eNSP网络构建—企业部门ip地址划分规划

最新推荐文章于 2024-05-01 23:52:56 发布
最新推荐文章于 2024-05-01 23:52:56 发布
阅读量8k 收藏 102
点赞数 4
分类专栏： Linux 文章标签： 网络 交换机
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_20027745/article/details/105738183
版权

企业部门IP划分拓扑：
注：使用S5700交换机及S3700交换机。
各PC机IP地址及网关参照下方拓扑图绿色背景文字。
在这里插入图片描述

项目地址规划：在这里插入图片描述

按照题目要求设置各部门的IP地址，将各个端口分配到不同vlan10 20 30 40 50 100并按照拓扑连接。
假设一台主机对应一个部门，根据每个部门人数不同划分子网，将地址信息（ip地址，子网掩码，网关地址）配置到对应的PC上。
研发部(100人):IP地址 10.0.8.1-10.0.8.100子网掩码255.255.240.0 网关10.0.8.254
技术部(100人):IP地址10.0.32.1-10.0.32.100 子网掩码255.255.240.0网关 10.0.32.254
综合部(50人)：IP地址 10.0.80.1-10.0.80.50子网掩码255.255.240.0网关 10.0.80.254
销售部(100人)：IP地址 10.0.16.1-10.0.16.100子网掩码255.255.240.0 网关 10.0.16.254
财务部(50人)：IP地址 10.0.64.1-10.0.64.50 子网掩码255.255.240.0 网关 10.0.64.254
远程(1人): IP地址 10.0.240.11 子网掩码 255.255.240.0 网关 10.0.240.254

需求：
1、创建Vlan
在SW1、SW2、LSW6、LSW7中创建Vlan10、20、30，LSW5创建Vlan2、10、20、30。
在SW3、SW4、LSW9、LSW10中创建Vlan 40、50、100，LSW8创建Vlan2、40、50、100。
2、划分部门Vlan
研发部的接口划分配置为Vlan10,
销售部的接口划分配置为Vlan20,
技术部的接口划分配置为Vlan30，
财务部的接口划分配置为Vlan40，
综合部的接口划分配置为Vlan50，
远程的接口划分配置为Vlan100 。
3、 配置trunk端口
4、 配置链路聚合
5、 配置生成树协议
将LSW5、LSW8设置为根桥
6、 静态路由（ LSW5、 LSW8之间）
7、 配置网关
8、测试连通性

1.LSW5配置：

[SW5]vlan batch 2 10 20 30				//创建Vlan
[SW5]interface Vlanif 10
[SW5-Vlanif10]IP address 10.0.8.254 20		//设置Vlan IP及子网掩码
[SW5-Vlanif10]quit
[SW5]
[SW5]interface Vlanif 20
[SW5-Vlanif20]ip address 10.0.16.254 20
[SW5-Vlanif20]quit
[SW5]
[SW5]interface Vlanif 30
[SW5-Vlanif30]ip address 10.0.32.254 20
[SW5-Vlanif30]quit
[SW5]
[SW5]interface Vlanif 2
[SW5-Vlanif2]ip address 172.16.1.1 20
[SW5-Vlanif2]quit
[SW5]
[SW5]interface GigabitEthernet 0/0/4	
[SW5-GigabitEthernet0/0/4]port link-type trunk 
[SW5-GigabitEthernet0/0/4]port trunk allow-pass vlan 2 10 20 30
[SW5-GigabitEthernet0/0/4]quit
[SW5]
[SW5]interface GigabitEthernet 0/0/3	
[SW5-GigabitEthernet0/0/3]port link-type trunk 
[SW5-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20 30
[SW5-GigabitEthernet0/0/3]quit
[SW5]
[SW5]interface Eth-Trunk 0		//创建并进入聚合组Eth-Ttrunk0
[SW5-Eth-Trunk0]trunkport GigabitEthernet 0/0/1		//增加聚合组成员接口
[SW5-Eth-Trunk0]trunkport GigabitEthernet 0/0/2
[SW5-Eth-Trunk0]port link-type trunk 	
[SW5-Eth-Trunk0]port trunk allow-pass vlan 10 20 30
[SW5-Eth-Trunk0]quit
[SW5]
[SW5]stp region-configuration			//进入MST域视图
[SW5-mst-region]region-name RG1			//配置MST域的域名
[SW5-mst-region]instance 1 vlan 2		 //配置实例与VLAN映射关系
[SW5-mst-region]active region-configuration	//激活MST域的配置
[SW5-mst-reaion]quit
[SW5]stp instance 1 root primary		 //配置当前设备为根桥设备。 
[SW5]stp pathcost-standard legacy		//配置端口路径开销计算方法。
[SW5]stp enable		//开启STP

