本地搭建多个网站,网络营销的发展概述,网站 展示板,龙华做棋牌网站建设哪家便宜一、eNSP
1.什么是eNSP eNSP(Enterprise Network Simulation Platform)是一款由华为提供的免费的、可扩展的、图形化操作的网络仿真工具平台#xff0c;主要对企业网络路由器、交换机进行软件仿真#xff0c;完美呈现真实设备实景#xff0c;支持大型网络模拟#xff0c;让…一、eNSP
1.什么是eNSP eNSP(Enterprise Network Simulation Platform)是一款由华为提供的免费的、可扩展的、图形化操作的网络仿真工具平台主要对企业网络路由器、交换机进行软件仿真完美呈现真实设备实景支持大型网络模拟让广大用户有机会在没有真实设备的情况下能够模拟演练学习网络技术。 2.交换机命令行视图
进入交换机或路由器会有一个命令界面,如下 添加一台交换机,右键选择启动,然后双击,进入命令界面
3.eNSP视图模式
eNSP有种视图模式 : 用户视图 | 系统视图 | 接口视图 | 协议视图 一般 用的比较多的是系统视图和接口视图 **切换视图 ** ① 切换用户视图( 主机名 ) 默认状态下是用户视图 按 CTRL ] 可以进入用户视图 ② 切换系统视图( [主机名] ) 在用户模式下输入 system-view 可以进入系统视图 ③ 切换接口视图 ( [主机名-接口名] ) 在系统视图下 输入接口名可以进入接口视图 **补充: ** ①接口有一般有两种类型 以E开头和以G开头 以E开头的为百兆接口,以G开头的为千兆接口 ②路由器一般选用AR2220 ③交换机使用三层交换机 选用S3700(百兆接口) 或 S5700(千兆接口) ④接口连线使用auto自动连接即可 二、eNSP的简单使用
1.修改交换机或路由器主机名
#修改主机名必须进入系统视图
Huawei system-view#名称r3
[Huawei] sysname r3#quit或者q返回-上一级;return任何位置-返回到用户视图
[r3]quit#保存
r3save
显示VRP版本查看交换机配置
#显示VRP版本
[Huawei]display version#查看交换机配置-配置信息较多,按空格可以跳页查看
# 可以简写为 dis cu
[Huawei]display current-configuration2.路由器设置登录账号
#如果你想要其他人无法修改路由器或交换机的配置,可以创建一个登录账号
#屏蔽泛红
Huaweiundo ter mon
#进到系统视图
Huaweisystem-view#进入aaa认证
[Huawei]aaa
#创建账户叫root,密码123 ,cipher 为加密方式
[Huawei-aaa] local-user root password cipher 123
[Huawei-aaa] local-user root privilege level 15
[Huawei-aaa] undo local-user root service-type
[Huawei-aaa] q
[Huawei]user-interface console 0
#激活配置,一定要激活不然重启后失效
[Huawei-ui-console0]authentication-mode aaa
3.删除当前命令恢复设备出厂默认值
#删除当前命令 undo port
#undo 命令
[r1-GigabitEthernet0/0/1] undo ip address 192.168.2.254 24#重置配置文件,系统提示Y/N,输入Y
Huaweireset saved-configuration
#重启设备,弹出两次提示信息 第一次为确认是否保存N 第二次提示确认是否重启Y
Huaweireboot
4.屏蔽警告提示信息
Huawei undo terminal debugging#屏蔽泛红消息
Huawei undo terminal monitor
Huawei undo terminal logging
Huawei undo terminal trapping三、配置IP地址、子网掩码、网关等等
1.PC的配置
双击PC机打开其基础配置在IPv4配置选项卡中可设置IP地址、子网掩码、网关。 例设置IP地址、子网掩码、网关分别为192.168.1.11 、255.255.255.0、192.168.1.254如下图
2.路由器的配置ip
若要对路由器的接口进行配置在CLI中需转到接口视图并进入相应的接口然后输入ip address后跟ip地址和子网掩码之间空格隔开。 例对路由器的GigabitEthernet0/0/0接口配置ip地址和子网掩码分别为192.168.1.254、255.255.255.0。
[Huawei]int g0/0/0[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.254 24[Huawei-GigabitEthernet0/0/0]returnHuaweisave#查看接口IP配置
Huaweidisplay ip interface brief
3.路由器设置DHCP
3.1全局地址池配置步骤
#定义地址池
ip pool Global-pool#配置网关地址列表
gateway-list 192.168.1.254#设置地址网段
network 192.168.1.0 mask 255.255.255.0#设置不参与自动分配的IP地址范围
