2019年6月からインターネットの勉強を始めましたが、ネットワーク構成の変更を伴うと、他の人に助けを求めなければならなくなることが主な原動力であり、時には理由をつけて遅れたり、他の人に拒否されたりして悲しい思いをすることもあります。単にコードを設定するだけですか? !これはプログラムを書くこととどのように違うのでしょうか? !私はこれまで常にプログラマーの資格を取得することを目指してきましたが、プログラマーの資格を取得するには、この部分の知識やスキルに限定されず、ネットワークの知識を学ぶ必要があります。
学んでみると、ネットワークエンジニアの資格を取得するのは簡単ではないことがわかりました。!!
当時はインターネットで情報を得ることが学習の主流であり、長い間実機を動かすことがなかったのですが、主な理由は冗長なネットワーク機器がなく、通常の動作機器を実験に使用できなかったことです。 。
同社では2020年までにネットワーク機器のリプレースが必要となり、シスコ製品をすべてH3C製品にリプレースすることになり、実機練習のチャンスが来たと感じています。メインの設定は私が行いましたが、やり方が分からない場合はアドバイスを求め、同意してくれました。その時は比較的スムーズに作業が完了し、やっと始めた気分だったのですが、Qi 先生が OSPF の設定をしてくれたので、この部分は私は操作しませんでした。
それ以来、ネットワークに問題はなく、ネットワークについて詳しく学ぶ意欲もありません。
今回はeNSPネットワーキングテストを活用することで実践的なトレーニングが容易となり、主に多くの基礎知識を実践して習得することができました。
先ほどVlanとスタティックルーティングの練習をしましたが、昨日からOSPFの練習を始めました。
上記は、企業のより現実的なシナリオをシミュレートしています。
⑴ 一部のルーターとスイッチはトランクであり、一部はアクセスです。
⑵ 端末をルーター(レイヤー3スイッチ)に直接接続します。
⑶ 集約部分の一部はルーター内にあり、一部はレイヤー 3 スイッチ内にあります。
⑷一般に、1 つの地域にある企業は、地域または下位単位ごとに複数の地域に分割することもできます。
インターネット上のほとんどのチュートリアルやビデオでは、OSPF エリアをシミュレートするためにルーターが使用されており、スイッチが関与することはほとんどないため、OSPF が非常に単純であると思われがちです。eNSP には S5700 と S3700 の 2 つのスイッチしかありません。どちらもポートにアドレスを追加できません。これが混乱を引き起こします。これほど高度なツールである eNSP には、この部分の機能が欠けているのでしょうか? ファーウェイの強力な能力を考えると、この部分を需要として考慮しないことは不可能です。
何度も試行を繰り返した結果、混乱は解消されました。
主な構成:
①R1構成:
#
sysname R1
#
undo info-center enable
#
vlan batch 10 20 200
#
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher OOCM4m($F4ajUn1vMEIBNUw#
local-user admin service-type http
#
firewall zone Local
priority 16
#
interface Vlanif10
ip address 172.16.240.1 255.255.255.0
#
interface Vlanif20
ip address 172.16.241.1 255.255.255.0
#
interface Vlanif200
ip address 192.168.10.1 255.255.255.0
#
interface Ethernet0/0/0
portswitch
port link-type trunk
port trunk allow-pass vlan 2 to 4094
#
interface Ethernet0/0/1
ip address 192.168.11.2 255.255.255.0
#
interface Serial0/0/0
link-protocol ppp
#
interface Serial0/0/1
link-protocol ppp
#
interface Serial0/0/2
link-protocol ppp
#
interface Serial0/0/3
link-protocol ppp
#
interface GigabitEthernet0/0/0
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/3
#
wlan
#
interface NULL0
#
ospf 1
area 0.0.0.1
network 192.168.11.2 0.0.0.0
network 192.168.10.2 0.0.0.0
network 1.1.1.0 0.0.0.255
network 172.16.240.0 0.0.0.255
network 172.16.241.0 0.0.0.255
#
user-interface con 0
user-interface vty 0 4
user-interface vty 16 20
#
return
②R5構成:
#
sysname R5
#
undo info-center enable
#
vlan batch 30 40 300
#
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher OOCM4m($F4ajUn1vMEIBNUw#
local-user admin service-type http
#
firewall zone Local
priority 16
#
interface Vlanif300
#
interface Ethernet0/0/0
ip address 192.168.14.3 255.255.255.0
#
interface Ethernet0/0/1
ip address 192.168.15.2 255.255.255.0
#
interface Serial0/0/0
link-protocol ppp
#
interface Serial0/0/1
link-protocol ppp
#
interface Serial0/0/2
link-protocol ppp
#
interface Serial0/0/3
link-protocol ppp
#
interface GigabitEthernet0/0/0
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
#
interface GigabitEthernet0/0/3
#
wlan
#
interface NULL0
#
ospf 1
area 0.0.0.1
network 192.168.14.3 0.0.0.0
network 192.168.15.2 0.0.0.0
network 172.16.172.0 0.0.0.255
network 172.16.173.0 0.0.0.255
#
user-interface con 0
user-interface vty 0 4
