1.背景随着网络中QoS业务的不断丰富，在网络规划时若要实现对不同流量（如不同业务或不同用户）的差分服务，会使部署比较复杂。MQC的出现，使用户能对网络中的流量进行精细化处理，用户可以更加便捷的针对自己的需求对网络中的流量提供不同的服务，完善了网络的服务能力。2.MQC三要素MQC包含

自治系统（AS）由同一个管理机构管理、使用同一路由策略的路由器的合集。 路由优先级路由类型direct(直连)ospfstatic(静态)rip路由协议优先级01060100不同的路由协议不可能负载 选择路线一、优先级（小优）1.外部优先级：如果外部优先级一致，

1.NAT概念将IP数据报报头中的IP地址转换为另一个IP地址的过程。是一种在现网中被广泛部署的技术，一般部署在网络出口设备，例如路由器或防火墙上。2.NAT的分类1.BASICNAT（静态NAT）静态NAT的核心任务就是建立并维护一张静态地址映射表，地址映射表反映了共有IP与私有IP之间的一一对应

由于arp表不能穿越不同的广播域段https://www.bilibili.com/video/BV1yA411H7Pv/?spm_id_from=333.337.search-card.all.click&vd_source=e9350dcb8f8ce540f675f37bddfce935在交换机上需要做：AR1和AR2AR1:192.168.1.1/24MAC：80e0-fc35-7129AR2:192.168.2.2/24MAC：00e0

计网：端口映射最近做学校的计网实验弄了好久才给弄完，感觉这个实验有点麻烦，就写了这个博客分享下（可能还有错，欢迎指出）一.题目和要求一、任务描述本项目之目的是在学习了解OSI/RM中网络层和传输层的基础理论基础上，利用华为设备的模拟环境eNSP，利用端口映射技术实现仅配置私

需求:1.除R5的环回地址固定以外，整个其他所有网段基于192.168.1.0/24进行合理的ip地址划分2.R1-R4每个路由器存在两个环回接口，用于模拟连接PC网段；地址也在192.168.1.0/24这个网络范围内，R3下面PC通过DHCP获取一个合法的地址3.R1-R4上不能直接编写到达5.5.5.0/24的静态路由，但依

章节总结DHCP接口下发DHCP地址池下发+固定下发DHCP中继———————————————————————————————————————————接口下发基础配置DHCP服务配置以上命令dhcpenable  #全局模式下启用dhcp服务dhcpselectinterface  #接

需求：1.所有pc通过DHCP获取IP地址2.客户端可以通过域名访问http服务器一.搭建拓扑设计 二.配置ip地址1.配置AR10/0/1口ip2.配置AR1 0/0/2口ip3.配置AR10/0/0口ip4.创建名为aa地址池并与0/0/1口关联5.创建名为bb的地址池并与0/0/2口关联 6.配置http服务

实验拓扑：实验流程：1、AR1模拟客户端，AR2模拟远程登录服务器1、AR2开启SSH服务，配置AAA本地用户2、交换AR1和AR2的host主机密钥3、实现AR1远程登录AR2实验配置：先配置AR1和AR2的IP地址[AR1]intGigabitEthernet0/0/0[AR1-GigabitEthernet0/0/0]ipadd192.168.1.124[A

拓扑配置pc1lsw1[Huawei]sysLSW1[LSW1]vlanbatch1020[LSW1]integi0/0/2[LSW1-GigabitEthernet0/0/2]portlink-typeaccess[LSW1-GigabitEthernet0/0/2]portdefaultvlan10[LSW1-GigabitEthernet0/0/2]integi0/0/1[LSW1-GigabitEthernet0/0/1]portlink-typ

拓扑配置[1-ospf-1]are0[1-ospf-1-area-0.0.0.0]net1.1.1.10.0.0.0[1-ospf-1-area-0.0.0.0]net12.1.1.10.0.0.0[1]interfaceLoopBack0[1-LoopBack0]ipad [1-LoopBack0]ipaddress1.1.1.132[1-LoopBack0]intg0/0/0[1-GigabitEthernet0/0/0]ipad [1-GigabitE

作者：兔砸网工-梁晨1.实验需求PC1和Client1能正常访问PC2。Client1可以访问Server1的HTTP服务，但不能访问FTP服务，也不能Ping通Server1。实验拓扑如下：2.实验思路        1.AR1和AR2配置IP地址。        2.AR1和AR2配置动态路由实现全网通信。        3.配置

拓扑图实验需求配置SW1实现部分互联网络，其中R1与R2、R3可以通信，R2、R3之间不能直接通信验证OSPF网络类型，其中R2、R3直接互联的接口的OSPF网络类型为P2P和P2MP，使OSPF正常建立邻接关系当R2、R3直接互联的接口故障后，仍然保障Loopback地址互通，R1、R2、R3分别使用OSPF网络类型BMA、NBMA

