华为ENSP综合实验：eth-trunk、vlan底层、vrrp负载分担、MSTP、DHCP中继

最新推荐文章于 2024-06-20 23:03:21 发布
最新推荐文章于 2024-06-20 23:03:21 发布
阅读量6k 收藏 146
点赞数 11
文章标签： 华为 网络 网络协议 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63775189/article/details/127590897
版权

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

文章目录

  • 前言
  • 一、实验目的：在局域网内实验，dhcp服务器负责地址分配、核心交换机做链路聚合增加带宽
  • 二、使用步骤
    • 1、eth-trunk配置
    • 2、VLAN二层配置
    • 3、MSTP配置
    • 4、vrrp负载分担
    • 5、DHCP中继服务器
  • 总结

前言

这个实验我尝试过很多次，在MSTP配置在整个拓扑图出现环路情况，不能正常获取到地址，开始以为是ensp系统bag，但经过多次排查后发现是MSTP配置问题，现在 实验步骤如下：

 

实验结果：PC1、PC2数据往LSW1走、PC3、PC4数据往LSW2走，当LW1设备g0/0/4断开，则切换到LW2上，PC1、PC2从LSW2路径走，往DHCP获取地址。当LW2设备g0/0/4链路断开，PC3、PC4能从LSW1链路走，往DHCP获取地址，具体配置如下（局域网dhcp服务器配置及负载分担） 

 1、eth-trunk配置：

LSW1:
sy
un in en  (关闭信息提示)
interface Eth-Trunk1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
 trunkport g 0/0/1 to 0/0/3  加入端口

LSW2:
sy
un in en  (关闭信息提示)
interface Eth-Trunk1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
 trunkport g 0/0/1 to 0/0/3

2、vlan二层配置：

LSW1:
vlan batch 10 20 30 40 100
int g0/0/4
port link-type access
port default vlan 100
int g0/0/5
port link-t trunk
port trunk allow-p vlan 10 20 
int g0/0/6
port link-t trunk
port trunk allow-p vlan 30 40 


LSW2:
vlan batch 10 20 30 40 101
int g0/0/4
port link-type access
port default vlan 101
int g0/0/5
port link-t trunk
port trunk allow-p vlan 10 20 
int g0/0/6
port link-t trunk
port trunk allow-p vlan 30 40 

JIERU1:
sy
un in en
vlan batch 10 20 30 40 
int g0/0/1
port link-t trunk
port trunk allow-p vlan 10 20 
int g0/0/2
port link-t trunk
port trunk allow-p vlan 10 20 
int g0/0/3
port link-type access
port default vlan 10
int g0/0/4
port link-type access
port default vlan 20

JIERU2:
sy
un in en
vlan batch 10 20 30 40 
int g0/0/1
port link-t trunk
port trunk allow-p vlan 30 40 
int g0/0/2
port link-t trunk
port trunk allow-p vlan 30 40 
int g0/0/3
port link-type access
port default vlan 30
int g0/0/4
port link-type access
port default vlan 40

3、MSTP配置：

LSW1:
stp enable
stp region-configuration
 region-name 1
 instance 1 vlan 10 20
 instance 2 vlan 30 40
 active region-configuration
stp instance 1 root primary  主根桥
stp instance 2 root secondary  备用根桥

LSW2:
stp enable
stp region-configuration
 region-name 1
 instance 1 vlan 10 20
 instance 2 vlan 30 40
 active region-configuration
stp instance 1 root secondary
stp instance 2 root primary

JIERU1:
stp enable
stp region-configuration
 region-name 1
 instance 1 vlan 10 20
 instance 2 vlan 30 40
 active region-configuration

JIERU2:
stp enable
stp region-configuration
 region-name 1
 instance 1 vlan 10 20
 instance 2 vlan 30 40
 active region-configuration

