1、实验拓扑： 2、实验要求： 将主机放在多个网段，提高性能，减少广播域，使网络更稳定。网络中有3个不同部门，均可自动获取地址，各部门可互相访问，也可访问内网服务器172.16.100.1；内网服务器的域名是www.lige.net，各PC可以通过域名访问PC1不允许访问互联网，PC2和PC3可以访问互联网

1.组网需求如下图网络拓扑，某公司通过交换机LSW1实现各部门之间的互连。为方便管理网络，管理员为公司的研发部和市场部规划了两个网段的IP地址。同时为了隔离广播域，又将两个部门划分在不同VLAN之中。现要求LSW1既能够限制两个网段之间互访，又不影响两个部门访问外网。2.配置思

一、什么是QinQQinQ技术，又称为802.1Q-in-802.1Q或双重VLAN标签技术，是一种扩展VLAN空间的技术。以下是对该技术的详细介绍：基本概述QinQ技术通过在原有的802.1Q报文基础上再增加一层802.1Q的Tag来达到扩展VLAN空间的功能。这种技术允许私网VLAN透传公网，使得在骨干网中传递的

组网需求如下图所示，网络中有两个企业，企业1有两个分支，企业2有两个分支。这两个企业的各办公地的企业网都分别和运营商网络中的LSW1和LSW2相连。现需要实现：企业1和企业2独立划分VLAN，两者互不影响。各企业两分支之间流量通过公网透明传输，相同业务之间互通，不同业务之间互相隔

一、实验拓扑二、实验需求及解法本实验模拟IS-IS综合网络，完成以下需求：1.如图所示，配置所有路由器的接口IP地址。R1:interfaceGigabitEthernet0/0/0ipaddress10.0.123.1255.255.255.0R2:interfaceGigabitEthernet0/0/0ipaddress10.0.123.2255.255.255.

1、网络拓扑图2、核心配置1）定义感应兴趣流aclnumber3000 rule5permitipsource192.168.1.00.0.0.255 aclnumber3001 rule5permitipsource192.168.2.00.0.0.255 2）流分类trafficclassifierc2operatororif-matchacl3001trafficclassifierc1oper

需求:1.PC1和PC3所在接口为access接口;属于VLAN2PC2-4-5-6处于同一网段:其中PC2可以访间Pc4-5-6PC4可以访间Pc5不能访间PC6Pc5不能访问Pc63.PC1-Pc3---192.168.0.024与PC2-4-5-6不在一个网段--192.168.1.0244.所有Pc均使用DHcp禁取IP地址，且PC1可以正常访间Pc2-4-5-6第一

一.GARP1.前置知识GARP是一种通用属性注册协议，包括GVRP和GMRP两种应用，其中GVRP类似于思科的VTP协议2.注册模式1.Normal模式：允许此端口动态注册，注销vlan，传播动态vlan和静态vlan的信息。最常用的模式2.Fixed模式：禁止此端口动态注册、注销vlan，只传播静态VLAN的信息3.Forbidden

1.基于端口划分VLAN（静态VLAN）1.网络拓扑图及需求2.配置命令交换机1和交换机2的配置同理，下面展示交换机1的配置<Huawei>syEntersystemview,returnuserviewwithCtrl+Z.[Huawei]sysnameSW1[SW1]vlanbatch10011003Info:Thisoperationma

端口隔离（port-isolate）1.端口隔离配置端口隔离功能，可实现本台交换机的两个接口之间的二层数据的隔离，而三层数据互通拓扑图<sw1>sys//配置全局端口隔离模式为二层隔离（l2）、三层隔离（l3）[sw1]port-isolatemodel2[sw1]interfaceGigabitEthernet0/0/1//将端口1加入端口隔离组

实验拓扑实验需求1、用户划分vlan30，网段为192.168.30.0/242、AP和AC划分vlan20，网段为192.168.20.0/243、有线网段使用vlan10，网段为192.168.10.0/24配置思路及验证结果核心交换机<SW1>system-view进入系统视图[SW1]

设计架构图及IP地址如下：PC1和PC2通过DHCP和DHCPV6获取IPV4和IPV6地址，实现图内的所有设备IPV4和IPV6全部互通。1、IPV4配置：R2配置：<Huawei>system-viewEntersystemview,returnuserviewwithCtrl+Z.[Huawei]sysnameR2[R2]interfaceGigabitEthernet0/0/0

