1. Toy模板网首页
  2. > Toy博客

ENSP:小型企业网络拓扑设计

7月前 作者：Cheng兮 分类：Toy博客 阅读(25) 违法举报

这篇具有很好参考价值的文章主要介绍了ENSP:小型企业网络拓扑设计。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

ENSP:小型企业网络拓扑设计

功能：内网与外网使用静态路由、浮动路由互通；

有单独的dhcp服务器，使用核心层的两台交换机作为中继代理为有线终端动态下发ip地址；

实现有线与无线的互访，但无线用户不能访问财务部；

利用vrrp+mstp实现冗余分担、LSW5作为实例1的根桥，LSW6作为实例2的根桥。..........

配置：

LSW1

vlan batch 10
#
stp region-configuration
 region-name dc
 instance 1 vlan 10 20 30
 instance 2 vlan 40 50 60
 active region-configuration
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 10
#
interface Ethernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface Ethernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094

  LSW2

vlan batch 20
#
stp region-configuration
 region-name dc
 instance 1 vlan 10 20 30
 instance 2 vlan 40 50 60
 active region-configuration
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 20
#
interface Ethernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface Ethernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094

LSW3

vlan batch 30
#
acl number 3001
 rule 5 deny ip source 192.168.50.0 0.0.0.255 destination 192.168.30.0 0.0.0.255
#
stp region-configuration
 region-name dc
 instance 1 vlan 10 20 30
 instance 2 vlan 40 50 60
 active region-configuration
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 30
traffic-filter outbound acl 3001
#
interface Ethernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface Ethernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094

LSW4

 

vlan batch 40
#
stp region-configuration
 region-name dc
 instance 1 vlan 10 20 30
 instance 2 vlan 40 50 60
 active region-configuration
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 40
#
interface Ethernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface Ethernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094

LSW5

vlan batch 10 20 30 40 50 60 201
#
dhcp enable
#
stp instance 1 root primary
stp instance 2 root secondary
#
stp region-configuration
 region-name dc
 instance 1 vlan 10 20 30
 instance 2 vlan 40 50 60
 active region-configuration
#
drop-profile default

#
interface Vlanif10
 ip address 192.168.10.1 255.255.255.0
 vrrp vrid 10 virtual-ip 192.168.10.254
 vrrp vrid 10 priority 120
 dhcp select relay
 dhcp relay server-ip 192.168.60.1
#
interface Vlanif20
 ip address 192.168.20.1 255.255.255.0
 vrrp vrid 20 virtual-ip 192.168.20.254
 vrrp vrid 20 priority 120
 dhcp select relay
 dhcp relay server-ip 192.168.60.1
#
interface Vlanif30
 ip address 192.168.30.1 255.255.255.0
 vrrp vrid 30 virtual-ip 192.168.30.254
 vrrp vrid 30 priority 120
 dhcp select relay
 dhcp relay server-ip 192.168.60.1
#
interface Vlanif40
 ip address 192.168.40.1 255.255.255.0
 vrrp vrid 40 virtual-ip 192.168.40.254
 dhcp select relay
 dhcp relay server-ip 192.168.60.1
#
interface Vlanif50
 ip address 192.168.50.1 255.255.255.0
 vrrp vrid 50 virtual-ip 192.168.50.254
#
interface Vlanif60
 ip address 192.168.60.252 255.255.255.0
 vrrp vrid 60 virtual-ip 192.168.60.254
#
interface Vlanif201
 ip address 192.168.201.1 255.255.255.0
#
interface Eth-Trunk1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/4
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/5
 port link-type access
 port default vlan 201
#
interface GigabitEthernet0/0/6
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
interface GigabitEthernet0/0/23
 eth-trunk 1
#
interface GigabitEthernet0/0/24
 eth-trunk 1
#
interface NULL0
#
ospf 1
 area 0.0.0.0
  network 192.168.0.0 0.0.255.255
#
ip route-static 0.0.0.0 0.0.0.0 192.168.201.2
port-group 1
 group-member GigabitEthernet0/0/1
 group-member GigabitEthernet0/0/2
 group-member GigabitEthernet0/0/3
 group-member GigabitEthernet0/0/4

