当前位置：文档之家 › 计算机网络设计报告华为eNSP模拟器

计算机网络设计报告华为eNSP模拟器

  • 格式：docx
  • 大小：28.48 KB
  • 文档页数：9

目录

第一节 选题背景 .....................................................

设计任务 ......................................................

..................................................

任务 ..............................................

要求 ..............................................

基本思路及相关理论 ............................................

相关理论 ..........................................

相关思路 ..........................................

第二节 设计方案 .....................................................

拓扑图设计 ....................................................

主要设备 ..........................................

企业网拓扑图 .......................................

子网划分 ......................................................

子网设定 ..........................................

..................................................

第三节 具体配置 .....................................................

核心路由器基本配置 ............................................

路由器定义 ........................................

配置路由接口IP地址 .................................

静态路由配置 .......................................

..................................................

交换机VLAN相关配置 ...........................................

交换机以及VLAN相关定义 .............................

交换机的具体配置步骤 ................................

第四节 调试与调试结果 ...............................................

VLAN间通信 .................................................... 课程名称： 计算机网络课程设计

项目名称： 简单企业网的设计与实现

学 院：计算机科学与通信工程

专 业：物联网工程

班 级：物联141

学 号：2

姓 名：吴 磊

指导教师：赵 嘉

成 绩：

二〇一七年六月

主机访问服务器 ................................................

第五节 总结 .........................................................

第一节 选题背景

设计任务 题目

简单企业网的设计与实现

任务

企业已从电信申请4个公网IP地址

内、外网用户均需要访问企业内部一台Web服务器。

要求

使用模拟仿真软件设计出企业网络拓扑图，体现各子网互连，内、外网访问服务器的内容；

给出各部门子网的IP地址分配方案；

给出2种NAT转换方案，描述它们的具体工作过程，体会NAT的基本安全性；

给出完整的路由器配置文档，包括接口IP地址配置、NAT及Static NAT配置；

最后测试企业网连接功能。

基本思路及相关理论

相关理论

IP地址的编址方式：IP地址是网络设备接口的属性，其编码由两个部分组成，其中第一个字段是网络号，它标志主机（或路由器）所连接到的网络。一个网络号在整个因特网范围内必须是唯一的。第二个字段是主机号，它标志该主机（或路由器）。一个主机号在它前面的网络号所指明的网络范围内必须是唯一的。由此可见，一个 IP 地址在整个因特网范围内是唯一的。

单臂路由器配置：指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。能有效分割局域网，实现各网络区域之间的访问控制。但现实中，往往需要配置某些VLAN之间的互联互通；

虚拟局域网VLAN：VLAN所指的 LAN特指使用路由器分割的网络——也就是广播域。通过划分出多个逻辑的 LAN，不同 LAN之间不能进行通行，这就有效的解决了广播信息的经常发出而带来的网络带宽和 CPU运算能力的无谓消耗。所以 VLAN的划分，可以很好地达到把公司的每个部门子网分在不同的广播域。这样，广播报文被限制在一个VLAN内，使得公司各部门不能直接通信。

NAPT配置：为了进一步提高IP地址的利用率，是的同一个共有IP地址在同一时刻可以与多个私有IP地址进行映射，我们可以使用NAPT技术。NAPT是Network Address and

Port Translation的简称，其本根本原理就是将TCP报文或UDP报文中的端口号作为映射参数纳入公有IP地址和私有IP地址之间的映射关系中，从而使得同一个公有IP地址在同一时刻与多个私有IP地址进行映射。

Static NAT 配置：是指将内部网络的私有 IP 地址转换为公有 IP 地址， IP 地址对是一对一的，是一成不变的，某个私有 IP 地址只转换为某个公有 IP 地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访问。

相关思路

为每个区域创建一个VLAN，相同VLAN之间可以经过二层交换机直接通信，而不同VLAN之间通信需要经过三层交换机或路由器。故我们选择由二层交换机+核心路由的组合。为方便用户使用，免去配置IP的步骤，可以为每一个VLAN按照冗余原则划分出一块地址池，每个VLAN之间采用DHCP下发IP地址。另外对于内部服务器和外部服务器，为方便访问，则设置成静态IP。在访问外网时，为缓解公网IP的紧缺，则在路由器上配置NAPT技术，实现主机访问外网。