4、虚拟地址及vrrp配置：

LSW1:
interface Vlanif10
 ip address 10.1.1.254 255.255.255.0
 vrrp vrid 1 virtual-ip 10.1.1.1  vrrp虚拟网关
 vrrp vrid 1 priority 120  vrrp优先级（越大越优先）
 vrrp vrid 1 track interface GigabitEthernet0/0/4 reduced 50  端口监视
interface Vlanif20
 ip address 20.1.1.254 255.255.255.0
 vrrp vrid 2 virtual-ip 20.1.1.1
 vrrp vrid 2 priority 120
 vrrp vrid 2 track interface GigabitEthernet0/0/4 reduced 50
interface Vlanif30
 ip address 30.1.1.254 255.255.255.0
 vrrp vrid 3 virtual-ip 30.1.1.1
ip address 40.1.1.254 255.255.255.0
 vrrp vrid 4 virtual-ip 40.1.1.1
int vlanif 100
ip address 100.1.1.1 24

LSW2:
interface Vlanif10
 ip address 10.1.1.253 255.255.255.0
 vrrp vrid 1 virtual-ip 10.1.1.1
interface Vlanif20
 ip address 20.1.1.253 255.255.255.0
 vrrp vrid 2 virtual-ip 20.1.1.1
interface Vlanif30
 ip address 30.1.1.253 255.255.255.0
 vrrp vrid 3 virtual-ip 30.1.1.1
 vrrp vrid 3 priority 120
 vrrp vrid 3 track interface GigabitEthernet0/0/4 reduced 50
interface Vlanif40
 ip address 40.1.1.253 255.255.255.0
 vrrp vrid 4 virtual-ip 40.1.1.1
 vrrp vrid 4 priority 120
 vrrp vrid 4 track interface GigabitEthernet0/0/4 reduced 50
interface vlanif 101
ip address 101.1.1.1 24

5、配置dhcp服务器、dhcp中继、dhcp snooping、静态路由策略：

DHCP服务器：
sy
un in en
sys DHCP
dhcp enable  开启服务
ip pool 10
 gateway-list 10.1.1.1  
 network 10.1.1.0 mask 255.255.255.0 
 excluded-ip-address 10.1.1.253 10.1.1.254 
 dns-list 8.8.8.8 
#
ip pool 20
 gateway-list 20.1.1.1 
 network 20.1.1.0 mask 255.255.255.0 
 excluded-ip-address 20.1.1.253 20.1.1.254 
 dns-list 8.8.8.8 
#
ip pool 30
 gateway-list 30.1.1.1 
 network 30.1.1.0 mask 255.255.255.0 
 excluded-ip-address 30.1.1.253 30.1.1.254 
 dns-list 8.8.8.8 
#
ip pool 40
 gateway-list 40.1.1.1 
 network 40.1.1.0 mask 255.255.255.0 
 excluded-ip-address 40.1.1.253 40.1.1.254 
 dns-list 8.8.8.8 

interface GigabitEthernet0/0/0
 ip address 100.1.1.2 255.255.255.0 
 dhcp select global
#
interface GigabitEthernet0/0/1
 ip address 101.1.1.2 255.255.255.0 
 dhcp select global

interface LoopBack0
 ip address 5.5.5.5 255.255.255.0 
#
ip route-static 10.1.1.0 255.255.255.0 100.1.1.1
ip route-static 10.1.1.0 255.255.255.0 101.1.1.1 preference 70
ip route-static 20.1.1.0 255.255.255.0 100.1.1.1
ip route-static 20.1.1.0 255.255.255.0 101.1.1.1 preference 70
ip route-static 30.1.1.0 255.255.255.0 100.1.1.1 preference 70
ip route-static 30.1.1.0 255.255.255.0 101.1.1.1
ip route-static 40.1.1.0 255.255.255.0 100.1.1.1 preference 70
ip route-static 40.1.1.0 255.255.255.0 101.1.1.1

