HCIP security 综合实验测试

最新推荐文章于 2023-09-12 10:11:46 发布
最新推荐文章于 2023-09-12 10:11:46 发布
阅读量353 收藏
点赞数 4
分类专栏： ensp HCIP security 安全 文章标签： 网络 运维 服务器 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_73561423/article/details/132234418
版权
ensp 同时被 3 个专栏收录
1 篇文章 0 订阅
订阅专栏
HCIP security
1 篇文章 0 订阅
订阅专栏
安全
1 篇文章 0 订阅
订阅专栏

HCIP security 综合实验测试

拓扑图

image-20230811161501679

实验要求

1.总部在出口处部署双机热备负载分担模式，心跳线采用ETH-TRUNK链路聚合方式
2.内部网络访问总部服务器走内网网络，直接访问服务器真实内网地址；子公司访问总部HTTP/FTP服务器使用公网地址访问，
总部公司申请了200.1.1.100/24的公网地址供外网用户访问
3.子公司A与子公司B之间的通信使用加密通道进行通信
4.内网区域的各个部门访问子公司的服务器使用出接口方式访问

LSW1

//接口配置
#
vlan batch 10 20 30 100
#
#
interface Vlanif10
 ip address 172.16.10.254 255.255.255.0
#
interface Vlanif20
 ip address 172.16.20.254 255.255.255.0
#
interface Vlanif30
 ip address 172.16.30.254 255.255.255.0
#
interface Vlanif100
 ip address 172.16.100.3 255.255.255.0
#
#
interface GigabitEthernet0/0/1
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 10 20 30
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 10 20 30
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 100
#
interface GigabitEthernet0/0/4
 port link-type access
 port default vlan 100
#


//路由配置
#
ip route-static 0.0.0.0 0.0.0.0 172.16.100.254
#

LSW2

此交换机仅做转发，不做任何配置

LSW3

//接口配置
#
vlan batch 10 20 30
#
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 30
#
interface Ethernet0/0/2
 port link-type access
 port default vlan 10
#
interface Ethernet0/0/3
 port link-type access
 port default vlan 10
#
interface Ethernet0/0/4
 port link-type trunk
 port trunk allow-pass vlan 10 20 30
#
interface Ethernet0/0/5
 port link-type trunk
 port trunk allow-pass vlan 10 20 30
#
interface Ethernet0/0/6
 port link-type access
 port default vlan 30
#

LSW4

//接口配置
#
vlan batch 10 20 30
#
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 20
#
interface Ethernet0/0/2
 port link-type access
 port default vlan 20
#
interface Ethernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 10 20 30
#
interface Ethernet0/0/4
 port link-type trunk
 port trunk allow-pass vlan 10 20 30
#

AR1

//接口配置
#
interface GigabitEthernet0/0/0
 ip address 202.1.1.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 100.1.1.1 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 10.1.1.1 255.255.255.0 
#


//路由配置
#
ip route-static 10.1.2.0 255.255.255.0 100.1.1.2
ip route-static 192.168.0.0 255.255.248.0 10.1.1.10
ip route-static 192.168.0.0 255.255.252.0 100.1.1.2
ip route-static 200.1.1.0 255.255.255.0 202.1.1.10
ip route-static 200.1.1.0 255.255.255.0 100.1.1.2
ip route-static 202.1.2.0 255.255.255.0 100.1.1.2
#

AR2

//接口配置
#
interface GigabitEthernet0/0/0
 ip address 202.1.2.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.1.2.2 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 100.1.1.2 255.255.255.0 
#


//路由配置
#
ip route-static 10.1.1.0 255.255.255.0 100.1.1.1
ip route-static 192.168.0.0 255.255.248.0 100.1.1.1
ip route-static 192.168.0.0 255.255.252.0 10.1.2.10
ip route-static 200.1.1.0 255.255.255.0 202.1.2.10
ip route-static 202.1.1.0 255.255.255.0 100.1.1.1
#

FW1

//接口配置
#
interface Eth-Trunk1 //聚合链路,g1/0/0 1/0/5 1/0/3
 ip address 10.10.0.1 255.255.255.0
#
#
interface GigabitEthernet1/0/0
 undo shutdown
 eth-trunk 1
#
interface GigabitEthernet1/0/1
 undo shutdown
 ip address 202.1.1.10 255.255.255.0
 service-manage ping permit
#
interface GigabitEthernet1/0/2
 undo shutdown
 ip address 172.16.40.10 255.255.255.0
 vrrp vrid 2 virtual-ip 172.16.40.254 active
 service-manage ping permit
#
interface GigabitEthernet1/0/3
 undo shutdown
 eth-trunk 1
#
interface GigabitEthernet1/0/4
 undo shutdown
 ip address 172.16.100.10 255.255.255.0
 vrrp vrid 1 virtual-ip 172.16.100.254 active
 service-manage ping permit
#


