网络运维与网络安全 学习笔记2023.11.24

网络运维与网络安全 学习笔记 第二十五天
在这里插入图片描述

今日目标

DHCP中继代理、三层交换机DHCP、子网划分的原理、子网划分的应用
项目需求分析、技术方案选型、网络拓扑绘制
基础交换网络设计、内网优化、连接外网服务器

DHCP中继代理

DHCP中继概述

场景：
DHCP客户端与DHCP服务器不在一个网段时，才需要DHCP中继
作用：
DHCP服务器和DHCP客户端之间的DHCP报文
在这里插入图片描述
DHCP中继配置
DHCP客户端的网关接口，才有资格成为DHCP中继
开启DHCP中继的DHCP功能
设置DHCP中继接口的模式为relay
指定DHCP中继接口的DHCP服务器的地址

配置设备之间的互联接口及静态路由
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 10.10.10.1 24
[R1-GigabitEthernet0/0/0]quit

[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]ip address 10.10.10.2 24
[R2-GigabitEthernet0/0/0]quit

[R2]interface GigabitEthernet 0/0/1
[R2-GigabitEthernet0/0/1]ip address 192.168.1.254 24
[R2-GigabitEthernet0/0/1]quit

[R1]ip route-static 192.168.1.0 24 10.10.10.2

在R1上配置DHCP地址池，启用DHCP
[R1]ip pool tedu
[R1-ip-pool-tedu]network 192.168.1.0 mask 255.255.255.0
[R1-ip-pool-tedu]gateway-list 192.168.1.254
[R1-ip-pool-tedu]dns-list 8.8.8.8
[R1-ip-pool-tedu]excluded-ip-address 192.168.1.200

[R1]dhcp enable
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]dhcp select global //基于全局的DHCP

在R2上配置DHCP中继
[R2]dhcp enable
[R2]interface GigabitEthernet 0/0/1
[R2-GigabitEthernet0/0/1]dhcp select relay //在接口G0/0/1应用DHCP中继功能
[R2-GigabitEthernet0/0/1]dhcp relay server-ip 10.10.10.1 //指向DHCP服务器的IP地址

主机获取到IP地址，能够ping通R1
在这里插入图片描述

配置DHCP中继

问题
①配置DHCP中继，让客户端从DHCP服务器获取地址
②客户机可以ping通R1
方案
在这里插入图片描述
步骤
①配置DHCP服务器（R1）
dhcp enable
ip pool pool
gateway-list 192.168.1.254
network 192.168.1.0 mask 255.255.255.0
lease day 3
dns-list 8.8.8.8

interface GigabitEthernet0/0/0
ip address 10.10.10.1 255.255.255.0
dhcp select global

ip route-static 192.168.1.0 255.255.255.0 10.10.10.2

②配置DHCP中继（R2）
dhcp enable
interface GigabitEthernet0/0/0
ip address 10.10.10.2 255.255.255.0
quit

interface GigabitEthernet0/0/1
ip address 192.168.1.254 255.255.255.0
dhcp select ralay
dhcp relay server-ip 10.10.10.1

③验证
在这里插入图片描述
验证主机可以ping通R1
在这里插入图片描述

三层交换机DHCP

交换机配置为DHCP服务器
配置两个地址池：192.168.1.0/24和192.168.2.0/24
配置两个VLAN：VLAN10和VLAN20
将四台主机分别加入VLAN
自动获取IP地址，确保全网互通
在这里插入图片描述
配置步骤
①配置DHCP服务器
vlan batch 10 20
dhcp enable

ip pool pool1
gateway-list 192.168.1.254
network 192.168.1.0 mask 255.255.255.0
dns-list 8.8.8.8

ip pool pool2
gateway-list 192.168.2.254
network 192.168.2.0 mask 255.255.255.0
dns-list 8.8.8.8

interface Vlanif10
ip address 192.168.1.254 255.255.255.0
dhcp select global
quit

interface Vlanif20
ip address 192.168.2.254 255.255.255.0
dhcp select global
quit

interface GigabitEthernet0/0/1
port link-type trunk
pot trunk allow-pass vlan all
quit

interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan all
quit

②配置SW1
vlan batch 10 20

interface Ethernet 0/0/1
port link-type access
port default vlan 10
quit

interface Ethernet0/0/2
port link-type access
port default vlan 10
quit

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan all

③配置SW2
vlan batch 10 20

interface Ethernet0/0/1
port link-type access
port default vlan 20
quit

interface Ethernet0/0/2
port link-type access
port default vlan 20
quit

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan all
quit

④验证
四台主机均可以获得ip地址，并互相ping通。

子网划分原理

子网划分的原因

节省IP地址，减少IP地址的浪费
满足不同网络对IP地址的需求
实现网络设备遍址的层次化需求

子网划分的理解

将 192.168.1.0/24划分成4个小网段
将主机位划到网络位
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

