目录

设备连接方式,地址划分,协议类型等如下ip地址分配表,主要涉及DHCP地址的分配,vlan的划分与互通,acl的应用,OSPF,RIP,ISIS,的配置与互相引入,策略路由的应用,wlan的配置等等。
企业管理员主要实现主企业与同地分企业之间的互联互通,主企业主要使用OSPF协议,且各种服务器均放在主企业,其中主企业部分PC采用DHCP分配地址的方式来执行,部分PC则需要手动进行配置。同时,为保证财务安全,除了财务部的PC之外,其他所有用户均不可访问财务部服务器。
分企业主要采用RIP路由协议,其中包括wlan的配置,方便用户以及员工接入互联网,同时还有LSW5作为日后企业扩张所使用的交换机。Vlan 10作为无线的管理vlan,vlan20作为无线的业务vlan,分企业所有用户均可以主企业实现资源的互通。
企业为保证其他合作伙伴用问公司资源的时候做到分流,因此在外部ip访问内部资源的时候,划分了两条线路。Ip地址的最后一位为偶数的ip走电信通道访问公司资源,ip地址最后一位为奇数的ip走联通通道访问公司资源。实现流量的分流。其内部采用ISIS路由协议实现,AR16作为主企业与分企业,外部进行通信的主要路由器,起到连接所有区域的作用。AR16的G0/0/1口为OSPF路由协议,G0/0/0接口为RIP协议,G0/0/2接口为ISIS协议,其实现三种协议之间的互相引入。从而实现全网的互通。
| 路由器/PC/服务器 | 接口 | ip/掩码 | 所属区域 |
| PC1 | E0/0/1 | DHCP获取 | vlan 10 |
| PC2 | E0/0/1 | DHCP获取(155.1.1.100/24) | vlan 20 |
| PC3 | E0/0/1 | 155.1.100.10/24 | vlan 30 |
| PC4 | E0/0/1 | 155.1.100.20/24 | vlan 40 |
| 以上PC的DNS服务器均为155.1.6.10 | |||
|
LSW9(hybrid) | G0/0/1 | untag vlan 10 20 |
|
| G0/0/2 | pvid vlan 10 untag vlan 10 20 | vlan 10 | |
| G0/0/3 | pvid vlan 20 untag vlan 10 20 | vlan 20 | |
|
LSW10(hybrid) | G0/0/1 | untag vlan 30 40 |
|
| G0/0/2 | pvid vlan 30 untag vlan 30 40 | vlan 30 | |
| G0/0/3 | pvid vlan 40 untag vlan 30 40 | vlan 40 | |
|
AR10 | G0/0/0 | 155.1.1.254/24(DHCP) |
|
| E1/0/0 | 155.1.3.1/24 |
| |
| E1/0/1 | 155.1.2.1/24 |
| |
|
AR11 | G0/0/0 | 155.1.100.1/24 |
|
| G0/0/1 | 155.1.5.1/24 |
| |
| E1/0/0 | 155.1.2.2/24 |
| |
| E1/0/1 | 155.1.4.1/24 |
| |
| 财务部服务器 | E0/0/0 | 155.1.5.10 www.caiwubu.com |
|
|
AR9 | E1/0/0 | 155.1.3.2/24 |
|
| E1/0/1 | 155.1.4.2/24 |
| |
| G0/0/0 | 155.1.6.1/24 |
| |
| G0/0/1 | 155.1.7.1/24 |
| |
| G0/0/2 | 155.1.7.1/24 |
| |
| AR10,AR11,AR9均属于OSPF 1 area 0区域,network 155.1.0.0 0.0.255.255 | |||
| DNS服务器 | E0/0/0 | 155.1.6.10 |
|
| Web服务器 | E0/0/0 | 155.1.7.10 www.web.com |
|
| Ftp服务器 | E0/0/0 | 155.1.7.10 www.ftp.com |
|
|
AR16 | G0/0/0 | 155.1.201.1/24 |
|
| G0/0/1 | 155.1.200.1/24 | OSPF 1 area 0 | |
| G0/0/2 | 200.1.1.1/24 | isis enable 1 | |
| Looback 0 | 150.1.16.16/32 |
| |
表企业总部区域
| 路由器/PC/交换机 | interface | ip/mask |
| AR6 | G0/0/0 | 155.1.201.2/24 |
| G0/0/1 | 155.1.210.6/24 | |
|
AR7 | G0/0/0 | 155.1.211.7/24 |
| G0/0/1 | 155.1.212.1/24 | |
| G0/0/2 | 155.1.210.7/24 | |
|
AR8 | G0/0/0 | 155.1.211.8/24 |
| G0/0/1 | 155.1.213.1/24 | |
| G0/0/2 | 155.1.210.8/24 | |
| AR6,AR7,AR8以及AR16的G0/0/0接口均为rip 1,版本为2,network 155.1.0.0 | ||
|
LSW6 | vlanif 20 | 155.1.213.200/24 |
| G0/0/1(Trunk) | allow-pass vlan 10 20 | |
| G0/0/2(Trunk) | allow-pass vlan 10 20 | |
| G0/0/2(access) | default vlan 20 | |
|
LSW7 | G0/0/1(Trunk) | pvid vlan 10 allow-pass vlan 10 20 |
| G0/0/2(Trunk) | allow-pass vlan 10 20 | |
|
