1.eNSP
1.eNSPとは
eNSP(Enterprise Network Simulation Platform)是一款由华为提供的免费的、可扩展的、图形化操作的网络仿真工具平台,主要对企业网络路由器、交换机进行软件仿真,完美呈现真实设备实景,支持大型网络模拟,让广大用户有机会在没有真实设备的情况下能够模拟演练,学习网络技术。
2. コマンドラインビューの切り替え
スイッチまたはルーターに入ると、次のようにコマンド インターフェイスが表示されます。
スイッチを追加し、右クリックして [開始] を選択し、ダブルクリックしてコマンド インターフェイスに入ります。
3.eNSPビューモード
eNSP にはいくつかの表示モードがあります: ユーザー ビュー | システム ビュー | インターフェイス ビュー | プロトコル ビュー より
一般的に使用されるのは、システム ビューとインターフェイス ビュー
**スイッチ ビュー**
① 切换用户视图( <主机名> ) 默认状态下是用户视图 按 CTRL+ ] 可以进入用户视图 ② 切换系统视图( [主机名] ) 在用户模式下输入 system-view 可以进入系统视图 ③ 切换接口视图 ( [主机名-接口名] ) 在系统视图下 输入接口名可以进入接口视图
**補充: **
①接口有一般有两种类型 以E开头和以G开头 以E开头的为百兆接口,以G开头的为千兆接口 ②路由器一般选用AR2220 ③交换机使用三层交换机 选用S3700(百兆接口) 或 S5700(千兆接口) ④接口连线使用auto自动连接即可
2. eNSPの簡単な使い方
1. スイッチまたはルーターのホスト名を変更します。
#修改主机名必须进入系统视图
<Huawei> system-view
#名称:r3
[Huawei] sysname r3
#quit或者q返回-上一级;return任何位置-返回到用户视图
[r3]quit
#保存
<r3>save
VRP バージョンの表示とスイッチ構成の表示
#显示VRP版本
[Huawei]display version
#查看交换机配置-配置信息较多,按空格可以跳页查看
# 可以简写为 dis cu
[Huawei]display current-configuration
2.ルーター設定のログインアカウント
#他の人がルーターやスイッチの設定を変更できないようにしたい場合は、ログイン アカウントを作成できます。
#屏蔽泛红
undo ter mon
#进到系统视图
<Huawei>system-view
#进入aaa认证
[Huawei]aaa
#创建账户叫root,密码123 ,cipher 为加密方式
[Huawei-aaa] local-user root password cipher 123
[Huawei-aaa] local-user root privilege level 15
[Huawei-aaa] undo local-user root service-type
[Huawei-aaa] q
[Huawei]user-interface console 0
#激活配置,一定要激活不然重启后失效
[Huawei-ui-console0]authentication-mode aaa
3. 現在のコマンドを削除し、デバイスを工場出荷時のデフォルト値に戻します。
#删除当前命令 undo port
#undo +命令
[r1-GigabitEthernet0/0/1] undo ip address 192.168.2.254 24
#重置配置文件,系统提示Y/N,输入Y
<Huawei>reset saved-configuration
#重启设备,弹出两次提示信息 第一次为确认是否保存N 第二次提示确认是否重启Y
<Huawei>reboot
4. ブロック警告メッセージ
<Huawei> undo terminal debugging
#屏蔽泛红消息
<Huawei> undo terminal monitor
<Huawei> undo terminal logging
<Huawei> undo terminal trapping
3. IPアドレス、サブネットマスク、ゲートウェイなどを設定します。
1.PCの設定
PC をダブルクリックして基本構成を開き、[IPv4 構成] タブで IP アドレス、サブネット マスク、ゲートウェイを設定できます。
IP アドレス、サブネット マスク、およびゲートウェイの設定例は、以下に示すように、192.168.1.11、255.255.255.0、および 192.168.1.254 です。
2.ルーターの設定IP
ルーターのインターフェイスを設定するには、CLI のインターフェイス ビューに移動し、対応するインターフェイスを入力し、IP アドレスに続けて IP アドレスとサブネット マスクをスペースで区切って入力する必要があります。たとえば、ルータの GigabitEthernet0/0/0 インターフェイスに設定されている IP アドレスとサブネット マスクは、それぞれ 192.168.1.254 と 255.255.255.0 です。
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.254 24
[Huawei-GigabitEthernet0/0/0]return
<Huawei>save
#查看接口IP配置
<Huawei>display ip interface brief
3. ルーターの設定 DHCP
3.1 グローバル アドレス プールの構成手順:
#定义地址池
ip pool Global-pool
#配置网关地址列表
gateway-list 192.168.1.254
#设置地址网段
network 192.168.1.0 mask 255.255.255.0
#设置不参与自动分配的IP地址范围
excluded-ip-address 192.168.1.1
#设置租约,默认1天
lease day 3 hour 0 minute 0
#设置DNS服务器地址
dns-list 114.114.114.114 8.8.8.8
3.1.1 アプリケーション(特定のインターフェースに適用)
#应用(在某接口上应用)
dhcp enable #在路由器上启用DHCP服务
