使用eNSP搭建一个局域网

1 局域网的整体设计

1.1 网络架构

网络采用经典的三层架构模型
1、核心层
核心层部署两台三层交换机，为网络提供具有冗余备份的数据交换功能，核心之间使用两条链路聚合，提高数据交换能力。
2、汇聚层
汇聚层为各个子网连接骨干网络的中继点，每个子网仅有一台，是为子网网关，为子网中的设备提供数据转发、DHCP功能。
3、接入层
接入层交换机提供了更多网络槽位，扩充了网络规模，终端设备接入此层的交换机。

边界部署一台路由器，配置NAT，为网络提供外网的访问功能。
边界路由器、核心层交换机、汇聚层交换机之间的路由协议采用OSPF协议，附加少量的静态路由，最终达到全网互通。
冗余链路之间使用默认的STP。

1.2 IP地址规划

1、各分区（子网）内的设备使用10.1.0.0/12地址，网关默认使用.1地址。
2、路由设备（含核心、汇聚、边界）在路由端使用172.30.0.0/12地址。
3、网络出口地址使用113.108.1.0/24地址。

1.3 网络拓扑图

2 具体配置

在进行路由器、交换机的配置时，建议第一步是关闭信息提示，否则……

[Huawei]un in en
Info: Information center is disabled.

2.1 骨干网络配置

我们常说的骨干网络通常包括路由器、3L交换机，即能提供数据转发的网络设备的集合。

2.1.1 边界路由器配置

首先，边界路由器需要配置与核心交换机连接的IP地址，运行OSPF动态路由协议，外网访问的NAT（此处暂不配置）。
根据网络拓扑图的规划，IP配置如下：

[BR]int g0/0/1
[BR-GigabitEthernet0/0/1]ip add 172.30.200.2 30
[BR-GigabitEthernet0/0/1]int g0/0/2
[BR-GigabitEthernet0/0/2]ip add 172.30.201.6 30
[BR-GigabitEthernet0/0/2]q

加入OSPF区域0，通告IP地址：

[BR]ospf
[BR-ospf-1]area 0
[BR-ospf-1-area-0.0.0.0]netw 172.30.200.0 0.0.0.3
[BR-ospf-1-area-0.0.0.0]netw 172.30.201.0 0.0.0.3

2.1.2 核心交换机配置

核心交换机core1根据网络规划，创建vlan200 203 211 212 213，为每个vlan设置IP地址

所有接口都设置为access，并划入各自vlan
g0/0/3、g0/0/2做链路聚合，Eth-Trunk 1

开启ospf作为动态路由协议
将核心、汇聚、边界路由器纳入area 0

配置默认路由为边界路由器，浮动路由为core2

[CORE1]vlan batch 200 203 211 212 213
[CORE1]int g0/0/1
[CORE1-GigabitEthernet0/0/1]port link-t a
[CORE1-GigabitEthernet0/0/1]port de vl 200
[CORE1-GigabitEthernet0/0/1]int g0/0/4
[CORE1-GigabitEthernet0/0/4]port link-t a
[CORE1-GigabitEthernet0/0/4]port de vl 211
[CORE1-GigabitEthernet0/0/4]int g0/0/5
[CORE1-GigabitEthernet0/0/5]port link-t a
[CORE1-GigabitEthernet0/0/5]port de vl 212
[CORE1-GigabitEthernet0/0/5]int g0/0/6
[CORE1-GigabitEthernet0/0/6]port link-t a
[CORE1-GigabitEthernet0/0/6]port de vl 213
[CORE1-GigabitEthernet0/0/6]q

[CORE1]int Eth-Trunk 1
[CORE1-Eth-Trunk1]port link-t a
[CORE1-Eth-Trunk1]port de vl 203
[CORE1-Eth-Trunk1]trunkport GigabitEthernet 0/0/2 0/0/3
Info: This operation may take a few seconds. Please wait for a moment...done.
[CORE1-Eth-Trunk1]q

[CORE1]int Vlanif 200
[CORE1-Vlanif200]ip add 172.30.200.1 30
[CORE1-Vlanif200]q
[CORE1]int Vlanif 203
[CORE1-Vlanif203]ip add 172.30.203.1 24
[CORE1-Vlanif203]q
[CORE1]int Vlanif 211
[CORE1-Vlanif211]ip add 172.30.211.1 24
[CORE1-Vlanif211]q
[CORE1]int Vlanif 212
[CORE1-Vlanif212]ip add 172.30.212.1 24
[CORE1-Vlanif212]q
[CORE1]int Vlanif 213
[CORE1-Vlanif213]ip add 172.30.213.1 24