第二节 设计方案

拓扑图设计

主要设备

设备名 具体型号 数量

核心路由器 华为AR1200 1

汇聚交换机 华为S5700 1

华为S3700 2 线缆 六类双绞线、光纤 若干

企业网拓扑图

图 2-1 企业网精简拓扑图

子网划分

子网设定

本网络总共划分为6个VLAN。其中办公室划分到 VLAN10，教务部划分到VLAN20，销售部划分到 VLAN30，生产部划分到 VLAN40，研发部划分到 VLAN50， WEB服务器单独划分到 VLAN60。通过该划分，阻止了各部门之间直接通过二层交换机访问，只有通过三层交换机或路由器才能实现不同 VLAN之间访问，有效的阻止了广播风暴的产生，节约了宽带资源。该划分是基于端口划分 VLAN，与主机相连的端口全部设置成Access端口，交换机与交换机之间和路由器与交换机之间设置成Trunk端口。

子网划分

这次使用的是 1个C类私网。

需要划分 6个子网，分别是办公室、教务部、销售部、生产部、研发部， WEB服务器，每个子网配置8 台计算机，遵循冗余原则每个子网划分了30个IP地址。根据子网划分原则，在这次规划中划分成了8个子网。每个子网的 IP 地址是 256/8=32个，因为主机号全 0 和全 1 的 IP 地址有特殊用途，不能用作主机IP地址，所以每个子网可用

IP 数是 30个

具体规划的 IP 地址如下表格所示：

部门 IP网段 数量 网关 主机可用IP范围 VLAN ID

办公室 8 ~ 10

教务部 8 ~ 20

销售部 8 30

生产部 8 40

研发部 8 50

服务器 2 60 第三节 具体配置

核心路由器基本配置

路由器定义

路由器（Router）又称网关设备（Gateway）是用于连接多个逻辑上分开的网络， 所谓逻辑网络是代表一个单独的网络或者一个子网。 当数据从一个子网传输到另一个子网时， 可通过路由器的路由功能来完成。 因此， 路由器具有判断网络地址和选择 IP 路径的功能，它能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网， 路由器只接受源站或其他路由器的信息，属网络层的一种互联设备。

配置路由接口IP地址

各主机需要访问外部服务器和内部服务器，需要将路由接口IP设定为固定IP地址。具体的IP地址设置如下表(3-1-2)：

单臂路由器&核心路由器[R0]配置表

Ethernet 0/0/0 32

GEthernet 0/0/0

具体配置路由接口IP地址步骤：

system //进入系统视图

[huawei]sysname R0 //修改路由名字为R0

[R0]int Ethernet0/0/0 //进入接口视图

[R0-Ethernet0/0/0]ip address //配置接口IP

[R0-Ethernet0/0/0]undo shutdown //使接口生效

[R0-Ethernet0/0/0]quit //退出接口模式

[R0]

[R0]int GigabitEthernet 0/0/0

[R0-GigabitEthernet0/0/0]ip address

[R0-Ethernet0/0/0]undo shutdown

[R0-Ethernet0/0/0]quit

[R0]

[R0]return //返回用户视图

save //保存配置

合集下载

eNSP的名词解释

eNSP的名词解释

eNSP的名词解释

eNSP是指企业网络模拟器（Enterprise Network Simulation Platform），是华为提供的一种网络仿真器，旨在为网络工程师和管理员提供一个模拟和测试企业级网络设备的环境。eNSP能够模拟各种网络拓扑，包括虚拟局域网（VLAN）、路由器、交换机等，并可以通过虚拟机或真实设备进行仿真测试。

eNSP的优势在于它提供了一个逼真的网络环境，使得用户可以在实验室中进行安全、可靠的网络模拟。eNSP支持多种操作系统和网络设备模型，如华为设备模型、Cisco设备模型等，使得用户能够灵活地配置和测试不同厂商的设备。此外，eNSP还提供了图形化的用户界面，使得网络拓扑的配置和管理更加直观和便捷。

