华为模拟器实验

这篇具有很好参考价值的文章主要介绍了华为模拟器实验。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

华为模拟器综合实验,华为,智能路由器,网络

实验目的:

  1. 在sw1和sw2之间配置链路聚合,并采用静态lacp模式,以增加核心交换机之间的转发速度
  2. 创建vlan以控制广播,提高安全与性能
  3. 在两个三层交换机上配置路由转发,以实现内部vlan之间的通信
  4. 在核心交换机与路由器之间配置ospf
  5. 在公司路由器上创建loopback接口模拟主机并配置rip
  6. 在网关路由器上配置ospf与rip之间进行重分发,以实现内部互联
  7. 在网关路由器上配置nat,以让公司内部主机的vlan2和vlan3主机可以访问分公司网络
  8. 在网关路由器上配置静态nat发布内部的服务器,让外网的用户可以访问内部的服务器
  9. 在isp路由器上配置静态路由实现与公司网络互联
  10. 在ar2上配置单臂路由,以实现分公司内部vlan之间的通信

总公司配置

一、在sw1和sw2之间配置链路聚合

<system>sys

[Huawei]sysame sw1

[sw1]lacp priority 1000 (lacp优先级为1000)

[sw1]int Eth-Trunk 12 (创建链路聚合接口12)

[sw1-Eth-Trunk12]mode lacp-static (设置链路聚合模式为静态lacp模式)

[sw1-Eth-Trunk12]load-balance dst-mac (负载分担模式为目的mac地址)

[sw1-Eth-Trunk12]trunkport GigabitEthernet 0/0/23(向链路聚合接口中添加接口)

[sw1-Eth-Trunk12]trunkport GigabitEthernet 0/0/24

[Huawei]sysname sw2

[sw2]int Eth-Trunk 12

[sw2-Eth-Trunk12]mode lacp-static

[sw2-Eth-Trunk12]trunkport g0/0/23

[sw2-Eth-Trunk12]trunkport g0/0/24

二、配置vlan间路由

Sw1设置

1.创建vlan

[sw1]vlan batch 2 to 5 10   (创建vlan)

2.将链路聚合接口设置为中继链路并允许所有的vlan通过

[sw1]int eth-trunk  12  (进入链路聚合接口)

[sw1-Eth-Trunk12]port link-type trunk(设置链路聚合接口为中继模式)

[sw1-Eth-Trunk12]port trunk allow-pass vlan all设置所有vlan均可通过中继接口)

3.将sw1上连接sw4和sw5的接口设置为中继链路,并允许转发所有的vlan

[sw1-Eth-Trunk12]int g0/0/2

[sw1-GigabitEthernet0/0/2]port link-type trunk

[sw1-GigabitEthernet0/0/2]port trunk allow-pass vlan all

[sw1-GigabitEthernet0/0/2]int g0/0/3

[sw1-GigabitEthernet0/0/3]port link-type trunk

[sw1-GigabitEthernet0/0/3]port trunk allow-pass vlan all

[sw1-GigabitEthernet0/0/3]int g0/0/1

[sw1-GigabitEthernet0/0/1]port link-type  access(设置接口为接入链路)

[sw1-GigabitEthernet0/0/1]port default vlan 10(将接口加入vlan)

[sw1-GigabitEthernet0/0/1]quit

4.配置虚接口地址,实现vlan之间的路由

[sw1]int Vlanif 2

[sw1-Vlanif2]ip add 192.168.2.1 24

[sw1-Vlanif2]int vlan 3

[sw1-Vlanif3]ip add 192.168.3.1 24

[sw1-Vlanif3]int vlan 4

[sw1-Vlanif4]ip add 192.168.4.1 24

[sw1-Vlanif4]int vlan 5

[sw1-Vlanif5]ip add 192.168.5.1 24

[sw1-Vlanif5]int vlan 10

[sw1-Vlanif10]ip add 192.168.10.1 24

Sw2设置(配置与原理同sw1)

