6.文件上传攻击实战
7.SQL注入爆表
8.XSS攻击渗透报告
VLAN实验
实验拓扑
实验需求1.按图示为PC配置IP地址2.SW1和SW2上分别创建vlan10和vlan20,要求PC3和PC5属于vlan10,PC4和PV6属于vlan203.SW1和SW2相连的接口配置为trunk类型,允许vlan10和vlan20通过4.测试效果,同一vlan的PC可以互通,不同vlan的PC无法互通
实验解法1.按图示为PC配置IP地址
步骤1:配置PC3的IP地址为192.168.1.1/24
步骤2:配置PC4的IP地址为192.168.1.2/24
步骤3:配置PC5的IP地址为192.168.1.3/24
步骤4:配置PC6的IP地址为192.168.1.4/24
2.SW1和SW2上分别创建vlan10和vlan20,要求PC3和PC5属于vlan10,PC4和PV6属于vlan20
步骤 1:在 SW1 上创建 Vlan10 和 Vlan 20
123[SW1]vlan 10[SW1-vlan10]vlan 20[SW1-vlan20]
步骤 2:在 SW2 上创建 V ...
静态路由实验
实验拓扑
实验需求1.按照图示配置 IP 地址1.按照如下路径规划配置静态路由,实现连接 PC 的业务网段互通 (1)192.168.1.0/24 网段到达 192.168.2.0/24 网段经过 R1,R2,R3 (2)192.168.2.0/24 网段到达 192.168.1.0/24 网段经过 R3,R4,R1 (3)192.168.1.0/24 网段到达 192.168.3.0/24 网段经过 R1,R4,R5 (4)192.168.2.0/24 网段到达 192.168.3.0/24 网段经过 R3,R4,R5 (5)192.168.3.0/24 网段到达 192.168.1.0/24 网段和 192.168.2.0/24 网段的路由来回一致 (6)R5 上不允许出现到达其他业务网段的明细路由 (7)所有经过 R4 和 R5 的流量通过等价路由实现负载分担
实验解法1.按拓扑图配置 IP 地址
步骤 1:配置PC6的IP地址为192.168.1.2/24,网关为192.168.1 ...
IRF、聚合实验
实验拓扑
实验需求1.SW1和SW2配置IRF,堆叠为一台交换机2.SW3和SW4分别与IRF设备配置链路聚合3.SW3和SW4上分别把连接PC的接口加入VLAN 104.PC5和PC6按图所示配置IP地址,要求PC5和PC6能够ping通
实验解法1.SW1和SW2配置IRF,堆叠为一台交换机
步骤1:修改SW2的设备ID为2,保存配置,并重启生效
1234[SW2]irf member 1 renumber 2[SW2]save[SW2]quit<SW2>reboot
步骤2:手动关闭SW1的F1/0/53和F1/0/54口
1234[SW1]interface f1/0/53[SW1-FortyGigE1/0/53]shutdown[SW1]interface f1/0/54[SW1-FortyGigE1/0/53]shutdown
步骤3:在SW1上创建IRF-Port1/1堆叠口,并把F1/0/53和F1/0/54口加入到堆叠口
123[SW1]ir ...
三层交换实验
实验拓扑
实验需求1.按照图示为 PC2 和 PC3 配置 IP 地址和网关2.PC2 属于 Vlan10,PC3 属于 Vlan20,在三层交换机上配置 Vlanif 三层接口实现 Vlan10 和 Vlan20 三层互通3.PC2 和 PC3 可以互通
实验解法1.在PC上 配置 IP 地址和网关
步骤 1:配置PC2的IP地址为i192.168.1.1/24,网关为192.168.1.254
步骤2:配置PC2的IP地址为i192.168.2.1/24,网关为192.168.2.254
2.PC2 属于 Vlan10,PC3 属于 Vlan20,在三层交换机上配置 Vlanif 三层接口实现 Vlan10 和 Vlan20 三层互通
步骤 1:在 SW1 上创建 Vlan10 和 Vlan20,并把 g1/0/1 接口加入 Vlan10,把 g1/0/2 接口加入 Vlan20
1234[SW1]vlan 10[SW1-vlan10]port g1/0/1[SW1-vlan10]vlan 20[SW ...
OSPF 实验
实验拓扑
实验需求
按照图示配置 IP 地址
按照图示分区域配置 OSPF ,实现全网互通
为了路由结构稳定,要求路由器使用环回口作为 Router-id,ABR 的环回口宣告进骨干区域
实验解法1.按图所示配置 IP 地址和环回口
步骤 1:配置R1的接口地址和环回口
123456[R1]interface L0[R1-LoopBack0]ip address 1.1.1.1 32[R1-LoopBack0]interface g0/0[R1-GigabitEthernet0/0]ip address 100.1.1.1 24[R1-GigabitEthernet0/0]interface g0/1[R1-GigabitEthernet0/1]ip address 100.3.3.1 24
步骤 2:配置R2的接口地址和环回口
123456[R2]interface L0[R2-LoopBack0]ip address 2.2.2.2 32[R2-LoopBack0]interface g0/0[R2-GigabitEthernet0/0]ip address ...
综合项目实战
网络拓扑
项目需求1.按照图示配置ip地址,R1,R2,SW1创建Loopback0口用于OSPF的Router-id,INTERNET创建Loopback0口用于模拟互联网2.SW2和SW3作为接入交换机,分别把PC1接入到Vlan10,把PC2接入到Vlan203.SW1和SW2/SW3分别连接两条线缆配置链路聚合4.交换机之间相连的链路配置为Trunk,并放行相关Vlan5.SW1作为汇聚交换机,创建Vlan三层接口,作为Vlan10和Vlan20的网关6.SW1与R1,R2配置单区域OSPF协议,使内网IP互通,使用Loopback0口地址作为Router-id7.R1和R2上分别配置EASY IP,使Vlan10和Vlan20的PC可以访问互联网(PC1和PC2可以ping通INTERNET的Loopback0口)
项目解法1.在SW1,SW2,SW3上配置VLAN和链路聚合
步骤1:在SW2上配置VLAN 10,以及链路聚合
12[SW2]vlan 10[SW2-vlan20]port g1/0/3
12345678[SW2]interface ...
NAT 实验
实验拓扑
实验需求1.按照图示配置 IP 地址2.在 R1 上配置 EASY IP,使 PC1 和 PC2 可以访问互联网3.在 R1 上配置 NAT Server,使 R3 可以访问 PC2 的 FTP 服务
实验解法1.按图所示配置 IP 地址
步骤1:配置R5和R6的接口IP和默认路由,作为PC使用
12345[H3C]sys PC1[PC1]interface g0/0[PC1-GigabitEthernet0/0]ip address 192.168.1.1 24[PC1-GigabitEthernet0/0]quit[PC1]ip route-static 0.0.0.0 0 192.168.1.254
12345[H3C]sys PC2[PC2]interface g0/0[PC2-GigabitEthernet0/0]ip address 192.168.1.2 24[PC2-GigabitEthernet0/0]quit[PC2]ip route-static 0.0.0.0 0 192.168.1.254
步骤2:配置R1,R2,R3的接口IP ...