思科NGIPS使用教程

好，我们来看一下今天的这个作业题，那甭管他是作业好还是考试也好，那一副这样的拓图图给到我们之后，我们首先从设备的搭建，然后再到配置，设备搭建连线，然后最后到配置好，先看一下这个拓图图， 那么这里的从图上呢，我们可以看到设备型号，对吧？路由器选择二八幺幺，然后打印机，呃，核心打印机，接入打印机，那么接入打印机呢？它这是一个千兆的网口，就是要选择这个二九六零，那么我们模拟器当中的默认的这个二九五零，他是 没有这个千兆的，他都是百兆接口，所以说设备不要选错。 然后路由器这个 s 零零零怎么弄？因为默认的这个二八幺幺拿进来之后呢，你点开他的设备，他这里头是空着的，就是只有两个接口，两个接口呢，我们可以可以看一下，就是两个百兆零和一口，所以说他这个 s 零零零怎么弄呢？ 那之前的这个模拟器使用的视频呢？我说过这个板卡应该怎么加？那他这个槽背号呢？右边这四个呢是零一二三， 所以说想要成这种零零零的呢，就把这个加到这个吧，先关机找这个二 t， 加到右下角这个槽位，然后你再用创口 s 零零零就出现了。 好，那其他的你会连线之后呢？那是进入到一个配置，配置，我们先看下需求， 嗯，路由器之间就是路由器跟核机之间用的是 reape， 让你用 v 二，然后两个路由器之间呢，采用 hd lc 的 一个封装模式，然后进行一个 nat。 那 三层的这交换机呢？三层接口，比如未来做未来的网关， 然后交换机跟路由器之间呢？他们是通过 reape， 然后路由器跟外面呢是通过静态路由， 然后互联的 ip， 内网的 ip 都给出来了， 然后这里有个地址池，地址池呢，它应该是它这个需求，因为上一问的需求呢，互联地址是采用的这个这个网段，并且加学号的，那它后面的地址池呢？在第一问呢，这个问它就给的就是个错误， 那么这个地址池的这个地址，这个一百和二百网段呢？这个可以用，那么有人就会问，那他给的地址池跟我配的这个地址不在一个网段，这怎么办？ 那这个呢是可以配置，也是可以拼通，但是呢需要你多写一个静态路由，也就是说 出口的路由器跟外网的路由器之间是采用三十倍延吗？那么可用地址呢？只有两个，那两个呢？他在用地址值呢？而且又不在一个网段，那你只需要从外网的路由器写到你这个网段， 写成静态路由，再指回来，那他发包的时候就知道这个网段在未知的情况下是通过静态路由再扔回来。那么通过这样的进行一个地址访问 好，然后呢看一下基础的配置，基础的配置就是交换机接收，交换机就不用说了，这是一个最常规最简单的一个配置， 接收机配微澜，那先创建个微澜十给这个接口，现在呢加到微澜十，然后一口呢，它是个串口，那右边呢，它就是微澜二十，那这个核心交换上呢？ 核心交换呢？同理我们要创建两个围栏，然后分别把这个一二口呢作为一个串口模式，这样呢，下面这些围栏呢就可以过来， 然后说出来呢，我们可以看到两个围栏的网关，一个围栏衣服十和一栏围栏衣服二十，那这个 f 零幺零杠一呢？嗯，斯柯的这个三层降噪机，它是可以改变接口模式，也就是说降噪机的接口默认都是二层 四颗的模拟器和华三的模拟器，在接口下都可以通过 no switch port， 比如说把二层模式关掉，那这个接口就变成了三层接口，那这个命令呢？华为的降噪机它是不支持的，就是模拟器它是不支持的。 好，把这个接接口关掉之后呢，这个二层接口呢，变成三层接口，它就可以拍 ip 了，所以这就是二层接口跟三层接口的这个区别，那接口能拍 ip 呢，也就省去了一个互联微澜的一个配置，所以稍微比较简单一些了。 然后它俩之间呢，通过 ripp， 然后关掉，自动汇总版本二，把互联地址段，业务地址段全宣告进来，那路由器也一样保证呢，这两个 ripp 呢是互通的， 互通之后呢，需求当中说销售部要做个 d r c p， 那 d r c p 呢？就配个地址池就行了，配完之后，嗯嗯，在 ip 这 d r c p 就 可以自动获取。那右边呢是静态，那是手动填写 路由器，路由器呢？除了这个接口配置，串口配置，然后哪边出现这个小时钟，那就要把这个时钟频率呢改成六四零零零。我们来看一下其他的配置， 蜂窝模式呢，改为 hdlc， 它是不显示这名，默认就是 hdlc。 然后 n e t n e t 呢，首先要有那个 a c l， a c l 呢，放行两个内网网段，然后呢写一个地址池，地址池呢，就是按照需求当中做的是二幺幺的这个网段，一百跟二百，然后掩码给它限制一下，这个掩码呢，就针对于这个地址池，你是二十四倍，还是说二十七倍还是二十八倍？ 