AC1 | vlanif 10(管理) | 155.1.200.200/24(DHCP) |
| vlanif 20(业务) | 155.1.254.254/24 | |
| G0/0/1(Trunk) | allow-pass vlan 10 20 | |
| G0/0/3(Trunk) | allow-pass vlan 20 | |
| Client | E0/0/0 | 155.1.212.10/gateway:155.1.212.1 |
表分企业
| 路由器/交换机/PC | interface | ip/mask | gateway |
|
AR3 | G0/0/0 | 200.1.32.3/24 |
|
| G0/0/1 | 200.1.1.2/24 |
| |
| G0/0/2 | 200.1.34.3/24 |
| |
| Lookback0 | 150.1.3.3/32 |
| |
|
AR2 | G0/0/0 | 200.1.32.2/24 |
|
| G0/0/1 | 200.1.24.2/24 |
| |
| G0/0/2 | 200.1.25.2/24 |
| |
| Lookback 0 | 150.1.2.2/32 |
| |
|
AR4 | G0/0/0 | 200.1.45.4/24 |
|
续表-互联网区域
|
| G0/0/1 | 200.1.24.4/24 |
|
| G0/0/2 | 200.1.34.4/24 |
| |
| Lookback 0 | 150.1.4.4/32 |
| |
|
AR5 | G0/0/0 | 200.1.45.5/24 |
|
| G0/0/1 | 10.1.1.254/24 |
| |
| G0/0/2 | 200.1.25.5/24 |
| |
| Lookback 0 | 150.1.5.5/32 |
| |
| AR2,AR3,AR4,AR5以及AR16的G0/0/2口,全部为ISIS,区域为49.0000.0000.00xx.00,其中xx表示路由器编号。 | |||
| PC5(偶数ip) | E0/0/1 | 10.1.1.100/24 | 10.1.1.254 |
| PC6(奇数ip) | E0/0/1 | 10.1.1.101/24 | 10.1.1.254 |
| Client2 | E0/0/1 | 10.1.1.200/24 | 10.1.1.254 |
表互联网区域
***所有PC的DNS服务器地址均为:155.1.6.10
PC的ip配置如ip分配表所示进行配置,本处不在进行演示
LSW9的配置
LSW10配置
sysname SW9
#
vlan batch 10 20 100
#
interface GigabitEthernet0/0/1
port hybrid untagged vlan 10 20
#
interface GigabitEthernet0/0/2
port hybrid pvid vlan 10
port hybrid untagged vlan 10 20
#
interface GigabitEthernet0/0/3
port hybrid pvid vlan 20
port hybrid untagged vlan 10 20
#
AR10配置
#
interface Ethernet1/0/0
ip address 155.1.3.1 255.255.255.0
#
interface Ethernet1/0/1
ip address 155.1.2.1 255.255.255.0
#
interface GigabitEthernet0/0/0
ip address 155.1.1.254 255.255.255.0
#
ospf 1
area 0.0.0.0
network 155.1.0.0 0.0.255.255
#
AR10的DHCP配置,其中PC2固定静态ip155.1.1.10/24
|
|
dhcp enable
interface GigabitEthernet0/0/0
dhcp select interface
dhcp server static-bind ip-address 155.1.1.100 mac-address 5489-98b6-1ae5
dhcp server dns-list 155.1.6.10
AR11配置
|
|
#
interface Ethernet1/0/0
ip address 155.1.2.2 255.255.255.0
#
interface Ethernet1/0/1
ip address 155.1.4.1 255.255.255.0
#
interface GigabitEthernet0/0/0
ip address 155.1.100.1 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 155.1.5.1 255.255.255.0
#
ospf 1
area 0.0.0.0
network 155.1.0.0 0.0.255.255
#
配置ACL
|
|
#
acl number 2000
rule 5 permit source 155.1.100.10 0
rule 10 deny
#
AR9配置
|
|
#
interface Ethernet1/0/0
ip address 155.1.3.2 255.255.255.0
#
interface Ethernet1/0/1
ip address 155.1.4.2 255.255.255.0
#
interface GigabitEthernet0/0/0
ip address 155.1.6.1 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 155.1.200.2 255.255.255.0
#
interface GigabitEthernet0/0/2
ip address 155.1.7.1 255.255.255.0
#
DNS服务器的配置

