网络运维与网络安全 学习笔记2023.11.24

网络运维与网络安全 学习笔记 第二十五天
在这里插入图片描述

今日目标

DHCP中继代理、三层交换机DHCP、子网划分的原理、子网划分的应用
项目需求分析、技术方案选型、网络拓扑绘制
基础交换网络设计、内网优化、连接外网服务器

DHCP中继代理

DHCP中继概述

场景：
DHCP客户端与DHCP服务器不在一个网段时，才需要DHCP中继
作用：
DHCP服务器和DHCP客户端之间的DHCP报文
在这里插入图片描述
DHCP中继配置
DHCP客户端的网关接口，才有资格成为DHCP中继
开启DHCP中继的DHCP功能
设置DHCP中继接口的模式为relay
指定DHCP中继接口的DHCP服务器的地址

配置设备之间的互联接口及静态路由
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 10.10.10.1 24
[R1-GigabitEthernet0/0/0]quit

[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]ip address 10.10.10.2 24
[R2-GigabitEthernet0/0/0]quit

[R2]interface GigabitEthernet 0/0/1
[R2-GigabitEthernet0/0/1]ip address 192.168.1.254 24
[R2-GigabitEthernet0/0/1]quit

[R1]ip route-static 192.168.1.0 24 10.10.10.2

在R1上配置DHCP地址池，启用DHCP
[R1]ip pool tedu
[R1-ip-pool-tedu]network 192.168.1.0 mask 255.255.255.0
[R1-ip-pool-tedu]gateway-list 192.168.1.254
[R1-ip-pool-tedu]dns-list 8.8.8.8
[R1-ip-pool-tedu]excluded-ip-address 192.168.1.200

[R1]dhcp enable
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]dhcp select global //基于全局的DHCP

在R2上配置DHCP中继
[R2]dhcp enable
[R2]interface GigabitEthernet 0/0/1
[R2-GigabitEthernet0/0/1]dhcp select relay //在接口G0/0/1应用DHCP中继功能
[R2-GigabitEthernet0/0/1]dhcp relay server-ip 10.10.10.1 //指向DHCP服务器的IP地址

主机获取到IP地址，能够ping通R1
在这里插入图片描述

配置DHCP中继

问题
①配置DHCP中继，让客户端从DHCP服务器获取地址
②客户机可以ping通R1
方案
在这里插入图片描述
步骤
①配置DHCP服务器（R1）
dhcp enable
ip pool pool
gateway-list 192.168.1.254
network 192.168.1.0 mask 255.255.255.0
lease day 3
dns-list 8.8.8.8

interface GigabitEthernet0/0/0
ip address 10.10.10.1 255.255.255.0
dhcp select global

ip route-static 192.168.1.0 255.255.255.0 10.10.10.2

②配置DHCP中继（R2）
dhcp enable
interface GigabitEthernet0/0/0
ip address 10.10.10.2 255.255.255.0
quit

interface GigabitEthernet0/0/1
ip address 192.168.1.254 255.255.255.0
dhcp select ralay
dhcp relay server-ip 10.10.10.1

③验证
在这里插入图片描述
验证主机可以ping通R1
在这里插入图片描述

三层交换机DHCP

交换机配置为DHCP服务器
配置两个地址池：192.168.1.0/24和192.168.2.0/24
配置两个VLAN：VLAN10和VLAN20
将四台主机分别加入VLAN
自动获取IP地址，确保全网互通
在这里插入图片描述
配置步骤
①配置DHCP服务器
vlan batch 10 20
dhcp enable

ip pool pool1
gateway-list 192.168.1.254
network 192.168.1.0 mask 255.255.255.0
dns-list 8.8.8.8

ip pool pool2
gateway-list 192.168.2.254
network 192.168.2.0 mask 255.255.255.0
dns-list 8.8.8.8

interface Vlanif10
ip address 192.168.1.254 255.255.255.0
dhcp select global
quit

interface Vlanif20
ip address 192.168.2.254 255.255.255.0
dhcp select global
quit

interface GigabitEthernet0/0/1
port link-type trunk
pot trunk allow-pass vlan all
quit

interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan all
quit

②配置SW1
vlan batch 10 20

interface Ethernet 0/0/1
port link-type access
port default vlan 10
quit

interface Ethernet0/0/2
port link-type access
port default vlan 10
quit

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan all

③配置SW2
vlan batch 10 20

interface Ethernet0/0/1
port link-type access
port default vlan 20
quit

interface Ethernet0/0/2
port link-type access
port default vlan 20
quit

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan all
quit

④验证
四台主机均可以获得ip地址，并互相ping通。

子网划分原理

子网划分的原因

节省IP地址，减少IP地址的浪费
满足不同网络对IP地址的需求
实现网络设备遍址的层次化需求

子网划分的理解

将 192.168.1.0/24划分成4个小网段
将主机位划到网络位
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

