华为实训案例

news2024/11/26 18:45:00

案例下载

案例内包含空拓扑图、配置完整的拓扑、以及步骤脚本文档，可按需下载。

拓扑图

在这里插入图片描述

任务清单

（一）基础配置

  1. 根据附录1拓扑图、附录2地址规划表、附录3设备编号表，配置设备接口及主机名信息。

  2. 将所有终端超时时间设置为永不超时。

  3. 在全网Trunk链路上做VLAN修剪，仅允许必要的流量通过，不允许VLAN1通过。

（二）有线网络配置

  1. 北京总部BJ-SW1和BJ-SW2之间的互联链路（G0/0/1、G0/0/2、G0/0/7）启用链路聚合Eth-Trunk，聚合口编号为1，采取LACP动态聚合模式，根据目的MAC实现负载均衡。

  2. ISP运营商区域ISP-R1、ISP-R2、ISP-R3、ISP-R4、ISP-R5、ISP-R6间运行IS-IS路由协议，进程号为1，IS-IS网络实体名称为10.0001.0000.0000.000X.00，其中X为设备ID，接口电路类型保持默认（L1-2），设备级别为L1-2，为了方便管理，Loopback0接口也需要发布进ISIS。

  3. 北京总部汇聚交换机（BJ-SW1、BJ-SW2）配置MSTP防止二层环路，要求VLAN10、11数据流经过BJ-SW1转发，VLAN12、13数据流经过BJ-SW2转发。其中一台宕机时均可无缝切换至另一台进行转发。所配置的参数要求如下:region-name为test；revision版本为1；实例1，包含VLAN10，VLAN11；实例2，包含VLAN12，VLAN13；BJ-SW1作为实例0、1中的主根，实例2的从根；BJ-SW2作为实例0、1的从根，实例2的主根；主根优先级为4096，从根优先级为8192；在BJ-SW1和BJ-SW2上配置VRRP，实现主机的网关冗余。BJ-SW1、BJ-SW2各VRRP组中高优先级设置为150，低优先级设置为120。

  4. 在BJ-SW3和BJ-SW4开启边缘端口和BPDU防护功能，检测到环路后处理方式为关闭端口。如果端口检测进入禁用状态，设置200秒后会自动恢复。

  5. 北京总部BJ-FW1、BJ-FW2、BJ-SW1、BJ-SW2间运行OSPF，归属区域0，进程号1；上海分部SH-FW1、SH-SW1间运行OSPF，归属区域为0，进程号为2；深圳分部SZ-R1、SZ-SW1间运行OSPF，归属区域为0，进程号为2。

  6. 为了方便管理，需要宣告Loopback地址，在OSPF进程下引入静态路由并下发默认路由给所有OSPF成员。禁止终端用户接受和发送OSPF报文，通过相关设置，加快OSPF收敛速度。

  7. 上海分部配置端口安全（Port Security），通过将接口学习到的动态MAC地址转换为安全MAC地址，老化时间设置为300秒，一个端口最多绑定两个MAC地址。

（三）出口网络配置

  1. 北京总部可以通过出口防火墙BJ-FW1、BJ-FW2 EasyIP方式访问互联网。

  2. 上海分部可以通过出口防火墙SH-FW1 EasyIP方式访问互联网。

  3. 深圳分部可以通过出口路由器SZ-R1 EasyIP方式访问互联网。

  4. 在BJ-FW1和SH-FW1间、BJ-FW2和SZ-R1间启用GRE隧道，隧道内部承载OSPF协议，使北京总部和上海分部内网连通。

  5. IPsec VPN针对GRE隧道内数据进行加密。

设备配置表

编号虚拟设备型号
BJ-FW1USG6000V
BJ-FW2USG6000V
SH-FW1USG6000V
BJ-FW1S5700
BJ-FW2S5700
SH-SW1S5700
SZ-SW1S5700
ISP-R1AR2220
ISP-R2AR2220
ISP-R3AR2220
ISP-R4AR2220
ISP-R5AR2220
ISP-R6AR2220
BJ-SW3S3700
BJ-SW4S3700
SH-SW2S3700
SH-SW3S3700
SZ-SW2S3700

地址规划表

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

部分代码和实验效果图

2.1 部署Easy IP实现NAT

根据网络需求，公司总部内部服务器群（BJ-WEB、BJ-FTP、BJ-SQL、BJ-Storage）和主机群（BJ-PC1、BJ-PC2、BJ-PC3、BJ-PC4）可以通过BJ-FW1、BJ-FW2出口防火墙访问Internet，两个分部的主机也需要访问Internet。通过源NAT技术将私网IP地址转换为公网IP地址，使公司内部私网用户可以利用公网地址访问Internet。

