资讯详情

基于eNSP的千人规模冗余型企业/校园网络设计与规划(可以自己按步骤实现)

作者：BSXY_19计科_陈永跃
BSXY_信息学院
注：未经允许禁止转发任何内容

基于eNSP千人规模冗余网络设计与规划

  • 前言简介
    • 一、设计要求与设计topo图
    • 二、需求分析
    • 三、设计要求与前提
    • 四、网络topo分析及其计划
    • 五、设计与实现
      • 1、VLAN Trunk配置
      • 2、vlan的底层配置
      • 3、MSTP多生成树配置
      • 4、VRRP网关冗余配置
      • 5、验证VRRP网关冗余配置
      • 6、BFD路由联动
      • 7、OSPF配置
      • 8、RIP协议配置
      • 9、NAT转换配置(走联通，电信做PPPoE)
      • 10、DHCP中继
      • 11、PPPoE点对点配置
      • 12、出口配置
      • 13、NAT server地址映射
      • 14、ACL战略路由配置
      • 15、Telnet远程配置
      • 配置无线网络
    • 六、设计和实现单个关键技术的案例
      • 1.路由器静态路由实验
      • 2、交换机VLAN配置实验
      • 3、动态路由RIP实验
      • 4、动态路由OSPF实验
      • 5、无线网络WLA
      • 6、路由DHCP实验
        • 基于global全局配置
        • 基于interface接口配置
      • 7.访问控制列表ACL实验
      • 8.单臂路由技术
      • 9、地址转换NAT技术实验
        • 静态nat
        • 动态nat
        • NAPT配置
        • easy IP

前言简介

近年来，随着华为在国内市场的不断扩大，网络工程师中的网络技术问题已经从思科转变为华为，华为的设备仍然需要学习；本文由华为提供eNSP模拟器模拟了校园/企业网络的规划设计。同时，它也可以作为大学生的学期课程设计，因为本文只提供设计过程中的关键技术和设计笔记（ ，在配置完整的情况下，现在可以多了参考相关配置，具体下载连接如下：

基于ensp千人冗余校园/企业网络规划设计(topo所有配置文件都在)

以下是相应的地址规划表及其相应的规划清单(以图片形式上传) 请添加图片描述

一、设计要求与设计topo图

拓扑图有两个。图2和图1的区别在于设计了一个无线网络设计，因为它在我的计算机上不能同时运行有线和无线网络；启动了无线网络设计和有线网络PC机DHCP无法获得地址；启动有线网络，无线网络又卡住了。 但经过测试，无线网络可以访问外网百度5.5.5.内网也可以访问。 拓扑图1： 拓扑图2:添加无线网络规划，让无线网络用户也可以访问外网

插曲1：以上这是因为下面这个改进而来，，文章链接如下：基础eNSP千人中型校园/企业网络设计与规划(可自行实现)_本文不再介绍和配置以下非冗余网络规划图 ———————————— 插曲2： 无论是冗余还是非冗余，都没有防火墙设备，所以以下是防火墙的综合实验。eNSP加防火墙的千人中型校园/企业网络规划设计(附所有配置命令)，必要时可点击此连接查阅，topo如图所示：

二、需求分析

我们使用的设计理念是根据交换机的三层结构进行设计，核心层进行高速转发、冗余和平衡；汇聚层进行战略控制ACL、VLAN、Qos、分组过滤、路由选择、组播管理；用户接入最终接入层、多端口、用户访问控制；使用VRRP_MSTP冗余备份和负载平衡网络链路和设备；设置两个出口，电信用PPPoE拨号上网(比较便宜，不用浪费)

三、设计要求及前提

1)华为提前提供eNSP模拟软件(安装eNSP安装前提：VirtualBox、WinPcap、Wireshark三个软件作为底层软件) 2)计算机的配置内存尽可能在8GB以上内存 3)提前掌握这些单一技术的使用，如网络设计和规划 综合实验中使用的关键技术有： 实验中使用的网络设备有：S3700交换机、S5700交换机、Router路由器、Router3260路由器、Server服务器、Client客户端、AC6605控制器、AP9131无线访问接入点STA笔记本 6) （）

四、网络topo分析及其计划

网络拓扑(Network Topology)结构是指用传输介质连接各种设备的物理布局。指构成网络的成员间特定的物理的即真实的、或者逻辑的即虚拟的排列方式。如果两个网络的连接结构相同，我们说它们的网络拓扑相同，尽管它们的内部物理接线和节点间距可能不同。需要使用网络设计中冗余备份和负载平衡的核心技术VRRP MSTP关键技术；IP当然，地址需要打开DHCP(使用时需要集合负载平衡DHCP中继为用户分配IP地址)。。。。。。

五、设计与实现

基础配置比如vlan划分和Eth-Trunk等的底层配置比较繁琐如下

1、VLAN Trunk配置

	HJ_SW3:
<Huawei>sy
[Huawei]un  in en
[Huawei]sysname HJ_SW3
[HJ_SW3]int Eth-Trunk 1
[HJ_SW3-Eth-Trunk1]mode lacp-static //聚合模式选择lacp-static模式
[HJ_SW3-Eth-Trunk1]trunkport e0/0/4 //加入交换机上相应的端口
[HJ_SW3-Eth-Trunk1]trunkport e0/0/5
------------------------------------