然后最后在全局上写一个 n e t 的 一个绑定 a c l， 那 这个斯柯呢，是这种配置模式，那么 n e t 呢？相比之下还是华为划三的稍微简单一点，在接口下直接 n e t 凹棒加上挂上 a c l 就 搞定了。那斯柯的这个呢？ 你写完这一大堆之后呢，还要在接口下去告诉哪个接口是 nt 的 inside 和哪个是 outside， 也就是说内网接口 f 零零零是 inside， 也就是进流量是从这进，从 s 零零零出，就是说 s 呢是 outside。 还有出口的路由器，它是要写一个圈省路由，指向外网路由器的这个接口，然后呢把这个圈省路由呢，通过 root 下发的方式给它 default information 给他下发进来。所以所以这个接受层啊，核心层的交换机在路由表你才能看到四个零的缺少路由，并且告诉你吓一跳是点一接口是零幺接口出， 那这样呢，你的 pc 想访问它就是发包给网关，网关插着路由表通过四个零出去给到路由器，路由器再通过它的确认路由再扔出去，并且数据包进入到这个内外口的时候，执行分体的动作， 完成整个这个流程。那么由于我的 nat 的 地址池写的跟自己的网段不在一个网段，所以外网的路由器你是要写一个回程路由，要写一个这个的回程路由再指回来。所以说你的 pc 在 拼通外网的时候， 可以通过你的手 ipat 就 可以看到。 协议呢是 smp， 是 拼做了一个拼操作，然后 inside 的 本地是十点一，那十点一就是我 pc 的 获取到的地址，对吧？ outside 就是 我这个接口的地址，这个零零零接口是这个对端的，看一下 s 零零零，九零点一， 对，就是说我拼的这个地址，原地址， in 塞的原地址， out 塞的目的地址， 然后被转换成谁了呢？转换成了这个地址池当中的一百，那么后面这五六七八应该就是随机的端口号是 这个地址来跟九零点一来通，那九零点一怎么回包呢？就是通过静态路由再给回去。好，那这样呢，就完成了一个最基础的一个小型企业。那这里的知识点呢？包含了微澜三层，微澜， d， n， c， p， n， e， t， 然后静态路由还有 a， c， l， n， e， t 呢，是做地址池，好吧，好，那这期的视频就到这了。

语言对不对有学问接接下来看普洱非这些事。普洱这里面有一个什么呢。有一个字体吧是不是命运好字体如果你看比如说我像我年龄比较大我觉得看不清的字体我是不是可以选大一点 是不是啊啊头文件对吧那工作区啊也可以选大一点呀是不是啊普通界面对不对啊也就是什么你稍微这个改一改不要改的太夸张啊怪夸张的时候你会发现你这个手脚好还有这点什么卡尔是是什么是不是颜色呀 你看我们写的时候比如奥特曼啊你看啊比如我放一个路由器啊比如我放一个路由器进来对不对啊双击一下是不是有个 cla 啊。嗯 啊虽然来你看这个井号什么意思是不是在开机状态啊。就是处于开机状态啊你看有的人说哎这个界面 我不太喜欢你说这个界面我不太喜欢为什么他说这个黑白的看着不舒服我能不能白黑啊哈是不是啊来看一下啊普洱飞神是是不是有个卡乐啊 字体里边是不是有个卡了啊卡了里面有没有背背景啊朋友们啊有没有那个把它变成不赖克行不行你你是白狗啊这不是白给狗王子吗 啊是不是啊啊这个也就说把这不耐克是不是变了你你你想你变了一下会不会出问题同志们啊试一下试一下 啊哈哈哈哈太夸张了啊所以说所以说什么你把它变了是可以但是你其他的也要变呀是不是啊你把它变成红的行不行啊啊 red 外字是啥是不是啊是不是啊不是什么好看也有我们做一下修改啊是不是啊啊其实要黑白的就行了抓一抓啊是不是啊我爱他一般这样啊这样看起来像个高手 是不是啊你看你看你看人家很多那个鞋面你好像是不是都是黑白这种啊啊咱们敲的不就是代码吗 对不对啊这就是修改颜色啊以及修改字体大小是不是这样修改的啊这不就把它改掉了吗对不对啊不要改绿的啊绿的改多了不好啊。哈哈哈好这是就是一个修改朋友们接下来一看啊有个二八幺幺如特零对不对 这个名字我们看奥布神杀啊普山飞神师再到这里来有个兽的外是毛肚雷宝石看到没有二八幺幺是不是不见了出来了不见了 对不对啊啊收的话也是毛豆你说这个设备的名呃设备的呃名称啊收二百幺幺。好再接下来注意看 收底八 s 内幕这不是他名称这是型号对不对。这是型号这是名称。那你说我带还是不带你最好带着带着是不是看起来会一看就知道呀啊所以带着还有其他的比如哦位置收炮的雷宝什么意思啊。短口显示短口。那你说他没显示短口那没还没到他显示呢 是不是同学们啊那比如说我再加一个路由器行不行。再加一个路由器这两个路由器你看是不是有个闪电形状啊这个闪电形状是什么朋友们是不是一个线缆呀是吧线缆的话这两台设备之间用什么线呃 用那个啊用什么线叫交叉线？交叉线。再说一遍，叫交叉线 啊，同种设备之间，你看是不是有个发丝的零啊？发丝的是不是百道网啊，还记得吧？啊，发丝的零道啊，发丝的零是不是？哎，这个发丝零是不是出来了？

