【大型实战】企业网络实验(华为核心交换、ESXI7.0vmware虚拟机、DHCP中继、服务端网络及用户端网络配置)

已于 2024-07-14 21:32:07 修改
阅读量738 收藏 3
点赞数 17
分类专栏： Datacom 企业运维 文章标签： 数据库 服务器 运维
于 2024-07-14 09:24:19 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xzzteach/article/details/140412157
版权

需求

在这里插入图片描述

实验

vmware网络配置（企业内部一般为ESXI）

在这里插入图片描述
在这里插入图片描述

这样服务器虚拟机使用192.168.200.X网段才能与用户侧互通

vmware虚拟机配置（DHCP服务器网络配置）

  • 打开网络管理页面
nmtui

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  • 重置一下网络连接（重启网卡）
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  • 检查IP地址

ip addr

在这里插入图片描述

清空交换机所有配置信息并重启

#
quit
reset saved-configuration
reboot

在这里插入图片描述

中继交换机（核心交换机）网络配置

  • 根据规划，划分vlan 10-18、20、200
#
sysname DHCPrelay
vlan batch 10 to 18 20 200
  • 配置vlan接口地址（网关）
#
int vlanif 10
ip add 192.168.10.254 24

#
int vlanif 11
ip add 192.168.11.254 24

#
int vlanif 12
ip add 192.168.12.254 24

#
int vlanif 13
ip add 192.168.13.254 24

#
int vlanif 14
ip add 192.168.14.254 24

#
int vlanif 15
ip add 192.168.15.254 24

#
int vlanif 16
ip add 192.168.16.254 24

#
int vlanif 17
ip add 192.168.17.254 24

#
int vlanif 18
ip add 192.168.18.254 24

#
int vlanif 20
ip add 192.168.20.254 24

#
int vlanif 200
ip add 192.168.200.254 24
接口通联性配置及ping测试
#
int g 0/0/20
port link-type hybrid
port hybrid pvid vlan 200
port hybrid untagged vlan 10 to 18 20 200

#
int g 0/0/10
mac-vlan enable
port link-type hybrid
port hybrid untagged vlan 10 to 18 20 200

#
int g 0/0/11
mac-vlan enable
port link-type hybrid
port hybrid untagged vlan 10 to 18 20 200


#
int g 0/0/12
port link-type hybrid
port hybrid untagged vlan 10 to 18 20 200


#
int g 0/0/13
port link-type hybrid
port hybrid tagged vlan 10 to 18 20 200


#
int g 0/0/14
port link-type hybrid
port hybrid untagged vlan 10 to 18 20 200


#
int g 0/0/15
port link-type hybrid
port hybrid untagged vlan 10 to 18 20 200


#
int g 0/0/16
port link-type hybrid
port hybrid untagged vlan 10 to 18 20 200


#
int g 0/0/17
port link-type hybrid
port hybrid tagged vlan 10 to 18 20 200


#
int g 0/0/18
port link-type hybrid
port hybrid untagged vlan 10 to 18 20 200

  • 在服务器交接机e 0/0/1处抓包
    在这里插入图片描述
    发现PC10 的DHCP广播报文已到达此接口
    在这里插入图片描述

  • ping命令测试（给PC10手动设置IP 192.168.10.99）
    在这里插入图片描述
    在这里插入图片描述
    以上可以看出只有 ARP报文，报文无法到达192.168.10.254(中继交换机vlanif 10 接口地址)

  • 再次用ping命令测试（给PC10手动设置IP 192.168.10.99）
    测试前，配置mac-vlan

#
vlan 10
mac-vlan mac-address 5489-9884-1796

#
int g 0/0/10
mac-vlan enable

在这里插入图片描述
在这里插入图片描述
正常通信

配置DHCP中继
#
int vlanif 10
dhcp select relay
dhcp relay server-ip 192.168.200.253

#
int vlanif 11
dhcp select relay
dhcp relay server-ip 192.168.200.253

#
int vlanif 12
dhcp select relay
dhcp relay server-ip 192.168.200.253


#
int vlanif 13
dhcp select relay
dhcp relay server-ip 192.168.200.253


#
int vlanif 14
dhcp select relay
dhcp relay server-ip 192.168.200.253


#
int vlanif 15
dhcp select relay
dhcp relay server-ip 192.168.200.253


#
int vlanif 16
dhcp select relay
dhcp relay server-ip 192.168.200.253


#
int vlanif 17
dhcp select relay
dhcp relay server-ip 192.168.200.253
quit

#
int vlanif 18
dhcp select relay
dhcp relay server-ip 192.168.200.253

在这里插入图片描述
PC10正常获取IP

在这里插入图片描述
PC11无法正常获取IP（因为DHCP中继是做在vlanif接口上的，而PC11无确定Vlan）

在这里插入图片描述
把PC10接入vlan11 的交接机获取的IP依然是vlan10 (MAC-Vlan)