//心跳线采用ETH-TRUNK链路聚合方式
//大致命令如下：
[FW2]int Eth-Trunk 1
[FW2-Eth-Trunk1]ip address 10.10.0.2 24
[FW2-Eth-Trunk1]trunkport GigabitEthernet 1/0/0 1/0/3 1/0/5
[FW2]dis eth-trunk
[FW2]hrp mirror session enable 
[FW2]hrp interface Eth-Trunk 1 remote 10.10.0.1 
[FW2]hrp enable
HRP_S[FW2]dis hrp state verbose 

//安全区域及安全策略
#
firewall zone local
 set priority 100
#
firewall zone trust
 set priority 85
 add interface GigabitEthernet0/0/0
 add interface GigabitEthernet1/0/4
#
firewall zone untrust
 set priority 5
 add interface GigabitEthernet1/0/1
#
firewall zone dmz
 set priority 50
 add interface Eth-Trunk1
 add interface GigabitEthernet1/0/2
#
#
security-policy
 rule name 1
  source-zone trust
  destination-zone dmz
  action permit
 rule name 2
  source-zone untrust
  destination-zone dmz
  action permit
#
//总部内网不访问外网，服务器被动接受外网访问

//心跳配置，双机热备配置
#
 hrp enable
 hrp interface Eth-Trunk1 remote 10.10.0.2
 hrp mirror session enable
 hrp track interface Eth-Trunk1
 hrp track interface GigabitEthernet1/0/1
 hrp track interface GigabitEthernet1/0/2
 hrp track interface GigabitEthernet1/0/4
#

//路由配置
#
ip route-static 0.0.0.0 0.0.0.0 202.1.1.1
ip route-static 172.16.0.0 255.255.224.0 172.16.100.3
#

//nat策略及nat server配置
#
 nat server server1 protocol tcp global 200.1.1.100 www inside 172.16.40.1 www no-reverse
#
#
nat-policy
 rule name nat1
  source-zone trust
  destination-zone untrust
  action source-nat easy-ip
#

FW2

//接口配置
#
interface Eth-Trunk1
 ip address 10.10.0.2 255.255.255.0
#
#
interface GigabitEthernet1/0/0
 undo shutdown
 eth-trunk 1
#
interface GigabitEthernet1/0/1
 undo shutdown
 ip address 202.1.2.10 255.255.255.0
 service-manage ping permit
#
interface GigabitEthernet1/0/2
 undo shutdown
 ip address 172.16.40.20 255.255.255.0
 vrrp vrid 2 virtual-ip 172.16.40.254 active
 service-manage ping permit
#
interface GigabitEthernet1/0/3
 undo shutdown
 eth-trunk 1
#
interface GigabitEthernet1/0/4
 undo shutdown
 ip address 172.16.100.20 255.255.255.0
 vrrp vrid 1 virtual-ip 172.16.100.254 active
 service-manage ping permit
#
interface GigabitEthernet1/0/5
 undo shutdown
 eth-trunk 1
#

//安全区域及安全策略
#
firewall zone local
 set priority 100
#
firewall zone trust
 set priority 85
 add interface GigabitEthernet0/0/0
 add interface GigabitEthernet1/0/4
#
firewall zone untrust
 set priority 5
 add interface GigabitEthernet1/0/1
#
firewall zone dmz
 set priority 50
 add interface Eth-Trunk1
 add interface GigabitEthernet1/0/2
#
#
security-policy
 rule name 1
  source-zone trust
  destination-zone dmz
  action permit
 rule name 2
  source-zone untrust
  destination-zone dmz
  action permit
#

//心跳配置，双机热备配置
#
 hrp enable
 hrp interface Eth-Trunk1 remote 10.10.0.1
 hrp mirror session enable
 hrp track interface Eth-Trunk1
 hrp track interface GigabitEthernet1/0/1
 hrp track interface GigabitEthernet1/0/2
 hrp track interface GigabitEthernet1/0/4
#


