ensp综合实验-基于防火墙双机热备的企业网

最新推荐文章于 2024-08-30 13:29:17 发布
最新推荐文章于 2024-08-30 13:29:17 发布
阅读量618 收藏 7
点赞数 7
文章标签： php 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47171032/article/details/140962116
版权

白嫖勿扰  完整资料获取：公众号：驴毛小小

XX企业网网络通过有线与无线进行结合，进行层次化的设计和构造，按照接入-汇聚-核心方式组网。首先企业网每一层都放置了接入交换机，负责各用户用户网络的接入，通过vlan技术，将企业网中各不同的职能部门进行二层隔离，减少广播风暴，增强安全性。部门之间互访通过三层交换机技术实现。

同时在连接汇聚层交换机时，每一层采用了双链路进行连接，同时连接了两台汇聚交换机，保证在接入层转发用户数据流量时，单一物理链路中断不影响用户网络。使用同样的物理连接方法，让两台汇聚层交换机分别两两与核心层两台交换机进行互联，保证整个网络的稳定性以及冗余性。同时，两台核心交换机之间使用双链路互联，并进行链路捆绑，运用链路聚合技术，进一步保障核心层的数据转以及足够的带宽。

在企业网采用了MSTP和VRRP进行结合，通过将不同的vlan映射至不同的实例中，在通过不同的交换机作为不同实例的主根桥和备份根桥，实现vlan流量的负载均衡，结合VRRP技术，又保证了网络的可靠性和稳定性。

企业内无线部分通过AC+AP的旁挂二层组网的方式实现。其中AC部署在核心层，AP布放在接入层，通过有线和无线的结合，实现企业网无线网络的全网覆盖。

通过部署两台防火墙作为出口设备，不仅对内网服务器及用户进行安全保护，同时，采用双机热备技术，很大的程度上提高了网络的冗余度以及可靠性。在整个网络拓扑中，通过物理链路冗余以及协议部署，冗余机制及其高，是一个高安全高可靠的企业网络。

IP地址及vlan规划：

部门

 VLAN ID

IP地址/掩码

网关

行政部

Vlan 10

192.168.10.0/24

192.168.10.254

生产部

Vlan 20

192.168.20.0/24

192.168.20.254

运营部

Vlan 30

192.168.30.0/24

192.168.30.254

销售部

Vlan 40

192.168.40.0/24

192.168.40.254

服务器

192.168.1.0/24

192.168.1.254

主要设备地址规划

 设备

接口

 地址

FW1

G1/0/0

192.168.50.0/24

G1/0/1

192.168.52.2/24

G1/0/2

100.1.1.0/24

G1/0/3

192.168.1.252/24

G1/0/5

192.168.12.1/24

FW2

G1/0/0

192.168.53.2/24

G1/0/1

192.168.51.2/24

G1/0/2

200.1.1.0/24

G1/0/3

192.168.1.253/24

G1/0/5

192.16.12.2/24

R1

G0/0/0

200.1.1.2/24

G0/0/1

100.1.1.0/24

G0/0/2

1.1.1.254/24

G4/0/0

2.2.2.254/24

SW1

Vlanif10

192.68.10.252/24

Vlanif20

192.68.20.252/24

Vlanif30

192.68.30.252/24

Vlanif40

192.68.40.252/24

Vlanif50

192.168.50.1/24

Vlanif53

192.168.53.1/24

SW2

Vlanif10

192.68.10.253/24

Vlanif20

192.68.20.253/24

Vlanif30

192.68.30.253/24

Vlanif40

192.68.40.253/24

Vlanif51

192.168.51.1/24

Vlanif52

192.168.52.1/24

实施过程：

1.vlan

在企业网的设计中，由于各部门职能不同，因此需要进行vlan的划分，第一减少不必要的广播报文，第二是保障二层网络的安全性，避免无需接受报文的用户终端进行接收。配置如下：

首先是接入交换机的配置，接入层交换机与PC相连的接口加入相应的vlan,与上一层相连的接口端口类型改为trunk口.以接入交换机SW3为例，其余交换机配置类似。

[SW3]vlan batch 10  //创建vlan

[SW3]int G 0/0/1   //进入接口

[SW3- GigabitEthernet 0/0/1]port link-type trunk    //配置端口类型为trunk

[SW3-GigabitEthernet 0/0/1] port trunk allow vlan all //允许vlan流量通过

[SW3]int GigabitEthernet 0/0/2

[SW3-GigabitEthernet 0/0/2]port link-type trunk

[SW3-GigabitEthernet 0/0/2] port trunk allow vlan all

[SW3]int Ethernet 0/0/1

[SW3-Ethernet0/0/1]port link-type access//配置端口为access口

[SW3-Ethernet0/0/1] port default vlan5 //加入vlan5

[SW3]int Ethernet 0/0/2

[SW3-Ethernet0/0/2]port link-type access

[SW3-Ethernet0/0/2] port default vlan 5

 MSTP生成树实现

本设计中企业网二层交换防环是采用MSTP技术，以SW1和SW2配置为例：

首先进入MSTP配置模式，通过将vlan10、vlan20、vlan30、vlan40、vlan100和vlan200映射到实例1中，最后需要确认配置，否则配置不会生效。

