HCLE网络安全5

--- 用户视图 --- < > --- 仅具有查看配置权限，但是不能进行配置
display ip interface brief --- 查看接口IP配置简表
system-view ---- 进入系统视图
Enter system view, return user view with Ctrl+Z.
[Huawei] --- 系统视图 --- [ ] --- 可以进行全局类的配置
[Huawei]sysname aa --- 修改路由器名称
[aa]interface GigabitEthernet 0/0/0 ---- 进入接口视图 ----[ - ]
[aa-GigabitEthernet0/0/0]
[aa-GigabitEthernet0/0/0]ip address 192.168.1.1
255.255.255.0 --- 配置接口IP
[aa-GigabitEthernet0/0/0]quit --- 从当前视图退回到上一个视图
[aa]
[aa-GigabitEthernet0/0/1]undo ip address 192.168.2.1 24 --- 删除接口的IP地址
[aa-GigabitEthernet0/0/1]display this --- 查看当前视图的配置信息
[aa]display current-configuration ---- 查看当前缓存中的配置，缓存中的数据具有掉电丢失的特性
save ---- 将缓存中的数据保存到闪存中 --- 闪存中的数据掉电不丢失
display saved-configuration --- 查看闪存中的配置信息
ctrl + z --- 快速回到用户视图帮助系统

tab --- 可以自动补全命令
？ --- 可以提示后续跟的参数/可以将该字母开头的所有命令展示
访问服务器的方法：
1，通过IP地址来访问
2，通过域名来访问
3，通过APP或者应用程序来访问
DHCP --- 动态主机配置协议 --- UDP 67/68
C/S架构 --- 客户端/服务器
DHCP客户端 --- UDP 68
DHCP服务器 --- UDP 67
第一种场景 --- 首次获取IP地址
DHCP客户端 --- DHCP服务器：DHCP - Discover --- 广播包
DHCP服务器 --- DHCP客户端：DHCP - offer --- 会携带一个可用的IP地
址，并暂时保留 --- 单播包/广播包
DHCP客户端 --- DHCP服务器：DHCP - request --- 广播包
DHCP服务器 --- DHCP客户端：DHCP - ack --- 单播包/广播包
第二种场景 --- 再次获取IP地址
DHCP客户端 --- DHCP服务器：DHCP - request --- 广播包
DHCP服务器 --- DHCP客户端：DHCP - ack / DHCP - NAK--- 单播包/广播包
DHCP - Release --- DHCP客户端主动释放IP地址租期 --- 1day --- 24h
T1 --- 租期的50% --- 12h --- DHCP客户端 --- DHCP服务器：DHCP -request --- 单播包
T2 --- 租期的87.5% --- 21h --- DHCP客户端 --- DHCP服务器：DHCP -request --- 广播包
1，开启DHCP服务器
[aa]dhcp enable
Info: The operation may take a few seconds. Please wait for a
moment.done.
[aa]

2，创建地址池
[aa]ip pool aa
Info: It's successful to create an IP address pool.
[aa-ip-pool-aa]
3，配置地址
[aa-ip-pool-aa]network 192.168.1.0 mask 24 --- 将192.168.1.0/24
网段的IP地址放入IP地址池中
[aa-ip-pool-aa]gateway-list 192.168.1.1 --- 配置网关信息
[aa-ip-pool-aa]dns-list 114.114.114.114 8.8.8.8 ---- 配置DNS信息
4，在接口上选择全局配置
[aa-GigabitEthernet0/0/0]dhcp select global