eNSP实现DHCP、ACL、Telnet等综合运用

最新推荐文章于 2024-01-02 00:38:40 发布
最新推荐文章于 2024-01-02 00:38:40 发布
阅读量868 收藏 12
点赞数 3
分类专栏： 计算机网络 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_55267022/article/details/115255335
版权

拓扑图

在这里插入图片描述

实验内容

  1. 将AR1配置为DHCP服务器，采用全局配置，并为AR5的G0/0/0端口下的主机分配IP地址
  2. 将AR5配置为DHCP服务器，采用接口配置，为G0/0/0端口下的主机分配IP地址
  3. 将AR4配置为telnet server，并且能够接收所有主机的telnet请求
  4. 只有AR5的G0/0/0端口下的主机可以访问FTP服务器，只有AR6的G0/0/0端口下的主机不可以访问Web服务器
基础配置

AR1路由器的配置：

<Huawei>sys
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip ad 178.65.124.105 30
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip ad 178.65.124.109 30
[Huawei-GigabitEthernet0/0/1]rip
[Huawei-rip-1]version 2
[Huawei-rip-1]network 178.65.0.0

AR2路由器的配置：

<Huawei>sys
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip ad 178.65.124.65 29
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip ad 178.65.124.110 30
[Huawei-GigabitEthernet0/0/1]rip
[Huawei-rip-1]version 2
[Huawei-rip-1]network 178.65.0.0

AR3路由器的配置：

<Huawei>sys
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip ad 178.65.124.106 30
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip ad 178.65.124.86 30
[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]ip ad 178.65.124.101 30
[Huawei-GigabitEthernet0/0/2]int g4/0/0
[Huawei-GigabitEthernet4/0/0]ip ad 178.65.124.93 30
[Huawei-GigabitEthernet4/0/0]rip
[Huawei-rip-1]version 2
[Huawei-rip-1]network 178.65.0.0

AR4路由器的配置：

<Huawei>sys
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip ad 178.65.124.66 29
[Huawei-GigabitEthernet0/0/0]int g0/0/2
[Huawei-GigabitEthernet0/0/2]ip ad 178.65.124.102 30
[Huawei-GigabitEthernet0/0/2]rip
[Huawei-rip-1]version 2
[Huawei-rip-1]network 178.65.0.0

AR5路由器的配置：

<Huawei>sys
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip ad 178.65.124.73 29
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip ad 178.65.124.85 30
[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]ip ad 178.65.124.89 30
[Huawei-GigabitEthernet0/0/2]rip
[Huawei-rip-1]version 2
[Huawei-rip-1]network 178.65.0.0

AR6路由器的配置：

<Huawei>sys
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip ad 178.65.124.81 30
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip ad 178.65.124.97 30
[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]ip ad 178.65.124.90 30
[Huawei-GigabitEthernet0/0/2]int g4/0/0
[Huawei-GigabitEthernet4/0/0]ip ad 178.65.124.94 30
[Huawei-GigabitEthernet4/0/0]rip
[Huawei-rip-1]version 2
[Huawei-rip-1]network 178.65.0.0

AR7路由器的配置：

<Huawei>sys
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip ad 178.65.124.67 29
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip ad 178.65.124.98 30
[Huawei-GigabitEthernet0/0/1]rip
[Huawei-rip-1]version 2
[Huawei-rip-1]network 178.65.0.0

服务器配置：

在这里插入图片描述
在这里插入图片描述

1.将AR1配置为DHCP服务器，采用全局配置，并为AR5的G0/0/0端口下的主机分配IP地址

AR1路由器的配置：

<Huawei>sys
[Huawei]dhcp enable
[Huawei]ip pool aaa
[Huawei-ip-pool-aaa]network 178.65.124.72 mask 29
[Huawei-ip-pool-aaa]gateway-list 178.65.124.73
[Huawei-ip-pool-aaa]q
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]dhcp select global

AR3路由器的配置：

<Huawei>sys
[Huawei]dhcp enable
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]dhcp select relay
[Huawei-GigabitEthernet0/0/1]dhcp relay server-ip 178.65.124.105