2.LSW6交换机配置：

<SW6>sys
Enter system view, return user view with Ctrl+Z.
[SW6]vlan batch 10 20 30
[SW6]interface GigabitEthernet 0/0/1
[SW6-GigabitEthernet0/0/1]port link-type trunk 
[SW6-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20 30
[SW6-GigabitEthernet0/0/1]quit
[SW6]
[SW6]interface GigabitEthernet 0/0/2
[SW6-GigabitEthernet0/0/2]port link-type trunk 
[SW6-GigabitEthernet0/0/2]port trunk allow-pass vlan 10 20 30
[SW6-GigabitEthernet0/0/2]quit
[SW6]
[SW]6interface Eth-Trunk 0
[SW6-Eth-Trunk0]mode lacp-static 
[SW6-Eth-Trunk0]trunkport GigabitEthernet 0/0/24
[SW6-Eth-Trunk0]trunkport GigabitEthernet 0/0/23
[SW6-Eth-Trunk0]port link-type trunk 	
[SW6-Eth-Trunk0]port trunk allow-pass vlan 10 20 30
[SW6-Eth-Trunk0]quit
[SW6]

3.LSW7交换机配置：

[SW7]vlan batch 10 20 30
[SW7]interface GigabitEthernet 0/0/1
[SW7-GigabitEthernet0/0/1]port link-type trunk 
[SW7-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20 30
[SW7-GigabitEthernet0/0/1]quit
[SW7]
[SW7]interface GigabitEthernet 0/0/2
[SW7-GigabitEthernet0/0/2]port link-type trunk 
[SW7-GigabitEthernet0/0/2]port trunk allow-pass vlan 10 20 30
[SW7-GigabitEthernet0/0/2]quit
[SW7]
[SW7]interface GigabitEthernet 0/0/24
[SW7-GigabitEthernet0/0/24]port link-type trunk 
[SW7-GigabitEthernet0/0/24]port trunk allow-pass vlan 10 20 30
[SW7-GigabitEthernet0/0/24]quit
[SW7]

4.SW1交换机配置：

<SW1>sys
Enter system view, return user view with Ctrl+Z.
[SW1]vlan batch 10 20 30
[SW1]interface GigabitEthernet 0/0/2
[SW1-GigabitEthernet0/0/2]port link-type trunk
[SW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 10 20 30
[SW1-GigabitEthernet0/0/2]quit
[SW1]
[SW1]interface Ethernet0/0/1
[SW1-Ethernet0/0/1]port link-type access
[SW1-Ethernet0/0/1]port default vlan 10
[SW1-Ethernet0/0/1]quit
[SW1]
[SW1]interface Ethernet0/0/2
[SW1-Ethernet0/0/2]port link-type access
[SW1-Ethernet0/0/2]port default vlan 20
[SW1-Ethernet0/0/2]quit
[SW1]
[SW1]interface Ethernet0/0/3
[SW1-Ethernet0/0/3]port link-type access
[SW1-Ethernet0/0/3]port default vlan 30
[SW1-Ethernet0/0/3]quit
[SW1]

