1.从用户视图切换至系统视图：system
用户视图仅具有查看权限，管理视图可以进行全局类配置。
2.修改当前主机名：sysname 主机名 ——需要在系统视图下进行操作。
例如：
[Huawei]sysname wq （简写：sys 新名字）
系统名字更改为 wq
3.退出当前模式：quit(快捷键为q）
4.查看当前设备配置：display current-configuration
5.设置端口GE0/0/1：int G 0/0/0 ——需要在系统视图下
6.设置ip地址：ip address 192.168.x.x 24
例：为接口添加IP地址为192.168.1.1/24
ip address 192.168.1.1 24
7.查看IP地址配置简表：dis ip int b
8.查看当前设备路由表：display ip routing-table
9.添加默认路由：ip route-static 192.168.x.0 24 下一跳IP
10.删除命令：undo
11.在AA下输入save保存
12.display this ---查看当前视图的配置情况
13.ctrl+z直接返回用户视图
14.save可以将缓存中的配置数据保存到闪存中
访问服务器的方式
1、DMZ是什么？英文全名“Demilitarized Zone”，中文含义是“隔离区”。在安全领域的具体含义是“内外网防火墙之间的区域”。
两个防火墙之间的空间被称为DMZ
1.1内网可以访问外网
内网的用户显然需要自由地访问外网。在这一策略中，防火墙需要进行源地址转换。
1.2.内网可以访问DMZ
此策略是为了方便内网用户使用和管理DMZ中的服务器。
1.3.外网不能访问内网
很显然，内网中存放的是公司内部数据，这些数据不允许外网的用户进行访问。
1.4.外网可以访问DMZ
DMZ中的服务器本身就是要给外界提供服务的，所以外网必须可以访问DMZ。同时，外网访问DMZ需要由防火墙完成对外地址到服务器实际地址的转换。
1.5.DMZ不能访问内网
很明显，如果违背此策略，则当入侵者攻陷DMZ时，就可以进一步进攻到内网的重要数据。
1.6.DMZ不能访问外网
此条策略也有例外，比如DMZ中放置邮件服务器时，就需要访问外网，否则将不能正常工作。在网络中，非军事区(DMZ)是指为不信任系统提供服务的孤立网段，其目的是把敏感的内部网络和其他提供访问服务的网络分开，阻止内网和外网直接通信，以保证内网安全
2、DMZ做什么？
DMZ区是一个缓冲区，在DMZ区存放着一些公共服务器，比如论坛等。
用户要从外网访问到的服务，理论上都可以放到DMZ区。
内网可以单向访问DMZ区、外网也可以单向访问DMZ区。
3、为什么设置DMZ区？
为了安全（哈哈！）。做个假设，如果你公司的内网可以从互联网被访问的话，那么还存在什么安全？但是有些对外的服务还必须要能够从外网进行访问，在这种情况下“DMZ区”就应运而生了。
DMZ区是一个区域，她提供了对外服务器存放的位置，有了安全，也有了方便。通过下面DMZ区布置图可以加深理解.
对于一台使用TCP/IP协议连接到网络的一台主机来说，要想成功的与其他网络连接通信，TCP/IP就必须了解三信息
如上图所示，你会看到三个重要的信息：ipv4地址、子网掩码、默认网关；在同一子网下 默认网关和子网掩码是一样的。
网关就是一个网络连接到另一个网络的“关口”。它实质上是一个网络通向另外网络的ip地址。不同网络之间的接口。从一个网络到另一个网络的转发点。
对于不在同一网络的ip地址，想要互相通信，就必须依赖网关。这个功能是由 路由器 ，即三层设备来完成。
默认网关：就像一个房间有多扇门一样，一台主机可以有多个网关，默认网关是指一台主机如果找不到一台可以用的网关，就会把数据包发送给默认网关。
网关的值一般是取本网段的最后一个ip地址。
想要数据在网络中可以正常的通信，那么有三个地址是必不可少的。
端口号的作用是让应用层的各种应用进程都能将其数据通过端口向下交付给传输层，以及让传输层知道应当将其报文段中的数据向上传送给应用层的每个应用进程。从这个意义上讲，每一个端口就相当于每一个应用进程。
注意事项
一般来说，端口号大致分三类：
21 FTP传输协议
23 Telnet远程登录
25 SMTP简单文件传输协议
53 DNS域名解析协议
80 HTTP超文本传输协议
119 NNTP网络新闻传输协议
161 SNMP简单网络管理协议
8000、8001 QQ服务器端口
网络上的设备有一个唯一地址---MAC地址，也叫物理地址，也叫网卡地址。
MAC地址由48bit组成，通常由12位16进制表示
前6位16进制数字通常由IEEE负责统一分发，用来确定厂商的唯一性
后6位16进制数字由各厂商自行管理
查看MAC地址
IP地址工作在网络层，完成数据包寻址
物理地址
网络地址（ip地址）
在软件系统中设定
每个端口号可有多个网络地址
网间寻址时使用。
在互联网中进行路由选择所使用的设备，或者说实现路由的设备，我们称之为路由器。
路由器关键功能：
路由是指导IP报文发送的路劲信息
路由器工作时依赖于路由表进行数据转发。路由表相当于一张地图，它包含着去往各个路由的信息，每条信息至少包含三个内容：
