ensp实操--使用模拟器配置数据中心网络

案例目标
（1）通过组网设计，掌握数据中心网络的组建、设备的主备，对数据中心所需求的高可用网络架构进行分析。
（2）综合运用端口聚合、MSTP和VRRP相关技术。
（3）综合使用MSTP和VRRP实现网络设备的主备和链路冗余灾备，可以自动切换备份链路。
案例分析
1.架构分析
（1）需求分析
由于接入备份的需要，用户部署了冗余链路。冗余备份链路的存在导致出现环网，可能会引起广播风暴和MAC地址表项被破坏。
用户希望在有冗余备份链路的同时消除网络中的环路，在一条上行链路断开时，流量能切换到另外一条上行链路转发，还能合理利用网络带宽。
（2）环境要求
配置虚拟网卡的计算机，华为eNSP模拟软件。
2.规划拓扑
（1）拓扑描述
MSTP可阻塞二层网络中的冗余链路，将网络修剪成树状，达到消除环路的目的。同时在SW1和SW2上被指VRRP，PC1以SW1为默认网关接入Internet，SW2作为备份网关；PC3以SW2为默认网关接入Internet，SW1作为备份网关，以实现可靠性及流量的负载分担。
SW1交换机：配置vlan2地址为172.16.2.253/24，配置vlan7地址为172.16.7.253/24
SW2交换机：配置vlan2地址为172.16.2.252/24，配置vlan7地址为172.16.7.252/24
VRRP配置vlan2用户网络虚拟网关为172.16.2.254，配置vlan7用户网络虚拟网关为172.16.7.254
（2）拓扑图
注：防火墙使用USG5500


案例实施
1.配置Cloud

2.设备配置
(1)FW1防火墙配置

<SRG>system-view
[SRG]sysname FW1
[FW1]interface GigabitEthernet 0/0/0
[FW1-GigabitEthernet0/0/0]ip address 192.168.2.1 24
[FW1-GigabitEthernet0/0/0]quit
[FW1]interface GigabitEthernet 0/0/1
[FW1-GigabitEthernet0/0/1]ip address 192.168.3.1 24
[FW1-GigabitEthernet0/0/1]quit
[FW1]interface GigabitEthernet 0/0/2
[FW1-GigabitEthernet0/0/2]ip address 192.168.20.9 24
[FW1-GigabitEthernet0/0/2]quit
[FW1]firewall zone trust
[FW1-zone-trust]add interface GigabitEthernet 0/0/0
[FW1-zone-trust]add interface GigabitEthernet 0/0/1
[FW1-zone-trust]quit
[FW1]firewall zone untrust
[FW1-zone-untrust]add interface GigabitEthernet 0/0/2
[FW1-zone-untrust]quit
[FW1]policy interzone trust untrust outbound
[FW1-policy-interzone-trust-untrust-outbound]policy 0
[FW1-policy-interzone-trust-untrust-outbound-0]action permit
[FW1-policy-interzone-trust-untrust-outbound-0]policy source 172.16.2.0 0.0.0.255
[FW1-policy-interzone-trust-untrust-outbound-0]policy source 172.16.7.0 0.0.0.255
[FW1-policy-interzone-trust-untrust-outbound-0]quit
[FW1-policy-interzone-trust-untrust-outbound]quit
[FW1]nat-policy interzone trust untrust outbound  #进入trust区道untrust区的nat策略配置
[FW1-nat-policy-interzone-trust-untrust-outbound]policy 1
[FW1-nat-policy-interzone-trust-untrust-outbound-1]action source-nat
[FW1-nat-policy-interzone-trust-untrust-outbound-1]policy source 172.16.2.0 0.0.0.255
[FW1-nat-policy-interzone-trust-untrust-outbound-1]policy source 172.16.7.0 0.0.0.255
[FW1-nat-policy-interzone-trust-untrust-outbound-1]easy-ip GigabitEthernet 0/0/2
[FW1-nat-policy-interzone-trust-untrust-outbound-1]quit
[FW1-nat-policy-interzone-trust-untrust-outbound]quit
[FW1]ip route-static 0.0.0.0 0 192.168.20.1  #配置去往外网的默认路由
[FW1]ospf 1
[FW1-ospf-1]default-route-advertise always cost 200 type 1  #注入默认路由
[FW1-ospf-1]area 0
[FW1-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[FW1-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255

(2)LSW1交换机配置

<Huawei>system-view
[Huawei]sysname SW1
[SW1]vlan batch 2 7 102 103
[SW1]interface Vlanif 102
[SW1-Vlanif102]ip address 192.168.2.2 24
[SW1-Vlanif102]quit
[SW1]interface GigabitEthernet 0/0/4
[SW1-GigabitEthernet0/0/4]port link-type access
[SW1-GigabitEthernet0/0/4]port default vlan 102
[SW1-GigabitEthernet0/0/4]quit
[SW1]interface GigabitEthernet 0/0