1+x网络系统建设与运维（中级）-练习3

一.设备命名

AR1

[Huawei]sysn AR1
[AR1]

同理可得，所有设备的命名如上图所示

二.VLAN

LSW1

[LSW1]vlan 10
[LSW1-vlan10]q
[LSW1]int g0/0/1 
[LSW1-GigabitEthernet0/0/1]port link-type access
[LSW1-GigabitEthernet0/0/1]port default vlan 10
[LSW1-GigabitEthernet0/0/1]int g0/0/2
[LSW1-GigabitEthernet0/0/2]port link-type access
[LSW1-GigabitEthernet0/0/2]port default vlan 10
[LSW1-GigabitEthernet0/0/2]int e0/0/10
[LSW1-Ethernet0/0/10]port link-type trunk
[LSW1-Ethernet0/0/10]port trunk allow-pass vlan 10
[LSW1-Ethernet0/0/10]int e0/0/11
[LSW1-Ethernet0/0/11]port link-type trunk
[LSW1-Ethernet0/0/11]port trunk allow-pass vlan 10
[LSW1-Ethernet0/0/11]int eth 1
[LSW1-Eth-Trunk1]port link-type trunk
[LSW1-Eth-Trunk1]port trunk allow-pass vlan 10
[LSW1-Eth-Trunk1]q
[LSW1]dis po vlan

LSW2

[LSW2]vlan 10
[LSW2-vlan10]q
[LSW2]int e0/0/10
[LSW2-Ethernet0/0/10]port link-type trunk
[LSW2-Ethernet0/0/10]port trunk allow-pass vlan 10
[LSW2-Ethernet0/0/10]int e0/0/12
[LSW2-Ethernet0/0/12]port link-type trunk
[LSW2-Ethernet0/0/12]port trunk allow-pass vlan 10
[LSW2-Ethernet0/0/12]int e0/0/1
[LSW2-Ethernet0/0/1]port link-type access
[LSW2-Ethernet0/0/1]port default vlan 10

LSW3

[LSW3]int e0/0/10
[LSW3-Ethernet0/0/10]port link-type trunk 
[LSW3-Ethernet0/0/10]port trunk allow-pass vlan 10
[LSW3-Ethernet0/0/10]int e0/0/12
[LSW3-Ethernet0/0/12]port link-type trunk
[LSW3-Ethernet0/0/12]port trunk allow-pass vlan 10
[LSW3-Ethernet0/0/12]int e0/0/1
[LSW3-Ethernet0/0/1]port link-type access 
[LSW3-Ethernet0/0/1]port default vlan 10
[LSW3-Ethernet0/0/1]dis po vlan

LSW4

[LSW4]vlan 10
[LSW4-vlan10]int e0/0/1
[LSW4-Ethernet0/0/1]port link-type access
[LSW4-Ethernet0/0/1]port default vlan 10
[LSW4-Ethernet0/0/1]int eth 1
[LSW4-Eth-Trunk1]port link-type trunk
[LSW4-Eth-Trunk1]port trunk allow-pass vlan 10
[LSW4-Eth-Trunk1]q
[LSW4]dis po vlan

三.IP编址

AR1

[AR1]int g0/0/0
[AR1-GigabitEthernet0/0/0]ip add 10.1.12.1 30
[AR1-GigabitEthernet0/0/0]int g0/0/1
[AR1-GigabitEthernet0/0/1]ip add 192.168.10.100 24
[AR1-GigabitEthernet0/0/1]int g0/0/2
[AR1-GigabitEthernet0/0/2]ip add 10.1.14.1 30
[AR1-GigabitEthernet0/0/2]int loo0
[AR1-LoopBack0]ip add 1.1.1.1 32

AR2

[AR2]int g0/0/0
[AR2-GigabitEthernet0/0/0]ip add 10.1.12.2 30
[AR2-GigabitEthernet0/0/0]int g0/0/1
[AR2-GigabitEthernet0/0/1]ip add 10.1.23.1 30
[AR2-GigabitEthernet0/0/1]int g0/0/2
[AR2-GigabitEthernet0/0/2]ip add 192.168.10.101 24
[AR2-GigabitEthernet0/0/2]int loo0
[AR2-LoopBack0]ip add 2.2.2.2 32

AR3

[AR3]int g0/0/0
[AR3-GigabitEthernet0/0/0]ip add 10.1.23.2 30
[AR3-GigabitEthernet0/0/0]int loo0
[AR3-LoopBack0]ip add 3.3.3.3 32

AR4

[AR4]int g0/0/0
[AR4-GigabitEthernet0/0/0]ip add 10.1.14.2 30
[AR4-GigabitEthernet0/0/0]int loo0
[AR4-LoopBack0]ip add 4.4.4.4 32

