eNSP网络综合配置
作者：互联网
此实验将综合网络基础中所学到的知识
第一步：创建好下面的拓扑图
//这里的总公司主机不会使用手动配置，而是使用DHCP服务器来进行自动分配IP地址
第二步：给所有设备更换名字
给设备更改名字，以免区分不出当前配置的设备
<Huawei>system-view //进入系统视图
[Huawei]sysname SW1 //给交换机1更改名字为SW1
同理：给其他设备都更改相应的名字
第三步：配置VLAN
1）在所有交换机中增加VLAN10、20、30、40、100
[SW1]vlan batch 10 20 30 40 100 //批量创建vlan
2）将接口加入相应VLAN(以SW3为例)
如上图所示，我们在输入命令到一半的时候，会弹出日志，为了实验方便我们可以 选择将日志关闭，但是显示中不建议关闭，相应的代码为：
[SW3]undo info-center enable //关闭日志
配置VLAN：
[SW3]interface Ethernet 0/0/1 //进入E0/0/1接口
[SW3-Ethernet0/0/1]port link-type access //将接口类型设置为access类型
[SW3-Ethernet0/0/1]port default vlan 10 //将接口划分到VLAN10
[SW3-Ethernet0/0/1]int e 0/0/2 //进入接口E0/0/2，输过一遍的命令我将会使用简写
[SW3-Ethernet0/0/1]p l a
[SW3-Ethernet0/0/1]p d v 20
[SW3-Ethernet0/0/1]quit //退出接口视图
[SW3]port-group group-member e 0/0/21 to e 0/0/22 //将多个接口成组编辑，不连续的可以不加to
[SW3-port-group]p l trunk //将这个组里的接口模式更改为trunk模式
[SW3-port-group]port trunk allow-pass vlan 10 20 30 40 100 //让此接口通过这些VLAN，也可以直接写成all，但是不便于后期维护，做实验建议使用all
同理：
将SW1、SW2的除g0/0/10和g0/0/11和g0/0/1和g0/0/2外所有接口设置为trunk，并且通过所有VLAN
将SW1的g0/0/1接口设置为access，划分到VLAN30
将SW2的g0/0/2接口设置为access，划分到VLAN40
将SW4的e0/0/1接口设置为access，划分到VLAN10
将SW4的e0/0/2接口设置为access，划分到VLAN10
将SW5的g0/0/1接口设置为access，划分到VLAN100
将SW5的g0/0/23、g0/0/24接口设置为trunk，并且通过所有VLAN
第三步：设置设备的ip地址
[SW3]interface vlanif 10 //进入VLAN10的虚接口
[SW3-vlanif10]ip address 192.168.10.252 24 //设置虚接口的IP地址及掩码
同理：
SW1的vlanif20:192.168.20.252 24
SW1的vlanif30:192.168.30.254 24
SW1的vlanif100:192.168.100.252 24
SW2的vlanif10:192.168.10.253 24
SW2的vlanif20:192.168.20.253 24
SW2的vlanif40:192.168.40.254 24
SW2的vlanif100:192.168.100.253 24
R1的g0/0/1:192.168.30.1 24
R1的g0/0/2:192.168.40.1 24
R1的g0/0/0:222.222.222.1 24
R1的s4/0/0:10.0.12.1 24
R4的s4/0/0:10.0.12.2 24
R4的g0/0/1:172.0.0.254 24
这里分公司中的计算机我们采用手工配置的方式配置IP
PC：ip：172.0.0.1 mask：255.255.255.0 GW：172.0.0.254
DHCPserver的g0/0/1：192.168.100.1 24
第四步：创建链路聚合
[SW1]interface ETH-Trunk 0 //进入链路聚合组0
[SW1-Eth-Trunk0]trunkport g 0/0/10 //将端口规划到此聚合组
[SW1-Eth-Trunk0]trunkport g 0/0/11
[SW1-Eth-Trunk0]p l t
[SW1-Eth-Trunk0]p t a v a
//SW2同样操作
第四步：创建MSTP多生成树协议
1）所有交换机一样的配置一样的命令：
[SW1]stp mode mstp //将生成树模式改为mstp模式
[SW1]stp region-configuration //进入生成树配置视图
[SW1-mst-region]region-name HHH //设置生成树名字
[SW1-mst-region]revision-level 1 //设置生成树版本号
[SW1-mst-region]instance 10 vlan 10 100 //将VLAN10和VLAN20映射到实例10
[SW1-mst-region]instance 20 vlan 20 //将VLAN20映射到实例20
[SW1-mst-region]active region-configuration //开启生成树
2）在接入层的交换机配置实例优先级
[SW3]stp instance 10 priority 0 //设置实例10的优先级为0
[SW3]stp instance 20 priority 4096 //设置实例20的优先级为4096
