- 博客(30)
- 收藏
- 关注
RSS订阅原创 防御保护实验：防火墙虚拟系统
---资源类中的出接口带宽，只有在接口为公共接口时才有效。财务部不能访问Internet；行政部能访问Internet。配置安全策略和nat策略。划分根系统的安全区域。
2025-03-14 14:18:04
716
原创 防御保护：实验带宽管理
需求一：企业组织架构中存在部门A，部门A中存在销售组1和研发组2销售部门--->业务Email、ERP服务可以对部门A中的销售组进行带宽资源细分，保证销售员工的业务服务流量正常转发：1、部门A的下行最大带宽不超过60M2、部门A中的销售组下行最大带宽不超过30M3、部门A中的销售组的Email、ERP业务下行最小带宽不低于20M分析：需求之间存在父子关系A部门带宽通道---最大60M部门A销售组带宽通道最大30M部门A销售组Email业务带宽通道---最小20M。
2025-03-14 13:50:44
870
原创 防御保护双机热备旁挂组网场景实验
当SW1的某些接口发生故障时，对PC1到ISP环回接口的网络进行测试。正常情况下，PC1和PC2分别pingISP的环回接口。创建Vlanif接口，并将接口划入VRF空间。SW1、SW2的Public区域配置。创建VRF空间并配置VRF信息。配置VRF空间的OSPF。
2025-03-09 14:05:52
155
原创 防御保护综合实验
OA： Web：DNS： Clinet2：PC1：Clinet1：通过DHCP获得172.16.1.90（通过mac地址绑定IP来获得）先通过DHCP获取IP地址：。
2025-02-11 01:58:33
149
原创 防御保护安全策略配置实验
4.在三层交换机上配置不同VLAN的接口IP地址，并启用路由功能，以确保不同VLAN之间能够进行通信。同时，要为OA Server和Web Server配置相应的IP地址和网关，使它们能够在网络中被正确识别和访问。2.在ENSP中配置基于时间的ACL实现对于办公区PC访问OA Server的时间限制（工作日早8到晚6）。2、办公区PC在工作日时间(周一至周五，早8到晚6)可以正常访问0A server，其他时间不允许。4、生产区PC可以在任意时刻访问0A Server，但是不能访问Web server。
2025-02-06 01:50:36
384
原创 python作业2
(科学:计算能量)编写一个程序，计算将水从初始温度加热到最终温度所需的能量。你的程序应该提示用户输入以千克计算的水量以及水的初始温度和最终温度。计算能量的公式是这里的M是按千克计的水量，温度为摄氏温度，热量Q以焦耳计。这里是一个示例运行。
2024-03-23 13:24:49
254
原创 python作业1
(计算年数和天数)编写一个程序，提示用户输入分钟数(例如:1000000)，然后将分钟转换为年数和天数并显示的程序。为了简单起见，假定一年有365天。这里是一个示例运行。
2024-03-23 12:35:27
304
原创 ospf综合实验
共六个区域包括RIP区域在内，共分为八个网段172.16.0.0/19---area0172.16.32.0/19---area1172.16.64.0/19---area2172.16.96.0/19---area3172.16.128.0/19---area4172.16.160.0/19---RIP172.16.192.0/19172.16.224.0/19 每个区域分为P2P、骨干、环回（用户）三种类型area0：172.16.0.0/19---area0area1：172.16.32
2024-02-18 13:46:48
777
1
原创 OSPF环境下的MGRE搭建
r1-Tunnel0/0/1]nhrp entry 192.168.2.2 26.0.0.2 register -----分支向节点注册。[r1-Tunnel0/0/1]ospf network-type p2mp----修改隧道接口的OSPF接口网络类型为P2MP。[r1-Tunnel0/0/1]tunnel-protocol gre p2mp ----修改接口封装协议为多点GRE。[r1-Tunnel0/0/1]nhrp entry multicast dynamic----开启伪广播功能。
2024-01-30 03:04:51
957
1
原创 RIP环境下的MGRE实验
1.R5为ISP，只能进行IP地址配置；其所有地址均为公有IP地址2.R1和R5间使用PPP的PAP认证，R5为主认证方；R2与R5之间使用PPP的chap认证，R5为主认证方；R3与R5之间使用HDLC封装。3.R1/R2/R3构建一个MGRE环境，R1为中心站点；R1、R4间为点到点的GRE。4.整个私有网络基于RIP全网可达5.所有PC设置私有IP为源IP，可以访问R5环回。
2024-01-26 20:44:53
318
1
原创 HCIA综合复习实验报告
