专业实习day3、4(路由器做内网访问公网)

专业实习

代码

display ip interface brief 显示当前设备下所有接口IP
undo IP地址支持覆盖,但是正常的命令不能覆盖必须undo(删除)掉
un in en 在做配置的过程中,设备系统一般都会出现一些提示或者告警之类的东西,从而影响配置时的视觉。所以我们通过undo info-center enable这个命令关闭信息中心功能,这样做配置的过程中,就不会再出现那种告警信息了。配置完成之后可以通过info-center enable开启。
default-route-advertise命令用来将缺省路由通告到普通OSPF区域。(所有运行ospf的区域都能收到)
acl地址转换四种方法:easyIP
acl 20000
rule permit source any(允许所有接口数据转换)
nat outbound 2000

dis ip int b :查询接口IP配置 dis ip int b
dis ospf p b:display ospf peer brief ,查看邻居摘要信息
dis cu:display current-configuration ,查看当前所有配置 ,按空格下一页
display ospf lsdb:用于显示OSPF的链路状态数据库(LSDB)信息。
lsdb:链路状态数据库,所有人的lsdb都是相同的

nat server:在接口里,忘记后面接什么了则打个问号
可以针对某个协议单独放行,则nat server protocol 80 global x.x.x.x inside x.x.x.x (80是指TCP端口,只能放行80端口,ping不通)

一开始ping时需要寻址,可能ping不通,需要多ping几次。

防火墙需要划分区域,才能建立邻居关系
防火墙端口默认拒绝所有
防火墙所有会话表都是根据首包来的,若第一个通过了则后面都通过。

主从选举
主从关系:减少ospf(基于链路状态),arc泛洪
dr:指定路由器
bdr:备份指定路由器

静态nat

IP地址支持覆盖,但是正常的命令不能覆盖必须undo(删除)掉

你好! 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章,了解一下Markdown的基本语法知识。

ACL

2000-2999 基本ACL 匹配源目的IP
3000-3999 高级ACL 匹配源目的IP+协议端口
4000-4999 二层ACL 匹配源目的IP+协议端口+源目的MAC(五元组)
5000-5999 自定义ACL 可以任意编辑、任意匹配

软件

远程软件:
显示命令行:SecureCRT(收费)、Xshell(免费)
显示图形化界面:VNC View
需要装驱动并且插接口,选Serial(直连)

华为命令

我们对Markdown编辑器进行了一些功能拓展与语法支持,除了标准的Markdown编辑器功能,我们增加了如下几点新功能,帮助你用它写博客:

  1. 全新的界面设计 ,将会带来全新的写作体验;
  2. 在创作中心设置你喜爱的代码高亮样式,Markdown 将代码片显示选择的高亮样式 进行展示;
  3. 增加了 图片拖拽 功能,你可以将本地的图片直接拖拽到编辑区域直接展示;
  4. 全新的 KaTeX数学公式 语法;
  5. 增加了支持甘特图的mermaid语法1 功能;
  6. 增加了 多屏幕编辑 Markdown文章功能;
  7. 增加了 焦点写作模式、预览模式、简洁写作模式、左右区域同步滚轮设置 等功能,功能按钮位于编辑区域与预览区域中间;
  8. 增加了 检查列表 功能。

功能快捷键

撤销:Ctrl/Command + Z
重做:Ctrl/Command + Y
加粗:Ctrl/Command + B
斜体:Ctrl/Command + I
标题:Ctrl/Command + Shift + H
无序列表:Ctrl/Command + Shift + U
有序列表:Ctrl/Command + Shift + O
检查列表:Ctrl/Command + Shift + C
插入代码:Ctrl/Command + Shift + K
插入链接:Ctrl/Command + Shift + L
插入图片:Ctrl/Command + Shift + G
查找:Ctrl/Command + F
替换:Ctrl/Command + G

合理的创建标题,有助于目录的生成

直接输入1次#,并按下space后,将生成1级标题。
输入2次#,并按下space后,将生成2级标题。
以此类推,我们支持6级标题。有助于使用TOC语法后生成一个完美的目录。

如何改变文本的样式

强调文本 强调文本

加粗文本 加粗文本

标记文本

删除文本

引用文本

H2O is是液体。

210 运算结果是 1024.

插入链接与图片

链接: link.

图片: Alt

带尺寸的图片: Alt

居中的图片: Alt

居中并且带尺寸的图片: Alt

当然,我们为了让用户更加便捷,我们增加了图片拖拽功能。

如何插入一段漂亮的代码片

博客设置页面,选择一款你喜欢的代码片高亮样式,下面展示同样高亮的 代码片.

