前言本实验为华为eNSP综合实验，为某学校相关课程期末考试真题，当时没有完全理解，现在由于工作需求，重新温习相关技术，于是想到用本实验来练练手，提升一下实验操作能力。主要涉及交换机VLAN划分、trunk口放通vlan；路由器单臂路由配置、DHCP配置、RIP配置、OSPF配置以及路由引入。

需求:1.除R5的环回地址固定以外，整个其他所有网段基于192.168.1.0/24进行合理的ip地址划分2.R1-R4每个路由器存在两个环回接口，用于模拟连接PC网段；地址也在192.168.1.0/24这个网络范围内，R3下面PC通过DHCP获取一个合法的地址3.R1-R4上不能直接编写到达5.5.5.0/24的静态路由，但依

实验背景实验目的1.使用AS_PATH属性，确保R4通过R3到达192.168.11.0/242.使用LOCAL_PREF属性，确保R1通过R2到达192.168.1.0/243.使用MED属性，确认R4通过R3到达192.168.12.0/244.使用LOCAL_PREF属性，确保R1通过R3到达192.168.2.0/245.使用AS策略，AS500不接受任何始发于AS1

动态路由OSPF的配置OSPF分类两种情况：单区域多区域路由OSPF单区域路由配置OSPF：开放最短路径优先的路由协议。属于大型动态路由协议，适用于中大型的园区网。网络拓扑：配置步骤：1.完成基本配置（略）2.配置OSPF单区域路由[AR1]ospf1[AR1-ospf-1]area0[AR1-ospf-1-area-0

实验拓扑：实验流程：1、AR1模拟客户端，AR2模拟远程登录服务器1、AR2开启SSH服务，配置AAA本地用户2、交换AR1和AR2的host主机密钥3、实现AR1远程登录AR2实验配置：先配置AR1和AR2的IP地址[AR1]intGigabitEthernet0/0/0[AR1-GigabitEthernet0/0/0]ipadd192.168.1.124[A

拓扑配置[1-ospf-1]are0[1-ospf-1-area-0.0.0.0]net1.1.1.10.0.0.0[1-ospf-1-area-0.0.0.0]net12.1.1.10.0.0.0[1]interfaceLoopBack0[1-LoopBack0]ipad [1-LoopBack0]ipaddress1.1.1.132[1-LoopBack0]intg0/0/0[1-GigabitEthernet0/0/0]ipad [1-GigabitE

 作者：兔砸网工-阿毛1.OSPF认证概述    OSPF认证分为区域认证与接口认证，当使用区域认证方式时，一个区域中所有的路由器在该区域下的认证模式和密码必须一致，不一致则无法建立OSPF邻居关系；当使用接口认证方式时，相邻的路由器之间需要设置同样认证模式和密码，不一致则无法建立OSPF邻

作者：兔砸网工-梁晨1.实验需求PC1和Client1能正常访问PC2。Client1可以访问Server1的HTTP服务，但不能访问FTP服务，也不能Ping通Server1。实验拓扑如下：2.实验思路        1.AR1和AR2配置IP地址。        2.AR1和AR2配置动态路由实现全网通信。        3.配置

拓扑图实验需求配置SW1实现部分互联网络，其中R1与R2、R3可以通信，R2、R3之间不能直接通信验证OSPF网络类型，其中R2、R3直接互联的接口的OSPF网络类型为P2P和P2MP，使OSPF正常建立邻接关系当R2、R3直接互联的接口故障后，仍然保障Loopback地址互通，R1、R2、R3分别使用OSPF网络类型BMA、NBMA

实验一（理解路由器工作方式）理解不同网段的通信过程，三层设备如何进行路由选择和转发拓扑配置PC1配置，PC2配置参考PC1AR1配置<Huawei>sys[Huawei]sysAR1[AR1]integi0/0/1[AR1-GigabitEthernet0/0/1]ipaddress192.168.1.254255.255.255.0[AR1-GigabitEthernet0/0/

网络地址技术NAT的主要功能是实现内网访问外网，实现IP地址的转换。NAT一般部署在出口防火墙或者路由器中，可以更加安全的访问Internet，同时可以保护私有网络信息不被直接暴露在公网中，是一种主要解决IP地址短缺的技术。NAT转换技术包括静态、动态以及地址端口转换NAPT三种方式。NAT地