静态路由的选择算法是一种非自适应路由选择算法，这是一种不可测量、不利用网络状态信息，仅仅按照某种固定的规律进行决策的简单路由算法，依靠手工输入信息来配置路由表。静态路由在默认状态下是私有的，因此，安全性高。
静态路由
动态路由
在配置之前先说明一个问题：本次配置案例使用的是华为的仿真模拟器Ensp，当开启设备的时候可能会出现如下图所示的错误
这个问题的解决方法是，点击路由设备-->右键-->设置
将串口号改为9600、9601、9602等以此类推，如下图所示
案例描述：
如图所示：三台router路由器相连。
实验要求：配置路由的名字、地址和静态路由，使得PC1能够和PC2通信。
端口地址如上图所示。
说明：在路由器R1的配置中，由于192.168.1.0网段和192.168.2.0网段与R1直接相连，因此不需要配置在静态路由表中，而192.168.3.0网段和192.168.4.0网段不与R1直接相连，因此需要配置在静态路由表中。
对于其他的路由器配置也是这个道理。
示例1：配置R1
system-view # 进入系统模式
undo info-center enable # 关闭提示信息
interface g0/0/0 # 切换到GE0/0/0这个端口
ip address 192.168.1.254 24 # 配置GE0/0/0这个端口的ip地址
inter g0/0/1 # 切换到GE0/0/1这个端口
ip address 192.168.2.1 24 # 配置GE0/0/1这个端口的ip地址
quit # 回到系统模式
ip route-static 192.168.3.0 24 192.168.2.2 # 配置静态路由
ip route-static 192.168.4.0 24 192.168.2.2 # 配置静态路由</pre>
最后两行命令，我在这里做一些简单的说明，在这两行命令中，你会看到这里存在3组数据：
示例2：配置R2
system-view # 进入系统模式
undo info-center enable # 关闭提示信息
interface g0/0/0 # 切换到GE0/0/0这个端口
ip address 192.168.2.2 24 # 配置GE0/0/0这个端口的ip地址
inter g0/0/1 # 切换到GE0/0/1这个端口
ip address 192.168.3.1 24 # 配置GE0/0/1这个端口的ip地址
quit # 回到系统模式
ip route-static 192.168.1.0 24 192.168.2.1 # 配置静态路由
ip route-static 192.168.4.0 24 192.168.3.2 # 配置静态路由</pre>
到这一步就要注意两点：
1、当R2想要前往192.168.1.0网段的时候，下一跳(网关)是192.168.2.1。
2、当R2想要前往192.168.4.0网段的时候，下一跳(网关)是192.168.3.2。
3、在R1的时候配置了去往192.168.3.0的网段，在R2的时候不要忘记回来192.168.1.0网段。
在路由通信过程中，需要发送请求包，如果通信正常会返回通信的延时信息，也就是响应信息。否则可能出现两种情况：
1、主机地址不可达。错误原因：未配置ip地址
2、请求超时（time out）。 错误原因：只配置去的路由，没有配置回来的路由。
配置至此，从pc1到192.168.3.1这个ip地址都是可以正常访问的，现在来做一个简单的测试，在测试之前，需要先配置pc1
如下图所示：
注意荧光部分，你会发现，网关地址与R1的GE0/0/0的IP地址是一样的，也就是GE0/0/0这个端口就是PC1的网关。PC2也是同样的道理！
从上图你会发现，PC1成功访问了192.168.3.1这个IP地址。
示例3：配置R3
system-view # 进入系统模式
undo info-center enable # 关闭提示信息
interface g0/0/0 # 切换到GE0/0/0这个端口
ip address 192.168.3.2 24 # 配置GE0/0/0这个端口的ip地址
inter g0/0/1 # 切换到GE0/0/1这个端口
ip address 192.168.4.254 24 # 配置GE0/0/1这个端口的ip地址
quit # 回到系统模式
ip route-static 192.168.1.0 24 192.168.3.1 # 配置静态路由
ip route-static 192.168.2.0 24 192.168.3.1 # 配置静态路由</pre>
最后一步就是将PC2配置完成就结束了，PC2配置信息如下图所示
接下来，就来测试一下PC1到PC2是否实现了通信，测试结果如下图所示：
没有出现任何问题，说明静态路由就配置成功了！
你学会了吗？
本次关于静态路由配置的内容到这里就完美收官了。本次案例是有用的是华为模拟器ensp，官网已经下架，如需获取该工具，打开微信搜索【孩子上学后】，回复【ensp】即可获取。
路漫漫其修远兮，吾将上下而求索！
我是 啃书君 ，一个专注于学习的人， 你懂的越多，你不懂的越多 。
更多精彩内容我们下期再见！
欢迎分享，转载请注明来源：夏雨云
微信扫一扫
支付宝扫一扫
评论列表（0条）