1、R6为isp,接口Ip地址均为公有地址;该设备只能配置P地址，之后不能冉对其进行其他任何配置；2、R1-R5为局域网，私有Ip地址192.168.1.0/24，请合理分配；3、R1，R2，R4，各有两个环回地址;R5，R6各有一个环回地址;所有路由器上环回均代表连接用户的接口；4、R3下的两台Pc通过DHCP自动获职IP地址；5、选路最佳，路由表尽量小，避免环路；6、R1-R5均可以访问R6的环回；7、R6telnetR5的公有Ip地址时，实际登陆到R1上；
2024-01-23 22:51:12
869
1
原创 HCIP笔记
SIP：12.0.0.1 | DIP：23.0.0.3 | GRE SIP：192.168.1.1 | GRE DIP：192.168.2.1 | 数据 | | ------------- | ------------- | -------------------- | -------------------- | ---- |----可选，若配置则需要将所有设备均修改为相同；NCP协议----网络控制协议----一系列协议的总称，完成PPP会话建立第三阶段时针对网络层协议进行协商。
2023-12-03 17:43:58
1586
1
原创 HCIP OSPF综合实验
共六个区域包括RIP区域在内，共分为八个网段172.16.0.0/19---area0172.16.32.0/19---area1172.16.64.0/19---area2172.16.96.0/19---area3172.16.128.0/19---area4172.16.160.0/19---RIP172.16.192.0/19172.16.224.0/19 每个区域分为P2P、骨干、环回（用户）三种类型area0：172.16.0.0/19---area0area1：172.16.32
2023-11-30 17:13:59
854
原创 OSPF环境下的MGRE搭建
1, R6为ISP只能配置IP地址，R1-R5的环回为私有网段2, R1/4/5为全连的MGRE结构，R1/2/3为星型的拓扑结构，R1为中心站点3，所有私有网段可以互相通讯，私有网段使用OSPF完成。
2023-11-20 15:44:27
118
1
原创 MGRE实验
1、R5为ISP,只能进行IP地址配置;其所有地址均配为公有IP地址2、R1和R5间使用PPp的PAP认证，R5为主认证方;R2于R5之间使用PPP的chap认证，R5为主认证方;R3于R5之间使用HDLc封装。3、R1/R2/R3构建一个MGRE环境，R1为中心站点;R1、R4间为点到点的GRE。4、整个私有网络基于RIP全网可达5、所有Pc设置私有IP为源IP,可以访问Rs环回。
2023-11-16 17:45:50
59
1
原创 GRE实验
r1]interface Tunnel 0/0/0 ----创建隧道接口[r1-Tunnel0/0/0]tunnel-protocol gre ----定义封装方式[r1-Tunnel0/0/0]source 12.0.0.1 ----定义封装内容。
2023-11-14 17:03:58
59
1
原创 HCIA复习实验报告
1、R6为isp，接口IP地址均为公有地址，该设备只能配置IP地址，之后不能再对其他进行其他任何配置2、R1-R5为局域网，私有IP地址192.168.1.0/24，请合理分配3、R1,R2,R4,各有两个环回地址;R5,R6各有一个环回地址;所有路由器上环回均代表连接用户的接口4、R3下的两台PC通过DHCP自动获取IP地址5、选路最佳，路由表尽量小，避免环路;6、R1-R5均可以访问R6的环回7、R6telnetR5的公有地址时，实际登录到R1上。
2023-11-12 01:04:52
75
1
原创 NAT实验报告
1、公网设备只配置IP地址2、全网可达3、外网设备不允许存在私网路由4、内网设备不允许存在公网路由5、test-1可以登录telnet server；而test-2不可以6、pc1可以访问test-1；pc2不可以7、pc使用DHCP获取IP地址。
2023-10-28 18:25:20
57
1
原创 OSPF实验报告
1、整个网络IP地址为192.168.1.0/24，自己规划2、are0区域手工设置AR1为DR，AR2为BDR3、R3和R5之间用密文认证方式4、R1、R2、R5上配置接口环回，但是R5环回接口不能宣告进OSPF5、全网可达。
2023-10-28 16:55:46
51
1
原创 RIP实验报告
1、路由器上分别配置环回2、连接路由器的网段分别为12.1.1.0/24、23.1.1.0/243、R1和R3分别连接的网段为192.168.1.0/24、192.168.2.0/244、整个网络使用RIP达到全网可达。
2023-10-24 17:50:17
32
原创 静态路由配置实验
要求：1、全网用192.168.1.0/24进行IP地址分配2、R5作为DHCP服务器为PC分配IP地址3、路由上均具备2个环回地址4、R4与R5之间正常走1000M备份走100M5、全网尽量负载均衡6、减少路由表数量，并避免环路产生7、全网可达。
2023-10-21 22:06:42
48
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人