ENSP学习day8

原创 已于 2025-03-21 20:53:24 修改 · 159 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络

于 2025-03-20 20:01:03 首次发布

单臂路由

在这里插入图片描述

单臂路由（One-Arm Routing）是一种网络架构设计，通常用于实现虚拟专用网（VPN）或负载均衡等网络功能。在单臂路由中，所有的流量都通过同一物理接口进行进出，而不像传统的双臂路由那样使用两个物理接口分别用于入站和出站流量。

单臂路由的设计原则主要包括以下几点：

  1. 简化网络配置：通过使用单个物理接口处理流量，减少了路由器或防火墙等设备的配置复杂度。这也减少了需要维护的网络连接和规则数量。

  2. 节省网络资源：在某些情况下，使用单臂路由可以节省网络资源，例如避免了为每个 VLAN 或子网配置独立的物理接口。

  3. 提供更好的网络可见性：由于所有流量通过同一物理接口，网络管理员可以更容易地监控和管理网络流量，进行流量分析和故障排除等操作。

  4. 适用于特定的应用场景：单臂路由通常适用于特定的应用场景，如实现虚拟专用网、负载均衡、网络隔离等功能。

在实施单臂路由时，需要考虑一些问题，如网络性能、安全性、管理和监控等方面的挑战。需要仔细规划和配置网络设备，确保单臂路由网络能够满足业务需求并具有高可用性和安全性。

总的来说，单臂路由是一种灵活的网络设计方案，可以根据具体的需求和场景来选择是否采用，以达到更高效、简化网络管理的目的。
主要实现一个路由器端口下两个网段的通信，是vlan1对vlan1，vlan2对vlan2，不是两个网段之间互相通信
SW1配置：

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname SW1
[SW1]vlan batch 10 20
[SW1]int e0/0/2
[SW1-Ethernet0/0/2]port link-type access
[SW1-Ethernet0/0/2]port default vlan 10
[SW1-Ethernet0/0/3]port link-type access
[SW1-Ethernet0/0/3]port default vlan 20
[SW1-Ethernet0/0/3]int g0/0/1
[SW1-GigabitEthernet0/0/1]port link-type trunk
[SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20
[SW1-GigabitEthernet0/0/1]int e0/0/4
[SW1-Ethernet0/0/4]port link-type trunk
[SW1-Ethernet0/0/4]port trunk allow-pass vlan 10 20```

SW2配置：
[SW2]vlan batch 10 20
[SW2-Ethernet0/0/1]port link-type trunk
[SW2-Ethernet0/0/1]port trunk allow-pass vlan 10 20
[SW2-Ethernet0/0/1]int e0/0/2
[SW2-Ethernet0/0/2]port link-type access
[SW2-Ethernet0/0/2]port default vlan 10
[SW2-Ethernet0/0/3]port link-type access
[SW2-Ethernet0/0/3]port default vlan 20
dis vlan
不同网段相同vlan情况通信，只需要一个路由器单臂路由

配置R1：
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname R1
[R1]int g0/0/0.1
进入逻辑端口
[R1-GigabitEthernet0/0/0.1]dot1q termination vid 10
[R1-GigabitEthernet0/0/0.1]ip address 192.168.1.254 24
开启ARP广播
[R1-GigabitEthernet0/0/0.1]arp broadcast enable
[R1-GigabitEthernet0/0/0.2]dot1q termination vid 20
[R1-GigabitEthernet0/0/0.2]ip address 192.168.2.254 24
[R1-GigabitEthernet0/0/0.2]arp broadcast enable
不配ARP，PC无法和网关通信！！
两个逻辑端口都开启ARP之后。PC可以和自己的网关通信了！！也可以和同一VLAN下的PC通信了！！
在这里插入图片描述

