华为ENSP网络设备配置实战（单臂路由+OSPF+端口汇聚+SSH+DHCP）

题目要求：

1.对所有路由器、交换机设备按设备的标识进行命名，并对所有交换机执行禁止大量提醒消息的出现；
2.路由器R1上配置DHCP服务，vlan10、vlan20选用全局DHCP,地址池名称分别为“ip pool 10”“ip pool 20”，vlan30采用端口DHCP。PC1分配vlan10地址、PC2分配vlan20地址、pc3分配vlan30地址，地址租用时均为1天5小时，dns分别为网关与8.8.8.8，
vlan10排除192.168.10.200-253，vlan20排除192.168.20.100-250，vlan30排除192.168.30.200-253。
3.PC1、PC2与PC3所连交换机SW1端口分别属于vlan10、VLAN20、VLAN30，三者采用单臂路由实现互通；
4.交换机SW4与SW5采用端口聚合方式进行连接，端口聚合的接口编号采用“1”，聚合模式为lacp-static模式，把端口加入聚合口，Eth-trunk按最小化原则设置允许通过的最小vlan段，SW4上联R3的gi0/0/3口划为VLAN100；
5.在SW5中进行SSH登录配置，SW7作为客户端可远程登录SW5.账号为：xinxi3，密码为：1234.com，密码采用cipher密文加密，最大登录用户数为5；最大用户级别为3。
6.交换机管理网段为vlan500（192.168.1.1/24），图书馆大楼各交换机管理地址为：SW4: 192.168.1.1/24, SW3:192.168.1.2/24，SW5:192.168.1.3/24，SW6:192.168.1.4/24,SW7:192.168.1.5/24,SW4作为图书馆大楼局域网汇聚交换机，所有网关都建立在SW4
6.OSPF采用路由引入（直连或静态）的方式，保证每个网段和环回口地址都可互相ping通。
7.R2、R3、R4之间采用ospf协议(ospf进程号均采用“1”，区域号“0”，router-id为各自的loopback0接口IP地址)进行互联互通，ospf中进行宣告、区域外不可宣告（注意：宣告需要输入网络号及反掩码）；
8.要求所有PC、网络设备全网互通。

正文：

1、对所有路由器、交换机设备按设备的标识进行命名，并对所有交换机执行禁止大量提醒消息的出现；

1.1、观察图例，可以发现共有R1-R4共四个路由器，SW3-SW7共五个交换机。各个设备按照如下配置即可：

sys
sys R1(R2、SW3等参照如此)
un in en

2、路由器R1上配置DHCP服务，vlan10、vlan20选用全局DHCP,地址池名称分别为“ip pool 10”“ip pool 20”，vlan30采用端口DHCP。PC1分配vlan10地址、PC2分配vlan20地址、pc3分配vlan30地址，地址租用时均为1天5小时，dns分别为网关与8.8.8.8，vlan10排除192.168.10.200-253，vlan20排除192.168.20.100-250，vlan30排除192.168.30.200-253。3.PC1、PC2与PC3所连交换机SW1端口分别属于vlan10、VLAN20、VLAN30，三者采用单臂路由实现互通；

2.1、首先在交换机SW1上，端口绑定vlan

交换机SW1:

v b 10 20 30
int g 0/0/1
p l t 
p t a v 10 20 30
int g 0/0/2
p l a 
p d v 10
int g 0/0/3
p l a 
p d v 20
int g 0/0/4
p l a 
p d v 30
q

2.2、 在路由器R1上，配置单臂路由
路由器R1:

int g 0/0/0.10
ip add 192.168.10.254 24
dot1q ter vid 10
arp br en
int g 0/0/0.20
ip add 192.168.20.254 24
dot1q ter vid 20
arp br en
int g 0/0/0.30
ip add 192.168.30.254 24
dot1q ter vid 30
arp br en
q

2.3、给路由器R1配置DHCP服务
ip pool 10的

dhcp en
ip pool 10
net 192.168.10.0 mask 24
gatew 192.168.10.254
dns-list 192.168.10.254 8.8.8.8
lease day 1 hour 5
excluded-ip-add 192.168.10.200 192.168.10.253
int g 0/0/0.10
dhcp sel glo
q

ip pool 20的

ip pool 20
net 192.168.20.0 mask 24
gatew 192.168.20.254
dns-list 192.168.20.254 8.8.8.8
lease day 1 hour 5
excluded-ip-add 192.168.20.200 192.168.20.250
int g 0/0/0.20
dhcp sel glo
q

vlan 30的

int g 0/0/0.30
dhcp sel int
dhcp ser dns-list 192.168.30.254 8.8.8.8
dhcp ser lea day 1 h 5
dhcp ser excluded-ip-address 192.168.30.200 192.168.30.253
q

2.4、此时要把PC1、PC2、PC3切成DHCP模式

4.交换机SW4与SW5采用端口聚合方式进行连接，端口聚合的接口编号采用“1”，聚合模式为lacp-static模式，把端口加入聚合口，Eth-trunk按最小化原则设置允许通过的最小vlan段，SW4上联R3的gi0/0/3口划为VLAN100；

4.1、首先把切换各个交换机，完成端口绑定vlan
SW3:

v b 40 50 500
int g 0/0/4
p l t
p t a v 40 50 500
int g 0/0/2
p l a
p d v 40
int g 0/0/3
p l a
p d v 50
q

SW4:

v b 40 50 60 70 100 500
int g 0/0/2
p l t
p t a v 40 50 500
q

SW5:

v b 40 50 60 70 100 500
int g 0/0/2
p l t
p t a v 70 500
int g 0/0/3
p l t
p t a v 60 500
q

