ENSP学习
同网段与网关之间通信
使用设备：S3700交换机，2220路由器，两台PC,连线选择auto
使用调色版和文本标注
此时网络处于一个网段192.168.1.0/24
pc1的ip地址为192.168.1.1
pc2的ip地址为192.168.1.2
网关的地址为192.168.1.254
选中需要的机器后点击启动，等待运行
单机pc1，配置pc1的ip，如果要使pc1可以联通网关，则必须要配置网关地址，否则如果只需要pc1,pc2通信可以不用
点击应用
同理，配置pc2
点击PC1，选择命令行，这时PC1可以ping通PC2
点击交换机LSW1
输入sys，dis mac-address
sys：进入系统视图
dis：查看命令
这些都是缩写
可以看到端口和mac的映射表
配置路由器AR1
sys
int g0/0/0
ip address 192.168.1.254 24
使用PC1ping网关
以太网基本VLAN实验
实验设备：S3700 ，4PC
拓扑图如下
运行后先配置PC的ip地址，ip地址如上图
划分vlan，vlan划分如上
Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；
Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；
点击lsw2
sys
vlan batch 10 20
int e0/0/1
port link-type access
port deault vlan 10
q
int e0/0/2
port link-type access
port default vlan 20
q
此时PC1和PC2不能通信，因为划分为了两个广播域
int e0/0/3
port link-type trunk
port trunk allow-pass vlan all
dis cur 查看配置
同理，LSW3也这样配置
此时成功划分了两个广播域1只可以和在同一广播域的2通信
静态路由实验
使用两个路由器划分三个网段
配置PC1
配置PC2
点击AR1，配置网关
配置g0/0/0和g0/0/1
AR2也这样配置
此时PC1可以ping通192.168.1.254，192.168.2.1，但是无法ping通192.168.2.2
此时需要在AR2配置静态路由表
打开AR2
192.168.1.0 24是要到达的网段，192.168.2.1是路由器下一跳的地址
dis ip routing-table命令查看路由表
此时发现可以到达2.2，但是无法到达3.1
可以发现AR1的路由表没有192.168.3.0网段的地址，需要添加
ip route-static 192.168.3.0 24 192.168.2.2
此时发现可以ping通3.1
动态路由OSPF实验
配置pc1，pc2的地址，配置AR1,AR2的两个网关地址
此时PC1可以ping10.0.0.1，PC2可以ping10.0.0.2
此时PC1不能和PC2通信，需要配置OSPF动态协议
点击调色版分区
配置ospf
此时AR2路由表看到指向1.0的ospf表
此时PC1可以和PC2通信
RIP动态路由实验
rip通过路由器数量选择路线，适用于小型网络
配置rip
AR2同理
此时可以ping通
DHCP实验
点击PC1，PC2，选择DHCP应用
AR1创建网关
dhcp分配有两种方式：global （地址池）interface （端口）
glabal方式
创建地址池，确定网关，网段
开启dhcp
PC1 ipconfig，能够看到IP地址
此时PC2可以ping通PC1
interfface方式：
此时PC1和PC2可以ping通了
三层交换机的不同网段通信
配置LSW3
先配置物理端口
这里配置了虚拟的网关vlan 10
配置vlan20
同样操作配置LSW4
配置完成后配置ospf
ospf
area 1
network 0.0.0.0 0.0.0.0
我的natwork全部设置为0.0.0.0 0.0.0.0
现在可以ping通了
单臂路由
是在路由器一个端口之下实现两个网段的通信，基于vlan来实现
先设置LSW1
连接PC的两个端口设置为access口，其余为trunk口，其余vlan设置如上
在设置LSW2
现在PC1可以pingPC3
路由器配置vlan10网关
同理配置vlan20
现在可以实现通信了
ACL访问控制列表实验
实验目的：PC1和PC2都能访问服务器，但是PC1和PC2不能互相访问
配置PC1,PC2，服务器的IP地址
配置AR1
输入ACL 3000
rule 5 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
q
int g0/0/1
traffic-filter inbound acl 3000
这时候PC1就不能pingPC2了
数据抓包
NAT地址转换
把内网私网变为公网地址
静态nat，动态nat，napt，easy ip
配置PC1PC2,PC3,AR1,AR2
静态NAT：一个ip地址变为另一个ip地址
在1口设置，把192.168.1.1变成172.16.1.1
动态nat：
给一个地址池，判断哪些地址需要转换，需要用ACL
undo nat static global 172.16.1.1 inside 192.168.1.1先把前面的配置取消
这样就设置了动态nat，但是需要ping通可以先设置AR2的静态路由
此时发现可以ping通10.10.1.2，但是无法ping通PC3
检查发现AR1的路由表没有配置
ip route-static 192.168.2.0 24 10.10.1.2
现在可以了
napt
多个PC同时使用1个ip地址
AR1
int g0/0/1
undo nat outbound 2000 address-group 1 no-pat
q
利用前面的
nat outbound 2000 address-group 1 去掉no-pat，效率更高，不会丢包
easy ip：
undo nat outbound 2000 address-group 1
nat outbound 2000
抓包
此时发现IP地址全部变成接口ip地址10.10.1.1
链路聚合
LSW2也这样
lsw1
lacp priority 100
设置两个备用
MSAT+负载均衡
LSW1
LSW2同理
LSW3
vlan batch 10 20
LSW4同理
LSW3
LSW4同理
LSW1,LSW2也一样
设置优先级
WLAN实验
AC1
ip route-static 0.0.0.0 0 100.100.100.1 设置静态路由
LSW1
