一：配置生产AP1上级接入层交换机LSW3sys[Huawei]sysnameLSW3[LSW3]undoinfo-centerenable[LSW3]vlanbatch10100[LSW3]intg0/0/2[LSW3-GigabitEthernet0/0/2]portlink-typetrunk[LSW3-GigabitEthernet0/0/2]porttrunkallow-passvlan10100[LSW3-Gigabit

1、网络拓扑图2、核心知识点1）vlan配置2）dhcp配置3）防火墙配置4）静态路由配置3、详细配置交换机配置：[sw1]displaycurrent-configuration #sysnamesw1#vlanbatch102030#clusterenablentdpenablendpenable#dropillegal-macalarm#dhcpenable#diffservdomain

[RT1]<Huawei>sys[Huawei]sysnameRT1[RT1]intg0/0/0[RT1-GigabitEthernet0/0/0]ipaddress192.168.1.25424[RT1-GigabitEthernet0/0/0]intg0/0/1[RT1-GigabitEthernet0/0/1]ipaddress10.10.12.124[RT1-GigabitEthernet0/0/1]intg0/0/2[RT1-GigabitE

1、网络拓扑图2、核心：vrrp知识点1）虚拟ip地址vrrpvrid1virtual-IP10.1.1.254虚拟地址为：10.1.1.254虚拟mac：0000-5e00-01xxxx表示组号，此实例中为012）虚拟默认优先级为100，范围在0-255vrrpvrid1priority120需改优先级为1203）延时切换，默认时间为0vrrpvrid1preempt-modetimerde

1、网络拓扑图2、核心配置1）端口ip地址intg0/0/0ipaddress10.1.2.224intg1/0/0ipaddress10.1.1.1242)加入trustuntrustdmzfirewallzonetrustaddintg0/0/0firewallzoneuntrustaddintg1/0/03)security-policysecurity-policyrulenameintoout source-zonetru

随着网络技术的飞速发展，网络安全问题日益突出。ACL（AccessControlList，访问控制列表）可以通过对网络中报文流的精确识别，与其他技术结合，达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的，从而切实保障网络环境的安全性和网络服务质量的可靠性。ACL使用包过滤技术，在

静态路由是在网络设备上手动配置的路由信息，用于指定数据包的传输路径。无论是项目中交换机的静态路由配置，还是在公司网络中路由器的静态路由设置，都有非常多的应用。下面我用三个实验实例讲解，让你彻底明白静态路由。一、静态路由1.实验目的掌握静态路由配2.置与路由表的

ACL，AccessControlList，访问控制列表，流量工程技术ACL编号（华为）基本ACL（Basic），只能匹配源地址信息：2000~2999高级ACL（Advanced），可以匹配源目的IP、端口及协议：3000~3999二层ACL（L2），用于二层技术：4000~4999自定义ACL（Name），属于扩展功能：5000~5999ACL的规则结构条件安全套接字（sip、di

实验需求R1、R2、R3和R4之间运行了IGP协议，已经实现了IP层面的互联互通。需求：通过配置MPLS以及LDP，使得192.168.10.0/24网段和192.168.20.0/24网段，可以通过标签交换的方式实现互访组网图实验思路1、基本链路通信以及配置IGP协议（此实验采用的IGP协议是ISIS）2、配置mpls ld

一、理论题1.路由表中的路由有（A、B、C）来源。(多选)A.直连路由B.静态路由C.动态路由D.手动路由解析：直连路由：当一个网络接口直接连接到一个网络时，路由器会自动生成一条路由条目。这种路由不需要手动配置，因为它是基于物理连接的。静态路由：这是由网络管理员手动配置的路由。

概述：对于交换机而言，仅认为网络中只存在一个广播域，并且自身接口都连接在这个广播域；VLAN技术是在实际环境中，根据企业需求或者网络管理员配置，对真实的物理拓扑进行逻辑规划的协议，可以做到在逻辑上将一个广播域分割为多个广播域。查看广播域同一广播域下，arp缓存表正常工作

文章目录前言一、服务类型二、组播地址范围三、IGMP版本区别验证版本信息igmpv1igmpv2四、PIM原理与配置Pim-dm基础配置配置组播协议Pim-sm基础配置配置组播协议前言组播是计算机网络中数据传输的一种基本方式，组播结合了单播的点对点和广播的广泛覆盖的优点，是一种高

一、实验拓扑图及实验需求1.拓扑图：2.需求：PC1、PC3属于VLAN2PC2、PC4属于VLAN3通过DHCP使得pc获取IP地址信息全网可达二、需求分析1.整张拓扑图分为两个广播域，在路由器上增加两个子接口2.将PC1和PC3划分到VLAN2中，将PC2和PC4划分到VLAN3中3.将交换机的接口划入到相关

