eNSP中小型园区网络拓扑搭建（上）

已于 2024-05-13 15:43:39 修改
阅读量3.5k 收藏 74
点赞数 35
分类专栏： 网络 华为 文章标签： 网络 华为
于 2024-05-11 11:56:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38292936/article/details/138627328
版权

→b站直通车，感谢大佬←

→eNSP中小型园区网络拓扑搭建（下）←

不带配置命令的拓扑图已上传~

在这里插入图片描述

项目背景：

  • 某公司准备新建一张网络供企业办公使用。写字楼共3层，一层会客大厅、二层行政部及市场部、三层研发部。一层设有核心机房，其他各楼层均有一个小房间放置网络设备。
  • 在网络中终端分部量如下：一层：10台有线终端。二层和三层：均有200台有线终端。在企业网络内，主要流量为内部流量，保证有线终端至少百兆接入。
  • 在网络设计时，二三层网络都需要有一定的冗余与故障切换能力，保证业务不会因故障而中断。出于安全性需求，需要对网络流量做一定程度的管控。在园区出口处，采用静态ip方式接入互联网。

会客大厅、行政部及市场部、研发部、FTP服务器、外网

基础需求：

  1. 仅允许访客区可以访问internet，不允许访问其他部门
  2. 市场部与行政部之间可以相互访问，但不允许访问研发部
  3. .研发部作为公司核心部门，掌握公司核心数据，仅允许其访问ftp服务器，不允许其访问其他部门和访问internet

安全调优：

  1. 二层安全
  • 在二层网络中确保根桥位置不被抢占（根防护）
  • 确保连接终端接口不能接受处理budu（bpdu防护）
  • 连接终端的接口要快速进入转发状态（边缘端口）
  • 为抵御mac范洪攻击，需要在交换机上限制学习mac地址的数量（端口安全）
  1. 三层安全

  • 仅允许访客区可以访问Internet，不允许访问其他任何部门

  • 市场部与行政部之间可以互相访问，但不允许访问研发部

  • 研发部作为公司核心部门，掌握公司核心数据，仅允许其访问FTP服务器，不允许其 访问其他部门和访问Internet

vlan设计

  • 核心机房的接入交换机直接连接服务器，所有服务器属于同一个vlan
  • 一层访客大厅规划单独的vlan
  • 二楼行政部和市场部属于不同的vlan
  • 三楼研发部规划到不同的vlan
  • 交换机所有互联接口需要明确放行所需vlan（不能放行all）
  • 另外注意预留设备互联vlan，设备管理vlan，每台交换设备需要配置一个管理vlan，方便后期进行监控管理

SW1~4，SW7

#
vlan batch 10 20 30 40 100 200
#

SW1

#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 10
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 10
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 10
#

SW2

#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 20
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 20
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 20
#

SW3

#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 30
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 30
#
interface GigabitEthernet0/0/3
  port link-type trunk
 port trunk allow-pass vlan 30
#

SW4

#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 40
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 40
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 40
#

SW7

#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 200
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 200
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 200
#

SW5

#
vlan batch 10 20 30 40 51 52 61 62 100 200
#

//链路聚合
[SW5]int Eth-Trunk 1
[SW5-Eth-Trunk1]trunkport g0/0/11
[SW5-Eth-Trunk1]trunkport g0/0/12

#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 20
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 30
#
interface GigabitEthernet0/0/4
 port link-type trunk
 port trunk allow-pass vlan 40
#
interface GigabitEthernet0/0/5
 port link-type trunk
 port trunk allow-pass vlan 200
#
interface GigabitEthernet0/0/6
 port link-type access
 port default vlan 51
#
interface GigabitEthernet0/0/7
 port link-type access
 port default vlan 52
#

SW6

#
vlan batch 10 20 30 40 51 52 61 62 100 200
#

//链路聚合
[SW6]int Eth-Trunk 1
[SW6-Eth-Trunk1]trunkport g0/0/11
[SW6-Eth-Trunk1]trunkport g0/0/12

#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 20
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 30
#
interface GigabitEthernet0/0/4
 port link-type trunk
 port trunk allow-pass vlan 40
#
interface GigabitEthernet0/0/5
 port link-type trunk
 port trunk allow-pass vlan 200
#
interface GigabitEthernet0/0/6
 port link-type access
 port default vlan 62
#
interface GigabitEthernet0/0/7
 port link-type access
 port default vlan 61
#

