ENSP之综合实验

已于 2022-05-19 20:08:15 修改
阅读量3.1w 收藏 625
点赞数 56
分类专栏： 华为eNSP实验 文章标签： 网络协议 wlan 路由器 交换机
于 2021-09-21 15:32:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Sakura0156/article/details/120400610
版权

设备型号说明

ENSP版本：1.3.00.100
所有路由器：AR2220
DHCP_Server：Router
FW：USG6000V
AC：AC6005
AP：AP6050
核心交换机：S5700
接入交换机：S3700

最终TOPO

在这里插入图片描述

本文章不叙述详细的配置过程，只做需求配置演示

1、IP地址规划

FW1

在这里插入图片描述
AR 1
在这里插入图片描述
AR 2
在这里插入图片描述
AR 3
在这里插入图片描述

LSW1
在这里插入图片描述
LSW2
在这里插入图片描述
LSW3
在这里插入图片描述
LSW4
在这里插入图片描述
LSW5
在这里插入图片描述
LSW6
在这里插入图片描述
DHCP_Server
在这里插入图片描述
FTP
在这里插入图片描述
DNS
在这里插入图片描述
www.test.com
在这里插入图片描述
Clinet
在这里插入图片描述

2、所有主机通过DHCP获取地址（包括DNS地址）。

DHCP配置信息
在这里插入图片描述
DHCP中继配置
需要在LSW1、2上的vlanif10 20 30 40 100 101 102上配置中继服务。

3、STP配置

LSW1

在这里插入图片描述
在这里插入图片描述

LSW2

在这里插入图片描述
在这里插入图片描述

LSW3 ~ LSW6配置相同

在这里插入图片描述

4、Eth-Trunk配置

LSW1

在这里插入图片描述

LSW2

在这里插入图片描述

5、VRRP配置

LSW1作为vlan10、30、100、101的主网关，LSW2作为vlan20、40、102的主网关。

LSW1

在这里插入图片描述

LSW2

在这里插入图片描述

6、VLAN划分

LSW1

在这里插入图片描述

LSW2

在这里插入图片描述

LSW3

SW3VLAN划分

LSW4、LSW5相同

在这里插入图片描述

LSW6

在这里插入图片描述

7、路由配置

AR1

#
ospf 10 router-id 1.1.1.1 
 default-route-advertise
 area 0.0.0.0 
  network 1.1.1.1 0.0.0.0 
  network 10.11.11.0 0.0.0.3 
  network 10.21.21.0 0.0.0.3 
#
ip route-static 0.0.0.0 0.0.0.0 10.1.1.2
#

AR2

#
ospf 10 router-id 2.2.2.2 
 default-route-advertise cost 5
 area 0.0.0.0 
  network 2.2.2.2 0.0.0.0 
  network 10.12.12.0 0.0.0.3 
  network 10.22.22.0 0.0.0.3 
#
ip route-static 0.0.0.0 0.0.0.0 10.2.2.2

LSW1

#
ospf 10 router-id 3.3.3.3
 area 0.0.0.0
  network 10.11.11.0 0.0.0.3
  network 10.12.12.0 0.0.0.3
  network 3.3.3.3 0.0.0.0
 area 0.0.0.10
  network 192.168.10.0 0.0.0.255
 area 0.0.0.11
  network 192.168.11.0 0.0.0.255
 area 0.0.0.20
  network 192.168.20.0 0.0.0.255
 area 0.0.0.30
  network 192.168.30.0 0.0.0.255
 area 0.0.0.40
  network 192.168.40.0 0.0.0.255
 area 0.0.0.100
  network 192.168.100.0 0.0.0.255
 area 0.0.0.101
  network 192.168.101.0 0.0.0.255
 area 0.0.0.102
  network 192.168.102.0 0.0.0.255
#

LSW2

#
ospf 10 router-id 4.4.4.4
 area 0.0.0.0
  network 10.21.21.0 0.0.0.3
  network 10.22.22.0 0.0.0.3
  network 4.4.4.4 0.0.0.0
 area 0.0.0.10
  network 192.168.10.0 0.0.0.255
 area 0.0.0.20
  network 192.168.20.0 0.0.0.255
 area 0.0.0.22
  network 192.168.22.0 0.0.0.255
 area 0.0.0.30
  network 192.168.30.0 0.0.0.255
 area 0.0.0.40
  network 192.168.40.0 0.0.0.255
 area 0.0.0.100
  network 192.168.100.0 0.0.0.255
 area 0.0.0.101
  network 192.168.101.0 0.0.0.255
 area 0.0.0.102
  network 192.168.102.0 0.0.0.255
#