ENSP学习day7
qq_43287147的博客
03-19 775
总的来说，二层交换机主要用于局域网内部的设备通信，三层交换机适用于大型网络中需要进行子网间通信的场景，而路由器则更适合连接不同网络实现跨网络通信和管理。用途：用于连接不同网络或广域网（WAN），实现不同网络之间的通信和数据交换，同时可以实现网络地址转换（NAT）、安全防护等功能。功能：路由器主要工作在OSI模型的网络层，能够根据IP地址进行数据包的路由和转发，连接不同网络之间实现数据传输。功能：除了具备二层交换机的MAC地址转发功能外，还增加了路由功能，能够根据IP地址进行数据包的路由转发。
ENSP学习day1
qq_43287147的博客
03-13 215
2. PC1,2配置IP，掩码，网关。如果想要连接路由，网关必须配置，全为192.168.1.254。4. 交换机查询MAC表 system-view;6.接口状态下输入 ip address 192.168.1.254 24。7. PC1 ping 网关地址，通了，成功。5. 路由器设置网关：int g0/0/0。2个PC，一个3层交换机，一个路由器。3. 此时，PC1,2可以ping通。网段：192.168.1.0/24。网关：192.168.1.254。
ENSP学习day5
qq_43287147的博客
03-17 461
尽管RIP协议易于配置和实现，但也存在一些缺点，如路由收敛速度慢、网络规模受限、容错性差等。因此，在大型、复杂网络环境中，通常会选用更加复杂和高效的路由选择协议，如OSPF（Open Shortest Path First）或BGP（Border Gateway Protocol）来取代RIP。的路由选择协议，用于在互联网络中交换路由信息并计算最佳路径。RIP距离矢量算法，最长15跳，选经过路由器数量上的路径。中，其工作原理简单，但在大型网络中性能可能会受到限制。2. 配置AR2网关IP。
ENSP学习day6
qq_43287147的博客
03-18 911
DHCP（Dynamic Host Configuration Protocol）是一种网络协议，用于自动分配IP地址、子网掩码、网关和其他网络配置信息给网络中的设备。DHCP服务器负责管理和分配这些网络配置信息，使得网络设备可以在连接到网络时自动获得所需的网络配置，而无需手动配置。DHCP的作用是简化网络管理并提高网络的可扩展性。
ENSP学习day11
qq_43287147的博客
03-27 647
NAPT是Network Address Port Translation的缩写，也称为PAT（Port Address Translation）。NAPT是一种网络转换技术，用于在私有网络和公共网络之间进行地址转换以实现网络连接。NAPT在NAT（Network Address Translation）的基础上增加了端口的转换功能。
ENSP学习day2
qq_43287147的博客
03-14 325
2个vlan 10,20通信配置PC的IP，掩码，网关等。
ENSP学习day4
qq_43287147的博客
03-15 133
链路状态数据库（Link State Database）：每个 OSPF 路由器维护一个链路状态数据库，其中存储了整个 AS 内的拓扑信息。该数据库记录了所有直接相邻的路由器、链路状态以及链路的成本。
ENSP学习day3
qq_43287147的博客
03-15 539
因为跨路由器了，不是直连，direct路由表中没有，如果不加，路由器不知道向哪里转发，所以消息无法到达。1.PC必须配置网关地址：网关地址是网段中连接其他网段的路由器的接口上的接口地址。此时R1中不包含R2信息；R2不包含R1地址信息。分别配置静态路由，R1对192.168.3.0/24网段。R2对192.168.1.0/24网段。5. PC1可以ping通PC2了。路由器划分成3个广播域，如图。目标网段 掩码 下一跳IP。router配置接口IP。
ENSP学习day12
qq_43287147的博客
03-30 353
静态LACP（Static LACP）是指在配置LACP时，管理员手动指定每个接口的LACP状态，而不是让交换机自动检测并确定链接聚合的方式。静态LACP可以提供更多的控制和可预测性，但需要管理员手动配置每个接口的LACP状态，相对比较繁琐。链路聚合是指将多条物理链路通过一种技术进行绑定，从而形成一个逻辑上更高带宽、更可靠的链路。==链路聚合可以在不同的网络设备和协议中实现，例如在以太网、无线网络，甚至是虚拟私人网络（VPN）等。二层交换机，三层交换机可用。routeA，B创建以太组，配置LACP模式；
Java试题-选择题（27）
HTTP404_CN的博客
09-01 223
Java选择题解析摘要 本文包含20道Java选择题，涵盖RMI、继承、Object类、编码、内存管理、多线程、IO流、接口、集合等核心知识点。关键点包括：RMI默认使用TCP/IP协议；类可实现多接口，接口可继承多接口；数组存储在堆中；字符输入使用InputStreamReader；instanceof可判断类和接口；用户上下文应保存在session；抽象类可含非抽象方法；接口修饰符为abstract；内存泄露表现为频繁FullGC。正确答案已标注，并附详细解析说明各选项对错原因，帮助理解Java核心概念
