目录 1 前期准备工作 1 .1完成对VirtualBox的安装 1.2 完成对WinPcap的安装 1.3 完成对Wireshark-win64-1.12.4的安装 2 完成ensp的安装 - 安装包,按照导示安装完毕 1.3 完成对Wireshark-win64-1.12.4的安装 下载并打开Wireshark-win64-1.12.4安装包,按照导示完成安装 2 完成ensp 的安装 下载并安装eNSP_Setup,打开运行按照导示完成安装即可。 安装完毕后,打开ensp运行即可 发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/183822.html原文链接:https://javaforall.cn
ensp静态路由配置(详细) 一、首先了解一下数据转发过程中路由器的工作原理 路由器的工作原理: (1)解封装:此处解封装的前提是目的mac地址是自己才能解封装 (2)根据目的ip查路由表转发数据
命令等级 用户等级 命令等级 名称 0 0 访问级 1 0 and 1 监控级 2 0,1 and 2 配置级 3-15 0,1,2 and 3 管理级 基础命令 pwd 查看当前目录 dir 显示当前目录下文件信息 more 查看文本具体内容 cd 修改用户当前工作路径 mkdir * 创建新目录 rmdir * 删除目录 copy 复制文件 move 移动文件 rename 重命名文件 save 保存 delete | unreserved 删除文件|永久删除文件 undelete 恢复删除文件 r
下面进入正文,对ensp进行学习,学习过程的中的基本的命令 csdn博客-ensp的基本命令 现在是完成了两个路由器之间的相互访问 AR1的ip设置成10.10.10.1 24 ||AR2 的IP 10.10.10.3
路由重分发(Route Redistribution)是指路由器将从一种路由协议学习到的路由信息,通过另一种路由协议通告出去的功能。路由重分发的作用是将不同路由协议的路由信息进行互通, 创建冗余路由路径,以及负载平衡流量。
1、PC1、PC3在同一vlan,PC2、PC4在同一vlan,同vlan下网段相同 2、为了提高安全性,PC3、PC4做基于MAC的vlan 3、SW3-SW4之间做LACP模式的链路聚合,最大活动链路为两条,允许抢占。 4、接入层交换机为二层交换机。汇聚层为三层交换机, vlan10的网关在SW3上,VLAN20的网关在SW4上。 5、为了保证可靠性,交换机之间互联链路允许所有vlan通行。 6、内网区域使用OSPF全互联。AR3为内网的Telnet服务器。 7、AR1-AR2之间做浮动路由。 8、AR2为NAT设备,使用NAPT访问外网。AR3作为内网Telnet服务器,需要映射到公网中,使公网设备能够访问内网的Telnet服务器 9、公网区域使用OSPF全互联。每台路由器都需创建一个loopback接口,(开启OSPF设备AR2、4、5、6、7) 接口编号为当前路由器的设备编号。公网区域loopback接口要求也能全互访。严禁公网路由进入私网。 10、AR7作为第二个私网的出口路由器,使用静态NAT提供访问公网的服务。仅允许PC5、6进行地址转换访问公网 11、PC5、6处于不同网段,要求使用单臂路由互通。 12、交换机7作为二层交换机,使用hybird接口,AR8能和AR7、AR9互访,但AR7和AR9无法通信。AR9作为Telnet内网服务器 13、在内网1中,禁止PC2、PC3远程登陆Telnet内网服务器。但是可以ping通Telnet服务器。 禁止PC1、PC4,ping通Telnet服务器,但可以远程登陆Telnet服务器 14、公网设备AR5上存在10.1.0.0/24网段–10.1.10.0/24网段(使用loopback接口创建该网段) 要求内网PC1、3设备仅能ping通AR5上的偶数网段,PC2、4仅能ping通AR5的奇数网段。 15、要求PC5、6访问AR2的G0/0/2接口时,流量路径仅为AR7-AR5-AR4。同一时刻之内,访问AR2的G0/0/2接口仅能出现一条路由。 16、要求PC1能ping通PC5,做NAT444,在AR7的NAT444中使用静态NAT 17、附加题,做Telnet的路由器使用3A认证的方式 18、注意,PC无法Telnet,可以使用其他三层设备Telnet