5.SW2交换机配置：
同SW1交换机配置一样

<SW2>sys
Enter system view, return user view with Ctrl+Z.	
[SW2]vlan batch 10 20 30
[SW2]interface GigabitEthernet 0/0/2
[SW2-GigabitEthernet0/0/2]port link-type trunk
[SW2-GigabitEthernet0/0/2]port trunk allow-pass vlan 10 20 30
[SW2-GigabitEthernet0/0/2]quit
[SW2]
[SW2]interface Ethernet0/0/1
[SW2-Ethernet0/0/1]port link-type access
[SW2-Ethernet0/0/1]port default vlan 10
[SW2-Ethernet0/0/1]quit
[SW2]
[SW2]interface Ethernet0/0/2
[SW2-Ethernet0/0/2]port link-type access
[SW2-Ethernet0/0/2]port default vlan 20
[SW2-Ethernet0/0/2]quit
[SW2]
[SW2]interface Ethernet0/0/3
[SW2-Ethernet0/0/3]port link-type access
[SW2-Ethernet0/0/3]port default vlan 30
[SW2-Ethernet0/0/3]quit
[SW2]

6.LSW8交换机配置

[SW8]vlan batch 2 40 50 100
[SW8]interface Vlanif 40
[SW8-Vlanif40]ip address 10.0.64.254 20
[SW8-Vlanif40]quit
[SW8]
[SW8]interface Vlanif 50
[SW8-Vlanif50]ip address 10.0.80.254 20
[SW8-Vlanif50]quit
[SW8]
[SW8]interface Vlanif 100
[SW8-Vlanif100]ip address 10.0.240.254 20
[SW8-Vlanif100]quit
[SW8]
[SW8]interface Vlanif 2
[SW8-Vlanif2]ip address 172.16.1.2 20
[SW8-Vlanif2]quit
[SW8]
[SW8]interface GigabitEthernet 0/0/4	
[SW8-GigabitEthernet0/0/4]port link-type trunk 
[SW8-GigabitEthernet0/0/4]port trunk allow-pass vlan 2 40 50 100
[SW8-GigabitEthernet0/0/4]quit
[SW8]
[SW8]interface GigabitEthernet 0/0/1	
[SW8-GigabitEthernet0/0/1]port link-type trunk 
[SW8-GigabitEthernet0/0/1]port trunk allow-pass vlan 40 50 100
[SW8-GigabitEthernet0/0/1]quit
[SW8]
[SW8]interface Eth-Trunk 0
[SW8-Eth-Trunk0]trunkport GigabitEthernet 0/0/3
[SW8-Eth-Trunk0]trunkport GigabitEthernet 0/0/2
[SW8-Eth-Trunk0]port link-type trunk 	
[SW8-Eth-Trunk0]port trunk allow-pass vlan 40 50 100
[SW8-Eth-Trunk0]quit
[SW8]stp region-configuration			//进入MST域视图
[SW8-mst-region]region-name RG1			//配置MST域的域名
[SW8-mst-region]instance 1 vlan 2		 //配置实例与VLAN映射关系
[SW8-mst-region]active region-configuration	//激活MST域的配置
[SW8-mst-reaion]quit
[SW8]stp instance 1 root primary		 //配置当前设备为根桥设备。 
[SW8]stp pathcost-standard legacy		//配置端口路径开销计算方法。
[SW8]stp enable

7.LSW10交换机配置：

<SW10>sys
Enter system view, return user view with Ctrl+Z.
[SW10]vlan batch 40 50 100
[SW10]interface GigabitEthernet 0/0/1
[SW10-GigabitEthernet0/0/1]port link-type trunk 
[SW10-GigabitEthernet0/0/1]port trunk allow-pass vlan 40 50 100
[SW10-GigabitEthernet0/0/1]quit
[SW10]
[SW10]interface Eth-Trunk 0
[SW10-Eth-Trunk0]mode lacp-static 
[SW10-Eth-Trunk0]trunkport GigabitEthernet 0/0/23
[SW10-Eth-Trunk0]trunkport GigabitEthernet 0/0/24
[SW10-Eth-Trunk0]port link-type trunk 	
[SW10-Eth-Trunk0]port trunk allow-pass vlan 40 50 100
[SW10-Eth-Trunk0]quit
[SW10]