    JR_SW6:
<Huawei>sy
[Huawei]un in en
[Huawei]sysname JR_SW6
[JR_SW6]int Eth-Trunk 1
[JR_SW6-Eth-Trunk1]mode lacp-static 
[JR_SW6-Eth-Trunk1]trunkport e0/0/1
[JR_SW6-Eth-Trunk1]trunkport e0/0/3
------------------------------------

	HX_SW1:
<Huawei>syS
[Huawei]un in en
[Huawei]sysname HX_SW1
[HX_SW1]int Eth-Trunk 2
[HX_SW1-Eth-Trunk2]mode lacp-static 
[HX_SW1-Eth-Trunk2]trunkport g0/0/2
[HX_SW1-Eth-Trunk2]trunkport g0/0/3
------------------------------------
    
    HX_SW2:
<Huawei>sy
[Huawei]un in en
[Huawei]sysname HX_SW2
[HX_SW2]int Eth-Trunk 2
[HX_SW2-Eth-Trunk2]mode  lacp-static 
[HX_SW2-Eth-Trunk2]trunkport g0/0/1
[HX_SW2-Eth-Trunk2]trunkport g0/0/2
[HX_SW2-Eth-Trunk2]q
[HX_SW2]dis eth-trunk  //查看这个eth-trunk的配置

2、vlan的底层配置

	JR_SW5:
<Huawei>sy
[Huawei]un in en
[Huawei]sysname JR_SW5
[JR_SW5]vlan batch 2 to 5 900 //批量创建vlan
[JR_SW5]int e0/0/2
[JR_SW5-Ethernet0/0/2]port link-type access //配置端口为access模式
[JR_SW5-Ethernet0/0/2]port default vlan 2  //默认允许通过的是vlan 2
[JR_SW5-Ethernet0/0/2]q
[JR_SW5]int e0/0/1
[JR_SW5-Ethernet0/0/1]port link-type trunk //配置端口为trunk模式
[JR_SW5-Ethernet0/0/1]port trunk allow-pass vlan 2 900 //允许vlan2和管理vlan900通过
------------------------------------
    
    JR_SW6:
[JR_SW6]vlan ba	
[JR_SW6]vlan batch 2 to 5 900
[JR_SW6]int e0/0/2
[JR_SW6-Ethernet0/0/2]port link-type access 
[JR_SW6-Ethernet0/0/2]port default vlan 3
[JR_SW6-Ethernet0/0/2]q
[JR_SW6]int Eth-Trunk 1
[JR_SW6-Eth-Trunk1]port link-type trunk 
[JR_SW6-Eth-Trunk1]port trunk allow-pass vlan 3 900
[JR_SW6-Eth-Trunk1]q
[JR_SW6]
------------------------------------
    
    HJ_SW3:
[HJ_SW3]vlan batch 2 to 5  200 900
[HJ_SW3]int e0/0/3
[HJ_SW3-Ethernet0/0/3]port link-type trunk 
[HJ_SW3-Ethernet0/0/3]port trunk allow-pass vlan 2 900
[HJ_SW3-Ethernet0/0/3]q
[HJ_SW3]int Eth-Trunk 1
[HJ_SW3-Eth-Trunk1]port link-type trunk 
[HJ_SW3-Eth-Trunk1]port trunk allow-pass vlan 3 900
[HJ_SW3-Eth-Trunk1]qui
[HJ_SW3]int e0/0/1
[HJ_SW3-Ethernet0/0/1]port link-type trunk 
[HJ_SW3-Ethernet0/0/1]port trunk allow-pass vlan 2 to 3 900
[HJ_SW3-Ethernet0/0/1]q
[HJ_SW3]int e0/0/2
[HJ_SW3-Ethernet0/0/2]port link-type trunk 
[HJ_SW3-Ethernet0/0/2]port trunk allow-pass vlan 2 to 3 900
[HJ_SW3-Ethernet0/0/2]q
------------------------------------
    
    JR_SW7:
<Huawei>sys 
[Huawei]un in en	
[Huawei]sysname JR_SW7
[JR_SW7]vlan batch 2 to 5 900
[JR_SW7]int e0/0/2
[JR_SW7-Ethernet0/0/2]port link-type access 
[JR_SW7-Ethernet0/0/2]port default vlan 4
[JR_SW7-Ethernet0/0/2]int e0/0/3
[JR_SW7-Ethernet0/0/3]port link-type access 
[JR_SW7-Ethernet0/0/3]port default vlan 5
[JR_SW7-Ethernet0/0/3]int e0/0/1	
[JR_SW7-Ethernet0/0/1]port link-type trunk 
[JR_SW7-Ethernet0/0/1]port trunk  allow-pass  vlan 4 5 900
------------------------------------
    