[sw2]vlan batch  2 to 5 100

[sw2]int eth-trunk  12

[sw2-Eth-Trunk12]port link-type trunk

[sw2-Eth-Trunk12]port trunk allow-pass vlan all

[sw2-Eth-Trunk12]int g0/0/2

[sw2-GigabitEthernet0/0/2]port link-type trunk

[sw2-GigabitEthernet0/0/2]port trunk allow-pass vlan all

[sw2-GigabitEthernet0/0/2]int g0/0/3

[sw2-GigabitEthernet0/0/3]port link-type trunk

[sw2-GigabitEthernet0/0/3]port trunk allow-pass vlan all

[sw2-GigabitEthernet0/0/3]int g0/0/1

[sw2-GigabitEthernet0/0/1]port link-type  access

[sw2-GigabitEthernet0/0/1]port default vlan 10

[sw2-GigabitEthernet0/0/1]quit

[sw2]int vlan 2

[sw2-Vlanif2]ip add 192.168.2.2 24

[sw2-Vlanif2]int vlan 3

[sw2-Vlanif3]ip add 192.168.3.2 24

[sw2-Vlanif3]int vlan 4

[sw2-Vlanif4]ip add 192.18.4.2 24

[sw2-Vlanif4]int vlan 5

[sw2-Vlanif5]ip add 192.168.5.2 24

[sw1-Vlanif5]int vlan 100

[sw1-Vlanif10]ip add 192.168.100.1 24

三、接入层交换机配置

Sw4设置

1.准备

<Huawei>sys

[Huawei]undo info enable

[Huawei]sysname sw4

2.创建vlan

[sw4]vlan batch 2 to 5

3.将sw4上与与交换机之间互联的接口创建为中继接口

[sw4]int g0/0/1

[sw4-GigabitEthernet0/0/1]port link-type trunk

[sw4-GigabitEthernet0/0/1]port trunk allow-pass vlan all

4.将连接pc的接口设置为接入链路,并将相应的接口加入vlan

[sw4-GigabitEthernet0/0/1]int g0/0/2

[sw4-GigabitEthernet0/0/2]port link-type access

[sw4-GigabitEthernet0/0/2]port default vlan 2

[sw4-GigabitEthernet0/0/2]int g0/0/3

[sw4-GigabitEthernet0/0/3]port link-type access

[sw4-GigabitEthernet0/0/3]port default vlan 2

Sw5设置(同sw4)

[Huawei]undo info enable

[Huawei]vlan batch 2 to 5

[Huawei]sysname sw5

[sw5]int g0/0/1

[sw5-GigabitEthernet0/0/1]port link-type trunk

[sw5-GigabitEthernet0/0/1]port trunk allow-pass vlan all

[sw5-GigabitEthernet0/0/1]int g0/0/2

[sw5-GigabitEthernet0/0/2]port link-type access

[sw5-GigabitEthernet0/0/2]port default vlan 3

[sw5-GigabitEthernet0/0/2]

Sw6设置

<Huawei>sys

[Huawei]sysname sw6

[sw6]undo info enable

[sw6]vlan batch 2 to 5

[sw6]int g0/0/1

[sw6-GigabitEthernet0/0/1]port link-type trunk

[sw6-GigabitEthernet0/0/1]port trunk allow-pass vlan all

[sw6-GigabitEthernet0/0/1]int g0/0/2

[sw6-GigabitEthernet0/0/2]port link-type access

[sw6-GigabitEthernet0/0/2]port default vlan 4

[sw6-GigabitEthernet0/0/2]

Sw7设置

<Huawei>sys

[Huawei]undo info enable

[Huawei]sysname sw7

[sw7]vlan batch 2 to 5

[sw7]int g0/0/1

[sw7-GigabitEthernet0/0/1]port link-type trunk

[sw7-GigabitEthernet0/0/1]port trunk allow-pass vlan all

[sw7-GigabitEthernet0/0/1]int g0/0/2

[sw7-GigabitEthernet0/0/2]port link-type access

[sw7-GigabitEthernet0/0/2]port default vlan 5

[sw7-GigabitEthernet0/0/2]

  • 测试
  1. 查看sw1的vlan配置

sw1>disp vlan

  1. 查看sw1各接口ip

sw1>disp ip int bri

  1. 查看sw1的链路聚合配置

sw1>disp eth-trunk

4.内部所有pc配置ip和网关

5.在pc1上 ping其它主机

分公司配置

一、配置vlan和trunk

Sw8设置

<Huawei>sys

[Huawei]undo info enable

[Huawei]sysname sw8

[sw8]vlan batch 6 to 7

[sw8]int g0/0/1

[sw8-GigabitEthernet0/0/1]port link-type trunk

[sw8-GigabitEthernet0/0/1]port trunk allow-pass vlan all

[sw8-GigabitEthernet0/0/1]int g0/0/2

[sw8-GigabitEthernet0/0/2]port link-type access

[sw8-GigabitEthernet0/0/2]port default vlan 6

[sw8-GigabitEthernet0/0/2]int g0/0/3

[sw8-GigabitEthernet0/0/3]port link-type access

[sw8-GigabitEthernet0/0/3]port default vlan 7

[sw8-GigabitEthernet0/0/3]