LSW6

#
vlan batch 10 20 30 40 50 to 51 60 202
#
stp instance 1 root secondary
stp instance 2 root primary
#
dhcp enable
#
stp region-configuration
 region-name dc
 instance 1 vlan 10 20 30
 instance 2 vlan 40 50 60
 active region-configuration
#
interface Vlanif10
 ip address 192.168.10.2 255.255.255.0
 vrrp vrid 10 virtual-ip 192.168.10.254
 dhcp select relay
 dhcp relay server-ip 192.168.60.1
#
interface Vlanif20
 ip address 192.168.20.2 255.255.255.0
 vrrp vrid 20 virtual-ip 192.168.20.254
 dhcp select relay
 dhcp relay server-ip 192.168.60.1
#
interface Vlanif30
 ip address 192.168.30.2 255.255.255.0
 vrrp vrid 30 virtual-ip 192.168.30.254
 dhcp select relay
 dhcp relay server-ip 192.168.60.1
#
interface Vlanif40
 ip address 192.168.40.2 255.255.255.0
 vrrp vrid 40 virtual-ip 192.168.40.254
 vrrp vrid 40 priority 120
 dhcp select relay
 dhcp relay server-ip 192.168.60.1
#
interface Vlanif50
 ip address 192.168.50.2 255.255.255.0
 vrrp vrid 50 virtual-ip 192.168.50.254
 vrrp vrid 50 priority 120
#
interface Vlanif60
 ip address 192.168.60.253 255.255.255.0
 vrrp vrid 60 virtual-ip 192.168.60.254
 vrrp vrid 60 priority 120
#
interface Vlanif202
 ip address 192.168.202.1 255.255.255.0
#
interface Eth-Trunk1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/4
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/5
 port link-type access
 port default vlan 202
#
interface GigabitEthernet0/0/6
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/7
 port link-type trunk
 port trunk allow-pass vlan 50 to 51
#
interface GigabitEthernet0/0/8
 port link-type trunk
 port trunk pvid vlan 51
 port trunk allow-pass vlan 50 to 51
#
interface GigabitEthernet0/0/23
 eth-trunk 1
#
interface GigabitEthernet0/0/24
 eth-trunk 1
#
interface NULL0
#
ospf 1
 area 0.0.0.0
  network 192.168.0.0 0.0.255.255
#
ip route-static 0.0.0.0 0.0.0.0 192.168.202.2
#
port-group 1
 group-member GigabitEthernet0/0/1
 group-member GigabitEthernet0/0/2
 group-member GigabitEthernet0/0/3
 group-member GigabitEthernet0/0/4

AC配置与这这篇大致相同，可参考https://blog.csdn.net/weixin_45921302/article/details/126974565?spm=1001.2014.3001.5501

LSW7

vlan batch 60
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 60
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/4
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094

DHCP服务器

dhcp enable
#
ip pool vlan10
 gateway-list 192.168.10.254 
 network 192.168.10.0 mask 255.255.255.0 
 dns-list 8.8.8.8 
#
ip pool vlan20
 gateway-list 192.168.20.254 
 network 192.168.20.0 mask 255.255.255.0 
 dns-list 8.8.8.8 
#
ip pool vlan30
 gateway-list 192.168.30.254 
 network 192.168.30.0 mask 255.255.255.0 
 dns-list 8.8.8.8 
#
ip pool vlan40
 gateway-list 192.168.40.24 
 network 192.168.40.0 mask 255.255.255.0 
 dns-list 8.8.8.8 
#

interface GigabitEthernet0/0/0
 ip address 192.168.60.1 255.255.255.0 
 dhcp select global
#
ip route-static 0.0.0.0 0.0.0.0 192.168.60.254