SW6:

v b 70 500
int g 0/0/1
p l t
p t a v 70 500
int g 0/0/2
p l a
p d v 70 
q

SW7:

v b 60 500
int g 0/0/1
p l t
p t a v 60 500
int g 0/0/2
p l a
p d v 60 
q

4.2、 接着在SW4和SW5上设置端口聚合
SW4:

int eth 1
mode la
p l t
trunkp g 0/0/4 to 0/0/6
p t a v 40 50 60 70 500
q

SW5:

int eth 1
mode la
p l t
trunkp g 0/0/4 to 0/0/6
p t a v 40 50 60 70 500
q

4.3、 给SW4配置网关

int v40
ip add 192.168.40.254 24
int v50 
ip add 192.168.50.254 24
int v60
ip add 192.168.60.254 24
int v70
ip add 192.168.70.254 24
q

4.4、最后，给SW4上联GI0/0/3划分vlan100

int g 0/0/3
p l a
p d v 100
int v100
ip add 192.168.35.1 24
q

5.在SW5中进行SSH登录配置，SW7作为客户端可远程登录SW5.账号为：xinxi3，密码为：1234.com，密码采用cipher密文加密，最大登录用户数为5；最大用户级别为3。

SW5:

stel ser en
rsa  lo cre

然后选择加密程度：

1024

接着

user vty 0 4
authentication-mode aaa
pro inb ssh
ssh user xinxi3
ssh user xinxi3 service-t ste
ssh user xinxi3 authentication-type password
aaa
local  xinxi3 pass cip 1234.com
local  xinxi3 pri lev 3
local  xinxi3 service-t ssh

SW7:

ssh client first-time enable
stelnet 192.168.1.3  

6.交换机管理网段为vlan500（192.168.1.1/24），图书馆大楼各交换机管理地址为：SW4: 192.168.1.1/24, SW3:192.168.1.2/24，SW5:192.168.1.3/24，SW6:192.168.1.4/24,SW7:192.168.1.5/24,SW4作为图书馆大楼局域网汇聚交换机，所有网关都建立在SW4

SW3:

int v500
ip add 192.168.1.2 24
q

SW4:

int v500
ip add 192.168.1.1 24
q

SW5:

int v500
ip add 192.168.1.3 24
q

SW6:

int v500
ip add 192.168.1.4 24
q

SW7:

int v500
ip add 192.168.1.5 24
q

7、R2、R3、R4之间采用ospf协议(ospf进程号均采用“1”，区域号“0”，router-id为各自的loopback0接口IP地址)进行互联互通，ospf中进行宣告、区域外不可宣告（注意：宣告需要输入网络号及反掩码）

7.1、先给这些路由器配置loopback 地址
R1:

int loo 0
ip add 1.1.1.1 32
q
int g 0/0/1
ip add 192.168.12.1 24
q

R2:

int loo 0
ip add 2.2.2.2 32
q
int g 0/0/0
ip add 192.168.12.2 24
q
int g 0/0/1
ip add 192.168.23.2 24
int g 0/0/2
ip add 192.168.24.2 24
q

R3:

int loo 0
ip add 3.3.3.3 32
q
int g 0/0/0
ip add 192.168.23.3 24
q
int g 0/0/1
ip add 192.168.43.3 24
int g 0/0/2
ip add 192.168.35.3 24
q

R4:

int loo 0
ip add 4.4.4.4 32
q
int g 0/0/0
ip add 192.168.24.4 24
q
int g 0/0/1
ip add 192.168.43.4 24
int e 0/0/0
ip add 192.168.80.254 24
q

7.2、然后宣告
R1:

ospf 1 router-id 1.1.1.1
area 0
network 1.1.1.1 0.0.0.0
net 192.168.12.0 0.0.0.255
q
q

R2:

ospf 1 router-id 2.2.2.2
area 0
network 2.2.2.2 0.0.0.0
net 192.168.12.0 0.0.0.255
net 192.168.23.0 0.0.0.255
net 192.168.24.0 0.0.0.255
q

R3:

ospf 1 router-id 3.3.3.3
area 0
network 3.3.3.3 0.0.0.0
net 192.168.23.0 0.0.0.255
net 192.168.43.0 0.0.0.255
q

R4:

ospf 1 router-id 4.4.4.4
area 0
network 4.4.4.4 0.0.0.0
net 192.168.24.0 0.0.0.255
net 192.168.43.0 0.0.0.255
q
impo dir

R2、R3:

imp sta

8.要求所有PC、网络设备全网互通。

R1（配置默认路由）:

ip route-s 0.0.0.0 0 192.168.12.2

R2（配置静态路由）:

q
ip route-s 192.168.10.0 24 192.168.12.1
ip route-s 192.168.20.0 24 192.168.12.1
ip route-s 192.168.30.0 24 192.168.12.1

R3（配置静态路由）:

q
ip route-s 192.168.40.0 24 192.168.35.1
ip route-s 192.168.50.0 24 192.168.35.1
ip route-s 192.168.60.0 24 192.168.35.1
ip route-s 192.168.70.0 24 192.168.35.1
q

SW4（配置默认路由）:

ip route-s 0.0.0.0 0 192.168.35.3

PS：验证与撤回操作

对端口的验证：

dis th

对设备的验证：

dis cu

对ospf路由表的验证：

dis ip routing-tab  pro ospf

撤回

undo shutdown(此处是你写错的命令)