eNSP主要用于网络工程师和管理员进行网络设计、配置和测试。使用eNSP，用户可以在仿真环境中构建复杂的网络拓扑，模拟企业网络中的各种设备和协议，包括路由协议（如OSPF、BGP）、交换协议（如STP、RSTP）等。通过模拟和测试，用户可以更好地理解网络设备的工作原理，发现和解决网络故障，优化网络性能，提高网络的可靠性和可扩展性。

除了基本的网络设备模拟功能，eNSP还提供了一些高级功能，如网络监控和分析。用户可以在仿真过程中实时监控网络流量、设备状态等，并通过图表和统计数据进行分析和评估。这些功能能够帮助用户更好地了解网络的使用情况和性能瓶颈，从而针对性地进行优化和改进。

在实际应用中，eNSP的使用场景非常广泛。它可以帮助网络工程师在部署新的网络设备之前进行验证，避免因配置错误或不兼容性导致的故障和延误。同时，eNSP还可以用于培训和教育领域，为学生提供一个实验环境，帮助他们理解网络技术和实践操作。此外，eNSP还支持云计算场景下的网络仿真，可以模拟云数据中心中的网络拓扑和流量，提供更加真实和可靠的测试环境。 总之，eNSP作为一种企业网络模拟器，为网络工程师和管理员提供了一个安全、可靠且灵活的实验环境。通过模拟和测试网络设备，用户可以更好地理解网络工作原理，发现和解决问题，提高网络性能和可靠性。eNSP在实际应用中具有广泛的用途，可用于网络设备验证、教育培训和云计算等领域。随着网络技术的不断发展，eNSP也会不断完善和提升，为用户提供更好的模拟和测试体验。

用ensp模拟组建企业网络

用ensp模拟组建企业网络

⽤ensp模拟组建企业⽹络

步骤⼀：配置vlan1.选⽤5台pc机模拟服务器集群，在此基础上选⽤5台s3700交换机，启动。

2.⽤vlan对不同的pc进⾏划分，进⼊交换机机命令⾏，先关闭⽇志提⽰，再依次对每台交换机都创建vlan10、vlan20、vlan30、vlan40

3.为了⽅便操作⽤sysname 把每台交换机由左到右改设备名为sw1、sw2、sw3、sw4

步骤⼆：把终端加⼊对应的vlan[sw1]in e0/0/1

[sw1-Ethernet0/0/1]port link-type access //配置为接⼊链路

[sw1-Ethernet0/0/1]port default vlan 10 //将1⼝加⼊vlan10

[sw2]in e0/0/1

[sw2-Ethernet0/0/1]port link-type access

[sw2-Ethernet0/0/1]port default vlan 20 //将1⼝加⼊vlan20

[sw3]in e0/0/1

[sw3-Ethernet0/0/1]port link-type access

[sw3-Ethernet0/0/1]port default vlan 30 //将1⼝加⼊vlan30

[sw4]in e0/0/1

[sw4-Ethernet0/0/1]port link-type access

[sw4-Ethernet0/0/1]port default vlan 40 //将1⼝加⼊vlan40

[sw4-Ethernet0/0/1]in e0/0/2

[sw4-Ethernet0/0/2]port link-type access

[sw4-Ethernet0/0/2]port default vlan 40 //将2⼝也加⼊vlan40

（可⽤display vlan 进⾏查看是否将对应的端⼝都加⼊相应的vlan中，如果配置错误可⽤clear configuration 端⼝号，然后进⼊其端⼝⽤undo shudown重启端⼝）