//路由配置
#
ip route-static 0.0.0.0 0.0.0.0 202.1.2.2
ip route-static 172.16.0.0 255.255.224.0 172.16.100.3
#

//nat策略及nat server配置
#
 nat server server1 protocol tcp global 200.1.1.100 www inside 172.16.40.1 www no-reverse
#
#
nat-policy
 rule name nat1
  source-zone trust
  destination-zone untrust
  action source-nat easy-ip
#

FW3

//接口配置
#
interface GigabitEthernet1/0/0
 undo shutdown
 ip address 192.168.4.10 255.255.255.0
#
interface GigabitEthernet1/0/1
 undo shutdown
 ip address 192.168.6.10 255.255.255.0
 service-manage ping permit
#
interface GigabitEthernet1/0/2
 undo shutdown
 ip address 10.1.1.10 255.255.255.0
 service-manage ping permit
 ipsec policy map
#
interface GigabitEthernet1/0/3
 undo shutdown
 ip address 192.168.5.10 255.255.255.0
#


//acl数据流.......
#
acl number 3000
 rule 5 permit ip source 192.168.6.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
 rule 10 permit ip source 192.168.5.0 0.0.0.255 destination 192.168.3.0 0.0.0.255
 rule 15 permit ip source 192.168.4.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
#
#
ipsec proposal tran
 esp authentication-algorithm sha2-256
 esp encryption-algorithm aes-256
#
ike proposal default
 encryption-algorithm aes-256 aes-192 aes-128
 dh group14
 authentication-algorithm sha2-512 sha2-384 sha2-256
 authentication-method pre-share
 integrity-algorithm hmac-sha2-256
 prf hmac-sha2-256
ike proposal 10
 encryption-algorithm aes-256
 dh group14
 authentication-algorithm sha2-256
 authentication-method pre-share
 integrity-algorithm hmac-sha2-256
 prf hmac-sha2-256
#
ike peer fw4
 pre-shared-key %^%#AYPHHt]k60aALrO>PsaP0(4*<UA".4ytkj,L4_LE%^%#  //Test!123
 ike-proposal 10
 remote-address 10.1.2.10
#
ipsec policy map 10 isakmp
 security acl 3000
 ike-peer fw4
 proposal tran
#


//安全区域及安全策略
#
firewall zone local
 set priority 100
#
firewall zone trust
 set priority 85
 add interface GigabitEthernet0/0/0
 add interface GigabitEthernet1/0/0
 add interface GigabitEthernet1/0/1
 add interface GigabitEthernet1/0/3
#
firewall zone untrust
 set priority 5
 add interface GigabitEthernet1/0/2
#
firewall zone dmz
 set priority 50
#
#
security-policy
 rule name 1
  source-zone trust
  source-zone untrust
  destination-zone trust
  destination-zone untrust
  action permit
 rule name 2
  source-zone local
  source-zone untrust
  destination-zone local
  destination-zone untrust
  action permit
#

//路由配置
#
ip route-static 0.0.0.0 0.0.0.0 10.1.1.1
#

FW4

//接口配置
#
interface GigabitEthernet1/0/0
 undo shutdown
 ip address 192.168.1.10 255.255.255.0
#
interface GigabitEthernet1/0/1
 undo shutdown
 ip address 192.168.3.10 255.255.255.0
#
interface GigabitEthernet1/0/2
 undo shutdown
 ip address 10.1.2.10 255.255.255.0
 ipsec policy map
#
interface GigabitEthernet1/0/3
 undo shutdown
 ip address 192.168.2.10 255.255.255.0
#


//acl数据流.......
#
acl number 3000
 rule 5 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.6.0 0.0.0.255
 rule 10 permit ip source 192.168.2.0 0.0.0.255 destination 192.168.4.0 0.0.0.25
5
 rule 15 permit ip source 192.168.3.0 0.0.0.255 destination 192.168.5.0 0.0.0.25
5
#
#
ipsec proposal tran
 esp authentication-algorithm sha2-256
 esp encryption-algorithm aes-256
#
ike proposal default
 encryption-algorithm aes-256 aes-192 aes-128
 dh group14
 authentication-algorithm sha2-512 sha2-384 sha2-256
 authentication-method pre-share
 integrity-algorithm hmac-sha2-256
 prf hmac-sha2-256
ike proposal 10
 encryption-algorithm aes-256
 dh group14
 authentication-algorithm sha2-256
 authentication-method pre-share
 integrity-algorithm hmac-sha2-256
 prf hmac-sha2-256
#
ike peer fw3
 pre-shared-key %^%#8o,..LFy+2&.z8Ma<jqQ_G!Q#}{0(*Ty^T8U2,RS%^%#
 ike-proposal 10
 remote-address 10.1.1.10
#
ipsec policy map 10 isakmp
 security acl 3000
 ike-peer fw3
 proposal tran
#