在telent远程访问协议中，可以通过wireshark抓取报文，就会看到用户名和密码，说明在网络中传输有风险。而使用ssh远程访问协议，抓取报文时就会加密显示。所以平时使用ssh远程访问网络设备安全性更可靠。1、搭建虚拟环境测试拓扑如下： 2、路由器配置AR1配置如下：<Huawei>Aug21202

一、Numpy基础数据结构NumPy数组是一个多维数组对象，称为ndarray。其由两部分组成：①实际的数据②描述这些数据的元数据二、常见方法importnumpyasnpar=np.array([[[1,2,3,4,5,6,7],[1,2,3,4,5,6,7],[1,2,3,4,5,6,7]],[[1,2,3,4,5,6,7],[1,2,3,4,5,6,7],[1,2,3,4,5,

静态路由分析可看，管理员配置的路由条目比较多，当网络环境比较大时，路由条目就非常复杂，尤其是部署在企业出口的路由器，不可能明细化配置复杂的静态路由信息，一般在边界路由器配置默认路由，也是静态路由的一种方式。默认路由格式：【H3C】iproute-static0.0.0.00.0.0.0下一跳IP地址

不同网段之间数据访问需要路由信息（路由表），路由就是通往目标的路径。路由表中有三种路由：直连路由、静态路由、动态路由。直连路由一半只要在路由器接口配上ip地址，物理与协议都是up状态就可建立，不需要网络人员维护，但是直连路由无法获取与其不直接相邻的路由信息。直连路由是所有路由

一、telnet远程访问协议配置1、telnet远程控制拓扑图实现功能：AR1路由器模拟访问主机，AR2路由器通过配置telnet远程控制协议，实现远程控制。 2、项目操作步骤AR1基本配置（客户端）<Huawei>system-view[Huawei]sysnameAR1[AR1]interfaceGigabitEthernet0/0/0[AR1-GigabitEt

1、通过telnet协议远程控制拓扑图 2、项目配置步骤：<H3C>system-view#进入系统模式SystemView:returntoUserViewwithCtrl+Z.[H3C]sysnameAR1#修改设备名称[AR1]interfaceGigabitEthernet0/0#进入接口[AR1-GigabitEthernet0/0]ipaddress192.168.10.1255.255.25

单点双向引入先来看一个单点双向的路由引入在R2上分别引入OSPF和ISIS后，可以看到在AR1和AR3中都出现了相应的lo0接口的地址。说明这没有问题。但是这有一个缺点就是没有冗余，一旦线路出现中断就全部over。所以要增加冗余性。双点双向本地路由引入我们增加了AR4，这样就增加了链路的冗余

静态路由实验背景静态路由（英语：Staticrouting），一种路由的方式，路由项（routingentry）由手动配置，而非动态决定。与动态路由不同，静态路由是固定的，不会改变，即使网络状况已经改变或是重新被组态。一般来说，静态路由是由网络管理员逐项加入路由表。静态路由的优点：运行稳定，节省设备链

LSW1和LSW2和LSW3和LSW4上面启用vrrp+mstp组网：vlan10全走LSW1出再走AR2到外网，vlan20全走LSW2出再走AR3到外网配置注意：mstp实例的根桥在哪，vrrp的主设备就是谁ar2和ar3

一、DSL1.1、DSL应用场景• 数字用户线路DSL是以电话线为传输介质的传输技术。1.2、PPPoE在DSL中的应用二、PPPoE原理2.1、PPPoE报文• PPPoE报文是使用Etherne

一、PAP认证和CHAP认证• PAP（PasswordAuthenticationProtocol密码认证协议）• PAP是简单认证，明文传送，客户端直接发送包含用户名/口令的认证请求，服务器端处理并回应

一、串行链路的数据传输方式二、HDLC2.1、HDLC协议应用• High-levelDataLinkControl，高级数据链路控制，简称HDLC，是一种面向比特的链路层协议。 2.2、HDLC基本配

一、NAT服务器• 通过配置NAT服务器，可以使外网用户访问内网服务器。二、NAT服务器配置三、配置验证四、NAT服务器实验4.1、拓扑图•分别在路由器中拖出2台AR222

一、动态NAT• 动态NAT基于地址池来实现私有地址和公有地址的转换。二、动态NAT配置三、配置验证四、动态NAT实验4.1、拓扑图•分别在路由器中拖出2台AR2220、