实验23_200-500人规模园区网设计_ENSP

已于 2023-03-16 20:06:34 修改
阅读量1.7k 收藏 28
点赞数 4
分类专栏： ENSP实验合集 文章标签： 网络 服务器 运维
于 2022-08-24 18:25:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/garliccc/article/details/126505600
版权

项目场景：

实验要求：
① 设置合理的STP优先级、边缘端口、Eth-trunk
② 企业内网划分多个vlan ，减少广播域大小，提高网络稳定性
③ 所有设备，在任何位置都可以telnet远程管理
④ 出口配置NAT
⑤ 所有用户均为自动获取ip地址
⑥ 在企业出口将内网服务器的80端口映射出去，允许外网用户访问
⑦ 企业财务服务器，只允许财务部（vlan 30）的员工访问。

个人配置步骤：
步骤①：二层：STP Eth-trunk
步骤②：vlan、trunk
步骤③：网关、SVI配置
步骤④：DHCP 配置
步骤⑤：出口 NAT配置
步骤⑥：服务器端口映射
步骤⑦：ACL配置
步骤⑧：telnet远程管理配置
步骤⑨：vlan修剪配置

实搭拓扑图：

在这里插入图片描述

具体操作：

步骤①：二层：STP Eth-trunk

核心交换机（SW1）:

改变优先级使其成为根桥：
[SW1]stp root primary  

配置链路聚合：
[SW1]int Eth-Trunk 2
[SW1-Eth-Trunk2]mode lacp-static  %lacp模式
[SW1-Eth-Trunk2]trunkport GigabitEthernet 0/0/1 0/0/4 %绑定1、4口到eth2

修改链路聚合的stp链路开销：
[SW1-Eth-Trunk2]stp cost 10000

接入交换机（SW2,SW3,SW4,SW5）:

配置边缘端口：
[SW2]port-group  group-member Ethernet 0/0/1 to Ethernet 0/0/22
[SW2-port-group]stp edged-port enable 
配置链路聚合：
[sw2]int Eth-Trunk 2 %与核心交换机同号，sw3为eth-trunk 3 以此类推
[sw2-Eth-Trunk2]mode lacp-static  %lacp模式
[sw2-Eth-Trunk2]trunkport GigabitEthernet 0/0/1 to 0/0/2  %绑定1、2口到eth2
修改链路聚合的stp链路开销：
[sw2-Eth-Trunk2]stp cost 10000

步骤②：vlan、trunk

核心交换机（SW1）:

[SW1]port-group group-member Eth-Trunk 2 to Eth-Trunk 5
[SW1-port-group]port link-type trunk 	
[SW1-port-group]port trunk allow-pass vlan all

接入交换机（SW2,SW3,SW4,SW5）:

[sw2]vlan batch 10 20
[sw2-Ethernet0/0/2]po li ac
[sw2-Ethernet0/0/2]po de vl 10
[sw2-Ethernet0/0/2]int e0/0/3
[sw2-Ethernet0/0/3]po li ac
[sw2-Ethernet0/0/3]po de vl 20
[sw2]int Eth-Trunk 2	
[sw2-Eth-Trunk2]port link-type trunk 	
[sw2-Eth-Trunk2]port trunk allow-pass vlan all

步骤③：网关、SVI配置

核心交换机（SW1）:

[SW1]int vlanif 10	
[SW1-Vlanif10]ip address 192.168.10.1 24
[SW1-Vlanif10]int vlanif 20
[SW1-Vlanif20]ip address 192.168.20.1 24	
[SW1-Vlanif20]int vlanif 30
[SW1-Vlanif30]ip add 192.168.30.1 24
[SW1-Vlanif30]int vlanif 40
[SW1-Vlanif40]ip add 192.168.40.1 24
[SW1-Vlanif40]int vlanif 200
[SW1-Vlanif200]ip add 192.168.200.1 24

与路由器对接：
[SW1]vlan 800	
[SW1-vlan800]int gi0/0/24
[SW1-GigabitEthernet0/0/24]port link-type access 	
[SW1-GigabitEthernet0/0/24]port default vlan 800
[SW1]int Vlanif 800
[SW1-Vlanif800]ip add 192.168.254.2 24

步骤④：DHCP 配置

核心交换机（SW1）:

