华为ENSP网络实验
- 格式:doc
- 大小:2.46 MB
- 文档页数:24
一、实验目的本次实验旨在通过华为网络设备,掌握网络配置的基本技能,熟悉华为设备的配置界面和命令,并能够独立完成以下任务:1. 配置IP地址2. 宣告OSPF3. 引入默认路由4. 路由汇总5. 配置完全Stub区域6. 修改接口Cost实现合理分流,确保来回路径一致7. 修改网络类型,加快收敛8. 配置出口NAT,实现外网连通性9. 增强安全性二、实验环境1. 华为交换机:S5700-28P2. 华为路由器:AR22003. 实验软件:华为eNSP(企业网络仿真器)三、实验步骤1. 配置IP地址- 在交换机上配置VLAN,并为其分配Access接口。
- 为路由器接口配置IP地址。
2. 宣告OSPF- 在路由器上启用OSPF协议。
- 配置OSPF进程ID。
- 宣告OSPF网络。
3. 引入默认路由- 在路由器上配置默认路由,指向下一跳路由器。
4. 路由汇总- 配置路由汇总,减少路由表项。
5. 配置完全Stub区域- 在OSPF区域中配置完全Stub区域,禁止区域内的路由器学习其他区域的路由信息。
6. 修改接口Cost实现合理分流- 根据网络流量需求,修改接口Cost值,实现合理分流。
7. 修改网络类型,加快收敛- 根据网络需求,修改OSPF网络类型,加快收敛速度。
8. 配置出口NAT,实现外网连通性- 配置NAT地址转换,实现内网设备访问外网。
9. 增强安全性- 配置访问控制列表(ACL),限制对网络设备的访问。
- 配置IPsec VPN,保障数据传输安全。
四、实验结果与分析1. 成功配置了IP地址、OSPF、默认路由、路由汇总、完全Stub区域等。
2. 修改接口Cost值,实现了合理分流。
3. 修改网络类型,加快了收敛速度。
4. 配置出口NAT,实现了外网连通性。
5. 增强了网络设备的安全性。
五、实验总结通过本次实验,我们掌握了以下技能:1. 华为设备的配置界面和命令。
2. 网络配置的基本技能。
3. OSPF多区域配置的规划和实施。
ensp实训报告1000字ensp实训报告一、引言经过为期三个月的ensp实训课程,我在这段时间内深入学习了ensp平台的使用和相关知识。
在本次实训中,我主要学习了ensp网络仿真软件的基本操作、网络拓扑设计和实验设置、网络性能和故障排除等方面的内容。
下面我将对我在实训中的学习和成果进行总结和分享。
二、实训过程1. 熟悉ensp软件在开始实训之前,我首先学习了ensp软件的基本操作和界面布局。
ensp是一款强大的网络仿真软件,可以模拟和测试各种网络环境和设备的工作状态。
通过学习ensp,我了解到了虚拟网络的搭建和管理的方法,为后续的实验做好了准备。
2. 网络拓扑设计和实验设置在实训过程中,我根据实际需求,设计了不同的网络拓扑结构,并在ensp中进行了实验设置。
我学会了如何添加和配置不同类型的网络设备,如路由器、交换机和防火墙等。
通过进行实验设置,我深入了解了网络设备之间的连接方式和通信协议,并掌握了配置网络设备的基本命令和技巧。
3. 网络性能和故障排除在实训中,我对网络性能和故障排除方面进行了深入学习。
我学会了使用ensp软件模拟网络负载和流量,并通过对网络设备的监控和分析,来评估网络的性能和优化网络配置。
同时,我也学会了如何排除网络故障,如网络延迟、丢包和故障设备等,并提出了相应的解决方案。
三、实训成果在实训过程中,我取得了以下成果:1. 熟练掌握ensp软件的使用方法,可以自如地进行网络拓扑设计和实验设置。
2. 能够独立设计和配置复杂的网络拓扑结构,并对网络设备进行配置和管理。
3. 具备一定的网络故障排除和网络性能优化的能力,能够有效解决网络故障和提升网络性能。
四、实训心得通过这次ensp实训,我不仅扩展了自己的网络知识,还增强了实际操作的能力。
在实训中,我体会到了实践的重要性,只有通过实际操作和实验才能真正掌握知识。
在未来的学习和工作中,我将继续深入学习网络技术,提升自己的能力。
