网络运维与网络安全 学习笔记2023.11.24

我叫好心态2023-11-27 22:17

网络运维与网络安全 学习笔记 第二十五天

今日目标

DHCP中继代理、三层交换机DHCP、子网划分的原理、子网划分的应用

项目需求分析、技术方案选型、网络拓扑绘制

基础交换网络设计、内网优化、连接外网服务器

DHCP中继代理

DHCP中继概述

场景：

DHCP客户端与DHCP服务器不在一个网段时，才需要DHCP中继
作用：

DHCP服务器和DHCP客户端之间的DHCP报文

DHCP中继配置

DHCP客户端的网关接口，才有资格成为DHCP中继

开启DHCP中继的DHCP功能

设置DHCP中继接口的模式为relay

指定DHCP中继接口的DHCP服务器的地址

配置设备之间的互联接口及静态路由

R1interface GigabitEthernet 0/0/0

R1-GigabitEthernet0/0/0ip address 10.10.10.1 24

R1-GigabitEthernet0/0/0quit

R2interface GigabitEthernet 0/0/0

R2-GigabitEthernet0/0/0ip address 10.10.10.2 24

R2-GigabitEthernet0/0/0quit

R2interface GigabitEthernet 0/0/1

R2-GigabitEthernet0/0/1ip address 192.168.1.254 24

R2-GigabitEthernet0/0/1quit

R1ip route-static 192.168.1.0 24 10.10.10.2

在R1上配置DHCP地址池，启用DHCP

R1ip pool tedu

R1-ip-pool-tedunetwork 192.168.1.0 mask 255.255.255.0

R1-ip-pool-tedugateway-list 192.168.1.254

R1-ip-pool-tedudns-list 8.8.8.8

R1-ip-pool-teduexcluded-ip-address 192.168.1.200

R1dhcp enable

R1interface GigabitEthernet 0/0/0

R1-GigabitEthernet0/0/0dhcp select global //基于全局的DHCP

在R2上配置DHCP中继

R2dhcp enable

R2interface GigabitEthernet 0/0/1

R2-GigabitEthernet0/0/1dhcp select relay //在接口G0/0/1应用DHCP中继功能

R2-GigabitEthernet0/0/1dhcp relay server-ip 10.10.10.1 //指向DHCP服务器的IP地址

主机获取到IP地址，能够ping通R1

配置DHCP中继

问题

①配置DHCP中继，让客户端从DHCP服务器获取地址

②客户机可以ping通R1
方案

步骤

①配置DHCP服务器（R1）

dhcp enable

ip pool pool

gateway-list 192.168.1.254

network 192.168.1.0 mask 255.255.255.0

lease day 3

dns-list 8.8.8.8

interface GigabitEthernet0/0/0

ip address 10.10.10.1 255.255.255.0

dhcp select global

ip route-static 192.168.1.0 255.255.255.0 10.10.10.2

②配置DHCP中继（R2）

dhcp enable

interface GigabitEthernet0/0/0

ip address 10.10.10.2 255.255.255.0

quit

interface GigabitEthernet0/0/1

ip address 192.168.1.254 255.255.255.0

dhcp select ralay

dhcp relay server-ip 10.10.10.1

③验证

验证主机可以ping通R1

三层交换机DHCP

交换机配置为DHCP服务器

配置两个地址池：192.168.1.0/24和192.168.2.0/24

配置两个VLAN：VLAN10和VLAN20

将四台主机分别加入VLAN

自动获取IP地址，确保全网互通

配置步骤

①配置DHCP服务器

vlan batch 10 20

dhcp enable

ip pool pool1

gateway-list 192.168.1.254

network 192.168.1.0 mask 255.255.255.0

dns-list 8.8.8.8

ip pool pool2

gateway-list 192.168.2.254

network 192.168.2.0 mask 255.255.255.0

dns-list 8.8.8.8

interface Vlanif10

ip address 192.168.1.254 255.255.255.0

