1. 实验环境搭建与拓扑设计第一次接触华为eNSP的朋友可能会被各种设备图标搞晕其实这个模拟器用起来比真机方便多了。我建议先从最简单的拓扑开始练手这里我们设计一个典型的三层企业网结构两台接入层交换机LSW1、LSW2、一台核心交换机LSW3和一台出口路由器R1。具体设备连接方式是这样的LSW1的Ethernet0/0/3口连接LSW3的GigabitEthernet0/0/1口LSW2的GigabitEthernet0/0/1口连接LSW3的GigabitEthernet0/0/2口LSW3的GigabitEthernet0/0/3口连接R1的GigabitEthernet0/0/0口为什么要这样设计呢在实际企业网络中接入层交换机负责终端设备接入核心层处理跨VLAN流量路由器则负责内外网通信。我在实际项目中发现这种结构既方便管理又具备扩展性。安装eNSP时有个小坑要注意必须同时安装Wireshark和VirtualBox否则设备启动会报错。建议下载华为官网提供的整合包比单独安装组件稳定得多。启动后记得在工具菜单里注册所有设备不然会出现各种莫名其妙的问题。2. VLAN基础配置实战配置VLAN就像给公司划分不同部门财务部、技术部各自独立但又需要协作。我们先从接入层交换机LSW1开始Huawei system-view # 进入系统视图 [Huawei] sysname SW1 # 修改设备名称 [SW1] vlan batch 10 20 # 批量创建VLAN [SW1] interface Ethernet0/0/1 [SW1-Ethernet0/0/1] port link-type access # 设置端口模式 [SW1-Ethernet0/0/1] port default vlan 10 # 划分VLAN [SW1-Ethernet0/0/1] quit [SW1] interface Ethernet0/0/2 [SW1-Ethernet0/0/2] port link-type access [SW1-Ethernet0/0/2] port default vlan 20这里有个新手常犯的错误忘记把连接核心层的端口设为Trunk。Trunk就像公司里的走廊允许不同部门VLAN的人员通过[SW1] interface Ethernet0/0/3 [SW1-Ethernet0/0/3] port link-type trunk [SW1-Ethernet0/0/3] port trunk allow-pass vlan all # 放行所有VLAN测试时可以用display vlan命令查看配置结果。如果发现PC无法通信八成是端口模式设错了access口接终端trunk口接交换机这个规则要记牢。3. 三层交换与VLANIF配置单有VLAN还不够就像不同部门需要会议室交流一样我们需要三层交换实现跨VLAN通信。核心交换机LSW3的配置是关键[SW3] vlan batch 13 23 [SW3] interface GigabitEthernet0/0/1 [SW3-GigabitEthernet0/0/1] port link-type trunk [SW3-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 20 # 只放行必要VLAN [SW3] interface Vlanif 10 # 创建VLAN虚拟接口 [SW3-Vlanif10] ip address 192.168.10.1 24 # 配置网关IP [SW3-Vlanif10] quit [SW3] interface Vlanif 20 [SW3-Vlanif20] ip address 192.168.20.1 24这里有个性能优化技巧不是所有VLAN都需要三层接口。比如VLAN13和23如果只是传输用途可以不配VLANIF地址。配置完成后用display ip interface brief检查接口状态看到物理接口和VLANIF都是up才算成功。4. OSPF动态路由部署静态路由在小网络还行但企业网更适合OSPF这种动态协议。我们先配置核心交换机[SW3] ospf 1 # 启用OSPF进程 [SW3-ospf-1] area 0 # 进入骨干区域 [SW3-ospf-1-area-0.0.0.0] network 192.168.10.0 0.0.0.255 # 宣告网段 [SW3-ospf-1-area-0.0.0.0] network 192.168.20.0 0.0.0.255路由器R1的配置稍有不同需要额外配置环回口模拟外网[R1] interface LoopBack 0 [R1-LoopBack0] ip address 1.1.1.1 32 # 模拟公网IP [R1-LoopBack0] quit [R1] ospf 1 [R1-ospf-1] area 0 [R1-ospf-1-area-0.0.0.0] network 1.1.1.1 0.0.0.0 # 精确宣告环回口 [R1-ospf-1-area-0.0.0.0] network 192.168.100.0 0.0.0.255 # 连接核心交换机的网段调试OSPF时我习惯用display ospf peer查看邻居关系如果状态卡在init通常是MTU不匹配或认证问题。还有个实用命令reset ospf process可以重置OSPF进程而不影响其他配置。5. 全网连通性测试所有配置完成后我们需要系统性地验证网络功能。先从PC1 ping PC2C:\ ping 192.168.20.100 # 假设PC2地址如果不通按这个顺序排查检查PC网关设置是否正确在交换机上用display arp看是否学到MAC地址用tracert命令查看断在哪一跳测试外网访问时可以在R1上开启NAT[R1] acl number 2000 [R1-acl-basic-2000] rule permit source 192.168.0.0 0.0.255.255 [R1-acl-basic-2000] quit [R1] interface GigabitEthernet0/0/0 [R1-GigabitEthernet0/0/0] nat outbound 2000最后用PC ping 1.1.1.1测试外网连通性。如果出现间歇性丢包可能是OSPF的cost值需要调整或者存在双工不匹配问题。