int G0/0/0 #在接口上应用
#ip address 192.168.1.254 24
dhcp select global
return
save
#检查
display ip interface brief
3.2 インターフェイスベースの DHCP サーバーの構成手順
dhcp enable #在路由器上启用DHCP服务
int G0/0/1
ip address 192.168.2.254 24
dhcp select interface
dhcp server excluded-ip-address 192.168.2.1
dhcp server lease day 3 hour 0 minute 0
dhcp server dns-list 114.114.114.114 8.8.8.8
#检查
display ip interface brief
4. Huawei スイッチで VLAN と IP を設定する
#屏蔽泛红消息
<Huawei>undo terminal monitor
#创建vlan 10
[Huawei] vlan 10
#进入vlan 10
[Huawei] int Vlanif 10
#设置ip地址
[Huawei-Vlanif10] ip address 192.168.10.254 24
[Huawei-Vlanif10] q
#进入接口
[Huawei]int g0/0/1
#access只允许一个vlan通过
[Huawei-GigabitEthernet0/0/1]port link-type access
[Huawei-GigabitEthernet0/0/1]port default vlan 10
#返回用户视图
[Huawei-Vlanif10] return
#保存
<Huawei> save
#查看vlan信息
<Huawei> display vlan
5. スタティックルーティングの設定
要件: 192.168.1.2 アクセス 192.168.2.1
R1 ルーター - 静的ルートの追加
#目的网段 + 掩码 + 下一跳
[r1] ip route-static 192.168.2.0 255.255.255.0 10.0.0.2
R2ルーター - 静的ルートの追加
[r2] ip route-static 192.168.1.0 255.255.255.0 10.0.0.1
6. 動的ルーティングリップの設定
1.動的ルーティングとは
ダイナミック ルーティングとは、ルーター間で交換される特定のルーティング情報に基づいて、ルーターが独自のルーティング テーブルを自動的に確立し、リンクやノードの変化に応じてタイムリーに自動的に調整できることを意味します。
2.RIPルーティングとは
RIP (Routing Information Protocol) は、ホップ数を測定基準として使用する、距離ベクトル アルゴリズムに基づくルーティング プロトコルです。最大ホップ数は 15 であるため、RIP は小規模なネットワークにのみ適用できます。
ルーティング動作とは、ネットワークデバイス(ルーター、レイヤー3スイッチ、ファイアウォールなど、レイヤー3ルーティング機能を備えたネットワークデバイス)がIPパケットを受信すると、そのパケットが自身のルーティングテーブル(ルーティングテーブル)に組み込まれることを指します。パケットの宛先 IP アドレスを照会します。宛先 IP アドレスに一致するルーティング テーブル エントリが見つかった場合、パケットはエントリが示すネクスト ホップおよびアウトバウンド インターフェイスに従って転送されます。一致するルーティング テーブル エントリがない場合は、パケットが転送されます。パケットは破棄されます。
ルーティングの動作 (データを転送するルーターの動作) はホップバイホップであるため、パケットが送信元から宛先に移動するとき、途中でデータ転送に参加するすべてのネットワーク デバイスは、宛先ネットワークへのルートを持っている必要があります。
3.ripの短所:
1. 15 ホップが最大値であるため、RIP は小規模なネットワークにのみ適用できます。
2. 収束速度が遅い。
3. ホップ数に基づいて選択された経路が必ずしも最適な経路であるとは限りません。
R1ルーター - 動的ルーティングを追加します
[Huawei]rip
[Huawei-rip-1]network 192.168.1.0
[Huawei-rip-1]network 10.0.0.0
R2 ルーター - 動的ルーティングを追加する
[Huawei]rip
[Huawei-rip-1]network 192.168.2.0
[Huawei-rip-1]network 10.0.0.0
7.ダイナミックルーティングOSPF
OSPF (Open Shortest Path First) は、オープンな最短パス優先ルーティング プロトコルであり、最も一般的なインテリア ゲートウェイ プロトコル (IGP) の 1 つです。OSPF プロトコルは、リンク ステート ブロードキャスト プロトコル (LSA) を使用してネットワーク トポロジを確立し
、ダイクストラアルゴリズムを利用して最短経路を決定し、最適な経路情報を計算することで、迅速かつ確実なネットワーク経路の構築を実現します。RIP プロトコルと比較して、OSPF プロトコルはコンバージェンス時間が短く、スケーラビリティが高く、パフォーマンスが優れています。
OSPF ルーティング プロトコルのいくつかの重要な機能を次に示します。
- ポリシーの多様性: OSPF プロトコルは、等コスト ルーティング、マルチパス ルーティング、エリア ルーティングなどのさまざまなルーティング戦略をサポートしているため、ネットワーク オペレータはネットワーク ルーティングをより適切に制御できます。
- 階層構造: OSPF プロトコルには、ネットワーク帯域幅リソースの編成、管理、最適化に使用できる情報階層構造があります。
- 信頼性と高性能: OSPF プロトコルは、複数の近隣関係を確立することでネットワーク トポロジの信頼性と安定性を高め、LSA などのメカニズムを通じてネットワーク内のプロトコルのパフォーマンスを向上させます。