[SW1]dhcp enable 
[SW1]ip pool xiaoshou_1
[SW1-ip-pool-xiaoshou_1]network 192.168.10.0 mask 24
[SW1-ip-pool-xiaoshou_1]gateway-list 192.168.10.1 	
[SW1-ip-pool-xiaoshou_1]dns-list 114.114.114.114 8.8.8.8
[SW1-ip-pool-xiaoshou_1]ip pool xiaoshou_2	
[SW1-ip-pool-xiaoshou_2]network 192.168.20.0 mask 24
[SW1-ip-pool-xiaoshou_2]gateway-list 192.168.20.1 
[SW1-ip-pool-xiaoshou_2]dns-list 114.114.114.114 8.8.8.8	
[SW1-ip-pool-xiaoshou_2]ip pool caiwu
[SW1-ip-pool-caiwu]network 192.168.30.0 ma	
[SW1-ip-pool-caiwu]network 192.168.30.0 mask 24
[SW1-ip-pool-caiwu]gateway-list 192.168.30.1 
[SW1-ip-pool-caiwu]dns-list 114.114.114.114 8.8.8.8
[SW1-ip-pool-caiwu]ip pool jishu
[SW1-ip-pool-jishu]network 192.168.40.1 mask 24
[SW1-ip-pool-jishu]gateway-list 192.168.40.1
[SW1-ip-pool-jishu]dns-list 114.114.114.114 8.8.8.8

让以下接口从dhcp获取地址：
[SW1]int Vlanif 10
[SW1-Vlanif10]dhcp select global 
[SW1-Vlanif10]int Vlanif 20
[SW1-Vlanif20]dhcp select global
[SW1-Vlanif20]int Vlanif 30
[SW1-Vlanif30]dhcp select global
[SW1-Vlanif30]int Vlanif 40
[SW1-Vlanif40]dhcp select global

步骤⑤：出口 NAT配置

出口路由器（R1）:

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.254.1 24
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 12.1.1.1 29	
[R1]ip route-static 0.0.0.0 0 12.1.1.6 %出包
[R1]ip route-static 192.168.0.0 16 192.168.254.2 %回包

创建acl：
[R1]acl 2000	
[R1-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255

出口nat转换：
[R1]int g0/0/1	
[R1-GigabitEthernet0/0/1]nat outbound 2000

核心交换机SW1：

[SW1]ip route-static 0.0.0.0 0 192.168.254.1 %默认出包

运营商R2(模拟配置):

[R2]int e0/0/0
[R2-Ethernet0/0/0]ip add 12.1.11
[R2-Ethernet0/0/0]ip add 12.1.1.6 29	
[R2]int LoopBack 0
[R2-LoopBack0]ip add 9.9.9.9 24

步骤⑥：服务器端口映射

出口路由器（R1）:

[R1]int g0/0/1	
[R1-GigabitEthernet0/0/1]nat server protocol tcp global 12.1.1.2 80 inside 192.168.200.10 80

步骤⑦：ACL配置

核心交换机sw1:

创建acl规则：
[SW1]acl 3000
[SW1-acl-adv-3000]rule permit ip source 192.168.30.0 0.0.0.255 destination 192.168.200.20 0
[SW1-acl-adv-3000]rule deny ip source any destination 192.168.200.20 0
应用acl：
[SW1]int Eth-Trunk 5
[SW1-Eth-Trunk5]traffic-filter outbound acl 3000

步骤⑧：telnet远程管理配置

出口路由器R1

[R1]telnet server enable 
[R1]aaa
[R1-aaa]local-user garliccc privilege level 3 password cipher admin
[R1-aaa]local-user garliccc service-type telnet		
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa

交换机(SW1,SW2,SW3,SW4,SW5):

[SW1]telnet server enable 
[SW1]aaa
[SW1-aaa]local-user garliccc privilege level 3 password cipher admin
[SW1-aaa]local-user garliccc service-type telnet		
[SW1]user-interface vty 0 4
[SW1-ui-vty0-4]authentication-mode aaa 
添加管理地址：
[SW1]vlan 999 %使用专门管理vlan 999来承载telnet的管理流量
[SW1]int Vlanif 999
[SW1-Vlanif999]ip add 192.168.253.1 24
默认回包：
[SW1]ip route-static 0.0.0.0 0 192.168.253.1 %该缺省路由是为了管理流量回包

步骤⑨：vlan修剪配置

核心交换机(SW1）：

[SW1]int Eth-Trunk 2
[SW1-Eth-Trunk2]undo port trunk allow-pass vlan 2 to 4094
[SW1-Eth-Trunk2]port trunk allow-pass vlan 10 20

交换机(SW2,SW3,SW4,SW5):

[sw2]int Eth-Trunk 2
[sw2-Eth-Trunk2]undo port trunk allow-pass vlan 2 to 4094	
[sw2-Eth-Trunk2]port trunk allow-pass vlan 10 20 999 %允许相应的vlan即可