定义:DHCP动态主机配置协议是通过C/S框架构成,无需主机配置IP地址,动态分配IP地址,掩码,网关,DNS。
本实验模拟企业网络场景,R1为企业总部的网关设备,并且内部有一台服务器,R3连接着企业分公司网关设备,R2为公网ISP设备。一般情况下,运营商只会维护自身的公网路由信息,而不会维护企业内部私网的路由信息,即运营商设备上的路由表中不会出现任何企业内部私网的路由条目。通过配置GRE实现公司总部和分部间私网路由信息的透传及数据通信。
在另外两台交换机保持默认桥优先级(32768)的情况下,S1拥有最小的桥优先级,S2次之。
华为模拟器说实话有时候真的是很烦人,总是莫名其妙的出问题,而且网上教程一般也解决不了 因此我认为学会ensp的重装真的很重要,因此只要我们删除干净了,安装最多花不了20分钟的时间 接下来我就来说说怎么安装华为 ensp模拟器 ————————————————————————————————– 首先我先说明一下,模拟器会安装三个组件,一般我们的路由器或者交换机无法启动,很多情况下都是这几个组件的问题,因此,找一个配套的组件很重要 其次我认为很多电脑里面都会安装虚拟机,因此在很多的时候我发现虚拟机和ensp安装的vm有时候是会和自己安装的虚拟机产生冲突的,因此你要做好心理准备 安装位置博主都选了默认的安装位置,其实是可以选择的, —————————————————————————————— 安装过程 因为上面的把vm删除了 所以出现了下面的问题,解决方法是重新删除ensp
访问控制列表acl是由一条或者多条的规则组成的集合,规则就是描述报文匹配条件的判断语句,这些条件包括报文的源地址,目的地址,端口号。
1.将SW1-SW2间的e0/0/5、e0/0/6配置为手工方式的eth-trunk,链路编号为eth-trunk 12
本文我将分享一个有关 IPSec 单向连接的实验,IPSec VPN生成后,一个站点到另一个站点的流量正常,反之不正常。
[pc1ping AR5](ensp学习第三弹ospf.assets/ospf_2_pc1ping AR5.jpg)! [pc2ping AR5](ensp学习第三弹ospf.assets/ospf_2_pc2ping AR5.jpg)
• Dot1q终结子接口:子接口也是一种三层的逻辑接口。跟VLANIF接口一样,在子接口上配置Dot1q终结功能和IP地址后,设备也会添加相应的MAC表项并置位三层转发标志位,进而实现VLAN间的三层互通。Dot1q终结子接口适用于通过一个三层以太网接口下接多个VLAN网络的环境。
我们在eNSP上做网络实验的时候,如果在eNSP上添加了太多的设备完成配置,需要重启PC或者需要将配置转换到另一台PC,我们需要保存配置,否则我们必须再次进行配置,这很烦人。 [202203012357575.png] 退出 eNSP时,当询问是否保存未保存的更改时,请选择是。
为了获取IP地址等配置信息,DHCP客户端需要和DHCP服务器进行报文交互。 首先,DHCP客户端发送DHCP发现报文来发现DHCP服务器。DHCP服务器会选取一个未分配的IP地址,向DHCP客户端发送DHCP提供报文。此报文中包含分配给客户端的IP地址和其他配置信息。如果存在多个DHCP服务器,每个DHCP服务器都会响应。 如果有多个DHCP服务器向DHCP客户端发送DHCP提供报文,DHCP客户端将会选择收到的第一个DHCP提供报文,然后发送DHCP请求报文,报文中包含请求的IP地址。收到DHCP请求报文后,提供该IP地址的DHCP服务器会向DHCP客户端发送一个DHCP确认报文,包含提供的IP地址和其他配置信息。DHCP客户端收到DHCP确认报文后,会发送免费ARP报文,检查网络中是否有其他主机使用分配的IP地址。如果指定时间内没有收到ARP应答,DHCP客户端会使用这个IP地址。如果有主机使用该IP地址,DHCP客户端会向DHCP服务器发送DHCP拒绝报文,通知服务器该IP地址已被占用。然后DHCP客户端会向服务器重新申请一个IP地址。