AR5路由器的配置：

<Huawei>sys
[Huawei]dhcp enable
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]dhcp select relay
[Huawei-GigabitEthernet0/0/0]dhcp relay server-ip 178.65.124.105

以PC1为例，如下所示

在这里插入图片描述

2.将AR5配置为DHCP服务器，采用接口配置，为G0/0/0端口下的主机分配IP地址

AR6路由器的配置：

<Huawei>sys
[Huawei]dhcp enable
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]dhcp select interface

PC4如下所示

在这里插入图片描述

3.将AR4配置为telnet server，并且能够接收所有主机的telnet请求

AR4路由器的配置：

<Huawei>sys
[Huawei]user-interface vty 0 4
[Huawei-ui-vty0-4]authentication-mode password
Please configure the login password (maximum length 16):2333

通过路由器AR6测试

<Huawei>telnet 178.65.124.66

在这里插入图片描述

AR4可以通过输入dis users来查看已经登陆telnet的用户

4.只有AR5的G0/0/0端口下的主机可以访问FTP服务器，只有AR6的G0/0/0端口下的主机不可以访问Web服务器

首先将所有主机改为客户端，因为eNSP中主机无法使用telnet命令访问telnet server。

更改后的拓扑图如下：

在这里插入图片描述

FTP服务器配置如下：

在这里插入图片描述

Web服务器配置如下：

在这里插入图片描述

AR2、AR4、AR7的配置：

<Huawei>sys

[Huawei]acl 3000
[Huawei-acl-adv-3000]rule permit tcp source 178.65.124.72 0.0.0.7 destination 178.65.124.69 0 destination-port eq 21
[Huawei-acl-adv-3000]rule deny tcp source 0.0.0.0 255.255.255.255 destination 178.65.124.69 0 destination-port eq 21

[Huawei-acl-adv-3000]rule deny tcp source 178.65.124.80 0.0.0.3 destination 178.65.124.70 0 destination-port eq 80
[Huawei-acl-adv-3000]rule permit tcp source 0.0.0.0 255.255.255.255 destination 178.65.124.70 0 destination-port eq 80
[Huawei-acl-adv-3000]q

[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]traffic-filter outbound acl 3000
验证