（1）BJ-FW1上配置Easy IP

[BJ-FW1]nat-policy 
[BJ-FW1-policy-nat]nat-policy
[BJ-FW1-policy-nat]rule name BJ-to-ISP
[BJ-FW1-policy-nat-rule-BJ-to-ISP]source-zone trust
[BJ-FW1-policy-nat-rule-BJ-to-ISP]destination-zone untrust
[BJ-FW1-policy-nat-rule-BJ-to-ISP]source-address 192.168.8.0 21    # 子网汇聚
[BJ-FW1-policy-nat-rule-BJ-to-ISP]action source-nat easy-ip
[BJ-FW1-policy-nat-rule-BJ-to-ISP]quit
[BJ-FW1-policy-nat]quit
[BJ-FW1]security-policy
[BJ-FW1-policy-security]rule name BJ-to-ISP-nat
[BJ-FW1-policy-security-rule-BJ-to-ISP-nat]source-zone trust 
[BJ-FW1-policy-security-rule-BJ-to-ISP-nat]destination-zone untrust 
[BJ-FW1-policy-security-rule-BJ-to-ISP-nat]source-address 192.168.8.0 21
[BJ-FW1-policy-security-rule-BJ-to-ISP-nat]action permit 
[BJ-FW1-policy-security-rule-BJ-to-ISP-nat]quit
[BJ-FW1-policy-security]quit

（2）BJ-FW2上配置Easy IP

[BJ-FW2]nat-policy 
[BJ-FW2-policy-nat]nat-policy
[BJ-FW2-policy-nat]rule name BJ-to-ISP
[BJ-FW2-policy-nat-rule-BJ-to-ISP]source-zone trust
[BJ-FW2-policy-nat-rule-BJ-to-ISP]destination-zone untrust
[BJ-FW2-policy-nat-rule-BJ-to-ISP]source-address 192.168.8.0 21
[BJ-FW2-policy-nat-rule-BJ-to-ISP]action source-nat easy-ip
[BJ-FW2-policy-nat-rule-BJ-to-ISP]quit
[BJ-FW2-policy-nat]quit
[BJ-FW2]security-policy
[BJ-FW2-policy-security-rule-all]rule name BJ-to-ISP-nat
[BJ-FW2-policy-security-rule-BJ-to-ISP-nat]source-zone trust
[BJ-FW2-policy-security-rule-BJ-to-ISP-nat]destination-zone untrust
[BJ-FW2-policy-security-rule-BJ-to-ISP-nat]source-address 192.168.8.0 21
[BJ-FW2-policy-security-rule-BJ-to-ISP-nat]action permit
[BJ-FW2-policy-security-rule-BJ-to-ISP-nat]quit
[BJ-FW2-policy-security]quit

（3）SH-FW1上配置Easy IP

[SH-FW1]nat-policy 
[SH-FW1-policy-nat]rule name SH-to-ISP
[SH-FW1-policy-nat-rule-SH-to-ISP]source-zone trust
[SH-FW1-policy-nat-rule-SH-to-ISP]destination-zone untrust
[SH-FW1-policy-nat-rule-SH-to-ISP]source-address 192.168.4.0 22    # 使用子网汇聚
[SH-FW1-policy-nat-rule-SH-to-ISP]action source-nat easy-ip
[SH-FW1-policy-nat-rule-SH-to-ISP]quit
[SH-FW1-policy-nat]quit
[SH-FW1]security-policy
[SH-FW1-policy-security-rule-all]rule name SH-to-ISP-nat
[SH-FW1-policy-security-rule-SH-to-ISP-nat]source-zone trust
[SH-FW1-policy-security-rule-SH-to-ISP-nat]destination-zone untrust
[SH-FW1-policy-security-rule-SH-to-ISP-nat]source-address 192.168.4.0 22
[SH-FW1-policy-security-rule-SH-to-ISP-nat]action permit
[SH-FW1-policy-security-rule-SH-to-ISP-nat]quit
[SH-FW1-policy-security]quit

（4）SZ-FW1上配置Easy IP

[SZ-FW1]nat-policy 
[SZ-FW1-policy-nat]rule name SZ-to-ISP
[SZ-FW1-policy-nat-rule-SZ-to-ISP]source-zone trust 
[SZ-FW1-policy-nat-rule-SZ-to-ISP]destination-zone untrust 
[SZ-FW1-policy-nat-rule-SZ-to-ISP]source-address 192.168.17.0 24
[SZ-FW1-policy-nat-rule-SZ-to-ISP]action source-nat easy-ip 
[SZ-FW1-policy-nat-rule-SZ-to-ISP]quit
[SZ-FW1-policy-nat]quit
[SZ-FW1]security-policy
[SZ-FW1-policy-security]rule name SZ-to-ISP
[SZ-FW1-policy-security-rule-SZ-to-ISP]source-zone trust 
[SZ-FW1-policy-security-rule-SZ-to-ISP]destination-zone untrust 
[SZ-FW1-policy-security-rule-SZ-to-ISP]source-address 192.168.17.0 24
[SZ-FW1-policy-security-rule-SZ-to-ISP]action permit 
[SZ-FW1-policy-security-rule-SZ-to-ISP]quit
[SZ-FW1-policy-security]quit