子网划分的应用

C类地址划分
IP地址经过一次子网划分后，被分成三个部分——网络位、子网位和主机位
在这里插入图片描述

子网划分与VLAN配置

问题
公司网段192.168.22.0/24，生产部VLAN1有主机50台，销售部VLAN2有90台
财务部VLAN3有15台，客服部VLAN4有26台，要求划分子网实现网络互通
方案
在这里插入图片描述
步骤
步骤一：子网划分
在这里插入图片描述
步骤二：VLAN配置
①配置SW3
vlan batch 2 3 4

interface Vlanif1
ip address 192.168.22.190 255.255.255.192
quit

interface Vlanif2
ip address 192.168.22.126 255.255.255.128
quit

interface Vlanif3
ip address 192.168.22.222 255.255.255.224
quit

interface Vlanif4
ip address 192.168.22.254 255.255.255.224
quit

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 2 to 4094

②配置SW1
vlan batch 2 3 4

interface Ethernet0/0/1
port link-type access
port default vlan 1
quit

interface Ethernet0/0/2
port link-type access
port default vlan 2
quit

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan all
quit

③配置SW2
vlan batch 2 3 4

interface Ethernet0/0/1
port link-type access
port default vlan 3
quit

interface Ethernet0/0/2
port link-type vlan 4
quit

interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan all
quit

④配置主机并验证
VLAN1主机如下所示
在这里插入图片描述
VLAN2主机如下所示
在这里插入图片描述
VLAN3主机如下所示
在这里插入图片描述
VLAN4主机如下所示
在这里插入图片描述
验证四台主机均可以互相ping通。

项目需求分析

项目需求

技术需求分析
公司有三个部门，为确保通信安全，每个部门都处于独立的广播域
每个部门的IP地址规划为：192.168.xx.0/24
每个部门的主机均通过DHCP服务器获取IP地址，并且每个部门的网关地址为192.168.xx.254
DHCP服务器所在的网段，网关配置在SW5上
技术需求描述
所有部门都使用了网关冗余技术，为了增强网关稳定性和冗余性
交换机之间存在很多冗余链路，必须防止环路的发生，并且能够提高链路的利用率
要求每个部门的主机访问其他主机时，使用的都是最优的转发路径
公司有一个出口设备R1，连接一台外网的web服务器
内网大量主机都需要访问这台外网的web服务器
在这里插入图片描述
配置步骤
步骤一：配置二层交换机
undo terminal monitor
system-view
[Huawei]sysname sw1
[sw1]vlan batch 10 20 30 50
[sw1]interface e0/0/1
[sw1-Ethernet0/0/1]port link-type access
[sw1-Ethernet0/0/1]port default vlan 10
[sw1]interface e0/0/2
[sw1-Ethernet0/0/2]port link-type trunk
[sw1-Ethernet0/0/2]port trunk allow-pass vlan all
undo terminal monitor
system-view
[Huawei]sysname sw2
[sw2]vlan batch 10 20 30 50
[sw2]interface e0/0/1
[sw2-Ethernet0/0/1]port link-type access
[sw2-Ethernet0/0/1]port default vlan 20
[sw2]interface e0/0/2
[sw2-Ethernet0/0/2]port link-type trunk
[sw2-Ethernet0/0/2]port trunk allow-pass vlan all
undo terminal monitor
system-view
[Huawei]sysname sw3
[sw3]interface e0/0/1
[sw3-Ethernet0/0/1]port link-type access
[sw3-Ethernet0/0/1]port default vlan 30
[sw3]interface e0/0/2
[sw3-Ethernet0/0/2]port link-type trunk
[sw3-Ethernet0/0/2]port trunk allow-pass vlan all
步骤二：配置三层交换机
undo terminal monitor
system-view
[Huawei]sysname sw5
[sw5]vlan batch 10 20 30 50
[sw5]port-group group-member g0/0/1 to g0/0/3
[sw5-port-group]port link-type trunk
[sw5-port-group]port trunk allow-pass vlan all
[sw5]interface g0/0/5
[sw5-GigabitEthernet0/0/5]port link-type access
[sw5-GigabitEthernet0/0/5]port default vlan 50
[sw5]int Vlanif 10
[sw5-Vlanif10]ip address 192.168.10.251 24
[sw5]int Vlanif 20
[sw5-Vlanif20]ip address 192.168.20.251 24
[sw5]int Vlanif 30
[sw5-Vlanif30]ip address 192.168.30.251 24
[sw5]int Vlanif 50
[sw5-Vlanif50]ip address 192.168.50.251 24
步骤三：配置DHCP服务器
undo terminal monitor
system-view
[Huawei]sysname dhcp
[dhcp]dhcp enable
[dhcp]ip pool vlan10
[dhcp-ip-pool-vlan10]network 192.168.10.0 mask 24
[dhcp-ip-pool-vlan10]gateway-list 192.168.10.254
[dhcp]ip pool vlan20
[dhcp-ip-pool-vlan20]network 192.168.20.0 mask 24
[dhcp-ip-pool-vlan20]gateway-list 192.168.20.254
[dhcp]ip pool vlan30
[dhcp-ip-pool-vlan30]network 192.168.30.0 mask 24
[dhcp-ip-pool-vlan30]gateway-list 192.168.30.254
[dhcp]int g0/0/0
[dhcp-GigabitEthernet0/0/0]ip address 192.168.50.1 24
[dhcp-GigabitEthernet0/0/0]dhcp select global
[dhcp]ip route-static 0.0.0.0 0 192.168.50.251
步骤四：配置DHCP中继代理
[sw5]dhcp enable
[sw5]int Vlanif 10
[sw5-Vlanif10]dhcp select relay
[sw5-Vlanif10]dhcp relay server-ip 192.168.50.1
[sw5]int Vlanif 20
[sw5-Vlanif20]dhcp select relay
[sw5-Vlanif20]dhcp relay server-ip 192.168.50.1
[sw5]int Vlanif 30
[sw5-Vlanif30]dhcp select relay
[sw5-Vlanif30]dhcp relay server-ip 192.168.50.1
步骤五：测试客户机
使用ipconfig命令测试