// An highlighted block
var foo = 'bar';

生成一个适合你的列表

  • 项目
    • 项目
      • 项目
  1. 项目1
  2. 项目2
  3. 项目3
  • 计划任务
  • 完成任务

创建一个表格

一个简单的表格是这么创建的:

项目 Value
电脑 $1600
手机 $12
导管 $1

设定内容居中、居左、居右

使用:---------:居中
使用:----------居左
使用----------:居右

第一列 第二列 第三列
第一列文本居中 第二列文本居右 第三列文本居左

SmartyPants

SmartyPants将ASCII标点字符转换为“智能”印刷标点HTML实体。例如:

TYPE ASCII HTML
Single backticks 'Isn't this fun?' ‘Isn’t this fun?’
Quotes "Isn't this fun?" “Isn’t this fun?”
Dashes -- is en-dash, --- is em-dash – is en-dash, — is em-dash

创建一个自定义列表

Markdown
Text-to- HTML conversion tool
Authors
John
Luke

如何创建一个注脚

一个具有注脚的文本。2

注释也是必不可少的

Markdown将文本转换为 HTML

KaTeX数学公式

您可以使用渲染LaTeX数学表达式 KaTeX:

Gamma公式展示 Γ ( n ) = ( n − 1 ) ! ∀ n ∈ N \Gamma(n) = (n-1)!\quad\forall n\in\mathbb N Γ(n)=(n1)!nN 是通过欧拉积分

Γ ( z ) = ∫ 0 ∞ t z − 1 e − t d t   . \Gamma(z) = \int_0^\infty t^{z-1}e^{-t}dt\,. Γ(z)=0tz1etdt.

