ensp实验
文章平均质量分 82
常见的网络实验合集
时光里的雨
广软网络工程专业大二
展开
-
广域骨干网建设
随着公司业务发展与数字化转型的不断开展,2020年初在Z市建立了一个数据中心,将生产、订单管理、研发等 IT平台全部迁移数据中心。同时为了保证这些业务的服务质量,在总部园区(X市)、生产基地(Y市)、数据中心(Z市)间搭建企业广域骨干网,三者之间的业务数据直接通过广域骨干网传输至数据中心。同时为了节约成本,门店方问数据中心的数据通过Y市中转进入广域骨干网,并由广域骨干传输至数据中心。公司由两大类业务,0A类业务与 R&D 类业务,各园区与门店的业务情况如下。原创 2024-02-12 22:38:35 · 1503 阅读 · 3 评论 -
传统园区网络的升级与改造
在下联的Eth-Trunk调用认证模板;在X市的园区中,A公司作为总部,拥有两幢办公楼T1和T2,并分别在2000年和2002年投入使用。OSPF一条,访问外网的一条,内部无线访问服务器100的一条,内部无线拒绝其他服务器的一条,Guest访问99(tcp3389)的一条,Internet访问101(80)的一条,一共6条。进入虚拟系统 Employee,配置vlanif204、206、Loopback 1 ,Virtual-if1的IP地址,配置安全策略允许OSPF流量通过,并将接口划入对应安全区域。原创 2024-01-11 01:22:49 · 1437 阅读 · 9 评论 -
深入探索交换机的E-Trunk与Eth-Trunk技术配置(ensp)
在SW1和SW3中分别起一个三层接口SW1:SW3:配置LACP系统ID和LACP优先级,同一个E-Trunk中主备两台设备的LACP优先级、系统ID都需要保持一致。(缺省情况下,E-Trunk的LACP优先级是32768。在SW1和SW3上配置E-Trunk相关的优先级、密钥认证、对端地址、源地址。[SW1-e-trunk-1]priority 1 //优先级越小越优先,默认100[SW3-e-trunk-1]priority 100 //也可以不配置此命令,默认就是100。原创 2023-08-20 21:58:42 · 2003 阅读 · 1 评论 -
使用RSA密钥交换和密码验证进行安全的stelnet远程登录配置实验(华为ensp实现)
在这个实验中,我们的目标是实现R1通过RSA密钥交换进行stelnet访问R3,以及R2通过密码方式进行stelnet访问R3。首先,我们在R1和R3上生成RSA密钥对并在两者之间交换公钥。然后在R3上配置了接受R1和R2的stelnet访问,其中R1使用RSA方式,R2使用密码方式。在配置完成后,R1和R2通过stelnet命令连接到R3进行验证。在R1和R3上生成RSA密钥对并在两者之间交换公钥。配置R3以接受R1的stelnet访问,身份验证方式为RSA。原创 2023-07-30 16:40:27 · 1966 阅读 · 2 评论 -
旁挂式防火墙(USG6000V)实验
本实验通过配置旁挂式防火墙,实现了内网用户访问外网的安全过滤功能。通过配置策略路由,将内网用户访问外网的流量(回包)重定向到防火墙上,使流量经过防火墙的安全检测后再返回交换机。通过配置DHCP服务,为内网用户分配IP地址。通过配置安全策略,控制不同区域之间的流量访问权限。本实验加深了对旁挂式防火墙的理解和应用,提高了网络安全性。原创 2023-06-09 18:07:16 · 2392 阅读 · 2 评论 -
OSPF和BFD联动实验
BFD能够加快OSPF的收敛速度,当两台设备之间的链路出现故障时,BFD能够快速感知并通知OSPF协议,从而使OSPF协议能够快速重新计算路由,并切换到备份链路上。这样可以提高网络的可靠性和性能。原创 2023-04-09 16:01:12 · 862 阅读 · 0 评论 -
eNSP RSTP实验
