华为&DSV模拟实验（二）✍

最新推荐文章于 2024-03-08 09:08:23 发布
最新推荐文章于 2024-03-08 09:08:23 发布
阅读量1.1k 收藏
点赞数
分类专栏： 华为技术&✍✍
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/csdn10086110/article/details/104510552
版权

华为DSV模拟实验二

根据模拟实验二 来进行 扩展，实现多级联情况下的DSV配置。

在这里插入图片描述
针对于上次的DSV模拟实验（一）进行扩展

也对上次的模拟实验一配置进行了修改。

修改如下：
将所有路由器的私有网段进行调整，宣告到ospf的其他非骨干区域；
在HUB上，进行三类LSA的拒绝传递；
将静态汇总路由重发布到OSPF中。

防止：分支的私网网段故障引起网络故障，在 HUB总部上进行一个路由汇总信息。

扩展实验中的重点
R7 R8为R3的下联
R9 R10为R4的下联
这些下联互访也是不要通过总部访问；
R11为R1HUB的备份；当R1故障的时候 通过R11来进行访问的正常进行。

主要配置

R1:

interface GigabitEthernet0/0/0
 ip address 200.1.1.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 192.168.1.100 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface Tunnel0/0/0
 ip address 10.1.1.1 255.255.255.0 
 tunnel-protocol gre p2mp
 source 200.1.1.1
 ospf cost 10（修改链路cost值---为实现主备hub）
 ospf network-type p2mp
 ospf filter-lsa-out summary（在ABR的接口下这配置ospf fliter-lsa-out summary过滤从该接口通告的3类LSA。）
 nhrp redirect
 nhrp entry multicast dynamic
#
ospf 100 router-id 1.1.1.1 
 import-route static
 area 0.0.0.0 
  network 10.1.1.0 0.0.0.255 
 area 0.0.0.1 （调整 私网网段放到非骨干区域）
  network 192.168.1.0 0.0.0.255 
#
ip route-static 0.0.0.0 0.0.0.0 200.1.1.2
ip route-static 192.168.0.0 255.255.0.0 Tunnel0/0/0 (汇总私网地址路由)

R11

R11:
interface GigabitEthernet0/0/0
 ip address 200.1.2.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 192.168.2.100 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface Tunnel0/0/0
 ip address 10.1.1.2 255.255.255.0 
 tunnel-protocol gre p2mp
 source GigabitEthernet0/0/0
 ospf cost 50 (修改链路cost)
 ospf network-type p2mp
 nhrp redirect
 nhrp entry multicast dynamic
#
ospf 100 router-id 2.2.2.2 
 import-route static cost 50  重发ub
 area 0.0.0.0 
  network 10.1.1.0 0.0.0.255 
 area 0.0.0.2 
  network 192.168.2.0 0.0.0.255 
#
ip route-static 0.0.0.0 0.0.0.0 200.1.2.2
ip route-static 192.168.0.0 255.255.0.0 Tunnel0/0/0

R2(ISP只需配置接口IP地址)

interface GigabitEthernet0/0/0
 ip address 200.1.1.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 200.1.3.2 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 200.1.4.2 255.255.255.0 
#
interface GigabitEthernet4/0/0
 ip address 200.1.7.2 255.255.255.0 
#
interface GigabitEthernet4/0/1
 ip address 200.1.8.2 255.255.255.0 
#
interface GigabitEthernet4/0/2
 ip address 200.1.9.2 255.255.255.0 
#
interface GigabitEthernet4/0/3
 ip address 200.1.10.2 255.255.255.0 
#
interface GigabitEthernet6/0/0
 ip address 200.1.2.2 255.255.255.0

R3

interface GigabitEthernet0/0/0
 ip address 192.168.3.100 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 200.1.3.1 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface Tunnel0/0/0
 ip address 10.1.1.3 255.255.255.0 
 tunnel-protocol gre p2mp
 source 200.1.3.1
 ospf network-type p2mp
 ospf dr-priority 0  
 nhrp redirect     （是在与R3的下联中nhrp的设定）
 nhrp shortcut  （是在R1 R4之间的 nhrp 设定）
 nhrp entry multicast dynamic   （命令用来使能将动态注册的分支加入NHRP组播成员表功能。）
 nhrp entry 10.1.1.1 200.1.1.1 register  主hub
 nhrp entry 10.1.1.2 200.1.2.1 register  备hub
#
ospf 100 router-id 3.3.3.3 
 area 0.0.0.0 
  network 10.1.1.0 0.0.0.255 
 area 0.0.0.3 
  network 192.168.3.0 0.0.0.255 
#
ip route-static 0.0.0.0 0.0.0.0 200.1.3.2