Wi-Fi技术——网络安全
Reicher的博客
08-31 1190
无线网络安全经历了从WEP到WPA3的演进过程。早期WEP因静态密钥和弱加密算法存在严重漏洞。802.11i标准引入RSN安全架构，基于身份认证、密钥管理和数据加密三大支柱。现代安全协议包括WPA2（AES-CCMP加密）和WPA3（SAE认证和GCMP加密）。管理帧安全方面，802.11w标准为管理帧提供保护，防止解除认证等攻击，WPA3将其作为强制要求。当前推荐使用WPA3以获得最佳安全性，同时需注意兼容性问题。
串口服务器技术详解：2025年行业标准与应用指南
最新发布
2501_91398178的博客
09-02 363
串口服务器（Serial-to-Ethernet Server）是一种将传统串口设备（如RS-232、RS-485、RS-422）转换为以太网设备的硬件设备。它能够实现：· 串口设备的远程监控与管理。· 数据透明传输，支持TCP、UDP等网络协议。· 传统设备与现代网络环境的无缝对接。串口服务器作为工业和物联网领域的重要设备，2025年正呈现技术多元化、应用场景广泛化的发展趋势。MOXA、EBYTE、研华、Lantronix和西门子等品牌凭借其技术优势和行业经验，为用户提供了丰富的选择。
POE供电是什么？
weixin_47655226的博客
08-29 888
POE 供电就是 “用网线同时传数据和电”，核心解决 “设备没电源插座” 的问题，适合监控、无线 AP、门禁等场景，选的时候注意标准、网线、功率三者匹配即可。
上层协议依赖TCP
徐子元
08-30 874
TCP拆分HTTP报文的核心是按MSS大小分割数据报文段数量 = 向上取整（HTTP总字节数 ÷ MSS）在以太网默认环境（MSS=1460字节）下，3200字节的HTTP请求报文需要拆分为3个TCP报文段。实际应用中，MSS由双方协商决定，拆分数量会随MSS变化，但计算逻辑一致。
MQTT 控制报文深度剖析（二）
09-01 745
各类控制报文（CONNECT、PUBLISH、SUBSCRIBE 等）的格式结构，固定头、可变头与 payload 的字段含义，不同报文类型的使用场景与交互逻辑，示例报文解析。
[软考中级]嵌入式系统设计师—核心知识点速记
Exun Blog
08-31 737
本文系统梳理了软考嵌入式系统设计师考试的核心考点，涵盖硬件（ARM架构、总线接口）、软件（RTOS、驱动开发）、网络协议（TCP/IP、物联网）、安全加密等模块。为考生提供高效的查漏补缺指南，特别强调进制转换、中断处理、PCB设计等高频考点，适合冲刺阶段快速复习使用。
CGroup 资源控制组 + Docker 网络模式
2301_79840250的博客
09-01 311
摘要： CGroup是Linux内核级资源控制机制，通过6大子系统（cpu/memory/blkio等）实现容器资源隔离与限制，Docker CLI参数（如-m、--cpu-shares）直接映射至CGroup文件。Docker网络提供五种模式（bridge/host/none/container/自定义），其中bridge模式通过veth与iptables NAT实现端口映射，自定义网络支持DNS解析与隔离。overlay网络实现跨主机通信，依赖VXLAN隧道。关键点包括：CGroup动态修改、pids.
远程管理协议telnet、ssh
2403_87008567的博客
08-31 364
在它 们之间建立一条安全的传输信息的通道，保证双方交互的信息不能被任何第三方截取和破 译，从而最大限度的保证了对实现SSH服务器功能的交换机的配置和管理。支持 SSH2.0 标准的终端软件如 SSH Secure Client、putty 等可以利用 SSH2.0 协议，远程登陆交换机上的SSH服务器，实现对 该交换机的安全的配置和管理。交换机首先配置本地的地址，然后增加SSH用户，启动SSH服务，这样SSH2.0客户 端软件就可以利用交换机配置的用户名和密码远程登录配置SSH服务的交换机了。
TCP协议
徐子元
08-30 693
TCP是TCP/IP协议栈中的核心传输协议，为应用层提供可靠、有序的面向连接服务。其关键机制包括：1）三次握手建立连接、四次挥手释放连接；2）通过确认和重传确保可靠传输；3）用序列号保证数据有序；4）流量控制防止接收方过载；5）拥塞控制算法避免网络拥堵。TCP将应用数据分割封装成数据段，添加控制头部后交给IP层传输。这些特性使其成为HTTP、FTP等应用的基础，但也面临连接劫持等安全威胁。
在ENSP中
04-22
