-
【转载】华为模拟器 eNSP 教程
• 链接：华为模拟器eNSP教程_哔哩哔哩_bilibili
SE_Ning 2024-03-18
42 0 0 -
【转载】eNSP教程 —— 如何使eNSP中华为设备与GNS3中思科设备通信
目录 一、总拓扑规划： 二、思科 GNS3操作： 三、华为eNSP操作： 四：路由处理： • 需求：eNSP 的pc能和GNS3中的pc通信： • 操作：两边通过绑定物理机上的网卡，然后使其通信 一、总拓扑规划： 二、思科 GNS3操作： 三、华为eNSP操作： 四：路由处理： 思科GNS3： R1(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.2 华为eNSP： [Huawei]ip route-static 192.168.3.0 255.255.255.0 192.168.2.1 ping测试（华为PC）： 测试成功 ！！！！ ———————————————— 版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。 原文链接：https://blog.csdn.net/qq_62311779/article/details/127224778
35 0 0 -
【转载】eNSP教程 —— Ensp模拟器中的设备如何连接到真实物理机
操作：使用桥接技术，让eNSP里的Cloud网络与电脑里的网卡关联起来。 —— ①拓扑： —— 操作+注意点： ensp中所需连接的接口ip为：10.168.1.254（必须和物理pc处于同一个网段，且ip不能冲突） 如果相连接口不能配置ip的话（eNSP上AR1220的eth接口是二层口）可以使用vlan创建ip 间接相连的话可以使用路由 cloud设备配置： —— ③物理pc ping测试： ———————————————— 版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。 原文链接：https://blog.csdn.net/qq_62311779/article/details/127217125
61 0 0 -
【转载】eNSP教程 —— 物理机如何使用web登录到防火墙
操作：使用桥接技术，让eNSP里的Cloud网络与电脑里的网卡关联起来。 ① 防火墙（USG 6000V）配置： 华为防火墙默认账号密码为：账号：admin 密码：Admin@123 登录防火墙配置接口ip和放行策略 记得关闭本机防火墙 <FW>system-view [FW]sysname FW [FW]int g0/0/0 [FW-GigabitEthernet0/0/0]ip address 10.168.1.254 //修改默认IP地址，默认地址需要跟桥接的网卡在同一网段 [FW-GigabitEthernet0/0/0]service-manage all permit //放行所有服务（包括https、ICMP等） ②cloud设备配置： ③ping测试 & 访问https://10.168.1.254:8443 输入密码和修改的和用户名登录 ———————————————— 版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。 原文链接：https://blog.csdn.net/qq_62311779/article/details/127217888
43 0 0 -
eNSP教程 —— 将虚拟机连接到eNSP设备之中
目录 ① 虚拟机和物理机访问原理： ②虚拟机访问ensp设备原理： ③cloud配置： ④ ping测试： ① 虚拟机和物理机访问原理： ②虚拟机访问ensp设备原理： ③cloud配置： 配置解释： eNSP教程 —— 物理机如何使用web登录到防火墙 ④ ping测试： ping时关闭主机和虚拟机防火墙 各个虚拟机和主机对应的虚拟网卡及ensp中设备对应接口ip在同一网段。 ———————————————— 版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。 原文链接：https://blog.csdn.net/qq_62311779/article/details/127219135
95 0 0 -
IP路由基础