[SW4]stp instance 10 priority 4096
[SW4]stp instance 20 priority 0
3)测试一下，输入一下命令：
[SW3]dis stp biref //查看端口状态
三个交换机的端口状态如下：
第四步：配置VRRP热备份路由协议
[SW1]int v 10 //进入VLAN10虚接口
[SW1-vlanif10]vrrp vrid 1 virtual-ip 192.168.10.254 //给虚拟接口配置虚拟的路由地址进程号为1
[SW1-vlanif10]vrrp vrid 1 priority 120 //给此进程设置优先级为120，越大月优先
[SW1-vlanif10]vrrp vird 1 preempt-mode timer delay 1 //设置进程1的抢占模式时间为1秒
同理：
SW1的vlanif20进程号2，虚拟地址：192.168.20.254，优先级80，不抢占
SW1的vlanif100进程号3，虚拟地址：192.168.100.254，优先级120，抢占时间1秒
SW2的vlanif10进程号1，虚拟地址：192.168.10.254，优先级80，不抢占
SW2的vlanif20进程号2，虚拟地址：192.168.20.254，优先级120，抢占时间1秒
SW2的vlanif100进程号3，虚拟地址：192.168.100.254，优先级80，不抢占
第五步：配置DHCP服务器，这里我们采用中继模式获取ip地址
[DHCPserver]dhcp enable //开启dhcp服务
[DHCPserver]ip pool vlan10-pool //创建VLAN10的ip地址池取名vlan10-pool
[DHCPserver-ip-pool-vlan10-pool]network 192.168.10.0 mask 24 //配置地址池的网段
[DHCPserver-ip-pool-vlan10-pool]gatework 192.168.10.254 //设置网关
[DHCPserver-ip-pool-vlan10-pool]dns-list 8.8.8.8 //设置dns服务器地址
[DHCPserver-ip-pool-vlan10-pool]q
//同理创建VLAN20的地址池
//网段192.168.20.0 24
//网关192.168.20.254
//dns服务器地址8.8.8.8
[DHCPserver]int g 0/0/1
[DHCPserver-GigabitEthernet0/0/1]dhcp select global //设置为全局模式
这个时候就配置好了DHCP服务器
然后还需要配置VLANif10和VLANif20的接口为中继模式才能访问
[SW1]dhcp enable
[SW1]int v 10
[SW1-vlanif10]dhcp select relay //设置接口为中继模式
[SW1-vlanif10]dhcp relay server-ip 192.168.100.1 //设置中继到那个dhcp服务器
//vlanif20同理
//SW2同理
此时我们来测试一下PC1是否可以获取到IP地址
1）双击PC1选择基础配置选项卡
2）勾选DHCP单选按钮
3）选择命令行选项卡
4）输入命令“iconfig /release”回车来将ip地址先释放掉
5）再输入“ipconfig /renew”来获取IP地址
过了一段时间后，我们发现并不能获取到IP地址及相关的掩码等
这是应为我们还没有给DHCP给路由，服务器找不到回来的路
在dhcp服务器中：
[DHCPserver]ip route-static 0.0.0.0 0 192.168.100.254 //设置一条默认路由到192.168.100.254
这次我们了再用上诉步骤去获取IP地址，发现还是获取不到，这时候我们使用抓包工具对dhcp服务器前的线路进行抓包，发现所有的请求和回包都是正常的，所以，这里可以判断出模拟器出现问题，解决办法：更换PC，等待一段时间后获取IP，这时候我们就发现已经获取到了IP地址
第六步：OSPF动态路由协议
接下来我们将要把公司接入外部网络，需要将cloud1配置好如下图（关于配置cloud，这里不做阐述，可以自行百度）
我们发现，现在的我们网络访问不到外部网络和分公司，所以需要配置路由，但是如果公司设备太多，一个一个配置静态路由会非常麻烦，所以这里我们可以使用动态路由协议即ospf协议
[SW1]ospf 1 route-id 1.1.1.1 //启动ospf进程1，并设置id号为1.1.1.1
[SW1]area 0 //进入骨干区域0
[SW-ospf-1-area-0.0.0.0]network 192.168.0.0 0.0.255.255 //宣告直连路由
//SW2、R1、R4设置同理，进程均为1，ID号分别为2.2.2.2、3.3.3.3、4.4.4.4
//SW2的直连路由相同
//R4的直连路由为222.222.222.0 0.0.0.255,10.0.12.0 0.0.0.255，192.168.0.0 0.0.255.255
//R4的直连路由为172.0.0.0 0.0.0.255，10.0.12.0 0.0.0.255
此时我们已经实现了全网互通并且能访问到分公司，但是却访问不到外部网络，由于外部虚拟网卡没有宣告功能，所以我们必须给连接外网的路由器做一条默认路由，不知道是不是模拟器原因，我们并不能ping通自己的真实主机地址，只能ping通虚拟网卡的地址
实验完成，此实验可复习一遍对华为设备的一个操作
标签：24,eNSP,g0,配置,192.168,接口,SW1,SW3,网络综合 来源： https://blog.csdn.net/hhhhhhhzp/article/details/115528054