dhcp select global

quit

interface Vlanif20

ip address 192.168.2.254 255.255.255.0

dhcp select global

quit

interface GigabitEthernet0/0/1

port link-type trunk

pot trunk allow-pass vlan all

quit

interface GigabitEthernet0/0/2

port link-type trunk

port trunk allow-pass vlan all

quit

②配置SW1

vlan batch 10 20

interface Ethernet 0/0/1

port link-type access

port default vlan 10

quit

interface Ethernet0/0/2

port link-type access

port default vlan 10

quit

interface GigabitEthernet0/0/1

port link-type trunk

port trunk allow-pass vlan all

③配置SW2

vlan batch 10 20

interface Ethernet0/0/1

port link-type access

port default vlan 20

quit

interface Ethernet0/0/2

port link-type access

port default vlan 20

quit

interface GigabitEthernet0/0/1

port link-type trunk

port trunk allow-pass vlan all

quit

④验证

四台主机均可以获得ip地址，并互相ping通。

子网划分原理

子网划分的原因

节省IP地址，减少IP地址的浪费

满足不同网络对IP地址的需求

实现网络设备遍址的层次化需求

子网划分的理解

将 192.168.1.0/24划分成4个小网段

将主机位划到网络位


子网划分的应用

C类地址划分

IP地址经过一次子网划分后，被分成三个部分------网络位、子网位和主机位

子网划分与VLAN配置

问题

公司网段192.168.22.0/24，生产部VLAN1有主机50台，销售部VLAN2有90台

财务部VLAN3有15台，客服部VLAN4有26台，要求划分子网实现网络互通
方案

步骤
步骤一：子网划分

步骤二：VLAN配置

①配置SW3

vlan batch 2 3 4

interface Vlanif1

ip address 192.168.22.190 255.255.255.192

quit

interface Vlanif2

ip address 192.168.22.126 255.255.255.128

quit

interface Vlanif3

ip address 192.168.22.222 255.255.255.224

quit

interface Vlanif4

ip address 192.168.22.254 255.255.255.224

quit

interface GigabitEthernet0/0/1

port link-type trunk

port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/2

port link-type trunk

port trunk allow-pass vlan 2 to 4094

②配置SW1

vlan batch 2 3 4

interface Ethernet0/0/1

port link-type access

port default vlan 1

quit

interface Ethernet0/0/2

port link-type access

port default vlan 2

quit

interface GigabitEthernet0/0/1

port link-type trunk

port trunk allow-pass vlan all

quit

③配置SW2

vlan batch 2 3 4

interface Ethernet0/0/1

port link-type access

port default vlan 3

quit

interface Ethernet0/0/2

port link-type vlan 4

quit

interface GigabitEthernet0/0/1

port link-type trunk

port trunk allow-pass vlan all

quit

④配置主机并验证

VLAN1主机如下所示

VLAN2主机如下所示

VLAN3主机如下所示

VLAN4主机如下所示

验证四台主机均可以互相ping通。

项目需求分析

项目需求

技术需求分析

公司有三个部门，为确保通信安全，每个部门都处于独立的广播域

每个部门的IP地址规划为：192.168.xx.0/24