excluded-ip-address 192.168.1.1#设置租约默认1天
lease day 3 hour 0 minute 0#设置DNS服务器地址
dns-list 114.114.114.114 8.8.8.8
3.1.1应用在某接口上应用
#应用在某接口上应用
dhcp enable #在路由器上启用DHCP服务
int G0/0/0 #在接口上应用
#ip address 192.168.1.254 24
dhcp select globalreturnsave#检查
display ip interface brief
3.2基于接口的DHCP服务器配置步骤
dhcp enable #在路由器上启用DHCP服务
int G0/0/1
ip address 192.168.2.254 24
dhcp select interface
dhcp server excluded-ip-address 192.168.2.1
dhcp server lease day 3 hour 0 minute 0
dhcp server dns-list 114.114.114.114 8.8.8.8#检查
display ip interface brief
4.华为交换机配置vlan和ip
#屏蔽泛红消息
Huaweiundo terminal monitor#创建vlan 10
[Huawei] vlan 10#进入vlan 10
[Huawei] int Vlanif 10#设置ip地址
[Huawei-Vlanif10] ip address 192.168.10.254 24[Huawei-Vlanif10] q#进入接口
[Huawei]int g0/0/1#access只允许一个vlan通过
[Huawei-GigabitEthernet0/0/1]port link-type access
[Huawei-GigabitEthernet0/0/1]port default vlan 10#返回用户视图
[Huawei-Vlanif10] return#保存
Huawei save#查看vlan信息
Huawei display vlan
5.配置静态路由
需求192.168.1.2访问192.168.2.1
R1路由器-添加静态路由
#目的网段 掩码 下一跳
[r1] ip route-static 192.168.2.0 255.255.255.0 10.0.0.2
R2路由器-添加静态路由
[r2] ip route-static 192.168.1.0 255.255.255.0 10.0.0.1 6.单臂路由-交换机配置vlan 1.2 交换机配置vlan
undo ter mon
sys
vlan batch 10 20 30int g0/0/2
#类型access允许单个vlan口通过
port link-type access
port default vlan 10
qint g0/0/3
port link-type access
port default vlan 20
qint g0/0/4
port link-type access
port default vlan 30
qint g0/0/1
#类型trunk允许多个vlan口通过
port link-type trunk#允许10/20/30的vlan口通过
port trunk allow-pass vlan 10 20 30#允许所有的vlan口通过
#port trunk allow-pass vlan all
1.2单臂路由只有一个口从逻辑上分成3个口 0.1 0.2 0.3
undo ter mon
sysint g0/0/0.1
ip address 192.168.1.254 24#封装到10
dot1q termination vid 10#开启arp广播
arp broadcast enableint g0/0/0.2
ip address 192.168.2.254 24
dot1q termination vid 20
arp broadcast enableint g0/0/0.3
ip address 192.168.3.254 24
dot1q termination vid 30
arp broadcast enable
7.设置远程登入
#进到系统视图
Huaweisystem-view#进入aaa认证
[Huawei]aaa
#创建账户叫huawei,密码123 ,cipher 为加密方式
[Huawei-aaa] local-user huawei password cipher 123
[Huawei-aaa] local-user huawei privilege level 3#设置用户类型
[Huawei-aaa] local-user huawei service-type telnet
[Huawei-aaa] quit#设置5个用户可以登入
[Huawei] user-interface vty 0 4
#激活配置,一定要激活不然重启后失效
[Huawei-ui-console0] authentication-mode aaa
四、链路聚合
1.交换机创建链路聚合
大白话将2条线路逻辑上变成一条
LSW3/LSW4 两台机器都需要添加命令
Huaweiundo ter mon
Huaweisys
[Huawei]int Eth-Trunk 1