8.LSW9交换机配置：

<SW9>sys
Enter system view, return user view with Ctrl+Z.
[SW9]vlan batch 40 50 100
[SW9]interface GigabitEthernet 0/0/1
[SW9-GigabitEthernet0/0/1]port link-type trunk 
[SW9-GigabitEthernet0/0/1]port trunk allow-pass vlan 40 50 100 
[SW9-GigabitEthernet0/0/1]quit
[SW9]
[SW9]interface GigabitEthernet 0/0/24
[SW9-GigabitEthernet0/0/24]port link-type trunk 
[SW9-GigabitEthernet0/0/24]port trunk allow-pass vlan 40 50 100
[SW9-GigabitEthernet0/0/24]quit
[SW9]

9.SW3交换机配置：

<SW3>sys
Enter system view, return user view with Ctrl+Z.
[SW3]vlan batch 40 50 100
[SW3]interface GigabitEthernet 0/0/2
[SW3-GigabitEthernet0/0/2]port link-type trunk
[SW3-GigabitEthernet0/0/2]port trunk allow-pass vlan 40 50 100
[SW3-GigabitEthernet0/0/2]quit
[SW3]
[SW3]interface Ethernet0/0/1
[SW3-Ethernet0/0/1]port link-type access
[SW3-Ethernet0/0/1]port default vlan 40
[SW3-Ethernet0/0/1]quit
[SW3]
[SW3]interface Ethernet0/0/2
[SW3-Ethernet0/0/2]port link-type access
[SW3-Ethernet0/0/2]port default vlan 50
[SW3-Ethernet0/0/2]quit
[SW3]

10.SW4交换机配置：

<SW4>sys
Enter system view, return user view with Ctrl+Z.	
[SW4]vlan batch 40 50 100
[SW4]interface GigabitEthernet 0/0/2
[SW4-GigabitEthernet0/0/2]port link-type trunk
[SW4-GigabitEthernet0/0/2]port trunk allow-pass vlan 40 50 100
[SW4-GigabitEthernet0/0/2]quit
[SW4]
[SW4]interface Ethernet0/0/1
[SW4-Ethernet0/0/1]port link-type access
[SW4-Ethernet0/0/1]port default vlan 40
[SW4-Ethernet0/0/1]quit
[SW4]
[SW4]interface Ethernet0/0/2
[SW4-Ethernet0/0/2]port link-type access
[SW4-Ethernet0/0/2]port default vlan 50
[SW4-Ethernet0/0/2]quit
[SW4]
[SW4]interface Ethernet0/0/3
[SW4-Ethernet0/0/3]port link-type access
[SW4-Ethernet0/0/3]port default vlan 100
[SW4-Ethernet0/0/3]quit
[SW4]

11.测试连通性
（1）PC1[研发部] Ping PC2及PC6
在这里插入图片描述
（2）PC1[研发部] Ping PC7及PC11
在这里插入图片描述
（3）PC11[远程] Ping PC8、PC5及PC3。

