ensp中小型企业网配置_如何构建1000人规模的网络，详细配置？

采用华为的ensp模拟器&＃xff0c;接入交换机采用双上联的方式接入核心交换机&＃xff0c;两台核心交换机之间两条链路捆绑连接&＃xff0c;提高可靠性。路由器负责internet接入。

涉及的网络协议&＃xff0c;

• STP&＃xff1a;全局开启STP协议&＃xff0c;防止网络环路同时提高网络可靠性&＃xff1b;
• VRRP&＃xff1a;核心交换机开启VRRP实现网关冗余&＃xff0c;核心交换机和路由器之间通过OSPF连接
• NAT&＃xff1a;路由器通过NAT方式连接互联网。‘

配置的重点是MSTP协议和VRRP协议。

2、IP地址规划

终端IP地址

终端地址使用私网地址192.168.*.*&＃xff0c;每个VLAN 255个地址&＃xff0c;1000个终端需要5个私网地址段&＃xff0c;比如

• 192.168.10.0
• 192.168.20.0
• 192.168.30.0
• 192.168.40.0
• 192.168.50.0

互联地址

核心交换机(LSW1、LSW2)和路由器AR1之间通过OSPF协议互联。

internet连接

3、详细配置

3.1 PC的配置

根据图示配置PC的静态IP地址&＃xff0c;下图显示了PC1的配置

VLAN10

• PC1:192.168.10.1/24 网关&＃xff1a;192.168.10.254
• PC2:192.168.10.2/24 网关&＃xff1a;192.168.10.254

VLAN20

• PC3:192.168.20.1/24 网关&＃xff1a;192.168.10.254
• PC4:192.168.20.2/24 网关&＃xff1a;192.168.10.254
• PC5:192.168.20.3/24 网关&＃xff1a;192.168.10.254

3.2 接入交换机的配置

接入交换机是指LSW3和LSW4&＃xff0c;这里给出LSW3的配置&＃xff0c;LSW4的配置类似

LSW3的配置

3.3 核心交换机的配置

这里给出LWS1的配置&＃xff0c;LWS2的配置类似

内网配置

mstp配置

整个二层网络创建一个个MSTP域net&＃xff0c;创建两个是stp实例&＃xff0c;其中vlan 10属于实例1&＃xff0c;vlan 20属于实例2。LSW1交换机是实例1的根桥&＃xff0c;LSW2交换机是实例2的根桥。这样&＃xff0c;就可以链路备份的同时&＃xff0c;实现链路负载分担。

LSW1的配置

LSW2的配置

LSW3和LSW4的配置

3.4 路由器AR1的配置

3.5 internet云的配置

桥接到安装ensp时&＃xff0c;默认安装的virturalbox虚拟网卡&＃xff0c;192.168.56.1&＃xff0c;设置如下图所示。

4 、验证配置

在PC1上分别ping和tracert 192.168.56.1&＃xff0c;测试结果如下图所示&＃xff0c;可以看到ping包的路径是LSW3->LSW1->AR1:

在PC3上分别ping和tracert 192.168.56.1&＃xff0c;测试结果如下图所示&＃xff0c;可以看到ping包的路径是LSW3->LSW2->AR1:

如果LSW1发生故障停机&＃xff0c;在PC上ping和tracert 192.168.56.1&＃xff0c;可以看到网关顺利切换到了LSW2交换机&＃xff0c;业务没有中断&＃xff1a;

5、运行检查

我们可以通过下述命令&＃xff0c;检查网络的运行情况&＃xff1a;

• stp&＃xff1a;display stp brief
• vrrp&＃xff1a;display vrrp brief
• nat&＃xff1a;display nat session
• 路由&＃xff1a;display ip route-table