华为认证HCDP实验指导书HCDP-IENPv16

HCDP-IENPHUAWEITECHNOLOGIES华为认证系列教程HCDP-IENP提升企业级网络性能实验指导书华为技术有限公司HCDP-IENPHUAWEITECHNOLOGIES版权声明版权所有©华为技术有限公司2010。保留一切权利。本书所有内容受版权法保护，华为拥有所有版权，但注明引用其他方的内容除外。未经华为技术有限公司事先书面许可，任何人、任何组织不得将本书的任何内容以任何方式进行复制、经销、翻印、存储于信息检索系统或使用于任何其他任何商业目的。版权所有侵权必究。商标声明和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。华为认证系列教程HCDP-IENP提升企业级网络性能实验指导书第1.6版本HCDP-IENP华为认证体系介绍HUAWEITECHNOLOGIES华为认证体系介绍依托华为公司雄厚的技术实力和专业的培训体系，华为认证考虑到不同客户对ICT技术不同层次的需求，致力于为客户提供实战性、专业化的技术认证。根据ICT技术的特点和客户不同层次的需求，华为认证为客户提供面向十三个方向的四级认证体系。HCDA（HuaweiCertifiedDatacomAssociate，华为认证数据通信工程师）主要面向IP网络维护工程师，以及其他希望学习IP网络知识的人士。HCDA认证在内容上涵盖TCP/IP基础、路由、交换等IP网络通用基础知识以及华为数据通信产品、通用路由平台VRP特点和基本维护。HCDP-Enterprise(HuaweiCertifiedDatacomProfessional-Enterprise，华为认证数据通信资深工程师-企业级)主要面向企业级网络维护工程师、网络设计工程师以及希望系统深入地掌握路由、交换、网络调整及优化技术的人士。HCDP-Enterprise包括IESN（ImplementEnterpriseSwitchingNetwork，部署企业级交换网络）、IERN（ImplementEnterpriseRoutingNetwork，部署企业级路由网络）、IENP（ImprovingEnterpriseNetworkPerformance，提升企业级网络性能）三个部分。内容上涵盖IPv4路由技术原理深入以及在VRP中的实现；交换技术原理深入以及在VRP中的实现；网络安全技术、高可靠性技术和Qos技术等高级IP网络技术以及在华为产品中的实现。HCIE-Enterprise（HuaweiCertifiedInternetworkExpert-Enterprise，华为认证互联网络专家）旨在培养能够熟练掌握各种IP网络技术；精通华为产品的维护、诊断和故障排除；具备大型IP网络规划、设计和优化的IP网络大师。华为认证协助您打开行业之窗，开启改变之门，屹立在ICT世界的潮头浪尖！HCDP-IENP华为认证体系介绍HUAWEITECHNOLOGIESHCDP-IENP前言HUAWEITECHNOLOGIES前言简介本书为HCDP-IENP认证培训教程，适用于准备参加HCDP-IENP考试的学员或者希望系统掌握华为安全产品与技术、可靠性HA技术、QoS原理以及在华为通用路由平台VRP上的实现的读者。内容描述本书共包含三个Module，系统地介绍了华为安全产品与技术、可靠性HA技术和QoS原理以及在VRP上的配置与实现。Module1详细介绍了华为Eudemon防火墙产品功能特性和业务特性，使读者对华为安全产品及网络安全有一个较为深入的了解。Module2详细介绍了可靠性HA技术，帮助读者深入了解各种HA技术原理和运用。Module3详细介绍了IPQoS技术，帮助读者深入了解QoS原理，掌握QoS在华为VRP中的配置。本书引导读者循序渐进地掌握华为安全产品与技术、可靠性HA技术和QoS技术原理以及在华为产品中的实现，读者也可以根据自身情况选择感兴趣的章节阅读。读者知识背景为了更好地掌握本书内容，阅读本书的读者应首先具备以下基本条件之一：1)参加过HCDA培训2)通过HCDA考试HCDP-IENP前言HUAWEITECHNOLOGIES3)熟悉TCP/IP协议，具有一定的网络基础知识4)熟悉多种路由协议如OSPF、IS-IS和BGPHCDP-IENP常用图标HUAWEITECHNOLOGIES本书常用图标路由器三层交换机二层交换机防火墙网云以太网线缆串行线缆HCDP-IENP实验环境说明HUAWEITECHNOLOGIES实验环境说明组网介绍本实验环境面向准备HCDP-IENP考试的网络工程师，实验设备包括路由器5台，交换机4台，防火墙2台。每套实验环境适用于2名学员同时上机操作。设备介绍为了满足HCDP-IENP实验需要，建议每套实验环境采用以下配置：设备名称、型号与版本的对应关系如下：设备名称设备型号软件版本R1AR2220Version5.90(V200R001C01SPC300)R2AR2220Version5.90(V200R001C01SPC300)R3AR2220Version5.90(V200R001C01SPC300)R4AR1220Version5.90(V200R001C01SPC300)R5AR1220Version5.90(V200R001C01SPC300)S1S5700-28C-EI-24SVersion5.70(V100R006C00SPC800)S2S5700-28C-EI-24SVersion5.70(V100R006C00SPC800)S3S3700-28TP-EI-ACVersion5.70(V100R006C00SPC800)S4S3700-28TP-EI-ACVersion5.70(V100R006C00SPC800)FW1Eudemon200E-X2Version5.30(V100R005C00SPC100)FW2Eudemon200E-X2Version5.30