2.2 查看NAT转换结果

（1）使用BJ-PC2 PING外网地址101.1.1.2，然后查看BJ-FW1的防火墙会话表
在这里插入图片描述

（2）使用BJ-PC4 PING外网地址 101.1.2.2，然后查看BJ-FW2 的防火墙会话表

在这里插入图片描述

（3）使用SH-PC1 PING外网地址101.1.3.2，然后查看BJ-FW2的防火墙会话表
在这里插入图片描述

（4）使用SZ-PC1 PING外网地址 101.1.6.2，然后查看SZ-FW1的防火墙会话表
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1875145.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

我在高职教STM32——GPIO入门之按键输入（2）

我在高职教STM32——GPIO入门之按键输入（2）

大家好，我是老耿，高职青椒一枚，一直从事单片机、嵌入式、物联网等课程的教学。对于高职的学生层次，同行应该都懂的，老师在课堂上教学几乎是没什么成就感的。正因如此，才有了借助 CSDN 平台寻求认同感和成就…
阅读更多...
【图论 树 深度优先搜索】2246. 相邻字符不同的最长路径

【图论 树 深度优先搜索】2246. 相邻字符不同的最长路径

本文涉及知识点 图论 树 图论知识汇总 深度优先搜索汇总 LeetCode 2246. 相邻字符不同的最长路径 给你一棵 树（即一个连通、无向、无环图），根节点是节点 0 ，这棵树由编号从 0 到 n - 1 的 n 个节点组成。用下标从 0 开始、长度…
阅读更多...
ElementUI样式优化：el-input修改样式、el-table 修改表头样式、斑马格样式、修改滚动条样式、

ElementUI样式优化：el-input修改样式、el-table 修改表头样式、斑马格样式、修改滚动条样式、

效果图： 1、改变日期时间组件的字体颜色背景 .form-class ::v-deep .el-date-editor { border: 1px solid #326AFF; background: #04308D !important; } .form-class ::v-deep .el-date-editor.el-input__wrapper { box-shadow: 0 0 0 0px #326AFF inset; } // 输入…
阅读更多...
Python | Leetcode Python题解之第203题移除链表元素

Python | Leetcode Python题解之第203题移除链表元素

题目： 题解： # Definition for singly-linked list. # class ListNode: # def __init__(self, val0, nextNone): # self.val val # self.next next class Solution:def removeElements(self, head: ListNode, val: int) -> Li…
阅读更多...
Unity保存玩家的数据到文件中（Unity的二进制序列化）

Unity保存玩家的数据到文件中（Unity的二进制序列化）

文章目录 文章运行环境什么是二进制序列化读写文件构造函数 自定义二进制序列化 文章运行环境 Unity2022 什么是二进制序列化 Unity中的二进制序列化是一种将游戏对象或数据结构转换为二进制格式的过程，以便于存储或网络传输。这使数据能够以高效的方式保存&…
阅读更多...
网络==＞总论v4

网络==＞总论v4

既然是写ICT方面的文章，就要不断更新版本，不是文学，可以一劳永逸，如果不更新，看十年前或者二十年前的书意义不大，这就是为啥看到很多编程书都更新到第十几版了，因为要与时俱进。 在去一个地方旅…
阅读更多...
JS（JavaScript）事件处理（事件绑定）

JS（JavaScript）事件处理（事件绑定）

天行健，君子以自强不息；地势坤，君子以厚德载物。 每个人都有惰性，但不断学习是好好生活的根本，共勉！ 文章均为学习整理笔记，分享记录为主，如有错误请指正，共同学习进步。…
阅读更多...
C语言单链表的算法之删除节点

C语言单链表的算法之删除节点

一：为什么要删除节点 （1）有时候链表中节点的数据不想要了，就要删除这个节点 二：删除节点的两个步骤 （1）第一步：找到这个节点 （2）第二步：删除这个…
阅读更多...
麒麟桌面系统CVE-2024-1086漏洞修复

麒麟桌面系统CVE-2024-1086漏洞修复

原文链接：麒麟桌面操作系统上CVE-2024-1086漏洞修复 Hello，大家好啊！今天给大家带来一篇在麒麟桌面操作系统上修复CVE-2024-1086漏洞的文章。漏洞CVE-2024-1086是一个新的安全漏洞，如果不及时修复，可能会对系统造成安全…
阅读更多...
Rust单元测试、集成测试