  • 在r2上配置单臂路由,以实现分公司内部通信

R2基本设置

<Huawei>sys

[Huawei]undo info enable

[Huawei]sysname r2

[tr2]sysname r2

R2单臂路由设置

[r2]int g0/0/0

[r2-GigabitEthernet0/0/0]undo sh

[r2-GigabitEthernet0/0/0]int g0/0/0.6

[r2-GigabitEthernet0/0/0.6]ip add 192.168.6.1 24

[r2-GigabitEthernet0/0/0.6]dot1q termination vid 6(子接口与vlan6关联)

[r2-GigabitEthernet0/0/0.6]arp broadcast  enable(子接口打开arp广播)

[r2-GigabitEthernet0/0/0.6]int g0/0/0.7

[r2-GigabitEthernet0/0/0.7]ip add 192.168.7.1 24

[r2-GigabitEthernet0/0/0.7]dot1q termination vid 7

[r2-GigabitEthernet0/0/0.7]arp broadcast enable

[r2-GigabitEthernet0/0/0.7]

[r2]int g0/0/2

[r2-GigabitEthernet0/0/0]ip add 100.1.1.2 24

  • 测试
  1. 分公司客户机配置ip和网关
  2. 利用ping测试

路由部分配置

  • 总公司内部路由

  1. 基本配置

R1基本设置

[r1]int g0/0/0

[r1-GigabitEthernet0/0/0]ip add 192.168.10.2 24

[r1-GigabitEthernet0/0/0]undo sh

[r1-GigabitEthernet0/0/0]int g0/0/1

[r1-GigabitEthernet0/0/1]ip add 192.168.100.2 24

[r1-GigabitEthernet0/0/1]undo sh

[r1]int g0/0/2

[r1-GigabitEthernet0/0/2]ip add 100.1.1.1 24

[r1-GigabitEthernet0/0/2]undo sh

[r1]int g2/0/0

[r1-LoopBack0]ip add 192.168.10.1 24

[r1-LoopBack0]quit

[r1]ip route-static 0.0.0.0 0.0.0.0 100.1.1.2 (默认路由)

r3的基本配置

<r3>sys

[r3]int g0/0/0

[r3-GigabitEthernet0/0/0]ip add 192.168.20.2 24

[r3-GigabitEthernet0/0/0]int g0/0/1

[r3-GigabitEthernet0/0/1]ip add 192.168.30.1 24

二、配置ospf和rip以实现总公司骨干网络之间的互联

1.ospf配置:在sw1、sw2以及r1上配置ospf

<sw1>sys

[sw1]ospf 1 router-id 1.1.1.1(可以省略router-id)

[sw1-ospf-1]area 0

[sw1-ospf-1-area-0.0.0.0]net 192.168.10.0 0.0.0.255

[sw1-ospf-1-area-0.0.0.0]net 192.168.2.0 0.0.0.255

[sw1-ospf-1-area-0.0.0.0]net 192.168.3.0 0.0.0.255

[sw1-ospf-1-area-0.0.0.0]net 192.168.4.0 0.0.0.255

[sw1-ospf-1-area-0.0.0.0]net 192.168.5.0 0.0.0.255

[sw1-ospf-1-area-0.0.0.0]

<sw2>sys

[sw2]ospf 1

[sw2-ospf-1]area 0

[sw2-ospf-1-area-0.0.0.0]net 192.168.100.0 0.0.0.255

[sw2-ospf-1-area-0.0.0.0]net 192.168.2.0 0.0.0.255

[sw2-ospf-1-area-0.0.0.0]net 192.168.3.0 0.0.0.255

[sw2-ospf-1-area-0.0.0.0]net 192.168.4.0 0.0.0.255

[sw2-ospf-1-area-0.0.0.0]net 192.168.5.0 0.0.0.255

[sw2-ospf-1-area-0.0.0.0]

[r1]ospf 1

[r1-ospf-1]area 0

[r1-ospf-1-area-0.0.0.0]net 192.168.10.0 0.0.0.255

[r1-ospf-1-area-0.0.0.0]net 192.168.100.0 0.0.0.255

[r1-ospf-1-area-0.0.0.0]

2.配置rip:在r1和r3配置rip

r1的配置

[r1]rip   默认进程id为1

[r1-rip-1]ver 2          (启用rip版本2)

[r1-rip-1]undo summary (关闭自动汇总)

[r1-rip-1]net 192.168.20.0  (宣告接口)

