AI 助理
备案控制台
开发者社区 云计算 文章 正文

路由与交换利用ENSP模拟器分析和配置中小型企业网络的综合实验（上）

2022-11-04 4567
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 路由与交换利用ENSP模拟器分析和配置中小型企业网络的综合实验

1      【实验目的】

增强分析和配置中小型企业网络的综合能力

2      【实验环境】

本实验模拟了一个企业网络场景，其中R1为公司总部的路由器，交换机S1，S2，S3，S4，服务器，终端等设备组成了公司总部的园区网，R2，R3，R4为公司分部的路由器。

公司总部的园区网划分了不同的VLAN。为了防止二层环路及提高交换机的抗攻击性，每台交换机都需要运行RSTP协议，同时配置RSTP保护功能。

在公司总部网络中，R1,S1,R2运行OSPF协议，并需要通过配置OSPF认证功能来提高安全性。由于种种原因，S3和S4不能运行OSPF路由协议，所以网络管理员需要将用户网段的路由引入OSPF进程，在路由引用的同时还需要实现路由聚合。

公司分部网络使用了IS-IS路由协议作为IGP，公司总部网络与公司分部网络之间通过BGP路由协议实现互通，同时，总部与分部之间的通信还需要满足负载分担等许多特别的要求，这些要求将在实验步骤中进行具体的说明。

实验拓扑如图所示

image.png

13     【实验过程】

 

3.1    IP地址表：

Device

Interface

IPv4 address

subnet mask

PC1

E0/0/1

20.20.10.2

255.0.0.0

PC2

E0/0/1

20.20.10.3

255.0.0.0

PC3

E0/0/1

20.20.10.4

255.0.0.0

PC4

E0/0/1

20.20.10.5

255.0.0.0

Server1

E0/0/0

20.20.10.100

255.0.0.0

Server2

E0/0/0

60.20.10.200

255.0.0.0

LSW1

VLANIF57

192.168.56.2

255.255.255.0

VLANIF56

192.168.15.2

255.255.255.0

VLANI20

20.20.10.1

255.0.0.0

LSW2

VLANIF66

192.168.16.6

255.255.255.0

VLANIF67

192.168.56.6

255.255.255.0

VLANIF110

60.20.10.1

255.255.0.0

VLANIF120

60.20.20.1

255.255.0.0

VLANIF130

60.20.30.1

255.255.0.0

R1

G0/0/0

192.168.15.1

255.255.255.0

G0/0/1

192.168.16.1

255.255.255.0

G0/0/2

192.168.12.1

255.255.255.252

G0/0/3

192.168.13.1

255.255.255.252

R2

G0/0/0

192.168.12.2

255.255.255.252

G0/0/1

192.168.24.2

255.255.255.0

R3

G0/0/1

192.168.14.3

255.255.255.252

G0/0/2

192.168.34.3

255.255.255.0

R4

G0/0/1

192.168.34.4

255.255.255.0

G0/0/2

192.168.23.4

255.255.255.0

3.2    基础配置及VLAN划分：

在公司总部园区网的 S1、S2、S3、S4 上创建 VLAN10、20、30、110、120、130；并在四个交换机上并配置 Mux VLAN，其中 Server 1 的 VLAN 20 属于Principal VLAN（主 VLAN），PC-1 和 PC-2 的 VLAN 10 属于 Group VLAN(互通型从 VLAN)，PC-3 和 PC-4 的 VLAN 30 属于 Separarte VLAN(隔离型从 VLAN)。 

3.2.1   R1配置：


<Huawei>sys
[Huawei]sysname R1
[R1]int loop 0
[R1-LoopBack0]ip add 1.1.1.1 24
[R1-LoopBack0]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.15.1 24
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 192.168.16.1 24
[R1-GigabitEthernet0/0/1]int g0/0/2
[R1-GigabitEthernet0/0/2]ip add 192.168.12.1 30
[R1-GigabitEthernet0/0/2]int g0/0/3
[R1-GigabitEthernet0/0/3]ip add 192.168.13.1 30