Web服务器,财务部服务器按ip分配表配置
OSPF的配置,AR10.AR11.AR9配置相同
|
|
#
ospf 1
area 0.0.0.0
network 155.1.0.0 0.0.255.255
#
PC1 与PC2,PC3,PC4

其他PC2,PC3,PC4之间的互联如PC1所示,均可互通,这里不在展示
PC通过DNS服务器测试与ftp,web服务器之间的连通信
此处仅展示PC1,PC2,PC3,PC4均可访问,此处不在展示

PC1访问财务部服务器,不能访问

PC2访问财务部服务器,不能访问

PC3访问财务部服务器,可以访问

PC4访问财务部服务器,不能访问

主企业内部配置完成
AR6配置
|
|
#
interface GigabitEthernet0/0/0
ip address 155.1.201.2 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 155.1.210.6 255.255.255.0
#
AR7配置
|
|
#
interface GigabitEthernet0/0/0
ip address 155.1.211.7 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 155.1.212.1 255.255.255.0
#
interface GigabitEthernet0/0/2
ip address 155.1.210.7 255.255.255.0
#
AR8配置
|
|
#
interface GigabitEthernet0/0/0
ip address 155.1.211.8 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 155.1.213.1 255.255.255.0
#
interface GigabitEthernet0/0/2
ip address 155.1.210.8 255.255.255.0
#
AR6,AR7,AR8的RIP配置,使用RIP的2版本,取消自动汇总
|
|
#
rip 1
undo summary
version 2
network 155.1.0.0
#
汇总路由器配置
|
|
#
interface GigabitEthernet0/0/0
ip address 155.1.201.1 255.255.255.0
#
interface GigabitEthernet0/0/1
ip address 155.1.200.1 255.255.255.0
ospf enable 1 area 0.0.0.0
#
#
interface LoopBack0
ip address 150.1.16.16 255.255.255.255
#
汇总路由OSPF与RIP的双向引入
|
|
#
rip 1
undo summary
version 2
network 155.1.0.0
import-route ospf 1
#
ospf 1
import-route rip 1
area 0.0.0.0
network 155.1.0.0 0.0.255.255
#
LSW6配置
|
|
#
vlan batch 10 20
#
interface Vlanif20
ip address 155.1.213.200 255.255.255.0
dhcp select global
#
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/3
port link-type access
port default vlan 20
#
LSW6给连接wlan的设备分配ip,配置如下
|
|
dhcp enable
#
ip pool dhcp
gateway-list 155.1.213.1
network 155.1.213.0 mask 255.255.255.0
excluded-ip-address 155.1.213.200
dns-list 155.1.6.10
#
#
interface Vlanif20
ip address 155.1.213.200 255.255.255.0
dhcp select global
#
LSW7配置
|
|
#
vlan batch 10 20
#
interface GigabitEthernet0/0/1
port link-type trunk
port trunk pvid vlan 10
port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20
#
AC1配置
|
|
#
vlan batch 10 20
dhcp enable
#
interface Vlanif10
ip address 155.1.200.200 255.255.255.0
dhcp select interface
dhcp server static-bind ip-address 155.1.200.240 mac-address 00e0-fc98-2410
#
interface Vlanif20
ip address 155.1.254.254 255.255.255.0
#
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 10 20
#
|
|
capwap source interface vlanif20
#
wlan
traffic-profile name default
security-profile name default
security-profile name SEC_PRO
security wpa-wpa2 psk pass-phrase Huawei@123 aes
#
ssid-profile name default
ssid-profile name SSID_PRO
ssid HUAWEI
vap-profile name default
vap-profile name VAP_PRO
service-vlan vlan-id 20
ssid-profile SSID_PRO
