基于eNSP的中小企业&校园网络规划与设计

于 2024-07-03 22:33:28 发布
阅读量809 收藏 19
点赞数 21
分类专栏： Ensp网络设计 文章标签： 网络 华为 课程设计 毕业设计
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73990724/article/details/140162441
版权

一、设计要求

        整个园区网由三台路由器，两台S5700交换机作为LSW1核心交换机和LSW2备份交换机，一台路由器做为出口，两台路由器作为AR2主路由器和AR3备份路由器。每栋楼作为一个局域网，每栋楼部署一台S3700(LSW3,LSW4.LSW5)交换机，连接到LSW1核心交换机和LSW2备份交换机。核心交换机和备份交换机通过VLAN来和路由器进行连接。在出口AR1路由器上配置NAT，通过NAT技术进行上网。

二、设计图展示

        这是我的设计图，该图其运用到的技术还有VLAN划分、三层架构、MSTP、VRRP、链路聚合、DHCP、WLAN(无线局域网)、OSPF、安全策略、NAT技术等一系列，对毕设课题进行参考，场景适用于毕业设计、校园网络规划和企业网络规划。由什么问题可以在平台私信博主，看到会回，有什么不对的地方见谅，本人也是刚接触不久。

注;图上的DHCP是没有配置的

三、VLAN划分

vlan名称

有效IP段

子网掩码

缺省网关

Vlan 10

192.168.10.1~251

255.255.255.0

192.168.10.252

Vlan 20

192.168.20.1~251

255.255.255.0

192.168.20.252

Vlan 30

192.168.30.1~251

255.255.255.0

192.168.30.252

Vlan 40

192.168.40.1~251

255.255.255.0

192.168.40.252

Vlan 50

192.168.50.1~251

255.255.255.0

192.168.50.252

Vlan 60

192.168.60.1~251

255.255.255.0

192.168.60.252

Vlan 5

192.168.5.1~251

255.255.255.0

Vlan 6

192.168.6.1~251

255.255.255.0

Vlan 7

192.168.7.1~251

255.255.255.0

Vlan 8

192.168.8.1~251

255.255.255.0

Vlan 100

192.168.100.1~251

255.255.255.0

192.168.100.252

Vlan 101

192.168.101.1~251

255.255.255.0

四、配置步骤（跟着一步一步走）

1、vlan底层配置
            Core-LSW1：
<Huawei>undo ter monitor	//关闭泛洪信息，关闭终端显示信息中心发送信息的功能
<Huawei>sys
<Huawei>undo info-center enable
[Huawei]sysname Core-LSW1
[Core-LSW1]vlan batch 10 20 30 40 50 60 100 101
[Core-LSW1]int Vlanif 10
[Core-LSW1-Vlanif10]ip address 192.168.10.254 24
[Core-LSW1]int Vlanif 20
[Core-LSW1-Vlanif20]ip address 192.168.20.254 24
[Core-LSW1]int Vlanif 30
[Core-LSW1-Vlanif30]ip address 192.168.30.254 24
[Core-LSW1]int Vlanif 40
[Core-LSW1-Vlanif40]ip address 192.168.40.254 24
[Core-LSW1]int Vlanif 50
[Core-LSW1-Vlanif50]ip address 192.168.50.254 24
[Core-LSW1]int Vlanif 60
[Core-LSW1-Vlanif60]ip address 192.168.60.254 24
[Core-LSW1]int Vlanif 100
[Core-LSW1-Vlanif100]ip address 192.168.100.254 24
[Core-LSW1-Vlanif100]undo shutdown
[Core-LSW1]vlan batch 5 7
[Core-LSW1]int Vlanif 5
[Core-LSW1-Vlanif5]ip address 192.168.5.2 24
[Core-LSW1-Vlanif5]int Vlanif 7
[Core-LSW1-Vlanif7]ip address 192.168.7.2 24
[Core-LSW1-Vlanif7]quit
[Core-LSW1]int g0/0/1
[Core-LSW1-GigabitEthernet0/0/1]port link-type access 
[Core-LSW1-GigabitEthernet0/0/1]port default vlan 5
[Core-LSW1-GigabitEthernet0/0/1]int g0/0/2
[Core-LSW1-GigabitEthernet0/0/2]port link-type access 
[Core-LSW1-GigabitEthernet0/0/2]port default vlan 7
[Core-LSW1-GigabitEthernet0/0/2]quit
[Core-LSW1]interface GigabitEthernet 0/0/5
[Core-LSW1-GigabitEthernet0/0/5]port link-type trunk
[Core-LSW1-GigabitEthernet0/0/5]port trunk allow-pass vlan all
[Core-LSW1-GigabitEthernet0/0/5]q
[Core-LSW1]interface GigabitEthernet 0/0/6
[Core-LSW1-GigabitEthernet0/0/6]port link-type trunk
[Core-LSW1-GigabitEthernet0/0/6]port trunk allow-pass vlan all
[Core-LSW1-GigabitEthernet0/0/6]q
[Core-LSW1]interface GigabitEthernet 0/0/7
[Core-LSW1-GigabitEthernet0/0/7]port link-type trunk
[Core-LSW1-GigabitEthernet0/0/7]port trunk allow-pass vlan all
[Core-LSW1-GigabitEthernet0/0/7]q
[Core-LSW1]interface GigabitEthernet 0/0/8
[Core-LSW1-GigabitEthernet0/0/8]port link-type trunk
[Core-LSW1-GigabitEthernet0/0/8]port trunk allow-pass vlan all
[Core-LSW1-GigabitEthernet0/0/8]q
[Core-LSW1]interface GigabitEthernet 0/0/9
[Core-LSW1-GigabitEthernet0/0/9]port link-type trunk
[Core-LSW1-GigabitEthernet0/0/9]port trunk allow-pass vlan all
[Core-LSW1-GigabitEthernet0/0/9]q
[Core-LSW1]interface GigabitEthernet 0/0/10
[Core-LSW1-GigabitEthernet0/0/10]port link-type trunk
[Core-LSW1-GigabitEthernet0/0/10]port trunk allow-pass vlan all
[Core-LSW1-GigabitEthernet0/0/10]q
[Core-LSW1]interface GigabitEthernet 0/0/12
[Core-LSW1-GigabitEthernet0/0/12]port link-type trunk
[Core-LSW1-GigabitEthernet0/0/12]port trunk allow-pass vlan all
[Core-LSW1-GigabitEthernet0/0/12]q
[Core-LSW1]interface GigabitEthernet 0/0/13
[Core-LSW1-GigabitEthernet0/0/13]port link-type trunk
[Core-LSW1-GigabitEthernet0/0/13]port trunk pvid vlan 101
[Core-LSW1-GigabitEthernet0/0/13]port trunk allow-pass vlan all
[Core-LSW1-GigabitEthernet0/0/13]quit
---------------------------