LSW3~LSW6配置相同

#
ip route-static 0.0.0.0 0.0.0.0 192.168.100.254
#

DHCP_Server

#
ip route-static 0.0.0.0 0.0.0.0 192.168.11.254
#

AC

#
ip route-static 0.0.0.0 0.0.0.0 192.168.22.254
#

FW

#
ip route-static 0.0.0.0 0.0.0.0 202.1.1.2
ip route-static 192.168.0.0 255.255.192.0 10.1.1.1 preference 10
ip route-static 192.168.0.0 255.255.192.0 10.2.2.1
ip route-static 192.168.100.0 255.255.252.0 10.1.1.1 preference 10
ip route-static 192.168.100.0 255.255.252.0 10.2.2.1
#

OSPF开销设置
在这里插入图片描述
AR2上也需要将g0/0/2口OSPF开销增大。

在这里插入图片描述
LSW2上也需要将vlanif34的OSPF开销增大。

8、配置AC

先检查AP1、2地址获取情况

AP1
在这里插入图片描述
AP2
在这里插入图片描述
AC配置信息

vlan batch 22
#
vlan pool vlan101
 vlan 101
vlan pool vlan102
 vlan 102
#
interface Vlanif22
 ip address 192.168.22.22 255.255.255.0
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 22
#
capwap source interface vlanif22  #配置信令源
#
regulatory-domain-profile name cfig
 country-code CN   #配置国家代码
#
ap-group name bg  #创建AP组
  regulatory-domain-profile cfig
ap-group name guest
  regulatory-domain-profile cfig
#配置AP上线
ap authentication-mode mac
ap-id 1 type-id 56 ap-mac 00e0-fcca-4f90 ap-sn 210235448310A8025C2D
  ap-name GUEST
  ap-group guest
ap-id 2 type-id 56 ap-mac 00e0-fc25-1100 ap-sn 210235448310383BD072
  ap-name BanGong
  ap-group bg
#
security-profile name bg   #创建密码文件，用于办公区域
 security wpa2 psk pass-phrase 1234abcd aes   #办公区域WiFi密码为：1234abcd
security-profile name guest  #创建密码文件，用于访客区域
 security wpa2 psk pass-phrase abcd1234 aes   #访客区域WiFi密码为：abcd1234
#
ssid-profile name bg   #创建WiFi名称文件
 ssid BanGong   #办公区域WiFi名称为“BanGong”
ssid-profile name guest
 ssid guest     #访客区域WiFi名称为“guest”
#
vap-profile name bg  #创建VAP文件，并将对应的密码、SSID文件应用其中。
  service-vlan vlan-pool vlan102
  ssid-profile bg
  security-profile bg
vap-profile name guest
  service-vlan vlan-pool vlan101
  ssid-profile guest
  security-profile guest
#
ap-group name bg  #配置AP组‘bg’中的ap设备发射wifi信号
 vap-profile bg wlan 1 radio 0
 vap-profile bg wlan 1 radio 1
ap-group name guest  #配置AP组‘guest’中的ap设备发射wifi信号
 vap-profile bg wlan 1 radio 0
 vap-profile bg wlan 1 radio 1

无线设备连接WLAN

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

9、防火墙配置

将接口加入对应的安全区域

在这里插入图片描述

配置NAT Server，使得内部FTP为Internet用户提供FTP服务

#FTP服务公网地址为202.1.1.4，且外网用户必须使用2121端口才能访问企业内部服务器。
nat server ut->d-ftp protocol tcp global 202.1.1.4 2121 inside 172.16.1.100 ftp no-reverse

允许指定区域间的数据互访

security-policy
 rule name t->d   #允许trust区域流量到DMZ区域
  source-zone trust
  destination-zone dmz
  action permit
 rule name ut->d  #允许untrust区域流量到DMZ区域
  source-zone untrust
  destination-zone dmz
  service ftp
  action permit
 rule name t->ut  #允许trust区域流量到Untrust区域
  source-zone trust
  destination-zone untrust
  action permit
#

配置Easy IP使得内部用户可以访问外网

nat-policy
 rule name t->ut
  source-zone trust
  destination-zone untrust
  action source-nat easy-ip