你可以找到更多关于的信息 LaTeX 数学表达式

### 园区网设计与实战原理概述 #### 一、实验目的 1. **综合运用**:综合运用前12个实验所学的知识。 2. **实际应用**:根据给定的业务场景进行网络设计与配置,并验证其正确性。 #### 二、主要知识点 1. **二层交换机VLAN划分与配置** - 划分子网,隔离不同部门的流量。 - 配置VLAN,确保同一VLAN内的设备可以相互通信。 2. **三层交换机路由接口的创建、配置及路由协议配置** - 创建VLAN接口并配置IP地址。 - 使用OSPF等动态路由协议进行路由选择。 3. **路由器接口配置及路由协议配置** - 配置路由器接口的IP地址。 - 设置静态路由和动态路由协议。 4. **链路聚合配置和链路备份配置** - 提高带宽利用率和冗余性。 - 配置STP防止环路。 5. **STP在链路备份(环路)中的作用和配置** - 防止网络环路,提高网络稳定性。 - 配置MSTP,选择根桥和指定端口。 6. **NAT配置(标准和高级)** - 转换私有IP地址为公共IP地址,实现内网访问互联网。 - 配置动态NAT(PAT)和静态NAT。 7. **DHCP配置** - 动态分配IP地址,简化网络管理。 - 配置DHCP服务器和地址池。 8. **反掩码计算** - 计算子网掩码的反码,用于ACL等配置。 #### 三、实验拓扑及场景 ##### 1. 实验拓扑 - **主要设备**: - **R1**:主校区校园网出口路由器 - **R2**:分校区出口路由器 - **R3**:互联网区域路由器 - **CN-SW**:校园网核心交换机 - **DC-SW**:数据中心核心交换机 - **AG-SW**:汇聚交换机 - **AC-SW**:接入交换机 ##### 2. 业务场景 - **网络结构**:简化后的学校校园网拓扑,涵盖园区网设计的主要内容。 - **传输介质**:分支机构(分校区)与总部(主校区)之间使用双绞线替代租用的运营商线路。 - **IP地址规划**: - 运营商分配12.1.1.0/24网段,其中12.1.1.10-12.1.1.30用于NAT。 - 内部网络使用10.168.x.0/24网段,具体地址根据班级和学号进行调整。 ##### 3. 具体要求 - **静态路由**:主校区R1到互联网R3,分校区R2到主校区R1。 - **OSPF**:主校区内部网络使用OSPF协议。 - **链路备份**: - **STP**:宿舍区域的AC-SW1和AC-SW2之间实现链路备份,正常情况下AC-SW1的g0/0/24接口或AC-SW2的g0/0/24接口被阻断。 - **访问控制**: - 分校区PC7只能访问主校区的服务器区域设备(Http Server1和Http Server2)。 - 宿舍区域禁止访问Http Server2(10.10.5.50)。 - **DHCP配置**: - **办公区域**:自动获取IP地址,范围分别为10.168.3.1-10.168.3.254和10.168.4.1-10.168.4.254。 - **宿舍区域**:自动获取IP地址,范围分别为10.168.1.1-10.168.1.254和10.168.2.1-10.168.2.254。 - **NAT配置**: - **主校区**:使用动态NAT(PAT)转换内网IP地址为公网IP地址,实现内网访问互联网。 - **分校区**:配置静态路由和ACL,限制访问权限。 #### 四、详细配置步骤 ##### 1. 接入交换机基本配置(二层配置) - **AC-SW1**: ```plaintext <Huawei>system-view [Huawei]undo info-center enable [Huawei]sysname AC-SW1 [AC-SW1]vlan batch 101 102 [AC-SW1]int g0/0/1 [AC-SW1-GigabitEthernet0/0/1]port link-type access [AC-SW1-GigabitEthernet0/0/1]port default vlan 101 [AC-SW1]int g0/0/2 [AC-SW1-GigabitEthernet0/0/2]port link-type trunk [AC-SW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 101 102 [AC-SW1]int g0/0/24 [AC-SW1-GigabitEthernet0/0/24]port link-type trunk [AC-SW1-GigabitEthernet0/0/24]port trunk allow-pass vlan 101 102 ``` - **其他接入交换机**(AC-SW2至AC-SW6)类似配置。 ##### 2. 汇聚交换机基本配置(二层配置) - **AG-SW1**: ```plaintext <Huawei>system-view [Huawei]undo info-center enable [Huawei]sysname AG-SW1 [AG-SW1]vlan batch 101 102 [AG-SW1]int g0/0/2 [AG-SW1-GigabitEthernet0/0/2]port link-type trunk [AG-SW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 101 [AG-SW1]int g0/0/3 [AG-SW1-GigabitEthernet0/0/3]port link-type trunk [AG-SW1-GigabitEthernet0/0/3]port trunk allow-pass vlan 102 [AG-SW1]int g0/0/1 [AG-SW1-GigabitEthernet0/0/1]port link-type trunk [AG-SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 101 102 ``` - **其他汇聚交换机**(AG-SW2至AG-SW3)类似配置。 ##### 3. 数据中心核心交换机DC-SW基本配置(二层配置) - **DC-SW**: ```plaintext <Huawei>system-view [Huawei]undo info-center enable [Huawei]sysname DC-SW [DC-SW]vlan batch 401 402 [DC-SW]int g0/0/2 [DC-SW-GigabitEthernet0/0/2]port link-type access [DC-SW-GigabitEthernet0/0/2]port default vlan 401 [DC-SW]int g0/0/3 [DC-SW-GigabitEthernet0/0/3]port link-type access [DC-SW-GigabitEthernet0/0/3]port default vlan 402 [DC-SW]int g0/0/1 [DC-SW-GigabitEthernet0/0/1]port link-type trunk [DC-SW-GigabitEthernet0/0/1]port trunk allow-pass vlan 401 402 ``` ##### 4. 