hcna

1.课程目标 为参加华为ICT大赛（2018）的同学做尽量多的知识储备，一举突破初赛，进军ICT决赛。 参赛者如果取得一定成绩（不能仅仅以初赛作为目标了），对于日后找工作，甚至跳槽加薪都有非常大的帮助，希望军哥的徒弟们不要浪费机会。 点击这里直接报名请添加链接描述 2.课程内容 本辅导包括3大项内容： 1）华为数通HCNA、HCNP知识点、华为安全HCNA知识、华为无线HCNA知识点串讲（划重点） 2）华为数通HCNA真题、华为安全HCNA真题、华为无线HCNA真题详解（以点带面） 3）华为考试模拟测试题详解 3.课程资源 军哥修改版华为数通HCNA、HCNP；华为安全HCNA、华为无线HCNA独家课件 军哥解析版华为数通HCNA真题、华为安全HCNA真题、华为无线HCNA真题 华为模拟测试题 4.课程安排 上课方式：腾讯课堂（当然更欢迎到上海实验室参加课程辅导） 讲师：周亚军（安德） 时间安排： 周2、4、5每天晚上19:30到21:30， 3月27日：华为ICT大赛安全HCNA知识串讲和真题讲解1 3月29日：华为ICT大赛安全HCNA知识串讲和真题讲解2 3月30日：华为ICT大赛安全HCNA知识串讲和真题讲解3 4月3日：华为ICT大赛无线HCNA知识串讲和真题讲解1 4月5日：华为ICT大赛无线HCNA知识串讲和真题讲解2 4月6日

实验内容 使用AR1作为SSH的Server，AR2作为SSH的Client，模拟用户从AR2通过SSH登陆到AR1。 AR1 IP：192.168.1.1 AR2 IP：192.168.1.10 user：admin，password：hello，有管理权限 user：gust，password：nihao，有监控权限 AR1（192.168.1.1），配置如下： <Huawei>system-view [Huawei]sysname AR1 [AR1]rsa local-key-pair create The key name will be: Host % RSA keys defined for Host already exist. Confirm to replace them? (y/n)[n]:y The range of public key size is (512 ~ 2048). NOTES: If the key modulus is greater than 512, It will take a few minutes. Input the bits in the modulus[default = 512]: Generating keys... .............++++++++++++ ..++++++++++++ ...........

ARP Proxy工作原理 ARP Proxy的原理就是当出现跨网段的ARP请求时，路由器将自己的MAC返回给发送ARP广播请求发送者，实现MAC地址代理（善意的欺骗），最终使得主机能够通信。ARP Proxy多应用在主机没有配置默认网关或没有任何路由策略的网络上。 配置ARP Proxy 实验内容 在PC1、PC2、PC3不配置网关的情况下，在路由器AR1上配置ARP Proxy，实现PC1、PC2与PC3能够通信。 路由器AR1配置如下 <Huawei>system-view [Huawei]sysname AR1 [AR1]interface g0/0/0 [AR1-GigabitEthernet0/0/0]ip add 10.1.1.254 24 [AR1-GigabitEthernet0/0/0]arp-proxy enable [AR1-GigabitEthernet0/0/0]interface g0/0/1 [AR1-GigabitEthernet0/0/1]ip add 10.1.2.254 24 [AR1-GigabitEthernet0/0/1]arp-proxy enable PC1测试 PC>ping 10.1.2.3 Ping 10.1.2.3: 32 data bytes, Press Ctrl_C to break Request timeout!

实验内容 使用AR1作为SFTP的Server，AR2作为SFTP的Client，模拟用户从AR2通过SFTP登陆到AR1。 AR1 IP：192.168.1.1 AR2 IP：192.168.1.10 user：admin1，password：admin1，有管理权限 AR1（192.168.1.1），配置如下： <Huawei>syste <Huawei>system-view Enter system view, return user view with Ctrl+Z. [Huawei]sysname AR1 [AR1]rsa local-key-pair create The key name will be: Host % RSA keys defined for Host already exist. Confirm to replace them? (y/n)[n]:y The range of public key size is (512 ~ 2048). NOTES: If the key modulus is greater than 512, It will take a few minutes. Input the bits in the modulus[default = 512]: Generating keys... .......++++++++

HCNA进阶路由篇 拓扑图 拓扑需要 5 台路由器 实验要求 1. R1与R5之间做RIP v2动态路由协议 2. R3与R5之间做IS - IS动态路由协议 3. R1与R5之间做OSPF动态路由协议区域 0 4. R4与R2之间做OSPF动态路由协议区域 1 5. R5上做路由引入 实验中各个设备配置 路由器1 int g0/0/0 ip add 15.1.1.2 24 int lo0 ip add 1.1.1.1 32 qu rip ver 2 un su network 1.0.0.0 network 15.0.0.0 路由器5 int g0/0/0 ip add 15.1.1.2 24 rip ver 2 un su network 15.0.0.0 路由器3 int g0/0/1 ip add 35.1.1.2 24 int lo0 ip add 3.3.3.3 32 qu isis net 49.1234.3333.3333.3333.00 qu int g0/0/1 isis en 1 int lo0 isis en 1 路由器5 int g0/0/1 ip add 35.1.1.1 24 qu isis net 49.1234.5555.5555.5555.00 qu int g0/0/1 isis en 1 路由器4 int g0/0/0 ip add 24.1