            Core-LSW2：
<Huawei>sys
<Huawei>undo info-center enable
[Huawei]sysname Core-LSW2
[Core-LSW2]vlan batch 10 20 30 40 50 60 100 101 6 8
[Core-LSW2]int Vlanif 10
[Core-LSW2-Vlanif10]ip address 192.168.10.253 24
[Core-LSW2]int Vlanif 20
[Core-LSW2-Vlanif20]ip address 192.168.20.253 24
[Core-LSW2]int Vlanif 30
[Core-LSW2-Vlanif30]ip address 192.168.30.253 24
[Core-LSW2]int Vlanif 40
[Core-LSW2-Vlanif40]ip address 192.168.40.253 24
[Core-LSW2]int Vlanif 50
[Core-LSW2-Vlanif50]ip address 192.168.50.253 24
[Core-LSW2]int Vlanif 60
[Core-LSW2-Vlanif60]ip address 192.168.60.253 24
[Core-LSW2]int g0/0/1
[Core-LSW2-GigabitEthernet0/0/1]port link-type access
[Core-LSW2-GigabitEthernet0/0/1]port default vlan 8
[Core-LSW2-GigabitEthernet0/0/1]int g0/0/2
[Core-LSW2-GigabitEthernet0/0/2]port link-type access
[Core-LSW2-GigabitEthernet0/0/2]port default vlan 6
[Core-LSW2]int g0/0/5
[Core-LSW2-GigabitEthernet0/0/5]port link-type trunk
[Core-LSW2-GigabitEthernet0/0/5]port trunk allow-pass vlan all
[Core-LSW2-GigabitEthernet0/0/5]int g0/0/6
[Core-LSW2-GigabitEthernet0/0/6]port link-type trunk
[Core-LSW2-GigabitEthernet0/0/6]port trunk allow-pass vlan all
[Core-LSW2-GigabitEthernet0/0/6]int g0/0/7
[Core-LSW2-GigabitEthernet0/0/7]port link-type trunk
[Core-LSW2-GigabitEthernet0/0/7]port trunk allow-pass vlan all
[Core-LSW2-GigabitEthernet0/0/7]int g0/0/8
[Core-LSW2-GigabitEthernet0/0/8]port link-type trunk
[Core-LSW2-GigabitEthernet0/0/8]port trunk allow-pass vlan all
[Core-LSW2-GigabitEthernet0/0/8]int g0/0/9
[Core-LSW2-GigabitEthernet0/0/9]port link-type trunk
[Core-LSW2-GigabitEthernet0/0/9]port trunk allow-pass vlan all
[Core-LSW2-GigabitEthernet0/0/9]int g0/0/10
[Core-LSW2-GigabitEthernet0/0/10]port link-type trunk
[Core-LSW2-GigabitEthernet0/0/10]port trunk allow-pass vlan all
[Core-LSW2-GigabitEthernet0/0/10]quit
---------------------------


            SW1：
<Huawei>sys
<Huawei>undo info-center enable
[Huawei]sysname LSW1
[LSW1]vlan batch 10 20 30 40 50 60 100 101
[LSW1]int e0/0/1
[LSW1-Ethernet0/0/1]port link-type trunk
[LSW1-Ethernet0/0/1]port trunk allow-pass vlan all
[LSW1-Ethernet0/0/1]int e0/0/2
[LSW1-Ethernet0/0/2]port link-type trunk
[LSW1-Ethernet0/0/2]port trunk allow-pass vlan all
[LSW1-Ethernet0/0/2]int e0/0/3
[LSW1-Ethernet0/0/3]port link-type access
[LSW1-Ethernet0/0/3]port default vlan 10
[LSW1-Ethernet0/0/3]int e0/0/4
[LSW1-Ethernet0/0/4]port link-type access
[LSW1-Ethernet0/0/4]port default vlan 10
---------------------------


            SW2：
<Huawei>sys
<Huawei>undo info-center enable
[Huawei]sysname LSW2
[LSW2]vlan batch 10 20 30 40 50 60 100 101
[LSW2]int e0/0/1
[LSW2-Ethernet0/0/1]port link-type trunk
[LSW2-Ethernet0/0/1]port trunk allow-pass vlan all
[LSW2-Ethernet0/0/1]int e0/0/2
[LSW2-Ethernet0/0/2]port link-type trunk
[LSW2-Ethernet0/0/2]port trunk allow-pass vlan all
[LSW2-Ethernet0/0/2]int e0/0/3
[LSW2-Ethernet0/0/3]port link-type access
[LSW2-Ethernet0/0/3]port default vlan 20
[LSW2-Ethernet0/0/3]int e0/0/4
[LSW2-Ethernet0/0/4]port link-type access
[LSW2-Ethernet0/0/4]port default vlan 20
----------------------------


            SW3：
<Huawei>sys
<Huawei>undo info-center enable
[Huawei]sysname LSW3
[LSW3]vlan batch 10 20 30 40 50 60 100 101
[LSW3]int e0/0/1
[LSW3-Ethernet0/0/1]port link-type trunk
[LSW3-Ethernet0/0/1]port trunk allow-pass vlan all
[LSW3-Ethernet0/0/1]int e0/0/2
[LSW3-Ethernet0/0/2]port link-type trunk
[LSW3-Ethernet0/0/2]port trunk allow-pass vlan all
[LSW3-Ethernet0/0/2]int e0/0/3
[LSW3-Ethernet0/0/3]port link-type access
[LSW3-Ethernet0/0/3]port default vlan 30
[LSW3-Ethernet0/0/3]int e0/0/4
[LSW3-Ethernet0/0/4]port link-type access
[LSW3-Ethernet0/0/4]port default vlan 30
-----------------------------


