用华为eNSP仿真校园网

网络拓扑

网络配置

交换机配置

1. 为了提高整个网络系统的可靠性，在本次模拟方案中，网络核心层配置了两台华为s7706高性能核心交换机，实现冗余配置的同时为数据的高速转发、负载均衡、流量控制、网络管理等提供强有力的支撑。设备之间通过vrrp协议进行信息传递。在实现高速转发数据的同时，如果核心设备sw1发生故障，sw2能够直接接收到故障信息，并接管核心交换机的在线线程，确保了网络系统的高可用性。
   综合以上考虑，我在核心交换机上做了以下操作：

• 首先在两台核心交换机上配置DHCP，并给vlan10-50配置DHCP的地址池，下发地址。
• 配置MSTP，在核心交换机sw1上设置instance1为主，instance2为备，sw2上相反。将vlan10-30划分到instance1中，vlan40-60划分到instance2中，sw1与sw2相同。
• 配置VRRP，在sw1上vlan10-30配置虚拟IP，并设置优先级为120，配置监视端口，端口断开的同时优先级裁减30；在sw2上vlan40-60配置虚拟IP并设置优先级为120，监视端口，端口断开优先级裁减30。
• 创建链路聚合，将两个核心层交换机划分到Eth-Trunk0中，并将g0/0/1和g0/0/2端口加入到Eth-Trunk0。
• 配置OSPF，在两个核心交换机上配置OSPF，配置区域为0，精确匹配所通告的网段。
• 配置AAA，使用local-user命令创建本地用户和用户口令，并以密文方式显示用户口令，配置用户名和密码。配置telnet，开启telnet服务。

2. 汇聚层五个交换机配置基本相同，除了vlan和管理地址不相同。详细配置在附页，sw3交换机做以下操作①配置vlan200、201分别是AC+FIT AP的管理和业务vlan，vlan999管理各层交换机vlan。②配置MSTP。③远程管理。④配置OSPF。
3. 接入层交换机主要用于用户接入，按照校园不同功能划分为图书馆、教学楼、办公楼、宿舍楼以及实验楼接入交换机，配置相似。图书馆接入层交换机配置vlan、ospf、telnet、管理vlan。
   连接在AP上的交换机充当POE（power over Ethernet）网线供电交换机，POE交换机的优点是节省成本、安全、美观等特点。仅给AP供电作用，所以并无配置。

无线AC配置

1. 在本次网络仿真实验中设计了无线局域网，无线局域网是由AC和FIT AP组成。AP的作用是把有线数据转换成无线数据发送，并且起到中继放大的作用。AP的类型分为两种，一种是瘦AP，必须依赖AC的管理；还一种是胖AP，自带管理功能AP，例如家用AP就是功能缩减版胖AP，无监控和NAT功能。