四.STP

为了防止二层网络中出现环路和提高网络可靠性，在 LSW1 和LSW2,LSW3 之间配置STP协议。
1.STP模式为 STP。设置LSW1 的优先级为 4096 使其成为根桥。

LSW1

[LSW1]stp mode stp

[LSW1]stp priority 4096

LSW2

[LSW2]stp mode stp

LSW3

[LSW3]stp mode stp

LSW4

[LSW4]stp mode stp

五.链路聚合配置

为了保证链路的稳定性，同时在不升级硬件设备的前提下最大限度的提升带宽。在 LSW1 与LSW4 之间配置链路聚合。请通过 Lacp 模式实现二层链路聚合，成员接口为 Ethernet0/0/20,Ethernet 0/0/21，链路聚合接口ID 为1并且SW1 作为 LACP 的主动端，优先级4096

LSW1

[LSW1]int Eth-Trunk 1
[LSW1-Eth-Trunk1]mode lacp-static
[LSW1-Eth-Trunk1]trunkport e 0/0/20 to 0/0/21

[LSW1-Eth-Trunk1]q

[LSW1]lacp priority 4096

[LSW1]dis eth-trunk 1

LSW4

[LSW4]int Eth-Trunk 1
[LSW4-Eth-Trunk1]mode lacp-static
[LSW4-Eth-Trunk1]trunkport e 0/0/20 to 0/0/21
[LSW4-Eth-Trunk1]q
[LSW4]dis eth-trunk 1

六.路由配置

1.AR1上配置一条前往AR4的 Loopback0 接口地址的静态路由，下一跳为对端 AR4物理接口.
AR1、AR2、AR3 之间使用OSPF 路由协议调通，路由器都需要开启OSPF 1进程,并手动配置 RouterID与其设备 Loopback0 口地址一致。
2.在路由器AR1、AR2、AR3 上启用 OSPF 路由协议，并将对应网络地址及掩码进行宣告加入到 OSPF 区域0中。
3.为了保证路由交互的安全性，在 AR1、AR2、AR3 之间采用区域认证，选择 md5 加密算法，认证密销ID 为1，密钥类型为 cipher，密码为“Huawei@123'

AR1

[AR1]ospf 1 router-id 1.1.1.1
[AR1-ospf-1]area 0
[AR1-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher Huawei@123
[AR1-ospf-1-area-0.0.0.0]network 10.1.12.1 0.0.0.3
[AR1-ospf-1-area-0.0.0.0]network 192.168.10.100  0.0.0.255
[AR1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0

AR2

[AR2]ospf 1 router-id 2.2.2.2
[AR2-ospf-1]area 0
[AR2-ospf-1-area-0.0.0.0]network 10.1.12.2 0.0.0.3
[AR2-ospf-1-area-0.0.0.0]network 10.1.23.1 0.0.0.3
[AR2-ospf-1-area-0.0.0.0]network 192.168.10.101 0.0.0.255
[AR2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0
[AR2-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher Huawei@123

AR3

[AR3]ospf 1 router-id 3.3.3.3
[AR3-ospf-1]area 0
[AR3-ospf-1-area-0.0.0.0]authentication-mode md5 1 cipher Huawei@123

[AR3-ospf-1-area-0.0.0.0]network 10.1.23.2 0.0.0.3
[AR3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0

七.网关备份

为确保工作的正常开展，需要对出口网关进行备份来提高网络整体的可靠性。
1.路由器AR1、AR2之间使能VRRP 协议，VRID 为 15，虚拟IP 地址为192.168.10.254/。
2.修改AR1 接口优先级为 150，使得 AR1 成为 Master 设备，AR2 作为 Backup 设备。

AR1

[AR1]int g0/0/1
[AR1-GigabitEthernet0/0/1]vrrp vrid 15 virtual-ip 192.168.10.254
[AR1-GigabitEthernet0/0/1]vrrp vrid 15 priority 150
[AR1-GigabitEthernet0/0/1]q
[AR1]dis vrrp brief

AR2

[AR2]int g0/0/2
[AR2-GigabitEthernet0/0/2]vrrp vrid 15 virtual-ip 192.168.10.254

八.出口配置

为支持校园网络用户访问外部网络的需求。
1.AR1 创建访问控制列表 2000,配置规则允许实验楼、教学楼以及教务处用户网段通过,在 AR1 的GO/0/2接口上配置 Easy IP，调用的访问控制列表编号为 2000。

AR1

[AR1]acl 2000
[AR1-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255
[AR1-acl-basic-2000]q
[AR1]int g0/0/2
[AR1-GigabitEthernet0/0/2]nat outbound 2000
[AR1-GigabitEthernet0/0/2]dis nat out

九.Telnet服务配置

为方便日后对设备的维护和检查。现需进行以下操作。
1.AR1、AR2、AR3配置开启 telnet服务，调用虚拟接口04，认证模式为 aaa 认证，新建本地用户，用户名为admin，密码密文显示，设置为 huawei，配置用户等级为3 级