security-profile SEC_PRO
#
ap-id 1 type-id 71 ap-mac 00e0-fc98-2410 ap-sn 210235448310BB6F5518
ap-name APEA_1
radio 0
vap-profile VAP_PRO wlan 1
radio 1
vap-profile VAP_PRO wlan 1
provision-ap
AP上线成功,STA连接无线
STA成功获取到ip相关内容

测试其与财务部服务器,web服务器,ftp服务器的连通信:与财务部不能进行通信,web与ftp服务可正常访问

测试其与PC1,PC2,PC3,PC4之间的连通性


Client测试web以及ftp服务器

测试ftp服务器,成功连接

AR5表示外部用户进入的通道。AR2表示联通通道,AR4表示电信通道,实现ip最后一位为偶数的走电信通道,最后一位为奇数的走联通通道
AR5配置
|
|
isis 1
network-entity 49.0000.0000.0005.00
#
interface GigabitEthernet0/0/0
ip address 200.1.45.5 255.255.255.0
isis enable 1
#
interface GigabitEthernet0/0/1
ip address 10.1.1.254 255.255.255.0
ip policy-based-route PBR
isis enable 1
#
interface GigabitEthernet0/0/2
ip address 200.1.25.5 255.255.255.0
isis enable 1
#
interface LoopBack0
ip address 150.1.5.5 255.255.255.255
配置策略路由,实现走不同通道访问
|
|
#
acl number 2001
rule 5 permit source 10.1.1.1 0.0.0.254
#
acl number 2002
rule 5 permit source 10.1.1.0 0.0.0.254
#
#
policy-based-route PBR permit node 10
if-match acl 2001
apply ip-address next-hop 200.1.25.2
policy-based-route PBR permit node 20
if-match acl 2002
apply ip-address next-hop 200.1.45.4
#
ip local policy-based-route PBR
AR2配置
|
|
#
isis 1
network-entity 49.0000.0000.0002.00
#
interface GigabitEthernet0/0/0
ip address 200.1.32.2 255.255.255.0
isis enable 1
#
interface GigabitEthernet0/0/1
ip address 200.1.24.2 255.255.255.0
isis enable 1
#
interface GigabitEthernet0/0/2
ip address 200.1.25.2 255.255.255.0
isis enable 1
#
interface LoopBack0
ip address 150.1.2.2 255.255.255.255
#
AR4配置
|
|
isis 1
network-entity 49.0000.0000.0000.0004.00
#
firewall zone Local
priority 15
#
interface GigabitEthernet0/0/0
ip address 200.1.45.4 255.255.255.0
isis enable 1
#
interface GigabitEthernet0/0/1
ip address 200.1.24.4 255.255.255.0
#
interface GigabitEthernet0/0/2
ip address 200.1.34.4 255.255.255.0
isis enable 1
#
interface LoopBack0
ip address 150.1.4.4 255.255.255.255
AR3配置
|
|
#
isis 1
network-entity 49.0000.0000.0003.00
#
interface GigabitEthernet0/0/0
ip address 200.1.32.3 255.255.255.0
isis enable 1
#
interface GigabitEthernet0/0/1
ip address 200.1.1.2 255.255.255.0
isis enable 1
#
interface GigabitEthernet0/0/2
ip address 200.1.34.3 255.255.255.0
isis enable 1
#
interface LoopBack0
ip address 150.1.3.3 255.255.255.255
#
汇聚路由器与AR3之间的接口采用isis进行互通,同时ISIS与OSPF,RIP互相进行引入
AR16汇聚路由器与AR3进行互通并互相引入
|
|
interface GigabitEthernet0/0/2
ip address 200.1.1.1 255.255.255.0
isis enable 1
#
rip 1
undo summary
version 2
network 155.1.0.0
import-route isis 1
#
ospf 1
import-route isis 1
area 0.0.0.0
network 155.1.0.0 0.0.255.255
#
isis 1
network-entity 49.0000.0000.0016.00
import-route ospf 1
import-route rip 1
PC5,PC6以及client的ip配置如ip分配表所示
可以看到偶数ip走的是电信通道