完成效果：

依据实验要求进行效果展示：
① 设置合理的STP优先级、边缘端口、Eth-trunk
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

② 企业内网划分多个vlan ，减少广播域大小，提高网络稳定性
在这里插入图片描述

③ 所有设备，在任何位置都可以telnet远程管理
在这里插入图片描述

④ 出口配置NAT
在这里插入图片描述

⑤ 所有用户均为自动获取ip地址
在这里插入图片描述

⑥ 在企业出口将内网服务器的80端口映射出去，允许外网用户访问
在这里插入图片描述

⑦ 企业财务服务器，只允许财务部（vlan 30）的员工访问。
在这里插入图片描述

相关dis命令：

dis eth-trunk %查看聚合状态
dis stp interface Eth-Trunk 2 %查看聚合端口stp状态
dis vlan %查看vlan状态
dis port vlan active %查看接口通过vlan和状态.
PC>ipconfig %查看pc的ip信息
dis ip pool name caiwu used %查看名为caiwu的地址池分配状态

garliccc
关注
  • 4
    点赞
  • 踩
  • 28
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
三层楼100-200人左右的办公网络如何规划设计实施开通并验收交付使用（实战案例）
玩人工智能的辣条哥的博客
02-24 5752
如何设计组网 1.采用防火墙+三层交换机+二层POE交换机+AP的方案 2.三层交换机作为网络的核心，提供网络的配置、划分和各个VLAN间的数据交换，而每个VLAN由二层交换机组建 3.网络主干设备的选型，建议网络主干设备或核心层设备选择具备第3层交换功能的高性能主干交换机。 4.如果要求局域网主干具备高可靠性和可用性，还应该考虑核心交换机的冗余与热备份方案设计汇聚层或接入层的网络设备类型，通常选择普通交换机即可，交换机的性能和数量由入网计算机的数量和网络拓扑结构决定 带宽需求 百兆位以太网应该可以满足公司
中小型园区网络设计方案
06-29
详细网络方案设计 详细配置设计 综合布线设计 费用分析和工程预算
200人 500人规模园区网设计（中小企业网络）
果子哥丶的博客
07-19 1万+
内含拓扑配置文件，STP Eth-trunk， VLAN， 网关 SVI， DHCP， 出口路由 NAT， NAT， 端口映射， ACL， Telnet， VLAN 修剪
ensp搭建小型局域网综合实验（附详细步骤+命令）
最新发布
勤能补拙
04-15 5375
实验要求：划分VLAN：目的两个：隔离广播域；增强安全性配置三层交换机，配置DHCP，配置静态路由，配置nat使网段能上网，配置ospf。
计算机网络实验（园区网设计与实施）
热门推荐
qq_41770283的博客
08-03 1万+
《计算机网络》 一、设计任务 本任务模拟了一个企业网，该企业的组织架构如图1所示，企业总部设在上海，技术部和市场部分设在深圳和上海2个地方，各部门主机配置如表所示。 图1 公司组织架构图 在上海总部：总经理室、公共事务部、财务部在一个楼层办公，技术部和市场部在另一个楼层办公；在深圳总部，所有部门在同一个楼层办公。为便于管理，每个部门划分一个 VLAN，技术部上海研发中心维护1台内部web服务器...
ensp实现1000人中型校园网络基本架构
weixin_50281314的博客
05-29 3134
本实验整体实验性还可以，需要多敲，多练，自己排错，再到熟能生巧。
大型园区网华为ensp毕业设计
白话聊网络的博客
12-04 976
在大型园区网络设计中，为了确保最高水平的可靠性和性能，我采用了标准的双星型拓扑结构。：在每个业务区域中，MSTP用于优化交换机间的路径选择，防止环路的产生，同时允许备份路径的快速激活以响应可能的链路故障。这不仅提高了网络的可用性，还确保了不同业务流量可以根据预设的优先级高效传输。：链路聚合用于将多个网络连接合并为单一的逻辑连接，增加了向核心路由器的带宽，并提供了链路冗余。使用先进的路由协议，如OSPF或EIGRP，确保了路由信息的快速传播和精确计算，从而在整个园区网内实现了无缝的数据交换。
中小园区网配置案例 超详细
weixin_60508121的博客
04-12 4399
ensp上配置中小园区，保姆级教程。
200-500人规模网络设计【基于华为ensp】
04-15
① 设置合理的STP优先级、边缘端口、Eth-trunk ② 企业内网划分多个vlan ，减少广播域大小，...⑥ 在企业出口将内网服务器的80端口映射出去，允许外网用户访问 ⑦ 企业财务服务器，只允许财务部（vlan 30）的员工访问。
