实验04：基于ensp实操设备配置ospf

通过华为ensp实操软件完成基本的实验:配置ospf并测试实验结果； 附件中含有完整的作业需求与命令配置（word和pdf），以及esnp的实验实操（ensp格式）。 作业要求： 1.如图所示，配置设备名称和IP地址 a)设备Ra与设备Rb之间的互联地址按照192.168.ab.a/24和192.168.ab.b/24的方式规划(a<B) 如R3与R4互联地址为192.168.34.3/24和192.168.34.4/24,以此类推。 b)每台设备都有环回口Loopback0，设备Ra的地址为a.a.a.a/32 如R1就有Lo0: 1.1.1.1/32 2.在所有路由器上运行OSPF，满足以下需求: a)OSPF进程号为1，RID手动设置为Lo0地址。 b)如图所示划分OSPF区域，network命令使用接口配置掩码的反掩码。 c) ABR的环回口宣告到区域0中。 d)在R2 R3 R4的邻居关系中，设置R3为DR，并且R2与R4保持2way状态。

实验03：基于ensp实操设备配置静态路由

通过华为ensp实操软件完成基本的实验:配置静态路由并测试实验结果； 附件中含有完整的作业需求与命令配置（word和pdf），以及esnp的实验实操（ensp格式）。 作业要求： 1.如图所示，配置各路由器设备名称，IP地址 2.如图所示，配置各PC的IP地址、掩码、网关 3.在R1 R2 R3 R4上配置静态路由 a)路由的目标网络号与实际网络号相同 b)采用下一跳的方式配置静态路由 c)不得使用默认路由 d)PC1 PC2 PC3可以互通

实验02：基于ensp实操设备远程登录

通过华为ensp实操软件完成基本的实验:远程登录并测试实验结果； 附件中含有完整的作业需求与命令配置（word和pdf），以及esnp的实验实操（ensp格式）。 作业要求： 1.如图所示，配置设备名称和IP地址 2.配置R2的远程登录vty接口0-4，完成以下需求: 1)采用接口password的验证方式，设置口令。 2)登录用户授权级别15。 3)设置用户连接的超时时间为3分钟。即:持续3分钟无操作，则自动踢下线。

实验01：基于ensp实操设备直连通信

通过华为ensp实操软件完成基本的实验:直连通信并测试实验结果； 附件中含有完整的作业需求与命令配置（word和pdf），以及esnp的实验实操（ensp格式）。 作业要求： 1.按照图中的设备名称，配置各设备名称 2.按照图中的IP地址规划，配置IP地址 3.测试R1与R2是否能ping通 4.测试R2与R3是否能ping通 5.测试R1与R3是否能ping通

十三、kali windows DVWA搭建及测试

kali windows DVWA搭建及测试，本人亲测可用，如有问题可私信。 DVWA是OWASP官方编写的PHP网站，包含了各种网站常见漏洞，可以学习攻击及修复方式 PHP环境：WAMP（Windows Apache Mysql Php） DVWA源代码下载：https://github.com/digininja/DVWA/archive/master.zip

十二、VMware Workstation环境安装以及Kali Linux虚拟机安装运行教程

详细讲解了如何安装 VMware Workstation、下载VMware、运行kali等

十一、MPLS网络初认识

MPLS（Multiprotocol Lbel Switching）：多协议标签交换 90年代，由于硬件的限制，基于最长匹配算法的IP技术进行路由转发时采用软件查询路由表的方式非常慢，为了解决该问题，采用ATM（异步传送模式）定长的标签代替IP地址进行转发，但由于支持ATM设备价格高昂，于是结合IP和ATM的优点——MPLS应运而生。后期，随着集成电路的发展，硬件性能已满足IP转发，MPLS不再具备优势，后主要应用于扩展应用：MPLS VPN。

十、虚拟专用网络基础之IP sec

IP sec不是一个单独的协议，IP sec体系结构主要用三个协议去创建安全架构： IP sec：IP security，一组开放协议的总称。定义了保护数据私密性、保证数据完整性、确保数据合法性、抗重放的方法。 IKE协商过程分两个阶段： 第一阶段：建立IKE SA（对象是密钥），产生密钥，为第二阶段协商提供保护。         两种模式：         主模式（Main）：6条ISAKMP消息交互         野蛮模式（Aggressive）：3条ISAKMP消息交互 第二阶段：建立用来传输数据的IP sec SA（对象是数据），为IP数据提供安全防护。         快速模式（Quick）：3条ISAKMP消息交互

九、虚拟专用网络基础之GRE

GRE：通用路由封装，简单的虚拟专用网络。属于第三层隧道协议，采用了一种被称之为Tunnel（隧道）的技术。 GRE工作原理：隧道起点路由查找-->加封装-->承载协议路由转发-->公王转发-->解封装-->隧道终点路由查找

八、基于BGP实现两个AS系统间通信

AS内部的路由器使用相同的路由选择协议和共同的度量，以确定分组在该AS内的路由。当前，路由选择协议分为两类： 1）内部网关协议IGP（Internet Gateway Protocol）。AS内部使用的路由选择协议，常用的由RIP和OSPF。 2）外部网关协议EGP（External Gateway Protocol）。源主机与目的主机在不同AS中，当数据包传到一个AS的边界时，就需要使用一种协议将路由信息传递到另一个AS中，即EGP协议。目前使用最多的BGP为版本4，即BGP-4。 BGP（Border Gateway Protocol）是用于AS间的动态路由协议，交换AS间的可达路由信息，防止路由环路。 BGP属于外部网关协议EGP，与IGP不同，其目的不在于发现和计算路由，而在于在AS之间选择最佳路由和控制路由的传播。 BGP使用TCP作为传输协议，提高协议可靠性。当路由更新时，BGP只发送更新的路由，减少占用带的宽。