最后一位为奇数的ip走的是联通通道

外部client测试web服务器,正常访问

外部client测试ftp服务器,正常访问

且PC也无法访问财务部服务器


实现全网互通,且财务部服务器只能财务部PC访问,其他PC均无访问权限。
我主要使用Ruby来执行此操作,但到目前为止我的攻击计划如下:使用gemsrdf、rdf-rdfa和rdf-microdata或mida来解析给定任何URI的数据。我认为最好映射到像schema.org这样的统一模式,例如使用这个yaml文件,它试图描述数据词汇表和opengraph到schema.org之间的转换:#SchemaXtoschema.orgconversion#data-vocabularyDV:name:namestreet-address:streetAddressregion:addressRegionlocality:addressLocalityphoto:i
我有一个用户工厂。我希望默认情况下确认用户。但是鉴于unconfirmed特征,我不希望它们被确认。虽然我有一个基于实现细节而不是抽象的工作实现,但我想知道如何正确地做到这一点。factory:userdoafter(:create)do|user,evaluator|#unwantedimplementationdetailshereunlessFactoryGirl.factories[:user].defined_traits.map(&:name).include?(:unconfirmed)user.confirm!endendtrait:unconfirmeddoenden
华为OD机试题本篇题目:明明的随机数题目输入描述输出描述:示例1输入输出说明代码编写思路最近更新的博客华为od2023|什么是华为od,od薪资待遇,od机试题清单华为OD机试真题大全,用Python解华为机试题|机试宝典【华为OD机试】全流程解析+经验分享,题型分享,防作弊指南华为o
C#实现简易绘图工具一.引言实验目的:通过制作窗体应用程序(C#画图软件),熟悉基本的窗体设计过程以及控件设计,事件处理等,熟悉使用C#的winform窗体进行绘图的基本步骤,对于面向对象编程有更加深刻的体会.Tutorial任务设计一个具有基本功能的画图软件**·包括简单的新建文件,保存,重新绘图等功能**·实现一些基本图形的绘制,包括铅笔和基本形状等,学习橡皮工具的创建**·设计一个合理舒适的UI界面**注明:你可能需要先了解一些关于winform窗体应用程序绘图的基本知识,以及关于GDI+类和结构的知识二.实验环境Windows系统下的visualstudio2017C#窗体应用程序三.
MIMO技术的优缺点优点通过下面三个增益来总体概括:阵列增益。阵列增益是指由于接收机通过对接收信号的相干合并而活得的平均SNR的提高。在发射机不知道信道信息的情况下,MIMO系统可以获得的阵列增益与接收天线数成正比复用增益。在采用空间复用方案的MIMO系统中,可以获得复用增益,即信道容量成倍增加。信道容量的增加与min(Nt,Nr)成正比分集增益。在采用空间分集方案的MIMO系统中,可以获得分集增益,即可靠性性能的改善。分集增益用独立衰落支路数来描述,即分集指数。在使用了空时编码的MIMO系统中,由于接收天线或发射天线之间的间距较远,可认为它们各自的大尺度衰落是相互独立的,因此分布式MIMO
