nat可一对一进行地址转换)

(动态NAT)
配置过程:
(先前配置过程相同,故省略,直接从动态NAT配置开始)
[ROUTER1]nat address-group 1 1.1.1.1 1.1.1.3
[ROUTER1]acl 2000
[ROUTER1-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255
[ROUTER1-acl-basic-2000]q
[ROUTER1]int GigabitEthernet 0/0/1
[ROUTER1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat
[ROUTER1-GigabitEthernet0/0/1]q
(NAPT)
(和动态NAT配置不同的是,NAPT后不加no-pat)

二十、FTP配置(server-router-client)

实验拓扑及要求:
在这里插入图片描述配置过程:
(本次实验是以其他TOPO为例进行整体配置的,其SERVER和CLIENT的IP地址和网关按照上图所示进行配置;使FTP SERVER根目录中的文件已经创建好,方便后续调用。本次创建了test.txt,选择后启动FTP SERVER)
ROUTER上:
[ROUTER]int GigabitEthernet 0/0/0
[ROUTER-GigabitEthernet0/0/0]ip address 10.0.1.254 24
[ROUTER-GigabitEthernet0/0/0]q
[ROUTER]int GigabitEthernet 0/0/1
[ROUTER-GigabitEthernet0/0/1]ip address 10.0.2.254 24
[ROUTER-GigabitEthernet0/0/1]q
(CLIENT、SERVER、ROUTER相通后,再进行以下操作)
[ROUTER]user-interface vty 0 4
[ROUTER-ui-vty0-4]authentication-mode aaa
[ROUTER-ui-vty0-4]q
[ROUTER]aaa
[ROUTER-aaa]local-user FTP password cipher 123456
[ROUTER-aaa]local-user FTP privilege level 15
[ROUTER-aaa]local-user FTP ftp-directory flash:
[ROUTER-aaa]local-user FTP service-type ftp
[ROUTER-aaa]q
[ROUTER]ftp server enable
(完成该步配置后,在FTP CLIENT上进行登录,账号密码和ROUTER上配置的相同,IP地址填写ROUTER上接口的地址,登录后,选择本地的文件上传至FTP服务器上,结果显示文件上传成功)

  • 35
    点赞
  • 247
    收藏
    觉得还不错? 一键收藏
  • 12
    评论
评论 12
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值