我相信通过不断学习和实践,我能够成为一名优秀的网络工程师,并为网络技术的发展做出贡献。
ensp实训报告一、引言ensp实训是我大学期间最为重要的一次实践经历。
通过这次实训,我不仅学到了技术知识,还培养了团队合作和解决问题的能力。
本文将从实训的目的、内容、过程和收获等方面进行详细阐述。
二、实训目的ensp实训的目的是为了让我们学生更好地掌握网络工程的实践技能和知识。
通过实际操作,我们可以更深入地了解网络设备的配置和管理,提高我们的实践能力,为将来的工作做好准备。
三、实训内容ensp实训主要包括网络设备的配置和管理,以及网络故障的排查和修复。
我们需要学习和掌握交换机、路由器等网络设备的基本配置和命令,了解VLAN、IP地址分配、路由协议等网络基础知识。
同时,我们还需要学会使用网络诊断工具,排查和解决网络故障。
四、实训过程实训开始前,我们首先进行了理论学习,学习了网络设备的基本知识和配置方法。
然后,我们分成小组进行实践操作。
每个小组都有一台ensp模拟器,可以模拟真实的网络环境。
我们在模拟器上进行设备配置和故障排查,通过团队合作解决各种实际问题。
在实训过程中,我们遇到了许多挑战和困难。
有时候设备配置不正确,导致网络无法正常通信;有时候网络故障无法定位,需要耐心地排查和解决。
但是,通过不断的努力和学习,我们最终克服了这些困难,取得了令人满意的成绩。
五、实训收获通过ensp实训,我不仅学到了网络工程的实践技能,还培养了解决问题的能力和团队合作精神。
在实训中,我们需要相互合作,共同解决问题。
这不仅锻炼了我们的沟通和协调能力,还培养了我们的团队意识和合作精神。
此外,通过实训,我还发现了自己的不足之处。
在实践中,我遇到了许多问题,有时候无法快速定位和解决。
这让我意识到自己在网络工程方面的知识还不够扎实,需要继续学习和提高。
六、结语ensp实训是我大学期间最为重要的一次实践经历。
通过这次实训,我不仅学到了技术知识,还培养了团队合作和解决问题的能力。
在未来的工作中,我将充分发挥所学的知识和能力,为网络工程的发展做出自己的贡献。
—华为数通eNSP模拟实验15:交换机对接路由器分享数通知识,少说理论原理,多做模拟实验,提升实战水平。
昨天和大家分享了子接口的一些内容,不知道大家练习的如何?今天我们来分享下路由器和交换机对接的相关内容。
本节没有什么太多的新内容,算是对之前分享内容的一个简单回顾和总结吧。
一、拓扑结构与上节拓扑类似,但是交换机我们换成了三层交换机。
终端PC配置与上节保持相同。
在LSW1交换机上创建vlanif 10和vlanif20作为终端PC的网关,创建vlanif200作为与路由器对接的三层接口;在R1路由器上创建接口地址及Loopback0地址,利用Loopback0模拟8.8.8.0/24网段。
在交换机及路由器上创建路由实现互通。
二、业务配置Lsw1交换机配置#创建vlan#配置下联vlanif接口#配置下联物理接口#配置上联vlanif接口#配置上联物理接口#配置路由R1路由器配置#配置互联接口地址#创建Loopback0并配置地址#配置路由以上命令在之前的章节中均有演示,这里不做过多解释,如果有不清楚的地方可以翻看之前内容或者关注留言交流。
交换机和路由器的路由配置采用静态路由、默认路由等均可,大家可以自己动手尝试。
配置PC的ip地址、子网掩码及网关地址,此处不做演示。
三、配置验证使用dis ip routing-table命令查看R1路由器上的路由表信息。
同样命令查看LSW1交换机上的路由信息。
此时,PC1和PC2可实现业务互通,与Loopback地址8.8.8.8也可以ping通。
四、实验结论本实验路由器使用物理接口而非子接口与交换机对接,所以交换机的上连接口需配置为Access模式,并允许vlan200通过。
此处我们再次强调一下Loopback接口:1、Loopback接口为逻辑接口并不真实存在,该接口一直处于Up状态。
2、经常被用于网络测试,比如本实验。