            SW4：
<Huawei>sys
<Huawei>undo info-center enable
[Huawei]sysname LSW4
[LSW4]vlan batch 10 20 30 40 50 60 100 101
[LSW4]int e0/0/1
[LSW4-Ethernet0/0/1]port link-type trunk
[LSW4-Ethernet0/0/1]port trunk allow-pass vlan all
[LSW4-Ethernet0/0/1]int e0/0/2
[LSW4-Ethernet0/0/2]port link-type trunk
[LSW4-Ethernet0/0/2]port trunk allow-pass vlan all
[LSW4-Ethernet0/0/2]int e0/0/3
[LSW4-Ethernet0/0/3]port link-type access
[LSW4-Ethernet0/0/3]port default vlan 40
[LSW4-Ethernet0/0/3]int e0/0/4
[LSW4-Ethernet0/0/4]port link-type access
[LSW4-Ethernet0/0/4]port default vlan 40
-----------------------------


            SW5：
<Huawei>sys
<Huawei>undo info-center enable
[Huawei]sysname LSW5
[LSW5]vlan batch 10 20 30 40 50 60 100 101
[LSW5]int e0/0/1
[LSW5-Ethernet0/0/1]port link-type trunk
[LSW5-Ethernet0/0/1]port trunk allow-pass vlan all
[LSW5-Ethernet0/0/1]int e0/0/2
[LSW5-Ethernet0/0/2]port link-type trunk
[LSW5-Ethernet0/0/2]port trunk allow-pass vlan all
[LSW5-Ethernet0/0/2]int e0/0/3
[LSW5-Ethernet0/0/3]port link-type access
[LSW5-Ethernet0/0/3]port default vlan 50
[LSW5-Ethernet0/0/3]int e0/0/4
[LSW5-Ethernet0/0/4]port link-type access
[LSW5-Ethernet0/0/4]port default vlan 50
-----------------------------


             SW6：
<Huawei>sys
<Huawei>undo info-center enable
[Huawei]sysname LSW6
[LSW6]vlan batch 10 20 30 40 50 60 100 101
[LSW6]int e0/0/1
[LSW6-Ethernet0/0/1]port link-type trunk
[LSW6-Ethernet0/0/1]port trunk allow-pass vlan all
[LSW6-Ethernet0/0/1]int e0/0/2
[LSW6-Ethernet0/0/2]port link-type trunk
[LSW6-Ethernet0/0/2]port trunk allow-pass vlan all
[LSW6-Ethernet0/0/2]int e0/0/3
[LSW6-Ethernet0/0/3]port link-type access
[LSW6-Ethernet0/0/3]port default vlan 60
[LSW6-Ethernet0/0/3]int e0/0/4
[LSW6-Ethernet0/0/4]port link-type access
[LSW6-Ethernet0/0/4]port default vlan 60
---------------------------
2、Eth-trunk链路聚合
            Core-LSW1：
[Core-LSW1]int Eth-Trunk 1
[Core-LSW1-Eth-Trunk1]port link-type trunk
[Core-LSW1-Eth-Trunk1]port trunk allow-pass vlan all
[Core-LSW1-Eth-Trunk1]trunkport GigabitEthernet 0/0/3
[Core-LSW1-Eth-Trunk1]trunkport GigabitEthernet 0/0/4
[Core-LSW1-Eth-Trunk1]display this
-------------------------


            Core-LSW2：
[Core-LSW2]int Eth-Trunk 1
[Core-LSW2-Eth-Trunk1]port link-type trunk
[Core-LSW2-Eth-Trunk1]port trunk allow-pass vlan all
[Core-LSW2-Eth-Trunk1]trunkport GigabitEthernet 0/0/3
[Core-LSW2-Eth-Trunk1]trunkport GigabitEthernet 0/0/4
[Core-LSW2]q
------------------------
3、VRRP冗余
            Core-LSW1：
[Core-LSW1]int vlanif10
[Core-LSW1-Vlanif10]vrrp vrid 10 virtual-ip 192.168.10.252
[Core-LSW1-Vlanif10]vrrp vrid 10 priority 120
[Core-LSW1-Vlanif10]vrrp vrid 10 track interface g0/0/1
[Core-LSW1-Vlanif10]vrrp vrid 10 track interface g0/0/2
[Core-LSW1-Vlanif10]int vlanif20
[Core-LSW1-Vlanif20]vrrp vrid 20 virtual-ip 192.168.20.252
[Core-LSW1-Vlanif20]vrrp vrid 20 priority 120
[Core-LSW1-Vlanif20]vrrp vrid 20 track interface g0/0/1
[Core-LSW1-Vlanif20]vrrp vrid 20 track interface g0/0/2
[Core-LSW1-Vlanif20]int vlanif30
[Core-LSW1-Vlanif30]vrrp vrid 30 virtual-ip 192.168.30.252
[Core-LSW1-Vlanif30]vrrp vrid 30 priority 120	
[Core-LSW1-Vlanif30]vrrp vrid 30 track interface g0/0/1
[Core-LSW1-Vlanif30]vrrp vrid 30 track interface g0/0/2
[Core-LSW1-Vlanif30]int vlanif40
[Core-LSW1-Vlanif40]vrrp vrid 40 virtual-ip 192.168.40.252
[Core-LSW1-Vlanif40]vrrp vrid 40 track interface g0/0/1
[Core-LSW1-Vlanif40]vrrp vrid 40 track interface g0/0/2
[Core-LSW1-Vlanif40]int vlanif50
[Core-LSW1-Vlanif50]vrrp vrid 50 virtual-ip 192.168.50.252
[Core-LSW1-Vlanif50]vrrp vrid 50 track interface g0/0/1
[Core-LSW1-Vlanif50]vrrp vrid 50 track interface g0/0/2
[Core-LSW1-Vlanif50]int vlanif60
[Core-LSW1-Vlanif60]vrrp vrid 60 virtual-ip 192.168.60.252
[Core-LSW1-Vlanif60]vrrp vrid 60 track interface g0/0/1
[Core-LSW1-Vlanif60]vrrp vrid 60 track interface g0/0/2
[Core-LSW1-Vlanif60]q
-------------------------------