AR1

[AR1]aaa

[AR1-aaa]local-user admin password cipher huawei
[AR1-aaa]local-user admin privilege level 3
[AR1-aaa]local-user admin service-type telnet
[AR1-aaa]q
[AR1]user-interface vty 0 4
[AR1-ui-vty0-4]authentication-mode aaa

AR2

[AR2]aaa
[AR2-aaa]local-user admin password cipher huawei
[AR2-aaa]local-user admin privilege level 3
[AR2-aaa]local-user admin service-type telnet
[AR2-aaa]q
[AR2]user-interface vty 0 4
[AR2-ui-vty0-4]authentication-mode aaa
[AR2-ui-vty0-4]q

AR3

[AR3]aaa
[AR3-aaa]local-user admin password cipher huawei
[AR3-aaa]local-user admin privilege level 3
[AR3-aaa]local-user admin service-type telnet
[AR3-aaa]q
[AR3]user-interface vty 0 4
[AR3-ui-vty0-4]authentication-mode aaa
[AR3-ui-vty0-4]q

十.访问控制

出于安全性考虑，现需教学楼设备、实验楼设备访问教务处。
1.在 LSW1 设备上创建访问控制列表 3000，配置规则拒绝教学楼设备、实验楼设备访问教务处，在Eth-Trunk1 接口上使能该规则，选择合适的过滤方向

LSW1

[LSW1]acl 3000
[LSW1-acl-adv-3000]rule deny ip source 192.168.10.0 0.0.0.3 destination 192.168.
10.3 0.0.0.0
[LSW1-acl-adv-3000]q
[LSW1]int Eth-Trunk 1
[LSW1-Eth-Trunk1]traffic-filter outbound acl 3000

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/196912.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

避免20种常见Selenium自动化测试异常，让你的测试更加稳定和可靠！

避免20种常见Selenium自动化测试异常，让你的测试更加稳定和可靠！

常见的Selenium异常 以下是所有Selenium WebDriver代码中可能发生的一些常见Selenium异常。 1、ElementClickInterceptedException 由于以某种方式隐藏了接收到click命令的元素，因此无法正确执行Element Click命令。 2、ElementNotInteractableException 即使目…
阅读更多...
【Qt开发流程】之事件过滤器及sendEvent和postEvent

【Qt开发流程】之事件过滤器及sendEvent和postEvent

描述 事件过滤器(Event Filter)是Qt中一个强大的事件处理机制，它可以在对象接收到事件之前截获事件，并进行自定义处理。事件过滤器可以在不修改对象自身代码的前提下，对其进行事件处理和拦截。 事件过滤器的使用过程如下： 创建一…
阅读更多...
C++ 文件操作之配置文件读取

C++ 文件操作之配置文件读取

C 文件操作之配置文件读取 在项目应用时常常会涉及一些调参工作，如果项目封装成了.exe或者.dll，那么频繁调参多次编译是一件十分低效的事情，如果代码算法或者逻辑是一定的，那么参数完全可以通过读入配置文件来获取之前在用C - op…
阅读更多...
界面组件DevExpress Reporting v23.1新版亮点 - UX功能增强

界面组件DevExpress Reporting v23.1新版亮点 - UX功能增强

DevExpress Reporting是.NET Framework下功能完善的报表平台，它附带了易于使用的Visual Studio报表设计器和丰富的报表控件集，包括数据透视表、图表，因此您可以构建无与伦比、信息清晰的报表 界面组件DevExpress Reporting v23.1已于前段时间…
阅读更多...
Db2的Activity event monitor在Db2 MPP V2上收集ROWS_INSERTED信息

Db2的Activity event monitor在Db2 MPP V2上收集ROWS_INSERTED信息

注：本文不是讲解Db2 Activity event monitor，只是一个用法实践。要了解Activity event monitor，请参考 https://www.ibm.com/docs/en/db2/11.5?topicevents-activity-event-monitoring 。 环境 Red Hat Enterprise Linux release 8.8 (Oot…
阅读更多...
Linux下设置redis临时密码和长期密码

Linux下设置redis临时密码和长期密码

临时密码 第一步：先启动redis，命令：./src/redis-server ./redis.conf 第二步：进入redis，命令：./src/redis-cli 第三步：查看密码，命令：config get requirepass 如果你re…
阅读更多...
leetcode 876.链表的中间结点

leetcode 876.链表的中间结点

补充上次的环形链表没细讲的快慢指针（这三道题现在可以连起来看），希望对你做题思路有帮助 876.链表的中间结点 题目 给你单链表的头结点 head ，请你找出并返回链表的中间结点。 如果有两个中间结点，则返回第二个中间结…
阅读更多...
Python实现FA萤火虫优化算法优化卷积神经网络分类模型(CNN分类算法)项目实战