3、被很多网络协议所使用,例如之前分享的OSPF路由协议等。
ENSP网络实验操作练习题2015.8byHancool目录1.1交换机基本配置错误!未指定书签。
1.4.11.4.22.52.6DHCPSnooping与地址绑定错误!未指定书签。
1.1交换机基本配置(1)拓扑结构(2)配置要求SW1:1、本地用户:user,密码qazxsw12,权限等级1,可进行ssh远程访问和本地控制台登录,密码加密显示。
2、设置super密码:qazxsw12,密码加密显示3、设置远程访问使用SSH方式,关闭telnet;远程访问使用用户名和密码验证;4、本地控制台只使用密码验证,登录密码为poiuyt12,默认权限为1级。
5、修改交换机名称为sw1,配置管理IP地址,设置缺省网关为6、配置SNMP信息,采用v3认证加密方式,snmp组为snmp_group,只读权限,snmp用户/密码为snmp_user/snmppassword,采用md5方式。
7、配置发送trap到网管主机,securityname为交换机名称。
SW2:1、本地用户:user,密码qazxsw12,权限等级1,可进行telnet、ssh远程访问和本地控制台登录,密码加密显示。
2、设置super密码:qazxsw12,密码加密显示3、设置远程访问使用SSH和telnet方式;远程访问使用用户名和密码验证;4、本地控制台使用用户密码方式登录;5、修改交换机名称为sw2,配置管理IP地址,设置缺省网关为6、配置SNMP信息,采用v2方式,只读权限,snmp用户为snmp_user。
711.2.1(1(212(1(21234(1(21231.3.1配置基本RSTP(1)拓扑结构(2)配置要求:1、在所有交换机上启用RSTP,并设置SW1为主根桥,SW2为备根桥2、观察被STP阻塞的交换机上的端口3、任意关闭四个交换机互联的端口中的一个端口模拟链路断电,观察STP发生的变化1.3.2配置RSTP更多功能(优先级、根桥保护、边缘端口等)(2123、在SW1上启用根设备保护4、对于SW5,设置端口的STP路径开销值,使eth0/0/2为根端口。
Ensp软件实验之ppp实验PPPoE(Point-to-Point Protocol over Ethernet)是一种在以太网上建立点对点连接的协议。
它允许用户通过以太网接入ADSL等宽带网络,成为一种常见的上网方式。
PPPoE协议允许用户使用宽带拨号方式进行上网,提供了更高的可靠性、灵活性和安全性。
在本篇文章中,我将介绍PPPoE协议的实验过程和结果。
实验目的:本次实验的目的是通过搭建PPPoE服务器和客户端,实现在以太网上建立点对点连接的功能。
通过实践,了解PPPoE协议的工作原理和实现过程,掌握其配置和使用方法。
实验准备:1.一台支持PPPoE的路由器(作为服务器)和一台支持PPPoE的电脑(作为客户端)。
2.PPPoE服务器和客户端软件。
实验步骤:1.在路由器上配置PPPoE服务器的参数,包括服务器IP地址、子网掩码、网关和DNS地址等。
2.安装并配置PPPoE服务器软件,在软件中设置用户账号和密码,配置服务器运行参数。
3.在客户端电脑上安装PPPoE客户端软件。
4.在客户端电脑上,配置PPPoE客户端的参数,包括服务器IP地址、用户名和密码等。
5.通过网线将路由器和客户端电脑连接起来。
6.启动PPPoE服务器,并在客户端电脑上启动PPPoE客户端。
7.在客户端电脑上,通过PPPoE客户端输入用户名和密码,尝试建立连接。
8.如果连接成功,即可在客户端电脑上通过PPP协议上网。
如果连接失败,检查配置和网络设置,并重新尝试建立连接。
实验注意事项:1.在设置PPPoE服务器和客户端参数时,保证两者的配置一致性,包括IP地址、用户名和密码等。
2.检查网络连接和线缆是否正常,确保路由器和客户端电脑之间的连接畅通。
3.在配置和使用过程中,注意保护账号和密码的安全性,避免被他人恶意使用。
实验结果:通过以上实验步骤,我成功搭建了PPPoE服务器和客户端,在以太网上建立了点对点连接。