拓扑阐述PC1和PC2通信配置过程PC1，PC2配置AR1配置[Huawei]sysAR1[AR1]integi0/0/1[AR1-GigabitEthernet0/0/1]ipaddr192.168.1.254255.255.255.0[AR1-GigabitEthernet0/0/1]q[AR1]integi0/0/2[AR1-GigabitEthernet0/0/2]ipaddr192.168.2.254255.255.25

ARP欺骗攻击与防御策略工作目的理解交换式局域网监听原理，掌握ARP欺骗过程和动态ARP检测任务分析ARP用于将目标IP地址转换为物理地址。常用于局域网内部主机之间基于MAC地址通信，源主机发送信息时将包含主机IP地址ARP请求广播发送网络中所有主机，并接受返回信息，将IP地址和MAC地址

eNSP概述华为eNSP模拟器(EnterpriseNetworkSimulationPlatform)是华为官方推出的一款强大的图形化网络仿真工具平台，eNSP模拟器主要对企业网路由器、交换机、WLAN等设备进行软件仿真，从而得以完美地呈现真实设备部署实景，并且支持大型网络模拟让你有机会在没有真实设备的情况下

一，实验目的：内网正常访问ar4的两个外部静态路由地址二，实验配置思路：引入外部静态后，在ar2上引入带isis里面，会发现ar1是个故障节点（只要是访问外部路由经过该节点时就会发生环路），在ar1上拒绝对应的isis路由的加表（不是双点双向啊，因为ar1上有isis进程，isis的路由表会和ospf路由表抢着加入

 实现目的：1.默认情况，PC1和PC2之间的通信使用AR1-AR9-AR10-AR2链路通信（主链路），当AR1-AR9-AR10-AR2链路中任何一点的链路断开后，路由会以毫秒级速度切换到AR1-AR3-AR2（备链路），实现网络的连通性。2.当主链路恢复后，路由又切回到主线路。 实验前的配置基础：1.配置PC和路由器端口IP；2

广域网广域网是连接不同地区局域网的网络，通常所覆盖的范围从几十公里到几千公里。它能连接多个地区、城市和国家，或横跨几个洲提供远距离通信，形成国际性的远程网络。广域网和局域网的区别局域网是一种覆盖地理区域比较小的计算机网络。广域网是一种通过租用ISP网络或者自建

                                   网络拓扑图 解释：pc1和pc2分别属于一个公司的两个地区的不同私网，pc1所属的区域出口为静态公网地址1.1.1.1，pc2所属的区域出口为静态公网地址2.2.2.2。 需求：1.实现

实验一（基本ACL的应用）学会配置基础的ACL拓扑在AR1对应位置配置ACL，使PC1禁止访问PC2配置PC1配置，PC2参考PC1AR1配置<Huawei>sys[Huawei]sysAR1[AR1]integi0/0/0[AR1-GigabitEthernet0/0/0]ipaddr192.168.1.254255.255.255.0[AR1-GigabitEthernet0/0/0]integi

实验一会配置OSPF下发默认路由，一般在出口设备配置下发默认路由，出口连接运营商，通过下发默认路由将数据引导至出口设备，再转交给运营商拓扑AR2模拟运营商配置PC1配置LSW1配置<Huawei>sys[Huawei]sysLSW1[LSW1]vlanbatch1020[LSW1]integi0/0/2[LSW1-GigabitEth

实验一（理解路由器工作方式）理解不同网段的通信过程，三层设备如何进行路由选择和转发拓扑配置PC1配置，PC2配置参考PC1AR1配置<Huawei>sys[Huawei]sysAR1[AR1]integi0/0/1[AR1-GigabitEthernet0/0/1]ipaddress192.168.1.254255.255.255.0[AR1-GigabitEthernet0/0/

三层网络寻址抓包完成两个网段内的主机互通PC配置(只演示PC1，剩下都同理)：AR1配置：<Huawei>sysEntersystemview,returnuserviewwithCtrl+Z.[Huawei]sysAR1[AR1]INTEGI0/0/0[AR1-GigabitEthernet0/0/0]ipadd192.168.2.254255.255.255.0[AR1-GigabitEtherne

动态NAT是将内部地址与公网地址进行对应转换，只是建立一个组，内部地址在转换的时候选择一个空闲的公网地址，如果地址池中公网地址使用完毕，其他内网地址无法连接外部网络。动态NAT转换一般也不使用，因为同样不能节省公网地址。 1、基本配置：删除之前配置的静态NAT2、动态NAT地址转