在这里插入图片描述

e.Jomse
关注
  • 4
    点赞
  • 踩
  • 102
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
基于ENSP的中小型企业网的搭建（一）
qq_44721203的博客
01-30 1万+
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、需求分析二、搭建拓扑图三、划分子网 前言 通过 eNSP 模拟中小型企业网并在网络设备上采用 VLAN 虚拟局域网、DHCP协议自动分配地址，以及高级ACL和PPP协议，使构建的企业网能满足业务需求，部门之间的传递的安全性。 注：以下案例仅供参考。 一、需求分析 目的：搭建中小型企业网并实现各部门之间的互联互通，公司分为销售部、市场部、研发部、财务部，其中销售部需要100各可用IP地址，市场部需要150各可用IP地址，研
ENSP案例模拟实验一(构建集团总部内网)
03-24
在企业网络环境中，通常需要根据部门和服务器的业务类型划分子网，以便对各个子网中的数据进行隔离保护。同时，又希望各个部门子网中的主机能根据需要访问企业网中各服务器的业务数据。 2. 实验目的 （1）了解 ENSP...
eNSP网段划分及路由表
梁辰兴的博客
04-17 6811
文章目录① 构建拓扑图② 配置pc信息③ 配置路由器接口地址命令简介④ 查看路由表⑤ pc2 ping pc1⑦ 总结⑥ pc2 追踪 pc1 路由 ① 构建拓扑图 ② 配置pc信息 pc1：ipv4配置 pc2：ipv4配置 ③ 配置路由器接口地址 注意：别忘了启动所有设备。 双击打开路由器的CLI（命令行界面）。 命令简介 sys /system-view 的简写，进入交换机系统视图 [Huawei]un in en /此命令是undo info-center enable的简写，这个
华为eNSP小型园区网络配置（上）
最新发布
qq_38292936的博客
05-01 1404
目标4：acl禁止vlan10访问外网 traffic-filter。目标2：内网用户访问www.yzy.com。目标3：nat内网用户访问外网。目标1：dhcp分配ip地址。
基于华为eNSP的企业网络规划
m0_48609250的博客
07-21 3万+
假设某大型公司总部在北京、在重庆设置分部，总部和分部均有研发部、市场部、财务部等部门，现在要求进行网络规划与设计，实现分部和总部能够进行网络连通。同时考虑为了数据安全是否应用VPN，DNS等技术。......
利用华为ensp完成企业网总部与分部的搭建
weixin_44269773的博客
02-19 2379
利用华为ensp完成企业网总部与分部的搭建
[eNSP]→ospf基本配置、区域划分
GodFlaming的博客
06-01 2131
eNSP中，ospf的简单配置与区域划分
华为模拟器eNSP防火墙区域和地址规划实验
末初的CSDN博客
05-17 6891
首先把基本的路由器接口地址按照上图配置好 Trust: R1: sys sysname R1 int e0/0/0 ip address 192.168.1.2 24 DMZ: R2: sys sysname R2 int e0/0/0 ip address 172.16.1.2 24 Untrust: R3: sys sysname R3 int e0/0/0 ip address 202.1.1.2 24 进入防火墙把接口地址配好，g0/0/0口不用设置，因为已经默认设置好了IP地址192.16.
使用eNSP搭建小型园区网
06-20
使用交换机、路由交换机（三层交换机）、路由器构建园区网，并通过部署DHCP服务器为用户主机自动分配IP地址。 二、知识储备： 1.交换机及其工作原理。 2.VLAN的基本概念、划分方法及VLAN内跨越交换机通信原理。 3....
计算机网络小型局域网课程设计
06-29
学生需要配置路由器、交换机等网络互连设备，分配和配置 IP 地址，划分 VLAN，管理部门 VLAN10、教师办公室 VLAN20、教学班 VLAN30、实验机房 VLAN40。 在设计实现部分，学生需要使用模拟仿真软件模拟局域网间的...
核心交换机各项配置 Vlan划分、互访、ACL管控、链路聚合等
10-01
核心交换机是网络架构中的关键设备，用于连接多个局域网并实现数据高效传输。本文将详细介绍如何配置核心交换机，主要包括VLAN划分、VLAN间互访、...理解并掌握这些配置方法，对于构建高效、安全的企业网络至关重要。
企业 LAN 的 的 IP 规划与 VLAN 子网划分
08-02
带你熟悉一下企业在划分网络拓扑结构，并讲解企业 LAN 的 的 IP 规划与 VLAN 子网划分
eNSP实验7-3-单区域OSPF
01-28
1. 基础IP配置：每台路由器需为其接口分配IP地址，并确保子网掩码正确设置。例如，R1的G0/0/0接口配置为172.16.10.1/24，G0/0/1接口配置为172.16.20.1/24，G0/0/2接口配置为172.16.1.254/24。其他路由器的配置类似。...
