ensp小实验(ospf+dhcp+防火墙)

news2024/9/23 17:21:42

前言

今天给大家分享一个ensp的小实验，里面包含了ospf、dhcp、防火墙的内容，如果需要文件的可以私我。

一、拓扑图

二、实训需求

某学校新建一个分校区网络，经过与校领导和网络管理员的沟通，现通过了设备选型和组网解决方案，作为售后工程师，你需要按照方案进行网络建设与调试，使网络满足校方要求，并顺利验收。

网络说明和主要工作包括：

  1. 校园内部网络拟定采用C类地址192.168.x.0/24进行规划，需要按照图示进行子网划分，以满足组网IP需求。
  2. 网络分为接入、汇聚、核心三个层次，接入层交换机采用华为S3700，为二层交换机，主要进行用户的接入，为区分不同业务，进行了VLAN划分，各交换机均连接了不同VLAN的用户，并能保证把不同用户的数据向汇聚层发送。
  3. 汇聚层设备采用华为S5700交换机，为三层交换机，下行接口vlanif10、vlanif20、vlanif30和vlanif40，分别作为不同用户的网关（GW），使内网用户能够上网。
  4. 核心层设备选用华为AR2200路由器，用于连接核心交换机。核心路由器和分布层交换机、防火墙之间通过运行动态路由协议OSPF来学习路由信息，以实现内网各网段之间的互通。
  5. 核心交换机选用华为S5700交换机，为二层交换机，主要负责内网、外网和内网服务器的VLAN隔离。
  6. 内网设置防火墙来保障网络安全。设备选用华为USG5500防火墙。要求通过防火墙使内网不同用户通过NAT来实现访问外网，而同时不被外网所攻击。Trust区1-4号PC和7-10号PC可以访问所有的其他PC。Untrust区域的Client1只可以访问Server，其他禁止。DMZ的Server1不能访问任何PC。防火墙出口做EasyIP soure-nat转换。防火墙出口做NAT server使外网Client1可以访问内网服务器Server1。
  7. 汇聚层交换机SW2和SW5使用基于接口的DHCP功能。主机利用DHCP获取IP地址。

三、设备配置命令

防火墙 

interface GigabitEthernet0/0/1
ip address 192.168.50.1 255.255.255.0 

interface GigabitEthernet0/0/2
ip address 192.168.60.1 255.255.255.0 

interface GigabitEthernet0/0/3
ip address 192.168.70.1 255.255.255.0 

firewall zone trust
add interface GigabitEthernet0/0/1

firewall zone untrust
add interface GigabitEthernet0/0/3

firewall zone dmz
add interface GigabitEthernet0/0/2

ospf 1 
area 0.0.0.0 
network 192.168.70.0 0.0.0.255 
area 0.0.0.1 
network 192.168.50.0 0.0.0.255 
area 0.0.0.2 
network 192.168.60.0 0.0.0.255 

nat server 0 protocol tcp global interface GigabitEthernet0/0/3 8080 inside 192.168.60.2 www

policy interzone trust untrust outbound
policy 10 
action permit 

policy interzone trust dmz outbound
policy 10 
action permit 

policy interzone dmz untrust inbound
policy 10 
action permit 
policy source 192.168.80.2 mask 32
policy destination 192.168.60.2 mask 32

nat-policy interzone trust untrust outbound 
policy 10 
action source-nat 
easy-ip GigabitEthernet0/0/3

SW1


sysname SW1

vlan batch 10 20 30 40 50

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20 50

interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 30 40 50

interface GigabitEthernet0/0/3
port link-type access
port default vlan 50

SW2


sysname SW2

vlan batch 10 20 50
dhcp enable

interface Vlanif10
ip address 192.168.10.1 255.255.255.0 
dhcp select interface

interface Vlanif20
ip address 192.168.20.1 255.255.255.0 
dhcp select interface

interface Vlanif50
ip address 192.168.50.2 255.255.255.0 

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20 50

interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20

interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 10 20

ospf 1 
area 0.0.0.1 
network 192.168.10.0 0.0.0.255 
network 192.168.20.0 0.0.0.255 
network 192.168.50.0 0.0.0.255

