#1 ip地址设置
ip add 192.168.1.1 255.255.255.0
ip add 192.168.1.2 255.255.255.0
#2 DHCP
交换机上配置
system-view //进入系统配置
dhcp enable
int g0/0/1 //接入接口管理
dhcp select interface //配置dncp选择接口
#3 DNS域名系统
int g0/0/1
dhcp server dns-list 10.244.1.100 //配置dns服务器
#4 路由交换
display ip routing-table 100.100.100.100 //查看到100.100.100.100的路由表
ip route-static 192.168.3.1 255.255.255.0 192.168.2.10 //正向路由
ip route-static 192.168.1.1 255.255.255.0 192.168.2.1 //回程路由
#4虚拟局域网vlan
交换机的接口模式
access:只需要链接1个vlan,用来连接终端,电脑,打印机
trunk:需要连接多个vlan,用来连接其他交换机
hybird:
display vlan //查看vlan
vlan 10 //创建vlan 10
int g0/0/1
port link-type access //设置0/0/1接口模式
port default vlan 10 //将该接口放进vlan 10
port-group 1 //创建端口组
group-member g0/0/2 g0/0/3 //添加接口成员
port link-type access
port default vlan 20
#4.1 三层交换技术
int g/0/0/3 //与交换机链接的接口
port link-type trunk
port trunk allow-pass vlan all //允许所有vlan通过,可以单独放通 vlan 10,vlan 20
int vlan 20
ip address 192.168.20.254 255.255.255.0 //设置vlan 20 网关地址
#5路由原理
#5.1 OSPF
ospf 1 1.1.1.1//启动ospf
area 0 //创建一个区域0
network 1.1.1.0 0.0.0.255 // 宣告从那些接口发送hello包
network 192.168.2.0 0.0.0.255 //该路由器有两个直连网段,把两个网段都宣告进去
//两个路由器也需要
#5.2 rip
rip 1
version 2 //版本2
network 192.168.2.0
----------------------------------
OSPF 和 IS-IS 是计算路由
BGP 是传递路由
路由迭代=多次查表
#6路由引入
用于两边不同的路由协议,例如ospf/rip,公共路由称为ASBR
将公共路由使用引入,如ospf 引入rip 或 rip 引入ospf
eg:在ASBR上分别操作
在ospf引入rip:
[Huawei-ospf-1]import-route rip 1 cost 123
在rip引入ospf:
[Huawei-rip-1]import-route ospf 1 cost 3
#7路由优先级
[Huawei-ospf-1]preference ase 14
#8路由引入
1、动态路由协议之间的路由引入
2、引入直连路由到动态路由协议
[Huawei-ospf-1]import-route direct cost 666
3、引入静态路由到动态路由协议
[Huawei-ospf-1]import-route static cost 666
#9单臂路由
AR 配置
[Huawei]int g0/0/0.20 //新建g0/0/0 的虚拟接口
[Huawei-GigabitEthernet0/0/0.20]dot1q termination vid 20 //虚拟接口指定vlan20
[Huawei-GigabitEthernet0/0/0.20]arp broadcast enable //开启ARP广播
[Huawei-GigabitEthernet0/0/0.20]ip address 2.2.2.254 255.255.255.0 //配置vlan20 的网关地址
#10 ACL 访问控制列表
1、创建一个访问控制规则
2、调用这个规则
基本acl:2000-2999
高级acl:3000-3999
二层acl:4000-4999
用户自定义acl:5000-5999
用户acl:6000-6999
acl 2000 //数字型
acl name test advance //命名型
rule deny ip source 192.168.10.0 0.0.0.255 destination 192.168.30.0 0.0.0.255 //通配符掩码
rule permit ip source any destination any
dis this
在数据的必经之路进行调用
int g0/0/1
traffic-filter inbound acl name test
#11 NAT 网络地址转换 (动态)