3.2.2   AR2配置：


<Huawei>sys
[Huawei]
[Huawei]sysname AR2
[AR2]int loop 0
[AR2-LoopBack0]
[AR2-LoopBack0]ip add 2.2.2.2 24
[AR2-LoopBack0]int g0/0/0
[AR2-GigabitEthernet0/0/0]ip add 192.168.12.2 30
[AR2-GigabitEthernet0/0/0]int g0/0/1
[AR2-GigabitEthernet0/0/1]ip add 192.168.24.2 24

3.2.3   AR3配置：


<Huawei>sys
[Huawei]sysname AR3
[AR3]int loop 0
[AR3-LoopBack0]ip add 3.3.3.3 24
[AR3-LoopBack0]int g0/0/1
[AR3-GigabitEthernet0/0/1]ip add 192.168.13.3 30
[AR3-GigabitEthernet0/0/1]int g0/0/2
[AR3-GigabitEthernet0/0/2]ip add 192.168.34.3 24

3.2.4   AR4配置：


<Huawei>sys
[Huawei]sysname AR4
[AR4]int loop 0
[AR4-LoopBack0]ip add 4.4.4.4 24
[AR4-LoopBack0]int loop 1
[AR4-LoopBack1]ip add 14.14.14.14 24
[AR4-LoopBack1]int g0/0/1
[AR4-GigabitEthernet0/0/1]ip add 192.168.24.4 24
[AR4-GigabitEthernet0/0/1]int g0/0/2
[AR4-GigabitEthernet0/0/2]ip add 192.168.34.4 24

 

LSW1 和 LSW3相连接的接口为access端口，允许VLAN 20通过其余四台交换机相连接口为Trunk

3.2.5   LSW1配置：


<Huawei>sys
[Huawei]sysname LSW1
[LSW1]vlan batch 20 56 57
[LSW1]int vlanif 20
[LSW1-Vlanif20]ip add 20.20.10.1 24
[LSW1-Vlanif20]int vlanif 56
[LSW1-Vlanif56]ip add 192.168.15.2 24
[LSW1-Vlanif56]int vlanif 57
[LSW1-Vlanif57]ip add 192.168.56.2 24
[LSW1-Vlanif57]q
[LSW1]int g0/0/2
[LSW1-GigabitEthernet0/0/2]port link-type access
[LSW1-GigabitEthernet0/0/2]port default vlan 20
[LSW1-GigabitEthernet0/0/2]int g0/0/3
[LSW1-GigabitEthernet0/0/3]port link-type trunk
[LSW1-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[LSW1-GigabitEthernet0/0/3]int g0/0/1
[LSW1-GigabitEthernet0/0/1]port link-type access
[LSW1-GigabitEthernet0/0/1]port default vlan 57
[LSW1-GigabitEthernet0/0/1]int g0/0/4
[LSW1-GigabitEthernet0/0/4]port link-type access
[LSW1-GigabitEthernet0/0/4]port default vlan 56

3.2.6   LSW2配置：


<Huawei>sys
[Huawei]sysname LSW2
[LSW2]vlan batch 66 67 110 120 130
[LSW2]int vlanif 110 
[LSW2-Vlanif110]ip add 60.20.10.1 24
[LSW2-Vlanif110]int vlanif 120
[LSW2-Vlanif120]ip add 60.20.20.1 24
[LSW2-Vlanif120]int vlanif 130
[LSW2-Vlanif130]ip add 60.60.30.1 24
[LSW2-Vlanif130]int vlanif 66
[LSW2-Vlanif66]ip add 192.168.16.6 24
[LSW2-Vlanif66]int vlanif 67
[LSW2-Vlanif67]ip add 192.168.56.6 24
[LSW2]int g0/0/2
[LSW2-GigabitEthernet0/0/2]port link-type trunk
[LSW2-GigabitEthernet0/0/2]port trunk all vlan 10 20 30 110 120 130
[LSW2-GigabitEthernet0/0/2]int g0/0/3
[LSW2-GigabitEthernet0/0/3]port link-type trunk
[LSW2-GigabitEthernet0/0/3]port trunk all vlan 10 20 30 110 120 130
[LSW2-GigabitEthernet0/0/3]int g0/0/1
[LSW2-GigabitEthernet0/0/1]port link-type access
[LSW2-GigabitEthernet0/0/1]port default vlan 67
[LSW2-GigabitEthernet0/0/1]int g0/0/4
[LSW2-GigabitEthernet0/0/4]port link-type access
[LSW2-GigabitEthernet0/0/4]port default vlan 66

