一站式建设网站,电子商务网站有哪些?,创建网络公司需要什么条件,株洲网站建设兼职文章目录 华为eNSP配置专题-策略路由的配置0、概要介绍1、前置环境1.1、宿主机1.2、eNSP模拟器 2、基本环境搭建2.1、终端构成和连接2.2、终端的基本配置 3、配置接入交换机上的VLAN4、配置核心交换机为网关和DHCP服务器5、配置核心交换机和出口路由器互通6、配置PC和出口路由器… 文章目录 华为eNSP配置专题-策略路由的配置0、概要介绍1、前置环境1.1、宿主机1.2、eNSP模拟器 2、基本环境搭建2.1、终端构成和连接2.2、终端的基本配置 3、配置接入交换机上的VLAN4、配置核心交换机为网关和DHCP服务器5、配置核心交换机和出口路由器互通6、配置PC和出口路由器互通6.1、方法一配置静态路由6.2、方法二配置动态路由(RIP)6.3、方法三配置动态路由(OSPF) 7、让电信和联通服务器环回口模拟的互通7.1、方法一配置RIP 8、配置让PC能访问电信和联通服务器环回口模拟的8.1、基础配置8.1.1、出口路由器配置NAT8.1.2、网关核心路由器配置默认路由 8.2、方法一出口路由器配置RIP8.2、方法二出口路由器配置默认路由 9、策略路由一所有流量默认走电信如果电信出现故障流量切换到联通9.1、BFD介绍9.2、删除已有默认路由9.3、BFD配置9.4、出口路由器配置默认路由其中到电信的跟踪BFD9.5、模拟电信故障 10、策略路由二教学楼流量走电信出口图书馆流量走联通出口11、策略路由三访问电信的服务器走电信出口访问联通的服务器走联通出口 华为eNSP配置专题-策略路由的配置
0、概要介绍
1、前置环境
1.1、宿主机
笔记本电脑配置如下Windows10企业版32GB内存
1.2、eNSP模拟器
eNSP1.3.00
2、基本环境搭建
2.1、终端构成和连接
0、总体拓扑如下 1、2台PC1台代表教学楼的网络1台代表宿舍楼的网络。 2、2台交换机1台为接入交换机acsw1台为核心交换机网关coresw。 3、3台路由器1台为出口路由器1台代表电信服务器1台代表联通服务器。 4、启动设备。
2.2、终端的基本配置
1、PC1和PC2配置使用DHCP 2、出口路由器配置IP
Huaweisystem-view
[Huawei]undo info-center enable
[Huawei]sysname router
[router]int g0/0/0
[router-GigabitEthernet0/0/0]ip add 12.1.1.3 24
[router-GigabitEthernet0/0/0]int g0/0/1
[router-GigabitEthernet0/0/1]ip add 192.168.30.3 24
[router-GigabitEthernet0/0/1]int g0/0/2
[router-GigabitEthernet0/0/2]ip add 23.1.1.3 24
[router-GigabitEthernet0/0/2]quit
[router]display ip interface brief3、电信路由器配置IP并且配置完成后pingping是一个好习惯确保每步配置都是正确的防止到最后一步才发现错了难以定位问题。
Huaweisystem-view
[Huawei]undo info-center enable
[Huawei]sysname DIANXIN
[DIANXIN]int g0/0/0
[DIANXIN-GigabitEthernet0/0/0]ip add 12.1.1.1 24
[DIANXIN-GigabitEthernet0/0/0]int g0/0/1
[DIANXIN-GigabitEthernet0/0/1]ip add 100.1.1.1 24
[DIANXIN-GigabitEthernet0/0/1]quit
[DIANXIN]int LoopBack 0
[DIANXIN-LoopBack0]ip add 1.1.1.1 24
[DIANXIN-LoopBack0]quit
[DIANXIN]ping 12.1.1.34、联通路由器配置IP配置环回口地址并且配置完成后ping。
Huaweisystem-view
[Huawei]undo info-center enable
[Huawei]sysname LIANTONG
[LIANTONG]int g0/0/0
[LIANTONG-GigabitEthernet0/0/0]ip add 23.1.1.2 24
[LIANTONG-GigabitEthernet0/0/0]int g0/0/1
[LIANTONG-GigabitEthernet0/0/1]ip add 100.1.1.2 24
[LIANTONG-GigabitEthernet0/0/1]int LoopBack 0
[LIANTONG-LoopBack0]ip add 2.2.2.2 24
[LIANTONG-GigabitEthernet0/0/1]ping 23.1.1.3
[LIANTONG-GigabitEthernet0/0/1]ping 100.1.1.15、接入交换机改名
Huaweisystem-view
[Huawei]undo info-center enable
[Huawei]sysname acsw6、核心交换机改名
Huaweisystem-view
[Huawei]undo info-center enable
[Huawei]sysname coresw3、配置接入交换机上的VLAN
1、进入接入交换机CLI先创建两个VLAN
acswsystem-view
Enter system view, return user view with CtrlZ.