10连通测试

内网用户访问外网

PC1
在这里插入图片描述
STA1
在这里插入图片描述
Cellphone2
在这里插入图片描述

外网用户访问内部服务器

开启FTP服务
在这里插入图片描述
Client1访问FTP服务器
在这里插入图片描述
以上是本拓扑的大致配置情况，读者们可以在本拓扑上做扩展，如：
内部增加相应服务器以供内部用户访问，以及内部用户相应的访问控制等；
内部用户访问外网的行为管理（模拟器上只能用基于时间的ACL做控制）；
增加分支机构，分支机构可通过SSH远程登录到总部某些设备上；
配置VPN（GRE、IPSec、PPPoE、MPLS等），可以实现总部、分部相应流量的访问等。
本文只是模拟企业一个大致的拓扑结构进行配置，具体部署情况可自己DIY。
非常感谢各位读者的阅读，若有不严谨或错误的地方请提出我会及时做出改正。
（Q：1254628828）

Shass0995
关注
  • 56
    点赞
  • 踩
  • 625
    收藏
    觉得还不错? 一键收藏
  • 32
    评论
专栏目录
ensp综合小实验.zip
06-28
初学者
综合组网实验(eNSP)
01-26
解压后打开OK1.topo文件即可 配合博文使用更佳：https://blog.csdn.net/qq_45740212/article/details/113172950
华为模拟器eNSP-HCIA综合实验2
01-04
对应实验的网络拓扑，配置命令
ENSP(综合实验 1)
最新发布
qq_40604952的博客
05-10 723
3.内网服务器对外发布的地址为64.1.1.3 互联网用户可以访问这台服务器。4.内网服务器的域名是www.baidu.com ,各PC可通过域名访问。2.各部门可互相访问，也可访问内网服务器172.16.100.1。1.网络中有3个部门，均可自动获取地址。
华为eNSP拓扑综合实验-HCIA综合
11-01
实验需要的网络拓扑，配置命令，topo
ENSP综合实验
qq_50829760的博客
12-01 1097
1、总部出口配置napt，分支机构出口配置easy-ip以实现对外网的访问；2、使用点到点的IPSec VPN技术，实现总部与分部数据安全传输；3、在汇聚层交换机使用MSTP+VRRP技术实现负载均衡以及增加网络的可靠性；
ENSP实验超详细步骤（内涵小实验一个）
qq_56628318的博客
05-31 9532
小型局域网拓扑图实验 1.常用网络协议图 目的：了解ensp的网络图层： 2.实验常用到的命令 目的：了解日常常用命令及便捷方式 3.实验环境介绍 目的：更直观的理解实验组成与实验要求。 4.交换机，路由流程图及解析 目的：理解交换机与路由器工作原理。 5.实验中用到命令解析 目的：更能直观的理解实验中的命令。 6.完整的实验步骤及验证结果。 目的：使初学者能够按照实验步骤完整的做下来 *本文档分理论与实践两部......
华为eNSP搭建的综合实验+实验报告
07-26
综合实验，技术包括MGRE、OSPF、RIP、BGP等内容，全网可达
eNSP实验操作
weixin_48720919的博客
03-10 1万+
：）
ensp综合实验
m0_50751035的博客
11-04 4638
5、所有路由器路由表应尽量控制减少，预防出现环路，所有选路均为最佳路径；R4与R5之间正常使用1000M链路，1000M链路故障时自动切换到100m链路，整个网络仅使用静态路由协议；4、PC1/3为划分到VLAN2，PC2/4/HTTP 服务器划分到VLAN3；1、AR6理解为ISP设备，所连接的两个网段为公网；借三位，成为了8个网段27，给骨干使用，再借三位30，将一个网段再次划分为8个网段。2、AR6上只能进行ip地址配置，之后不得对该路由器进行其他任何配置。骨干链路需要6个网段，DHCP需要两个。
华为ensp基础实验系列-小型网络综合实验
白话聊网络的博客
05-26 1万+
这么一来协议加起来差不多7-8种，所以基本可以满足老师的任何需求，以上所说的都是常见需求和技术，如果老师稍微专业，可能会提出一些偏特性的知识，或是中高级的知识，那么关注我，我会持续更新内容哦。二层中需要的技术就是stp、vlan，那么stp可以扩展到mstp，vlan无非就是接口状态，acc和trunk，还可以开启边缘端口，汇聚/核心交换机之间配置链路聚合。最近考试、测试的特别多，今天跟大家分享个以最少的设备数量，搭建一个多协议的网络。出口设备配置静态路由，acl，ospf下发缺省路由。
【计算机网络综合实验】基于eNSP的计算机网络实验(完结篇)
苏柳欣的博客
03-28 3万+
基于eNSP的计算机网络实验-----完结篇一、路由器基本配置和静态路由1.背景知识2.ENSP模拟过程3.实际网络设备操作二、路由器动态配置(RIP、OSPF协议) 【有时间再细细回想来写】1.背景知识2.ENSP模拟过程3.实际网络设备操作三、ACL和NAT配置1.背景知识2.ENSP模拟过程3.实际网络设备操作 之前实验： 基于eNSP模拟结合实际操作的计算机网络实验(三) 基于eN...