实验要求：通过配置实现client使用域名访问HTTP服务器例图：1.配置路由基本信息<Huawei>system-view 进入系统视图[Huawei]sysnameR1    修改设备名称[R1]interfaceg0/0/0      进入千兆以太网接口[R1-GigabitEthernet0/0/0]ipaddress192.168.1.10024 

目录1.配置VLAN：2.配置路由：3.开启DHCP服务：欢迎关注微信公众号：数据科学与艺术作者WX:superhe199实现连接到交换机上的PC既能访问内网又能访问外网，可以在交换机上配置VLAN和路由。以下是一个简单的配置示例：1.配置VLAN：vlan10nameInternalNetwork!vlan20

area0:r10/0/0:192.168.1.126r2 0/0/0:192.168.1.226r3 0/0/0:192.168.1.326r3loopbank0192.168.1.6526area1:r3 0/0/1 :192.168.1.12925r4 0/0/0:192.168.1.13025r4 loopbank4.4.4.424加密： area0：[R1-GigabitEthernet0/0/0]ospfauthen

一、实验日期与地址1、实验日期：2024年6月5日2、实验地址：S1-104二、实验目的1、掌握无线网络相关配置；2、增强网络故障排除技能；3、深入理解二层漫游机制；4、提高网络性能优化能力。三、实验环境华为eNSP模拟器，实验拓扑如下：四、实验内容1、配置流程：    （1）配置A

实验拓扑图：实验要求：ISP路由器仅配置IP地址内网基于192.168.1.0/24网段进行IP划分R1.R2之间使用OSPF做到内网全通，单区域PC1-PC4使用DHCP获取地址PC2-PC4可以访问PC5,PC1不行R2出口只拥有一个公网IPtest-1设备可以登录内网telnet服务器，test-2不行实验过程：1.IP地址规划内网

一、新建拓扑图二、具体配置1.PC端配置1.PC1配置2.PC2配置2.路由器配置<Huawei>system-view[Huawei]sysnameR1[R1]interfaceGigabitEthernet0/0/0[R1-GigabitEthernet0/0/0]ipaddress192.168.1.124[R1-GigabitEthernet0/0/0]quit[R1]dhcpenable//启用DHC

一、拓扑图1.新建拓扑图2.设置PC端双击PC1，在基础配置下，将IPv4配置选择”DHCP“，点击“应用”。PC2、PC3、PC4同样操作。二、DHCP配置1.g0/0/0口的配置在AR1上的命令配置如下：<Huawei>system-view[Huawei]sysnameR1[R1]interfaceGigabitEthernet0/0/0[R1-GigabitE

09、OSPF9.1OSPF单区域配置9.1.1原理概述为了弥补距离矢量路由协议的不足，IETF组织开发了一种基于链路状态的内部网关协议——OSPF（OpenShortestPathFirst，开放式最短路径优先）。OSPF作为基于链路状态的协议，具有收敛快、路由无环、扩展性好等优点，被快速接受并广泛使用

08、RIP8.1RIP路由协议基本配置8.1.1原理概述RIP(RoutingInformationProtocol,路由协议)作为最早的距离矢量IP路由协议，也是最先得到广泛使用的一种路由协议，采用了Bellman-Ford算法，其最大的特点就是配置简单。RIP协议要求网络中每一台路由器都要维护从自身到每一个目

华为eNSP实验中的Eth-TrunkLACP模式是一种高级网络配置，旨在通过聚合多个物理链路来创建一个逻辑链路，以增加带宽和提供链路冗余。LACP（LinkAggregationControlProtocol）是一个关键的协议，它支持这种链路聚合技术的动态分配和调整。下面将深入探讨Eth-TrunkLACP模式的配置和

一、基础知识1、LSRLSR（LabelSwitchRouter，标签交换路由器）是支持并激活MPLS的路由器，LSR能理解MPLS标签并能够对MPLS标签包进行交换。一共有三种类型的LSRIngressLSR：称为入站LSR，R1、R2、R3构建了MPLS域，而R1身处MPLS域边界，一侧连接着IP网络，一侧连接着MPLS网络，当数据包从

一、基于接口的Vlan划分在Switch创建VLAN2和VLAN3，并将连接用户的接口分别加入对应VLAN。<HUAWEI>system-view[HUAWEl]sysnameSwitchA[SwitchA]vlanbatch23//批量创建VLAN2和VLAN3[SwitchA]interfacegigabitethernet0/0/1[SwitchA-GigabitEthernet0/0/1]portli