[acsw]vlan batch 10 20
Info: This operation may take a few seconds. Please wait for a moment...done.2、配置access口将接口1绑定到VLAN 10port的link-type有四种类型其中access用于接用户trunk接交换机hybrid混合QinQ用于城域网将用户的VLAN封装到城域网的VLAN
[acsw]int g0/0/1
[acsw-GigabitEthernet0/0/1]port link-type access
[acsw-GigabitEthernet0/0/1]port default vlan 103、配置access口同理配置接口2和VLAN 20
[acsw]int g0/0/2
[acsw-GigabitEthernet0/0/2]port link-type access
[acsw-GigabitEthernet0/0/2]port default vlan 20
[acsw-GigabitEthernet0/0/2]quit4、配置trunk口配置接口3为trunk口并允许所有vlan通过
[acsw]int g0/0/3
[acsw-GigabitEthernet0/0/3]port link-type trunk
[acsw-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[acsw-GigabitEthernet0/0/3]quit4、配置核心交换机为网关和DHCP服务器
1、进入coresw的CLI先创建VLAN
coreswsystem-view
[coresw]vlan batch 10 20 302、配置下行接口为trunk口并允许VLAN10和20通过
[coresw]int g0/0/2
[coresw-GigabitEthernet0/0/2]port link-type trunk
[coresw-GigabitEthernet0/0/2]port trunk allow-pass vlan 10 20
[coresw-GigabitEthernet0/0/2]quit3、配置网关配置VLAN10和20的两个VLANIF这样才能做网关。
[coresw]interface vlanif 10
[coresw-Vlanif10]ip add 192.168.10.254 24
[coresw-Vlanif10]interface vlanif 20
[coresw-Vlanif20]ip add 192.168.20.254 24
[coresw-Vlanif20]quit4、启动DHCP
[coresw]dhcp enable
Info: The operation may take a few seconds. Please wait for a moment.done.5、先配置IP地址池
[coresw]ip pool 10
Info:Its successful to create an IP address pool.
