ENSP:小型企业网络拓扑设计

最新推荐文章于 2023-05-11 21:54:41 发布
最新推荐文章于 2023-05-11 21:54:41 发布
阅读量8.3k 收藏 241
点赞数 31
分类专栏： 课设 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45921302/article/details/128352889
版权

功能：内网与外网使用静态路由、浮动路由互通；

有单独的dhcp服务器，使用核心层的两台交换机作为中继代理为有线终端动态下发ip地址；

实现有线与无线的互访，但无线用户不能访问财务部；

利用vrrp+mstp实现冗余分担、LSW5作为实例1的根桥，LSW6作为实例2的根桥。..........

配置：

LSW1

vlan batch 10
#
stp region-configuration
 region-name dc
 instance 1 vlan 10 20 30
 instance 2 vlan 40 50 60
 active region-configuration
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 10
#
interface Ethernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface Ethernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094

  LSW2

vlan batch 20
#
stp region-configuration
 region-name dc
 instance 1 vlan 10 20 30
 instance 2 vlan 40 50 60
 active region-configuration
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 20
#
interface Ethernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface Ethernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094

LSW3

vlan batch 30
#
acl number 3001
 rule 5 deny ip source 192.168.50.0 0.0.0.255 destination 192.168.30.0 0.0.0.255
#
stp region-configuration
 region-name dc
 instance 1 vlan 10 20 30
 instance 2 vlan 40 50 60
 active region-configuration
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 30
traffic-filter outbound acl 3001
#
interface Ethernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface Ethernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094

LSW4

 

vlan batch 40
#
stp region-configuration
 region-name dc
 instance 1 vlan 10 20 30
 instance 2 vlan 40 50 60
 active region-configuration
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 40
#
interface Ethernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface Ethernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094

LSW5

vlan batch 10 20 30 40 50 60 201
#
dhcp enable
#
stp instance 1 root primary
stp instance 2 root secondary
#
stp region-configuration
 region-name dc
 instance 1 vlan 10 20 30
 instance 2 vlan 40 50 60
 active region-configuration
#
drop-profile default

#
interface Vlanif10
 ip address 192.168.10.1 255.255.255.0
 vrrp vrid 10 virtual-ip 192.168.10.254
 vrrp vrid 10 priority 120
 dhcp select relay
 dhcp relay server-ip 192.168.60.1
#
interface Vlanif20
 ip address 192.168.20.1 255.255.255.0
 vrrp vrid 20 virtual-ip 192.168.20.254
 vrrp vrid 20 priority 120
 dhcp select relay
 dhcp relay server-ip 192.168.60.1
#
interface Vlanif30
 ip address 192.168.30.1 255.255.255.0
 vrrp vrid 30 virtual-ip 192.168.30.254
 vrrp vrid 30 priority 120
 dhcp select relay
 dhcp relay server-ip 192.168.60.1
#
interface Vlanif40
 ip address 192.168.40.1 255.255.255.0
 vrrp vrid 40 virtual-ip 192.168.40.254
 dhcp select relay
 dhcp relay server-ip 192.168.60.1
#
interface Vlanif50
 ip address 192.168.50.1 255.255.255.0
 vrrp vrid 50 virtual-ip 192.168.50.254
#
interface Vlanif60
 ip address 192.168.60.252 255.255.255.0
 vrrp vrid 60 virtual-ip 192.168.60.254
#
interface Vlanif201
 ip address 192.168.201.1 255.255.255.0
#
interface Eth-Trunk1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/4
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/5
 port link-type access
 port default vlan 201
#
interface GigabitEthernet0/0/6
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
interface GigabitEthernet0/0/23
 eth-trunk 1
#
interface GigabitEthernet0/0/24
 eth-trunk 1
#
interface NULL0
#
ospf 1
 area 0.0.0.0
  network 192.168.0.0 0.0.255.255
#
ip route-static 0.0.0.0 0.0.0.0 192.168.201.2
port-group 1
 group-member GigabitEthernet0/0/1
 group-member GigabitEthernet0/0/2
 group-member GigabitEthernet0/0/3
 group-member GigabitEthernet0/0/4

