[网络工程]小型局域网组建的常用命令(ENSP)

逃离我推掉我的手 2024-03-16 13:14 26阅读 0赞

> ⭐作者介绍：大二本科网络工程专业在读，持续学习Java，努力输出优质文章  
> ⭐作者主页：[@逐梦苍穹][Link 1]

#### 目录 ####

*  1、引言
 *  2、常用命令(ENSP)
 *   *  常规
     *  VTY
     *  Console
     *  端口安全
     *  单臂路由
     *  DHCP
     *  NAT
     *  ACL
     *   *  \`基础ACL\`
         *  \`高级ACL\`
     *  GVRP
     *  STP

## 1、引言 ##

`局域网（Local Area Network，简称LAN）是一种连接在有限地理范围内的设备和计算机网络，通常用于家庭、办公室或小型组织中。`它可以让多台计算机、服务器、打印机和其他网络设备相互连接，共享资源和信息。对于这些网络的有效管理和维护至关重要，而了解一些常用的局域网组建命令将成为你管理小型局域网的有力工具。

为什么小型局域网对于家庭或小型办公室网络非常有用呢？

1.  小型局域网能够方便快捷地共享文件和资源，例如共享文件夹、打印机等。这意味着你可以在家庭中的不同计算机之间共享文件，或者在办公室内轻松打印文件，提高工作效率。
2.  小型局域网提供了更好的网络安全性。你可以设置访问控制和安全策略，确保只有授权的设备可以访问网络资源。此外，通过使用防火墙和安全设置，你可以更好地保护网络免受潜在的网络攻击和威胁。

然而，要有效地管理和维护小型局域网，你需要掌握一些常用的命令。这些命令可以帮助你配置网络设置、诊断网络问题、查看连接状态以及执行其他重要任务。本文的目的就是向你介绍一些常用的小型局域网组建命令，帮助你更好地理解和管理你的局域网。

`在接下来的部分中，我们将逐一介绍这些常用命令，并提供使用示例和实际应用案例，帮助你更好地理解它们的功能和用法。`无论你是一个家庭网络用户还是一个小型办公室管理员，掌握这些命令将使你能够更轻松地管理和维护你的小型局域网。

## 2、常用命令(ENSP) ##

### 常规 ###

<table> 
 <thead> 
  <tr> 
   <th>介绍</th> 
   <th>命令</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>远程登陆</td> 
   <td>telnet IP</td> 
  </tr> 
  <tr> 
   <td>创建密钥对</td> 
   <td>rsa local-key-pair create</td> 
  </tr> 
  <tr> 
   <td>开启SSH</td> 
   <td>stelnet server enable</td> 
  </tr> 
  <tr> 
   <td>创建接口组1</td> 
   <td>port-group 1</td> 
  </tr> 
  <tr> 
   <td>将同等配置的接口添加到接口组</td> 
   <td>group-member e0/0/1 to e0/0/7</td> 
  </tr> 
  <tr> 
   <td>将接口组中的接口配置为access模式</td> 
   <td>port link-type access</td> 
  </tr> 
  <tr> 
   <td>将接口组中的接口PVID设置为VLAN 10</td> 
   <td>port default vlan 10</td> 
  </tr> 
  <tr> 
   <td>设置接口PVID为50，本端口收到不带标签的流量会打上VLAN 50的标签</td> 
   <td>port hybrid pvid vlan 50</td> 
  </tr> 
  <tr> 
   <td>设置接口允许VLAN 50的流量通信，并且在发送时，去掉标签</td> 
   <td>port hybrid untagged vlan 50</td> 
  </tr> 
  <tr> 
   <td>设置接口允许VLAN 10,20,30,40流量通信。<br>通过该接口发送上述VLAN的流量时，带标签</td> 
   <td>port hybrid tagged vlan 10 20 30 40</td> 
  </tr> 
  <tr> 
   <td>看各端口模式、PVID</td> 
   <td>display port vlan</td> 
  </tr> 
  <tr> 
   <td>查看各个VLAN</td> 
   <td>display vlan</td> 
  </tr> 
  <tr> 
   <td><code>给端口分配vlan</code></td> 
   <td>port default vlan 15`</td> 
  </tr> 
 </tbody> 
</table>