[coresw-ip-pool-10]network 192.168.10.0 mask 24
[coresw-ip-pool-10]gateway-list 192.168.10.254
[coresw-ip-pool-10]dns-list 8.8.8.8
[coresw-ip-pool-10]lease day 3
[coresw-ip-pool-10]excluded-ip-address 192.168.10.2 192.168.10.253
[coresw-ip-pool-10]quit6、然后在VLANIF接口上配置DHCP使用global时会根据VLAN分配与VLAN接口相同网段的地址池
[coresw]int vlanif 10
[coresw-Vlanif10]dhcp select global 7、查看PC1VLAN 10系的IP配置果然已经分配到地址
PCipconfig
Link local IPv6 address...........: fe80::5689:98ff:fece:10eb
IPv6 address......................: :: / 128
IPv6 gateway......................: ::
IPv4 address......................: 192.168.10.1
Subnet mask.......................: 255.255.255.0
Gateway...........................: 192.168.10.254
Physical address..................: 54-89-98-CE-10-EB
DNS server........................: 8.8.8.88、同理配置VLAN20的地址池和DHCP然后查看PC2已获得IP地址192.168.20.1
[coresw-Vlanif10]ip pool 20
[coresw-ip-pool-20]network 192.168.30.0 mask 24
[coresw-ip-pool-20]undo network
[coresw-ip-pool-20]network 192.168.20.0 mask 24
[coresw-ip-pool-20]gateway-list 192.168.20.254
[coresw-ip-pool-20]dns-list 114.114.114.114
[coresw-ip-pool-20]lease day 3
[coresw-ip-pool-20]excluded-ip-address 192.168.20.2 192.168.20.253
[coresw-ip-pool-20]quit
[coresw]interface vlanif 20
[coresw-Vlanif20]dhcp select global 9、从PC1 ping PC2发现可以Ping通tracert可以看到路由情况。因为PC2不在PC1的网段所以会把包扔给网关。而在网关上可以看到20网段的路由。这样就用三层交换机实现了跨VLAN的通信。
PCtracert 192.168.20.1
traceroute to 192.168.20.1, 8 hops max
(ICMP), press CtrlC to stop1 192.168.10.254 47 ms 47 ms 47 ms2 192.168.20.1 78 ms 94 ms 93 ms5、配置核心交换机和出口路由器互通
1、本来可以再核心交换机和出口路由器的端口上配置IP即可。但eNSP上华为的三层交换机不能直接给接口配IP。所以只能先配置VLAN然后VLANIF绑定IP。 2、在coresw上配置VLAN再通过VLAN绑定IP
[coresw]int vlanif 30
[coresw-Vlanif30]ip add 192.168.30.254 24
[coresw-Vlanif30]quit
[coresw]int g0/0/1
[coresw-GigabitEthernet0/0/1]port link-type access
[coresw-GigabitEthernet0/0/1]port default vlan 30
[coresw-GigabitEthernet0/0/1]quit3、在出口路由器上的端口上直接配置IP然后发觉可以ping同192.168.30.254即核心交换机了。
[router]int g0/0/1
[router-GigabitEthernet0/0/1]ip add 192.168.30.3 24
[router-GigabitEthernet0/0/1]quit
[router]ping 192.168.30.2546、配置PC和出口路由器互通
1、其实现在PC ping出口路由器出口路由器已经能收到IICMP包但无法回包因为路由器上没有回10网段或20网段的路由。
6.1、方法一配置静态路由
1、最简单的简单方法就是在路由器上写静态路由。
[router]ip route-static 192.168.10.0 255.255.255.0 192.168.30.254
[router]ip route-static 192.168.20.0 255.255.255.0 192.168.30.2546.2、方法二配置动态路由(RIP)
1、先在出口路由器上删除静态路由
[router]undo ip route-static 192.168.10.0 255.255.255.0 192.168.30.254
[router]undo ip route-static 192.168.20.0 255.255.255.0 192.168.30.2542、在出口路由器上配置RIP
[router]rip
[router-rip-1]version 2