            Core-LSW2：
[Core-LSW2]int vlanif10
[Core-LSW2-Vlanif10]vrrp vrid 10 virtual-ip 192.168.10.252
[Core-LSW2-Vlanif10]vrrp vrid 10 track interface g0/0/1
[Core-LSW2-Vlanif10]vrrp vrid 10 track interface g0/0/2
[Core-LSW2-Vlanif10]int vlanif20
[Core-LSW2-Vlanif20]vrrp vrid 20 virtual-ip 192.168.20.252
[Core-LSW2-Vlanif20]vrrp vrid 20 track interface g0/0/1
[Core-LSW2-Vlanif20]vrrp vrid 20 track interface g0/0/2
[Core-LSW2-Vlanif20]int vlanif30
[Core-LSW2-Vlanif30]vrrp vrid 30 virtual-ip 192.168.30.252
[Core-LSW2-Vlanif30]vrrp vrid 30 track interface g0/0/1
[Core-LSW2-Vlanif30]vrrp vrid 30 track interface g0/0/2
[Core-LSW2-Vlanif30]int vlanif40
[Core-LSW2-Vlanif40]vrrp vrid 40 virtual-ip 192.168.40.252
[Core-LSW2-Vlanif40]vrrp vrid 40 priority 120
[Core-LSW2-Vlanif40]vrrp vrid 40 track interface g0/0/1
[Core-LSW2-Vlanif40]vrrp vrid 40 track interface g0/0/2
[Core-LSW2-Vlanif40]int vlanif50
[Core-LSW2-Vlanif50]vrrp vrid 50 virtual-ip 192.168.50.252
[Core-LSW2-Vlanif50]vrrp vrid 50 priority 120
[Core-LSW2-Vlanif50]vrrp vrid 50 track interface g0/0/1
[Core-LSW2-Vlanif50]vrrp vrid 50 track interface g0/0/2
[Core-LSW2-Vlanif50]int vlanif60
[Core-LSW2-Vlanif60]vrrp vrid 60 virtual-ip 192.168.60.252
[Core-LSW2-Vlanif60]vrrp vrid 60 priority 120
[Core-LSW2-Vlanif60]vrrp vrid 60 track interface g0/0/1
[Core-LSW2-Vlanif60]vrrp vrid 60 track interface g0/0/2
[Core-LSW2-Vlanif60]q
--------------------------
4、MSTP生成树
            Core-LSW1:
[Core-LSW1]stp enable
[Core-LSW1]stp region-configuration
[Core-LSW1-mst-region]region-name huawei
[Core-LSW1-mst-region]revision-level 5
[Core-LSW1-mst-region]instance 1 vlan 10 20 30 100
[Core-LSW1-mst-region]instance 2 vlan 40 50 60
[Core-LSW1-mst-region]active region-configuration
[Core-LSW1-mst-region]quit
[Core-LSW1]stp instance 1 root primary 
[Core-LSW1]stp instance 2 root secondary 
[Core-LSW1-mst-region]dis th
[Core-LSW1]quit
----------------------------


            Core-LSW2:
[Core-LSW2]stp enable
[Core-LSW2]stp region-configuration
[Core-LSW2-mst-region]region-name huawei
[Core-LSW2-mst-region]revision-level 5
[Core-LSW2-mst-region]instance 1 vlan 10 20 30 100
[Core-LSW2-mst-region]instance 2 vlan 40 50 60
[Core-LSW2-mst-region]active region-configuration
[Core-LSW2-mst-region]quit
[Core-LSW2]stp instance 1 root secondary
[Core-LSW2]stp instance 2 root primary
[Core-LSW2]q
--------------------------


            SW1：
[LSW1]stp enable
[LSW1]stp region-configuration 
[LSW1-mst-region]region-name huawei
[LSW1-mst-region]revision-level 5
[LSW1-mst-region]instance 1 vlan 10 20 30 100
[LSW1-mst-region]instance 2 vlan 40 50 60
[LSW1-mst-region]active region-configuration
[LSW1-mst-region]quit
---------------------------


            SW2：
[LSW2]stp enable
[LSW2]stp region-configuration 
[LSW2-mst-region]region-name huawei
[LSW2-mst-region]revision-level 5
[LSW2-mst-region]instance 1 vlan 10 20 30 100
[LSW2-mst-region]instance 2 vlan 40 50 60
[LSW2-mst-region]active region-configuration
[LSW2-mst-region]quit
---------------------------


            SW3：
[LSW3]stp enable
[LSW3]stp region-configuration 
[LSW3-mst-region]region-name huawei
[LSW3-mst-region]revision-level 5
[LSW3-mst-region]instance 1 vlan 10 20 30 100
[LSW3-mst-region]instance 2 vlan 40 50 60
[LSW3-mst-region]active region-configuration
[LSW3-mst-region]quit
----------------------------


            SW4：
[LSW4]stp enable
[LSW4]stp region-configuration 
[LSW4-mst-region]region-name huawei
[LSW4-mst-region]revision-level 5
[LSW4-mst-region]instance 1 vlan 10 20 30 100
[LSW4-mst-region]instance 2 vlan 40 50 60
[LSW4-mst-region]active region-configuration
[LSW4-mst-region]quit
---------------------------


            SW5：
[LSW5]stp enable
[LSW5]stp region-configuration 
[LSW5-mst-region]region-name huawei
[LSW5-mst-region]revision-level 5
[LSW5-mst-region]instance 1 vlan 10 20 30 100
[LSW5-mst-region]instance 2 vlan 40 50 60
[LSW5-mst-region]active region-configuration
[LSW5-mst-region]quit
-----------------------------