AR1

Interface GigabitEthernet0/0/0
 ip address 10.1.1.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.1.2.1 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 192.168.201.2 255.255.255.0 
#
interface GigabitEthernet4/0/0
 ip address 192.168.202.2 255.255.255.0 
#
ospf 1 
 area 0.0.0.0 
  network 10.1.1.0 0.0.0.255 
  network 10.1.2.0 0.0.0.255 
  network 192.168.201.0 0.0.0.255 
  network 192.168.202.0 0.0.0.255 
#
ip route-static 0.0.0.0 0.0.0.0 10.1.1.2
ip route-static 0.0.0.0 0.0.0.0 10.1.2.2 preference 65

AR3

interface GigabitEthernet0/0/0
 ip address 10.1.1.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.1.2.2 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 20.1.1.1 255.255.255.0 
#
ip route-static 30.1.1.0 255.255.255.0 20.1.1.2
ip route-static 192.168.0.0 255.255.0.0 10.1.1.1
ip route-static 192.168.0.0 255.255.0.0 10.1.2.1 preference 65

AR5

#
interface GigabitEthernet0/0/0
 ip address 20.1.1.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 30.1.1.1 255.255.255.0 
#
ip route-static 192.168.0.0 255.255.0.0 20.1.1.1

其他用户

ENSP:小型企业网络拓扑设计

 验证

有线终端获取地址

ENSP:小型企业网络拓扑设计

 无线终端获取地址

ENSP:小型企业网络拓扑设计

ENSP:小型企业网络拓扑设计

 有线用户访问其他用户

ENSP:小型企业网络拓扑设计

 无线访问有线

ENSP:小型企业网络拓扑设计

 

 其他用户访问有线用户

ENSP:小型企业网络拓扑设计

 无线不能访问财务部

ENSP:小型企业网络拓扑设计

 浮动路由，当有线访问其他用户，走的是10.1.1.0这条路

ENSP:小型企业网络拓扑设计

当宕掉10.1.1.0这条路，走的是10.1.2.0这条路

ENSP:小型企业网络拓扑设计 

 ENSP:小型企业网络拓扑设计

 配置实验的拓扑文件获取：链接：https://pan.baidu.com/s/1BAsJw_dsu1wUXrxlL7kOvQ 
提取码：ab12文章来源地址https://www.toymoban.com/news/detail-494576.html

到了这里，关于ENSP:小型企业网络拓扑设计的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处： 如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：
领支付宝红包 赞助服务器费用

相关文章

  • 中小型企业网网络搭建ensp模拟

    中小型企业网网络搭建ensp模拟

    本期模拟中小型企业的万能组网，该场景为总部与分部之间的跨运营商互访，如果拆开来，就是小型企业的内网环境，技术可以任意搭配 场景1：总部部署STPRSTPVRRPOSPF静态，基于防火墙的GRE VPNIPSEC VPN、NAT 场景2：总部部署STPMSTPVRRP负载OSPF静态，基于防火墙的GRE VPNIPSEC

    2024年02月07日
    浏览(33)
  • 利用华为ENSP模拟器分析和配置中小型企业网络的综合实验（上）

    利用华为ENSP模拟器分析和配置中小型企业网络的综合实验（上）

    增强分析和配置中小型企业网络的综合能力 本实验模拟了一个企业网络场景，其中R1为公司总部的路由器，交换机S1，S2，S3，S4，服务器，终端等设备组成了公司总部的园区网，R2，R3，R4为公司分部的路由器。 公司总部的园区网划分了不同的VLAN。为了防止二层环路及提高交换

    2024年02月06日
    浏览(37)
  • 中小型超市的网络规划与设计（完整文档+思科拓扑图）

    中小型超市的网络规划与设计（完整文档+思科拓扑图）

    大家好，我是小华学长，一名计算机领域的博主。经过多年的学习和实践，我积累了丰富的计算机知识和经验，在这里我想与大家分享我的学习心得和技巧，帮助你成为更好的程序员。 作为一名计算机博主，我一直专注于编程、算法、软件开发等领域，在这些方面积累了大量