静态路由 静态路由是指由管理员手动配置和维护的路由。在华为路由器缺省优先级为60。 根据以下拓扑配置： 路由器选用AR1220（其中的Ethernet口不能直接配置ip,可以配置vlanif解决） 1.将线连好，pc配置完成。 2.配置路由器各接口 此为Ethernet口配置 此为大部分接口的配置 3.静态路由配置 AR1:ip route-static 192.168.20.0 24 10.0.12.2 ip route-static 192.168.20.0 24 g0/0/0 AR2:ip route-static 192.168.20.0 24 10.0.23.3 ip route-static 192.168.20.0 24 g0/0/0 ip route-static 192.168.10.0 24 10.0.12.1 ip route-static 192.168.10.0 24 g0/0/1 AR3:ip route-static 192.168.10.0 24 10.0.23.2 ip route-static 192.168.10.0 24 g0/0/1 4.ping检测 浮动静态路由及负载均衡 浮动静态路由是一种特殊的静态路由，通过配置去往相同的目的网段，但优先级不同的静态路由，以保证在网络中优先级较高的路由，即主路由失效的情况下，提供备份路由。负载均衡

数据 是指以任何格式表示的信息，数据的格式需要信息的创建者和接收者提前达成共识。比如一幅图片可以抽象成由无数个像素组合在一起，再用其它方式表示一个像素，这样就能实现把一幅图片存储在存储介质上。常用的信息有文本、数字、图像、音频和视频等形式。 数据通信 是指两台设备之间通过线缆、传输设备等形式的传输介质进行数据交换的过程。 一个完整的数据通信系统应该由报文、发送方、接收方、介质和协议五个部分组成。 报文 （message）：报文是指通讯中的数据块。文本、数字、图片、声音、视频等信息被编码后，以报文的形式被传送。 发送方 （sender）：发送方是指发送数据报文的设备。它可以是计算机、工作站、服务器、手机等。 接收方 （receiver）：接受方是指接收报文的设备。它可以是计算机、工作站、服务器、手机、电视等。 介质 （medium）：传输介质：是指信号传送的载体。局域网中常见的传输介质有光纤、同轴电缆、双绞线等。 协议 （protocol）：协议是指管理数据通讯的一组规则。它表示通讯设备之间的一组约定。如果没有协议，即使两台设备可能在 物理上是连通的，也不能通讯。比如一个只能说汉语的人就无法被一个只能说英语的理解。 单工 ：在单工模式（simplex mode）下，通讯是单方向的。两台设备只有一台能够发送，另一台则只能接收。键盘和显示器都是单工通讯设备。键盘只能用来输入

实验目的 1.掌握Trunk端口的配置 2.掌握Trunk端口允许所有VLAN通过的配置方法 3.掌握Trunk端口允许特定VLAN通过的配置方法 4.理解干道链路的应用场景 实验仪器 eNSP 实验原理 研发部的PC1 PC3之间能够ping通 市场部的PC2 PC4之间能够ping通 其它不可通 实验过程及结论： VLAN的划分配置Trunk接口 1拓扑图 1vlan划分前测试pc1pingpc3 1.S1的vlan创建 1.2S2的vlan创建 1.3S3的vlan创建 2.S1的vlan划分信息 2.1S2的vlan划分信息 2.2S3的vlan划分信息 3.S1配置e2e3口为access口 3.S2配置e3e4口为access 4.1S2端口VLAN接口配置状况 4.S1端口VLAN接口配置状况 5vlan划分后PC1pingPC3不通 5vlan划分后PC2pingPC4不通 6.1S1配置E1为Trunk 6.1S2配置E2为Trunk 6.S3配置G1G2为Trunk 7PC1配置Trunk后PC1和PC3通 7PC2配置Trunk后PC2和PC4通 验证成功 VLAN划分成功 来源： https://www.cnblogs.com/whatiwhere/p/8824639.html

VIP： 本文档包含3大部分：PPPoE、NAT和IPSEC ×××实施,是企业网接入互联网以及广域网互联重要的技术，本文档实现了综合运用 1.PPPoE PPP over ethernet（以太网上的PPP协议） PPP即点到点协议，是一种2层封装协议，工作串行链路（默认情况不能工作在以太 网上） 以太网的优势：以太网非常流行，速率很高，同时成本小 PPP的优势：公有协议的封装，支持认证（扩展到流量统计以及计费） 两者结合引出了PPPoE PPPoE的3个阶段：1）发现阶段 2）会话建立 3）会话结束 PPPOE的服务器： aaa local-user qyt password cipher %$%$T;;MX@,(.6yB!SBS[MN(rZIB%$%$ local-user qyt service-type ppp //创建用于客户端认证的用户名和密码 ip pool PPPoE1 network 202.100.1.0 mask 255.255.255.252 //给客户端下发的网络地址段，华 为从较高地址开始下发 excluded-ip-address 202.100.1.2 //拍错202.100.1.2的地址 dns-list 114.114.114.114 [R2-ip-pool-PPPoE1]dns-list 114.114.114.114 [R2]int