            SW6：
[LSW6]stp enable
[LSW6]stp region-configuration 
[LSW6-mst-region]region-name huawei
[LSW6-mst-region]revision-level 5
[LSW6-mst-region]instance 1 vlan 10 20 30 100
[LSW6-mst-region]instance 2 vlan 40 50 60
[LSW6-mst-region]active region-configuration
[LSW6-mst-region]quit
-----------------------------
 5、OSPF
            Core-LSW1：
[Core-LSW1]ospf 10
[Core-LSW1-ospf-10]area 0
[Core-LSW1-ospf-10-area-0.0.0.0]network 192.168.10.0 0.0.0.255
[Core-LSW1-ospf-10-area-0.0.0.0]network 192.168.20.0 0.0.0.255
[Core-LSW1-ospf-10-area-0.0.0.0]network 192.168.30.0 0.0.0.255
[Core-LSW1-ospf-10-area-0.0.0.0]network 192.168.40.0 0.0.0.255
[Core-LSW1-ospf-10-area-0.0.0.0]network 192.168.50.0 0.0.0.255
[Core-LSW1-ospf-10-area-0.0.0.0]network 192.168.60.0 0.0.0.255
[Core-LSW1-ospf-10-area-0.0.0.0]network 192.168.100.0 0.0.0.255
[Core-LSW1-ospf-10-area-0.0.0.0]network 192.168.5.0 0.0.0.255
[Core-LSW1-ospf-10-area-0.0.0.0]network 192.168.7.0 0.0.0.255
[Core-LSW1-ospf-10-area-0.0.0.0]quit
----------------------------


            Core-LSW2：
[Core-LSW2]ospf 20
[Core-LSW2-ospf-20]area 0
[Core-LSW2-ospf-20-area-0.0.0.0]network 192.168.10.0 0.0.0.255
[Core-LSW2-ospf-20-area-0.0.0.0]network 192.168.20.0 0.0.0.255
[Core-LSW2-ospf-20-area-0.0.0.0]network 192.168.30.0 0.0.0.255
[Core-LSW2-ospf-20-area-0.0.0.0]network 192.168.40.0 0.0.0.255
[Core-LSW2-ospf-20-area-0.0.0.0]network 192.168.50.0 0.0.0.255
[Core-LSW2-ospf-20-area-0.0.0.0]network 192.168.60.0 0.0.0.255
[Core-LSW2-ospf-20-area-0.0.0.0]network 192.168.6.0 0.0.0.255
[Core-LSW2-ospf-20-area-0.0.0.0]network 192.168.8.0 0.0.0.255
-----------------------------


            Core-R1：
[Core-R1]ospf 30
[Core-R1-ospf-30]area 0
[Core-R1-ospf-30-area-0.0.0.0]network 192.168.5.0 0.0.0.255
[Core-R1-ospf-30-area-0.0.0.0]network 192.168.6.0 0.0.0.255
[Core-R1-ospf-30-area-0.0.0.0]network 192.168.4.0 0.0.0.255
[Core-R1-ospf-30-area-0.0.0.0]network 192.168.2.0 0.0.0.255
-----------------------------


            Core-R2：
[Core-R2]ospf 40
[Core-R2-ospf-40]area 0
[Core-R2-ospf-40-area-0.0.0.0]network 192.168.3.0 0.0.0.255
[Core-R2-ospf-40-area-0.0.0.0]network 192.168.4.0 0.0.0.255
[Core-R2-ospf-40-area-0.0.0.0]network 192.168.7.0 0.0.0.255
[Core-R2-ospf-40-area-0.0.0.0]network 192.168.8.0 0.0.0.255
-----------------------------


            FW1：
[FW1]ospf 50
[FW1-ospf-50]area 0
[FW1-ospf-50-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[FW1-ospf-50-area-0.0.0.0]network 192.168.3.0 0.0.0.255
[FW1-ospf-50-area-0.0.0.0]network 192.168.200.0 0.0.0.255
[FW1-ospf-50-area-0.0.0.0]quit
[FW1-ospf-50]default-route-advertise always 
[FW1-ospf-50]quit	
[FW1]ip route-static 0.0.0.0 0.0.0.0 200.10.10.2
-----------------------------
 6、无线AC
            AC1：
<AC6605>sys
[AC6605]undo info-center enable
[AC6605]sysname AC1
[AC1]vlan batch 100 101
[AC1]int Vlanif 100
[AC1-Vlanif100]ip address 192.168.100.1 24
[AC1-Vlanif100]quit
[AC1]dhcp enable
[AC1]int Vlanif 100
[AC1-Vlanif100]dhcp select global 
[AC1-Vlanif100]quit
[AC1]int Vlanif 101
[AC1-Vlanif200]ip address 192.168.101.1 24
[AC1-Vlanif200]dhcp select interface
[AC1-Vlanif200]quit
[AC1]ip pool vlan100
[AC1-ip-pool-vlan100]gateway-list 192.168.100.254
[AC1-ip-pool-vlan100]network 192.168.100.0
[AC1-ip-pool-vlan100]dns-list 192.168.200.4
[AC1-ip-pool-vlan100]excluded-ip-address 192.168.100.1
[AC1-ip-pool-vlan100]q


//创建AP组
[AC1]wlan
[AC1-wlan-view]ap-group name ap-huawei
[AC1-wlan-ap-group-ap-huawei]quit
[AC1-wlan-view]regulatory-domain-profile name huawei-domain
[AC1-wlan-regulate-domain-huawei-domain]country-code CN
[AC1-wlan-regulate-domain-huawei-domain]quit
[AC1-wlan-view]ap-group name ap-huawei
[AC1-wlan-ap-group-ap-huawei]regulatory-domain-profile huawei-domain
Warning: Modifying the country code will clear channel, power and antenna gain c
onfigurations of the radio and reset the AP. Continue?[Y/N]:Y
[AC1-wlan-ap-group-ap-huawei]quit
[AC1-wlan-view]q
[AC1]capwap source interface Vlanif 101
[AC1]wlan
[AC1-wlan-view]ap auth-mode mac-auth 
[AC1-wlan-view]ap-id 0 ap-mac 00e0-fc41-78C0
[AC1-wlan-ap-0]ap-name area-1
[AC1-wlan-ap-0]ap-group ap-huawei
Warning: This operation may cause AP reset. If the country code changes, it will
 clear channel, power and antenna gain configurations of the radio, Whether to c
ontinue? [Y/N]:Y
Info: This operation may take a few seconds. Please wait for a moment.. done.
[AC1-wlan-ap-0]q
[AC1-wlan-view]q
[AC1]dis ap all
Info: This operation may take a few seconds. Please wait for a moment.done.
Total AP information:
idle : idle            [1]
--------------------------------------------------------------------------------
---
ID   MAC            Name   Group     IP Type            State STA Uptime
--------------------------------------------------------------------------------
---
0    00e0-fc41-78c0 area-1 ap-huawei -  -               idle  0   -
--------------------------------------------------------------------------------
---
Total: 1