    HJ_SW4:
<Huawei>sys	
[Huawei]sysname HJ_SW4
[HJ_SW4]vlan batch 2 to 5 900
[HJ_SW4]int e0/0/3
[HJ_SW4-Ethernet0/0/3]port link-type trunk 
[HJ_SW4-Ethernet0/0/3]port trunk allow-pass vlan 4 5 900
[HJ_SW4-Ethernet0/0/3]int e0/0/1
[HJ_SW4-Ethernet0/0/1]port link-type trunk 
[HJ_SW4-Ethernet0/0/1]port trunk allow-pass vlan 4 to 5 900
[HJ_SW4-Ethernet0/0/1]int e0/0/2
[HJ_SW4-Ethernet0/0/2]port link-type trunk 
[HJ_SW4-Ethernet0/0/2]port trunk allow-pass vlan 4 to 5 900
[HJ_SW4-Ethernet0/0/2]q
------------------------------------
    
    JR_SW8:
<Huawei>sy
[Huawei]un in en
[Huawei]sysname JR_SW8	
[JR_SW8]vlan batch 2 to 5 200 900
[JR_SW8]int e0/0/3
[JR_SW8-Ethernet0/0/3]port link-type access 
[JR_SW8-Ethernet0/0/3]port default vlan 200
[JR_SW8-Ethernet0/0/3]int e0/0/4
[JR_SW8-Ethernet0/0/4]port link-type access 
[JR_SW8-Ethernet0/0/4]port default vlan 200
[JR_SW8-Ethernet0/0/4]q
[JR_SW8]port-group g e 0/0/1 e 0/0/2   //打一个组批量配置e0/0/1和e/0/0/2
[JR_SW8-port-group]port link-type trunk 
[JR_SW8-port-group]port trunk allow-pass vlan 200 900
------------------------------------
    
    XH_SW1:
<HX_SW1>sy
[HX_SW1]vlan batch 2 to 5 200 800 900
[HX_SW1]int g0/0/5
[HX_SW1-GigabitEthernet0/0/5]port link-type trunk 
[HX_SW1-GigabitEthernet0/0/5]port trunk allow-pass vlan 200 900
[HX_SW1-GigabitEthernet0/0/5]dis this
[HX_SW1-GigabitEthernet0/0/5]int g0/0/1	
[HX_SW1-GigabitEthernet0/0/1]port link-type trunk 
[HX_SW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3 900
[HX_SW1-GigabitEthernet0/0/1]dis this
[HX_SW1-GigabitEthernet0/0/1]int g0/0/4
[HX_SW1-GigabitEthernet0/0/4]port link-type trunk 
[HX_SW1-GigabitEthernet0/0/4]port trunk allow-pass vlan 4 5 900
[HX_SW1-GigabitEthernet0/0/4]dis this
[HX_SW1-GigabitEthernet0/0/4]q
[HX_SW1]int Eth-Trunk 2
[HX_SW1-Eth-Trunk2]dis this
[HX_SW1-Eth-Trunk2]port link-type trunk 	
[HX_SW1-Eth-Trunk2]port trunk allow-pass vlan 2 3 4 5 200 900
[HX_SW1-Eth-Trunk2]dis this
[HX_SW1-Eth-Trunk2]int g0/0/6	
[HX_SW1-GigabitEthernet0/0/6]port link-type access 
[HX_SW1-GigabitEthernet0/0/6]port default vlan 800
[HX_SW1-GigabitEthernet0/0/6]dis this
------------------------------------

3、MSTP多生成树配置

	HX_SW1:
[HX_SW1]stp region-configuration 
[HX_SW1-mst-region]instance 1 vlan 2 3 200
[HX_SW1-mst-region]region-name aa
[HX_SW1-mst-region]revision-level 1
[HX_SW1-mst-region]instance 2 vlan 4 5
[HX_SW1-mst-region]active region-configuration 
[HX_SW1-mst-region]dis this
/*#所有汇聚、交换机以及服务器组交换机都需要配置一下命令(见以下配置) stp region-configuration region-name aa revision-level 1 instance 1 vlan 2 to 3 200 instance 2 vlan 4 to 5 active region-configuration #*/
[HX_SW1]stp instance 1 root primary 
[HX_SW1]stp instance 2 root secondary 
[HX_SW1]dis this
------------------------------------
    
    HX_SW2:
[HX_SW2]stp region-configuration
[HX_SW2-mst-region] region-name aa
[HX_SW2-mst-region] revision-level 1
[HX_SW2-mst-region] instance 1 vlan 2 to 3 200
[HX_SW2-mst-region] instance 2 vlan 4 to 5
[HX_SW2-mst-region] active region-configuration
[HX_SW2-mst-region]qui
[HX_SW2]stp instance 2 root primary 
[HX_SW2]stp instance 1 root secondary 
[HX_SW2]dis this
------------------------------------

    JR_SW8:
<JR_SW8>sy
[JR_SW8]stp region-configuration
[JR_SW8-mst-region] region-name aa
[JR_SW8-mst-region] revision-level 1

标签： fz系列无源交流电流隔离变送器

锐单商城拥有海量元器件数据手册、 IC替代型号，打造 电子元器件IC百科大全！

锐单商城 - 一站式电子元器件采购平台