SW8

[SW8]v b 18 28 100
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 100
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 18
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 28
#

二层环路消除

  • 使用mstp防环，所有交换机网络处于相同mstp域，域名为tjise
  • 要求生成树的根桥集中在汇聚层，并且考虑未来部署vrrp时，为避免次优路径，vrrp的master与mstp根桥保持一致。
  • 对于设备间互联的多条链路，使用链路聚合来消除环路

SW1~7

#
stp region-configuration
 region-name tjise
 instance 1 vlan 10
 instance 2 vlan 20 30
 instance 4 vlan 40
 instance 5 vlan 200
 active region-configuration
#

SW5

[SW5]stp instance 1 root primary 
[SW5]stp instance 2 root primary 
[SW5]stp instance 4 root secondary 
[SW5]stp instance 5 root secondary

SW6

[SW6]stp instance 1 root  secondary
[SW6]stp instance 2 root  secondary
[SW6]stp instance 4 root primary 
[SW6]stp instance 5 root primary

三层网络设计

  • 网络地址层规划
  • ip地址设计要与vlan编号形成对应关系
  • 除设备互联vlan、管理vlan以及服务器ip地址外，其他终端的ip地址均用dhcp动态分配

SW5

#
interface Vlanif10
 ip address 192.168.10.5 255.255.255.0
 vrrp vrid 10 virtual-ip 192.168.10.254
 vrrp vrid 10 priority 120
#
interface Vlanif20
 ip address 192.168.20.5 255.255.255.0
 vrrp vrid 20 virtual-ip 192.168.20.254
 vrrp vrid 20 priority 120
#
interface Vlanif30
 ip address 192.168.30.5 255.255.255.0
 vrrp vrid 30 virtual-ip 192.168.30.254
 vrrp vrid 30 priority 120
#
interface Vlanif40
 ip address 192.168.40.5 255.255.255.0
 vrrp vrid 40 virtual-ip 192.168.40.254
#
interface Vlanif51
 ip address 192.168.51.5 255.255.255.0
#
interface Vlanif52
 ip address 192.168.52.5 255.255.255.0
#
interface Vlanif200
 ip address 192.168.200.5 255.255.255.0
 vrrp vrid 200 virtual-ip 192.168.200.254
#

SW6

#
interface Vlanif10
 ip address 192.168.10.6 255.255.255.0
 vrrp vrid 10 virtual-ip 192.168.10.254
#
interface Vlanif20
 ip address 192.168.20.6 255.255.255.0
 vrrp vrid 20 virtual-ip 192.168.20.254
#
interface Vlanif30
 ip address 192.168.30.6 255.255.255.0
 vrrp vrid 30 virtual-ip 192.168.30.254
#
interface Vlanif40
 ip address 192.168.40.6 255.255.255.0
 vrrp vrid 40 virtual-ip 192.168.40.254
 vrrp vrid 40 priority 120
#
interface Vlanif61
 ip address 192.168.61.6 255.255.255.0
#
interface Vlanif62
 ip address 192.168.62.6 255.255.255.0
#
interface Vlanif200
 ip address 192.168.200.6 255.255.255.0
 vrrp vrid 200 virtual-ip 192.168.200.254
 vrrp vrid 200 priority 120
#

SW8

#
interface Vlanif18
 ip address 192.168.18.8 255.255.255.0
#
interface Vlanif28
 ip address 192.168.28.8 255.255.255.0
#
interface Vlanif100
 ip address 192.168.100.8 255.255.255.0
#

Server-ftp
在这里插入图片描述
在这里插入图片描述

AR1

#
interface GigabitEthernet0/0/0
 ip address 192.168.51.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 192.168.52.1 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 192.168.13.1 255.255.255.0 
#
interface GigabitEthernet3/0/0
 ip address 192.168.18.1 255.255.255.0 
#
interface GigabitEthernet4/0/0
 ip address 192.168.12.1 255.255.255.0 
#

AR2

#
interface GigabitEthernet0/0/0
 ip address 192.168.62.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 192.168.61.2 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 192.168.23.2 255.255.255.0 
#
interface GigabitEthernet3/0/0
 ip address 192.168.28.2 255.255.255.0 
#
interface GigabitEthernet4/0/0
 ip address 192.168.12.2 255.255.255.0 
#

AR3

#
interface GigabitEthernet0/0/0
 ip address 123.123.123.3 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 192.168.13.3 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 192.168.23.3 255.255.255.0 
#
interface GigabitEthernet4/0/0
 ip address 123.123.124.3 255.255.255.0 
#