在这里插入图片描述与服务器正常通信

配置mac-vlan
#
vlan 10
#
int g 0/0/10
mac-vlan enable

#
vlan 11
#
int g 0/0/11
mac-vlan enable

#
vlan 12
#
int g 0/0/12
mac-vlan enable

#
vlan 13
#
int g 0/0/13
mac-vlan enable

#
vlan 14
#
int g 0/0/14
mac-vlan enable

#
vlan 15
#
int g 0/0/15
mac-vlan enable

#
vlan 16
#
int g 0/0/16
mac-vlan enable

#
vlan 17
#
int g 0/0/17
mac-vlan enable

#
vlan 18
#
int g 0/0/12
mac-vlan enable

#
vlan 18
#
int g 0/0/12
mac-vlan enable
配置dhcp-snooping、ip source check
#
dhcp enable
#
dhcp snooping enable
#
int g 0/0/20
dhcp snooping enable
dhcp snooping trusted

#
int g 0/0/10
dhcp snooping enable

#
int g 0/0/11
dhcp snooping enable

#
int g 0/0/12
dhcp snooping enable

#
int g 0/0/13
dhcp snooping enable

#
int g 0/0/14
dhcp snooping enable

#
int g 0/0/15
dhcp snooping enable

#
int g 0/0/16
dhcp snooping enable

#
int g 0/0/17
dhcp snooping enable

#
int g 0/0/18
dhcp snooping enable
配置ip source check（禁手动修改IP）
#
int g 0/0/10
arp anti-attack check user-bind enable
ip source check user-bind enable
dhcp snooping check dhcp-chaddr enable

#
int g 0/0/11
arp anti-attack check user-bind enable
ip source check user-bind enable
dhcp snooping check dhcp-chaddr enable

#
int g 0/0/12
arp anti-attack check user-bind enable
ip source check user-bind enable
dhcp snooping check dhcp-chaddr enable

#
int g 0/0/13
arp anti-attack check user-bind enable
ip source check user-bind enable
dhcp snooping check dhcp-chaddr enable

#
int g 0/0/14
arp anti-attack check user-bind enable
ip source check user-bind enable
dhcp snooping check dhcp-chaddr enable

#
int g 0/0/15
arp anti-attack check user-bind enable
ip source check user-bind enable
dhcp snooping check dhcp-chaddr enable

#
int g 0/0/16
arp anti-attack check user-bind enable
ip source check user-bind enable
dhcp snooping check dhcp-chaddr enable

#
int g 0/0/17
arp anti-attack check user-bind enable
ip source check user-bind enable
dhcp snooping check dhcp-chaddr enable

#
int g 0/0/18
arp anti-attack check user-bind enable
ip source check user-bind enable
dhcp snooping check dhcp-chaddr enable