3.2.7   LSW3配置：

（只有接口是access才能配置MUX-VLAN）


<LSW3>sys 
[LSW3]sys LSW3
[LSW3]int g0/0/2
[LSW3-GigabitEthernet0/0/2]port link-type access
[LSW3-GigabitEthernet0/0/2]port default vlan 20
[LSW3-GigabitEthernet0/0/2]int g0/0/1
[LSW3-GigabitEthernet0/0/1]port link-type trunk
[LSW3-GigabitEthernet0/0/1]port trunk all vlan 10 20 30 110 120 130
[LSW3-GigabitEthernet0/0/1]q
[LSW3]vlan batch 10 20 30
[LSW3]vlan 20
[LSW3-vlan20]mux-vlan
[LSW3-vlan20]subordinate group 10
[LSW3-vlan20]subordinate separate 30
[LSW3-vlan20]int e0/0/1
[LSW3-Ethernet0/0/1]port mux-vlan enable
[LSW3-Ethernet0/0/1]port link-type access
[LSW3-Ethernet0/0/1]port default vlan 20
[LSW3-Ethernet0/0/1]int e0/0/2
[LSW3-Ethernet0/0/2]port mux-vlan enable
[LSW3-Ethernet0/0/2]port link-type access
[LSW3-Ethernet0/0/2]port default vlan 10
[LSW3-Ethernet0/0/2]int e0/0/3
[LSW3-Ethernet0/0/3]port mux-vlan enable
[LSW3-Ethernet0/0/3]port link-type access
[LSW3-Ethernet0/0/3]port default vlan 10
[LSW3-Ethernet0/0/3]int e0/0/4
[LSW3-Ethernet0/0/4]port mux-vlan enable
[LSW3-Ethernet0/0/4]port link-type access
[LSW3-Ethernet0/0/4]port de vlan 30
[LSW3-Ethernet0/0/4]int e0/0/5
[LSW3-Ethernet0/0/5]port mux-vlan enable
[LSW3-Ethernet0/0/5]port link-type access
[LSW3-Ethernet0/0/5]port de vlan 30

3.2.8   LSW4配置：


<Huawei>sys
[Huawei]sys LSW4
[LSW4]int g0/0/1
[LSW4-GigabitEthernet0/0/1]port link-type trunk
[LSW4-GigabitEthernet0/0/1]port trunk all vlan 10 20 30 110 120 130
[LSW4-GigabitEthernet0/0/1]int g0/0/2
[LSW4-GigabitEthernet0/0/2]port link-type trunk
[LSW4-GigabitEthernet0/0/2]port trunk all vlan 10 20 30 110 120 130
[LSW4-GigabitEthernet0/0/2]vlan 110
[LSW4-vlan110]mac-vlan mac-address 5489-98AF-781B               
[LSW4-vlan110]int e0/0/1
[LSW4-Ethernet0/0/1]port hybrid untagged vlan all
[LSW4-Ethernet0/0/1]mac-vlan enable


3.2.9   结果查看：


1.在LSW4中通过MAC地址绑定将Server 2添加到 VLAN 100

image.png

 