在客户端电脑上,通过PPPoE客户端成功连接到服务器,并成功上网。
使用ensp搭建基础网络实验总结
小弟愚昧,在这里不才希望能通过自己的这次的实验来给大家带来一些帮助,我将从以下几个方面进行总结。
实验开始前,首先我们要了解 ensp8.2网络搭建基础的方法以及我们知道的实验基本概念。
ensp8.2网络可分为:路由器、交换机及其他连接设备基础的设施,大致就是这样。
然后第二步就是为实验的主线程我已经预留好的服务器的配置了,因此在这儿我就把我们用到的一些软件写出来与大家共同探讨探讨了(毕竟自学也有限),也顺便介绍一下这些软件的运作方式。
在这之中我使用的是某软件所支持的设置方式以及论坛基础工具对网络做了简单的构架,但是还远远达不到我上课时老师的水平;不过不怕,同学老师加油啊!先从简单着手。
实验开始前,首先我们要了解 ensp8.2网络搭建基础的方法以及我们知道的实验基本概念。
ensp8.2网络可分为:路由器、交换机及其他连接设备基础的设施,大致就是这样。
然后第二步就是为实验的主线程我已经预留好的服务器的配置了,因此在这儿我就把我们用到的一些软件写出来与大家共同探讨探讨了(毕竟自学也有限),也顺便介绍一下这些软件的运作方式。
在这之中我使用的是某软件所支持的设置方式以及论坛基础工具对网络做了简单的构架,但是还远远达不到我上课时老师的水平;不过不怕,同学老师加油啊!先从简单着手。
构架好之后就向下看看吧,当然就得按照论坛的入门版所记载的内容去试一试各种线材和设备如何(毕竟自身水
平有限嘛?)。
ENSP 路由协议实验【实验目的】1 、了解常见的RIPv2 ,OSPF 协议的原理与区别。
2 、熟悉静态路由,RIPv2 ,OSPF 协议的基本配置方法。
【实验内容】1 、使用静态路由实现不同路由器间业务互通。
2 、使用RIPv2 协议实现不同路由器间业务互通。
3 、使用OSPF 协议(单区域)实现不同路由器间业务互通。
4 、使用OSPF 协议(多区域)实现不同路由器间业务互通。
【实验原理】请参考教材以及网络资源对以下知识点加深记忆:静态路由、RIP 、OSPF 、BGP 基本原理RIPv1 的局限性在大型网络中使用所产生的问题: 1 )RIP 的15 跳限制,超过15 跳的路由被认为不可达。
2 )RIP 不能支持可变长子网掩码(VLSM) ,导致IP 地址分配的低效率。
3 )周期性广播整个路由表,在低速链路及广域网云中应用将产生很大问题。
4 )收敛速度慢,在大型网络中收敛时间需要几分钟。
5 )RIP 没有网络延迟和链路开销的概念,路由选路基于跳数。
拥有较少跳数的路由总是被选为最佳路由即使较长的路径有低的延迟和开销。
6 )RIP 没有区域的概念,不能在任意比特位进行路由汇总。
一些增强的功能被引入RIP 的新版本RIPv2 中,RIPv2 支持VLSM ,认证以及组播更新。
但RIPv2 的跳数限制以及慢收敛使它仍然不适用于大型网络。
相比RIP 而言,OSPF 更适合用于大型网络: 1 )没有跳数的限制。
2 )支持可变长子网掩码(VLSM) 。
3 )使用组播发送链路状态更新,在链路状态变化时使用触发更新,提高了带宽的利用率。
4 )收敛速度快。
5 )具有认证功能。
6 )真正的LOOP- FREE (无路由自环)路由协议。
实验一使用静态路由实现不同路由器间业务互通1 、实验拓扑及描述· 1.网络中包含三台路由器及两台PC ;· 2.端口连线及设备的IP 编址如图所示;2 、实验需求1.完成三台路由器的配置;2.完成两台PC 的配置;3.完成配置后,两台PC 要能够互相ping 通。
ensp 安装实验报告ENSP 安装实验报告一、引言ENSP(Enterprise Network Simulation Platform)是一种网络仿真平台,为网络工程师提供了一个实验环境,用于测试和验证网络配置、协议和拓扑结构。
本实验报告旨在介绍我在安装ENSP过程中遇到的问题和解决方案,以及对ENSP的初步评价。