每个部门的主机均通过DHCP服务器获取IP地址，并且每个部门的网关地址为192.168.xx.254

DHCP服务器所在的网段，网关配置在SW5上
技术需求描述

所有部门都使用了网关冗余技术，为了增强网关稳定性和冗余性

交换机之间存在很多冗余链路，必须防止环路的发生，并且能够提高链路的利用率

要求每个部门的主机访问其他主机时，使用的都是最优的转发路径

公司有一个出口设备R1，连接一台外网的web服务器

内网大量主机都需要访问这台外网的web服务器

配置步骤
步骤一：配置二层交换机

undo terminal monitor

system-view

Huaweisysname sw1

sw1vlan batch 10 20 30 50

sw1interface e0/0/1

sw1-Ethernet0/0/1port link-type access

sw1-Ethernet0/0/1port default vlan 10

sw1interface e0/0/2

sw1-Ethernet0/0/2port link-type trunk

sw1-Ethernet0/0/2port trunk allow-pass vlan all

undo terminal monitor

system-view

Huaweisysname sw2

sw2vlan batch 10 20 30 50

sw2interface e0/0/1

sw2-Ethernet0/0/1port link-type access

sw2-Ethernet0/0/1port default vlan 20

sw2interface e0/0/2

sw2-Ethernet0/0/2port link-type trunk

sw2-Ethernet0/0/2port trunk allow-pass vlan all

undo terminal monitor

system-view

Huaweisysname sw3

sw3interface e0/0/1

sw3-Ethernet0/0/1port link-type access

sw3-Ethernet0/0/1port default vlan 30

sw3interface e0/0/2

sw3-Ethernet0/0/2port link-type trunk

sw3-Ethernet0/0/2port trunk allow-pass vlan all
步骤二：配置三层交换机

undo terminal monitor

system-view

Huaweisysname sw5

sw5vlan batch 10 20 30 50

sw5port-group group-member g0/0/1 to g0/0/3

sw5-port-groupport link-type trunk

sw5-port-groupport trunk allow-pass vlan all

sw5interface g0/0/5

sw5-GigabitEthernet0/0/5port link-type access

sw5-GigabitEthernet0/0/5port default vlan 50

sw5int Vlanif 10

sw5-Vlanif10ip address 192.168.10.251 24

sw5int Vlanif 20

sw5-Vlanif20ip address 192.168.20.251 24

sw5int Vlanif 30

sw5-Vlanif30ip address 192.168.30.251 24

sw5int Vlanif 50

sw5-Vlanif50ip address 192.168.50.251 24
步骤三：配置DHCP服务器

undo terminal monitor

system-view

Huaweisysname dhcp

dhcpdhcp enable

dhcpip pool vlan10

dhcp-ip-pool-vlan10network 192.168.10.0 mask 24

dhcp-ip-pool-vlan10gateway-list 192.168.10.254

dhcpip pool vlan20

dhcp-ip-pool-vlan20network 192.168.20.0 mask 24

dhcp-ip-pool-vlan20gateway-list 192.168.20.254

dhcpip pool vlan30

dhcp-ip-pool-vlan30network 192.168.30.0 mask 24

dhcp-ip-pool-vlan30gateway-list 192.168.30.254

dhcpint g0/0/0

dhcp-GigabitEthernet0/0/0ip address 192.168.50.1 24

dhcp-GigabitEthernet0/0/0dhcp select global

dhcpip route-static 0.0.0.0 0 192.168.50.251
步骤四：配置DHCP中继代理

sw5dhcp enable

sw5int Vlanif 10