Server2
在这里插入图片描述

配置DHCP

AR-DHCP

#
ip pool vlan10
 gateway-list 192.168.10.254 
 network 192.168.10.0 mask 255.255.255.0 
 excluded-ip-address 192.168.10.5 192.168.10.6 
#
ip pool vlan20
 gateway-list 192.168.20.254 
 network 192.168.20.0 mask 255.255.255.0 
 excluded-ip-address 192.168.20.5 192.168.20.6 
#
ip pool vlan30
 gateway-list 192.168.30.254 
 network 192.168.30.0 mask 255.255.255.0 
 excluded-ip-address 192.168.30.5 192.168.30.6 
#
ip pool vlan40
 gateway-list 192.168.40.254 
 network 192.168.40.0 mask 255.255.255.0 
 excluded-ip-address 192.168.40.5 192.168.40.6 
#

[AR-DHCP]dhcp en

#
interface GigabitEthernet0/0/0
 ip address 192.168.200.1 255.255.255.0 
 dhcp select global
#

SW5 SW6

[SW5]dhcp en
[SW5]int vlan 10
[SW5-Vlanif10]dhcp select relay
[SW5-Vlanif10]dhcp relay server-ip 192.168.200.1

[SW5]int vlan 20
[SW5-Vlanif10]dhcp select relay
[SW5-Vlanif10]dhcp relay server-ip 192.168.200.1

[SW5]int vlan 30
[SW5-Vlanif10]dhcp select relay
[SW5-Vlanif10]dhcp relay server-ip 192.168.200.1

[SW5]int vlan 40
[SW5-Vlanif10]dhcp select relay
[SW5-Vlanif10]dhcp relay server-ip 192.168.200.1

