公司上网行为管理,就用安企神软件
立即咨询本文中介绍了华为路由器和交换机配置的命令。
一.端口:
路由器――ethernet(以太口)、Serial(串口)、loopback(虚拟端口)
交换机――ethernet、VLAN、loopback
注意:交换机默认其24个端口全在vlan1里面,交换机在给vlan配了ip之后就具有路由器的功能了。另一个需要注意的是,所用的端口是否被shutdown了,如果被shutdown了,需要进入相应的端口执行undoshutdown。
二.配置ip
除了交换机的以太口不可以配置ip外,其他端口都可以,配置方法相同。
[Quidway]interface*(所要配置的端口,如vlan1)
[Quidway-*]ipadd*.*.*.*(ip)*.*.*.*(掩码)/*(掩码位数,一般只在路由器上适用)
三.NAT上网(此命令是在VRP版本为3.4的路由器上测试的,在其他版本上是否适用,未经考察)组网图:
R1
E0/2
E0/3
E0/1
E1:192.192.169.*/24
E0:192.168.2.1/24
Ip:192.168.2.10/24
网关:192.168.2.1
Ip:192.168.2.11/24
网关:192.168.2.1
Ip:192.168.2.12/24
网关:192.168.2.1
Ip:192.168.2.13/24
网关:192.168.2.1
PCA
PCB
PCC
E0/4
Tointernet
PCD
S1
E0/5
NAPT工作过程:P19
1.用地址池的方法上网:
首先配置路由器的接口的ip地址,
然后配置地址转换,把所有内网地址转换成所配置的地址池中的地址,参考命令如下:
[R1]aclnumber2000//在vrp为3.4的路由器上,2000-2999表示basicacl
[R1-acl-basic-2000]rulepermitsource192.168.2.00.0.0.255(地址掩码的反码)
[R1-acl-basic-2000]ruledenysourceany
#这个访问控制列表定义了IP源地址为192.168.2.0/24的外出数据包
[R1]nataddress-group1(地址池的组号)192.192.169.10192.192.169.15
#这条命令定义了一个包含6个公网地址(10~15)的地址池,地址池代号为1
[R1]interfacee1
[R1-Ethernet1]natoutbound2000(acl的编号)address-group1(地址池的代号)
[R1]iproute-static0.0.0.00.0.0.0192.192.169.1(千万不要忘记这一步,!)
#上面设置了路由器的E0和E1端口IP地址,并在路由表中添加缺省路由。
2.共用一个ip上网
首先配置路由器的接口的ip地址,参考命令如下:
system [Router]sysnameR1
[R1]interfacee0
[R1-Ethernet0]ipadd192.168.2.124
[R1]interfacee1
[R1-Ethernet1]ipadd192.192.169.1024//这里假设出口ip是192.192.169.10
然后配置地址转换,参考命令如下:
[R1]aclnumber2000//在vrp为3.4的路由器上,2000-2999表示basicacl
[R1-acl-basic-2000]rulepermitsource192.168.2.00.0.0.255(地址掩码的反码)
[R1-acl-basic-2000]ruledenysourceany
#这个访问控制列表定义了IP源地址为192.168.2.0/24的外出数据包
[R1]interfacee1
[R1-Ethernet1]natserverprotocoltcpglobal192.192.169.10(E1的ip)inside192.168.2.1(内网网关E0的ip)
[R1-Ethernet1]natoutbound2000(acl的编号)
[R1]iproute-static0.0.0.00.0.0.0192.192.169.1
#上面设置了路由器的E0和E1端口IP地址,并在路由表中添加缺省路由。
注:有的组网图可能会复杂一些,比如交换机上划分了vlan,需要在路由器上添加到交换机的路由
四、配置路由
1.默认路由
[Quidway]iproute-static0.0.0.0(目的地址)0.0.0.0(地址掩码)*.*.*.*(下一条地址)
2.静态路由
[Quidway]iproute-static*.*.*.*(目的地址)*.*.*.*(地址掩码)*.*.*.*(下一条地址)
3.rip(交换机和路由器的配置相同)
[Quidway]rip
[Quidway-rip]network*.*.*.*(所要启动rip协议的端口的网络号)
4.ospf(交换机和路由器的配置相同)
[Quidway]routerid*.*.*.*
[Quidway]ospf
[Quidway-ospf]area*(启动ospf的自治区域)