<think>嗯，用户之前问过如何查看DHCP获取时间，现在他们提到使用华为的eNSP工具来查看。根据用户提供的引用，他们可能已经进行过一些DHCP配置实验，比如全局地址池、接口模式、中继等。用户现在需要的是在eNSP中实际操作，查看DHCP租约时间的具体步骤。 首先，我需要回忆一下eNSP中DHCP的配置和查看方式。根据引用[4]，配置全局DHCP时，租期是通过`lease day 3`这样的命令设置的，所以租约时间应该在DHCP服务器的地址池配置里。用户需要知道如何进入设备查看已分配的租约信息。 然后，查看租约的方法可能因配置模式不同而有所区别。如果是全局地址池，可能需要用`display ip pool`命令；如果是接口地址池，可能需要在接口下查看。根据引用[2]和[4]，全局地址池和接口模式的配置命令不同，所以查看方法也会不同。 用户作为新手，可能需要详细的步骤，比如如何登录设备、输入哪些命令、如何解析输出结果。同时，注意事项也很重要，比如权限问题、时间同步等。此外，用户可能还会遇到租约不显示的问题，需要给出解决方法，比如等待客户端获取IP或者检查配置是否正确。 另外，用户提供的引用中有提到DHCP中继和Snooping，但当前问题集中在查看获取时间，所以可能不需要深入这些部分，但可以简要提及相关命令以备用户扩展学习。 需要确保步骤清晰，分点说明，并给出示例命令和输出，帮助用户理解。同时，要提到常见问题和解决方法，预防用户在操作中遇到困难。最后，生成的相关问题应该引导用户进一步学习DHCP配置和故障排除，比如如何续租或保留IP。</think>### 华为eNSP查看DHCP获取时间（新手指南） --- #### **一、查看DHCP租约时间的核心原理** 在eNSP中，DHCP租约时间记录在**DHCP服务器的地址池配置**中，可通过设备命令行直接查询。租约包含以下关键信息： - **IP分配时间**：客户端首次获取IP的时间戳 - **租期长度**：通过`lease day`命令配置（如`lease day 3`表示3天租期）[^4] - **剩余时间**：根据当前时间与分配时间计算得出（需确保设备时间同步） --- #### **二、具体操作步骤（以全局地址池为例）** ##### **1. 登录DHCP服务器设备** 双击eNSP拓扑中的**路由器/交换机**（已配置为DHCP服务器），进入命令行界面： ```shell <Huawei> system-view # 进入系统视图 [Huawei] dhcp enable # 确认已开启DHCP服务（引用[4]） ``` ##### **2. 查看已分配的租约信息** 输入以下命令查看当前地址池的租用记录： ```shell [Huawei] display ip pool name <地址池名称> used # 替换为实际地址池名称（如pool_tedu[^4]） ``` **示例输出**： ``` IP address MAC address Lease expiration Status 192.168.1.10 00e0-fc12-3456 2023-10-05 14:00:00 Used ``` - **Lease expiration**：租约过期时间（基于服务器当前时间计算） - 若未显示时间，检查地址池是否配置`lease`参数（引用[4]中的`lease day 3`） ##### **3. 查看服务器当前时间** 租约时间依赖设备系统时钟，需验证时间同步： ```shell <Huawei> display clock 2023-10-03 10:00:00 ``` --- #### **三、不同配置模式的差异** | **模式** | 查看命令 | 适用场景 | 引用来源 | |-------------------|-----------------------------------|-------------------------|-----------| | **全局地址池** | `display ip pool name <pool> used` | 跨接口分配IP（如多VLAN） | | | **接口地址池** | `display dhcp server statistics` | 单一接口直接分配IP | [^2][^3] | | **DHCP中继** | 需在中继设备使用`display dhcp relay` | 跨网段分配IP（引用[^3]） | [^3] | --- #### **四、常见问题排查** 1. **租约信息不显示** - 确认客户端已完成DHCP流程（`display dhcp server ip-in-use`） - 检查地址池是否绑定到正确接口（如`dhcp select global`） - 确保地址池未耗尽（`display ip pool`查看剩余IP） 2. **时间显示异常** - 同步设备时钟：`clock datetime 2023-10-03 10:00:00` - 检查租期配置：`display ip pool`确认`Lease`字段（单位：天/小时） --- #### **五、扩展实验建议** 1. **修改租期观察变化**（引用[^4]）： ```shell [dhcp-ip-pool-pool_tedu] lease day 0 hour 8 # 改为8小时租期 ``` 2. **强制释放IP**： ```shell [Huawei] reset ip pool name pool_tedu 192.168.1.10 # 清除特定租约 ``` --- ### 相关问题 1. **如何配置eNSP设备的系统时间？** 2. **DHCP地址池IP耗尽时如何处理？** 3. **如何在eNSP中抓包验证DHCP四步交互过程？** [^1]: eNSP DHCP服务基础配置流程 [^2]: eNSP接口模式DHCP配置方法 [^3]: DHCP中继配置与验证步骤 [^4]: 全局地址池DHCP配置实例
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值