当前位置： 首页 > news >正文

华为eNSP防火墙综合网络结构训练.docx

news 2025/9/2 5:34:33

1.IP及VLAN规划情况

设备

接口

IP

vlan

备注

AR1

g0/0/0

1.1.1.2/28

PPPOE

g0/0/1

3.3.3.1/30

g0/0/2

114.114.114.254/24

AR2

g0/0/0

2.2.2.2/28

DHCP

g0/0/1

3.3.3.2/30

g0/0/2

100.100.100.254/24

FW1

g1/0/0

10.0.0.1/30

trust

g1/0/1

10.2.2.2/29

trust

g1/0/2

10.3.3.2/29

trust

g1/0/3

10.1.1.2/24

dmz

g1/0/4

PPPOE

Dialer1/untrust

Loopback1

10.10.10.1/32

FW2

g1/0/0

10.0.0.2/30

trust

g1/0/1

10.2.2.3/29

trust

g1/0/2

10.3.3.3/29

trust

g1/0/3

10.1.1.3/29

dmz

g1/0/4

DHCP

untrust

Loopback1

10.10.10.2/32

LSW1

g0/0/1-2

10.2.2.4/29

2

g0/0/3-4

10.4.4.1/30

4

Eth-trunk1

g0/0/5

10.5.5.2/29

5

g0/0/6

10.6.6.2/29

6

Loopback1

10.10.10.3/32

LSW2

g0/0/1-2

10.3.3.4/29

3

g0/0/3-4

10.4.4.2/30

4

Eth-trunk1

g0/0/5

10.5.5.3/29

5

g0/0/6

10.6.6.3/29

6

Loopback1

10.10.10.4/32

LSW3

g0/0/1-2

10.5.5.4/29

5

g0/0/3-4

192.168.10.254/24

10

Eth-trunk1

Loopback1

10.10.10.5/32

LSW4

g0/0/1-2

10.6.6.4/29

6

g0/0/3-4

192.168.20.254/24

20

Eth-trunk1

Loopback1

10.10.10.6/32

LSW5

g0/0/1-2

192.168.10.253/24

10

Eth-trunk1

LSW6

g0/0/1-2

192.168.20.253/24

20

Eth-trunk1

2.STP设计

MSTP name ： mstp

实例

VLAN

根桥

备份根桥

1

5，10

LSW1

LSW2

2

6，20

LSW2

LSW1

3

2

4

3

5

4

3.LSW1和LSW2的VRRP基础设计

设备

VRID

Virtual-IP

优先级

vlan

LSW1

1

10.5.5.1

120

5

2

10.6.6.1

100

6

LSW2

1

10.5.5.1

100

5

2

10.6.6.1

120

6

4.防火墙hrp设计

模式：负载均衡

心跳线：G1/0/0

VRID

Virtual-IP

主设备

接口

1

10.1.1.1

FW1

G1/0/3

2

10.2.2.1

FW1

G1/0/1

3

10.3.3.1

FW2

G1/0/2

5.路由设计

协议：OSPF

区域

设备

接口

AREA 0

FW1/FW2

除untrust所有接口

LSW1

vlan 2,4 Loopback1

LSW2

vlan 3,4 Loopback1

AREA1

LSW1，LSW3

vlan5

AREA2

LSW2，LSW4

vlan6

协议：RIP

进程

设备

接口

1

AR1/AR2

G0/0/1

6.路由优化及拓展

(1)LSW3、LSW4：ospf引入直连路由。

(2)配置静态默认路由：

设备

下一跳

FW1

Dialer1

FW2

DHCP

LSW1

vlan2虚拟IP

LSW2

vlan3虚拟IP

LSW3

vlan5虚拟IP

LSW4

vlan6虚拟IP

LSW5

vlan10 网关

LSW6

vlan20 网关

(3)防火墙和LSW1、LSW2配置ospf主设备的接口cost值5，备用设备的接口为10。

(4)AR1、AR2：RIP引入直连路由。

(5)开启所有OSPF协议设备的bfd探测功能。

7.VRRP可靠性检测(LSW1和LSW2)

(1)上行链路：NQA

设备

名称

管理员

模式

源IP

目的IP

频率

次数

LSW1

vrrp_5_2

admin

icmp

10.2.2.4

10.2.2.1

1/10s

2

LSW2

vrrp_6_3

admin

icmp

10.3.3.4

10.3.3.1

1/10s

2

(2)下行链路：BFD

设备

名称

源IP

目的IP

模式

LSW1

1

10.5.5.2

10.5.5.4

auto

LSW2

1

10.6.6.2

10.6.6.4

auto

8.hrp可靠性相关配置(FW1和FW2)