[r1-rip-1] quit

r3的配置

[r3]rip   默认进程id为1

[r3-rip-1]ver 2          (启用rip版本2)

[r3-rip-1]undo summary (关闭自动汇总)

[r3-rip-1]net 192.168.20.0  (宣告接口)

[r3-rip-1]net 192.168.30.0  (宣告接口)

[r3-rip-1] quit

  • 重分发以实现ospf与rip之间可以互通

1.在ospf中重分发rip

[r1]ospf 1

[r1-ospf-1]import direct

[r1-ospf-1]import-route rip 1 (ospf中重分发rip)

[r1-ospf-1]default-route-advertise (ospf中重分发默认路由)

[r1-ospf-1]quit

在rip中重分发ospf

[r1]rip

[r1-rip-1]import ospf 1

[r1-rip-1]default-route originate (向rip中注入一条默认路由)

  • 测试
  1. 查看r1的路由表

r1>disp ip routing-table

r1>disp ip routing-table protocol ospf  //只查看ospf路由

  1. 查看r1的ospf的邻居关系

r1>disp  ospf peer  brief

3.在总公司客户机上访问server1,到目前为止总公司内部可以完全互通了

pc1>ping  192.168.30.2

nat及acl访问控制部分配置

说明:在r2上我们没有配置任何路由,所以在r2上没有回来的路由,所以在r1上必须要配置nat,这样让内部客户机访问外部网络的时候都转换成与r1出口同网段的地址,这样就相当于r1在访问外部

  • r1上配置pat:使内部客户机可以访问外部

1.创建公网地址组(池)

[r1]nat address-group 1 100.1.1.20 100.1.1.20 (创建公网地址池)

2.创建可以进行地址转换的acl,只对192.168.2.0和192.168.3.0进行地址转换

[r1]acl 2000                                     (创建标准acl)

[r1-acl-basic-2000]rule 0 permit source 192.168.2.0 0.0.0.255

[r1-acl-basic-2000]rule 5 permit source 192.168.3.0 0.0.0.255

  1. 在接口g0/0/2上应用nat

[r1]int g0/0/2 (在g0/0/2接口上应用nat)

[r1-GigabitEthernet0/0/2]nat outbound 2000 address-group 1 (配置pat)

[r1-GigabitEthernet0/0/2]quit

4.创建不能访问分公司的acl(可以略),上面在进行地址转换的时候就已经不给192.168.4.0客户机做转换了,所以,即使这一步不做192.168.4.0也访问不了6.0和7.0

[r1]acl 3000

[r1-acl-adv-3000]rule 0 deny ip source 192.168.4.0 0.0.0.255 destination 192.168.6.0 0.0.0.255

[r1-acl-adv-3000]rule 5 deny ip source 192.168.5.0 0.0.0.255 destination 192.168.6.0 0.0.0.255

[r1-acl-adv-3000]rule 10 deny ip source 192.168.4.0 0.0.0.255 destination 192.168.7.0 0.0.0.255

[r1-acl-adv-3000]rule 15 deny ip source 192.168.5.0 0.0.0.255 destination 192.168.7.0 0.0.0.255

[r1-acl-adv-3000]quit

5.在g0/0/2接口上应用acl3000

[r1]int g0/0/2

[r1-GigabitEthernet0/0/2]traffic-filter outbound acl 3000

6.测试

  1. 在r1上查看nat转换表

r1>disp nat session all

  1. 在r1查看acl

r1>disp acl all

3)在总公司的vlan2和vlan3客户机上可以访问分公司客户机

pc1>ping 192.168.6.2

4)在总公司的vlan4和vlan5客户机上不能访问分公司客户机

pc1>ping 192.168.6.2

二、r1上配置静态nat,发布dmz中的服务器server1

1.静态nat配置:使外部的主机可以访问dmz中的服务器

[r1-GigabitEthernet0/0/2]nat server global 100.1.1.150 inside 192.168.30.2 (静态nat)

说明:192.168.30.2是dmz中的真实服务器地址,100.1.1.150为192.168.20.2映射的全局地址,最终,外面的用户可以使用100.1.1.150访问192.168.30.2

2.在分公司客户机上测试

pc5>ping 100.1.1.150(实际访问到的就是192.168.30.2)文章来源地址https://www.toymoban.com/news/detail-853627.html

到了这里,关于华为模拟器实验的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 华为ensp模拟器实验:链路聚合/路由与路由聚合