[AC1]int g0/0/1
[AC1-GigabitEthernet0/0/1]port link-type trunk
[AC1-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[AC1]dis ap all

Info: This operation may take a few seconds. Please wait for a moment.done.
Total AP information:
nor  : normal          [1]
--------------------------------------------------------------------------------
--------------
ID   MAC            Name   Group     IP            Type            State STA Upt
ime
--------------------------------------------------------------------------------
--------------
0    00e0-fc41-78c0 area-1 ap-huawei 192.168.200.3 AP6050DN        nor   0   1M:
52S
--------------------------------------------------------------------------------
--------------
Total: 1


//AC1配置无线局域网
[AC1]wlan
[AC1-wlan-view]security-profile name sec
[AC1-wlan-sec-prof-sec]security wpa2 psk pass-phrase huawei@123 aes
[AC1-wlan-sec-prof-sec]quit
[AC1-wlan-view]ssid-profile name ssid-1
[AC1-wlan-ssid-prof-ssid-1]ssid huawei
[AC1-wlan-ssid-prof-ssid-1]quit



//配置虚拟AP，可以有很多个点接入
[AC1-wlan-view]vap-profile name vap-1
[AC1-wlan-vap-prof-vap-1]forward-mode tunnel
[AC1-wlan-vap-prof-vap-1]service-vlan vlan-id 100
[AC1-wlan-vap-prof-vap-1]security-profile sec
[AC1-wlan-vap-prof-vap-1]ssid-profile ssid-1
[AC1-wlan-vap-prof-vap-1]quit
[AC1-wlan-view]ap-group name ap-huawei	
[AC1-wlan-ap-group-ap-huawei]vap-profile vap-1 wlan 1 radio 0
[AC1-wlan-ap-group-ap-huawei]q
----------------------------
7、路由端口IP配置
            Core-R1：
<Huawei>sys
<Huawei>undo info-center enable
[Huawei]sysname Core-R1
[Core-R1]int g2/0/0
[Core-R1-GigabitEthernet2/0/0]ip address 192.168.5.1 24
[Core-R1-GigabitEthernet2/0/0]int g2/0/1
[Core-R1-GigabitEthernet2/0/1]ip address 192.168.6.1 24
[Core-R1-GigabitEthernet2/0/1]int g0/0/1
[Core-R1-GigabitEthernet0/0/1]ip address 192.168.4.1 24
[Core-R1-GigabitEthernet0/0/1]int g0/0/0
[Core-R1-GigabitEthernet0/0/0]ip address 192.168.2.2 24
[Core-R1-GigabitEthernet0/0/0]quit
--------------------------


             Core-R2：
<Huawei>sys
<Huawei>undo info-center enable
[Huawei]sysname Core-R2
[Core-R2]int g2/0/0
[Core-R2-GigabitEthernet2/0/0]ip address 192.168.8.1 24
[Core-R2-GigabitEthernet2/0/0]int g2/0/1
[Core-R2-GigabitEthernet2/0/1]ip address 192.168.7.1 24
[Core-R2-GigabitEthernet2/0/1]int g0/0/0
[Core-R2-GigabitEthernet0/0/0]ip address 192.168.4.2 24
[Core-R2-GigabitEthernet0/0/0]int g0/0/1
[Core-R2-GigabitEthernet0/0/1]ip address 192.168.3.2 24
[Core-R2-GigabitEthernet0/0/1]quit
----------------------------


            FW1：
<USG6000V1>sys
[USG6000V1]undo info-center enable 
[USG6000V1]sysname FW1
[FW1]int g1/0/0
[FW1-GigabitEthernet1/0/0]ip address 192.168.2.1 24
[FW1-GigabitEthernet1/0/0]int g1/0/1
[FW1-GigabitEthernet1/0/1]ip address 192.168.3.1 24
[FW1-GigabitEthernet1/0/1]int g1/0/3
[FW1-GigabitEthernet1/0/3]ip address 192.168.200.1 24
[FW1-GigabitEthernet1/0/3]int g1/0/2
[FW1-GigabitEthernet1/0/2]ip address 200.10.10.1 30
[FW1-GigabitEthernet1/0/2]quit
-----------------------------
8、安全策略
            FW1：
//划分trust区域
[FW1]firewall zone trust
[FW1-zone-trust]add interface g1/0/0
[FW1-zone-trust]add interface g1/0/1
[FW1-zone-trust]quit


//划分untrust区域
[FW1]firewall zone untrust
[FW1-zone-untrust]add interface g1/0/2
[FW1-zone-untrust]quit


//划分dmz区域
[FW1]firewall zone dmz
[FW1-zone-dmz]add interface g1/0/3
[FW1-zone-dmz]quit


//配置安全放行策略
[FW1]security-policy
[FW1-policy-security]rule name tr-untr
[FW1-policy-security-rule-tr-untr]source-zone trust 
[FW1-policy-security-rule-tr-untr]source-address 192.168.0.0 0.0.255.255
[FW1-policy-security-rule-tr-untr]destination-zone untrust 
[FW1-policy-security-rule-tr-untr]action permit 
[FW1-policy-security-rule-tr-untr]quit
[FW1-policy-security]quit
[FW1]security-policy
[FW1-policy-security]rule name trust-dmz
[FW1-policy-security-rule-trust-dmz]source-zone trust 
[FW1-policy-security-rule-trust-dmz]source-address 192.168.0.0 0.0.255.255
[FW1-policy-security-rule-trust-dmz]destination-zone dmz
[FW1-policy-security-rule-trust-dmz]action permit
[FW1-policy-security-rule-trust-dmz]quit
[FW1-policy-security]rule name dmz-to-trust
[FW1-policy-security-rule-dmz-to-trust]source-zone dmz
[FW1-policy-security-rule-dmz-to-trust]source-address 192.168.0.0 0.0.255.255
[FW1-policy-security-rule-dmz-to-trust]destination-zone trust 	
[FW1-policy-security-rule-dmz-to-trust]action permit 
[FW1-policy-security-rule-dmz-to-trust]quit	
[FW1-policy-security]rule name dmz-to-local
[FW1-policy-security-rule-dmz-to-local]source-zone dmz
[FW1-policy-security-rule-dmz-to-local]source-zone local
[FW1-policy-security-rule-dmz-to-local]destination-zone dmz
[FW1-policy-security-rule-dmz-to-local]destination-zone local
[FW1-policy-security-rule-dmz-to-local]action permit 
[FW1-policy-security-rule-dmz-to-local]quit
[FW1-policy-security]quit