LSW6

#
vlan batch 10 20 30 40 50 to 51 60 202
#
stp instance 1 root secondary
stp instance 2 root primary
#
dhcp enable
#
stp region-configuration
 region-name dc
 instance 1 vlan 10 20 30
 instance 2 vlan 40 50 60
 active region-configuration
#
interface Vlanif10
 ip address 192.168.10.2 255.255.255.0
 vrrp vrid 10 virtual-ip 192.168.10.254
 dhcp select relay
 dhcp relay server-ip 192.168.60.1
#
interface Vlanif20
 ip address 192.168.20.2 255.255.255.0
 vrrp vrid 20 virtual-ip 192.168.20.254
 dhcp select relay
 dhcp relay server-ip 192.168.60.1
#
interface Vlanif30
 ip address 192.168.30.2 255.255.255.0
 vrrp vrid 30 virtual-ip 192.168.30.254
 dhcp select relay
 dhcp relay server-ip 192.168.60.1
#
interface Vlanif40
 ip address 192.168.40.2 255.255.255.0
 vrrp vrid 40 virtual-ip 192.168.40.254
 vrrp vrid 40 priority 120
 dhcp select relay
 dhcp relay server-ip 192.168.60.1
#
interface Vlanif50
 ip address 192.168.50.2 255.255.255.0
 vrrp vrid 50 virtual-ip 192.168.50.254
 vrrp vrid 50 priority 120
#
interface Vlanif60
 ip address 192.168.60.253 255.255.255.0
 vrrp vrid 60 virtual-ip 192.168.60.254
 vrrp vrid 60 priority 120
#
interface Vlanif202
 ip address 192.168.202.1 255.255.255.0
#
interface Eth-Trunk1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/4
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/5
 port link-type access
 port default vlan 202
#
interface GigabitEthernet0/0/6
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/7
 port link-type trunk
 port trunk allow-pass vlan 50 to 51
#
interface GigabitEthernet0/0/8
 port link-type trunk
 port trunk pvid vlan 51
 port trunk allow-pass vlan 50 to 51
#
interface GigabitEthernet0/0/23
 eth-trunk 1
#
interface GigabitEthernet0/0/24
 eth-trunk 1
#
interface NULL0
#
ospf 1
 area 0.0.0.0
  network 192.168.0.0 0.0.255.255
#
ip route-static 0.0.0.0 0.0.0.0 192.168.202.2
#
port-group 1
 group-member GigabitEthernet0/0/1
 group-member GigabitEthernet0/0/2
 group-member GigabitEthernet0/0/3
 group-member GigabitEthernet0/0/4

AC配置与这这篇大致相同，可参考https://blog.csdn.net/weixin_45921302/article/details/126974565?spm=1001.2014.3001.5501

LSW7

vlan batch 60
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 60
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/4
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094

DHCP服务器

dhcp enable
#
ip pool vlan10
 gateway-list 192.168.10.254 
 network 192.168.10.0 mask 255.255.255.0 
 dns-list 8.8.8.8 
#
ip pool vlan20
 gateway-list 192.168.20.254 
 network 192.168.20.0 mask 255.255.255.0 
 dns-list 8.8.8.8 
#
ip pool vlan30
 gateway-list 192.168.30.254 
 network 192.168.30.0 mask 255.255.255.0 
 dns-list 8.8.8.8 
#
ip pool vlan40
 gateway-list 192.168.40.24 
 network 192.168.40.0 mask 255.255.255.0 
 dns-list 8.8.8.8 
#

interface GigabitEthernet0/0/0
 ip address 192.168.60.1 255.255.255.0 
 dhcp select global
#
ip route-static 0.0.0.0 0.0.0.0 192.168.60.254

AR1

Interface GigabitEthernet0/0/0
 ip address 10.1.1.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.1.2.1 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 192.168.201.2 255.255.255.0 
#
interface GigabitEthernet4/0/0
 ip address 192.168.202.2 255.255.255.0 
#
ospf 1 
 area 0.0.0.0 
  network 10.1.1.0 0.0.0.255 
  network 10.1.2.0 0.0.0.255 
  network 192.168.201.0 0.0.0.255 
  network 192.168.202.0 0.0.0.255 
#
ip route-static 0.0.0.0 0.0.0.0 10.1.1.2
ip route-static 0.0.0.0 0.0.0.0 10.1.2.2 preference 65