交换机配置文件如下


#
sysname DHCPrelay
#
FTP server enable
#
vlan batch 10 to 18 20 200
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
dhcp enable
#
dhcp snooping enable
#
diffserv domain default
#
drop-profile default
#
vlan 10
 mac-vlan mac-address 5489-9884-1796 priority 0
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher '!7<XEEUSW1-R^[64VOP.A!!
 local-user admin privilege level 15
 local-user admin ftp-directory flash:/
 local-user admin service-type ftp
#
interface Vlanif1
#
interface Vlanif10
 ip address 192.168.10.254 255.255.255.0 
 dhcp select relay
 dhcp relay server-ip 192.168.200.253
#
interface Vlanif11
 ip address 192.168.11.254 255.255.255.0 
 dhcp select relay
 dhcp relay server-ip 192.168.200.253
#
interface Vlanif12
 ip address 192.168.12.254 255.255.255.0 
 dhcp select relay
 dhcp relay server-ip 192.168.200.253
#
interface Vlanif13
 ip address 192.168.13.254 255.255.255.0 
 dhcp select relay
 dhcp relay server-ip 192.168.200.253
#
interface Vlanif14
 ip address 192.168.14.254 255.255.255.0 
 dhcp select relay
 dhcp relay server-ip 192.168.200.253
#
interface Vlanif15
 ip address 192.168.15.254 255.255.255.0 
 dhcp select relay
 dhcp relay server-ip 192.168.200.253
#
interface Vlanif16
 ip address 192.168.16.254 255.255.255.0 
 dhcp select relay
 dhcp relay server-ip 192.168.200.253
#
interface Vlanif17
 ip address 192.168.17.254 255.255.255.0 
 dhcp select relay
 dhcp relay server-ip 192.168.200.253
#
interface Vlanif18
 ip address 192.168.18.254 255.255.255.0 
 dhcp select relay
 dhcp relay server-ip 192.168.200.253
#
interface Vlanif20
 ip address 192.168.20.254 255.255.255.0 
#
interface Vlanif200
 ip address 192.168.200.254 255.255.255.0 
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/3
#
interface GigabitEthernet0/0/4
#
interface GigabitEthernet0/0/5
#
interface GigabitEthernet0/0/6
#
interface GigabitEthernet0/0/7
#
interface GigabitEthernet0/0/8
#
interface GigabitEthernet0/0/9
#
interface GigabitEthernet0/0/10
 port hybrid untagged vlan 10 to 18 20 200
 mac-vlan enable
 arp anti-attack check user-bind enable
 ip source check user-bind enable
 dhcp snooping enable
 dhcp snooping check dhcp-chaddr enable
#
interface GigabitEthernet0/0/11
 port hybrid untagged vlan 10 to 18 20 200
 mac-vlan enable
 arp anti-attack check user-bind enable
 ip source check user-bind enable
 dhcp snooping enable
 dhcp snooping check dhcp-chaddr enable
#
interface GigabitEthernet0/0/12
 port hybrid untagged vlan 10 to 18 20 200
 mac-vlan enable
 arp anti-attack check user-bind enable
 ip source check user-bind enable
 dhcp snooping enable
 dhcp snooping check dhcp-chaddr enable
#
interface GigabitEthernet0/0/13
 port hybrid tagged vlan 10 to 18 20 200
 arp anti-attack check user-bind enable
 ip source check user-bind enable
 dhcp snooping enable
 dhcp snooping check dhcp-chaddr enable
#
interface GigabitEthernet0/0/14
 port hybrid untagged vlan 10 to 18 20 200
 arp anti-attack check user-bind enable
 ip source check user-bind enable
 dhcp snooping enable
 dhcp snooping check dhcp-chaddr enable
#
interface GigabitEthernet0/0/15
 port hybrid untagged vlan 10 to 18 20 200
 arp anti-attack check user-bind enable
 ip source check user-bind enable
 dhcp snooping enable
 dhcp snooping check dhcp-chaddr enable
#
interface GigabitEthernet0/0/16
 port hybrid untagged vlan 10 to 18 20 200
 arp anti-attack check user-bind enable
 ip source check user-bind enable
 dhcp snooping enable
 dhcp snooping check dhcp-chaddr enable
#
interface GigabitEthernet0/0/17
 port hybrid tagged vlan 10 to 18 20 200
 arp anti-attack check user-bind enable
 ip source check user-bind enable
 dhcp snooping enable
 dhcp snooping check dhcp-chaddr enable
#
interface GigabitEthernet0/0/18
 port hybrid untagged vlan 10 to 18 20 200
 arp anti-attack check user-bind enable
 ip source check user-bind enable
 dhcp snooping enable
 dhcp snooping check dhcp-chaddr enable
#
interface GigabitEthernet0/0/19
#
interface GigabitEthernet0/0/20
 port hybrid pvid vlan 200
 port hybrid untagged vlan 10 to 18 20 200
 dhcp snooping enable
 dhcp snooping trusted
#
interface GigabitEthernet0/0/21
#
interface GigabitEthernet0/0/22
#
interface GigabitEthernet0/0/23
#
interface GigabitEthernet0/0/24
#
interface NULL0
#
sftp server enable 
stelnet server enable 
ssh user admin 
ssh user admin authentication-type password
ssh user admin service-type sftp
ssh user admin sftp-directory flash:/
#
user-interface con 0
user-interface vty 0 4
 authentication-mode aaa
 protocol inbound ssh
#
return

ssh与sftp配置

相关解释请访问：

开户stelnet权限

#
stelnet server enable

在这里插入图片描述

创建本地密钥对

#
rsa local-key-pair create

在这里插入图片描述

创建ssh用户名为admin

  • 创建用户admin
  • 创建用户认证为密码认证
  • 服务类型为ssh
#
ssh user admin
ssh user admin authentication-type password
ssh user admin service-type stelnet
ssh user admin service-type sftp

aaa模式下配置用户

  • 进入aaa模式
  • 配置用户密码为openEuler@2021
  • 配置用户权限级别（级别15通常允许用户执行所有命令，包括可能影响设备配置和运行的敏感或高级命令）
  • 允许用户ssh访问权限
#
aaa
local-user admin password cipher openEuler@2021
local-user admin privilege level 15
local-user admin service-type ssh