### VTY ###

<table> 
 <thead> 
  <tr> 
   <th>介绍</th> 
   <th>命令</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>进入VTY用户视图（线路0-4）</td> 
   <td>user-interface vty 0 4</td> 
  </tr> 
  <tr> 
   <td>配置接入类型为Telnet（默认为Telnet）</td> 
   <td>protocol inbound telnet</td> 
  </tr> 
  <tr> 
   <td>配置验证方式为密码（默认为密码验证）</td> 
   <td>authentication-mode password</td> 
  </tr> 
  <tr> 
   <td>配置密码为Huawe1，且密码明文显示在配置文件中。<br>如需要密文，将该命令中的simple关键字换成cipher</td> 
   <td>set authentication password simple Huawe1</td> 
  </tr> 
  <tr> 
   <td>配置VTY用户的权限为15级（默认为0级）</td> 
   <td>user privilege level 15</td> 
  </tr> 
  <tr> 
   <td><code>配置超时时间</code></td> 
   <td>idle-timeout 分钟 秒</td> 
  </tr> 
 </tbody> 
</table>

`配置超时时间为30分40秒`idle-timeout 30 40：（默认为10分钟，该命令第一个参数为分钟，第二个参数为秒，若只有一个参数，则系统认为是在设定分钟，两个参数均输入0，则为永不超时）

### Console ###

<table> 
 <thead> 
  <tr> 
   <th>介绍</th> 
   <th>命令</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>进入Console</td> 
   <td>用户界面视图user-interface console 0</td> 
  </tr> 
  <tr> 
   <td>设置Console用户界面需要进行密码验证</td> 
   <td>authentication-mode password</td> 
  </tr> 
  <tr> 
   <td>配置密码为Huawei123，且密码明文显示在配置文件中。<br>如需要密文，将该命令中的simple关键字换成cipher</td> 
   <td>set authentication password simple Huawei123</td> 
  </tr> 
 </tbody> 
</table>

### 端口安全 ###

<table> 
 <thead> 
  <tr> 
   <th>介绍</th> 
   <th>命令</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>开启端口安全</td> 
   <td>port-security enable</td> 
  </tr> 
  <tr> 
   <td>将最大安全MAC地址数量设置为3</td> 
   <td>port-security max-mac-num 3</td> 
  </tr> 
  <tr> 
   <td>开启sticky MAC功能</td> 
   <td>port-security mac-address sticky</td> 
  </tr> 
  <tr> 
   <td>将MAC地址静态绑定在端口上</td> 
   <td>port-security mac-address sticky mac地址 端口号</td> 
  </tr> 
 </tbody> 
</table>

### 单臂路由 ###

<table> 
 <thead> 
  <tr> 
   <th>介绍</th> 
   <th>命令</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>创建虚拟子接口</td> 
   <td>interface GigabitEthernet 0/0/0.10</td> 
  </tr> 
  <tr> 
   <td>为VLAN 10封装，同时承担VLAN 10的网关</td> 
   <td>dot1q termination vid 10</td> 
  </tr> 
  <tr> 
   <td>开启arp广播</td> 
   <td>arp broadcast enable</td> 
  </tr> 
 </tbody> 
</table>

### DHCP ###

<table> 
 <thead> 
  <tr> 
   <th>介绍</th> 
   <th>命令</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>开启DHCP</td> 
   <td>dhcp enable</td> 
  </tr> 
  <tr> 
   <td>创建DHCP地址池</td> 
   <td>ip pool vlan20</td> 
  </tr> 
  <tr> 
   <td>网关地址</td> 
   <td>gateway-list IP</td> 
  </tr> 
  <tr> 
   <td>指定网络</td> 
   <td>network 网络 mask 子网掩码</td> 
  </tr> 
  <tr> 
   <td>配置保留的地址</td> 
   <td>excluded-ip-address 10.0.1.117 10.0.1.126</td> 
  </tr> 
  <tr> 
   <td>配置租期</td> 
   <td>lease day 7 hour 0 minute 0</td> 
  </tr> 
  <tr> 
   <td>配置dns服务器</td> 
   <td>dns-list IP</td> 
  </tr> 
  <tr> 
   <td>配置中继模式</td> 
   <td>dhcp select relay</td> 
  </tr> 
 </tbody> 
</table>