user-interface vty 16 20
#
return
③スイッチPSP-Aの構成:
#
sysname PSP-A
#
undo info-center enable
#
vlan batch 10 20 200
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
diffserv domain default
#
drop-profile default
#
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http
#
interface Vlanif1
#
interface Vlanif10
ip address 172.16.240.19 255.255.255.0
#
interface Vlanif20
ip address 172.16.241.19 255.255.255.0
#
interface Vlanif200
ip address 192.168.10.19 255.255.255.0
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/4
port link-type access
port default vlan 200
#
interface GigabitEthernet0/0/5
#
interface GigabitEthernet0/0/6
#
interface GigabitEthernet0/0/7
#
interface GigabitEthernet0/0/8
#
interface GigabitEthernet0/0/9
#
interface GigabitEthernet0/0/10
#
interface GigabitEthernet0/0/11
#
interface GigabitEthernet0/0/12
#
interface GigabitEthernet0/0/13
#
interface GigabitEthernet0/0/14
#
interface GigabitEthernet0/0/15
#
interface GigabitEthernet0/0/16
#
interface GigabitEthernet0/0/17
#
interface GigabitEthernet0/0/18
#
interface GigabitEthernet0/0/19
#
interface GigabitEthernet0/0/20
#
interface GigabitEthernet0/0/21
#
interface GigabitEthernet0/0/22
#
interface GigabitEthernet0/0/23
#
interface GigabitEthernet0/0/24
#
interface NULL0
#
ospf 1
area 0.0.0.1
network 172.16.240.0 0.0.0.255
network 172.16.241.0 0.0.0.255
network 192.168.10.0 0.0.0.255
#
ip route-static 0.0.0.0 0.0.0.0 192.168.11.2
#
user-interface con 0
user-interface vty 0 4
#
return
④スイッチPSP-Bの構成
dis cu
#
sysname PSP-B
#
undo info-center enable
#
vlan batch 30 40 300
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
diffserv domain default
#
drop-profile default
#
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http
#
interface Vlanif1
#
interface Vlanif30
ip address 172.19.172.19 255.255.255.0
#
interface Vlanif40
ip address 172.19.173.19 255.255.255.0
#
interface Vlanif300
ip address 192.168.15.1 255.255.255.0
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
port link-type access
port default vlan 300
#
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 30
#
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 40
#
interface GigabitEthernet0/0/4
port link-type access
port default vlan 300
#
interface GigabitEthernet0/0/5
#
interface GigabitEthernet0/0/6
#
interface GigabitEthernet0/0/7
#
interface GigabitEthernet0/0/8
#
interface GigabitEthernet0/0/9
#
interface GigabitEthernet0/0/10
#
interface GigabitEthernet0/0/11
#
interface GigabitEthernet0/0/12
#
interface GigabitEthernet0/0/13
#
interface GigabitEthernet0/0/14
#
interface GigabitEthernet0/0/15
#
interface GigabitEthernet0/0/16
#
interface GigabitEthernet0/0/17
#
interface GigabitEthernet0/0/18
#
interface GigabitEthernet0/0/19
#
interface GigabitEthernet0/0/20
#
interface GigabitEthernet0/0/21
#
interface GigabitEthernet0/0/22
#
interface GigabitEthernet0/0/23
#
interface GigabitEthernet0/0/24
#
interface NULL0
#
ospf 1
area 0.0.0.1
network 172.19.172.0 0.0.0.255
network 172.19.173.0 0.0.0.255
network 192.168.15.0 0.0.0.255
#
ip route-static 0.0.0.0 0.0.0.0 192.168.15.2
#
user-interface con 0
user-interface vty 0 4
#
return
上記のテストはすべてテストに合格し、ネットワーク全体が接続されました。
OSPF マルチエリアとシングルエリアの実際の動作の最大の違いは、マルチエリアの構成です。