sw5-Vlanif10dhcp select relay

sw5-Vlanif10dhcp relay server-ip 192.168.50.1

sw5int Vlanif 20

sw5-Vlanif20dhcp select relay

sw5-Vlanif20dhcp relay server-ip 192.168.50.1

sw5int Vlanif 30

sw5-Vlanif30dhcp select relay

sw5-Vlanif30dhcp relay server-ip 192.168.50.1
步骤五：测试客户机

使用ipconfig命令测试

技术方案选型

技术需求描述11

公司有三个部门，为确保通信安全，每个部门都处于独立的广播域

每个部门的IP地址规划为：192.168.xx.0/24

每个部门的主机均通过为DHCP服务器获取IP地址，并且每个部门的网关IP地址为192.168.xx.254
技术选型1

VLAN

DHCP
技术需求描述2

为DHCP服务器所在的网段，网关配置在SW5上

所有部门中都使用了网关冗余技术，为了增强网关稳定性和冗余性

交换机之间存在很多冗余链路，必须防止环路的发生，并且能够提高链路的利用率

要求每个部门的主机访问其他主机时，使用的都是最优的转发路径
技术选型2

三层交换

VRRP/MSTP
技术需求描述3

公司有个一个出口设备R1，连接一台外网的web服务器

内网大量主机都需要访问这台外网的web服务器
技术选型3

静态路由/默认路由

浮动路由

网络拓扑绘制

技术选型1网络拓扑

技术选型2网络拓扑

技术选型3网络拓扑

基础交换网络设计

技术选型1实施思路

在所有交换机上创建相同的Vlan

把连接主机的端口加入响应的Vlan

交换机之间相连的端口设置为Trunk模式

配置DHCP服务器

在三层交换机上配置DHCP中继代理

内网优化

技术需求描述

Vlan50为DHCP服务器所在的网段，网关配置在SW5上

所有部门中都使用了网关冗余技术，为了增强网关稳定性和冗余性

交换机之间存在很多冗余链路，必须防止环路的发生，并且能够提高链路的利用率

要求每个vlan的主机访问其他主机时，使用的都是最优的转发路径
技术选型2

三层交换

VRRP/MSTP
项目拓扑

实施思路

配置三层交换机中继代理

配置VRRP协议

设置DHCP的地址排除

配置MSTP协议

验证客户端都可以获得正确的网络参数

连接外网服务器

技术需求描述

公司有个一个出口设备R1，连接一台外网的web服务器

内网大量主机都需要访问这台外网的web服务器
技术选型

静态路由/默认路由

浮动路由
项目拓扑

实施思路

三层交换机上配置默认路由，访问外网

出口路由器上配置默认路由，指向外网

出口路由器配置去往企业内网的浮动路由

外网路由器上配置返回企业内部网段的路由

相关推荐
nxb5563 小时前
haproxy算法，ip透传，自定义haproxy错误页面
运维·服务器
AKAMAI4 小时前
你的源服务器可能是你做出的最昂贵决定
运维·人工智能·云计算
Dxy12393102165 小时前
Linux 编译安装 Python 3.12.10（多版本共存，不破坏系统Python）
linux·运维·python
技术深耕者6 小时前
AI Agent从演示到生产：企业进入“自动化层”时代
运维·人工智能·自动化
黑桃小柒76 小时前
小，最终显示为TCP WINDOW FULL，TCP ZeroWindow。 仔细分析了下LWIP源码，还以为是内存管理出了问题，跟 ...
网络·网络协议·tcp/ip
w67820077 小时前
Prisma不能优雅的支持DTO，试试Vona ORM吧
linux·运维·ubuntu
APItesterCris7 小时前
Open Claw 实战教程：5 分钟搭建京东商品自动化监控与数据分析系统
大数据·运维·数据库·数据仓库·自动化
网络研究院8 小时前
LastPass 发布紧急安全预警：针对主密码的活跃网络钓鱼攻击正在进行中
网络·安全·黑客·攻击·漏洞·风险·钓鱼
向夏威夷 梦断明暄9 小时前
【高效管理token成本】OpenClaw精细化分库管理memory以减少token成本的方案的可行性研究
网络
杨某不才9 小时前
如何能让Linux服务器对shell 终端 + sftp 文件传输长期保活
linux·运维·服务器
热门推荐
01GitHub 镜像站点02如何新建文件夹？ 电脑新建文件夹的4种方法0300 Debian字符界面如何支持中文04国内可直接用、免费额度/永久免费的大模型API清单（含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等）05微信历史版本含下载地址（ Windows PC | 安卓 | MAC ）及设置微信不更新062026 国产 AI 大模型横评：DeepSeek、通义千问、Kimi、文心一言、星火、豆包谁更能打？072026年7月AI圈大地震：GPT-5.6被政府限制、Claude入驻Slack、Anthropic自研芯片08AI 编程 IDE 全景解析 2026：Agent 全面接管开发链路09Agnes AI 免费 API 接入指南：文本、生图、生视频，一套接口全免费102026 年 AI 大模型 & AI 编程工具实战全总结