2.在LSW3中MUX-VLAN结果（互通型与隔离型）

 

image.png


3.在LSW1与LSW2中VLAN信息

image.png

image.png


由于篇幅原因请点击连接前往下一篇继续学习后续内容

https://developer.aliyun.com/article/1067061?spm=a2c6h.13528211.index-feed.24.68901082Blc4cL

文章标签：
网络协议
网络架构
网络虚拟化
关键词：
配置网络
网络企业
网络模拟器
网络分析
网络配置
Jack20
目录
相关文章
阿里云云原生
|
14天前
|
人工智能 运维 安全
配置驱动的动态 Agent 架构网络：实现高效编排、动态更新与智能治理
本文所阐述的配置驱动智能 Agent 架构，其核心价值在于为 Agent 开发领域提供了一套通用的、可落地的标准化范式。
阿里云云原生
116 9
Martin6
|
21天前
|
JavaScript
Vue中Axios网络请求封装-企业最常用封装模式
本教程介绍如何安装并配置 Axios 实例，包含请求与响应拦截器，实现自动携带 Token、错误提示及登录状态管理，适用于 Vue 项目。
Martin6
44 1
运维有小邓
|
3月前
|
机器学习/深度学习 存储 监控
内部文件审计：企业文件服务器审计对网络安全提升有哪些帮助？
企业文件服务器审计是保障信息安全、确保合规的关键措施。DataSecurity Plus 是由卓豪ManageEngine推出的审计工具，提供全面的文件访问监控、实时异常告警、用户行为分析及合规报告生成功能，助力企业防范数据泄露风险，满足GDPR、等保等多项合规要求，为企业的稳健发展保驾护航。
运维有小邓
67 0
阿里云开发者
|
12天前
|
人工智能 安全 数据可视化
配置驱动的动态Agent架构网络：实现高效编排、动态更新与智能治理
本文系统性地提出并阐述了一种配置驱动的独立运行时Agent架构，旨在解决当前低代码/平台化Agent方案在企业级落地时面临困难，为Agent开发领域提供了一套通用的、可落地的标准化范式。
阿里云开发者
112 1
配置驱动的动态Agent架构网络：实现高效编排、动态更新与智能治理
刘俊辉个人博客
|
4月前
|
安全 网络虚拟化 数据安全/隐私保护
配置小型网络WLAN基本业务示例
本文介绍了通过AC与AP直连组网实现企业分支机构移动办公的WLAN基本业务配置方案。需求包括提供名为“WiFi”的无线网络，分配192.168.1.0/24网段IP地址给工作人员，采用直连二层组网方式，AC作为DHCP服务器，并使用隧道转发业务数据。配置步骤涵盖AP与AC间CAPWAP报文传输、DHCP服务设置、AP上线及WLAN业务参数配置等，最终确保STA成功接入无线网络“WiFi”。
刘俊辉个人博客
119 14
配置小型网络WLAN基本业务示例
丰宝宝
|
10月前
|
SQL 安全 网络安全
网络安全与信息安全：知识分享####
【10月更文挑战第21天】 随着数字化时代的快速发展，网络安全和信息安全已成为个人和企业不可忽视的关键问题。本文将探讨网络安全漏洞、加密技术以及安全意识的重要性，并提供一些实用的建议，帮助读者提高自身的网络安全防护能力。 ####
丰宝宝
227 17
技术混子
|
10月前
|
SQL 安全 网络安全
网络安全与信息安全：关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及，网络安全问题日益突出。本文将从网络安全漏洞、加密技术和安全意识三个方面进行探讨，旨在提高读者对网络安全的认识和防范能力。通过分析常见的网络安全漏洞，介绍加密技术的基本原理和应用，以及强调安全意识的重要性，帮助读者更好地保护自己的网络信息安全。
技术混子
179 10
历年考试不作弊
|
10月前
|
存储 SQL 安全
网络安全与信息安全：关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及，网络安全问题日益突出。本文将介绍网络安全的重要性，分析常见的网络安全漏洞及其危害，探讨加密技术在保障网络安全中的作用，并强调提高安全意识的必要性。通过本文的学习，读者将了解网络安全的基本概念和应对策略，提升个人和组织的网络安全防护能力。
历年考试不作弊
550 9
mrq4nk6ni2neg
|
10月前
|
SQL 安全 网络安全
网络安全与信息安全：关于网络安全漏洞、加密技术、安全意识等方面的知识分享
在数字化时代，网络安全和信息安全已成为我们生活中不可或缺的一部分。本文将介绍网络安全漏洞、加密技术和安全意识等方面的内容，并提供一些实用的代码示例。通过阅读本文，您将了解到如何保护自己的网络安全，以及如何提高自己的信息安全意识。
mrq4nk6ni2neg
190 10
游客moiomvrp3vyac2
|
10月前
|
监控 安全 网络安全
网络安全与信息安全：漏洞、加密与意识的交织
在数字时代的浪潮中，网络安全与信息安全成为维护数据完整性、保密性和可用性的关键。本文深入探讨了网络安全中的漏洞概念、加密技术的应用以及提升安全意识的重要性。通过实际案例分析，揭示了网络攻击的常见模式和防御策略，强调了教育和技术并重的安全理念。旨在为读者提供一套全面的网络安全知识框架，从而在日益复杂的网络环境中保护个人和组织的资产安全。
游客moiomvrp3vyac2
138 5