配置vty界面支持的登录协议

  • 进入vty 0 4
  • 认证为aaa
  • 登录协议为ssh登入
#
user-interface vty 0 4
authentication-mode aaa
protocol inbound ssh

核心交接机全部配置-备份还原

华为交换机备份配置文件和还原配置文件的方法有多种，以下是一些常见的方法：

备份配置文件

使用命令行界面：

通过display current-configuration命令查看当前配置。
将显示的信息拷贝到一个TXT文本文件中，从而备份配置文件到维护终端的硬盘中。
需要注意的是，如果现实界面中有换行的命令，需要删除换行，否则当使用制作的TXT文本恢复配置时，换行的配置将无法恢复。

使用图形用户界面（GUI）：

打开GUI，登录到交换机的管理界面1。
导航到配置管理页面1。
选择要保存的配置文件，并点击保存按钮，将配置保存到指定的位置1。

使用FTP备份：

备份配置文件到交换机的flash中。
在交换机上开启FTP服务器，并配置FTP用户。
在PC端通过FTP客户端与设备建立FTP连接，并下载备份的配置文件。

还原配置文件

通过命令行界面：

使用copy命令将备份的配置文件（如TXT文本文件）恢复到交换机中。但直接通过命令行界面恢复TXT文本文件可能不是直接支持的，通常需要将文件上传到交换机的flash中，然后通过命令来加载。

使用图形用户界面（GUI）：

登录到交换机的GUI管理界面
导航到配置管理页面或相关的恢复配置选项。
选择要恢复的配置文件，并执行恢复操作。

恢复出厂设置：

登录到交换机的命令行界面。
进入系统配置模式
使用reset factory-configuration命令来恢复出厂设置。这同样会清除所有的业务配置和数据文件。

下面使用ssh及sftp方式演示：

  • 登陆ssh
#
quit
dir

在这里插入图片描述

  • 保存配置文件
#
quit
save all

在这里插入图片描述

  • 登陆sftp
    在这里插入图片描述

  • 下载
    在这里插入图片描述

本以为大功告成，结果…
在这里插入图片描述

于是尝试ftp(需要在aaa：local-user下配置)

