华为eNSP实验全流程解析

华为eNSP实验全流程解析

一、实验目标与核心要求

本次实验聚焦于构建企业级网络互联场景，需同时满足两项核心需求：一是实现内部网络所有节点的互联互通，并支持与外部网络的正常通信；二是严格控制外部网络对内部资源的访问权限，具体表现为外部主机无法通过ICMP协议探测到内部办公终端及服务器。

二、实验设计思路

为实现上述目标，实验采用分层配置策略：首先完成所有网络设备接口的IP地址分配及物理链路连接配置；随后设置核心路由器间的默认路由，建立基础通信通道；接着在内网区域分别部署OSPF与RIP动态路由协议，实现区域内部高效路由；完成路由信息的跨协议传递配置，确保全网流量可达；最终通过访问控制列表（ACL）实现外部网络对内部终端的ICMP访问限制。

三、实验环境搭建与配置详解

（一）核心路由器配置

R1基础配置

实验前需关闭终端监控功能以避免冗余信息干扰，操作如下：

```plaintext

systemview

[Huawei]userinterface console 0

[Huaweiuiconsole0]idletimeout 0 0

```

完成终端设置后，为物理接口分配IP地址：

```plaintext

[Huawei]interface GigabitEthernet 0/0/0

[HuaweiGigabitEthernet0/0/0]ip address 202.2.2.1 24

[HuaweiGigabitEthernet0/0/0]interface GigabitEthernet 0/0/1

[HuaweiGigabitEthernet0/0/1]ip address 202.2.12.1 24

```

同时配置环回接口用于本地测试：

```plaintext

[Huawei]interface LoopBack 0

[HuaweiLoopBack0]ip address 1.1.1.1 32

```

为保障外部网络访问需求，设置默认路由指向运营商网关：

```plaintext

[Huawei]ip routestatic 0.0.0.0 0 202.2.12.2

```

R2综合配置

R2作为内外网互联节点，需同时连接外部网络与多个内网区域。接口IP配置如下：

```plaintext

[Huawei]interface GigabitEthernet 0/0/1

[HuaweiGigabitEthernet0/0/1]ip address 202.2.12.2 24

[HuaweiGigabitEthernet0/0/1]interface GigabitEthernet 0/0/0

[HuaweiGigabitEthernet0/0/0]ip address 10.1.113.1 24

[HuaweiGigabitEthernet0/0/0]interface GigabitEthernet 0/0/2

[HuaweiGigabitEthernet0/0/2]ip address 10.1.111.2 24

[HuaweiGigabitEthernet0/0/2]interface GigabitEthernet 2/0/0

[HuaweiGigabitEthernet2/0/0]ip address 10.1.112.2 24

```

为实现内网路由传递，部署OSPF协议并引入直连路由：

```plaintext

[Huawei]ospf 1 routerid 2.2.2.2

[Huaweiospf1]defaultrouteadvertise

[Huaweiospf1]area 0

[Huaweiospf1area0.0.0.0]network 2.2.2.2 0.0.0.0

[Huaweiospf1area0.0.0.0]network 10.1.113.0 0.0.0.255

[Huaweiospf1area0.0.0.0]network 10.1.111.0 0.0.0.255

[Huaweiospf1area0.0.0.0]network 10.1.112.0 0.0.0.255

```

针对外部网络访问控制，配置高级ACL限制ICMP流量：

```plaintext

[Huawei]acl 3002

[Huaweiacladv3002]rule deny icmp source 202.2.0.0 0.0.255.255 destination 10.1.0.0 0.0.255.255

[Huaweiacladv3002]interface GigabitEthernet 0/0/1

[HuaweiGigabitEthernet0/0/1]trafficfilter inbound acl 3002