PC成功获取到ip地址
在这里插入图片描述

小刀拉屁股让你开开眼
关注
  • 35
    点赞
  • 踩
  • 74
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
构造中小型园区网实训案例
tyh1579152915的博客
01-08 8371
学习目标： 提示：这里可以添加学习目标 例如：一周掌握 Java 入门知识 学习内容： 提示：这里可以添加要学的内容 例如： 1、 搭建 Java 开发环境 2、 掌握 Java 基本语法 3、 掌握条件语句 4、 掌握循环语句 学习时间： 提示：这里可以添加计划学习的时间 例如： 1、 周一至周五晚上 7 点—晚上9点 2、 周六上午 9 点-上午 11 点 3、 周日下午 3 点-下午 6 点 学习产出： 提示：这里统计学习计划的总量 例如： 1、 技术笔记 2 遍 2、CSDN 技术博客 3 篇
使用eNSP搭建小型园区网
06-20
一、项目：使用eNSP搭建小型园区网 使用交换机、路由交换机（三层交换机）、路由器构建园区网，并通过部署DHCP服务器为用户主机自动分配IP地址。 二、知识储备： 1.交换机及其工作原理。 2.VLAN的基本概念、划分方法及VLAN内跨越交换机通信原理。 3.路由交换机（又称三层交换机）的特点及其利用虚拟接口实现不同VLAN间通信的工作原理。） 4.路由及路由表的概念，路由器的工作原理，动态路由协议（OSPF）的工作原理。详见 5.DHCP协议工作原理。 三、步骤：1、按所给拓扑规划和网络规划实现园区网 2、部署DHCP服务器 3、 在园区网中实现DHCP服务 4、管理DHCP服务器 四、测试验证： 1.查看设备配置：使用DIS命令查看交换机、路由交换机及路由器的配置情况 2.进行通信测试：使用PING命令测试主机之间的连通性 全套资料
基于eNSP中小型企业网的搭建
最新发布
07-06
设计要求： 1.每个部门划分一个VLAN，部门内互通，各部门根据ACL规则实现互通。 2.内网使用私网IP，为每个部门分配一个24位掩码长度的私网段，实现上网。 3.部门主机采用DHCP自动获取地址，减少管理员手动分配的任务量，方便管理与维护。 4.运行OSPF协议，提高收敛速度。而且OSPF可以适应拓扑变化，路由自动学习，防止路由环路，提高拓扑稳定性。 5.接入层和汇聚层交换机配置MSTP和VRRP技术，实现设备冗余、线路可靠、数据负载分担，能够保证主设备故障后，可以快速切换到备用设备，不影响业务转发。 6.增加防火墙设备，设置安全区域，控制部门主机、服务器和外网设备的数据转发，保证公司网络的安全性。 7.出口采用光纤接入，汇聚层交换机进行链路聚合，提高网络带宽，实现运营商万兆接入，千兆到部门，百兆到桌面的体验。 8.公司内部实现无线全覆盖，保障内部终端设备可以无线接入并上网。 9.汇聚层交换机配置ACL控制访问技术，实现市场部和行政部不通，财务部只能和行政部互通，其他部门全互通的网络需求。 10.SNAT:应用于内网用户访问Internet时进行的地址转换将私网地址转为公网地址。
ensp模拟项目：小型网络规划设计与实施
w201108的博客
05-26 1526
（1）公司有4个部分，人力部，研发部，财务部，市场部每个部门有100台办公电脑需要接入公司办公网络，接入带宽不低于100M。请同学自行规划接入层设备【注意设备型号和数量要满足接入需求，同时要考虑可靠性和可扩展性，需要适当的端口冗余和链路冗余】。（3）公司有一台服务器，服务器直接接入核心交换机，配置了DNS、FTP、HTTP服务，内网和外网都可以访问HTTP服务，FTP只供研发部的员工访问。（2）公司有2台S5700用做核心交换设备，为增强网络可靠性和核心链路带宽，需要配置eth-trunk。
基于华为eNSP的中小企业办公园区/校园网络规划与设计
10-18
本文通过在华为eNSP部署路由器、交换机以及防火墙等网络设备以及运用多种计算机网络协议和技术。在设计原则以及设计需求的前提下，对企业办公园区进行网络规划设计，其中分为两大部分，一部分是进行网络拓扑结构搭建，其中包括对设备及端口进行了相应的配置；另一部分是对整体、部分的网络功能进行相关的网络仿真测试和分析。在网络拓扑结构搭建中，将计算机网络技术的基本概念和特点、应用和网络结构的拓扑图相有机地结合起来，其中包括了由模块化到整体化的网络设计理念。网络测试即在完整性地使整个网络结构的运行的前提下，对整个拓扑结构中存在的潜在问题进行项目分析和进行详细的相关测试操作。该企业包括六个部门：行政、财务、产品开发、营销、生产和人事。通过建设一个高速、高安全性、高可靠性、可扩展的网络结构，使整个办公园区的网络系统通过一张网连接在一起，实现企业内部信息的共享，以及在工作协助中更高效、迅速地传递至相关部门，同时也便于管理层管理，能对当前企业的生产、销售额、财务、人事调动各方面情况及时地了解，并对潜在的问题及时发现处理。且企业采用防火墙技术来提高网络安全性，监控网络信息存取和传递以符合相关的安全策略。
ensp典型三层架构校园网络搭建(文档+拓扑)
04-15
该网络是一个典型的校园网络架构，采用华为ensp模拟器搭建。该压缩包中包含网络工程拓扑文件和项目报告文档，报告文档包含设计思路、网络规划、配置步骤及代码、网络功能测试等。该项目中涉及的技术包括，VLAN、链路聚合、DHCP、OSPF、缺省路由、VRRP、MSTP、ACL、NAT、DNS、FTP、WEB、无线WLAN、防火墙的相关配置等内容，功能自认为非常全面，需要做课设的和毕设的可以参考，不想动手敲代码的可以直接用，准备考网工证的也可以多参考跟着做一做，这里期待大家的下载。