大家好，给大家分享五款网络工程师常用的软件。第一款， esp， 它是一款由华为提供的可扩展的、图形化操作的网络仿真工具平台，主要针对企业网络交换机路由器进行软件仿真，完美呈现真实设备实景，支持大型网络模拟。如果大家在没有真实设备的情况 下，可以通过 e s p 软件能够模拟、演练、学习网络技术。第二款， cisco packet tracer， 它是一款思科网络技术模拟软件，主要的功能是网络仿真工具，用于练习、发现网络设备和故障排查。 packet tracer 软件包括图形化页面、 设备添加与连接、线路状态及网络配置实力，适合网络初学者实践故障排除。第三款， g s 三，它是一款开源的网络模拟工 据，网络工程师可以用于模拟配置、测试和排查虚拟及真实网络。 g s n 目前已支持多种网络设备， 比如思科的虚拟交换机、 linux 交换机、 dunk 实力，多种 linux 设备等。第四款， e v e n g， 它是一款无客户端的多厂家网络仿真软件，很适合仿真操作实验。本质上，它是一个定制化的无斑图操作系统，内 内嵌了 kvm 内核虚拟机，比如网络工程师可以通过它模拟思科、华三、华为等众多厂商的设备。第五款， secure， 它是一款支持 ssh 协议的终端仿真软件，常用于在 windows 上远程 linux 服务器或交换机路由器设备。

如果遇我们烟丝科这个 g x 九零单一可蓝，如果遇到开机，遇到这个可蓝飘的时候怎么处理呢？我们先关机，长按开关机键几秒钟它就可以关机 关机，再然后再按开机键进行开机， 当屏幕开始倒计时的时候，我们差不多等到这是十二秒，然后两键同时按， 嗯，他已经切换过去了，我们把它切换到那个点点标点， 看到这个有一个零点标点的标识，按回车确认，这时候它开始的计时，这个计时大概是三十秒左右，等它自动自动就是零点进行校准， 然后再等，等待一段时间就可以了。 同样的这台也是同样做一个那个操作，你先注意这里就好啊， 现在结束这个已经结束了， 结束这这时候如果按确定的话，说明你有手头，如果有五十的标记，你就进行标点，因为你手头没有，你就不要去操作，就默认让他等待就可以了。 那现在自动跳转到零点界面，刚刚是负三，现在已经归。

今天我们学习思科无线控制器添在 mac 过滤的方法。首先打开网址，输入账号和密码， 登录成功之后，在菜单栏上选择 wireless， 可以查看到当前的无线 a p。 然后点击 skill 级菜单，在左侧找到 mac fighterins， 再点击右上角的 new， 调出输入窗口， 在弹出的窗口，我们输入设备的 mac adjust 以及 discussion 备注设备的使用者。最后点击右上角的 apply， 此设置生效。最后点击 save configuration 保存设置，大家学会了吗？

斯科模拟 cev 安居安装，哈喽大家好，呃，我是吉老白，提前实验室郭主任，今天呢跟大家来分享一个技术的系列，是小白啊，学网络的一个系列， 那么我们先从最基本的这个模拟器的安装给大家先说起，那么给大家推荐的这个思科的模拟器呢，是叫 eve 的 ng， 也是现在主流做这个思科的实验，网络实验的一个主流模拟器。 那么我们这个斯科的模拟器呢，我们给大家做了一个打包，那么避免大家在导镜像啊，下载啊，还要做一些配置相关的动作， 大家下载完我给大家打包好的，这样的一个呃模拟器就可以直接在自己电脑上去安装了，那么简单跟大家说一下怎么用， 那这个叫一 v 一的模拟器给大家的打包格式是虚拟化的格式虚拟机，所以大家要在自己电脑上装一个呃 walk station， 它叫 waimer 的 walk station， 就是这个，就是这个啊，来看一下啊， 大家要去装一个微妙的 work station， 然后可以自己去往上下，然后我我会给大家一个百度网盘的链接分享。