//进入四个接口，允许所有的协议通过
[FW1]int g1/0/0
[FW1-GigabitEthernet1/0/0]service-manage all permit 
[FW1-GigabitEthernet1/0/0]int g1/0/1
[FW1-GigabitEthernet1/0/1]service-manage all permit 
[FW1-GigabitEthernet1/0/1]int g1/0/2
[FW1-GigabitEthernet1/0/2]service-manage all permit 
[FW1-GigabitEthernet1/0/2]int g1/0/3
[FW1-GigabitEthernet1/0/3]service-manage all permit 
[FW1-GigabitEthernet1/0/3]quit
--------------------------
9、NAT转换
             FW1：
[FW1]nat-policy 
[FW1-policy-nat]rule name easy-ip
[FW1-policy-nat-rule-easy-ip]source-address 192.168.0.0 0.0.255.255
[FW1-policy-nat-rule-easy-ip]source-zone trust 
[FW1-policy-nat-rule-easy-ip]source-zone dmz
[FW1-policy-nat-rule-easy-ip]destination-zone untrust 
[FW1-policy-nat-rule-easy-ip]action source-nat easy-ip
[FW1-policy-nat-rule-easy-ip]q
-------------------------
10、ISP 
            ISP-R：
<Huawei>sys
[Huawei]undo info-center enable 
[Huawei]sysname ISP-R
[ISP-R]int g0/0/0
[ISP-R-GigabitEthernet0/0/0]ip address 200.10.10.2 30
[ISP-R-GigabitEthernet0/0/0]int g0/0/1
[ISP-R-GigabitEthernet0/0/1]ip address 200.10.20.1 28
[ISP-R-GigabitEthernet0/0/0]quit
---------------------------