AR3

interface GigabitEthernet0/0/0
 ip address 10.1.1.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.1.2.2 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 20.1.1.1 255.255.255.0 
#
ip route-static 30.1.1.0 255.255.255.0 20.1.1.2
ip route-static 192.168.0.0 255.255.0.0 10.1.1.1
ip route-static 192.168.0.0 255.255.0.0 10.1.2.1 preference 65

AR5

#
interface GigabitEthernet0/0/0
 ip address 20.1.1.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 30.1.1.1 255.255.255.0 
#
ip route-static 192.168.0.0 255.255.0.0 20.1.1.1

其他用户

 验证

有线终端获取地址

 无线终端获取地址

 有线用户访问其他用户

 无线访问有线

 

 其他用户访问有线用户

 无线不能访问财务部

 浮动路由，当有线访问其他用户，走的是10.1.1.0这条路

当宕掉10.1.1.0这条路，走的是10.1.2.0这条路

 

 

 配置实验的拓扑文件获取：链接：https://pan.baidu.com/s/1BAsJw_dsu1wUXrxlL7kOvQ 
提取码：ab12

Cheng兮
关注
  • 31
    点赞
  • 踩
  • 241
    收藏
    觉得还不错? 一键收藏
  • 14
    评论
专栏目录
ensp典型中小型企业网搭建(带无线)
w2685797168的博客
03-10 9150
该设计规划的是一个公司的网络搭建，采用接入层、核心层、汇聚层三层网络。所有接入层汇聚层交换机运行MSTP和VRRP协议，做冗余备份，保护设备和链路稳定性。运行ospf动态路由协议，方便路由维护。使用dhcp动态分配地址，便于ip地址管理。出口采用防火墙设备，保护网络安全。同时在防火墙上做SNAT，可以让公司内网访问外网。在防火墙上做DNAT，可以让外部网络访问公司服务器，配置无线实现公司内网全覆盖
企业网络拓扑设计
01-08
其中包含详细的网络结构设计和拓扑图PKT文件，详细的源代码。
基于华为eNSP的中小企业办公园区网络规划与设计
小宇y的博客
12-31 3万+
企业拟建设一个信息化的企业园区网络信息系统，运用现代计算机网络技术实现一个高可靠性、高效率性、高安全性的网络结构，要求网络技术先进且成熟，另外为了适应企业信息化的发展，同时也要满足未来日益增长的业务要求，这对于提高企业园区的工作、管理效率和执行效率是必要的，并且可以通过网络降低企业的日常管理成本和交易成本，借此还可以获得更多的利润和长期收益。该网络信息系统搭建后，企业内部可实现资源的高度共享，可为企业的生产、办公、管理提供服务，其基本要求是办公自动化，能够提高园区内的工作效率和管理水平，能高效、及时、可靠
练习华为大型公司网络构建拓扑图
weixin_67914897的博客
03-21 9624
转载于:https://blog.51cto.com/13555524/2065007 此次练习的网络拓扑图，用于自己做笔记。 配置思路： 从下到上 先配置PC1-PC4、服务器的IP 地址、子网掩码、网关。 创建所需vlan（所有交换机配置相同） 配置链路状态（trunk、access）、加入所属vlan 配置各端口IP地址 配置VRRP（这里是三个网关相互冗余） 配置动态路由（ospf）把R1-R4 、SW7设置为骨干区域 这是我大体思路。接下来是配置 1*首先配置各个PC和服务
中小型企业网络规划设计方案(完整版)
01-12