1、网络拓扑2、网络配置AR1:<ar>displaycurrent-configuration [V200R003C00]#sysnamear#snmp-agentlocal-engineid800007DB03000000000000snmp-agent #clocktimezoneChina-Standard-Timeminus08:00:00#portallocal-serverloadportalpage.zip#dropi

概述通常情况下，RIP通过定时接收和发送更新报文来保持邻居关系，在老化定时器时间内没有收到邻居发送的更新报文则宣告邻居状态变为Down。老化定时器的缺省值为180s，如果出现链路故障，RIP要经过180s才会检测到。如果网络中部署了高速数据业务，在此期间将导致数据大量丢失。BFD能够提

应用环境RIP和BFD相关联后，一旦链路发生故障，BFD在毫秒级时间内感知该故障并通知RIP协议，然后路由器在路由表中删除掉故障链路的路由并快速启用备份路径，提高了路由协议的收敛速度，如图4.8所示。（1）AR1、AR2、AR3及AR4建立RIP邻接。经过路由计算，AR1到达AR4的路由下一跳为AR2。在AR

VLAN原理和配置VLAN：虚拟局域网，将一个物理的局域网在逻辑上划分成多个广播域华为交换机默认4094个VLAN在交换机上配置VLAN，同一个VLAN内的用户可以进行二层互访，而不同VLAN间的用户被二层隔离VLAN帧格式Tag用于区分不同的VLAN没有携带Tag的帧DMACSMACTypeDataFCS

1、网络拓扑图2、核心配置1）vlan配置2）dhcp配置3）防火墙配置trust区域85untrust区域54）路由器配置：路由器需要整个路径都能到达3、详细配置交换机：[sw1]displaycurrent-configuration #sysnamesw1#vlanbatch102030#clusterenablentdpenablendpenable#dropillegal-ma

1、网络拓扑图2、基础网络配置1）路由nat2）防火墙策略3）交换机vlan3、详细配置路由器：<r2>displaycurrent-configuration [V200R003C00]#sysnamer2#snmp-agentlocal-engineid800007DB03000000000000snmp-agent #clocktimezoneChina-Standard-Timeminus08:00:00#

一：配置生产AP1上级接入层交换机LSW3sys[Huawei]sysnameLSW3[LSW3]undoinfo-centerenable[LSW3]vlanbatch10100[LSW3]intg0/0/2[LSW3-GigabitEthernet0/0/2]portlink-typetrunk[LSW3-GigabitEthernet0/0/2]porttrunkallow-passvlan10100[LSW3-Gigabit

1、网络拓扑图2、核心知识点1）vlan配置2）dhcp配置3）防火墙配置4）静态路由配置3、详细配置交换机配置：[sw1]displaycurrent-configuration #sysnamesw1#vlanbatch102030#clusterenablentdpenablendpenable#dropillegal-macalarm#dhcpenable#diffservdomain

[RT1]<Huawei>sys[Huawei]sysnameRT1[RT1]intg0/0/0[RT1-GigabitEthernet0/0/0]ipaddress192.168.1.25424[RT1-GigabitEthernet0/0/0]intg0/0/1[RT1-GigabitEthernet0/0/1]ipaddress10.10.12.124[RT1-GigabitEthernet0/0/1]intg0/0/2[RT1-GigabitE

1、网络拓扑图2、核心：vrrp知识点1）虚拟ip地址vrrpvrid1virtual-IP10.1.1.254虚拟地址为：10.1.1.254虚拟mac：0000-5e00-01xxxx表示组号，此实例中为012）虚拟默认优先级为100，范围在0-255vrrpvrid1priority120需改优先级为1203）延时切换，默认时间为0vrrpvrid1preempt-modetimerde

1、网络拓扑图2、核心配置1）端口ip地址intg0/0/0ipaddress10.1.2.224intg1/0/0ipaddress10.1.1.1242)加入trustuntrustdmzfirewallzonetrustaddintg0/0/0firewallzoneuntrustaddintg1/0/03)security-policysecurity-policyrulenameintoout source-zonetru

随着网络技术的飞速发展，网络安全问题日益突出。ACL（AccessControlList，访问控制列表）可以通过对网络中报文流的精确识别，与其他技术结合，达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的，从而切实保障网络环境的安全性和网络服务质量的可靠性。ACL使用包过滤技术，在

静态路由是在网络设备上手动配置的路由信息，用于指定数据包的传输路径。无论是项目中交换机的静态路由配置，还是在公司网络中路由器的静态路由设置，都有非常多的应用。下面我用三个实验实例讲解，让你彻底明白静态路由。一、静态路由1.实验目的掌握静态路由配2.置与路由表的