子网划分的应用

C类地址划分
IP地址经过一次子网划分后，被分成三个部分——网络位、子网位和主机位
在这里插入图片描述

子网划分与VLAN配置

问题
公司网段192.168.22.0/24，生产部VLAN1有主机50台，销售部VLAN2有90台
财务部VLAN3有15台，客服部VLAN4有26台，要求划分子网实现网络互通
方案
在这里插入图片描述
步骤
步骤一：子网划分
在这里插入图片描述
步骤二：VLAN配置
①配置SW3
vlan batch 2 3 4

interface Vlanif1
ip address 192.168.22.190 255.255.255.192
quit

interface Vlanif2
ip address 192.168.22.126 255.255.255.128
quit

interface Vlanif3
ip address 192.168.22.222 255.255.255.224
quit

interface Vlanif4
ip address 192.168.22.254 255.255.255.224
quit

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 2 to 4094

②配置SW1
vlan batch 2 3 4

interface Ethernet0/0/1
port link-type access
port default vlan 1
quit

interface Ethernet0/0/2
port link-type access
port default vlan 2
quit

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan all
quit

③配置SW2
vlan batch 2 3 4

interface Ethernet0/0/1
port link-type access
port default vlan 3
quit

interface Ethernet0/0/2
port link-type vlan 4
quit

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan all
quit

④配置主机并验证
VLAN1主机如下所示
在这里插入图片描述
VLAN2主机如下所示
在这里插入图片描述
VLAN3主机如下所示
在这里插入图片描述
VLAN4主机如下所示
在这里插入图片描述
验证四台主机均可以互相ping通。

项目需求分析

项目需求

技术需求分析
公司有三个部门，为确保通信安全，每个部门都处于独立的广播域
每个部门的IP地址规划为：192.168.xx.0/24
每个部门的主机均通过DHCP服务器获取IP地址，并且每个部门的网关地址为192.168.xx.254
DHCP服务器所在的网段，网关配置在SW5上
技术需求描述
所有部门都使用了网关冗余技术，为了增强网关稳定性和冗余性
交换机之间存在很多冗余链路，必须防止环路的发生，并且能够提高链路的利用率
要求每个部门的主机访问其他主机时，使用的都是最优的转发路径
公司有一个出口设备R1，连接一台外网的web服务器
内网大量主机都需要访问这台外网的web服务器
在这里插入图片描述
配置步骤
步骤一：配置二层交换机
undo terminal monitor
system-view
[Huawei]sysname sw1
[sw1]vlan batch 10 20 30 50
[sw1]interface e0/0/1
[sw1-Ethernet0/0/1]port link-type access
[sw1-Ethernet0/0/1]port default vlan 10
[sw1]interface e0/0/2
[sw1-Ethernet0/0/2]port link-type trunk
[sw1-Ethernet0/0/2]port trunk allow-pass vlan all
undo terminal monitor
system-view
[Huawei]sysname sw2
[sw2]vlan batch 10 20 30 50
[sw2]interface e0/0/1
[sw2-Ethernet0/0/1]port link-type access
[sw2-Ethernet0/0/1]port default vlan 20
[sw2]interface e0/0/2
[sw2-Ethernet0/0/2]port link-type trunk
[sw2-Ethernet0/0/2]port trunk allow-pass vlan all
undo terminal monitor
system-view
[Huawei]sysname sw3
[sw3]interface e0/0/1
[sw3-Ethernet0/0/1]port link-type access
[sw3-Ethernet0/0/1]port default vlan 30
[sw3]interface e0/0/2
[sw3-Ethernet0/0/2]port link-type trunk
[sw3-Ethernet0/0/2]port trunk allow-pass vlan all
步骤二：配置三层交换机
undo terminal monitor
system-view
[Huawei]sysname sw5
[sw5]vlan batch 10 20 30 50
[sw5]port-group group-member g0/0/1 to g0/0/3
[sw5-port-group]port link-type trunk
[sw5-port-group]port trunk allow-pass vlan all
[sw5]interface g0/0/5
[sw5-GigabitEthernet0/0/5]port link-type access
[sw5-GigabitEthernet0/0/5]port default vlan 50
[sw5]int Vlanif 10
[sw5-Vlanif10]ip address 192.168.10.251 24
[sw5]int Vlanif 20
[sw5-Vlanif20]ip address 192.168.20.251 24
[sw5]int Vlanif 30
[sw5-Vlanif30]ip address 192.168.30.251 24
[sw5]int Vlanif 50
[sw5-Vlanif50]ip address 192.168.50.251 24
步骤三：配置DHCP服务器
undo terminal monitor
system-view
[Huawei]sysname dhcp
[dhcp]dhcp enable
[dhcp]ip pool vlan10
[dhcp-ip-pool-vlan10]network 192.168.10.0 mask 24
[dhcp-ip-pool-vlan10]gateway-list 192.168.10.254
[dhcp]ip pool vlan20
[dhcp-ip-pool-vlan20]network 192.168.20.0 mask 24
[dhcp-ip-pool-vlan20]gateway-list 192.168.20.254
[dhcp]ip pool vlan30
[dhcp-ip-pool-vlan30]network 192.168.30.0 mask 24
[dhcp-ip-pool-vlan30]gateway-list 192.168.30.254
[dhcp]int g0/0/0
[dhcp-GigabitEthernet0/0/0]ip address 192.168.50.1 24
[dhcp-GigabitEthernet0/0/0]dhcp select global
[dhcp]ip route-static 0.0.0.0 0 192.168.50.251
步骤四：配置DHCP中继代理
[sw5]dhcp enable
[sw5]int Vlanif 10
[sw5-Vlanif10]dhcp select relay
[sw5-Vlanif10]dhcp relay server-ip 192.168.50.1
[sw5]int Vlanif 20
[sw5-Vlanif20]dhcp select relay
[sw5-Vlanif20]dhcp relay server-ip 192.168.50.1
[sw5]int Vlanif 30
[sw5-Vlanif30]dhcp select relay
[sw5-Vlanif30]dhcp relay server-ip 192.168.50.1
步骤五：测试客户机
使用ipconfig命令测试