遍历文件夹我们通常是使用递归进行操作,这种方式比较简单,也比较容易理解。本文为大家介绍另一种不使用递归的方式,由于没有使用递归,只用到了循环和集合,所以效率更高一些!一、使用递归遍历文件夹整体思路1、使用File封装初始目录,2、打印这个目录3、获取这个目录下所有的子文件和子目录的数组。4、遍历这个数组,取出每个File对象4-1、如果File是否是一个文件,打印4-2、否则就是一个目录,递归调用代码实现publicclassSearchFile{publicstaticvoidmain(String[]args){//初始目录Filedir=newFile("d:/Dev");Datebeg
通常,数组被实现为内存块,集合被实现为HashMap,有序集合被实现为跳跃列表。在Ruby中也是如此吗?我正在尝试从性能和内存占用方面评估Ruby中不同容器的使用情况 最佳答案 数组是Ruby核心库的一部分。每个Ruby实现都有自己的数组实现。Ruby语言规范只规定了Ruby数组的行为,并没有规定任何特定的实现策略。它甚至没有指定任何会强制或至少建议特定实现策略的性能约束。然而,大多数Rubyist对数组的性能特征有一些期望,这会迫使不符合它们的实现变得默默无闻,因为实际上没有人会使用它:插入、前置或追加以及删除元素的最坏情况步骤复
在ruby中,你可以这样做:classThingpublicdeff1puts"f1"endprivatedeff2puts"f2"endpublicdeff3puts"f3"endprivatedeff4puts"f4"endend现在f1和f3是公共(public)的,f2和f4是私有(private)的。内部发生了什么,允许您调用一个类方法,然后更改方法定义?我怎样才能实现相同的功能(表面上是创建我自己的java之类的注释)例如...classThingfundeff1puts"hey"endnotfundeff2puts"hey"endendfun和notfun将更改以下函数定
我目前有一个reddit克隆类型的网站。我正在尝试根据我的用户之前喜欢的帖子推荐帖子。看起来K最近邻或k均值是执行此操作的最佳方法。我似乎无法理解如何实际实现它。我看过一些数学公式(例如k表示维基百科页面),但它们对我来说并没有真正意义。有人可以推荐一些伪代码,或者可以查看的地方,以便我更好地了解如何执行此操作吗? 最佳答案 K最近邻(又名KNN)是一种分类算法。基本上,您采用包含N个项目的训练组并对它们进行分类。如何对它们进行分类完全取决于您的数据,以及您认为该数据的重要分类特征是什么。在您的示例中,这可能是帖子类别、谁发布了该项
我查看了Stripedocumentationonerrors,但我仍然无法正确处理/重定向这些错误。基本上无论发生什么,我都希望他们返回到edit操作(通过edit_profile_path)并向他们显示一条消息(无论成功与否)。我在edit操作上有一个表单,它可以POST到update操作。使用有效的信用卡可以正常工作(费用在Stripe仪表板中)。我正在使用Stripe.js。classExtrasController5000,#amountincents:currency=>"usd",:card=>token,:description=>current_user.email)