ensp经典13个实验案例
05-07
实验1 mstp 实验2 vrrp配置 实验3 ospf高级配置 实验4 MSTP+VRRP+OSPF配置 实验5isis配置 实验6路由过滤配置 实验7路由引入 路由策略配置 实验8 BGP基本配置 实验9 BGP选路配置 实验10 GRE VPN配置 实验11 高级手工...
ensp搭建小型局域网综合实验（附详细步骤+命令）
勤能补拙
04-15 5199
实验要求：划分VLAN：目的两个：隔离广播域；增强安全性配置三层交换机，配置DHCP，配置静态路由，配置nat使网段能上网，配置ospf。
华为eNSP 综合实验
iksjls的博客
03-22 621
RIP、OSPF和静态路由综合实验
ensp实验合集（二）
weixin_73134956的博客
02-04 1753
实验6 VLAN划分....................................................................... - 30 - 实验7 路由器调试及常用命令使用........................................ - 42 - 实验8 配置静态路由器............................................................ - 54 - 实验9 路由器RIP协议配置...
ENSP网络综合实验
热门推荐
qq_45959697的博客
04-16 3万+
拓扑图 总公司一共有三个部门：销售部、技术部、财务部，临设访客区域。分公司这里简化为只有一个技术部门 配置需求 1.销售部、技术部、财务部，访客区域分别划分到VLAN10-VLAN40 2.销售部可通过有线、无线访问网络，访客区域提供访客无线服务。 3. 配置步骤 1.销售部、技术部、财务部，访客区域分别划分到VLAN10-VLAN40 分别在LSW1和LSW2基于接口划分VLAN，终端不必配置ip地址，后面配置DHCP自动获取 。 以LSW1为例： interface Eth
ensp企业网综合实验（课程设计）
qq_50829760的博客
05-13 1万+
使用MSTP+VRRP技术实现负载均衡以及增加网络的可靠性；出口配置napt；所有用户均为自动获取IP地址；
ensp综合实训考试题
06-20
### 回答1： ENSP综合实训考试题旨在考核学生在工程设计、数据分析、编程及文献阅读等方面的综合实践能力。该考试涉及多个学科和领域，对学生的综合素质和能力要求比较高，因此需要学生提前做好充分准备。 在考前，学生需要认真复习所学的知识和技能，并结合实际问题进行练习。对于工程设计方面，学生需要了解相关的设计流程和各种设计工具的使用，掌握各种设计标准和规范，多练习实际项目案例，提升设计能力。在数据分析方面，学生需要学会采集、处理、分析和可视化数据，掌握各种数据分析工具的使用，以及数据统计和建模方法，培养敏锐的数据分析能力。在编程方面，学生需要掌握编程语言和软件工程的各种技术和方法，熟练使用各种开发工具和框架，了解代码风格和质量管理，能够独立完成各类编程任务。 此外，学生需要注重文献阅读和思考能力的培养，学会搜索、筛选和分析各种文献资料，掌握学术写作的技巧和规范，将所学知识应用到实际问题解决中。 总之，要想在ENSP综合实训考试中取得好成绩，需要学生有足够的专业知识和技能，同时还需要有较强的创新能力和实践能力，并且要具备扎实的文献阅读和思考能力。只有持之以恒地努力学习和实践，才能成功应对各种挑战。 ### 回答2： ENSP综合实训考试题是一道综合性问题，主要考查学生在环境科学领域的知识、技能和实践能力。考试内容主要包括环境保护、生态系统管理、环境监测、环境污染防治等方面的问题，旨在培养学生的环保意识，并提高学生的环境保护观念与实践能力。 在回答ENSOP综合实训考试题时，首先需要阅读题目，理解问题的意义和要求。然后，可以采用分析问题的方法，通过比较、归纳、总结等方式得出答案。如果需要提供具体数据或实例，应使用相关的理论知识并深入研究相关文献，以确保答案准确有效。 在回答题目时，应重点强调个人对环保意识的理解与认识，着重探讨如何在日常生活中推广环保理念，例如节约能源、降低碳排放等方面，展示个人的环保实践经验和成果。这些经验与成果不仅能够为考官提供充分的证据，同时也能够在实践中更好地推广环保理念，帮助更多人增强环保意识，积极参与环境保护工作。 总之，回答ENSOP综合实训考试题需要对环保意识有深入的认识，并结合实际实践中的情况，全面准确地回答问题。同时，需要注意语言表达规范，思路清晰，重点突出，以保证答案能够达到预期的效果。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 32
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值