(1)IP-LINK

设备

名称

模式

目的地址

下一跳

FW1

TO_ISP

icmp

www.baidu.com

Dialer1

FW2

TO_ISP

icmp

www.baidu.com

G1/0/4

(2)OSPF检测：G1/0/0

9.AC+AP无线设计

(1)capwap隧道：vlan1

(2)域模板：

名称：CN 区域：CN

(3)SSID模板：

名称：AP_WIFI1 SSID:AP_WIFI1

名称：AP_WIFI2 SSID:AP_WIFI2

(4)安全模板

名称：AP_WIFI1 密码:AP_WIFI1

名称：AP_WIFI2 密码:AP_WIFI2

(5)VAP模板：

名称：AP_WIFI1 SSID:AP_WIFI1 安全模板：AP_WIFI1

名称：AP_WIFI2 SSID:AP_WIFI2 安全模板：AP_WIFI2

(6)AP组：

名称

VAP模板

WLAN

RAIDO

域模板

AP_range_1

AP_WIFI1

1

ALL

CN

AP_range_2

AP_WIFI2

1

ALL

CN

(7)AP

ID

AP组

AP名称

1

AP_range_1

AP1

2

AP_range_2

AP2

10.DHCP设计

设备

基于接口

DNS

排除IP

option

sub-option

option’type

LSW3

VLAN10

10.10.10.1

10.10.10.2

.253

43

3

aniss

LSW4

VLAN20

.253

43

3

aniss

11.DNS设计

(1)FW1和FW2开启dns缓存

(2)FW1和FW2开启dns代理

(3)FW1和FW2静态绑定域名和IP：www.jw.com ==> 10.1.1.253

12.Server配置

(1)Server1开启www功能

(2)Server2开启dns功能（配置www.baidu.com的解析（映射可达的IP地址））

13.NAT设计

(1)FW1和FW2

源区域：trust/dmz

目的区域：untrust

模式：easy-ip

(2)nat server

设备：FW1 协议：www

全局地址：1.1.1.1 内部地址：10.1.1.253

14.安全策略

(1)放行相应区域相应的流量。

15.远程管理设计

(1)内网设备都开启SSH服务，登录名称：huawei，密码：123456

LSW8 和 Cloud 模拟带外管理。

留言：答案已经找不到了，这个一张试卷，如果能做出来，软考网工就基本没什么问题，这种卷子算作比较基础的，基于21~24年软考下午实操题的考试范围做的一张卷子，综合了基础常见的网络协议，路由优化手法，dns部署参考方式，无线ACAP旁挂。遗憾的是没有做dhcp负载，策略路由的设计等。

针对出口链路的设计可以参考下本人的另一篇文章：防火墙 监听技术nqa bfd ip-link 健康检测 pppoe 策略路由 pbr-CSDN博客

http://www.dtcms.com/a/360751.html

相关文章：

  • npm 打包上传命令，撤销错误版本
  • 山东省信息技术应用创新开展进程（一）
  • 设计模式13-迭代器模式
  • OS+MySQL+(其他)八股小记
  • 【lucene】 中的impactsenum与impactsdisi有啥区别？
  • 开源npm引导guide组件
  • 基于.NET Framework 4.0的FTP文件传输类
  • 基于Hadoop的可视化城市宜居指数分析（代码+数据库+LW）
  • 【macOS】垃圾箱中文件无法清理的常规方法
  • Mac上如何安装mysql
  • MIT 6.5840 (Spring, 2024) 通关指南——Lab 2: Key/Value Server
  • 【Docker】Docker容器和镜像管理常用命令
  • Spring Bean 生命周期中的 @PostConstruct 注解
  • TCP实现线程池竞争任务
  • LeetCode Hot 100 Python (31~40)
  • 运动规划实战案例 | 基于行人社交模型的移动机器人动态避障(附ROS C++仿真)
  • Linux Tun/Tap 多队列技术
  • 【STM32】贪吃蛇 [阶段2]（嵌入式进阶方向）
  • 【含文档+PPT+源码】基于SpringBoot+微信小程序的饮水健康之净水器保养管理系统设计与实现【包运行成功】
  • 【Linux】模拟实现Shell（下）
  • 打开模板打印
  • Ajax笔记（下）
  • 《探索C++11：现代C++语法的性能革新（上篇）》
  • 医疗AI时代的生物医学Go编程：高性能计算与精准医疗的案例分析(八)
  • Redis 核心概念解析：从渐进式遍历、数据库管理到客户端通信协议
  • 《C++进阶之STL》【红黑树】
  • C语言数据结构之双向链表
  • 基于 DNA 的原核生物与微小真核生物分类学：分子革命下的范式重构​
  • 【JavaWeb】之HTML(对HTML细节的一些总结)
  • Notepad++近期版本避雷