SW3


sysname SW3

vlan batch 10 20

interface Ethernet0/0/1
port link-type access
port default vlan 10

interface Ethernet0/0/2
port link-type access
port default vlan 20

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20

SW4


sysname SW4

vlan batch 10 20

interface Ethernet0/0/1
port link-type access
port default vlan 10

interface Ethernet0/0/2
port link-type access
port default vlan 20

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20

SW5


sysname SW5

vlan batch 30 40 50

dhcp enable

interface Vlanif30
ip address 192.168.30.1 255.255.255.0 
dhcp select interface

interface Vlanif40
ip address 192.168.40.1 255.255.255.0 
dhcp select interface

interface Vlanif50
ip address 192.168.50.3 255.255.255.0 

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 30 40 50

interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 30 40

interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 30 40

ospf 1 
area 0.0.0.1 
network 192.168.30.0 0.0.0.255 
network 192.168.40.0 0.0.0.255 
network 192.168.50.0 0.0.0.255

SW6

sysname SW6

vlan batch 30 40

interface Ethernet0/0/1
port link-type access
port default vlan 30

interface Ethernet0/0/2
port link-type access
port default vlan 40

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 30 40

SW7



sysname SW7

vlan batch 30 40

interface Ethernet0/0/1
port link-type access
port default vlan 30

interface Ethernet0/0/2
port link-type access
port default vlan 40

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 30 40

AR1


sysname R1

interface GigabitEthernet0/0/0
ip address 192.168.70.2 255.255.255.0 

interface GigabitEthernet0/0/1
ip address 192.168.80.1 255.255.255.0 

ospf 1 
area 0.0.0.0 
network 192.168.70.0 0.0.0.255 
area 0.0.0.3 
network 192.168.80.0 0.0.0.255

四、网络测试

PC1 ping Server

PC1 ping Client1

PC7 ping Server

PC7 ping Client1

Client1 ping Server

Client1 ping PC1

Server ping PC1

Server ping PC7

Easy-ip

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2057186.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

JUC- Synchronized原理

JUC- Synchronized原理

对象头概念 以 32 位虚拟机为例 Klass Word：指向类对象的指针，标明这个对象的类型 普通对象 |--------------------------------------------------------------| | Object Header (64 bits) | |---------------…
阅读更多...
第二十二讲 python中traceback 模块

第二十二讲 python中traceback 模块

目录 1. traceback 模块概述 2.捕获和记录异常 3.traceback 模块的函数 3.1 traceback.format_exc() 3.2 traceback.format_exception(etype, value, tb) 3.3 traceback.print_exc() 3.4 traceback.extract_tb(tb) 1. traceback 模块概述 traceback 模块提供了多种函数&#xf…
阅读更多...
django实现手机号归属地查询

django实现手机号归属地查询

要在 Django 中创建一个手机归属地查询页面，前端部分通常包括一个输入框用于输入手机号码和一个按钮用于提交查询请求，随后在页面上显示查询结果。 1. 前端页面设计 在 Django 中，创建一个模板文件（例如 phone_location_query.h…
阅读更多...
Linux 基础命令大全

Linux 基础命令大全

Linux是一个功能强大、灵活的操作系统，为用户提供了稳定性、安全性和庞大的开发者和用户社区。它是个人和企业使用的流行选择。 当涉及到Linux基础命令时，以下是一些常用的命令及其功能介绍： 1.ls 查看目录 语法：ls [选项] [文件…
阅读更多...
【知识分享】ubuntu22.04-ESP32环境搭建

【知识分享】ubuntu22.04-ESP32环境搭建

文章目录 一、概要二、环境及工具介绍三、名词解释四、环境搭建 一、概要 手上有一块安信可的WIFI开发板，用的是乐鑫的ESP32模组。刚好最新装了双系统，貌似在Linux环境使用gcc编译器会快一些。     万事开头难，要在Linux环境下进行开发工…
阅读更多...
探索数据结构：哈希表的分析与实现

探索数据结构：哈希表的分析与实现

✨✨ 欢迎大家来到贝蒂大讲堂✨✨ 🎈🎈养成好习惯，先赞后看哦~🎈🎈 所属专栏：数据结构与算法 贝蒂的主页：Betty’s blog 1. 哈希的引入 1.1. 哈希的概念 无论是在顺序结构还是在树形结构中&am…
阅读更多...
mq-direct交换机

mq-direct交换机

把消息分发给不同的人，不是所有人都收到 例如 已加入伙伴计划作者，发加入激励的消息，未加入伙伴计划的就发邀请的消息，不同的微服务发送不同的消息 交换机 direct交换机，要指定key，可以同时收到&#xf…
阅读更多...
＜数据集＞鸟类识别数据集＜目标检测＞

＜数据集＞鸟类识别数据集＜目标检测＞

数据集格式：VOCYOLO格式 图片数量：16287张 标注数量(xml文件个数)：16287 标注数量(txt文件个数)：16287 标注类别数：10 标注类别名称：[Chestnut Munia, Zebra Dove, Garden Sunbird, Collared Kingfish…
阅读更多...
用基础项目来理解spring的作用