//安全区域及安全策略
#
firewall zone local
 set priority 100
#
firewall zone trust
 set priority 85
 add interface GigabitEthernet0/0/0
 add interface GigabitEthernet1/0/0
 add interface GigabitEthernet1/0/1
 add interface GigabitEthernet1/0/3
#
firewall zone untrust
 set priority 5
 add interface GigabitEthernet1/0/2
#
firewall zone dmz
 set priority 50
#
#
security-policy
 rule name 1
  source-zone trust
  source-zone untrust
  destination-zone trust
  destination-zone untrust
  action permit
 rule name 2
  source-zone local
  source-zone untrust
  destination-zone local
  destination-zone untrust
  action permit
#

//路由配置
#
ip route-static 0.0.0.0 0.0.0.0 10.1.2.2
#

PC and 客户端

image-20230812153026518
image-20230812153000680
image-20230812153009170
image-20230812153043874
image-20230812153051720
image-20230812153251809
image-20230812153518203

image-20230812153528129
image-20230812153542665
image-20230812153716306

服务器

image-20230812153623259
image-20230812153639537
image-20230812153630642

测试

双机热备故障及回切，当LSW1G0/0/3出现故障时，查看抓包情况

故障前
查看双机热备负载分担状态

image-20230812154943294
抓包查看

image-20230812155822087

故障后
查看双机热备状态
image-20230812160119383

故障恢复后，故障回切

两个接口的回切动作抓包

image-20230812161246957

image-20230812161037901

查看双机热备负载分担状态
image-20230812161349203

总部内部网络访问总部服务器时，使用内网真实地址

image-20230812161623431

子公司通过公网地址去访问服务器

image-20230812161733802

内网访问子公司使用地址转换出接口方式，保护内网真实地址

image-20230812162103060

子公司之间的通信使用加密隧道进行通信

PC7→PC8

image-20230812162507668

子公司 客户端之间访问 不走隧道

image-20230812162842846

子公司之间 客户端访问服务器 走隧道

image-20230812163332901

回顾总结：
1、本次实验应用知识点包括，IPSec VPN 技术、防火墙双机热备的负载分担模式，跨vlan通信技术，三层交换技术，心跳线ETH-TRUNK链路聚合技术，NAT转换–源地址转换–出接口的easy-ip模式（只做端口转换），nat策略及nat server配置
2、本次实验出现的主要问题，nat server配置及原理不熟悉，各设备的静态路由配置不够得心应手，数通部分知识有待加强