园区网络布局（VRRP+MSTP)(使用ensp）
weixin_46699775的博客
04-24 6717
园区网络（ensp) 网络拓扑图： 1、 将交换机连接的PC和路由器的端口划分进相应vlan。 Sw1: Sw2: Sw3: Sw4: 2、 将交换机互联端口配置为trunk 并允许除了vlan1以外的其他vlan通过。 Sw1: Sw2: Sw3: Sw4: 3、 SW1为vlan 10的根桥，vlan30的备份根桥；SW2为vlan 30 的备份根桥，vlan10的根桥。 Sw1: Sw2: Sw3: Sw4: 4、 配置IP地址 Sw1: Sw2: R1: Sw1与
ENSP:小型企业网络拓扑设计
weixin_45921302的博客
12-17 1万+
包含的技术：ospf、dhcp中继、ac+ap、vrrp+mstp、acl、浮动路由、静态路由、vlan划分
华为拓扑中小型公司
weixin_44732231的博客
04-12 615
这是总拓扑包含公司总部，分公司，公网服务器集群，客户，公司内部服务器集群和ISP运行商等等六大部分。
华为中小型网络公司拓扑（进阶）
weixin_44732231的博客
04-28 1310
是之前华为中小网络拓扑的1.5版本不完全进阶。新部署了双dhcp，IS-IS，ac+ap。
【系统集成】基于ensp的小型局域网网络搭建及需求分析（二）
weixin_51338719的博客
03-10 7293
• 局域网内划分多个vlan，隔离广播域 • 局域网内部财政服务器只允许财务部门访问 • 所有pc均能自动获取地址 • 所有设备均能被telnet远程管理 • 配置生成树，确保生成树的根桥在核心交换机上
中小企业网络拓扑
01-08
中小企业网络拓扑 packet tracer做的网络拓扑图
华为路由交换配置实例拓扑图
04-08
华为路由交换配置实例，包括拓扑图等
eNSP中小型园区网络拓扑搭建
05-11
eNSP中小型园区网络拓扑搭建
eNSP搭建小型网络（RIP协议）
11-24
实验类型：研究型 ...实验内容：利用华为仿真实验软件设计一个小型互连网络，配备由3台以上路由器所组成的目标网络环境，熟悉路由器配置的基本方法，从而进一步理解相关路由协议的原理。 实验环境：eNSP仿真软件
中小型园区网规划及设计（MSTP+VRRP）华为ENSP配置
hongmo2020的博客
06-14 2916
中小型园区网项目实战，文章附有具体要求和配置步骤，以及对每个步骤/命令详细解释
基于华为eNSP的中小企业办公园区网络规划与设计
热门推荐
小宇y的博客
12-31 4万+
企业拟建设一个信息化的企业园区网络信息系统，运用现代计算机网络技术实现一个高可靠性、高效率性、高安全性的网络结构，要求网络技术先进且成熟，另外为了适应企业信息化的发展，同时也要满足未来日益增长的业务要求，这对于提高企业园区的工作、管理效率和执行效率是必要的，并且可以通过网络降低企业的日常管理成本和交易成本，借此还可以获得更多的利润和长期收益。该网络信息系统搭建后，企业内部可实现资源的高度共享，可为企业的生产、办公、管理提供服务，其基本要求是办公自动化，能够提高园区内的工作效率和管理水平，能高效、及时、可靠
华为ensp模拟校园网/企业网实例--中型企业无线网络的设计
征途是星辰大海
05-08 1万+
文章简介：本文做了一个中型企业无线网络的设计，课题重点突出无线网络和高安全性，除了基础的功能要通，还需要实现无线AP，防火墙功能，VLAN技术，ACL访问控制实现过滤，生成树协议，负载分担，NAT技术实现私有网络IP地址转换为公有网络IP地址，无线技术，加密技术。GRE over IPSec VPN技术，部门的话设置为可以按楼层划分，总裁办，IT部门，市场发展部，行政部，财务部，人力资源部，工程技术部，外来人员办公室（外来人员办公使用外网，可通过VPN验证登录内网）
eNSP综合实验——简易园区网的搭建
qq_54521398的博客
07-28 7331
eNSP小实验
基于ensp中小型企业的网络拓扑
09-06
对于中小型企业的网络拓扑设计，可以考虑以下方案： 1. 边缘交换机接入模式： 在企业内部，可以使用边缘交换机来连接用户终端设备，采用星型拓扑结构。每个用户终端设备通过以太网线或者无线网络接入到边缘交换机上，边缘交换机再连接到核心交换机。 2. 核心交换机设计： 核心交换机作为整个网络的中心节点，负责管理和控制网络流量。对于中小型企业而言，可以选择一台性能较高的交换机作为核心交换机，支持VLAN划分、链路聚合和路由功能。 3. 子网划分和VLAN建立： 为了提高网络的可管理性和安全性，可以将企业内部的网络划分为多个子网，并在交换机上建立相应的虚拟局域网（VLAN）。不同的部门或功能可以划分到不同的VLAN中，通过VLAN间的路由实现通信。 4. 网络安全设备： 中小型企业也需要关注网络安全问题。可以配置防火墙、＊＊＊网络的可用性和容错性，可以使用链路聚合和冗余路径设计。通过多个链路连接交换机之间，实现链路聚合和负载均衡，同时也可以避免单点故障。 总之，中小型企业的网络拓扑设计应根据实际需求和预算进行合理规划，确保网络的可靠性、安全性和性能满足企业的业务需求。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值