R4 与R3配置相似

interface GigabitEthernet0/0/0
 ip address 192.168.4.100 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 200.1.4.1 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface Tunnel0/0/0
 ip address 10.1.1.4 255.255.255.0 
 tunnel-protocol gre p2mp
 source 200.1.4.1
 ospf network-type p2mp
 ospf dr-priority 0
 nhrp redirect
 nhrp shortcut
 nhrp entry multicast dynamic
 nhrp entry 10.1.1.1 200.1.1.1 register
 nhrp entry 10.1.1.2 200.1.2.1 register
#
ospf 100 router-id 4.4.4.4 
 area 0.0.0.0 
  network 10.1.1.0 0.0.0.255 
 area 0.0.0.4 
  network 192.168.4.0 0.0.0.255 
#
ip route-static 0.0.0.0 0.0.0.0 200.1.4.2

R7

interface GigabitEthernet0/0/0
 ip address 200.1.7.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 192.168.5.100 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface Tunnel0/0/0
 ip address 10.1.1.7 255.255.255.0 
 tunnel-protocol gre p2mp
 source GigabitEthernet0/0/0
 ospf network-type p2mp
 nhrp shortcut
 nhrp entry 10.1.1.3 200.1.3.1 register  （上联 R3）
#
ospf 100 router-id 7.7.7.7 
 area 0.0.0.0 
  network 10.1.1.0 0.0.0.255 
 area 0.0.0.7 
  network 192.168.5.0 0.0.0.255 
#
ip route-static 0.0.0.0 0.0.0.0 200.1.7.2

R8 与R7配置相似

interface GigabitEthernet0/0/0
 ip address 200.1.8.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 192.168.6.100 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface Tunnel0/0/0
 ip address 10.1.1.8 255.255.255.0 
 tunnel-protocol gre p2mp
 source GigabitEthernet0/0/0
 ospf network-type p2mp
 nhrp shortcut
 nhrp entry 10.1.1.3 200.1.3.1 register 
#
ospf 100 router-id 8.8.8.8 
 area 0.0.0.0 
  network 10.1.1.0 0.0.0.255 
 area 0.0.0.8 
  network 192.168.6.0 0.0.0.255 
#
ip route-static 0.0.0.0 0.0.0.0 200.1.8.2

R9

interface GigabitEthernet0/0/0
 ip address 200.1.9.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 192.168.7.100 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface Tunnel0/0/0
 ip address 10.1.1.9 255.255.255.0 
 tunnel-protocol gre p2mp
 source GigabitEthernet0/0/0
 ospf network-type p2mp
 nhrp shortcut
 nhrp entry 10.1.1.4 200.1.4.1 register(上联 R4)
#
ospf 100 router-id 9.9.9.9 
 area 0.0.0.0 
  network 10.1.1.0 0.0.0.255 
 area 0.0.0.9 
  network 192.168.7.0 0.0.0.255 
#
ip route-static 0.0.0.0 0.0.0.0 200.1.9.2

R10 配置与R9相似

interface GigabitEthernet0/0/0
 ip address 200.1.10.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 192.168.8.100 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
interface Tunnel0/0/0
 ip address 10.1.1.10 255.255.255.0 
 tunnel-protocol gre p2mp
 source GigabitEthernet0/0/0
 ospf network-type p2mp
 nhrp shortcut
 nhrp entry 10.1.1.4 200.1.4.1 register
#
ospf 100 router-id 10.10.10.10 
 area 0.0.0.0 
  network 10.1.1.0 0.0.0.255 
 area 0.0.0.10 
  network 192.168.8.0 0.0.0.255 
#
ip route-static 0.0.0.0 0.0.0.0 200.1.10.2