RSTP可以快速收敛,通过使用Proposal/Agreement机制和同步机制,可以实现端口状态的快速切换,避免等待计时器超时。RSTP简化了端口状态,只有Discarding、Learning和Forwarding三种状态,取消了Listening和Blocking状态。RSTP增加了端口角色,除了根端口和指定端口外,还有Alternate端口和Backup端口作为备份路径。原创 2023-03-18 16:19:12 · 1083 阅读 · 0 评论 -
华为防火墙nat(easy-ip)实验
实验目的是通过防火墙或路由器的NAT技术,实现内网和外网之间的通信,以及节省公网IP地址。实验环境是使用eNSP软件和VMware软件,搭建一个包含三层交换机、防火墙或路由器、内网PC和外网PC的拓扑图。实验步骤是配置三层交换机的接口、VLAN和路由,配置防火墙或路由器的接口、安全区域、安全策略和路由,配置NAT转换条目,使用easy-ip方式将内网地址转换为出接口地址,并指定ACL策略。实验结果是通过抓包工具观察到内网地址和端口被转换为出接口地址和端口,实现了内外网之间的通信。原创 2023-04-09 00:29:39 · 4973 阅读 · 3 评论 -
is-is实验(ensp实现)
搭建如图所示的网络拓扑,分为两个区域,区域49.01和区域49.02,其中R2是L1/L2路由器,R1是L1路由器,R3是L2路由器。原创 2023-04-06 19:50:29 · 1569 阅读 · 0 评论 -
BGP/MPLS IP VPF(N) 实验(ensp)
1.了解MPLS VPN的基本原理和配置方法。2.掌握VRF、RD和RT的作用和配置方法。3.验证MPLS VPN的功能和效果。需求:让R1和R2能够使用私有地址跟R6进行通信,并且能够互相访问到对方的l0接口。原创 2023-04-04 21:56:58 · 2316 阅读 · 0 评论 -
GRE隧道实验(eNSP实现)
GRE隧道是一种用于在不同网络层协议之间传输数据的技术,它可以实现跨越不同网络的虚拟连接。GRE隧道的优缺点如下:优点:- GRE是一个标准协议,可以与不同厂商的设备互通。- GRE支持多种乘客协议,如IP、IPX、IPv6等,可以实现多协议的本地网通过单一协议的骨干网传输。- GRE支持多播,可以用于组播VPN。- GRE能够用来创建弹性的VPN,可以扩大跳数受限协议(如RIP)的工作范围,或将一些不能连续的子网连接起来。原创 2023-03-27 00:23:54 · 3592 阅读 · 0 评论 -
BGP实验(eNSP实现)
BGP协议是一种用于在不同自治系统(AS)之间交换网络层可达性信息的路由选择协议。BGP协议的特点有以下几点BGP是基于策略的路由选择协议,它不使用传统的内部网关协议(IGP)的指标,而使用基于路径、网络策略或规则集来决定路由。BGP使用TCP作为其传输层协议,提高了协议的可靠性。BGP报文有五种类型:Open、Update、Notification、Keepalive和Route-refresh。BGP有两种运行模式:内部BGP(iBGP)和外部BGP(eBGP)。原创 2023-03-19 16:21:11 · 5239 阅读 · 2 评论 -
ENSP MPLS-VRF实验(华为设备)
在R1 R3 R4 R5中开启ospf,并在GigabitEthernet0/0/0 和LoopBack0 下开启ospf功能,另外一个方法就是可以在区域中宣告自己的ip,这里演示第一中方法。在R1 R3 R4 R5的LoopBack0 中配置OSPF 网络类型 ,设置为broadcast类型。R1 R3 R4 R5分别启动ospf进程,进程号为1,进入区域0。在isp路由器中的接口下绑定vpn实列,并配置ip地址。在isp路由器中启动多个ospf进程,并绑定VPN实列。在isp路由器中配置vpn实列。原创 2023-03-17 20:56:42 · 1615 阅读 · 0 评论