技术方案选型

技术需求描述11
公司有三个部门，为确保通信安全，每个部门都处于独立的广播域
每个部门的IP地址规划为：192.168.xx.0/24
每个部门的主机均通过为DHCP服务器获取IP地址，并且每个部门的网关IP地址为192.168.xx.254
技术选型1
VLAN
DHCP
技术需求描述2
为DHCP服务器所在的网段，网关配置在SW5上
所有部门中都使用了网关冗余技术，为了增强网关稳定性和冗余性
交换机之间存在很多冗余链路，必须防止环路的发生，并且能够提高链路的利用率
要求每个部门的主机访问其他主机时，使用的都是最优的转发路径
技术选型2
三层交换
VRRP/MSTP
技术需求描述3
公司有个一个出口设备R1，连接一台外网的web服务器
内网大量主机都需要访问这台外网的web服务器
技术选型3
静态路由/默认路由
浮动路由

网络拓扑绘制

技术选型1网络拓扑
在这里插入图片描述
技术选型2网络拓扑
在这里插入图片描述
技术选型3网络拓扑
在这里插入图片描述

基础交换网络设计

技术选型1实施思路
在所有交换机上创建相同的Vlan
把连接主机的端口加入响应的Vlan
交换机之间相连的端口设置为Trunk模式
配置DHCP服务器
在三层交换机上配置DHCP中继代理

内网优化

技术需求描述
Vlan50为DHCP服务器所在的网段，网关配置在SW5上
所有部门中都使用了网关冗余技术，为了增强网关稳定性和冗余性
交换机之间存在很多冗余链路，必须防止环路的发生，并且能够提高链路的利用率
要求每个vlan的主机访问其他主机时，使用的都是最优的转发路径
技术选型2
三层交换
VRRP/MSTP
项目拓扑
在这里插入图片描述
实施思路
配置三层交换机中继代理
配置VRRP协议
设置DHCP的地址排除
配置MSTP协议
验证客户端都可以获得正确的网络参数

连接外网服务器

技术需求描述
公司有个一个出口设备R1，连接一台外网的web服务器
内网大量主机都需要访问这台外网的web服务器
技术选型
静态路由/默认路由
浮动路由
项目拓扑
在这里插入图片描述
实施思路
三层交换机上配置默认路由，访问外网
出口路由器上配置默认路由，指向外网
出口路由器配置去往企业内网的浮动路由
外网路由器上配置返回企业内部网段的路由

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/169427.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Java LCR 089 打家劫舍