[Huawei-Eth-Trunk1]mode manual load-balance
[Huawei-Eth-Trunk1]q
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]eth-trunk 1[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]eth-trunk 1#查看
[Huawei]display eth-trunk 1
五、动态路由rip和ospf
1.配置动态路由rip
1.什么是动态路由 动态路由指路由器能够根据路由器之间的交换的特定路由信息自动地建立自己的路由表并且能够根据链路和节点的变化适时地进行自动调整。 2.什么是RIP路由 1.RIPRouting Information Protocol是基于距离矢量算法的路由协议利用跳数来作为计量标准。最大条数15跳因此RIP只能应用于小规模网络。 2.路由行为指的是当网络设备具有三层路由功能的网络设备如路由器、三层交换机、防火墙等收到—个IP报文时 会在自己的路由表(Routing-table 中查询报文的目的IP地址如果能够找到匹配给目的IP地址的路由表项则根据该表项所指示的下一跳及出接口转发报文 如果没有任何路由表项匹配则丢弃该报文。 3.路由的行为路由器转发数据的行为是逐跳的因此报文从源去往目的地的过程中沿途的每一个参与数据转发的网络设备都需要具有关于目的网络的路由。 3.rip缺点 1、由于15跳为最大值RIP只能应用于小规模网络。 2、收敛速度慢。 3、根据跳数选择的路由不一定是最优路由。 R1路由器-添加动态路由
[Huawei]rip
[Huawei-rip-1]network 192.168.1.0
[Huawei-rip-1]network 10.0.0.0
R2路由器-添加动态路由
[Huawei]rip
[Huawei-rip-1]network 192.168.2.0
[Huawei-rip-1]network 10.0.0.0
2.动态路由ospf
OSPFOpen Shortest Path First是一种开放式最短路径优先的路由协议是目前较为流行的内部网关协议IGP之一. OSPF协议通过使用链路状态广播协议LSA来建立网络拓扑结构然后根据运行Dijkstra算法来确定最短路进而计算出最优的路由信息从而实现了快速、可靠地构建网络路由。与RIP协议相比OSPF协议具有更快的收敛时间、更好的可扩展性和更高的性能。
下面是OSPF路由协议的几个重要特点 策略多样性OSPF协议支持多种路由策略如等价路由、多路径路由、区域路由等使得网络运营人员可以更好地控制网络路由。等级结构OSPF协议具有信息等级结构可用于组织、管理和优化网络带宽资源。可靠性和高性能OSPF协议通过建立多个邻居关系使得网络拓扑结构更加可靠和稳定并通过 LSA 等机制使得协议在网络中的性能更优。链路状态数据库OSPF协议中的链路状态数据库LSDB维护了网络中所有路由器的信息可以用来计算全局最短路径。 总之OSPF协议是一种可靠、高性能、可扩展的路由协议适用于大型企业和服务提供商的网络环境。 OSPF基本概念 OSPF区域 为了适应大型的网络OSPF在AS内划分多个区域 每个OSPF路由器只维护所在区域的完整链路状态信息 1.区域ID 区域ID可以表示成一个十进制的数字 也可以表示成一个IP 骨干区域Area 0 负责区域间路由信息传播 3.非骨干区域 非晋干区域相互通信必须通过骨干区域 – 标准区域 – 末梢区域stub – 完全末梢区域total stub – 非纯末悄区域nssa OSPF路由类型
区域之间路由器: ABR自制系统边界路由器:ASBR 生成OSPF多区域的原因 改善网络的可扩展性 快速收敛
Router ID OSPF区域内唯一标识路由器的IP地址
Router ID选取规则 1.选取路由器loopback接口上数值最高的IP地址 2.如果没有loopback接口在物理端口中选取IP地址最高的 3.也可以使用router-id命令指定Router ID 4.DR和BDR的选举方法 选举DR和BDR 1.DR简介 一个广播性、多接入网络中的指定路由器Designated Router 2.BDR简介 为减小多路访问网络中OSPF流量OSPF会选择一个指定路由器DR和一个备份指定路由器BDR。 当多路访问网络发生变化时DR负责更新其他所有OSPF路由器。BDR会监控DR 的状态并在当前DR发生故障时接替其角色。 3.自动选举DR和BDR 网段上Router lID最大的路由器将被选举为DR第二大的将被选举为BDR 2.手工选择DR和BDR 优先级范围是0255数值越大优先级越高默认为1 如果优先级相同则需要比较Router ID 如果路由器的优先级被设置为0它将不参与DR和DBR的选举 3.DR和BDR的选举过程 路由器的优先级可以影响一个选举过程但是它不能强制更换已经存在的DR或BDR路由器
OSPF的组播地址 224.0.0.5 224.0.0.6 DRothers向DR/BDR发送DBD、LASR或者Lsu时目标地址是224.0.0.6(AllDRouter)﹔或者理解为:DR/BDR侦224.0.0.6 DR/BDR向DRothers发送更新的DBD、LSR或者Lsu时目标地址是224.0.0.5(AllSPFRouter)或者理解为:DRothers侦听224.0.0.5 度量值 OSPF度量值 cost开销10OM/BW端口带宽) – 最短路径是基于接口指定的代cost路径成本计算的 R工P是跳数 OSPF协议6种LSA分析