五、测试部分

需要你联系作者获取资源！

等不到释怀
关注
  • 21
    点赞
  • 踩
  • 19
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
基于华为eNSP的中小企业办公园区/校园网络规划与设计
10-18
本文通过在华为eNSP部署路由器、交换机以及防火墙等网络设备以及运用多种计算机网络协议和技术。在设计原则以及设计需求的前提下，对企业办公园区进行网络规划设计，其中分为两大部分，一部分是进行网络拓扑结构搭建，其中包括对设备及端口进行了相应的配置；另一部分是对整体、部分的网络功能进行相关的网络仿真测试和分析。在网络拓扑结构搭建中，将计算机网络技术的基本概念和特点、应用和网络结构的拓扑图相有机地结合起来，其中包括了由模块化到整体化的网络设计理念。网络测试即在完整性地使整个网络结构的运行的前提下，对整个拓扑结构中存在的潜在问题进行项目分析和进行详细的相关测试操作。该企业包括六个部门：行政、财务、产品开发、营销、生产和人事。通过建设一个高速、高安全性、高可靠性、可扩展的网络结构，使整个办公园区的网络系统通过一张网连接在一起，实现企业内部信息的共享，以及在工作协助中更高效、迅速地传递至相关部门，同时也便于管理层管理，能对当前企业的生产、销售额、财务、人事调动各方面情况及时地了解，并对潜在的问题及时发现处理。且企业采用防火墙技术来提高网络安全性，监控网络信息存取和传递以符合相关的安全策略。
基于华为eNSP的中小企业办公园区网络规划与设计
热门推荐
小宇y的博客
12-31 4万+
企业拟建设一个信息化的企业园区网络信息系统，运用现代计算机网络技术实现一个高可靠性、高效率性、高安全性的网络结构，要求网络技术先进且成熟，另外为了适应企业信息化的发展，同时也要满足未来日益增长的业务要求，这对于提高企业园区的工作、管理效率和执行效率是必要的，并且可以通过网络降低企业的日常管理成本和交易成本，借此还可以获得更多的利润和长期收益。该网络信息系统搭建后，企业内部可实现资源的高度共享，可为企业的生产、办公、管理提供服务，其基本要求是办公自动化，能够提高园区内的工作效率和管理水平，能高效、及时、可靠
ensp模拟搭建典型中小型企业网架构（附详细步骤+命令）
最新发布
勤能补拙
04-24 8720
本实验运用到规划vlan、配置vlan、划分vlan、规划ip地址、配置dhcp、防火墙基本配置
网络毕业设计--基于华为ensp园区多出口带宽资源调配和管理
白话聊网络的博客
03-07 5834
基于华为ensp园区多出口带宽资源调配和管理
使用Ensp搭建中小型企业网络项目
help_zero的博客
06-21 1万+
中小型企业网络设计与实现——eNSP模拟设计实现
网络工程生产实习——构建中小型企业网（eNSP）
夏佳怡的博客
12-12 3万+
应急管理大学网络工程专业生产实习，搭建中小型企业网
中小型企业网网络搭建ensp模拟
白话聊网络的博客
02-26 1万+
中小型企业网建设
基于ENSP的中小型企业网的搭建（一）
qq_44721203的博客
01-30 1万+
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、需求分析二、搭建拓扑图三、划分子网 前言 通过 eNSP 模拟中小型企业网并在网络设备上采用 VLAN 虚拟局域网、DHCP协议自动分配地址，以及高级ACL和PPP协议，使构建的企业网能满足业务需求，部门之间的传递的安全性。 注：以下案例仅供参考。 一、需求分析 目的：搭建中小型企业网并实现各部门之间的互联互通，公司分为销售部、市场部、研发部、财务部，其中销售部需要100各可用IP地址，市场部需要150各可用IP地址，研
基于ensp的千人冗余型校园/企业网络规划与设计
04-22
文件中包含了千人网络设计规划的topo图及其完整的配置(2份，区别就是第二个加了无线网络规划设计WiFi)该topo适合了解并熟知单个组网技术的小伙伴并想将学习的单个技术组合起来的应用的小伙伴。场景适用于毕设、校园/...
华为ensp模拟企业网络规划与设计.zip
08-06
华为ensp模拟企业网络规划与设计.zip
基于eNSP的课程设计、网络拓扑配置、企业网络搭建
10-08
基于eNSP搭建的企业网络拓扑配置课程设计 如需课程设计报告请私聊 具体课程要求如下： 方案四: 设备:自由选择,尽量节省支出 1.实现全网互通(除FTP服务器之外) 2.全网不能出现次优路径。 3.全网不能出现环路。 4.PC及STA上线后自动获取地址。 5.两组都设置冗余链路,避免单点故障。 6.每个部门单独设置FTP服务器用来存取重要数据。 (仅可两台FTP服务器之间互相读取数据) 7.为方便总部管理,WLAN需要做隧道转发模式。 8.无线终端采用2.4GHZ、5GHZ的射频信号。 9.连接外网采用NAPT方式,仅仅分配十个地址可供地址转换。 10.尽可能节省支出的情况下,提升带宽。 该网络应用到OSPF、DHCP、WLAN、VLAN、FTP 、NAPT、STP等协议，另外还有链路聚合、备份路由等设计。 如需讲解视频，以及其他网络搭建请私聊。 适合人群：在校大学生学习华为HCIA对应课程设计，对所学内容深入体会。 阅读建议：此资源基于eNSP设计对企业网络搭建的需求分析和方案设计，所以在学习的过程要结合这些内容一起来实践，并仔细查看对应的代码。
中小型企业网综合实验
04-01
1．实验配置要体现层次化，使网络能够满足基本连通性的需要，用户可以内部互访并都能上Internet， 2．IP地址规划，遵询连续分配按块划分原则，对外呈现一个IP网段。 3．交换技术根据实际情况要使用vlan、trunk、vtp、以太网通道、vlan间路由、portfast 、指定根网桥、HSRP。总部SW上做两个vlan，并通过在交换机上做些必要配置让数据量在网络上传送是既可以负载均衡，又可提供相互冗余。分公司中创建两个vlan。 4．通过配置OSPF路由实现全网互通；分公司只能访问总部WWW服务器和上Internet，且分公司VLAN之间不能互访。 5．分公司路由器是一台CISCO设备，要求做PPP、多链路PPP、二层链路认证。 6．在各个区域中要能看到Internet的缺省路由。 7．配置一个对内WEB站点。 9．编写解决方案报告书，电子文档要求有（总体组网方案、网络拓朴结构、详细技术方案、设备清单、实施计划与步骤、测试方案、设备配置、工程总结、心得体会）考试之前要写好，未完成将无法参加考试。
基于eNSP加防火墙的千人中型校园/企业网络规划与设计(附所有配置命令)
06-04
文件中包含了基于eNSP加防火墙的千人中型校园/企业网络规划与设计的topo图及其完整的配置（2份 区别就是第二个加了无线网络规划设计(WIFI)）（三层架构，核心层、汇聚层、计入层），并加所有的配置命令(以txt形式在...
基于eNSP的千人中型校园企业网络设计与规划.rar
12-23
《基于eNSP的千人中型校园企业网络设计与规划》 在现代信息技术日新月异的时代，网络设计与规划对于企业的运行至关重要。本文将深入探讨如何利用eNSP（Enterprise Network Simulation Platform，企业网络模拟平台）...
ensp典型中小型企业网搭建(带无线)
w2685797168的博客
03-10 1万+
该设计规划的是一个公司的网络搭建，采用接入层、核心层、汇聚层三层网络。所有接入层汇聚层交换机运行MSTP和VRRP协议，做冗余备份，保护设备和链路稳定性。运行ospf动态路由协议，方便路由维护。使用dhcp动态分配地址，便于ip地址管理。出口采用防火墙设备，保护网络安全。同时在防火墙上做SNAT，可以让公司内网访问外网。在防火墙上做DNAT，可以让外部网络访问公司服务器，配置无线实现公司内网全覆盖
ENSP:小型企业网络拓扑设计
weixin_45921302的博客
12-17 1万+
包含的技术：ospf、dhcp中继、ac+ap、vrrp+mstp、acl、浮动路由、静态路由、vlan划分
ensp构建小型公司网络_是小型公司可以并且应该-构建安全软件
danpu0978的博客
05-12 1058
ensp构建小型公司网络 约翰说：“对于大型软件公司或大型公司（例如具有大型定制软件基础的银行或医疗保健公司），对软件安全性的投资可以证明是有价值的，并且可以提供可衡量的投资回报，但对于小型企业而言，情况可能并非如此。 SilverSky产品，策略和服务的执行副总裁Viega，也是软件安全的权威。 关于安全性的Schneier：软件安全性是浪费时间吗？ 废话。 假装软件安全性只是企业或企业...
eNSP模拟 中小型网络配置
weixin_42103482的博客
03-23 2983
一个典型的中小企业网络配置方案。
基于ensp的小型企业网络规划与设计实验
05-24
小型企业网络规划与设计是一个比较重要的实验项目，可以帮助学生了解网络规划与设计的基本原理和实践操作。以下是基于ensp的小型企业网络规划与设计实验的步骤： 1. 确定网络拓扑结构：根据实验要求，确定小型企业网络的拓扑结构。可以采用星型、环型、总线型等不同的结构，具体根据需求来定。 2. 设计IP地址方案：根据网络拓扑结构和实验要求，设计合理的IP地址方案。需要注意的是，IP地址方案应该符合CIDR原则，避免浪费IP地址。 3. 配置网络设备：使用ensp模拟器，配置网络设备，包括交换机、路由器、服务器等。需要注意的是，网络设备的配置应该符合实验要求，例如VLAN的划分、路由器的静态路由配置等。 4. 测试网络连接：在网络设备配置完成后，进行网络连接的测试。通过ping命令测试不同设备之间的连通性，确保网络设备的配置正确。 5. 配置服务：在网络连接测试通过后，配置网络服务，例如DHCP服务器、DNS服务器等。需要注意的是，网络服务的配置应该符合实验要求，并且应该测试服务的可用性。 6. 提供安全保障：在网络服务配置完成后，提供网络安全保障。可以使用ACL、防火墙等技术来保护网络安全。 7. 总结实验结果：在实验结束后，对实验结果进行总结。包括实验过程中遇到的问题和解决方案，以及实验结果是否符合预期等。 以上是基于ensp的小型企业网络规划与设计实验的步骤，希望对你有所帮助。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值