cisco交换机配置记录（一）
Chrisliuluo的博客
12-03 2517
前置条件：cisco catalyst 2960 series交换机，前期使用情况不详，一切配置未知但功能完好。 配置记录： 1、初始化： 因为交换机前期配置未知，我们拿来使用时需要对其进行初始化，将登陆方式等配置设成我们自用的配置，此类配置都需要在console口进行配置。此款交换机自带console口，有些交换机无console口需要占用端口进行配置，配置方式也不一样。 物料准备：交换机自带console线+USB转串口线。（有些台式机自带COM口，可以直接插线不需要USB转换线） 软件准备：
IP地址的分类和规划
橘子的博客
02-21 1万+
每日分享： 你拼命奔跑的样子，终究会在风中留下痕迹！ 文章目录一、IP地址的格式二、私有IP地址三、子网掩码四、IP地址的规划 一、IP地址的格式              1)、主机唯一的标识，保证主机间正常通信              2)、
ensp企业部门ip地址划分
l_s_k的博客
04-25 3410
拓扑图 假设一台主机对应一个部门，根据每个部门人数不同划分子网，将地址信息（ip地址，子网掩码，网关地址）配置到对应的PC上。 研发部(100人):IP地址 10.0.8.1-10.0.8.100子网掩码255.255.240.0 网关10.0.8.254 技术部(100人):IP地址10.0.32.1-10.0.32.100 子网掩码255.255.240.0网关 10.0.32.254 综...
华为ensp模拟校园网/企业网实例（精品拓扑图）
热门推荐
征途是星辰大海
12-25 8万+
本文首先规划一个公司的网络，采用接入层、核心层、汇聚层三层网络。所有交换机运行MSTP和VRRP协议，做冗余备份，保护链路安全。运行ospf动态路由协议，方便路由维护。使用dhcp动态分配地址，便于ip地址管理。出口采用防火墙设备，保护网络安全。同时在防火墙上做SNAT，可以让公司内网访问外网。在防火墙上做DNAT，可以让外部网络访问公司服务器。
eNSP网络构建—建立小型局域网
_
04-17 4万+
企业私有网络构建运维 实战案例——使用模拟器构建局域网络 案例分析 1.架构分析 （1）需求分析 本实验的目的在于建立小型局域网。由于公司由不同部门组成，并分布在不同地点，因此需要划分不同网络实现互联互通。设计以下网络：两个部门各使用一台交换机连接，然后连接到总交换机，再通过路由器与外网以及其他部门网络相连。为了控制网络上的广播风暴，增加网络的安全性，在交换机上需要设置VLAN，在路由器与交换机之...
eNSP规划企业部门网络
cruize3的博客
04-25 8465
网络拓扑： 交换机使用 S5700 以及 S3700。 项目地址规划： 假设一台主机对应一个部门，根据每个部门人数不同划分子网，将地址信息（ip地址，子网掩码，网关地址）配置到对应的PC上。 实施过程： （1）配置SW5 <Huawei>sys [Huawei]sysname SW5 [SW5]vlan batch 2 10 20 30 [SW5]interface Gigabi...
ensp路由器划分vlan
11-15
以下是在ensp路由器上划分vlan的步骤： 1. 配置s1和s2的端口，将它们设置为trunk模式并允许所有vlan通过。这可以通过以下命令完成： ``` [Huawei]interface Ethernet0/0/1 [Huawei-Ethernet0/0/1]port link-type trunk [Huawei-Ethernet0/0/1]port trunk allow-pass vlan all ``` 2. 创建vlan并将其分配给相应的端口。这可以通过以下命令完成： ``` [Huawei]interface Vlanif10 [Huawei-Vlanif10]ip address 192.168.10.1 24 [Huawei-Vlanif10]vlan 10 [Huawei-Vlanif10]quit [Huawei]interface Ethernet0/0/2 [Huawei-Ethernet0/0/2]port link-type access [Huawei-Ethernet0/0/2]port default vlan 10 ``` 3. 配置路由器接口并将其分配给相应的vlan。这可以通过以下命令完成： ``` [Huawei]interface GigabitEthernet0/0/1 [Huawei-GigabitEthernet0/0/1]ip address 192.168.1.1 24 [Huawei-GigabitEthernet0/0/1]port link-type trunk [Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 ``` 注意：以上命令仅供参考，实际操作可能会有所不同。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值