[SW1]stp region-configuration    //进入MSTP配置

[SW1-mst-region] region-name huawei //配置域名为huawei

[SW1-mst-region] revision-level 100 //配置修订等级

[SW1-mst-region] instance 1 vlan  10 20 30 40 100 200//将vlan映射为实例中

[SW1-mst-region] active region-configuration  //确认配置

[SW2]stp region-configuration    

[SW2-mst-region] region-name huawei

[SW2-mst-region] revision-level 15

[SW2-mst-region] instance 1 vlan  10 20 30 40 100 200

[SW2-mst-region] active region-configuration  

[SW1]stp instance 1 root primary      配置实例1为主根桥

[SW2]stp instance 1 root secondary    配置实例1为备份根桥

通过如上配置，MSTP配置完毕，接下来输入命令display stp brief 进行查看，如图所示，可以看见MSIID有10和0。0是默认的实例，可以忽略掉。可以发现10实例中，不同的端口有不同的根端口、指定端口等。这就是因为划分了MSTP，将不同的实例看成不同的生成树，选举各自的根桥。

先企业网内用户模拟PC打开，在IP地址配置时选择启用DHCP功能，接着在命令行输入命令“IPCONFIG”，验证DHCP服务器是否成功分配IP地址。随机通过用户进行验证。

  