LSW1中继：
dhcp en
int v 10
dhcp select relay
dhcp relay server-ip 100.1.1.2
int v 20
dhcp select relay
dhcp relay server-ip 100.1.1.2
int v 30
dhcp select relay
dhcp relay server-ip 100.1.1.2
int v 40
dhcp select relay
dhcp relay server-ip 100.1.1.2

ip route-static 0.0.0.0 0 100.1.1.2

LSW2中继：
dhcp en
int v 10
dhcp select relay
dhcp relay server-ip 101.1.1.2
int v 20
dhcp select relay
dhcp relay server-ip 101.1.1.2
int v 30
dhcp select relay
dhcp relay server-ip 101.1.1.2
int v 40
dhcp select relay
dhcp relay server-ip 101.1.1.2

ip route-static 0.0.0.0 0 101.1.1.2

JIERU1 DHCP snooping配置：
dhcp en
dhcp snooping en
vlan 10
 dhcp snooping enable
vlan 20
 dhcp snooping enable
int g/0/1 
dhcp snooping enable
dhcp snooping trusted
int g0/0/2
 dhcp snooping enable
 dhcp snooping trusted


JIERU2 DHCP snooping配置：
dhcp en
dhcp snooping en
vlan 30
 dhcp snooping enable
vlan 40
 dhcp snooping enable
int g/0/1 
dhcp snooping enable
dhcp snooping trusted
int g0/0/2
 dhcp snooping enable
 dhcp snooping trusted

 

配置完成：查看相关数据：

1、vrrp负载分担情况：

 

 

 当断开LSW1g0/0/4端口时：

 

能完成自主切换主备。

当断开LSW2g0/0/4端口时：

 

 

也能进行主备切换。

2、查看PC获取地址情况：

 

 

 

 

均能获取地址，切访问到DHCP 回环网口5.5.5.5 实验完成 

 

 

 

总结

这个实验结合了华为多种策略协议，适合做公司、部门内部网络规划，其中在在这个基础上可以添加ACL访问控制禁止部门互访，AC部署无线网络，也可以部署FTP、DNS、www服务器。在这个基础上可以增加多种网络元素，但也有不足之处，即没有做好核心部分下行的网络冗余及聚合链路的多样配置，当核心的下行接口故障，PC端则无法获取到地址，这个我目前还在寻找解决的方法，如有大神知晓，请留言相告，不胜感激。