(V100R005C00SPC100)HCDP-IENP目录HUAWEITECHNOLOGIES目录第一章防火墙特性功能............................................................................................................................1实验1-1Eudemon防火墙安全区域及其他基本功能配置....................................................................1实验1-2Eudemon防火墙IPSecVPN配置.....................................................................................21实验1-3防火墙攻击防范配置..........................................................................................................42实验1-4Eudemon防火墙NAT配置................................................................................................56实验1-5Eudemon防火墙双机热备份.............................................................................................71第二章服务质量与流量控制..................................................................................................................99实验2-1QoS基础............................................................................................................................99实验2-2使用流策略实现流行为控制.............................................................................................119第三章综合实验..................................................................................................................................135实验3-1综合实验1（选做）.........................................................................................................135实验3-2综合实验2（选做）.........................................................................................................140HCDP-IENP第一章防火墙特性功能HCSeriesHUAWEITECHNOLOGIES1第一章防火墙特性功能实验1-1Eudemon防火墙安全区域及其他基本功能配置学习目的掌握防火墙安全区域的配置方法掌握域间包过滤的配置方法掌握在静态与动态配置黑名单的方法掌握黑名单的配置方法掌握应用层包过滤的配置方法拓扑图图1-1Eudemon防火墙区域配置HCDP-IENP第一章防火墙特性功能2HUAWEITECHNOLOGIESHCSeries场景你是你们公司的网络管理员。公司总部的网络分成了三个区域，包括内部区域（Trust）、外部区域（Untrust）和服务器区域（DMZ）。你设计通过防火墙来实现对数据的控制，添加黑名单来防范网络攻击，确保公司内部网络安全。学习任务步骤一.基本配置与IP编址给三个路由器配置地址信息。Huaweisystem-viewEntersystemview,returnuserviewwithCtrl+Z.[Huawei]sysnameR1[R1]interfaceGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1]ipaddress10.0.10.124[R1-GigabitEthernet0/0/1]interfaceloopback0[R1-LoopBack0]ipaddress10.0.1.124Huaweisystem-viewEntersystemview,returnuserviewwithCtrl+Z.[Huawei]sysnameR2[R2]interfaceGigabitEthernet0/0/1[R2-GigabitEthernet0/0/1]ipaddress10.0.20.124[R2-GigabitEthernet0/0/1]interfaceloopback0[R2-LoopBack0]ipaddress10.0.2.224Huaweisystem-viewEntersystemview,returnuserviewwithCtrl+Z.[Huawei]sysnameR3[R3]interfaceGigabitEthernet0/0/1[R3-GigabitEthernet0/0/1]ipaddress10.0.30.124[R3-GigabitEthernet0/0/