- 博客(55)
- 收藏
- 关注
RSS订阅原创 【eNSP实战】旁挂二层组网—直接转发
拓图要求：AC1配置：LSW1配置：LSW2配置：（一）在AR1路由器上的配置（二）在LSW1核心交换机上的配置（三）在接入层LSW2交换机上的配置（四）在AC1上的配置在LSW11上查看AP是否已经获取到IP地址（一）指定与AP建立CAPWAP隧道的接口或地址（二）配置域管理模板（三）创建AP组（四）配置AP接入验证模式在AC1上查看AP上行情况（一）配置SSID模板（二）配置安全模板（三）配置VAP模板（四）在AP组中应用VAP模板四、STA接入STA设备
2025-03-18 22:27:10
435
原创 【eNSP实战】一个AC多个VAP的实现—隧道转发
拓图要求：AC1上配置：（一）在AR1上的配置（二）在AC1上的配置（三）将AC1配置成DHCP服务器在AP上查看自动获取的IP地址（一）指定和AP建立CAPWAP隧道的接口或地址（二）配置域管理模板（三）配置AP接入验证模式查看AP上线情况图中AP已经正常上线（一）配置SSID模板（二）配置安全模板（三）配置VAP模板（四）在AP上应用VAP模板四、STA接入查看STA1的VAP列表连接WiFi后，查看STA1的IP信息测试STA1与路由器AR1互通性在AC
2025-03-17 16:44:03
380
原创 【eNSP实战】配置DHCP中继为非直连网段分配IP地址
在AR2路由器上启用DHCP功能，在GE0/0/1端口上启用DHCP中继功能。在AR1路由器上创建office201的DHCP地址池。配置AR1的GE0/0/0接口从全局地址池获取地址。至此DHCP中继配置完成，下面查看PC获取IP情况。
2025-03-15 18:00:35
131
原创 【eNSP实战】使用接口地址池为直连网段分配地址
小结：使用接口地址池为直连网段分配地址，配置比较简洁。但只适合和直连的网段分配地址。接口地址池配置完成，下面查看PC获取地址情况。查看地址池租约使用情况。AR1接口地址池配置。
2025-03-15 17:07:51
95
原创 【eNSP实战】将路由器配置为DHCP服务器
至此office100地址池配置完成，下面开始配置office200地址池。AR1上创建office200地址池，并配置接口从地址池获取地址。至此DHCP全部配置完成，下面查看pc自动获取IP情况。AR1路由器上创建office100地址池。AR1路由器上，配置接口从地址池获取地址。查看地址池租约使用情况。
2025-03-15 16:33:47
420
原创 【eNSP实战】配置端口映射（NAT Server）
在AR1上配置公网地址11.0.1.8:8080 映射到内网 Web服务器地址 192.168.0.2:80。至此端口映射配置完成，下面在Internet的客户端访问内网的index.html。下面开始配置端口映射。
2025-03-15 15:09:40
228
原创 【eNSP实战】配置Easy IP
下面开始配置Easy IP，在AR2路由器的GE0/0/1端口的公网地址做地址转换以便内网可以访问Internet。然后在AR1上连接Internet的端口GE0/0/1上配置NAPT。至此Easy IP配置完成，下面测试内网地址访问Internet。创建ACL定义允许通过NAPT访问Internet的内网网段。
2025-03-15 14:36:15
309
原创 【eNSP实战】配置NAPT（含动态NAT）
例如：nat outbound 2000 address-group 1 no-pat。例如：nat outbound 2000 address-group 1。NAPT和动态NAT在配置上就差一个参数no-pat。至此NAPT配置完成，下面测试PC1到PC3的互通。下面开始配置NAPT策略。
2025-03-14 23:15:18
259
原创 【eNSP实战】配置静态NAT
在AR1上，在接口视图下配置静态NAT。配置静态NAT有两种方式：在。，在系统视图下配置静态NAT。下面测试PC1与PC2连通性。查看NAT配置参数信息。
2025-03-14 21:32:50
151
原创 【eNSP实战】使用高级ACL实现单向Ping
在AR1或AR2上都可以部署ACL策略，这里选择在AR1上设置ACL策略。下面测试PC1与PC2之间互通。
2025-03-14 17:29:58
137
原创 【eNSP实战】使用ACL实现路由器安全
或者，在AR4路由器上配置策略ACL，然后把策略应用到出接口上。至此ACL配置完成，下面测试AR2和AR3登录AR1。在AR1路由器上配置策略ACL。
2025-03-14 17:09:01
403
原创 【eNSP实战】三层交换机使用ACL实现网络安全
至此ACL配置完成，下面测试PC2与Internet互联测试。把配置好的ACL策略应用到vlan上。下面开始配置三层交换机ACL。LSW1接口vlan配置。PC2与PC3互联测试。
2025-03-14 11:12:12
635
原创 【eNSP实战】高级ACL控制内网访问Internet
至此全部ACL配置完成，下面测试财务部PC访问Internet测试。将上面的ACL3000策略应用到指定接口上。AR1接口vlan配置。下面开始配置高级ACL。
2025-03-13 21:26:31
210
原创 【eNSP实战】基本ACL实现网络安全
至此路由器ACL策略配置完成，下面测试PC1与Server1互通，PC2与与Server2互通。AR1配置ACL：PC2允许访问Server1服务器，不允许其他PC访问。AR1配置ACL：PC3不允许访问其他PC和Server1。AR1接口vlan配置。下面开始配置基本ALC。