——IP路由基础（IA）—— 目录 ——IP路由基础（IA）—— （1）路由概述 1、路由基本概念 -- 路由信息介绍: -- 路由表: 2、路由条目生成 3、最优路由条目优选 -- 路由表 -- 路由优先级 -- 度量值(COST） 4、路由转发 -- 最长掩码匹配原则 （2）静态路由 1、静态路由应用场景 2、静态路由特点 3、静态路由配置 4、缺省路由 （3）动态路由 （4）路由高级特性 1、路由递归 2、等价路由 3、浮动路由 （5）CIDR&路由汇总 1、CIDR 2、路由汇总 （1）路由概述 背景:IP地址唯一标识了网络中的一个节点，每个IP地址都拥有自己的网段，各个网段可能分布在网络的不同区域。 为实现IP寻址，分布在不同区域的网段之间要能够相互通信。 1、路由基本概念 路由是指导报文转发的路径信息，通过路由可以确认转发IP报文的路径。 路由设备是依据路由转发报文到目的网段的网络设备，最常见的路由设备：路由器。 路由设备维护着一张路由表，保存着路由信息。 -- 路由信息介绍: 路由中包含以下信息： 目的网络：标识目的网段 掩码：与目的地址共同标识一个网段 出接口：数据包被路由后离开本路由器的接口 下一跳：路由器转发到达目的网段的数据包所使用的下一跳地址 这些信息标识了目的网段、明确了转发IP报文的路径 -- 路由表: 路由器通过各种方式发现路由 路由器选择最优的路由条目放入路由表中 路由表指导设备对IP报文的转发 路由器通过对路由表的管理实现对路径信息的管理 2、路由条目生成 直连路由: 直连路由指向本地直连网络的路由，由设备自动生成。 当路由器为路由转发的最后一跳路由器时，IP报文匹配直连路由，路由器转发IP报文到目的主机。 使用直连路由进行路由转发时，报文的目的IP和路由器接口IP在一个网段之中。 直连路由的下一跳地址并不是其他设备上的接口地址，因为该路由的目的网段为接口所在网段，本接口就是……
28 0 0 -
HCIA—冲突域与广播域（详解 + 区别）
一、冲突域： （1）HUB组网： • Hub是工作在物理层的设备，在物理层不会关心各个数据的头部，所有的数据都是转换为电信号传播的 • Hub收到的数据（复制数据）会向全网泛洪（以泛洪的方式发送数据） • Hub组建的网络要想正常的转发数据，那么保证hub的总线上任意时刻只有一台设备发送数据，其他设备负责接收。（如果对方pc也在发送数据，那么二者的电信号会发生冲突，从而导致数据损坏）—冲突域 • Hub采用CSMA/CD（载波监听多路访问/冲突检测）机制实现以上转发能力。如果HUB监听到总线上是空闲的话那就可以去发数据（错开发送时间） 集线器下连的所有端口是一个冲突域 （2）冲突域 概述 + 特点： • ① 在以太网中，如果某个CSMA/CD网络上的两台计算机在同时通信时会发生冲突，那么这个CSMA/CD网络就是一个冲突域（collision domain)。如果以太网中各个网段以集线器连接，因为不能避免冲突，所以它们仍然是一个冲突域。（——转自百度百科） • ② 在同一个网络内,如果任意两台计算机在同时通信是会发生冲突,那么它们所组成的网络就是一个冲突域. • ③冲突域是基于第一层，物理层 • ④设备：第二层设备能隔离冲突域，比如二层交换机。交换机（路由器也能）能缩小冲突域的范围，交换接的每一个端口就是一个冲突域。 二、广播域： （1）广播域 概述+特点： • ①广播是一种信息的传播方式，指网络中的某一设备同时向网络中所有的其它设备发送数据，这个数据所能广播到的范围即为广播域(Broadcast Domain) （——转自百度百科） • ②广播域网络中能接受任一设备发出的广播帧的设备的集合 • ③广播域是基于第二层（数据链路层），路由器可以缩小广播域。 • ④第三层设备才能隔离广播域，比如 Router。路由器能隔离广播域，其每一个端口就是一个广播域。（或者划分vlan也可以隔离），还可以隔离二层广播风暴。 三、冲突域 与 广播……
124 0 0 -
HCIA—免费ARP（豁免ARP）（讲解 + 验证）
一、 免费ARP用途： • 用途：用于地址冲突检测 • 什么时候发：（ip或者MAC）地址变更/接口重启/接口获取地址（手动/DHCP） （1）实验验证： • ①首先拓扑搭建完成，打开转包软件开始抓包……..发现并没有包通过 • ②配置其中一个接口IP出现转包如下图： （2）IP变更： （3）mac地址变更： ———————————————— 版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。 原文链接：https://blog.csdn.net/qq_62311779/article/details/127397501
