Sconnie的博客

云计算专业防火墙实验：1.防火墙配置管理员用户为自己的名字；2.配置3个区域与名字相关；3.配置策略实现能相互ping通；4.配置策略实现防火墙能ping 通各个区域的主机。拓扑图如图所示：配置命令如下：sq:aaamanager-user sqservice-type webpassword ci Aa123456level 15firewall zone name pcset priority 66add interface g1/0/0security-polic

云计算防火墙IPsec实验：拓扑图如下：配置命令如下：AR1:system-viewsysname ISPinterface g0/0/1ip address 6.6.6.2 29interface g0/0/2ip address 16.16.16.2 29interface loopback 100ip address 99.99.99.99 32FW3:system-viewsysname CQinterface g1/0/0ip address 6.6.6.1 2

云计算专业防火墙混合模式应用实验：实验要求如下：1.防火墙和路由器运行OSPF2.防火墙可以Ping通主机和服务器3.PC1和PC2可以互访4.PC1和PC2可以访问FTP,但FTP不能主动访问PC1和PC25.设备名都要配置为自己名字，IP地址和vlan规划与学号有关。拓扑图如下：配置命令如下：AR1system-viewsysname sqint g0/0/1ip address 172.16.6.254 255.255.255.0int g0/0/2ip address

云计算专业防火墙NAT实验：拓扑图如图所示：配置命令如下：LSW2:system-viewvlan batch 10 20 30 100interface g0/0/1port link-type accessport default vlan 10interface g0/0/10port link-type accessport default vlan 20 interface g0/0/20port link-type accessport default vlan

云计算专业配置DHCP并且连接Internet实验：拓扑图如下：配置命令如下：LSW3:system-viewvlan batch 5 7interface e0/0/2 port link-type access port default vlan 5interface e0/0/3 port link-type access port default vlan 7interface e0/0/1 port link-type trunk port trunk allow-p

云计算专业isakmp实验：拓扑图如下：各路由器的配置命令如下：AR1:system-viewsysname ISPinterface g0/0/0ip address 66.66.66.2 29interface g0/0/1ip address 6.6.6.2 29AR2:system-viewsysname CQinterface g0/0/0ip address 6.6.6.1 29interface g0/0/2ip address 192.168.6.1 24

IPsec实验：拓扑图如图所示：路由器配置命令：AR1：system-viewsysname ISPinterface g0/0/0ip address 6.6.6.2 29interface g0/0/1ip address 16.16.16.2 29AR2：system-viewsysname CQinterface g0/0/0ip address 6.6.6.1 29interface g0/0/2ip address 192.168.6.254 24ip ro

云计算专业——ipv6静态路由配置、RIPNG、ospfv3实验拓扑图如图所示：路由器配置命令如下：AR1:system-viewsysname AR1ipv6interface g0/0/0ipv6 enableipv6 address 2021:0:0:6::1 64interface g0/0/1ipv6 enableipv6 address 2021:0:0:16::1 64ipv6 route-static 2021:0:0:26:: 64 2021:0:0:6::2

GRE实验：路由器CQ与路由器SH之间通过ISP相连。运行IP协议的私有网络的两个子网CQ和SH，通过在两台路由器之间使用GRE over ipsec VPN建立隧道实现私网互联。拓扑图如图所示：路由器AR3的配置命令：system-viewsysname ISPinterface g0/0/0ip address 6.6.6.2 29interface g0/0/1ip address 16.16.16.2 29interface loopback 100ip address 99

VRRP实验：拓扑图如图所示：相关路由器的配置命令：AR2:system-viewinterface g0/0/2ip address 99.99.99.254 24interface g0/0/0ip address 6.6.6.2 24interface g0/0/1ip address 3.3.3.2 24ospf area 0network 99.99.99.0 0.0.0.255network 6.6.6.0 0.0.0.255network 3.3.3.0 0.0

防火墙双机热备实验拓扑图以及其中的配置命令如下：当将命令配置好后，在浏览器中登陆防火墙：FW4：https://192.168.0.1:8443FW2：https://192.168.0.2:8443现在是将FW4作为主状态，FW4作为备状态：进行连通性测试：现在将FW4的G1/0/0端口关闭之后，可以看到主、备状态的转变：这样就完成了双机热备实验。菜菜的代码，希望能够帮助到你哟！...

实现IPv4与IPv6之间的通信拓扑图如图所示：路由器的配置如下：AR1:system-viewsysname AR1ipv6interface g0/0/1ip address 192.168.6.1 255.255.255.0interface g0/0/2ipv6 enableipv6 address 2001:0:0:6::1/64interface tunnel0/0/2ip address 10.10.10.1 255.255.255.0tunnel-protoc

在路由器上配置DHCP服务，并实现连通外网。拓扑图如下：二层交换机配置命令：LSW3:system-viewvlan batch 5 7interface e0/0/2 port link-type access port default vlan 5interface e0/0/3 port link-type access port default vlan 7interface e0/0/1 port link-type trunk port trunk allow-pa

端口安全实验：思路：1、将交换机三个端口设置为接入模式，属于vlan 102、在这3个接口启动端口安全3、配置粘贴功能sticky特性4、配置端口违规5、配置MAC地址flapping关闭g0/0/1端口拓扑图如图所示：（图中各个PC机的MAC地址可以直接双击PC机在基础配置中进行查看）交换机配置命令如下：system-viewvlan 6interface g0/0/1port link-type accessport default vlan 6interface g0/

DHCP监听实验：拓扑图如下：三层交换机配置命令：system-viewdhcp enablevlan batch 10 100 interface vlan 10ip address 192.168.6.1 24dhcp select relaydhcp relay server-ip 6.6.6.2interface vlan 100ip address 6.6.6.1 30interface g0/0/24port link-type accessport default

NAT综合实验模拟企业真实上网和服务器发布到公网需求。拓扑图如图所示：其中需要把云连接的网卡配置成对应的网段：其中云的配置如图：有以下三个注意事项：1.添加以太网后需要重启系统2.关闭防火墙3.环回网卡ping不通，可能是防火墙没有关闭或者ip地址配错其中相关配置命令如下：二层交换机的配置命令：LSW2: system-view vlan batch 6 7 8 int e0/0/1 port link-type access port default vlan 6