目录 第1章 需求分析 4 1.1 实施背景 4 1.2 网络应用需求 4 1.3 网络性能需求 6 1.4 信息点统计 6 第2章 网络总体设计 7 2.1 网络设计总体要求 7 2.1布线的设计 8 2.2 楼宇间互连的介质选择 9 2.3 主干网带宽的考虑 9 2.4 客户机的带宽分析 10 2.5网络三层结构设计 12 2.5.1核心交换机设备选型 13 2.5.2接入层交换机备选型 14 2.5.3 路由器设备选型 15 2.5.4无线路由器设备选型 16 第3章网络设备配置清单 17 3.1 PC配置 17 3.2路由器配置 19 3.3交换机配置 20 4.项目总结 21 4.1本项目运行情况 21 4.2项目不足 22
小型企业网拓扑图及详细配置
06-26
路由与交换技术综合实例 小型企业网拓扑图及详细配置
基于ENSP的中小型企业网的搭建（一）
qq_44721203的博客
01-30 1万+
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、需求分析二、搭建拓扑图三、划分子网 前言 通过 eNSP 模拟中小型企业网并在网络设备上采用 VLAN 虚拟局域网、DHCP协议自动分配地址，以及高级ACL和PPP协议，使构建的企业网能满足业务需求，部门之间的传递的安全性。 注：以下案例仅供参考。 一、需求分析 目的：搭建中小型企业网并实现各部门之间的互联互通，公司分为销售部、市场部、研发部、财务部，其中销售部需要100各可用IP地址，市场部需要150各可用IP地址，研
网络基础--eNSP网络拓扑
wlh695543990的博客
11-30 5793
您可以在华为企业业务网站上浏览和获取相关的文档。 AR设备命令帮助文档的网址为：http://support.huawei.com/enterprise/?popuplay=7923146. 交换机设备命令帮助文档的网址为http://support.huawei.com/enterprise/?popuplay=9856733： 防火墙设备命令帮助文档的网址为：http://support.huawei.com/enterprise/?popuplay=9856724 说明： eNSP提供对设备的模
ENSP安装以及简单配置一个拓扑图
2203_75370027的博客
05-11 6057
ensp学习心得
华为ensp模拟校园网/企业网实例（精品拓扑图）
热门推荐
征途是星辰大海
12-25 7万+
本文首先规划一个公司的网络，采用接入层、核心层、汇聚层三层网络。所有交换机运行MSTP和VRRP协议，做冗余备份，保护链路安全。运行ospf动态路由协议，方便路由维护。使用dhcp动态分配地址，便于ip地址管理。出口采用防火墙设备，保护网络安全。同时在防火墙上做SNAT，可以让公司内网访问外网。在防火墙上做DNAT，可以让外部网络访问公司服务器。
大中小微型企业网络拓扑图.zip
06-17
大中型网络架构，各种拓扑图，仅供参考
基于eNSP的简单企业网络规划与设计
05-24
目 录 摘要 1 1 需求分析 2 1.1 项目背景 2 1.2 项目需求 2 1.3 设计目标 2 2 拓扑结构设计 3 2.1 整体概况 3 2.2 接入层 4 2.3 汇聚层 4 2.4 核心层 5 3 IP地址及端口规划设计 5 3.1 网络设备选型 5 3.2 部门IP地址规划 6 3.3 端口划分及配置 6 4 关键技术及配置 8 4.1 VLAN技术 8 4.1.1 技术介绍 8 4.1.2 技术配置 8 4.2 MSTP技术 10 4.2.1 技术介绍 10 4.2.2 技术配置 10 4.3 VRRP技术 11 4.3.1 技术介绍 11 4.3.2 技术配置 11 4.4 无线接入技术 12 4.4.1 技术介绍 12 4.4.1 技术配置 12 4.5 DHCP技术及配置 13 4.5.1 技术介绍 13 4.5.2 技术配置 13 4.6 NAT技术 14 4.6.1 技术介绍 14 4.6.2 技术配置 15 4.7 ACL技术 15 4.7.1 技术介绍 15 4.7.2 技术配置 16 5 系统连通性测试 16 6 结论 23 参考文献 24
基于eNSP搭建的企业网络搭建以及网络拓扑配置课程设计的方案
10-08