[router-rip-1]network 192.168.30.0
[router-rip-1]quit3、在核心交换机上配置RIP
[coresw]rip
[coresw-rip-1]version 2
[coresw-rip-1]network 192.168.10.0
[coresw-rip-1]network 192.168.20.0
[coresw-rip-1]network 192.168.30.04、这时PC和路由器又可以互通了。
6.3、方法三配置动态路由(OSPF)
1、先在路由器和核心交换机上删除RIP
[coresw]undo rip 1
Warning: The RIP process will be deleted. Continue?[Y/N]y[router]undo rip 1
Warning: The RIP process will be deleted. Continue?[Y/N]y2、在核心交换机上配置OSPF
[coresw]ospf 1
[coresw-ospf-1]area 0
[coresw-ospf-1-area-0.0.0.0]network 192.168.10.0 0.0.0.255
[coresw-ospf-1-area-0.0.0.0]network 192.168.20.0 0.0.0.255
[coresw-ospf-1-area-0.0.0.0]network 192.168.30.0 0.0.0.2553、在出口路由器上配置OSPF
[router]ospf 1
[router-ospf-1]area 0
[router-ospf-1-area-0.0.0.0]network 192.168.30.0 0.0.0.2554、在路由器上可以看到通过OSPF学到了10和20网段的路由
5、而且这时PC和路由器可以互通了。
7、让电信和联通服务器环回口模拟的互通
7.1、方法一配置RIP
1、在电信服务器上配置RIP注意RIP只宣告网络号
[DIANXIN]rip 1
[DIANXIN-rip-1]network 100.0.0.0
[DIANXIN-rip-1]network 12.0.0.0
[DIANXIN-rip-1]network 1.0.0.0
[DIANXIN-rip-1]quit2、在联通服务器上配置RIP
[LIANTONG]rip 1
[LIANTONG-rip-1]network 100.0.0.0
[LIANTONG-rip-1]network 23.0.0.0
[LIANTONG-rip-1]network 2.0.0.0
[LIANTONG-rip-1]quit3、这时在电信服务器可以ping通联通服务器的环回口2.2.2.2了。
8、配置让PC能访问电信和联通服务器环回口模拟的
8.1、基础配置
8.1.1、出口路由器配置NAT
1、在出口路由器上先配置ACL
[router]acl 2000
[router-acl-basic-2000]rule 10 permit source 192.168.10.0 0.0.0.255
[router-acl-basic-2000]rule 20 permit source 192.168.20.0 0.0.0.25
[router-acl-basic-2000]quit2、在到电信的接口上配置easyIP
[router]int g0/0/0
[router-GigabitEthernet0/0/0]nat outbound 2000
[router-GigabitEthernet0/0/0]quit3、在到联通的接口上配置easyIP
[router]int g0/0/2
[router-GigabitEthernet0/0/2]nat outbound 2000
[router-GigabitEthernet0/0/2]quit4、这时在PC1上ping 电信服务器仍然ping不通。这时查看核心路由器即默认网关发觉没有默认路由
8.1.2、网关核心路由器配置默认路由
1、在核心路由器上配置默认路由发觉PC可以ping通电信和联通服务器了。
[coresw]ip route-static 0.0.0.0 0.0.0.0 192.168.30.38.2、方法一出口路由器配置RIP
1、在出口路由器上配置RIP然后发现PC可以ping通电信和联通的环回口用来模拟其服务器了。
[router]rip 1
[router-rip-1]network 12.0.0.0
[router-rip-1]network 23.0.0.08.2、方法二出口路由器配置默认路由
1、先在出口路由器删除RIP
[router]undo rip 1
Warning: The RIP process will be deleted. Continue?[Y/N]y2、这时发觉PC就ping不通电信和联通了。
3、在出口路由器上配置默认路由其中到电信的默认路由优先级调整为50默认路由的优先级默认为6050比60小因此50优先级的默认路由器优先级更高。
[router]ip route-static 0.0.0.0 0 12.1.1.1 preference 50
[router]ip route-static 0.0.0.0 0 23.1.1.24、可以看到现在在出口路由器上起作用的默认路由指向电信
5、在PC上ping联通的2.2.2.2可以通。通过tracert发觉虽然ping的事联通服务器却会经过电信服务器就是因为默认路由的配置的优先级的关系。
9、策略路由一所有流量默认走电信如果电信出现故障流量切换到联通
策略路由是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。路由器将通过路由图决定如何对需要路由的数据包进行处理路由图决定了一个数据包的下一跳转发路由器。本策略路由可以通过BFD静态路由跟踪BFD来实现。
9.1、BFD介绍