技术方案选型

技术需求描述11
公司有三个部门，为确保通信安全，每个部门都处于独立的广播域
每个部门的IP地址规划为：192.168.xx.0/24
每个部门的主机均通过为DHCP服务器获取IP地址，并且每个部门的网关IP地址为192.168.xx.254
技术选型1
VLAN
DHCP
技术需求描述2
为DHCP服务器所在的网段，网关配置在SW5上
所有部门中都使用了网关冗余技术，为了增强网关稳定性和冗余性
交换机之间存在很多冗余链路，必须防止环路的发生，并且能够提高链路的利用率
要求每个部门的主机访问其他主机时，使用的都是最优的转发路径
技术选型2
三层交换
VRRP/MSTP
技术需求描述3
公司有个一个出口设备R1，连接一台外网的web服务器
内网大量主机都需要访问这台外网的web服务器
技术选型3
静态路由/默认路由
浮动路由

网络拓扑绘制

技术选型1网络拓扑
在这里插入图片描述
技术选型2网络拓扑
在这里插入图片描述
技术选型3网络拓扑
在这里插入图片描述

基础交换网络设计

技术选型1实施思路
在所有交换机上创建相同的Vlan
把连接主机的端口加入响应的Vlan
交换机之间相连的端口设置为Trunk模式
配置DHCP服务器
在三层交换机上配置DHCP中继代理

内网优化

技术需求描述
Vlan50为DHCP服务器所在的网段，网关配置在SW5上
所有部门中都使用了网关冗余技术，为了增强网关稳定性和冗余性
交换机之间存在很多冗余链路，必须防止环路的发生，并且能够提高链路的利用率
要求每个vlan的主机访问其他主机时，使用的都是最优的转发路径
技术选型2
三层交换
VRRP/MSTP
项目拓扑
在这里插入图片描述
实施思路
配置三层交换机中继代理
配置VRRP协议
设置DHCP的地址排除
配置MSTP协议
验证客户端都可以获得正确的网络参数

连接外网服务器

技术需求描述
公司有个一个出口设备R1，连接一台外网的web服务器
内网大量主机都需要访问这台外网的web服务器
技术选型
静态路由/默认路由
浮动路由
项目拓扑
在这里插入图片描述
实施思路
三层交换机上配置默认路由，访问外网
出口路由器上配置默认路由，指向外网
出口路由器配置去往企业内网的浮动路由
外网路由器上配置返回企业内部网段的路由

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/214528.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Vatee万腾科技新高峰：Vatee前瞻性创新的数字化之力

Vatee万腾科技新高峰：Vatee前瞻性创新的数字化之力

Vatee万腾科技，一家以前瞻性创新为核心驱动力的数字化引领者，正迈向新的高峰。其在科技领域的卓越表现不仅体现在技术实力上，更展现在对未来的深刻洞察和独到思考上。 在Vatee的科技舞台上，前瞻性创新如一道独特的光芒&#xff0c…
阅读更多...
上门预约小程序开发优势