上述配置拓扑文件 供大家参考使用
链接：https://pan.baidu.com/s/1eVCqA6a3UO8Dmv_euzr0NA
提取码：nwxg

华为V.P.N解决方案（DSV.P.N）配置实战
悦分享
10-10 305
1. 传统L2L IP-sec V.P.N越来越多的企业希望建立Hub-Spoke方式的IPSec VPN网络将企业总部(Hub)与地理位置不同的多个分支(Spoke)相连。hub-spoke总部-分支：中心节点增加数据转发工作 ，延时增大，消耗资源，次优路径；full-mesh全互联：配置/维护过于繁杂，N方 每两个站点要建立GRE Over IPSec配置，总配置5（5-1） = 20。总部/分支所有站点必须有固定IP地址，会增加成本，降低灵活性。2. DSV.P.N解决方案。
Golang优秀开源项目汇总, 10大流行Go语言开源项目, golang 开源项目全集(golang/go/wiki/Projects), GitHub上优秀的Go开源项目...
weixin_34245082的博客
05-08 6706
  Golang优秀开源项目汇总（持续更新。。。）我把这个汇总放在github上了， 后面更新也会在github上更新。 https://github.com/hackstoic/golang-open-source-projects  。 欢迎fork， star ， watch， 提issue。    资料参考来源：http://studygolang.com/projects 监控...
华为实验模拟资料共试验用
10-07
本人也是在网上下载的，用了一下感觉还可以，提供给大家，希望对大家有所帮助。
华为模拟器实验
yuan130625的博客
03-08 1250
说明：192.168.30.2是dmz中的真实服务器地址，100.1.1.150为192.168.20.2映射的全局地址，最终，外面的用户可以使用100.1.1.150访问192.168.30.2。4.创建不能访问分公司的acl(可以略),上面在进行地址转换的时候就已经不给192.168.4.0客户机做转换了，所以，即使这一步不做192.168.4.0也访问不了6.0和7.0。3.将sw1上连接sw4和sw5的接口设置为中继链路，并允许转发所有的vlan。
sx：快速强大易于使用的现代化网络扫描器
m0_59598029的博客
08-02 473
运行速度比Nmap要快30倍；ARP扫描：支持扫描本地网络以检测活动设备；ICMP扫描：使用高级ICMP扫描技术来检测活动主机和防火墙规则；TCP SYN扫描：传统半开放扫描以查找开放TCP端口；TCP FIN/NULL/XMAS扫描：扫描某些防火墙绕过技术；自定义TCP扫描：发送任意形式数据包，并获得回复数据包中设置的所有TCP标志的结果；UDP扫描：扫描UDP端口并获取全部ICMP响应，以检测开放端口和防火墙规则；
华为ENSP官方模拟实验模板.zip
04-26
Mode LastWriteTime Length Name ---- ------------- ------ ---- da---- 2020/3/31 13:39 1-1RIPv1&v2 da---- 2020/3/31 13:39 2-1Single-Area OSPF da---- 2020/3/31 13:39 2-2Multi-Area OSPF da---- 2020/3/31 13:39 2-3OSPF Adjacency Relationships and Various Types of LSAs da---- 2020/3/31 13:39 2-4OSPF Stub Area and NSSA da---- 2020/3/31 13:39 2-5OSPF VCs and Inter-Area Route Filtering da---- 2020/3/31 13:39 2-6OSPF Troubleshooting da---- 2020/3/31 13:39 3-1BGP&EBGP da---- 2020/3/31 13:39 3-2BGP Route Aggregation da---- 2020/3/31 13:39 3-3BGP Attributes and Path Selection 1 da---- 2020/3/31 13:39 3-4BGP Attributes and Path Selection 2 (Optional) da---- 2020/3/31 13:39 3-6BGP Troubleshooting da---- 2020/3/31 13:39 3-7BGP Route Reflector da---- 2020/3/31 13:39 3-8BGP Confederation (Optional) da---- 2020/3/31 13:39 5-2PIM-SM and Dynamic RP da---- 2020/3/31 13:39 Branch Registers to the Headquarters AC Through GRE da---- 2020/3/31 13:39 Bypass Mode Tunnel Forwarding da---- 2020/3/31 13:39 Campus_Network da---- 2020/3/31 13:39 HCNA2.0 Lab da---- 2020/3/31 13:39 Inline Mode Direct Forwarding da---- 2020/3/31 13:39 multicast da---- 2020/3/31 13:39 Security Authentication da---- 2020/3/31 13:39 Wireless Roaming
华为&DSV模拟实验（一）✍
✍千里之行，始于足下 ^,^
02-26 803
shortcut场景 本次实验思路 先配置为非shortcut场景 观察流量走向；然后在配置成shortcut 场景 做对比 HUB：(R1) interface GigabitEthernet0/0/0 ip address 200.1.1.1 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 192.168.1.10...