在这里插入图片描述
在这里插入图片描述

如上图所示，Client3可以正常登录FTP服务器，而Client4则无法登录

在这里插入图片描述
在这里插入图片描述

如上图所示，Client2可以获取对应的test.html请求，而Client4不能

花无凋零之时
关注
  • 3
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
【傅老师资源下载】eNSP经典综合实验系列之“项目01-大型企业经典网络架构”
01-02
内容概要：包括该项目（https://blog.csdn.net/darkgray11/article/details/135274027）的完整技术文档，以及完整实验环境。拓扑和配置都是完成的，启动后就能通。 适合人群：具备一定网络基础，需要进行综合技术应用的人员，如在校毕设学生或在职人员。 能学到什么：包含很多企业网络中的常用技术，如VLAN、Trunk、RSTP、DHCP、VRRP、OSPF、PPP、PPPoE、CHAP、Telnet、ACL、NAT等。 阅读建议：解压后，可以结合PDF文档学习配置思路、并按照各网络设备的配置方法自行实施一遍整个综合实验。另外，也可将拓扑文件直接在eNSP中打开并启动，所有网络设备均以配置完成，启动后即通。可以对照进行学习。并对自己的实验进行排错和调试。
基于eNSP防火墙千人中型校园(企业)网络规划与设计-ensp综合实验.rar
03-08
文件中包含了基于eNSP加防火墙的千人中型校园/企业网络规划与设计的topo图及其完整的配置（2份 区别就是第二个加了无线网络规划设计(WIFI)）（三层架构，核心层、汇聚层、计入层），并加所有的配置命令(以txt形式在文件中)，文件在加入了相应的配套文章连接。文章中的综合运用设计技术的单个技术如vlan划分、静态路由、OSPF、单臂路由(trunk/access)、DHCP、无线WLAN、Snooping、MSTP、VRRP、telnet、防火墙、DNS server、ACL等。该topo适合了解并熟知单个组网技术的小伙伴，并想学习将单个技术组合应用的小伙伴，使用场景适用于毕业设计、校园网络规划、企业网络规划等场合，文件中也包含了文章的参考链接可以进行参考，或者私信我也可以
基于eNSP防火墙千人中型校园(企业)网络规划与设计-综合实验.rar+所有配置命令+测试文档1400字和测试截图
05-14
文件中包含了基于eNSP加防火墙的千人中型校园/企业网络规划与设计的topo图及其完整的配置（2份 区别就是第二个加了无线网络规划设计(WIFI)）（三层架构，核心层、汇聚层、计入层），并加所有的配置命令(以order.txt形式在文件中)+相应的测试文档也有+相应的配套文章连接。文章中的综合运用设计技术的单个技术如vlan划分、静态路由、OSPF、单臂路由(trunk/access)、DHCP、无线WLAN、Snooping、MSTP、VRRP、telnet、防火墙、DNS server、ACL等。该topo适合了解并熟知单个组网技术的小伙伴，并想学习将单个技术组合应用的小伙伴，使用场景适用于毕业设计、校园网络规划、企业网络规划等场合，文件中也包含了文章的参考链接可以进行参考，或者私信博主也可以
华为eNSP实现ospf动态路由，STP，VRRP，DHCP、ACL、NAT、Telnet企业内网访问外网案例
07-03
华为eNSP实现ospf动态路由，STP，VRRP，DHCP、ACL、NAT、Telnet企业内网访问外网案例
eNSP——ssh和telnet远程登录
scy1034446395的博客
01-02 1058
华为eNSP的ssh和telnet配置
综合组网实验(eNSP)(vlan、vlan间通信、nat地址转换、acl、dhcp、ospf……)
01-09
综合组网实验 一、概述 本次实验模拟学校实验室的网络环境，通过虚拟环境进行组网，通过vlan、路由、访问控制等，实现不同实验室之间的通信，并且可以通过ACL控制某一个实验室的网络通信，进行简单的组网分析 二、应用的网络知识 Vlan Vlan间通信 静态路由 动态路由 链路聚合 链路备份 Nat地址转换 ACL访问控制 DHCP 三、实验拓扑 四、实验分析 五、实验详细配置 1. LSW1的配置 1.1 划分vlan 将G0/0/1接口划入vlan201，G0/0/2接口划入vlan202 sys Enter system view, return user view with Ctrl+Z
ENSP——telnet
m0_74747565的博客
01-04 4311
2023.1.3——听课笔记
eNSP--Telnet远程登录实验-aaa
m0_65558436的博客
11-11 2022
在eNSP上实验telnet远程登录，验证模式为aaa。
ensp（华为模拟器）telnet远程登录
h20040928的博客
10-25 4611
路由器远程登入交换机（telnet) 交换机远程登入路由器（telnet)
玩转华为ENSP模拟器系列 | 配置用户通过Telnet登录系统示例
COCO_gsta的博客
05-05 1690
素材来源：华为路由器配置指南 一边学习一边整理试验笔记，并与大家分享，侵权即删，谢谢支持！ 附上汇总贴：玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_ensp实验大全 目标 在本示例中，通过配置VTY用户界面以及用户登录参数，实现从客户端登录设备。 组网需求 用户可以通过终端登录到其它网段上的设备，进行远程维护。 以真实设备验证，拓扑图仅供参考 配置思路 建立物理连接。 配置P1管理网口的IP地址。 配置VTY用户界面的相关参数，包括呼入呼出限制。 配