```

R3与R4区域路由配置

作为内网核心节点，R3与R4分别部署不同路由协议实现区域覆盖：

```plaintext

R3配置示例

[Huawei]interface GigabitEthernet 0/0/0

[HuaweiGigabitEthernet0/0/0]ip address 10.1.113.2 24

[HuaweiGigabitEthernet0/0/0]interface GigabitEthernet 0/0/1

[HuaweiGigabitEthernet0/0/1]ip address 10.1.134.1 24

[Huawei]ospf 1 routerid 3.3.3.3

[Huaweiospf1]importroute rip 1 cost 1

[Huawei]rip 1

[Huaweirip1]version 2

[Huaweirip1]network 10.0.0.0

[Huaweirip1]network 3.0.0.0

[Huaweirip1]importroute ospf 1 cost 14

R4配置示例

[Huawei]interface GigabitEthernet 0/0/2

[HuaweiGigabitEthernet0/0/2]ip address 10.1.134.2 24

[Huawei]rip 1

[Huaweirip1]network 10.0.0.0

[Huaweirip1]network 4.0.0.0

```

（二）接入层交换机配置

以LSW1为例，展示VLAN划分与路由配置过程：

```plaintext

[Huawei]vlan batch 11 12 1001

[Huawei]interface Vlanif 11

[HuaweiVlanif11]ip address 10.1.11.1 24

[Huawei]interface Vlanif 12

[HuaweiVlanif12]ip address 10.1.12.1 24

[Huawei]interface Vlanif 1001

[HuaweiVlanif1001]ip address 10.1.111.1 24

```

通过EthTrunk实现链路聚合，提升接入可靠性：

```plaintext

[Huawei]interface EthTrunk 1

[HuaweiEthTrunk1]port linktype trunk

[HuaweiEthTrunk1]port trunk allowpass vlan all

```

各接入端口设置为Access模式并关联对应VLAN：

```plaintext

[Huawei]interface GigabitEthernet 0/0/1

[HuaweiGigabitEthernet0/0/1]port linktype access

[HuaweiGigabitEthernet0/0/1]port default vlan 11

[Huawei]interface GigabitEthernet 0/0/2

[HuaweiGigabitEthernet0/0/2]port linktype access

[HuaweiGigabitEthernet0/0/2]port default vlan 12

```

（三）其他交换机基础配置

LSW2至LSW7主要承担VLAN隔离与接入功能，以LSW2为例：

```plaintext

[Huawei]vlan batch 13 14 1002

[Huawei]interface Vlanif 13

[HuaweiVlanif13]ip address 10.1.13.1 24

[Huawei]interface Vlanif 14

[HuaweiVlanif14]ip address 10.1.14.1 24

[Huawei]interface Vlanif 1002

[HuaweiVlanif1002]ip address 10.1.112.1 24

```

通过类似配置，各接入层交换机完成VLAN划分与基础IP连通性设置。

四、连通性验证与结果分析

选取典型终端组合验证网络连通性，测试数据如下：

（一）Server与PC1、PC6通信测试

Server访问PC1：发送32字节数据包5次，全部成功接收，平均往返时延约70ms（最小值62ms，最大值94ms）。

Server访问PC6：同样5次测试均成功，平均时延约85ms（最小值78ms，最大值109ms）。

PC1访问PC6：测试结果显示100%丢包，符合内网隔离设计预期。

（二）PC6与PC1、Server通信测试

PC6访问PC1：连续5次探测均无响应，丢包率100%。

PC6访问Server：同样无有效响应，丢包率维持100%。

五、实验总结

本次实验通过分层配置策略，系统实现了内网全通与外部访问控制的双重目标。从实践角度看，清晰的实施逻辑能有效降低配置复杂度——先完成基础连接与路由设置，再逐步叠加安全策略，这种分阶段推进的方式既保证了配置效率，也为后续问题排查提供了明确方向。实验结果验证了设计方案的有效性，各项技术指标均达到预期要求。

版权声明：本站所有文章皆为原创，欢迎转载或转发，请保留网站地址和作者信息。