[Quidway-ospf-area-0.0.0.*]network*.*.*.*(所要启动rip协议的端口的网络号)*.*.*.*(网络掩码的反码)
注:要注意交换机/路由器对应端口所在的自治区域。帧在网络通信中的变化
端口镜像:将某些指定端口(出或入方向)的数据流量映射到监控端口,以便集中使用数据捕获软件进行数据分析
[S1]intere0/13
[S1-Ethernet0/13]portlinkCtypeTrunk
[S1-Ethernet0/13]porttrunkpermitVLAN23
这样E0/13既属于VLAN2又属于VLAN3,“Tagged”表示从该端口通过的保温都要打上IEEE802.1q标记,用于标记该报文所属的VLAN。
(2005-07-1123:26:23)海醒
区域内,每台路由器描述的是自己能够确保正确的信息--自己周边的网络拓扑结构--无论路由器位于网络中什么位置,都可以准确无误得接收到全网的拓扑结构图;OSPF根据收集到的链路状态用较短路径树算法计算路由,从算法上本身保证了不会生成自环路由;当网络拓扑结构发生变化时,会有一台或多台路由器感知到这一变化,重新描述网络拓扑结构,并将其通知给其它路由器,每个路由器收到更新信息后,都会立即重新运行较短路径树算法,得到新的路由。
区域间,通过ABR将一个区域内已计算出的路由封装成Type3类的LSA发送到另一个区域中来传递路由信息。此时的OSPF是基于D-V算法的。为消除自环,所有ABR将本区域内的路由信息封装成LSA后统一发送给骨干区域,再由骨干区域将这些信息发送给其他区域,骨干区域内每一条LSA都确切知道生成者信息(所有区域必须和骨干区域相连,骨干区域自身也必须是连通的)。所以就不会产生路由自环。
服务器192.192.169.200我要用的ip:192.192.169.113;网关:192.192.169.1
附:
displayiprouting
iproute-static*.*.*.*(目标ip)*.*.*.*(掩码)*.*.*.*(下一条ip)
iproute*.*.*.*(目标ip)*.*.*.*(掩码)*.*.*.*(下一条ip)
undoiproute-static*.*.*.*(目标ip)*.*.*.*(掩码)*.*.*.*(下一条ip)
import-routestatic将静态路由引入ospf
displayospflsa
假如S1上的vlan3与R1的e0/0相连,要设定其Metric值为100
[S1]intervlan3
[S1-Vlan-interface3]ospfcost100
[R1]intere0/0
[R1-Ethernet0]ospfcost100
[R1]tracert*.*.*.*(目标ip)
1ip1
2ip2
3ip3
说明R1到达目标先到ip1再到ip2再到ip3(目标),由此可得出较短路径树
LSC局域网控制软件电脑版下载,2024官方最新版下载使用
LSC局域网控制软件电脑版下载,2024官方最新版下载使用在信息化时代,局域网的管理和控制显得尤为重要,而LSC局域网控制软件作为一款功能强大的工具,为用户提供了极大的便利。随着2024年官方最新版的推出,很多用户纷纷关注这一软件的下载与使用情况。在本文中,我们将全面评测LSC局域网控制软件的功能、特点以及如何下载和使...
LSC局域网屏幕监控系统电脑版:2024官方最新版下载与使用指南
LSC局域网屏幕监控系统电脑版:2024官方最新版下载与使用指南在信息技术迅猛发展的今天,企业和个人对于数据安全和信息监控越来越重视。特别是在局域网环境中,屏幕监控成为了保护信息和有效管理的重要手段。LSC局域网屏幕监控系统电脑版,是一款功能强大的监控工具,让用户可以实时查看局域网内各设备的屏幕内容。本文将详细介绍LS...
企业高效管理的新利器:公司LSC屏幕监控软件有什么优势
企业高效管理的新利器:公司LSC屏幕监控软件有什么优势在当今快速发展的信息技术时代,企业如何高效、智能地管理自己的信息及资源,已成为每个管理者必须面对的重大课题。LSC屏幕监控软件作为一种新兴的数字化管理工具,为企业提供了一个强有力的解决方案。今天,我们就来深入剖析LSC屏幕监控软件的优势,帮您发现其在企业管理中的重要...
LSC屏幕监控软件使用全解析:如何高效使用与配置
LSC屏幕监控软件使用全解析:如何高效使用与配置在现代企业管理中,信息安全与数据监控变得愈发重要。公司LSC屏幕监控软件凭借其强大的功能与灵活的应用,成为了许多企业的优选工具。这款软件不仅可以实时监控员工的屏幕活动,还能够记录历史数据,为企业提供全面的安全保障和数据分析。本文将详细介绍LSC屏幕监控软件的使用方法和最佳...
公司LSC屏幕监控系统多少钱?如何选择LSC屏幕监控系统
公司LSC屏幕监控系统多少钱?如何选择LSC屏幕监控系统在现代企业中,屏幕监控系统已成为信息安全管理的重要工具。特别是对于处理敏感数据的公司来说,如何选择合适的屏幕监控系统以及其价格成了许多企业主的关心话题。本文将深入探讨LSC公司的屏幕监控系统,包括其价格构成、功能优势、选购建议等,为企业在选择时提供有价值的参考。一...