行政部自动获取IP地址

白嫖勿扰  完整资料获取：公众号：驴毛小小

驴毛小小
关注
  • 7
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
HUAWEI-Ensp模拟器 双机热备传统方式.docx
11-12
### HUAWEI-Ensp模拟器 双机热备传统方式 #### 双机热备份简介 **定义**：双机热备份（Hot-Standby Backup）是一种高可用性的解决方案，通过设置主用（Master）设备和备用（Backup）设备来确保系统的连续性和稳定...
HCIE综合实验——大型公司的网络部署及实现
xingqwz的博客
07-12 1931
公司总部 用户希望在存在冗余备份链路的同时消除网络中的环路，而且能合理运用带宽，并且网络的稳定性要好 在环路的交换机上配置MSTP，两个交换机之间做链路聚合，配置各个设备端口的IP地址以及路由协议，创建VRRF，SW1与SW2互做备分 骨干网 骨干网中路由器都使用ospf动态路由协议做底层，上层使用BGP协议，BGP协议多用于大型网络公司，并且稳定性、安全性、可扩展性相对较高，适合以后公司扩建等等。 R6作为反射器，可以帮R5和R7分摊控制层的压力，不会影响R5、R7的性能。 ...
ENSP配置防火墙和路由器双机热备
10-22
涉及的技术NAT、VRRP、OSPF、HA、VGMP，里面含命令和讲解，在我的博客上面有写Cisco的配置欢迎大家一起交流学习
基于ensp防火墙双击热备二层网络规划与设计(命令齐全)-参考文章-配置实验命令笔记
07-02
文件中包含了基于ensp防火墙双击热备二层网络规划与设计的topo图及其完整的配置（2份 区别就是第二个加了无线网络规划设计(WIFI)）（二层架构，核心层、计入层），文件在加入了相应的配套文章连接，并加入了实验的...
基于防火墙双击热备三层网络规划+全程配置的视频.rar
12-23
该文件中包含了完成的基于ensp防火墙双击热备三层网络规划与设计实验topo图+完整的配置+可直接导入设备的配置文件(建议参考即可)+全程配置参考视频(可1.25倍速看)+全程配置的模拟器粘出来的命令(可以作为参考)，该...
主备备份型防火墙双机热备.pdf
12-14
主备备份型防火墙双机热备.pdf
一道关于php文件包含的CTF题
m0_62903168的博客
08-27 2023
这是index.php的页面。点击login后会发现url里多了action的参数，那么我们就可以通过它来获取源码。?再通过base64的解码可以查看源码。
使用 树莓派3B+ 对日本葡萄园进行经济实惠的环境监测
EDATEC的博客
08-29 1044
然而，他也热衷于酿造 “优质葡萄酒”，随着他所居住的东京北部胜沼地区葡萄酒旅游业的兴起，他感觉到了商机。菊岛热衷于在他所谓的 “Hinno ”物联网系统中使用太阳能，日语中的 “Hinno ”表明这是一种简单的农民葡萄栽培方法，因为太阳能还可以用来为电栅栏供电，防止动物靠近作物。他还可以在办公室里随时观察大气状况。对于 菊岛邦夫—Vineyard Kikushima 而言，Raspberry Pi 生态系统提供了支持和信息，通过基于温度和湿度监测的有针对性的最低限度杀虫剂方案，来提高葡萄的健康产量。
Nginx的lnmp服务搭建
2201_75745826的博客
08-29 1048
nginx是一款功能强大的web服务器。和apache一样，有http和https两个服务。nginx功能强大，且库使用第三方模块，正反向代理等。Nginx默认采用多进程工作方式，Nginx启动后，会运行一个master进程和多个worker进程。其中master充当整个进程组与用户的交互接口，同时对进程进行监护，管理worker进程来实现重启服务、平滑升级、更换日志文件、配置文件实时生效等功能。worker用来处理基本的网络事件，worker之间是平等的，他们共同竞争来处理来自客户端的请求。
workman和GateWay学习笔记
最新发布
lxp199741的博客
08-30 147
workman支持UdpGateWay是基于workman的二次封装，更适合长链接场景。
【Linux篇】网络请求和下载与端口
2301_80912559的博客
08-26 1427
如图，计算机A的微信连接计算机B的微信，A使用的50001即动态端口，临时找一个端口作为出口。计算机B的微信使用端口5678，即注册端口，长期绑定此端口等待别人连接。在win系统中，可以通过任务管理器选择进程后，点击结束进程从而关闭。IP地址相当于小区地址，在小区内可以有很多住户（程序）而门牌号（端口）就是各个住户（程序）的联系地址。为管理运行的程序，每一个程序在运行的时候，便被操作系统注册为系统中的一个进程。计算机程序之间的通讯，通过IP只能锁定计算机，但是无法锁定具体的程序。
【网络安全】XML-RPC漏洞之盲SSRF
等风来
08-27 270
我收到的响应是这样的，响应体中的状态为0，表示请求已成功发送：
Upload-Lab第20关：如何利用文件名可控漏洞？
didiplus
08-27 427
在Upload-Lab的第20关中，系统没有对上传文件的内容进行验证，而是仅对用户输入的文件名进行了检查。具体来说，系统使用文件后缀名的黑名单进行过滤，但由于上传的文件名是用户可控的，这为绕过机制提供了可能性。此外，函数还有一个特性，即它会忽略文件名末尾的/.，这可以被利用来绕过后缀名的黑名单检查，从而上传恶意文件。通过这一关的学习，我们可以深入理解 Apache 配置文件的作用及其在安全防护中的重要性。同时，这也提醒我们在设计和开发上传功能时，必须考虑到所有可能的攻击面，确保服务器配置的安全性和稳健性。
第三章 封装与继承
weixin_65279640的博客
08-28 1219
面向对象三大特征之一 ——封装概念：将类的某些信息隐藏在类内部，不允许外部程序直接访问，而是通过该类提供的方法来实现对隐藏信息的操作和访问把尽可能多的东西藏起来，对外提供便捷的接口。说白了就是把对象中的属性信息封装在对象类内部，不让用户直接使用类属性进行访问，而是定义一个方法作为类属性的接口提供给用户访问使用。封装的两个大致原则把所有的属性藏起来把尽可能多的东西藏起来，对外提供便捷的接口。
xss-labs通关攻略 11-15关
2301_82061181的博客
08-27 369
步骤二：修改User Agent：click me!" type="button" onmouseover="alert(/xss/)进行放包。步骤二：修改Cookie: user=click me!" type="button" onmouseover="alert(/xss/)" type="button" onmouseover="alert(/xss/)进行放包。name='步骤一：利用burp抓包。步骤一：利用burp抓包。
利用session.upload_progress执行文件包含
m0_70638961的博客
08-27 592
默认情况下，session.upload_progress是开启的，我们发送一下以下数据包，可见，我在上传文件的同时，POST了一个名为PHP_SESSION_UPLOAD_PROGRESS的字段，其值为。session.upload_progress最初是PHP为上传进度条设计的一个功能，在上传文件较大的情况下，PHP将进行流式上传，并将进度信息放在Session中（包含用户可控的值），即使此时用户没有初始化Session，PHP也会自动初始化Session。按理来说这个脚本是没什么问题的。
TP6开发文档概述
l4120228的博客
08-27 514
TP6（ThinkPHP 6）是一个使用PHP语言开发的快速、兼容且简单的面向对象开发框架。
SP: eric
Aukum的博客
08-27 428
Vulnhub——SP: eric靶机，利用git信息泄露漏洞，使用githack工具获得用户名和密码，成功登录admin.php找到文件上传点最终上传反弹shell脚本实现getshell。
网安面试过程中的近源攻击
liguangyao213的博客
08-27 1133
吉祥知识星球《网安面试指南》《Java代码审计》《Web安全》《应急响应》《护网资料库》
ensp防火墙双机热备云端
08-27
Ensp（Enterprise Network Security Platform）防火墙是一种企业级网络安全解决方案，通常用于提供高级别的网络访问控制和安全保护。所谓的“双机热备”是指通过部署两台或多台防火墙设备，并配置它们之间同步和备份...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值