竹 ·君
关注
  • 4
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
HCIP-Security题库.zip
07-22
HCIP-Security无水印题库带题目解析，附带VCE考试模拟器，VCE不是截图题目，可设置题目随机，选项随机，贴近考场实战模拟考试。
HCIP-Security（H12-721).pdf
05-11
适合于考取华为HCIP安全
信息安全从业者考试认证大全
m0_61101264的博客
09-12 1467
这里将按照发证部门来将证书分类介绍。首先，是国内的。国内安全相关大概有：软考，华为系，公安部系，信息安全测评中心系，深信服的SCSA，云安全联盟系列（CCSK/CCCSP)，信息安全认证中心的CISAW。软考为中级的信息安全工程师，华为分为中级的HCNP（HCIP)-security及HCIE-security，信息安全测评中心发的一些：cwasp（安全开发认证）、cisp(注册信息安全人员）、cisp-pte(渗透测试方向）、cisp-ire(应急响方向）、 CISP-A（审计方向）、NISP二级等等。
HCIP-Security认证复习知识点
giaogiaogioao的博客
04-22 3325
AH和ESP两种协议的区别 ipsec详解转载 模式对比 策略路由：1、如果防火墙工作在二层，与内网之间直连或通过二层交换机连，此时无法通过mac地址作为匹配条件 2、如果工作在三层，与内网之间直连或通过二层交换机相连，可以通过arp学习，直接使用mac地址作为匹配条件 3、如果fw与内网之间通过三层网络设备相连，首先需要配置fw的跨三层mac识别功能，再以mac地址作为匹配条件。 isp路由：预置和导入的isp地址文件固定存放在根目录下名称为isp的文件夹内。导入isp地址文件后，
华为安全HCIP-Security H12-721、H12-722、H12-723题库，含三套vce软件，手慢无！！！
网络技术联盟站
08-07 323
掌握华为网络安全技术（包括网络边界安全、应用安全、终端安全等），具备企业网络安全的架构设计、部署和运维能力，实现整体网络无线入侵和DDoS/APT攻击防御，保障企业信息资产安全。防火墙高可靠性、VPN高级应用、网络QoS管理、应用安全防护技术、云安全技术、终端安全系统部署、BYOD移动办公系统、无线网络安全技术等。考试内容覆盖内容安全过滤技术、WEB安全防护、入侵检测与防御技术、反病毒技术、网络型攻击防范技术、大数据与云安全技术等。HCIP-Security所属专区为：Level3-售后-数通安全-安全。
华为HCNP/HCIP路由交换高级网络工程师
03-13
1、课程简介 本课程为华为HCNP进阶级资深网络工程师培训课程，学习课程前请先完成CCNA或HCNA课程学习，或有NA同等水平。本课程为本人在机构授课期间现场录制，视频清晰无水印，语音清晰，授课风格有趣。课程主要介绍思科主流的交换技术与路由技术，学习完本课程后你将具有相应的技能水平，能够对中大型企业网络或校园网络的网络架构有更加深入的了解以及各技术所应用场景，清楚技术特点，还能够对中大型企业网或校园网等网络进行设计，维护，故障处理等。在课程最后有综合实验，如果在学习完成后可无需查看资料或课件命令即能完成80%以上的实验需求及功能，则代表你已具有一定的技术水平，可认为你是一名资深级的网络工程师。2、讲师简介 ·         钟海林 | 老钟 | HELY ·         7年IT从业经验，4年网络及安全技术授课经验·         曾负责广州移动DCN网络改造及设计，深圳三诺电子网络改造·         擅长网络技术与安全技术，精通各大厂商网络产品与安全产品·         授课风格风骚有趣，擅长从实践中总结理论知识，不讲废话，直奔主题3、课程目标 掌握思科路由交换技术，包括交换模块的HSRP,MSTP,ARP检测，DHCP检测等技术以及路由技术模块的OSPF,EIGRP,BGP,ISIS协议等。4、课程对象 具有CCNA、HCNA、CCNA认证或具有同等技术水平的人员及其他同级别认证等人员5、课程特色 课程内容精准，知识点精准，不废话，直接干！老师讲课语音清晰，且视频清晰无水印。课程内容没有晦涩难懂的名词及数学公式或逻辑概念等，完全适合零基础，且涉及的知识点通过现实中的一些实例做对比，简化问题。6、课程内容 ·         交换技术：MSTP,HSRP,VRRP,DHCP检测,ARP检测·         路由技术：RIP,OSPF,ISIS,BGP ·         综合实验 7、课程预览 8、了解更多 ·         思科CCNP高级交换课程 https://edu.csdn.net/course/detail/24001·         思科CCNP高级路由课程 https://edu.csdn.net/course/detail/24009·         思科IPS防御系统视频课程 https://edu.csdn.net/course/detail/20392·         思科ASA防火墙视频课程 https://edu.csdn.net/course/detail/20388·         华为防火墙视频课程 https://edu.csdn.net/course/detail/203919、注意事项 ·         本课程仅用于自学，不得用于商业用途·         课程内所讲解技术只能用于模拟环境，若使用在其他环境造成的任何问题本人不负责
HCIP 综合实验（二）
果子哥丶的博客
04-12 6398