    2024年02月03日
    浏览(35)
  • 住宅小区的拓扑规划与网络设计（完整文档+ensp拓扑图）

    住宅小区的拓扑规划与网络设计（完整文档+ensp拓扑图）

    大家好，我是小华学长，一名计算机领域的博主。经过多年的学习和实践，我积累了丰富的计算机知识和经验，在这里我想与大家分享我的学习心得和技巧，帮助你成为更好的程序员。 作为一名计算机博主，我一直专注于编程、算法、软件开发等领域，在这些方面积累了大量

    2024年02月04日
    浏览(33)
  • 小型企业网搭建＜ensp实验＞

    小型企业网搭建＜ensp实验＞

    哈喽大家好，我是白话聊网络-均子，工龄：7年网工，HCIE-16660 今天给大家分享的是小型企业网的测试题，有意私信或Vx号：18812668402 对于基础的网络，小型、中型、企业网、校园网、这无非是给题订了一个高大上的标签，任何网络都是有这些知识点一个个堆积而成的，考试就

    2024年02月09日
    浏览(38)
  • 中小型企业网络解决方案的设计和实施

    中小型企业网络解决方案的设计和实施

    第一章  网络需求分析 该公司总部设在上海，总部有人力资源部、财务部和研发部，共三个部门，每个部门平均 16 台终端。分部设在深圳，有生产部、生产部、客服部，也有三个部门，每个部门平均 254 台终端。要求将终端互联在一起。 所有机器能上互联网；分部和总部网

    2024年02月06日
    浏览(41)
  • ensp典型中小型企业网搭建(带无线)

    ensp典型中小型企业网搭建(带无线)

    该设计规划的是一个公司的网络搭建，采用接入层、核心层、汇聚层三层网络。所有接入层汇聚层交换机运行MSTP和VRRP协议，做冗余备份，保护设备和链路稳定性。运行ospf动态路由协议，方便路由维护。使用dhcp动态分配地址，便于ip地址管理。出口采用防火墙设备，保护网络

    2024年02月05日
    浏览(37)
  • 中小型企业综合组网及安全配置（附拓扑图和具体实现的代码）

    中小型企业综合组网及安全配置（附拓扑图和具体实现的代码）

    目录 一、实验目的 二、设备与环境 三、实验内容及要求 四、实验命令及结果 五、实验总结 六、实验报告和拓扑图下载链接 1.了解企业网络建设流程 2.掌握组建中小企业网络的组网技术； 3.掌握组建中小企业网络的安全技术 微型计算机、Windows 系列操作系统 、eNSP软件 XX公

    2023年04月20日
    浏览(82)
  • 中小型企业网络的规划与设计——以蓝途科创为例

    中小型企业网络的规划与设计——以蓝途科创为例

    摘 要 在当今数字化时代，蓝途科创的信息化建设已成为其发展的重要支撑。网络作为信息化建设的基础设施之一，对蓝途科创的运营效率、竞争力和安全性具有重要影响。 蓝途科创是一家创新型科技领域企业，其业务涉及物联网、人工智能等领域。在当前数字化时代，网络

    2024年02月04日
    浏览(42)
  • 小型公司网络拓扑

    小型公司网络拓扑

    网络介绍 网络为小型公司拓扑，特点为异地办公少，上网人数人，成本要求低等等。本拓扑使用自反ACL加单臂路由，完成网络需求的大多部分。通过自反ACL禁止了外网访问内部网络的地址，和禁止了其他部门访问财务部和研发部的保密要求。在核心路由器设置了dhcp为本公司

    2024年02月04日
    浏览(27)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包，优惠每天领

二维码1

领取红包

二维码2

领红包