    面前2个说了手工模式和LACP模式的聚合,都交换机与交换机的聚合。  华为ensp模拟器实验:LACP模式链路聚合/交换机与交换机间_网络光小白的博客-CSDN博客 https://blog.csdn.net/weixin_57704002/article/details/126338242?spm=1001.2014.3001.5501  华为ensp模拟器实验:手工模式链路聚合/交换机与交

    2024年02月07日
    浏览(62)
  • 【华为】新版模拟器eNSP Lite实验界面提前解锁

            eNSP Lite 是华为新开发的数据通信领域网络环境模拟软件,用于支持数通领域的考试认证、网络环境模拟和技术学习而开发的新版模拟器。相比于旧版模拟器eNSP的本地部署模式,新版模拟器eNSP Lite基于云端部署的模式使得软件在使用的过程中变得更加灵活,支持的

    2024年02月06日
    浏览(74)
  • 【华为网络模拟器eNSP】IPv6 网络拓扑搭建实验

    本文实验参考自B站up主 改名需要6硬币哦 发布在B站的视频:实验7-IPv6与OSPFv3 拓扑搭建、网络配置及实验分析等处有作者本人理解,若有错误之处,还请谅解并指出,感谢! 学习使用eNSP 软件的使用和多节点网络拓朴搭建; 理解汇总路由的运作原理,完成交换机、路由器、

    2024年02月05日
    浏览(190)
  • 华为ensp模拟器实验:端口安全绑定MAC地址ip地址

            端口安全,交换机会通过MAC地址表记录连接到交换机端口的以太网MAC地址,并只允许某个MAC地址通过本端口通信。使用端口安全特性可以防止未经允许的设备访问网络,并增强安全性。另外,端口安全特性也可用于防止MAC地址泛洪造成MAC地址表填满。       简单了

    2024年01月25日
    浏览(46)
  • 使用虚拟机VM,安装华为模拟器ensp,路由器启动过慢,一直###(也可解决:此平台不支持InterVT-x/EPT)

    详细问题来源: 我物理机使用Windows11家庭版系统,没办法使用华为模拟器ensp,用vmwork安装了Windows10系统,下载ensp,但是每次启动路由器时,cpu飙升到100%,多开两三台,虚拟机直接卡死。 解决方法: 步骤一,查看物理机是否启动虚拟化技术: 打开任务管理器:  如果未启动

    2024年02月16日
    浏览(51)
  • Vlan+RIP+路由的综合学习——思科模拟器学习

    假设一个公司分配到了一个C类网络192.168.1.0/24,需要划分成两个部门,通过一台三层交换机连到公司出口路由器上,路由器再和其他路由器连接。现要做适当配置,实现公司内部主机不同部门以及与外部主机之间的相互通信。为了简化网管的管理维护工作,公司决定在三层交

    2024年02月02日
    浏览(72)
  • 思科模拟器(cisco) 期末大作业交换机综合实践

    实验要求: 1、 按要求连接网络设备,其中两台路由器之间通过串行接口连接。 2、将图中左、右二台路由器的名称分别设置为 R1 和 R2,交换机的名称设置为 SW1。 3、配置三台服务器:DHCP 服务器、WWW 服务器及 FTP 服务器,如图所示。 4.、路由器各接口的 IP 地址、学生机及服

    2024年02月15日
    浏览(71)
  • 路由器RIP动态路由配置——思科模拟器学习

    假设校园网通过一台三层交换机连到校园网出口路由器上,路由器再和校园外的另一台路由器连接。现要做适当配置,实现校园网内部主机与校园网外部主机之间的相互通信。为了简化网管的管理维护工作,学校决定采用RIPV2协议实现互通。 RIP(Routing Information Protocols,路由信息

    2023年04月14日
    浏览(41)
  • 思科模拟器-交换机与路由器的配置

    链接放在下面了自取,里面有汉化包 链接:https://pan.baidu.com/s/177gGdGjQ7Mk6t-ptYfWFBQ 提取码:6w5y 安装步骤 1、 2、 3 4 然后一直下一步 5,安装完成 6、汉化 D:Cisco Packet Tracer 6.2svlanguages将汉化文件放到这个目录 7、重启软件 8、 打开就是中文 1、命令模式 思科路由交换主要模式有

    2024年01月22日
    浏览(63)
  • 思科模拟器:cisco路由器密码恢复(密码破解)

    环境:思科模拟器 准备一个路由器 我们如果要去密码恢复时候,需要去修改寄存器值,就是修改寄存器值让路由器不去加载以前的配置文件同理console口密码也会一起消失, 也就说你修改完以后是所有配置都会没,并不是单一的密码消失,是所有配置!!!! 当我们从cons

    2024年02月05日
    浏览(55)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包