xiao吴1990
关注
  • 11
    点赞
  • 踩
  • 146
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
华为eNSP综合实验
CN_PanHao的博客
05-28 1万+
华为综合实验实验目标实验步骤SW2二层配置信息SW3二层配置信息SW1三层配置信息R3路由器配置信息AR1路由器配置信息R2路由器配置信息SW4二层交换机配置信息总结 实验目标 企业内网全网互通，R3配置DHCP服务为Vlan10和vlan20的域内的PC分配IP地址外网vm虚拟机测试server1的web业务测试。 实验步骤 1.SW2和SW3是普通的二层交换机，划分VLAN 配置Access 和Trunk口 2.SW1是三层交换机，划分VLAN 配置Access 和Trunk口 还想逻辑接口IP地址、
华为模拟器eNSP - HCIA-OSPF综合实验
炸鸡店老板z的博客
01-03 2175
实验要求： R6为isp,接口IP地址均为公有地址；该设备只能配置IP地址，之后不能再对其进行其他任何配置； R1- R5为局域网，私有IP地址192.168.1.0/24，请合理分配； R1，R2，R4，各有两个环回地址；R5，R6各有一个环回地址；所有路由器上环回均代表连接用户的接口； R3下的两台PC通过DHCP自动获取IP地址； 选路最佳，路由表尽量小，避免环路； R1- R5均可以访问R6的环回； R6telnetR5的公有IP地址时，实际登陆到R1上； R4与R.
华为eNSP搭建的综合实验
qq_50929489的博客
07-26 5951
华为eNSP搭建的综合实验+实验报告
华为eNSP配置OSPF综合实验详解
2301_82136778的博客
06-20 980
实验简介具体步骤实验要求搭建实验拓扑子网划分IP配置配置环回IP与接口IPR1配置​R2配置​R3配置​R4配置​R5配置​R6配置​R7配置​R8配置​R9配置​R10配置​R11配置​R12配置​配置缺省路由配置NAT出站​配置MGRE环境全网可达区域0区域1区域2区域3区域4RIP特殊区域配置（area1、area2、area3）优化建议防止空接口加快收敛速度安全认证实验简介。
华为eNSP搭建的综合实验+实验报告
07-26
综合实验，技术包括MGRE、OSPF、RIP、BGP等内容，全网可达
华为ensp VLAN配置综合实验
qq_64343252的博客
05-06 4352
配置e/0/0/1和e0/0/2为access模式，并将e/0/0/1划分为vlan10，e/0/0/2划分为vlan20。创建vlan虚拟口，并配置相应地址，vlan虚拟口号为已经创建的vlan编号，并配置相应的地址。配置g/0/0/2为access模式，access关联vlan23。配置g/0/0/1为access模式，access关联vlan13。配置g/0/0/1为access模式，access关联vlan23。配置g/0/0/1为trunk模式，并允许vlan10,20通过。
华为HCIA进阶笔记：Eth-Trunk 链路聚合
06-19
华为HCIA实验 - Eth-Trunk 链路聚合 & eNSP
华为eNSP综合实验：单臂路由、DHCP、RIP、OSPF、VLAN、ACL
最新发布
07-03
华为eNSP综合实验：单臂路由、DHCP、RIP、OSPF、VLAN、ACL
华为eNSP综合实验：单臂路由、DHCP、RIP、OSPF、VLAN对应考题、考题答卷以及拓扑图，已脱敏
07-03
华为eNSP综合实验：单臂路由、DHCP、RIP、OSPF、VLAN对应考题、考题答卷以及拓扑图，已脱敏
华为ensp mstp vrrp eth-trunt学习
01-24
华为ensp mstp vrrp eth-trunt学习 stp mode mstp //stp 模式设置为mstp stp region-configuration //进入mstp设置模式 region-name huawei //区域名称为HUAWEI revision-level 1 // 版本级别为1 instance 1 vlan ...
华为ENSP综合实验OSPF+RIP+VRRP+MSTP
08-03
华为ENSP（Enterprise Network Simulation Platform，企业网络模拟平台）是一个强大的网络仿真工具，它允许用户在虚拟环境中构建、配置和测试各种网络技术。本实验涵盖了四个主要的路由和交换技术：OSPF（开放最短...
综合组网实验(eNSP)(vlan、vlan间通信、nat地址转换、acl、dhcp、ospf……)
01-09
综合组网实验 一、概述 本次实验模拟学校实验室的网络环境，通过虚拟环境进行组网，通过vlan、路由、访问控制等，实现不同实验室之间的通信，并且可以通过ACL控制某一个实验室的网络通信，进行简单的组网分析 二、应用的网络知识 Vlan Vlan间通信 静态路由 动态路由 链路聚合 链路备份 Nat地址转换 ACL访问控制 DHCP 三、实验拓扑 四、实验分析 五、实验详细配置 1. LSW1的配置 1.1 划分vlan 将G0/0/1接口划入vlan201，G0/0/2接口划入vlan202 sys Enter system view, return user view with Ctrl+Z
华为eNSP配置RIP综合实验
末初的CSDN博客
04-14 2042