#
ftp server enable
#
aaa
local-user admin service-type ftp
local-user admin ftp-directory flash:/

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

WF文丰
关注
  • 17
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
华为虚拟交换机软件HW-RouteSim
01-06
一款免费的华为虚拟交换软件，对华为交换机感兴趣又没钱买的人很有帮助
ESXI网络配置
little_startoo的博客
10-13 6331
ESXI网络配置
Vmware环境下ESXi主机 配置上行链路、虚拟交换机、端口组、VMkernel网卡
weixin_43075093的博客
07-05 1439
vmware环境下ESXi主机配置上行链路、虚拟交换机、端口组、VMkernel网卡 1、使用专业服务器跑多种不同的业务，每种业务可能所需运行的server环境不同，有的需要Linux server……有的需要windows server…… 2、本例采用的是VMware ESXi6.7 update 3版本，添加万兆网卡作为上行链路，对应服务器vlan 129，使用192.168.129.0/24网段中的地址。 3、了解本例后，可针对不同用途的服务器或存储配置对应的vm server网段。
esxi的网络的配置
weixin_46320681的博客
06-06 7718
1、按F2进行登陆 输入账号密码，然后按回车 登陆后的界面 2、选择 Configure Management Network,然后回车 3、查看一下网线是接在哪个网卡 选择Network Adapters，然后回车 选择好网卡后，按回车 4、配置ip相关信息 选择IPv4 Configuration，然后回车 我们设置静态ip，设置好之后按回车生效 5、配置dns 选择DNS Configuration，然后回车 设置好之后按回车 我设置的dns是电信的，其他的dns自己百度搜索
VMware ESXi网络配置
热门推荐
wxt_hillwill的博客
08-26 12万+
目录 一、ESXi网络配置方法 二、虚拟机网络配置方法 一、ESXi网络配置方法 1、搭建完成ESXi平台后，即可为它设置系统IP。如下图，在此界面按F2，输入用户名密码后进入配置界面： 2、左侧菜单栏可以看到： Configure Management Network：配置管理网络 Restart Management Network：重启管理网络 Test Management Network：测试管理网络 3、进入Configure Management N..
基于华为设备网络管理实战培训视频汇总集【共20集】.rar
09-09
网络管理-在ESXi上启用SNMP 网络管理-在Linux中启用SNMP 网络管理-在华为交换机启用SNMP 网络管理-在华为设备启用SNMP 网络管理-日志服务的配置和管理(2) 网络管理-日志服务的配置和管理 网络管理-网络管理...
FusionCube 6.0.5.SPC100 VMware场景在部署过程中出现报错“42% [ESXI]网络配置失败”
10-29
在 FusionCube 6.0.5.SPC100 VMware 场景中部署过程中，可能会出现“42% [ESXI]网络配置失败”的报错，这种情况下，需要检查服务器主板型号是否在主板列表中出现。解决这个问题需要查看节点/var/log/network_Cfg_...
虚拟化部署管理网络与业务网络分离，vmware虚拟网络部署
04-11
3、华为网络设备的NTP校时服务配置，为多台企业级设备校时，以便日志的访问与检查 4、vm server中配置NTP服务，为监控录像机，成千上万个摄像头提供校时服务，以免监控视频时间与实际时间偏差太远。 5、vm server中...
华为SAN存储在VMware ESXi下的主机连通性指南.zip
02-08
《华为SAN存储在VMware ESXi下的主机连通性指南》是针对企业级数据中心中常见的一种存储解决方案，它详尽地阐述了如何在VMware ESXi虚拟化环境中配置和管理华为SAN（Storage Area Network）存储系统。华为作为全球...
Xenserver迁移所有虚拟机到VMware vSphere 6.0
09-30
本案例聚焦于从XenServer迁移到VMware vSphere 6.0的过程，这是一个从开源Xen技术到VMware企业级虚拟化解决方案的转变。 首先，我们要理解XenServer和VMware vSphere的区别。XenServer是由Citrix提供的免费且开源的...
华为模拟器3.0可模拟华为交换机、路由器和三层交换机运行，全真VRP操作系统
10-15
华为模拟器3.0 可模拟华为交换机、路由器和三层交换机运行，全真VRP操作系统
华为虚拟路由器-交换机软件
07-22
华为虚拟路由器-交换机软件，运行模拟的HW多款路由器、交换机，对掌握路由器命令、交换机命令，很有帮助。
在VMware ESXi服务器上配置NAT上网
08-27
在VMware ESXi服务器上配置NAT上网
ESXi 配置教程详解
02-03
配置 ESXi 主机网络、存储器和安全需要完成的任务。并对vsphere进行了讲解
exsi6.7配置centos7虚拟机网络
silent1的专栏
03-11 1923
以前都使的是centos6的操作系统。这次安装centos7算是尝鲜。 操作系统使用阿里下载的CentOS-7-x86_64-DVD-1908.iso。配置光盘的时候需要把这个iso上传到datastore。然后启动虚拟机就可以安装了。安装过程很顺利。 os安装结束后，配置网络。发现/etc/sysconfig/network-scripts/下没有ifcfg-eth0这样的文件，倒是有ifc...
ESXi 网络配置笔记
IOsetting的专栏
02-04 2334
ESXi 6.5 & 7.0 给虚机添加双网卡 当宿主机的多个网口分别连接不同网关或子网，希望虚机也具备同时通过多网卡连接不同网段的能力，可以直接通过界面配置 宿主机新增虚拟交换机，新增端口组 对于宿主机，先确认各网口对应物理适配器的编号，可在服务器的网络配置界面查看链接状态；并选择需要连接的网络适配器。 通过左侧导航网络->虚拟交换机， ESXi默认内建了一个虚拟交换机vSwi...
核心交换机部署虚拟化功能
最新发布
weixin_40681398的博客
07-16 16
核心交换机部署虚拟化功能：提升网络灵活性与效率 随着信息技术的快速发展，网络虚拟化已成为提高网络灵活性和效率的关键技术之一。核心交换机作为网络架构中的核心设备，其部署虚拟化功能对于构建高效、可扩展的网络环境至关重要。本文将介绍核心交换机部署虚拟化功能的基本概念、优势以及实现方法，并提供代码示例。 核心交换机与虚拟化 核心交...
esxi 创建虚拟交换机_调整虚拟交换机以优化ESXi网络
weixin_39775428的博客
12-19 3145
在优化ESXi网络的过程中，管理员应该至少部署两套网络以避免潜在的网络阻塞或者硬件故障。本教程介绍如何创建和配置虚拟交换机，以分隔不同类型的网络流量。推荐手动配置当创建ESXi虚拟环境时，不应该只依赖默认配置。系统允许在ESXi主机上创建只包含一块网卡的网络，但是这样并不能为你提供最好的保护和性能。网络的两种类型由于传统的ESXi基础设施需要多个网络，所以通常ESXi主机也会拥有多块物理网卡。默认...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值