二、背景ENSP是华为公司开发的一款网络仿真软件,可以模拟真实网络环境并进行网络配置和性能测试。
它支持多种网络设备的模拟,包括交换机、路由器和防火墙等。
ENSP提供了直观的图形界面,使得网络工程师能够快速搭建和管理复杂的网络拓扑。
三、安装过程1. 下载ENSP安装包从华为官方网站下载ENSP的安装包,确保下载的是最新版本,并且与操作系统兼容。
2. 安装依赖软件在安装ENSP之前,需要确保计算机上已经安装了Java Runtime Environment (JRE)和VirtualBox。
如果没有安装,可以从官方网站下载并按照提示进行安装。
3. 运行安装程序双击安装包,运行安装程序。
按照提示选择安装路径和其他选项,并开始安装。
4. 安装完成等待安装程序完成,确保没有出现任何错误提示。
安装完成后,可以在开始菜单或桌面上找到ENSP的快捷方式。
四、问题与解决方案在安装ENSP的过程中,我遇到了一些问题,以下是我遇到的主要问题及解决方案:1. 安装包下载速度慢解决方法:尝试使用其他下载工具或更换网络环境,以提高下载速度。
2. 安装过程中出现错误提示解决方法:根据错误提示信息,在官方网站或相关论坛上搜索解决方案。
如果找不到解决方法,可以尝试重新下载安装包并重新安装。
3. 安装完成后无法启动ENSP解决方法:首先,确保计算机上已经安装了JRE和VirtualBox,并且安装路径没有包含中文或特殊字符。
如果仍然无法启动,可以尝试卸载并重新安装ENSP。
五、对ENSP的初步评价在完成安装并成功启动ENSP后,我对其进行了初步评价。
eNSP使用和实验教程详解在计算机网络领域中,网络仿真软件是必不可少的工具。
其中,华为公司的eNSP是一款很优秀的网络仿真软件,它是一款基于Graphical Network Simulator(GNS3)和Virtualization of Network Devices(VEOS)开发的网络仿真软件,能够模拟Cisco网络设备和华为网络设备的各种工作状态,并能够进行大规模的网络拓扑模拟和网络实验。
本文将介绍eNSP的使用和实验教程,帮助读者了解如何使用eNSP进行网络仿真和网络实验。
一、eNSP的安装和配置eNSP是华为公司针对网络仿真开发的工具,它可以在Windows系统和Linux系统中运行。
用户可以从华为官网下载eNSP的安装包,根据提示进行安装。
安装完成后,需要进行以下配置,以确保eNSP正常运行。
1. 确定eNSP的工作环境在Windows系统中,需要打开“系统属性”对话框,进入“高级”选项卡,然后点击“环境变量”,在系统环境变量中添加以下路径:C:\Program Files (x86)\eNSP\bin在Linux系统中,需要设置环境变量,输入以下命令即可:export PATH=$PATH:/usr/local/eNSP/bin2. 启动eNSP在Windows系统中,启动eNSP需要单击桌面上的快捷方式,所需的程序文件将在几秒钟内加载。
在Linux系统中,需要使用终端运行以下命令:./eNSP在eNSP窗口中,单击“Tools”菜单中的“Options”选项,可以在“General”选项卡中设置eNSP的语言和主题,此外还可以设置语言、主题、工具栏样式等选项。
二、eNSP的拓扑设计eNSP提供了各种网络设备,包括交换机、路由器、防火墙、服务器等。
用户可以通过简单拖拽的方式将这些设备拖到界面上,自定义一个网络拓扑。
1. 创建一个网络拓扑打开eNSP软件,在eNSP主界面的“Tools”菜单中,选择“Designer”选项,打开eNSP的设计模式。
ENSP
网络实验操作练习题
2015.8 by Hancool
目录
1.1交换机基本配置 3 1.
2.1基本VLAN配置 5 1.2.2 VLAN通信:通过VLAN接口互通 6 1.2.3VLAN通信:通过路由器的单臂路由(路由器子接口)7 1.
3.1配置基本RSTP 8 1.3.2配置RSTP更多功能(优先级、根桥保护、边缘端口等)9 1.