网络规划-基于eNSP的IPv4加IPv6的企业/校园规划设计-毕设或课设可参考+所有配置命令+全配置视频+3000字的测试文档
04-27
trunk捆绑、MSTP、VRRP、、DHCP中继、OSPF、BFD故障检测、端口安全及隔离、无线WLAN、PPPoE、IS-IS、BGP、MPLS V*N、DHCPsnooping、NQA、NATserver地址映射、NAT(地址池、easyIP两种转换)、telnet、ACL、IPsec VPN、...
HCIA-封装+ensp使用基础+Telnet远程登陆+DHCP+静态路由+动态路由+ACL+VLAN+NAT
qq_75040884的博客
01-12 1046
HCIA：封装+ensp基础+Telnet+DHCP+静态路由+动态路由+ACL+VLAN+NAT
HCIA ENSP使用+DHCP+Telnet
weixin_65685029的博客
07-05 433
1、看广播域---看路由器的接口2、分配网段3、配置IP地址---为所有需要配置IP地址的节点配置IP 地址4、华为支持命令简写和自动补全配置---用TAB键---可以自动补全5、常用命令查看设备所做的所有配置查看该位置，配的一些命令删除配置，在原配置命令之前加一个UNDOundo + 命令C/S架构协议===>客户端/服务器架构协议用UDP进行传输--端口号 67 68C-Client：是客户端--想要通过DHCP获取地址的设备 端口：68。Telnetf
华为eNsp 模拟Telnet登录
爱意随风起，人生不可弃。
03-31 2076
命令级别：0~4级 0级为访问级别，对应网络诊断工具命令（ping、tracert），从本设备出发访问外部设备的命令telnet，部分display命令等。 1级为监控级别，用于查看网络状态和设备基本信息。 2级为配置级别，对设备进行配置命令操作，包括向用户提供直接网络服务，涵盖路由，各个网络层次的命令。 3级为管理级别，对于一些特殊功能，如上传下载配置文件，需要管理级别命令。 用户级别：0~...
ensp配置ACL过滤企业数据 【高级ACL设置访问telnet和ftp】
m0_46314654的博客
07-26 4881
一、实验描述 企业部署了三个网络，其中R2连接的是公司总部网络，R1和R3分别为两个不同分支网络的设备，这三台路由器通过广域网相连。你需要控制员工使用Telnet和FTP服务的权限，R1所在分支的员工只允许访问公司总部网络中的Telnet服务器，R3所在分支的员工只允许访问FTP服务器。 二、实验目的 掌握高级ACL的配置方法 掌握ACL在接口下的应用方法 三、实验环境 ENSP 四、工具材料 ENSP 五、实验步骤 步骤一实验环境准备 如果本任务中您使用的是空配置设备，需..
eNSP小实验（涉及知识DHCP，VLAN划分，静态路由，ACL）
m0_62738649的博客
12-31 661
eNSP小实验（涉及知识DHCP，VLAN划分，静态路由，ACL）
VRP远程管理（华为设备telnet登录密码配置与测试环境搭建）——在物理机上创建回环网卡及eNSP模拟器与物理机实现连接通信
lehe99的专栏
09-18 1686
一、在网络连通的情况下，开启telnet服务 二、用户认证配置 1. 密码认证模式 2. aaa认证模式 三、eNSP模拟器telnet测试环境搭建 1.在物理机上创建回环网卡及IP地址配置 2. eNSP模拟器与物理机实现连接通信
ENSP的使用及telent
luohailin_的博客
07-06 1010
R1-aaa]local-user huawei password cipher 123456—创建登录账号和密码，华为默 认密文存储 [R1-aaa]local-user huawei service-type telnet—让这个账号用作telnet（远程登录）[R1-ip-pool-aaa]dns-list 8.8.8.8 114.114.114.114—下发DNS服务器信息 这两个域名是开源的域名解析服务器的IP地址。DHCP —discover包 —客户端—服务端 —广播发送的数据包。
ENSP实验——Telnet远程连接
热门推荐
qq_44915227的博客
11-05 1万+
原理概述： Telnet协议是TCP/IP协议族中的一员，是Internet远程登录服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。 Telnet通常用在远程登录应用，方便对本地或远端运行的网络设备进行配置、监控、维护。如网络中有许多设备需要配置，用户只需为每一台设备连接一个用户终端进行配置，可以通过Telnet方式对多台设备进行管理和设置。也可以通过Telnet方式实现网络设备的远程维护，提高了用户操作的灵活性。 实验目的： 理解telnet的应用场景 掌握tele
ensp无线dhcp服务器
最新发布
05-23
ensp无线dhcp服务器是一个可以为无线设备提供IP地址分配的服务器。DHCP是Dynamic Host Configuration Protocol（动态主机配置协议）的缩写，它是一种自动分配IP地址的协议。通过使用DHCP，无线设备可以自动获取IP...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

花无凋零之时

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值