校园网核心交换机基本配置(二层配置) - **CN-SW1**: ```plaintext <Huawei>system-view [Huawei]undo info-center enable [Huawei]sysname CN-SW1 [CN-SW1]vlan batch 201 901 101 102 401 402 [CN-SW1]int g0/0/2 [CN-SW1-GigabitEthernet0/0/2]port link-type access [CN-SW1-GigabitEthernet0/0/2]port default vlan 201 [CN-SW1]int g0/0/3 [CN-SW1-GigabitEthernet0/0/3]port link-type trunk [CN-SW1-GigabitEthernet0/0/3]port trunk allow-pass vlan 101 102 [CN-SW1]int g0/0/1 [CN-SW1-GigabitEthernet0/0/1]port link-type trunk [CN-SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 401 402 [CN-SW1]int eth-trunk 1 [CN-SW1-Eth-Trunk1]port link-type access [CN-SW1-Eth-Trunk1]port default vlan 901 [CN-SW1-Eth-Trunk1]mode lacp [CN-SW1-Eth-Trunk1]trunkport GigabitEthernet 0/0/23 to 0/0/24 ``` - **CN-SW2** 类似配置。 ##### 5. 学生宿舍区域链路备份配置 - **启用STP**: ```plaintext <AG-SW1>sys [AG-SW1]stp enable [AG-SW1]stp mode mstp <AC-SW1>sys [AC-SW1]stp enable [AC-SW1]stp mode mstp <AC-SW2>sys [AC-SW2]stp enable [AC-SW2]stp mode mstp ``` - **设置根交换机**: ```plaintext [AG-SW1]stp root primary ``` ##### 6. 三层接口配置 - **DC-SW**: ```plaintext <DC-SW>system-view [DC-SW]int vlanif 401 [DC-SW-Vlanif401]ip add 10.10.4.254 24 [DC-SW]int vlanif 402 [DC-SW-Vlanif402]ip add 10.10.5.254 24 ``` - **CN-SW1** 和 **CN-SW2** 类似配置。 ##### 7. 路由配置 -10]area 0 [R1-ospf-10-area 0.0.0.0]network 10.1.1.2 0.0.0.3 [R1-ospf-10-area 0.0.0.0]network 10.1.2.2 0.0.0.3 [CN-SW1]ospf 10 [CN-SW1-ospf-10]area 0 [CN-SW1-ospf-10-area 0.0.0.0]network 10.1.1.1 0.0.0.3 [CN-SW1-ospf-10-area 0.0.0.0]network 10.163.99.0 0.0.0.255 ``` - **静态路由配置**: ```plaintext [R1]ip route-static 0.0.0.0 0 12.1.1.254 [CN-SW1]ip route-static 0.0.0.0 0 10.1.1.2 [CN-SW1]ip route-static 0.0.0.0 0 10.163.99.2 preference 90 [CN-SW2]ip route-static 0.0.0.0 0 10.1.2.2 [CN-SW2]ip route-static 0.0.0.0 0 10.163.99.1 preference 90 ``` ##### 8. NAT配置 - **主校区**: ```plaintext [R1]nat address-group 1 12.1.1.10 12.1.1.30 [R1]acl 2000 [R1-acl-basic-2000]rule permit source any [R1]int g0/0/0 [R1-GigabitEthernet0/0/0]nat outbound 2000 address-group 1 ``` - **分校区**: ```plaintext [R2]ip route-static 0.0.0.0 0 10.10.99.2 [R1]ip route-static 10.163.119.0 24 10.10.99.1 [R1]acl 3000 [R1-acl-adv-3000]rule 5 deny ip source 10.163.119.0 0.0.0.255 destination 10.163.0.0 0.0.255.255 [R1]int g4/0/0 [R1-GigabitEthernet6/0/0]traffic-filter inbound acl 3000 ``` ##### 9. DHCP配置 - **宿舍区域**: ```plaintext [CN-SW1]dhcp enable [CN-SW1]ip pool xsq1 [CN-SW1-ip-poo-xsq1]network 10.163.113.0 mask 255.255.255.0 [CN-SW1-ip-poo-xsq1]gateway-list 10.163.113.254 [CN-SW1-ip-poo-xsq1]dns-list 114.114.114.114 [CN-SW1-ip-poo-xsq1]lease day 1 [CN-SW1]int vlanif 101 [CN-SW1-Vlanif101]dhcp select global ``` - **办公区域**: ```plaintext [CN-SW2]dhcp enable [CN-SW2]ip pool bgq3 [CN-SW2-ip-poo-bgq3]network 10.163.115.0 mask 255.255.255.0 [CN-SW2-ip-poo-bgq3]gateway-list 10.163.115.254 [CN-SW2-ip-poo-bgq3]dns-list 8.8.8.8 [CN-SW2-ip-poo-bgq3]lease day 1 [CN-SW2]int vlanif 103 [CN-SW2-Vlanif103]dhcp select global ``` #### 五、配置验证 - **连通性测试**: - 验证PC1-PC6计算机ping自己的网关是否通。 - 验证Http Server1、Http Server2服务器ping自己的网关是否通。 - 验证PC1-PC2计算机ping Http Server1或Http Server2是否通。 - 验证PC3-PC6计算机ping Http Server1或Http Server2是否通。 - **NAT和路由验证**: - 验证主校区内网访问互联网是否通。 - 验证分校区内网访问互联网是否通。 - **访问控制验证**: - 验证学生宿舍区访问控制设置正确性。 #### 六、注意事项 - **保存配置**:配置完成后,在用户模式下执行`save`命令保存配置。 - **故障排查**:如果遇到问题,检查各设备的配置日志和路由表,确保没有错误。 以上是园区网设计与实战的原理及其各个部分的详细说明。希望对您有所帮助。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值