BFD是一种双向转发检测机制可以提供毫秒级的检测可以实现链路的快速检测BFD通过与上层路由协议联动可以实现路由的快速收敛确保业务的永续性。BFD Echo报文采用UDP封装目的端口号为3784
9.2、删除已有默认路由
1、在路由器上先把默认路由删除
[router]undo ip route-static 0.0.0.0 0 12.1.1.1 preference 50
[router]undo ip route-static 0.0.0.0 0 23.1.1.29.3、BFD配置
1、在路由器做BFD配置
[router]bfd
[router-bfd]bfd dianxin bind peer-ip 12.1.1.1 source-ip 12.1.1.3 auto
[router-bfd-session-dianxin]quit2、在电信服务器上配置BFD
[DIANXIN]bfd
[DIANXIN-bfd]bfd dianxin bind peer-ip 12.1.1.3 source-ip 12.1.1.1 auto
[DIANXIN-bfd-session-dianxin]quit3、可以通过display bfd session all命令查看BFD session
9.4、出口路由器配置默认路由其中到电信的跟踪BFD
1、在出口路由器配置第一条默认路由优先级为50跟踪BFDBFD连通了才生效。
[router]ip route-static 0.0.0.0 0 12.1.1.1 preference 50 track bfd-session dianxin2、再配置一条默认路由指向联通
[router]ip route-static 0.0.0.0 0 23.1.1.23、通过display ip routing-table查看当前生效路由
4、通过display current-configuration可以看到实际配了两条静态路由
9.5、模拟电信故障
1、关闭电信g0/0/0端口
[DIANXIN]int g0/0/0
[DIANXIN-GigabitEthernet0/0/0]shutdown2、发觉PC仍然可以ping通2.2.2.2。然后display看到已切换到联通默认路由
3、重新打开电信g0/0/0端口
[DIANXIN]int g0/0/0
[DIANXIN-GigabitEthernet0/0/0]undo shutdown4、这时发觉又会切回电信默认路由
10、策略路由二教学楼流量走电信出口图书馆流量走联通出口
1、在路由器上先把默认路由删除
[router]undo ip route-static 0.0.0.0 0 12.1.1.1 preference 50
[router]undo ip route-static 0.0.0.0 0 23.1.1.22、配置ACL匹配流量
[router]acl 2010
[router-acl-basic-2010]rule 10 permit source 192.168.10.0 0.0.0.255
[router-acl-basic-2010]acl 2020
[router-acl-basic-2020]rule 10 permit source 192.168.20.0 0.0.0.255
[router-acl-basic-2020]quit3、配置流分类
[router]traffic classifier jiaoxue
[router-classifier-jiaoxue]if-match acl 2010
[router-classifier-jiaoxue]traffic classifier tushuguan
[router-classifier-tushuguan]if-match acl 2020
[router-classifier-tushuguan]quit4、配置流行为
[router]traffic behavior re-dianxin
[router-behavior-re-dianxin]redirect ip-nexthop 12.1.1.1
[router-behavior-re-dianxin]traffic behavior re-liantong
[router-behavior-re-liantong]redirect ip-nexthop 23.1.1.2
[router-behavior-re-liantong]quit5、配置流策略将流分类和刘行为绑定
[router]traffic policy p
[router-trafficpolicy-p]classifier jiaoxue behavior re-dianxin
[router-trafficpolicy-p]classifier tushuguan behavior re-liantong
[router-trafficpolicy-p]quit6、在入接口应用流策略。注意一定要在入接口应用。
[router]int g0/0/1
[router-GigabitEthernet0/0/0]traffic-policy p inbound7、在教学楼区域的PC1上tracert发觉走的是电信服务器
8、在图书馆区域的PC2上tracert发觉走的是联通服务器
11、策略路由三访问电信的服务器走电信出口访问联通的服务器走联通出口
方法和策略路由二差不多只不过要修改ACL之前匹配的是源现在要改的是匹配的是目标。
1、配置ACL注意要用3000以上序号
[router]acl 3010
[router-acl-adv-3010]rule 10 permit ip source any destination 1.1.1.0 0.255.255.255
[router-acl-adv-3010]acl 3020
[router-acl-adv-3020]rule 10 permit ip source any destination 2.2.2.0 0.255.255.255
[router-acl-adv-3020]quit