- リンク ステート データベース: OSPF プロトコルのリンク ステート データベース (LSDB) は、ネットワーク内のすべてのルーターに関する情報を保持しており、グローバル最短パスの計算に使用できます。
つまり、OSPF プロトコルは、大企業やサービス プロバイダーのネットワーク環境に適した、信頼性が高く、高性能で、スケーラブルなルーティング プロトコルです。
7.1 単一エリア
R1 ルーター - ダイナミック ルーティングの追加 OSPF - シングル エリア
<Huawei>sys
[Huawei]ospf
#创建区域
[Huawei-ospf-1]area 0
#注意网段后面跟的是反掩码
[Huawei-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 10.0.0.0 0.0.0.255
R2 ルーター - ダイナミック ルーティングの追加 OSPF - シングル エリア
<Huawei>sys
[Huawei]ospf
#创建区域
[Huawei-ospf-1]area 0
#注意网段后面跟的是反掩码
[Huawei-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]network 10.0.0.0 0.0.0.255
#查看路由
[Huawei]display ip routing-table
7.2 マルチリージョン
R1 ルーター-追加動的ルーティング ospf-マルチエリア
<Huawei>sys
[Huawei]ospf
#创建区域0
[Huawei-ospf-1]area 0
#注意网段后面跟的是反掩码
[Huawei-ospf-1-area-0.0.0.0]network 10.0.0.0 0.0.0.255
[Huawei]ospf
#创建区域1
[Huawei-ospf-1]area 1
[Huawei-ospf-1-area-0.0.0.1]network 192.168.1.0 0.0.0.255
R2 ルーター-追加動的ルーティング ospf-マルチエリア
<Huawei>sys
[Huawei]ospf
#创建区域0
[Huawei-ospf-1]area 0
#注意网段后面跟的是反掩码
[Huawei-ospf-1-area-0.0.0.0]network 10.0.0.0 0.0.0.255
[Huawei]ospf
#创建区域2
[Huawei-ospf-2]area 2
[Huawei-ospf-2-area-0.0.0.2]network 192.168.2.0 0.0.0.255
#查看路由
[Huawei]display ip routing-table
8. シングルアーム ルーティング スイッチ構成 VLAN
1.2 スイッチ構成 VLAN
undo ter mon
sys
vlan batch 10 20 30
int g0/0/2
#类型access,允许单个vlan口通过
port link-type access
port default vlan 10
q
int g0/0/3
port link-type access
port default vlan 20
q
int g0/0/4
port link-type access
port default vlan 30
q
int g0/0/1
#类型trunk,允许多个vlan口通过
port link-type trunk
#允许10/20/30的vlan口通过
port trunk allow-pass vlan 10 20 30
#允许所有的vlan口通过
#port trunk allow-pass vlan all
1.2 シングルアーム ルーターにはポートが 1 つだけあり、論理的には 0.1 0.2 0.3 の 3 つのポートに分割されます。
undo ter mon
sys
int g0/0/0.1
ip address 192.168.1.254 24
#封装到10
dot1q termination vid 10
#开启arp广播
arp broadcast enable
int g0/0/0.2
ip address 192.168.2.254 24
#封装到20
dot1q termination vid 20
#开启arp广播
arp broadcast enable
int g0/0/0.3
ip address 192.168.3.254 24
#封装到30
dot1q termination vid 30
#开启arp广播
arp broadcast enable
9. リモートログインを設定する
#进到系统视图
<Huawei>system-view
#进入aaa认证
[Huawei]aaa
#创建账户叫huawei,密码123 ,cipher 为加密方式
[Huawei-aaa] local-user huawei password cipher 123
[Huawei-aaa] local-user huawei privilege level 3
#设置用户类型
[Huawei-aaa] local-user huawei service-type telnet
[Huawei-aaa] quit
#设置5个用户可以登入
[Huawei] user-interface vty 0 4
#激活配置,一定要激活不然重启后失效
[Huawei-ui-console0] authentication-mode aaa
4. リンクアグリゲーション
1. スイッチはリンクアグリゲーションを作成します
専門用語で: 2 行を論理的に 1 行に変換します。
<Huawei>undo ter mon
<Huawei>sys
[Huawei]int Eth-Trunk 1
[Huawei-Eth-Trunk1]mode manual load-balance
[Huawei-Eth-Trunk1]q
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]eth-trunk 1
[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]eth-trunk 1
#查看
[Huawei]display eth-trunk 1