Rust单元测试、集成测试

单元测试、集成测试 在了解了如何在 Rust 中写测试用例后，本章节我们将学习如何实现单元测试、集成测试，其实它们用到的技术还是上一章节中的测试技术，只不过对如何组织测试代码提出了新的要求。 单元测试 单元测试目标是测试某一个代码单…
阅读更多...
算法金 | K-均值、层次、DBSCAN聚类方法解析

算法金 | K-均值、层次、DBSCAN聚类方法解析

大侠幸会，在下全网同名「算法金」 0 基础转 AI 上岸，多个算法赛 Top 「日更万日，让更多人享受智能乐趣」 聚类分析概述 聚类分析的定义与意义 聚类分析（Clustering Analysis）是一种将数据对象分成多个簇（…
阅读更多...
AI 音乐生成器 MusicGPT，同声传译StreamSpeech!Web短视频平台Sharine

AI 音乐生成器 MusicGPT，同声传译StreamSpeech!Web短视频平台Sharine

AI 音乐生成器 MusicGPT，同声传译StreamSpeech!Web短视频平台Sharine。 项目简介 MusicGPT 是一款应用程序，允许在任何平台上以高性能方式本地运行最新的音乐生成 AI 模型，而无需安装 Python 或机器学习框架等严重依赖项。 目前它仅支持 Me…
阅读更多...
【python】OpenCV—Aruco

【python】OpenCV—Aruco

文章目录 Detect ArucoGuess Aruco Type Detect Aruco 学习参考来自：OpenCV基础（19）使用 OpenCV 和 Python 检测 ArUco 标记 更多使用细节可以参考：【python】OpenCV—Color Correction 源码： 链接：http…
阅读更多...
二进制方式部署consul单机版

二进制方式部署consul单机版

1.consul的下载 mkdir -p /root/consul/data && cd /root/consul wget https://releases.hashicorp.com/consul/1.18.0/consul_1.18.0_linux_amd64.zip unzip consul_1.18.0_linux_amd64.zip mv consul /usr/local/bin/ 2.配置文件 // 配置文件路径： /roo…
阅读更多...
Vue 项目运行时，报错Error: Cannot find module ‘node:path‘

Vue 项目运行时，报错Error: Cannot find module ‘node:path‘

Vue 项目运行时，报错Error: Cannot find module ‘node:path’ internal/modules/cjs/loader.js:883throw err;^Error: Cannot find module node:path Require stack: - D:\nodejs\node_modules\npm\node_modules\node_modules\npm\lib\cli.js - D:\nodejs\node_mo…
阅读更多...
240628_昇思学习打卡-Day10-SSD目标检测

240628_昇思学习打卡-Day10-SSD目标检测

240628_昇思学习打卡-Day10-SSD目标检测 今天我们来看SSD（Single Shot MultiBox Detector）算法，SSD是发布于2016年的一种目标检测算法，使用的是one-stage目标检测网络，意思就是说它只需要一步，就能把目标检…
阅读更多...
国内多个库被 rsc 钉上 Go 耻辱柱。。。

国内多个库被 rsc 钉上 Go 耻辱柱。。。

大家好，我是煎鱼。 这还是比较突然的，下午正努力打工。国内社区群里突然就闹腾起来了。 仔细一看，原来是 Go 核心团队负责人 rsc，又冷不丁搞大招 😅。他直接把国内好几个知名库给直接钉上了 Go 源码库的耻辱柱上了。 如…
阅读更多...
普元EOS学习笔记-EOS8.3精简版安装

普元EOS学习笔记-EOS8.3精简版安装

前言 普元EOS是优秀的高低开结合的企业应用软件开发框架。 普元：这是普元公司的名字，普元信息，上市公司哦，这里就不过多安利了。 EOS：普元公司的企业应用开发系统，开发语言是基于Java，技术框…
阅读更多...
JavaScript(2)——输入输出和执行顺序

JavaScript(2)——输入输出和执行顺序

目录 JS的输入输出语法 输出： 输入 JS的代码执行顺序 字面量 JS的输入输出语法 输出： document.write(内容)alert(内容) 页面弹出警告框console.log(内容) 控制台输出语法，程序员调试使用 作用：向body输出内容 注意&…
阅读更多...
zabbix-server的搭建

zabbix-server的搭建

zabbix-server的搭建 部署 zabbix 服务端(192.168.99.180) rpm -ivh https://mirrors.aliyun.com/zabbix/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm cd /etc/yum.repos.d sed -i s#http://repo.zabbix.com#https://mirrors.aliyun.com/zabbix# zabbix.r…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023