热门文章

最新文章

  • 1
    程序员应该掌握的网络命令telnet、ping和curl
  • 2
    网络交换机分类与功能解析
  • 3
    DevOps 流水线的网络安全盲区与防御策略
  • 4
    卷积神经网络深度解析：从基础原理到实战应用的完整指南
  • 5
    2025年华为杯A题|通用神经网络处理器下的核内调度问题研究生数学建模|思路、代码、论文|持续更新中....
  • 6
    Nmap网络扫描工具详细使用教程
  • 7
    JavaScript：构建动态网络的引擎
  • 8
    基于贝叶斯优化CNN-LSTM混合神经网络预测（Matlab代码实现）
  • 9
    Netty 高性能网络编程框架技术详解与实践指南
  • 10
    VMware-三种网络模式原理
  • 1
    基于遗传优化ELM网络的时间序列预测算法matlab仿真
    75
  • 2
    基于PSO粒子群优化的BiLSTM双向长短期记忆网络序列预测算法matlab仿真,对比BiLSTM和LSTM
    90
  • 3
    bp神经网络电力系统短期负荷预测
    184
  • 4
    如何用 eBPF 实现 Kubernetes 网络可观测性？实战指南
    131
  • 5
    网管不再抓头发：深度学习教你提前发现网络事故
    86
  • 6
    Go语言网络编程：使用 net/http 构建 RESTful API
    184
  • 7
    网络延迟监测工具选择（第一篇）
    208
  • 8
    Go 网络编程：HTTP服务与客户端开发
    253
  • 9
    AWK在网络安全中的高效应用：从日志分析到威胁狩猎
    100
  • 10
    Go网络编程：基于TCP的网络服务端与客户端
    127

    • 相关课程

    更多
  • TCP/IP 网络基础
  • 云计算工程师解析与实战-网络专家篇（体验版）
  • 云网络白皮书-阿里云网络系列课
  • 企业上云攻略-阿里云网络产品应用系列教程
  • Linux网络进阶 - TCP/IP协议及OSI七层模型
  • 网络管理者必知-2分钟了解新出台的《网络安全法》

    • 相关电子书

    更多
  • Session：更加安全、可靠的数据中心网络产品更新
  • Session：极简易用的全球化网络产品更新
  • Session：弹性、高可用、可观测的应用交付网络产品更新
    • 下一篇
    深度 | 从0到3.0，揭秘阿里云洛神云网络的进化之路