4.1 静态路由11 1.4.2 配置RIP 12 1.
5.1配置OSPF多区、虚连接、路由聚合13
1.5.2配置OSPF的STUB、NSSA、路由重分布、验证、路由选择14
2.1 VRRP 15 2.2 DHCP 16 2.3 NAT 17 2.4 ACL 18 2.5 链路聚合19 2.6 DHCP Snooping与地址绑定20
1.1交换机基本配置
(1)拓扑结构
(2)配置要求
SW1:
1、本地用户:user,密码qazxsw12,权限等级1,可进行ssh远程访问和本地控制台登录,密码加密显示。
2、设置super密码:qazxsw12,密码加密显示
3、设置远程访问使用SSH方式,关闭telnet;远程访问使用用户名和密码验证;
4、本地控制台只使用密码验证,登录密码为poiuyt12,默认权限为1级。
5、修改交换机名称为sw1,配置管理IP地址,设置缺省网关为10.0.0.254
6、配置SNMP信息,采用v3认证加密方式,snmp组为snmp_group,只读权限,snmp用户/密码为snmp_user/snmppassword,采用md5方式。
7、配置发送trap到网管主机10.0.0.200,securityname为交换机名称。
SW2:
1、本地用户:user,密码qazxsw12,权限等级1,可进行telnet、ssh远程访问和本地控制台登录,密码加密显示。
2、设置super密码:qazxsw12,密码加密显示
3、设置远程访问使用SSH和telnet方式;远程访问使用用户名和密码验证;
4、本地控制台使用用户密码方式登录;
5、修改交换机名称为sw2,配置管理IP地址,设置缺省网关为10.0.0.254
6、配置SNMP信息,采用v2方式,只读权限,snmp用户为snmp_user。
7、配置发送trap到网管主机10.0.0.200,securityname为交换机名称。
PC:
1、配置PC机的IP地址和网关
1.2.1基本VLAN配置
(1)拓扑结构
(2)配置要求:
1、配置交换机SW1、SW
2、SW3相应在的名称,并划分VLAN
2、相同的VLAN内的PC相互通,不同VLAN的计算机隔离
1.2.2 VLAN通信:通过VLAN接口互通
(1)拓扑结构
(2)配置要求:
1、配置交换机SW1、SW
2、SW3相应在的名称,并划分VLAN
2、配置PC1与PC3的IP地址和网关
3、在SW2上配置vlan接口地址,测试PC1与PC3能互通
4、在SW1、SW2上配置vlan管理地址和相应地址,确保PC1与PC3能管理SW1、SW2
1.2.3VLAN通信:通过路由器的单臂路由(路由器子接口)
(1)拓扑结构
(2)配置要求:
1、配置sw1、sw3的VLAN及四台PC地址,使相同VLAN的PC机互通
2、配置R1的接口地址和PC机的网关,使所有PC机能互通
3、配置交换机和路由器的管理VLAN及地址,使任一台PC机能管理所有的交换机和路由器
1.3.1配置基本RSTP
(1)拓扑结构
(2)配置要求:
1、在所有交换机上启用RSTP,并设置SW1为主根桥,SW2为备根桥
2、观察被STP阻塞的交换机上的端口
3、任意关闭四个交换机互联的端口中的一个端口模拟链路断电,观察STP发生的变化
1.3.2配置RSTP更多功能(优先级、根桥保护、边缘端口等)
(1)拓扑结构
(2)配置要求:
1、在所有交换机上启用RSTP功能,SW1为主根,SW2为备根
2、SW
3、SW5接PC机的端口设为边缘端口,并启用BPDU保护
3、在SW1上启用根设备保护
4、对于SW5,设置端口的STP路径开销值,使eth0/0/2为根端口。
5、在SW3、SW5的相应端口上启用环路保护
1.4.1 静态路由
(1)拓扑结构
(2)配置要求:
1、配置路由器和PC的IP地址与网关
2、在路由器上配置静态路由,使PC与路由器互通
1.4.2配置RIP
(1)拓扑结构
(2)配置要求:
1、配置各路由器接口地址
2、R1、R2、R3启用RIP V2路由
3、R3与R4之间使用静态路由
4、在R3引入与R4相连的直连和静态路由
5、在R2上对Loopback的路由进行手工汇总