2025-03-13 17:14:05
462
原创 【eNSP实战】配置交换机链路聚合
至此交换机的链路聚合配置完成，下面查看交换机的Eth-trunk状态。下面开始配置交换机链路聚合。LSW1配置vlan。LSW2配置vlan。LSW1链路聚合配置。LSW2链路聚合配置。
2025-03-12 18:47:22
177
原创 【eNSP实战】MSTP与VRRP配合使用
至此MSTP与VRRP配置完成，下面测试PC1 ping PC2。LSW1配置vlan。LSW2配置vlan。LSW3配置vlan。下面开始配置MSTP。LSW1配置MSTP。LSW2配置MSTP。LSW3配置MSTP。下面开始配置VRRP。LSW1配置VRRP。LSW2配置VRRP。
2025-03-12 16:27:36
282
原创 【eNSP实战】交换机配置MSTP
LSW1配置MSTP，设置该交换机为vlan10的根交换机、vlan20的备根交换机。LSW2配置MSTP，设置该交换机为vlan20的根交换机、vlan10的备根交换机。至此多生成树协议MSTP配置完成，下面在LSW3上查看实例详情信息。LSW3配置MSTP，此交换机必须要设置根或备根。LSW1配置vlan。LSW2配置vlan。LSW3配置vlan。下面开始配置MSTP。
2025-03-12 11:25:05
175
原创 【eNSP实战】交换机配置端口隔离
交换机端口隔离可以实现在同一个VLAN内对端口进行逻辑隔离，端口隔离分为L2层隔离和L3层隔离，这里只进行L2层隔离演示。路由器AR1配置GE 0/0/1配置IP，其余PC主机各自配置IP和网关。现将PC1到PC4四个主机全部进行L2层隔离，使其内部全部无法互相通信。至此，隔离配置完成，四个主机直接无法进行通信，但是都可以与网关通信。
2025-03-11 16:42:20
326
原创 【eNSP实战】配置交换机端口安全
可以看到 1 到 3 口都与主机mac地址绑定了，type 类型也指定了sticky。LSW2配置与之差不多，自信配置即可。开始配置之前，使用PC1 ping 一遍PC2、PC3、PC4、PC5，让交换机mac地址表刷新一下记录。配置完成后，再使用PC1 ping 一遍其他PC，使LSW1交换机刷新MAC地址表。LSW1配置端口安全，将1-3口与主机PC1、PC2、PC3进行绑定。目的：让交换机端口与主机mac绑定，防止私接主机。主机PC配置不展示，按照图中配置即可。再次查看LSW1的mac地址表。
2025-03-11 15:54:56
357
原创 python之内置函数divmod
divmod是 Python 内置的一个函数，用于同时进行除法和取余操作。它接收两个数字（整数或浮点数）作为参数，并返回一个包含商和余数的元组。这个函数非常方便，当你需要同时得到商和余数时，比单独进行除法和取余操作更为简洁和高效。
2025-03-10 18:21:02
343
原创 python之f-string字符串格式化
Python 在 2016 年的 3.6 版本引入了一种称为 f-string 的字符串格式化方法，它代表格式化字符串字面值。多年过去了，f-string 也成为了python 中应用最广泛的字符串格式化方法。
2025-03-10 18:20:11
776
原创 python之binascii和base64的区别
Python 中的binascii和base64都是用于处理二进制和 ASCII 编码数据的模块，但它们有一些不同的应用场景和功能。
2025-03-10 18:18:43
351
原创 python之字典get方法
get方法是一个非常有用的字典操作方法，可以帮助你更简洁地处理默认值和缺失键的情况。在编写涉及字典操作的代码时，合理使用get方法可以提高代码的健壮性和可读性。
2025-03-10 18:11:42
302
原创 python之左移右移位运算
这是Python中的基本实现方法，如果需要多种实现方法，可以通过使用位运算的性质和Python提供的位运算操作符来实现。注意，在右移位运算中，对于正数来说，与左移不同的是会用0填充左侧空缺，而对于负数来说，会用1填充左侧空缺。)将一个数的二进制表示向右移动指定的位数，左侧用符号位（即正数用0填充，负数用1填充）填充。)将一个数的二进制表示向左移动指定的位数，右侧用零填充。Python中的左移和右移位运算使用。
2025-03-10 18:08:48
191
原创 python之数组的浅拷贝和深拷贝
浅拷贝：复制对象，但不复制嵌套的对象，它们仍然指向相同的内存地址。深拷贝：复制对象及其所有嵌套对象，生成完全独立的副本。
2025-03-10 18:07:39
164
原创 【eNSP实战】单区域OSPF配置
至此OSPF配置完成，PC1 ping PC2通过测试OK，这里就不展示。关于DR和BDR，手动指定路由的优先级（默认1；PC配置按照拓图上配置，这里不展示了。下面开始OSFP区域配置。
2025-03-05 17:26:12
192
原创 【eNSP实战】VRRP实现路由冗余
VRRP：虚拟路由冗余协议（Virtual Router Redundancy Protocol, VRRP），实现网关冗余。至此VRRP的配置基本OK了，至于路由器AR3上的其他配置，可自行配置单区域OSPF或静态路由即可。PC配置这里就不展示了，按照拓图上配就行了。交换机LSW1不配置任何信息。下面开始配置VRRP。
2025-03-05 10:11:34
145
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人