Java LCR 089 打家劫舍

题目链接：打家劫舍 定义一个数组 dp，其中 dp[i] 表示从第 0 间房子到第 i 间房子（包括第 i 间）能够偷窃到的最高金额。 对于第 i 间房子有两种选择，偷或不偷： 偷就不能偷第 i - 1 间房子： dp[i]…
阅读更多...
中职网安-Linux操作系统渗透测-Server2130（环境加qq）

中职网安-Linux操作系统渗透测-Server2130（环境加qq）

B-9：Linux操作系统渗透测 任务环境说明：  服务器场景：Server2130  服务器场景操作系统：Linux（关闭链接） 1.通过本地PC中渗透测试平台Kali对靶机场景进行系统服务及版本扫描渗透测试，并将该操作显示结果中Apache服务对应的版本信息字符串作为Flag值提交； 2.…
阅读更多...
中间件渗透测试-Server2131(解析+环境)

中间件渗透测试-Server2131(解析+环境)

B-10：中间件渗透测试 需要环境的加qq 任务环境说明： 服务器场景：Server2131（关闭链接） 服务器场景操作系统：Linux Flag值格式：Flag｛Xxxx123｝，括…
阅读更多...
【Netty专题】Netty调优及网络编程中一些问题补充（面向面试学习）

【Netty专题】Netty调优及网络编程中一些问题补充（面向面试学习）

目录 前言阅读对象阅读导航笔记正文一、如何选择序列化框架1.1 基本介绍1.2 在网络编程中如何选择序列化框架1.3 常用Java序列化框架比较 二、Netty调优2.1 CONNECT_TIMEOUT_MILLIS：客户端连接时间2.2 SO_BACKLOG：最大同时连接数2.3 TCP_NODELAY&#xf…
阅读更多...
rfc4301- IP 安全架构

rfc4301- IP 安全架构

1. 引言 1.1. 文档内容摘要 本文档规定了符合IPsec标准的系统的基本架构。它描述了如何为IP层的流量提供一组安全服务，同时适用于IPv4 [Pos81a] 和 IPv6 [DH98] 环境。本文档描述了实现IPsec的系统的要求，这些系统的基本元素以及如何将这些元素结合起来…
阅读更多...
【数据结构】树与二叉树（廿四）：树搜索给定结点的父亲（算法FindFather）

【数据结构】树与二叉树（廿四）：树搜索给定结点的父亲（算法FindFather）

文章目录 5.3.1 树的存储结构5. 左儿子右兄弟链接结构 5.3.2 获取结点的算法1. 获取大儿子、大兄弟结点2. 搜索给定结点的父亲a. 算法FindFatherb. 算法解析c. 代码实现 3. 代码整合 5.3.1 树的存储结构 5. 左儿子右兄弟链接结构 【数据结构】树与二叉树（十九&…
阅读更多...
没搞懂二维差分是什么怎么办？？？

没搞懂二维差分是什么怎么办？？？

摸鱼的时候画的，根据公式反推 一维差分倒是懂了 a[10]{1,2,6,9,11,12,17,21,32,67}; c[10]{1,1,4,3,2,1,5,4,11,35}; 现要把[3,7]的值都增加3 c[10]{1,1,7,3,2,1,5,1,11,35}; 要查询的时候再用for循环相加 结论：成立且适用于多次修改 不知道为什么这个…
阅读更多...
抖音生态融合：开发与抖音平台对接的票务小程序

抖音生态融合：开发与抖音平台对接的票务小程序

为了更好地服务用户需求，将票务服务与抖音平台结合，成为了一个创新的方向。通过开发票务小程序，用户可以在抖音平台上直接获取相关活动的票务信息，完成购票、预订等操作，实现了线上线下的有机连接。 一、开发过程 1…
阅读更多...
h5小游戏-盖楼游戏

h5小游戏-盖楼游戏

盖楼游戏 一个基于JavaScrtipt、Html5 的盖楼游戏 效果预览 点我下载源代码 Game Rule 游戏规则 以下为默认游戏规则，也可参照下节自定义游戏参数 每局游戏生命值为3，掉落一块楼层生命值减1，掉落3块后游戏结束，单局游戏无时间限…
阅读更多...
springboot+vue基本微信小程序的旅游社系统

springboot+vue基本微信小程序的旅游社系统

项目介绍 现今市面上有关于旅游信息管理的微信小程序还是比较少的，所以本课题想对如今这么多的旅游景区做一个收集和分类。这样可以给身边喜欢旅游的朋友更好地推荐分享适合去旅行的地方。 前端采用HTML架构，遵循HTMLss JavaScript的开发方式&#xff0…
阅读更多...
[element-ui] el-dialog 中的内容没有预先加载，因此无法获得内部元素的ref 的解决方案