eNSP-campus-network-用eNSP建立园区网
02-02
ensp 园区网络就是我们在工作与生活的园区内使用的网络，园区网络一直处在网络的战略核心位置。园区包括工厂、政府机关、商场、写字楼、校园、公园等，可以说，在一个城市中，除了马路和家庭住所之外，都是园区。本...
基于eNSP防火墙千人中型校园(企业)网络规划与设计-ensp综合实验.rar
03-08
文件中包含了基于eNSP加防火墙的千人中型校园/企业网络规划与设计的topo图及其完整的配置（2份 区别就是第二个加了无线网络规划设计(WIFI)）（三层架构，核心层、汇聚层、计入层），并加所有的配置命令(以txt形式在...
200人 500人 企业网络规划与设计.zip
05-02
掌握中小型企业网络构建技术、掌握网络设备及服务器配置，熟悉网络调试与故障排除的原则和方法，加深理解计算机网络的基本原理，根据一个小型企业的需求，规划设计一个企业级网络方案并对其进行实施
500人规模园区网设计
07-29
500人规模园区网设计 ENSP文件 已经配置好所有项目 具体项目文档见 https://www.orcy.net.cn/2644.html
12-20人规模企业网设计 ensp网络拓扑图工程文件
05-10
12-20人规模企业网设计 ensp网络拓扑图工程文件 NAT、PPPoE、IP ROUTE-STATIC 详细配置教程 https://www.orcy.net.cn/2371.html
大型园区网建设（无线部分）
chuaxing的博客
01-07 235
大型园区网建设学习案例
收藏！一个详细完整的公司局域网搭建案例
SPOTO2021的博客
09-25 3765
交换机可以将多台电脑连接起来，与交换机互连的电脑本身则具备了互相通信的功能，组建成了一个内部局域网，可以实现公司内部通讯，无法访问外网（也就是互联网）。服务器机柜的宽度为19英寸，机柜内按U的高度有可拆卸的滑动拖架，用户可以根据自己服务器的标高灵活调节高度，以存放服务器、集线器、磁盘阵列柜等设备。服务器摆放好后，它的所有I/O线全部从机柜的后方引出，同时统一安置在机柜的线槽中，并且贴有网线标号，便于发生网络故障时有效管理。在网络基础扎实的前提下，教你进一步掌握网络互连技术、服务器技术、综合布线技术。
eNSP下园区网综合实验分步配置（5）出口路由、NAT Server、ACL、策略路由、Telnet
m0_51770049的博客
04-23 4979
出口路由、NAT Server、ACL、策略路由、Telnet配置。
eNSP综合实验——简易园区网的搭建
qq_54521398的博客
07-28 7293
eNSP小实验
eNSP下园区网综合实验分布配置（3）OSPF、NAT
m0_51770049的博客
04-22 3831
OSPF、NAT配置。
ensp 防火墙示例_ENSP网络实验环境搭建及防火墙功能实现
05-19
以下是在 ENSP 网络实验环境中搭建防火墙并实现功能的示例： 1. 首先，我们需要在 ENSP 中创建两个虚拟机，一个作为内网主机（IP 地址为 192.168.1.2），另一个作为外网主机（IP 地址为 10.0.0.2）。 2. 接下来，我们需要在内网主机上启动 Apache 服务，并在外网主机上使用浏览器访问该服务。如果一切正常，我们应该能够成功访问内网主机的 Apache 服务。 3. 然后，我们需要在内网主机上安装 iptables 防火墙，并配置规则以允许外网主机访问 Apache 服务。具体操作如下： - 安装 iptables 防火墙：`sudo apt-get install iptables` - 允许内网主机访问外部网络：`sudo iptables -A OUTPUT -o eth0 -j ACCEPT` - 允许外网主机访问内网主机的 80 端口：`sudo iptables -A INPUT -p tcp --dport 80 -s 10.0.0.2 -j ACCEPT` - 禁止其他所有访问：`sudo iptables -P INPUT DROP` 4. 最后，我们需要在外网主机上再次尝试访问内网主机的 Apache 服务。如果防火墙规则配置正确，我们应该能够成功访问该服务。 需要注意的是，以上示例仅供参考。在实际应用中，需要根据具体情况和需求，灵活配置防火墙规则。此外，防火墙的配置也需要考虑到安全性和效率等方面的问题。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值