AR1配置： sys sys AR1 inter g0/0/0 ip add 172.16.4.2 24 inter g0/0/1 ip add 172.16.1.1 24 quit rip version 2 network 172.16.0.0 AR2配置： sys sys AR2 inter g0/0/0 ip add 172.16.4.3 24 inter g0/0/1 ip add 172.16.2.1 24 quit rip version 2 network 172.16.0.0 .
H3C OSPF综合实验
h320758724的博客
04-26 5678
实验拓扑 OSPF综合实验 ​ 图 1-1 注：如无特别说明，描述中的 R1 或 SW1 对应拓扑中设备名称末尾数字为 1 的设备，R2 或 SW2 对应拓扑中设备名称末尾数字为 2 的设备，以此类推；另外，同一网段中，IP 地址的主机位为其设备编号，如 R3 的 g0/0 接口若在192.168.1.0/24网段，则其 IP 地址为192.168.1.3/24，以此类推 实验需求 按照图示配置 IP 地址，所有路由器配置环回口 IP 地址为X.X.X.X/32...
华为ensp实验：vrrp、trunk、mstp综合实验
m0_63775189的博客
08-04 5860
华为MSTP、Eth-Trunk、VRRP基本概念及综合配置
配置RIP、OSPF实现全网互通
LJ_0103的博客
09-28 2791
【实验拓扑】 【实验需求】 1.二层交换机根据拓扑配置VLAN，将接口加入对应的VLAN ;并配置链路聚合，将接口加入链路。 2.R2、R3之间配置OSPF,R3、R4、R5之间配置RIP版本2。 3.R1与R2之间配置静态路由及默认路由。 4.配置重分发，实现全网互通。 5.配置NAT，将服务器映射到外网接口G0/0/0上。 【实验步骤】 实现vlan间互访。 SW1: [sw1]vlan batch 10 20 30 40 //配置vlan [sw1]int E
华为eNSP综合实验(ACL+OSPF+DHCP接口模式和DHCP全局模式)
qq_56182387的博客
10-03 1935
2.除Server服务器外，禁止192.168.1.0/24网段所有PC访问其他网段，使用ping测试。禁止192.168.5.0/24网段所有PC访问其他网段，使用ping测试。在端口GigabitEthernet 0/0/0上设置全局DHCP服务。1.AR3:在端口GigabitEthernet 0/0/1上设置为接口DHCP服务。3.AR4:在端口GigabitEthernet 0/0/0上设置接口DHCP服务。dhcp select global #设置为全局DHCP服务。
华为eNSP——综合实验（静态NAT+动态NAT+EasyIP）
ZG_66的博客
07-24 3314
文章目录一、实验环境二、实验目的三、实验步骤SW1R1R2 一、实验环境 3台路由器，1台交换机，4台PC机，1台服务器，1个云端服务器 二、实验目的 全网互通 三、实验步骤 SW1 <Huawei>u t m <Huawei>system-view [Huawei]sysname SW1 [SW1]v b 10 20 30 40 [SW1]int g0/0/1 [SW1-GigabitEthernet0/0/1]p l a [SW1-GigabitEthernet0/0/1
华为eNSP——综合实验（公司内部网络访问外网的模拟）
热门推荐
ZG_66的博客
07-24 1万+
文章目录一、实验环境二、实验目的1. 实验目的12. 实验目的2三、实验过程R1R2R3R4R5RSW1RSW2SW7 一、实验环境 5台路由器，7台路交换机，1台服务器，7台电脑pc 连接成如下拓扑图。 绿色部分为互联网（外网），黄色部分为公司网络（内网），方形蓝色方形部分为OSPF区域，圆形蓝色椭圆形域为RIP区域。 二、实验目的 1. 实验目的1 用PC1、PC2、PC3、PC4、PC5、PC6去ping PC7，查看连通性。 2. 实验目的2 抓包查看内网地址在访问外网地址被转换成外网地址进行通信
\华为综合实验 ISIS-BGP
08-25
华为综合实验ISIS-BGP是指在华为设备上进行ISIS（Intermediate System to Intermediate System）和BGP（Border Gateway Protocol）的实验。ISIS是一个内部网关协议（IGP），用于在大型企业或互联网服务提供商网络中进行路由选择和转发。BGP是一个外部网关协议（EGP），主要用于互联网中的自治系统之间的路由选择。 在华为设备上进行ISIS-BGP实验可以帮助网络工程师熟悉和理解这两个协议的工作原理，以及如何在实际网络中配置和管理它们。这样可以提高网络的可靠性、灵活性和可扩展性，并优化数据包的传输效率。 通过ISIS-BGP实验，可以学习到以下内容： 1. ISIS的基本概念和原理，包括链路状态数据库（LSDB）、SPF（Shortest Path First）算法、区域划分等。 2. ISIS的配置和管理，包括邻居关系的建立、路由器ID的分配、路由器间的链路状态数据库同步等。 3. BGP的基本概念和原理，包括自治系统（AS）、路由器之间的对等关系、AS路径选择算法等。 4. BGP的配置和管理，包括自治系统号的分配、邻居关系的建立、路由策略的配置等。 5. ISIS和BGP之间的互操作性，包括ISIS和BGP之间的路由传播、路由策略的互操作等。 在实验中，可以使用华为设备的命令行界面（CLI）或网络管理软件来配置和管理ISIS和BGP协议。通过实验，可以深入了解ISIS和BGP协议的工作原理和实际应用，提高对大型网络的设计和运维能力。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值