如需资源请留言或私聊 基于eNSP搭建的企业网络拓扑配置课程设计 具体课程要求如下： 设备：自由选择，尽量节省支出 1.实现全网互通（除FTP服务器之外） 2.在每台设备上配置telnet服务，方便远程管理。 3.由于预算有限需要在不更换设备的情况下提升带宽。 4.选用合适的STP模式和阻塞接口，避免重要链路被阻塞。 5.使用动态路由协议打通全网。 6.WLAN需要使用VLAN pool的形式为终端分配地址，并且利用隧道模式。 7.无线终端采用5GHZ的射频信号。 8.全网不能出现环路。 9.任何一个设备出现故障时都不能影响正常通信。 10.任何一条链路出现问题时都不能影响正常通信。 该网络应用到OSPF、DHCP、WLAN、VLAN、FTP 、telent、NAPT、STP等协议，另外还有链路聚合、备份路由等设计。 适合人群：在校大学生学习华为HCIA对应课程设计，对所学内容深入体会。 阅读建议：此资源基于eNSP设计对企业网络搭建的需求分分析和方案设计。在大学数据通信工程师认证中均要学习的网络拓扑配置。 涉及以上协议、对于部分不理解或不懂内容可留言或私聊。 如需资源请留言或私聊。
中小型企业网络规划设计方案报告及网络拓扑图
11-06
中小型企业网络规划包含网络拓扑图，设计报告，配置文件，配置要求图 三层网络架构，接入层，汇聚层，核心层此外还包含内部服务器区，DHCP服务器区，外部服务器区 使用ENSP技术 使用技术：vlan+acl+DHCP+ospf+vrrp
基于Ensp的校园网拓扑设计
05-18
一个很完整的设计拓扑图 ​ 一 前言 1.1 选题的目的和意义 在传统的校园网网中，网络通常是三层结构。三层网络结构是采用层次化架构的三层网络，有三个层次：核心层(网络的高速交换主干)、汇聚层(提供基于策略的...
eNSP校园网（企业网）详细拓扑完整设计及相关配置文件资源包
05-28
1.三层交换机架构，内网、外网、B校区（子公司）三个区域 2.网络划分多个vlan 3交换机之间配置trunk，两台核心交换机...（有意向了解的+Q 1320210031 获取拓扑设计图片，后自行思考是否购买资源。相关毕设咨询了解。）
eNSP综合拓扑
Settle是小天的博客
01-08 3220
作者考试自用，提供参考
使用Ensp搭建中小型企业网络项目
help_zero的博客
06-21 1万+
中小型企业网络设计与实现——eNSP模拟设计实现
生成树协议（spanning-tree protocol）
LiDa_ye的博客
04-23 1814
生成树协议（spanning-tree protocol） 1.生成树协议的作用 (1).消除环路，防止网络风暴。 (2).提供冗余备份链路。 2.端口状态 (1).阻塞状态 接收BPDU帧来确定根桥交换机的位置。 (2).监听状态 (3).学习状态 端口准备与帧转发，并开始填充MAC地址表。 (4).转发状态 该端口是活动拓扑的一部分，它会转发帧，发送、接收BPDU帧。 (5).禁用状态 该第二...
基于ensp中小型企业的网络拓扑
最新发布
09-06
对于中小型企业的网络拓扑设计，可以考虑以下方案： 1. 边缘交换机接入模式： 在企业内部，可以使用边缘交换机来连接用户终端设备，采用星型拓扑结构。每个用户终端设备通过以太网线或者无线网络接入到边缘交换机上，边缘交换机再连接到核心交换机。 2. 核心交换机设计： 核心交换机作为整个网络的中心节点，负责管理和控制网络流量。对于中小型企业而言，可以选择一台性能较高的交换机作为核心交换机，支持VLAN划分、链路聚合和路由功能。 3. 子网划分和VLAN建立： 为了提高网络的可管理性和安全性，可以将企业内部的网络划分为多个子网，并在交换机上建立相应的虚拟局域网（VLAN）。不同的部门或功能可以划分到不同的VLAN中，通过VLAN间的路由实现通信。 4. 网络安全设备： 中小型企业也需要关注网络安全问题。可以配置防火墙、＊＊＊网络的可用性和容错性，可以使用链路聚合和冗余路径设计。通过多个链路连接交换机之间，实现链路聚合和负载均衡，同时也可以避免单点故障。 总之，中小型企业的网络拓扑设计应根据实际需求和预算进行合理规划，确保网络的可靠性、安全性和性能满足企业的业务需求。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 14
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值