SE_Gao 2024-03-07
27 0 0 -
HCIA—网络基本知识—双绞线（文字 + 图解）
一、双绞线： （1）基本介绍： 双绞线_百度百科 (baidu.com) 双绞线序_百度百科 (baidu.com) （2）两种标准线序： （3） 双绞线分类（10M/100M）： • a 直通线 :水晶头两边的线序一致，就是直通线，1，2，3，6能通。 • b 交叉线 ：1和3 ，2和6 交叉制作。就是一边是568A的线序，一边是568B的线序。就是直通线，1，2，3，6能通。 • c 全反线 ：线序颠倒，console线 注：制作10M/100M双绞线的时候，实际上只有1、2、3、6 传输数据（其他的可以认为暂时不传输数据）。 所以当制作完成，利用测线仪测试的时候，观察1、2、3、6芯对应的灯是亮的，证明基本可以使用。 （4）双绞线分类（1000M）： • 直通线 ：水晶头两边的线序一致，就是直通线，所有芯都要通才能使用 • 交叉线 ：1和3，2和6， 4和7 ， 5和8 交叉，所有芯都要通才能使用 注：1000M的制作是使用超5类，6类双绞线制作 （5）相关使用： • 路由设备：电脑网卡，路由器 桥接设备：交换机，集线器（HUB） • 使用：相同设备互联：用交叉线（如电脑网卡和路由器相连） 不同的设备互联：用直通线（路由设备和桥接设备之间） 注：华为所有数通产品：自动调整接口内部线序，自适应线序。 （6）图解： ———————————————— 版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。 原文链接：https://blog.csdn.net/qq_62311779/article/details/127414485
44 0 0 -
BGP高级特性—— AS-PATH 正则表达式
使用 正则表达式目的：匹配BGP路由，进行选路和过滤和执行其他操作 一、正则表达式元字符特殊字符 —————————————————————————————————————————————————————— 二、字符组合路由含义： ^$ 从本地as起源的路由 ^2_ 所有从直接相连的位于as 2的邻居来的路由, 始发于AS 2 _3_ 经过as 3 .* 所有BGP路由 ^2$ 源于as2中的邻居路由 _300$ 匹配最后一个AS 时as 300的 ^12. 匹配12以及 120~129的BGP路由 ———————————————————————————————————————————————————— 三、实列理解： 2、描述：匹配行的起始和结束 考虑下面的AP_PATH过滤器： （1）ip as-path access-list 20 permit 850 含义：凡是AS号码里面有8和5和0的路由都能匹配出来 该匹配任何包含字符串850的AS_PATH。匹配的AS_PATH例如：（850），（235，850，155）和（3568，5850，310）等。无论是是属性中唯一的串或者属性中多个AS号中的一个甚至是属性中一个很大的AS号中的一部分，该匹配都成功。 假设你只想匹配包含唯一AS号850的AS_PATH，你必须描述行的开始和结束。使用补字号（^）匹配行的开始，美元符（$）匹配行的结束： （2）ip as-path access-list 20 permit ^850$ 含义：只匹配 AS 850 这样表示表达式的开始紧接一个字符串850，然后紧接行的结束符。 你还可以使用两个描述来匹配一个空的AS_PATH： （3）ip as-path access-list 21 permit ^$ 含义：匹配本地AS产生的路由 在上述情况，正则表达式匹配行的开始紧接行的结束；如果行的开始与行的结束间存在任何字符则匹配不成功。 3、括弧：匹配字符集和 括弧是你能指定单字符的范围。 （1）ip as-path access-list 22 permit ^85[0123459]$ 含义：匹配包含单一AS号850，851，852，853，854，855或859的AS_PATH。 上述过滤器匹配包含单一AS号850，851，852，853，854，855或859的AS_PATH。 如果字……
110 0 0
交换机