[element-ui] el-dialog 中的内容没有预先加载，因此无法获得内部元素的ref 的解决方案

问题描述 在没有进行任何操作的时候，使用 this.$refs.xxxx 无法获取el-dialog中的内部元素，这个问题会导致很多bug. 官方解释，在open事件回调中进行，但是open()是弹窗打开时候的会调，有可能在此处获取的时候&#xff…
阅读更多...
03 _ 系统设计目标（一）：如何提升系统性能？

03 _ 系统设计目标（一）：如何提升系统性能？

提到互联网系统设计，可能听到最多的词就是“三高”，也就是“高并发”“高性能”“高可用”，它们是互联网系统架构设计永恒的主题。这里将整体探讨下高并发系统设计的目标，然后在此基础上，探讨下：如何提升系…
阅读更多...
Python---函数的参数类型----位置参数（不能顺序乱）、关键词参数（键值对形式，顺序可乱）

Python---函数的参数类型----位置参数（不能顺序乱）、关键词参数（键值对形式，顺序可乱）

位置参数 理论上，在函数定义时，可以为其定义多个参数。但是在函数调用时，也应该传递多个参数，正常情况，要一一对应。 相关链接：Python---函数的作用，定义，使用步骤（调用…
阅读更多...
Python基础：JSON保存结构化数据（详解）

Python基础：JSON保存结构化数据（详解）

1. JSON概念 JSON（JavaScript Object Notation）是一种轻量级的数据交换格式，易于人阅读和编写，也易于机器解析和生产。   虽然JSON使用JavaScript语法来描述数据对象，但是JSON仍然独立于语言和平台，JSON解…
阅读更多...
二开的基础资料设置 为辅助核算项目的两种方式

二开的基础资料设置 为辅助核算项目的两种方式

一、第一种 自己插入相关表数据 T_BD_AsstActType //辅助核算项目表 insert into T_BD_AsstActType(FID, FName_L1, FName_L2, FName_L3, FNumber, FDescription_L1, FDescription_L2, FDescription_L3, FSimpleName, FAssistantType, FIsSelfAsstActaiatem, FIsSystemA…
阅读更多...
HTML新特性【缩放图像、图像切片、平移、旋转、缩放、变形、裁切路径、时钟、运动的小球】(二)-全面详解（学习总结---从入门到深化）

HTML新特性【缩放图像、图像切片、平移、旋转、缩放、变形、裁切路径、时钟、运动的小球】(二)-全面详解（学习总结---从入门到深化）

目录 绘制图像_缩放图像 绘制图像_图像切片 Canvas状态的保存和恢复 图形变形_平移 图形变形_旋转 图形变形_缩放 图形变形_变形 裁切路径 动画_时钟 动画_运动的小球 引入外部SVG 绘制图像_缩放图像 ctx.drawImage(img, x, y, width, height) img &#xf…
阅读更多...
每日一题：LeetCode-103/107.二叉树的(层序/锯齿形层序)遍历

每日一题：LeetCode-103/107.二叉树的(层序/锯齿形层序)遍历

每日一题系列（day 04） 前言： 🌈 🌈 🌈 🌈 🌈 🌈 🌈 🌈 🌈 🌈 🌈 🌈 🌈 &#x1f50e…
阅读更多...
AD9528学习笔记

AD9528学习笔记

前言 AD9528是ADI的一款时钟芯片，由2-stage PLL组成，并且集成JESD204B/JESD204C SYSREF信号发生器，SYSREF发生器输出单次、N次或连续信号，并与PLL1和PLL2输出同步，从而可以实现多器件之间的同步。 AD9528总共有14路输…
阅读更多...
JMeter+Python 实现异步接口测试

JMeter+Python 实现异步接口测试

当使用JMeter和Python来实现异步接口测试时，可以按照以下步骤进行操作： 1、安装JMeter和Java Development Kit（JDK）： 下载并安装JMeter（https://jmeter.apache.org/download_jmeter.cgi）和适用…
阅读更多...
性能优化中使用Profiler进行内存泄露的排查及解决方式

性能优化中使用Profiler进行内存泄露的排查及解决方式

文章目录 一、前言二、内存泄露的排查方式三、参考链接 一、前言 对于常规意义上的线程使用要及时关闭，数据库用完要及时关闭，数据用完要及时清空等等这里不再赘述，但是在开发中总会有不熟悉的api，开发进度过快，开发人…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023