LSA类型描述1类所有OSPF路由器都会产生只在区域内传播2DR产生只在区域内传播3ABR产生在相邻的两个区域相互传播4ABR产生向和ASBR不在同一区域的其他区域传播用于表示ASBR5ASBR产生向整个OSPF协议区传播用于描述另一个协议域的路由信息7NSSA区域中的ASBR产生用于向NSSA区域通告外部路由
每一种区域中允许泛洪的LSA
区域类型123457骨干区域区域O)允许允许允许不允许非骨干区域非末梢允许允许允许不允许末梢区域允许允许不允许不允许完全末梢区域允许不允许*除了一条默认路由不允许不允许NSSA区域允许允许不允许允许
OSPF地址汇总的作用 地址汇总也是通过减少泛洪的LSA数量节省资源 可以通过屏蔽一些网络不稳定的细节来节省资源 减少路由表中的路由条目 2.1 单区域 R1路由器-添加动态路由ospf-单区域
Huaweisys [Huawei]ospf#创建区域
[Huawei-ospf-1]area 0#注意网段后面跟的是通配符0表示不可变
[Huawei-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 10.0.0.0 0.0.0.255
R2路由器-添加动态路由ospf-单区域
Huaweisys[Huawei]ospf#创建区域
[Huawei-ospf-1]area 0#注意网段后面跟的是通配符0表示不可变
[Huawei-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 10.0.0.0 0.0.0.255#查看路由
[Huawei]display ip routing-table
2.2 多区域 r1路由器配置
Huaweiundo ter mon #屏蔽泛红消息
Huaweisys #进入
[Huawei]sysname r1 #修改名称
[r1]int g0/0/0 #进入接口
[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 24 #接口定义Ip
[r1-GigabitEthernet0/0/0]un sh #启用接口 1. undo shutdownun sh启用接口接口视图下 2. shutdownsh禁用接口接口视图下
[r1]int LoopBack 0 #进入回环口
[r1-LoopBack0]ip address 1.1.1.1 32 #定义Ip
[r1-LoopBack0]q #返回到上一级[r1]ospf 1 router-id 1.1.1.1 #开启ospf 1 定义router-id
[r1-ospf-1]area 1 #进入区域1区域ID可以用数字表示也可以用IP表示若区域0则是骨干区域
[r1-ospf-1-area-0.0.0.1]authentication-mode hmac-md5 1 cipher passwd123 #区域认证
[r1-ospf-1-area-0.0.0.1]network 192.168.1.0 0.0.0.255 #注意网段后面跟的是 通配符0表示不可变
[R1-ospf-1-area-0.0.0.1]network 1.1.1.1 0.0.0.0 #宣告oSPF区域内的直连网段使用通配符
[r1-ospf-1-area-0.0.0.1]return #退出到用户视图
r1save #保存
r1reset ospf process #重置oSPF进程
r1display ip routing #查看路由
r1display ip interface brief #查看ip
r1display ospf peer brief #查看邻居关系
r2路由器设置
Huaweiundo ter mon
Huaweisys
[Huawei]sysname r2
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ip address 192.168.1.2 24
[r2-GigabitEthernet0/0/0]int g0/0/2
[r2-GigabitEthernet0/0/2]ip address 192.168.234.2 24
[r2-GigabitEthernet0/0/2]q
[r2]int LoopBack 0
[r2-LoopBack0]ip address 2.2.2.2 32
[r2-LoopBack0]q[r2]ospf 1 router-id 2.2.2.2
[r2-ospf-1]a 1
[r1-ospf-1-area-0.0.0.1]authentication-mode hmac-md5 1 cipher passwd123
[r2-ospf-1-area-0.0.0.1]network 192.168.1.0 0.0.0.255
[r2-ospf-1-area-0.0.0.1]a 0
[r2-ospf-1-area-0.0.0.1]authentication-mode hmac-md5 1 cipher passwd123
[r2-ospf-1-area-0.0.0.0]network 192.168.234.0 0.0.0.255
[r2-ospf-1-area-0.0.0.0]q
[r2-ospf-1]q
[r2]int LoopBack 0
[r2-LoopBack0]ospf enable 1 area 0
