华为ensp的缺省_利用华为ENSP模拟器分析和配置中小型企业网络的综合实验

增强分析和配置中小型企业网络的综合能力

本实验模拟了一个企业网络场景，其中R1为公司总部的路由器，交换机S1，S2，S3，S4，服务器，终端等设备组成了公司总部的园区网，R2，R3，R4为公司分部的路由器。

公司总部的园区网划分了不同的VLAN。为了防止二层环路及提高交换机的抗攻击性，每台交换机都需要运行RSTP协议，同时配置RSTP保护功能。

在公司总部网络中，R1,S1,R2运行OSPF协议，并需要通过配置OSPF认证功能来提高安全性。由于种种原因，S3和S4不能运行OSPF路由协议，所以网络管理员需要将用户网段的路由引入OSPF进程，在路由引用的同时还需要实现路由聚合。

公司分部网络使用了IS-IS路由协议作为IGP，公司总部网络与公司分部网络之间通过BGP路由协议实现互通，同时，总部与分部之间的通信还需要满足负载分担等许多特别的要求，这些要求将在实验步骤中进行具体的说明。

实验拓扑如图所示

在公司总部园区网的S1、S2、S3、S4上创建VLAN10、20、30、110、120、130；并在四个交换机上并配置Mux VLAN，其中Server 1的VLAN 20属于Principal VLAN(主VLAN)，PC-1和PC-2的VLAN 10属于Group VLAN(互通型从VLAN)，PC-3和PC-4的VLAN 30属于Separarte VLAN(隔离型从VLAN)。

sys

[Huawei]sysname R1

[R1]int loop 0

[R1-LoopBack0]ip add 1.1.1.1 24

[R1-LoopBack0]int g0/0/0

[R1-GigabitEthernet0/0/0]ip add 192.168.15.1 24

[R1-GigabitEthernet0/0/0]int g0/0/1

[R1-GigabitEthernet0/0/1]ip add 192.168.16.1 24

[R1-GigabitEthernet0/0/1]int g0/0/2

[R1-GigabitEthernet0/0/2]ip add 192.168.12.1 30

[R1-GigabitEthernet0/0/2]int g0/0/3

[R1-GigabitEthernet0/0/3]ip add 192.168.13.1 30

sys

[Huawei]

[Huawei]sysname AR2

[AR2]int loop 0

[AR2-LoopBack0]

[AR2-LoopBack0]ip add 2.2.2.2 24

[AR2-LoopBack0]int g0/0/0

[AR2-GigabitEthernet0/0/0]ip add 192.168.12.2 30

[AR2-GigabitEthernet0/0/0]int g0/0/1

[AR2-GigabitEthernet0/0/1]ip add 192.168.24.2 24

sys

[Huawei]sysname AR3

[AR3]int loop 0

[AR3-LoopBack0]ip add 3.3.3.3 24

[AR3-LoopBack0]int g0/0/1

[AR3-GigabitEthernet0/0/1]ip add 192.168.13.3 30

[AR3-GigabitEthernet0/0/1]int g0/0/2

[AR3-GigabitEthernet0/0/2]ip add 192.168.34.3 24

sys

[Huawei]sysname AR4

[AR4]int loop 0

[AR4-LoopBack0]ip add 4.4.4.4 24

[AR4-LoopBack0]int loop 1

[AR4-LoopBack1]ip add 14.14.14.14 24

[AR4-LoopBack1]int g0/0/1

[AR4-GigabitEthernet0/0/1]ip add 192.168.24.4 24

[AR4-GigabitEthernet0/0/1]int g0/0/2

[AR4-GigabitEthernet0/0/2]ip add 192.168.34.4 24

LSW1和LSW3相连接的接口为access端口，允许VLAN 20通过其余四台交换机相连接口为Trunk

sys

[Huawei]sysname LSW1

[LSW1]vlan batch 20 56 57

[LSW1]int vlanif 20

[LSW1-Vlanif20]ip add 20.20.10.1 24

[LSW1-Vlanif20]int vlanif 56

[LSW1-Vlanif56]ip add 192.168.15.2 24

[LSW1-Vlanif56]int vlanif 57

[LSW1-Vlanif57]ip add 192.168.56.2 24

[LSW1-Vlanif57]q

[LSW1]int g0/0/2

[LSW1-GigabitEthernet0/0/2]port link-type access

[LSW1-GigabitEthernet0/0/2]port default vlan 20

[LSW1-GigabitEthernet0/0/2]int g0/0/3

[LSW1-GigabitEthernet0/0/3]port link-type trunk

[LSW1-GigabitEthernet0/0/3]port trunk allow-pass vlan all

[LSW1-GigabitEthernet0/0/3]int g0/0/1

[LSW1-GigabitEthernet0/0/1]port link-type access

[LSW1-GigabitEthernet0/0/1]port default vlan 57

[LSW1-GigabitEthernet0/0/1]int g0/0/4

[LSW1-GigabitEthernet0/0/4]port link-type access

[LSW1-GigabitEthernet0/0/4]port default vlan 56

sys

[Huawei]sysname LSW2

[LSW2]vlan batch 66 67 110 120 130

[LSW2]int vlanif 110

[LSW2-Vlanif110]ip add 60.20.10.1 24

[LSW2-Vlanif110]int vlanif 120

[LSW2-Vlanif120]ip add 60.20.20.1 24

[LSW2-Vlanif120]int vlanif 130

[LSW2-Vlanif130]ip add 60.60.30.1 24

[LSW2-Vlanif130]int vlanif 66

[LSW2-Vlanif66]ip add 192.168.16.6 24

[LSW2-Vlanif66]int vlanif 67

[LSW2-Vlanif67]ip add 192.168.56.6 24

[LSW2]int g0/0/2

[LSW2-GigabitEthernet0/0/2]port link-type trunk

[LSW2-GigabitEthernet0/0/2]port trunk all vlan 10 20 30 110 120 130

[LSW2-GigabitEthernet0/0/2]int g0/0/3

[LSW2-GigabitEthernet0/0/3]port link-type trunk

[LSW2-GigabitEthernet0/0/3]port trunk all vlan 10 20 30 110 120 130

[LSW2-GigabitEthernet0/0/3]int g0/0/1

[LSW2-GigabitEthernet0/0/1]port link-type access

[LSW2-GigabitEthernet0/0/1]port default vlan 67

[LSW2-GigabitEthernet0/0/1]int g0/0/4

[LSW2-Gig