ensp的使用及整网数据规划

ensp的使用及整网数据规划

课程名称 华为HCIA实验课程 实验

成绩

实验名称 模拟器ensp的使用：画图和整网的数据规划

学号 姓名 班级 日期 2019.10.10

实验目的：

掌握ensp的使用方法，能够通过ensp画拓扑，而且能够规划好相应的业务vlan，端口号，ip地址等数据配置。

实验平台：

ENSP

一、实验任务

在ensp上将整网拓扑画出来，并在拓扑上规划好端口号，通过ensp的文本把规划的IP地址、vlan等数据写出来。

二、网络规划

本次课程主要目的就是网络规划，项目的要求是： A、B是培训机构的2个机房，通过一台接入交换机S3700接入到网络中，网关在汇聚交换机S5700上，2个机房做了二层隔离，分别部署在不同的VLAN中，为了提高网络的可靠性，在汇聚交换机和接入交换机上，部署了MSTP+VRRP协议，且汇聚交换机间做了ETH-TRUNK互连；

2台汇聚交换机分别互联到两台路由器上AR2,AR3。AR路由器和汇聚交换机之间配置静态路由来引导上行流量和回程流量。

为了方便培训学员学习，培训机构在出口路由器AR1上外接了一台服务器，上面存放了各种学习用的资料和软件。

网络规划总体规划如下：

1， A业务vlan为vlan10，B业务vlan为vlan20。接入交换机SWC的一条链路主走vlan10，SWA是MSTI1(vlan10)的根桥。SWC的另外一条链路主走vlan 20，SWB是MSTI2（vlan20）的根桥。

2， SWA和AR2互联的ip地址为30位掩码。SWB和AR3互联的IP地址也为30位掩码。并在SWA和SWB上配置默认缺省路由引导上行流量。在AR2和AR3上配置回程明细路由引导下行流量。

3， AR1,AR2,AR3上配置ospf，并形成邻居。各个路由器的router-id规划为32位掩码的IP地址，各个路由器之间互联IP地址使用30位掩码的地址。

4， AR1和pc3之间规划24位掩码的地址。

ensp实训报告

ensp实训报告

ensp实训报告

一、引言

ensp实训是我大学期间最为重要的一次实践经历。通过这次实训，我不仅学到了技术知识，还培养了团队合作和解决问题的能力。本文将从实训的目的、内容、过程和收获等方面进行详细阐述。

二、实训目的

ensp实训的目的是为了让我们学生更好地掌握网络工程的实践技能和知识。通过实际操作，我们可以更深入地了解网络设备的配置和管理，提高我们的实践能力，为将来的工作做好准备。

三、实训内容

ensp实训主要包括网络设备的配置和管理，以及网络故障的排查和修复。我们需要学习和掌握交换机、路由器等网络设备的基本配置和命令，了解VLAN、IP地址分配、路由协议等网络基础知识。同时，我们还需要学会使用网络诊断工具，排查和解决网络故障。

四、实训过程

实训开始前，我们首先进行了理论学习，学习了网络设备的基本知识和配置方法。然后，我们分成小组进行实践操作。每个小组都有一台ensp模拟器，可以模拟真实的网络环境。我们在模拟器上进行设备配置和故障排查，通过团队合作解决各种实际问题。

在实训过程中，我们遇到了许多挑战和困难。有时候设备配置不正确，导致网络无法正常通信；有时候网络故障无法定位，需要耐心地排查和解决。但是，通过不断的努力和学习，我们最终克服了这些困难，取得了令人满意的成绩。 五、实训收获

通过ensp实训，我不仅学到了网络工程的实践技能，还培养了解决问题的能力和团队合作精神。在实训中，我们需要相互合作，共同解决问题。这不仅锻炼了我们的沟通和协调能力，还培养了我们的团队意识和合作精神。

此外，通过实训，我还发现了自己的不足之处。在实践中，我遇到了许多问题，有时候无法快速定位和解决。这让我意识到自己在网络工程方面的知识还不够扎实，需要继续学习和提高。

六、结语

ensp实训是我大学期间最为重要的一次实践经历。通过这次实训，我不仅学到了技术知识，还培养了团队合作和解决问题的能力。在未来的工作中，我将充分发挥所学的知识和能力，为网络工程的发展做出自己的贡献。同时，我也会继续学习和提高，不断完善自己的技术水平。