上门预约小程序开发优势

想要放松身心，享受按摩的舒适感？那就需要一个专业的按摩师来上门服务。我们开发的预约按摩小程序app系统，汇聚各类上门按摩服务，包括推拿SPA、小儿推拿、中医等，为您提供高价值、高标准的养生健康体验。24小时随时提供…
阅读更多...
U9二次开发之轻量服务项目开发

U9二次开发之轻量服务项目开发

最近公司要开发一个下载图纸的U9轻量级接口，轻量级接口就是restful api，可以直接通过get、post等方式调用，参数的传送和结果的返回都使用JSON格式，用起来比Webservice接口爽多了。 如果是开发新的接口，我建议都用轻量…
阅读更多...
机器学习/sklearn 笔记：K-means,kmeans++,MiniBatchKMeans，二分Kmeans

机器学习/sklearn 笔记：K-means,kmeans++,MiniBatchKMeans，二分Kmeans

1 K-means介绍 1.0 方法介绍 KMeans算法通过尝试将样本分成n个方差相等的组来聚类，该算法要求指定群集的数量。它适用于大量样本，并已在许多不同领域的广泛应用领域中使用。KMeans算法将一组样本分成不相交的簇，每个簇由簇中样本的平均值描…
阅读更多...
如何使用 TikTok 提高亚马逊销量

如何使用 TikTok 提高亚马逊销量

TikTok（及其受众）比以往任何时候都更大。爱它或恨它，它的影响力都难以忽视。 作为2021 年下载量第一的应用程序，拥有超过 10 亿用户，TikTok 对于希望直接与客户建立联系的品牌来说已经变得至关重要。循环、无限滚动和…
阅读更多...
多线程Thread（初阶三：线程的状态及线程安全）

多线程Thread（初阶三：线程的状态及线程安全）

目录 一、线程的状态 二、线程安全 一、线程的状态 1.NEW Thread：对象创建好了，但是还没有调用 start 方法在系统中创建线程。 2.TERMINATED： Thread 对象仍然存在,但是系统内部的线程已经执行完毕了。 3.RUNNABLE： 就绪状态&…
阅读更多...
Ubuntu开机显示recovering journal，进入emergency mode

Ubuntu开机显示recovering journal，进入emergency mode

在一次正常的shutdown -r now之后，服务器启动不起来了，登录界面显示recovering journal，主要报错信息如下所示： /dev/sda2:recovering journal /dev/sda2:Clearn... You are in emergency mode. After logging in, type journalc…
阅读更多...
【多线程】-- 01 线程创建之继承Thread多线程同步下载网络图片

【多线程】-- 01 线程创建之继承Thread多线程同步下载网络图片

多线程 1 简介 1.1 多任务、多线程 普通方法调用：只有主线程一条执行路径 多线程：多条执行路径，主线程和子线程并行交替执行 如下图所示： 1.2 程序.进程.线程 一个进程可以有多个线程，例如视频中同时听声音、看图…
阅读更多...
PSP - 蛋白质真实长序列查找 PDB 结构短序列的算法

PSP - 蛋白质真实长序列查找 PDB 结构短序列的算法

欢迎关注我的CSDN：https://spike.blog.csdn.net/ 本文地址：https://spike.blog.csdn.net/article/details/134599076 在蛋白质结构预测的过程中，输入一般是蛋白质序列(长序列)，预测出 PDB 三维结构，再和 Ground Truth …
阅读更多...
想基于AI变现吗，这个Star有1.8K的开源项目分享给你

想基于AI变现吗，这个Star有1.8K的开源项目分享给你

公众号「架构成长指南」，专注于生产实践、云原生、分布式系统、大数据技术分享。 前言 在如今AI爆发的时代，每个人都想借着AI这股风，进行变现，今天给大家分享一个开源项目，他可以让你基于AI的能力进行变现 项目介绍 …
阅读更多...
ubuntu修改系统语言

ubuntu修改系统语言

修改ubuntu系统语言 操作指令修改系统设置总结 操作 ubuntu系统自带的英文环境，个人觉得用起来不方便。改掉吧。换成中文 指令修改 参考了一些博客的解决方式 ctrlartT 打开终端。 sudo apt-get install language-pack-zh-hans 输入下载汉化包的指令。 但是&…
阅读更多...
2023算力行业深度报告：算力调度运营进程加速

2023算力行业深度报告：算力调度运营进程加速

今天分享的是算力系列深度研究报告：《2023算力行业深度报告：算力调度运营进程加速》。 （报告出品方：东方证券） 报告共计：17页 一、全国一体化算力网络建设逐步深化，算力有望成为普惠大众的基础…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023