一、交换部分 1.接口配置为Access、Trunk 2.MUX VLAN 3.配置RSTP协议　二、路由部分 1.配置OSPF路由协议 2.OSPF 路由引入 3.区域认证 2.配置 IS-IS 路由协议 3.配置BGP路由协议
HCIP-Security 考试是什么内容？有几门课程
上海腾科教育的博客
11-25 3563
hcip-security 腾科教育认证概述 HCIP-Security认证位于大中型企业网络安全解决方案的实施和维护。 HCIP-Security认证包括但不限于：防火墙高可靠性、VPN高级应用、网络QoS管理、应用安全防护技术、云安全技术、终端安全系统部署、BYOD移动办公系统、无线网络安全技术等。 通过HCIP-Security认证，将证明您对华为网络边界安全、应用安全、终端安全技术有深入的了解，具备大中型企业网络安全解决方案实施和维护的能力。 拥有通过HCIP-Security认证的工
HCIP综合实验
m0_62977692的博客
08-03 320
7、R1、R2、R5、R6、R7、R8、R9、R10需要配置环回接口，环回接口IP为设备名数字号，掩码为 32，例如R2的环回接口为2.2.2.2/32 8、所有PC的IP地址均手工配置。4、整张网络中，运行OSPF协议或者BGP协议的设备，其Router-id值为设备名数字号，例如R1的 Router-id为1.1.1.1、
HCIP Security防火墙综合实验
weixin_63058714的博客
12-06 417
hcip security 综合实验防火墙
hcip静态综合实验.docx
07-05
hcip静态综合实验.docx
HCIP-Security 网络安全 上课笔记
06-26
HCIP-Security 网络安全 上课笔记
HCIP-Security（安全）PPT教材及实验手册V3.0.zip
03-15
目录 HCSCP1101网路宝全设备与组网 HCSCP1102网路支全运维 HCSCP1103防火墙智能送路 HCSCP1104服务器负裁均衡 HCSCP1105防火墙高可靠性 HCSCP1106技术应用 HCSCP1107sSL技术应用 HCSCP110B网路带宽管理 ...
【HCIP实验100】综合实验.paper
11-01
【HCIP实验100】综合实验.paper
HCIP-Security培训视频教程【共152集】【附笔记和课件】.rar
02-27
目录： 网盘文件永久连连接 第一章 01 下一代防火墙通用原理 02 设备管理 03 设备互联 04 智能选路 05 安全策略 06 地址转换 07 用户管理 08 虚拟系统 09 带宽管理 10 高可靠性 第二章 ...
HCIE Security 全套笔记整理
热门推荐
tushanpeipei的博客
12-04 1万+
HCIE Security 笔记整理 一、防火墙模块 1.https://blog.csdn.net/tushanpeipei/article/details/109367372 防火墙转发流程及相关知识点 2.https://blog.csdn.net/tushanpeipei/article/details/109348412 防火墙NAT技术 3.https://blog.csdn.net/tushanpeipei/article/details/109392064 防火墙带宽管理 4.https:/
了解HCIA-Securit华为认证
u013619612的博客
03-20 730
HCIP-Security Huawei Certified ICT Professional-Security 培训与认证具备大中型企业网络安全的架构设计、部署和运维能力的高级工程师 通过认证验证的能力: 掌握中小型网络信息安全基础知识与相关技术（华为防火墙技术、加解密技术、信息安全系统运维等），具备协助设计、部署和运维中小型企业网络安全架构的能力，实现中小企业网络和应用的安全保障。 建议掌握的知识: 信息安全概念、信息安全标准与规范、常见攻击手段、基础操作系统安全、防火墙安全策略、防火墙NAT技
HCIE第九天|双层架构实验
HYFZJN的博客
07-28 249
实验拓扑图 实验要求 标签1开头的流量由AS1负责传递 AS1主，AS2备 标签2开头的流量由AS2负责传递 AS2主，AS1备 IP地址为10.X.X.X/24 实验步骤 1.建立实验拓扑划分区域 2.配置IP地址 R1 R2 R3 R4 R5 R6 R7 R8 R9 R10 ...
R&S_HCIP综合实验
weixin_56017175的博客
10-27 1743
MPLS_vpn需求： 1、总的需求为Site1的pc能访问site2的PC，需要使用mpls_vpn来实现 2、R1与SW1/SW2之间运行OSPF协议 3、R4与R5之间运行BGP协议，R4属于AS65000，R5属于AS65001,可选用ISIS实现。 4、R1与R4直接建立vpnv4邻居关系 5、PC5能访问site1里面的所有PC， 但PC6不能访问。
hcip综合大型实验拓扑
最新发布
09-27
hcip综合大型实验拓扑由四个部分组成，分别是Part 1: VLAN 10-30, Part 2: VLAN 40-60, Part 3: VLAN 70-90, Part 4: VLAN 100-120。每个部分都涉及到不同的配置和知识点，包括链路聚合、VLAN、二层交换机与路由器连接、三层交换机、三层路由器、OSPF、静态路由、STP、RSTP、MSTP等。这个实验拓扑的目的是让学员综合运用这些知识和配置技巧，通过使用eNSP模拟超大型组网场景，进行实际的配置和测试。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值