那么这个模拟器叫一 v n g， 免费的啊，不是不不会收费的，他在网上都能吓到，但是呢，我给大家的是打包好的 大小会比较大，所以说用网盘的方式给大家去分享，那么获取的方式也很简单，大家点赞加评论就可以获取到这样的一个啊网盘链接。好吧，那么我接下来给大家来简单的演示一下啊，如何 来用我们这个模拟器。首先呢，先从这个呃创建虚拟机的 拓普开始说起啊，这个一 v e 下载完自己开虚拟机啊，这个没有什么复杂，大家应该都会，接下来呢，我们要做到要去创建虚拟机的拓谱，虚拟机的拓谱在哪呢？在这个地方大家可以看一下， 我们可以打开完之后，我们通过浏览器去访问，你看浏览器的话是 ip 地址，就是我们虚拟机的 ip 地址，我们给大家的地址是二八点，九点四点一，那接下来呢，我们可以点这个位置，点这个位置叫爱的 new level， 是吧？然后点完了以后，他会让你去创建一个，呃，拓普的名字，我们就叫 test 好了啊，叫 test 好，这个名字只是一个名字而已，那么其他的不需要做任何， 然后我们在 sir 保存一下，就到到做就到了一个拓谱的这样的一个幕布上，到幕布上我们要创建网络节点，我们可以右击，这里有一个叫诺的，看到吗？我们选择 no 的， 然后在这呢，我们给大家导入了一些四科的一些镜像，呃，这个模拟器不仅能做四科的实验，还能做其他厂商的实验，所以说大家可以根据自己的需要啊，导入不同的厂商的镜像来搭建拓谱来做实验。 那么我们在这里选一个四颗的路由器和交换机的迹象，那在这里呢，如果是路由器，大家去选 l 三这边有几台，他可以批量创建，也可以一台一台创建，比如说我们创建两个， 放进两个，然后接下来就可以了，我们就在 sf 保存，那就多了两台。那如果说要 创建交换机的迹象，我们再一次右击到 no 的这里，然后我们还选 iol， 这个时候呢，这里要选 l 二，我们可以把名字稍微改一下，这只是一个名字而已，我们创建一台，创建一台，然后呢他的这个图标我们选二审交换机，那么这样的话我们就创建好了，创建好了之后我们保存一下， 接下来是这个网络设备的连接，直接鼠标放上去就会出现插头的形式，我们直接拖转， 拖拽的话，他默认会帮你配对接口啊，没有特殊要求就直接用他默认的互联接口就可以了，那么都连好了，按照你的需要连好之后框选住，然后右击有一个，有一个，这里有一个 stat， stat select 好，这个时候他就会 把你框选的所有设备全部开机好，这个是创建拓谱和开机的一个过程。那接下来我们就是怎么连接到这些设备上去，那首先我们这三个设备都是在二八九四点一这个虚拟机里面， 所以呢，我们一定是通过 tire net 啊，他默认开放是 tire net tire net 这个地址。但是怎么区分这三个不同的设备呢？我们是通过这个，呃，我们是通过端口号来区分的，你可以把鼠标放在设备上，在左下角，大家仔细看 左下角看左下角，左下角有一个啊，仔细看啊，左下角有一个三二七六九，看到了吧？二二就是三二七七零。好，那么很明显这个就是三二七七幺，大家可以自己去对比着看好。所以我们是怎么通过一个虚拟机里面登到三个不同设备的？ 就是通过端口号来区分的。那在这里呢，我们给大家来推荐一个远程登录的工具叫，呃，这叫叫，叫这个，这个登录工具是非常的好用，那么我也会花一个 呃专题的时间，呃，视频的时间，来给大家重点来讲一下这个应该怎么用，好吧，这个叫 mobo accent， 这个怎么读？随便你了。好吧，那么我们怎么来连他呢？就是创建这个 session， 我给大家创建一个 session new session， 然后通过 telle net 地址是二八点九点四点一，这是我的地址， you the name 空着就行了。端口号啊，用我刚才给大家看到的叫三二七六九， 第一台设备就是三二七六九，然后我们可以保存一下，保存了之后，那么这里头我们可以双击他，打给他就可以连上去了， 看一下看到没有？好，这个时候就登录到路由器的一个呃配置向导的一个界面，那么在这里呢？我们可以 no， 好，这就是一个路由器的登录过程，那其他的 c 选都是通过端口号来区分的，比如说我想登到我的第三台设备，第三台设备是一个交换机，所以我们可以大家看啊， 我们可以登到第三台设备，端口号就是三二七七幺啊，就是这个，好吧，好，登进来之后呢，我们就看到很明显这就是一个交换机的，这就是一个交换机的一个登录界面，看到了吧， 对吧？就是交换机的登录界面，然后第一个通过端口号登开，这是一个路由器的登录界面，好，这就是我们简单的呃模拟器的一个使用。