华为HCIP-Security培训视频教程共18集.zip
最新发布
05-08
11 复杂DSV*N部署(上午) 12 安全IP高可用虚拟网络部署与实现(下午) 13 站点到站点虚拟网络扩展场景(上午) 14 NAT-T穿越与DSV*N基础(下午) 15 防火墙虚拟系统(上午) 16 带宽管理与配额管理(下午) 17 防火墙智能...
20210311-中信证券-华贸物流-603128-深度跟踪报告：产业变革，龙头出海.pdf
06-20
公司能够成为华为、小米、百威、海康威视等知名企业的跨境物流服务商，充分证明了其在国际物流市场的竞争力。 报告中也提到了影响华贸物流未来发展的风险因素，包括宏观经济增速下行、跨境电商网购需求放缓、空运...
华为模拟实验 第13天作业 路由交换
tolearner的专栏
11-16 545
[sw1]vlan batch 2 to 5 [sw1]int g0/0/1 [sw1-GigabitEthernet0/0/1]port link-type access [sw1-GigabitEthernet0/0/1]port default vlan 2 [sw1-GigabitEthernet0/0/1]int g0/0/2 [sw1-GigabitEthernet0/0/2]port hybrid pvid vlan 3 进 [sw1-GigabitEthernet0/0...
启郡集团华为BES &DSV项目考试题
07-13 605
启郡集团华为BES &DSV项目考试题 一、基础问题 1.是否刚毕业？目前在哪里上班？能否接受加班和出差？ 我目前毕业2年了，目前处于离职状态，可以接受加班和出差。 2.目前学习最好的是什么java ,orcale数据库，还是操作系统(Linux)？ 目前学习最好的是java编程语言 3.在学校里主要学了哪些课程知识？ 电子技术、离散数学、程序设计、数据结构、...
MGRE 的配置
S2291764978的博客
04-07 432
MGRE 的配置 中心路由器【NHS】配置 [r1]int Tunnel 0/0/0 ---创建隧道 [r1-Tunnel0/0/0]ip add 192.168.5.1 24 ---给隧道口配置IP【虚拟网段IP】 [r1-Tunnel0/0/0]tunnel-protocol gre p2mp ---配置协议类型【MGRE】 [r1-Tunnel0/0/0]source 15.0.0.1 ---配置源IP【真实网段IP且中心IP必须固定】 [r1-Tunnel0/0/0]nhrp net
GRE/MGRE总结
m0_65629327的博客
10-23 953
中心： [r1-Tunnel0/0/0]nhrp redirect ----开启重定向功能。分支： [r4-Tunnel0/0/0]nhrp shortcut ----使能shortcut功能。[r1-Tunnel0/0/0]nhrp entry multicast dynamic----在中心节点配置。[r1-Tunnel0/0/0]undo rip split-horizon ----关闭水平分割机制。[R2-Tunnel0/0/0]nhrp shortcut ---使能shortcut功能。
MGRE综合实验
L_LXZ的博客
01-10 229
一、实验要求 1、R5为ISP，只能进行IP地址配置;其所有地址均配为公有IP地址 2，R1和R5间使用PPP的PAP认证，R5为主认证方; R2于R5之间使用PPP的chap认证，R5为主认证方; R3于R5之间使用HDLC封装。 3、R1/R3/R3构建一个MGRE环境，R1为中心站点;R1、R4间为点到点的GRE。 4、整个私有网络基于RIP全网可达 5、所有pc设置私有Ip为源IP，可以访问R5环回。 二、实验分析、具体配置及结果 1、对各个接口进行IP配置...
MGRE实验
qq_52227549的博客
04-29 260
一.实验要求 二.实验分析 R5为ISP，所有主机都可以通过私网地址访问R5，整个环境全网可达，R1和R5之间使用PPP的PAP认证，R2与R5间使用PPP的chap认证，R3与R5间使用HDLC封装，整个私网使用RIP达成全网可达。由于MGRE只能让中心节点收到各节点的数据，而不能向各节点发送数据包，所以不可以使用OSPF协议。 三.实验配置 1.给每个路由器命名 以R1和R2为例 [Huawei]sys r1 [r1] [Huawei]sys r2 [r2] 2.配置IP地址及环
DSVNP基础原理
热门推荐
曹世宏的博客
09-16 1万+
GRE over IPSec的缺陷 GRE over IPSec的缺陷： 图：企业典型的Hub-Spoke组网（配置DSVNP之前） 如上图，如果一个公司又很多分支站点，采用GRE over IPSec的话会存在如下缺点： IPSec隧道集中在Hub点，所有流量都穿越Hub点。 所有流量通过总部封装和解封装时，会引入额外的网络延时。 每增加一个新的Sopke点，Hub点都必须被配置。 若Spo...
HCIP（四）PAP认证配置、CHAP认证、虚拟专用网、NHRP （下一跳解析协议）、MGRE （多点通用路由封装技术）
m0_60379130的博客
10-08 523
（一）PAP认证配置认证方 1，进入AAA，创建认证使用的用户名和密码 [r1-aaa]local-user admin password cipher 123456 [r1-aaa]local-user admin service-type ppp 2，配置PAP [r1-Serial4/0/0]ppp authentication-mode pap 被认证方配置 在接口配置认证信息 [r2-Serial4/0/0]ppp pap local-user admin passwor..
华为ENSP模拟实验----NAT
m0_65466288的博客
01-20 496
1. R2为ISP路由器，其上只能配ip地址，不得再进行其他的任何配置。2. PC1-PC2可以ping通客户平板和DNS服务器。3. 客户端可以通过域名访问HTTP1，通过地址访问HTTP2。4. R1为边界路由器，其上只有一个公有ip地址。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值