6、检查全网各路由器互通
1.5.1配置OSPF多区、虚连接、路由聚合(1)拓扑结构
(2)配置要求:
1、配置各路由器接口地址
2、启用OSPF路由协议,为Area3创建虚连接
3、在R6上设置loopback的链路类型为广播
4、对Area2区内的172.16网段的路由进行路由聚合
1.5.2配置OSPF的STUB、NSSA、路由重分布、验证、路由选择
(1)拓扑结构
(2)配置要求:
1、配置各路由器接口地址
2、在R1、R2、R
3、R
4、R6、R7上启用OSPF路由协议
3、在R4和R5启用RIP协议,并实现OSPF和RIP协议的相互引入
4、在R6上设置loopback1至6的链路类型为广播,并且使用路由重分布的方式发布到OSPF中。
5、将Area2区设为NSSA,Area3设置为STUB
6、设置Area0中各链路的开销值,使通过Area0的的路由优先选择R1与R3之间的链路
7、在Area0设置OSPF进行区域验证,验证方式为md5,密码为passarea0;Area2进行链路验证,验证方式为md5,密码为passarea2
2.1 VRRP
(1)拓扑结构
(2)配置要求:
1、配置各交换机和路由器的VLAN与接口
2、在SW1、SW2与SW3启用STP,并配置SW1为主根,SW2为备根
3、在SW1与SW2上启用VRRP,vlan10:192.168.0.254,vlan20:172.16.0.254,并使PC1通过SW1出口,PC2通过SW2出口
4、在SW1、SW2与R1启用OSPF,确保PC1、PC2能与PC3互通
5、分别模拟R1到SW1、SW2的链路故障,查看PC1、PC2到PC3的路径
6、配置VRRP的链路状态跟踪,使SW1与SW2到R1的出口链路互为备份
7、分别模拟R1到SW1、SW2的链路故障,验证PC1、PC2到PC3的路径
2.2 DHCP
(1)拓扑结构
(2)配置要求:
1、配置各设备的接口地址和VLAN
2、配置R1为DHCP Server,配置相应的地址池和参数,PC1、PC2通过DHCP获得IP地址
3、配置R2为DHCP Relay,R1与R2之间使用静态路由,并使PC3能过DHCP获得IP地址
4、启用路由器接口的arp广播功能,验证PC1、PC2、PC3获得正确的IP地址,并能互通。
2.3 NAT
(1)拓扑结构
(2)配置要求:
1、配置各交换机和PC机地址,R1与R2不配置路由信息
2、在R1配置NAT,只允许PC1通过NAT访问R2
3、在R2配置NAT,允许PC2通过NAT访问R1
4、配置NAT Server,允许PC2访问Server1的HTTP服务
2.4 ACL
(1)拓扑结构
(2)配置要求:
1、配置各交换机和PC机地址,R1与R2配置OSPF路由协议。
2、配置ACL,只允许PC3访问Server1的PING和HTTP服务;不允许访问PC2。
3、配置ACL,禁止PC2通过R1出口。
4、配置ACL,禁止PC1访问Server1(使用QOS流控实现)。
5、检查PC1与PC3能互通、PC1与PC2能互通、PC2与Server1能互通。
2.5 链路聚合
(1)拓扑结构
(2)配置要求:
1、为SW1与SW2创建链路聚合,类型为手工负载分担模式
2、为SW2与SW3创建链路聚合,类型为静态LACP模式,其中一条链路作为备份链路
3、交换机之间通过Trunk相连,检查PC1与PC2互通
2.6 DHCP Snooping与地址绑定
(1)拓扑结构
(2)配置要求:
1、配置LSW1的VLAN接口和地址
2、配置LSW1的DHCP Server;对vlan10建立ip与mac保留表(PC1分配192.168.0.1地址,
其它保留地址从192.168.0.2保留至192.168.0.5,使用虚拟mac地址进行保留)
3、检查PC1与PC2能自动获取IP地址并能互通
4、启用dhcp snooping功能和ip source check功能,实现PC1的ip+mac地址绑定
5、检查dhcp snooping绑定表;PC1手工更改为其它ip或mac地址,检查绑定功能是否实现
。