用基础项目来理解spring的作用

简介 spring官方的解释过于专业化，初学者可能比较难懂，接下来我将通过一个最基础的Java项目来尽可能的展示spring中的作用及spring的底层是如何来实现的。 项目结构 该项目是一个简单的JavaSE项目，没有maven或者tomcat等其他。只在控制台进…
阅读更多...
【UE5】基于摄像机距离逐渐剔除角色

【UE5】基于摄像机距离逐渐剔除角色

效果 步骤 1. 新建一个工程，在内容浏览器中添加第三人称游戏内容包 2. 找到第三人称角色的材质实例“MI_Quinn_01”并打开 找到材质实例的父项材质“M_Mannequin” 打开材质“M_Mannequin” 在材质图表中添加如下节点 此时运行效果如文章开头所示。 参考视频&#…
阅读更多...
node版本8.x→16.x，前端维护火葬场，问题及解决方案总结

node版本8.x→16.x，前端维护火葬场，问题及解决方案总结

为了后续的工程开发，我需要升级我的node，在此之前我的node版本是8，这个版本太老了，从8升级到16的跨度太大，对于以前的许多项目，产生了非常多维护方面的问题，历时四天终于全部解决了，…
阅读更多...
python中的randint如何使用

python中的randint如何使用

python中的randint用来生成随机数，在使用randint之前，需要调用random库。random.randint()是随机生成指定范围内的整数，其有两个参数，一个是范围上限，一个是范围下限。 具体用法如下： import random print…
阅读更多...
Redis系列之事务

Redis系列之事务

概述 Redis事务提供一种将多个命令打包，然后一次性、按顺序地执行的机制，在事务执行的期间不会主动中断，服务器在执行完事务中的所有命令之后，才会继续处理其他客户端的其他命令。 三个重要的保证： 批量操作在发送E…
阅读更多...
el-table中el-select俩列共用同一数据并且选择不能相同

el-table中el-select俩列共用同一数据并且选择不能相同

需求：el-table中有el-select，el-select的下拉数据源是相同的，但是要同一行的俩列数据选择不相同，如果相同需要提示并且清空数据 1.效果 2.主要代码详解 主要是 change"handleChange(后人员, scope.$index, scope.row.new_use…
阅读更多...
关于侵害用户权益行为app的通报的一些思考

关于侵害用户权益行为app的通报的一些思考

8月16日上海市通信管理局官方微信公众号“上海通信圈”发布《上海市通信管理局关于侵害用户权益行为app的通报（2024年第一批）》。本次app通报为2024年第一批。内容显示本次共通报26款移动互联网应用程序涉及app和小程序。 应用来源：本次检测…
阅读更多...
【深海王国】小学生都能玩的语音模块？番外1：ASRPRO控制继电器开关

【深海王国】小学生都能玩的语音模块？番外1：ASRPRO控制继电器开关

Hi~ (o ^ ^ o)♪, 各位深海王国的同志们，早上下午晚上凌晨好呀~ 辛苦工作的你今天也辛苦啦(/≧ω) 今天大都督为大家带来语音模块的番外系列——ASRPRO控制继电器开关，帮你学会使用ASRPRO控制继电器开关电器元件，let’s go！ 番外…
阅读更多...
学习大数据DAY39 基于 hive 的 SQL语句

学习大数据DAY39 基于 hive 的 SQL语句

目录 hive 介绍以及应用 上机练习 hive 介绍以及应用 --查看数据库 show database db_hive --过滤查看数据库 show databases like db_hive*; --查看详情 desc database db_hive desc database extended db_hive; --查看表 show tables; --查看表列详情 desc dept…
阅读更多...
小学二年级数学精选试题

小学二年级数学精选试题

小学二年级数学精选试题
阅读更多...
leetcode 089 打家劫舍

leetcode 089 打家劫舍

leetcode 089 打家劫舍 题目 一个专业的小偷，计划偷窃沿街的房屋。每间房内都藏有一定的现金，影响小偷偷窃的唯一制约因素就是相邻的房屋装有相互连通的防盗系统，如果两间相邻的房屋在同一晚上被小偷闯入，系统会自动报警。 给定…
阅读更多...
【计算机网络】网络版本计算器

【计算机网络】网络版本计算器

此前我们关于TCP协议一直写的都是直接recv或者read，有了字节流的概念后，我们知道这样直接读可能会出错，所以我们如何进行分割完整报文？这就需要报头来解决了！ 但当前我们先不谈这个话题，先从头开始。 将会…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023