[r2-LoopBack0]return
r2save
r2display ospf peer brief
r3路由器配置
Huaweiundo ter mon
Huaweisys
[Huawei]sysname r3
[r3]int g0/0/0
[r3-GigabitEthernet0/0/0]ip address 192.168.234.3 24
[r3-GigabitEthernet0/0/0]q
[r3]int LoopBack 0
[r3-LoopBack0]ip address 3.3.3.3 32
[r3-LoopBack0]q
[r3]ospf 1 router-id 3.3.3.3
[r3-ospf-1]a 0
[r3-ospf-1-area-0.0.0.0]authentication-mode hmac-md5 1 cipher passwd123
[r3-ospf-1-area-0.0.0.0]network 192.168.234.0 0.0.0.255
[r3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[r3-ospf-1-area-0.0.0.0]return
r3save
r3display ospf peer brief
r4路由器配置
Huaweiundo ter mon
Huaweisys
[Huawei]sysname r4
[r4]int g0/0/2
[r4-GigabitEthernet0/0/2]ip address 192.168.234.4 24
[r4-GigabitEthernet0/0/2]int g0/0/1
[r4-GigabitEthernet0/0/1]ip address 192.168.2.1 24
[r4-GigabitEthernet0/0/1]q
[r4]int lo
[r4]int LoopBack 0
[r4-LoopBack0]ip address 4.4.4.4 32
[r4-LoopBack0]q
[r4]ospf 1 router-id 4.4.4.4
[r4-ospf-1]a 0
[r4-ospf-1-area-0.0.0.0]network 192.168.234.0 0.0.0.255
[r4-ospf-1-area-0.0.0.0]authentication-mode hmac-md5 1 cipher passwd123
[r4-ospf-1-area-0.0.0.0]a 2
[r4-ospf-1-area-0.0.0.2]authentication-mode hmac-md5 1 cipher passwd123
[r4-ospf-1-area-0.0.0.2]network 192.168.2.0 0.0.0.255
[r4-ospf-1-area-0.0.0.2]q
[r4-ospf-1]q
[r4]int LoopBack 0
[r4-LoopBack0]ospf enable 1 area 0
[r4-LoopBack0]return
r4save
r4display ospf peer brief
r5路由器配置
Huaweiundo ter mon
Huaweisys
[Huawei]sysname r5
[r5]int g0/0/0
[r5-GigabitEthernet0/0/0]ip address 192.168.2.2 24
[r5-GigabitEthernet0/0/0]q
[r5]int LoopBack 0
[r5-LoopBack0]ip address 5.5.5.5 32
[r5-LoopBack0]q
[r5]ospf 1 router-id 5.5.5.5
[r5-ospf-1]a 2
[r5-ospf-1-area-0.0.0.2]authentication-mode hmac-md5 1 cipher passwd123
[r5-ospf-1-area-0.0.0.2]network 192.168.2.0 0.0.0.255
[r5-ospf-1-area-0.0.0.2]network 5.5.5.5 0.0.0.0
[r5-ospf-1-area-0.0.0.2]return
r5display ospf peer brief
验证路由访问
修改路由器优先级接口优先级改为0将不在竞争DR和BDRDR形象比喻为村长BDR形象比喻为副村长接口改为0形象比喻为村民不参与以后得村长和副村长的竞选
#可以不做
[r2]int g0/0/2
[r2-GigabitEthernet0/0/2]ospf dr-priority 0
#ospf配置认证
#接口认证和区域认证都开启接口认证大于区域认证接口认证优先#区域认证
[r2]ospf 1
[r2-ospf-1]a 0
[r2-ospf-1-area-0.0.0.0]authentication-mode hmac-md5 1 cipher passwd123#接口认证
[r2]int g0/0/0
[r2-GigabitEthernet0/0/0]ospf authentication-mode hmac-md5 1 cipher passwd123#接口宣告 area 0
[r2]int LoopBack 0
[r2-LoopBack0]ospf enable 1 area 0#查看邻居关系
display ospf peer brief
参考博客http://t.csdn.cn/wNkQh