### NAT ###

整个内网上公网时，IP地址转换为51.51.51.0/24的第11个可用IP地址到第20个可用IP地址。

<table> 
 <thead> 
  <tr> 
   <th>介绍</th> 
   <th>命令</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>源IP1转换为IP2</td> 
   <td>nat static global IP2 inside IP1</td> 
  </tr> 
  <tr> 
   <td>抓取流量</td> 
   <td>acl 2000<br>rule permit source 网段 通配符掩码</td> 
  </tr> 
  <tr> 
   <td>定义地址池</td> 
   <td>nat address-group 1 51.51.51.10 51.51.51.15</td> 
  </tr> 
  <tr> 
   <td>将acl 2000中抓取的ip转为地址池的ip</td> 
   <td>nat outbound 2000 address-group 1</td> 
  </tr> 
 </tbody> 
</table>

### ACL ###

#### `基础ACL` ####

<table> 
 <thead> 
  <tr> 
   <th>介绍</th> 
   <th>命令</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>配置一个防火墙策略规则</td> 
   <td>rule deny source 10.20.20.0 0.0.0.255</td> 
  </tr> 
  <tr> 
   <td>配置一个流量过滤器</td> 
   <td>traffic-filter outbound acl 2002</td> 
  </tr> 
 </tbody> 
</table>

#### `高级ACL` ####

<table> 
 <thead> 
  <tr> 
   <th>介绍</th> 
   <th>命令</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>允许 IP1 ping IP2</td> 
   <td>acl 3000<br>rule permit icmp source IP1 <code>通配符掩码</code> destination IP2 <code>通配符掩码</code></td> 
  </tr> 
  <tr> 
   <td>拒绝 IP1 与 IP2 之间所有通信</td> 
   <td>rule deny ip source IP1 通配符掩码 destination IP2 通配符掩码</td> 
  </tr> 
  <tr> 
   <td>允许 10.10.10.0/24访问172.16.33.11服务器http流量</td> 
   <td>rule permit tcp source 10.10.10.0 0.0.0.255 destination 172.16.33.11 0 destination-port eq 80</td> 
  </tr> 
  <tr> 
   <td>拒绝 10.10.10.0/24访问172.16.33.11文件服务器（ftp流量）</td> 
   <td>rule deny tcp source 10.10.10.0 0.0.0.255 destination 172.16.33.11 0 destination-port range 20 21</td> 
  </tr> 
  <tr> 
   <td>防止外网对公司的UDP 445攻击</td> 
   <td>rule deny udp source any destination any destination-port eq 445</td> 
  </tr> 
 </tbody> 
</table>

![在这里插入图片描述][fc5fa245e53e4ef7ab044fba07f34355.png]

![在这里插入图片描述][a48ff01eb41745c392fb339fbe4a64b3.png]  
![在这里插入图片描述][7b68c4e64db74b40ab0b14c315ce50e2.png]

### GVRP ###

<table> 
 <thead> 
  <tr> 
   <th>介绍</th> 
   <th>命令</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>全局配置模式开启gvrp</td> 
   <td>gvrp</td> 
  </tr> 
  <tr> 
   <td>接口配置gvrp</td> 
   <td>int eth0/0/0<br>gvrp</td> 
  </tr> 
  <tr> 
   <td>查看vlan信息</td> 
   <td>display vlan</td> 
  </tr> 
 </tbody> 
</table>

### STP ###

<table> 
 <thead> 
  <tr> 
   <th>介绍</th> 
   <th>命令</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>修改STP模式为STP</td> 
   <td>stp mode stp</td> 
  </tr> 
  <tr> 
   <td>修改STP模式为STP（STP优先级必须为4096的倍数，默认为32768。）</td> 
   <td>stp priority 4096</td> 
  </tr> 
  <tr> 
   <td>将接入层交换机LSW3和LSW4上所有未用端口配置为access模式，并设置为边缘接口。</td> 
   <td>stp edged-port enable</td> 
  </tr> 
 </tbody> 
</table>

[Link 1]: https://blog.csdn.net/qq_60735796?type=blog
[fc5fa245e53e4ef7ab044fba07f34355.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/7dfb2b6133be40078caa4a0d2c4751d4.png
[a48ff01eb41745c392fb339fbe4a64b3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/2d94b148bff541959ab8fd129f21f2d2.png
[7b68c4e64db74b40ab0b14c315ce50e2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/16/6dc069c48be9488588a6575239151436.png