[CORE1]ospf router-id 1.1.1.1
[CORE1-ospf-1]area 0
[CORE1-ospf-1-area-0.0.0.0]netw 172.30.203.0 0.0.0.255
[CORE1-ospf-1-area-0.0.0.0]netw 172.30.211.0 0.0.0.255
[CORE1-ospf-1-area-0.0.0.0]netw 172.30.212.0 0.0.0.255
[CORE1-ospf-1-area-0.0.0.0]netw 172.30.213.0 0.0.0.255
[CORE1-ospf-1-area-0.0.0.0]netw 172.30.200.0 0.0.0.3

[CORE1]ip route-static 0.0.0.0 0 172.30.200.2
[CORE1]ip route-static 0.0.0.0 0 172.30.203.2 pre 90

核心交换机core2同理配置。

汇聚层交换机作为子网的网关设备，将在子网的配置中讲述。

2.2 子网配置

子网配置以10.1.20.0/24为例。

2.2.1 汇聚交换机

创建vlan20 212 222
将g0/0/1和g0/0/2设置为access,分别划入vlan212 222
将g0/0/3和g0/0/4设置为trunk，并允许vlan20通过

开启dhcp服务，创建地址池vlan20
设置网关、DNS、IP地址范围，并将20.250~20.254的地址保留下来

设置vlan20的IP地址（网关），选择全局DHCP
配置vlan212、vlan222的IP地址

将默认路由配置为core1，浮动路由为core2

开启ospf作为动态路由协议，通告IP地址

[CSW20]vlan batch 20 212 222
[CSW20]int g0/0/3 
[CSW20-GigabitEthernet0/0/3]port link-t trunk 
[CSW20-GigabitEthernet0/0/3]po tr all vlan 20
[CSW20-GigabitEthernet0/0/3]int g0/0/4
[CSW20-GigabitEthernet0/0/4]port link-t tr
[CSW20-GigabitEthernet0/0/4]po tr all vlan 20
[CSW20-GigabitEthernet0/0/4]q

[CSW20]int g0/0/1
[CSW20-GigabitEthernet0/0/1]port link-t a
[CSW20-GigabitEthernet0/0/1]port de vlan 212
[CSW20-GigabitEthernet0/0/1]int g0/0/2
[CSW20-GigabitEthernet0/0/2]port link-t a
[CSW20-GigabitEthernet0/0/2]port de vlan 222


[CSW20]ip pool vlan20
Info:It's successful to create an IP address pool.
[CSW20-ip-pool-vlan20]gateway-list 10.1.20.1
[CSW20-ip-pool-vlan20]network 10.1.20.0 mask 24
[CSW20-ip-pool-vlan20]dns-list 10.1.10.10
[CSW20-ip-pool-vlan20]excluded-ip-address 10.1.20.250 10.1.20.254
[CSW20-ip-pool-vlan20]q

[CSW20]int Vlanif 20
[CSW20-Vlanif20]ip addr 10.1.20.1 24
[CSW20-Vlanif20]dhcp select global
[CSW20-Vlanif20]q
[CSW20]int Vlanif 212
[CSW20-Vlanif212]ip add 172.30.212.254 24
[CSW20-Vlanif212]q
[CSW20]int Vlanif 222
[CSW20-Vlanif222]ip add 172.30.222.254 24

[CSW20]ip route-static 0.0.0.0 0.0.0.0 172.30.212.1
[CSW20]ip route-static 0.0.0.0 0 172.30.222.1 pre 90

[CSW20]ospf 1
[CSW20-ospf-1]area 0
[CSW20-ospf-1-area-0.0.0.0]network 10.1.20.0 0.0.0.255
[CSW20-ospf-1-area-0.0.0.0]network 172.30.212.0 0.0.0.255
[CSW20-ospf-1-area-0.0.0.0]network 172.30.222.0 0.0.0.255

2.2.2 接入交换机

接入交换机以ASW20-1为例。

创建vlan20
将g0/0/1设置为trunk，并允许vlan20通过
将e0/0/1和e0/0/2设置为access，并划入vlan20

开启dhcp服务
配置管理IP10.1.20.254
为交换机配置一个静态路由，否则交换机将不会相应来自其他子网的网络请求

[Huawei]vlan 20
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-t t
[Huawei-GigabitEthernet0/0/1]port tr all vlan 20
[Huawei-GigabitEthernet0/0/1]int e0/0/1
[Huawei-Ethernet0/0/1]port link-t a
[Huawei-Ethernet0/0/1]port default vl 20
[Huawei-Ethernet0/0/1]int e0/0/2
[Huawei-Ethernet0/0/2]port link-t a
[Huawei-Ethernet0/0/2]po de vl 20
[Huawei-Ethernet0/0/2]q
[Huawei]sys ASW20-1
[ASW20-2]dhcp en

[ASW20-1]int Vlanif 20
[ASW20-1-Vlanif20]ip add 10.1.20.254 24
[ASW20-1-Vlanif20]q

[ASW20-1]ip route-static 0.0.0.0 0  Vlanif 20 10.1.20.1

本次搭建的局域网仅是一个简单的、实验的案例，对比实际网络仍有较大差异。