Python实现FA萤火虫优化算法优化卷积神经网络分类模型(CNN分类算法)项目实战

说明：这是一个机器学习实战项目（附带数据代码文档视频讲解），如需数据代码文档视频讲解可以直接到文章最后获取。 1.项目背景 萤火虫算法（Fire-fly algorithm，FA）由剑桥大学Yang于2009年提出 , …
阅读更多...
光伏设计方案中最重要的是什么？

光伏设计方案中最重要的是什么？

随着人们对可再生能源的关注度不断提高，光伏发电成为了越来越受欢迎的选择。然而，在设计和实施光伏项目时，有很多因素需要考虑。那么，在光伏设计方案中，最重要的是什么呢？ 地理位置和环境：选择合…
阅读更多...
Unity 关于SetParent方法的使用情况

Unity 关于SetParent方法的使用情况

在设置子物体的父物体时，我们使用SetParent再常见不过了。 但是通常我们只是使用其中一个语法： public void SetParent(Transform parent);使用改方法子对象会保持原来位置，跟使用以下方法效果一样： public Transform tran; ga…
阅读更多...
Your anti-virus program might be impacting your build performance

Your anti-virus program might be impacting your build performance

Your anti-virus program might be impacting your build performance.解决方案 在使用 AndroidStudio 时，经常会弹出框提示：Your anti-virus program might be impacting your build performance. Android Studio checked the following directories: …
阅读更多...
【开源】基于Vue+SpringBoot的婚恋交友网站

【开源】基于Vue+SpringBoot的婚恋交友网站

项目编号： S 057 ，文末获取源码。 \color{red}{项目编号：S057，文末获取源码。} 项目编号：S057，文末获取源码。 目录 一、摘要1.1 项目介绍1.2 项目录屏 二、功能模块2.1 数据中心模块2.2 会员管理模块2.3 新…
阅读更多...
QT之QString

QT之QString

QT之QString 添加容器 点击栅格布局 添加容器，进行栅格布局 布局总结：每一个模块放在一个Group中，排放完之后，进行栅格布局。多个Group进行并排时，先将各个模块进行栅格布局，然后都选中进行垂直布…
阅读更多...
Pentaho业务分析平台 SQL注入漏洞复现

Pentaho业务分析平台 SQL注入漏洞复现

0x01 产品简介 Pentaho Business Analytics是一款使您能够安全地访问、集成、操作、可视化和分析大数据资产的业务分析平台。 0x02 漏洞概述 Pentaho 业务分析平台在/pentaho/api/repos/dashboards/editor路径query参数存在SQL注入漏洞，攻击者可未授权执行任意SQL语句，获取账…
阅读更多...
如何创建maven项目的多模块项目

如何创建maven项目的多模块项目

Maven多模块项目是指一个Maven项目中包含多个子模块，每个子模块又是一个独立的Maven项目，但它们之间可以存在依赖关系。Maven多模块项目可以方便地管理多个子模块的依赖和构建过程，同时也可以提高项目的可维护性和可扩展性。创建maven项目的父…
阅读更多...
iOS ------ UICollectionView

iOS ------ UICollectionView

一，UICollectionView的简介 UICollectionView是iOS6之后引入的一个新的UI控件，它和UITableView有着诸多的相似之处，其中许多代理方法都十分类似。简单来说，UICollectionView是比UITbleView更加强大的一个UI控件，有如下…
阅读更多...
【源码解析】聊聊线程池 实现原理与源码深度解析（二）

【源码解析】聊聊线程池 实现原理与源码深度解析（二）

AbstractExecutorService 上一篇文章中，主要介绍了AbstractExecutorService的线程执行的核心流程，execute() 这个方法显然是没有返回执行任务的结果，如果我们需要获取任务执行的结果，怎么办？ Callable 就是一个可以获…
阅读更多...
父类的@Autowired字段被继承后能否被注入

父类的@Autowired字段被继承后能否被注入

可以 示例 父类：Animal.class public class Animal {Autowiredprivate PrometheusAlertService prometheusAlertService;public void eat(){System.out.println("eat food");}} 子类：Dog.class Service public class Dog extends Animal …
阅读更多...
电压驻波比

电压驻波比

电压驻波比 关于IF端口的电压驻波比 一个信号变频后，从中频端口输出，它的输出跟输入是互异的。这个电压柱波比反映了它输出的能量有多少可以真正的输送到后端连接的器件或者设备。
阅读更多...
python pyaudio 录取语音数据

python pyaudio 录取语音数据

python pyaudio 录取语音数据 pyaudio安装方法： pip install pyaudio如果这个不行，可以尝试： pip install pipwin pipwin install pyaudio代码如下： import pyaudio import waveRESPEAKER_RATE 44100 # 采样率，每…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023