华为eNSP静态路由实战:双核心网络架构
实验准备:在eNSP内新建拓扑,搭建下图的网络结构实验要求:1、除R5的环回地址固定以外,整个其他所有网段基于192.168.1.0/24进行合理的IP地址划分2、R1-R4每个路由器存在两个环回接口,用于模拟连接PC网段;地址也在192.168.1.0/24这个网络范围内3、R1-R4上不能直接编写到达5.5.5.0/24的静态路由,但依然可以访问4、全网可达,尽量减少每台路由器,路由表条目数量
实验准备:在eNSP内新建拓扑,搭建下图的网络结构

实验要求:
1、除R5的环回地址固定以外,整个其他所有网段基于192.168.1.0/24进行合理的IP地址划分子网划分的基本方法
2、R1-R4每个路由器存在两个环回接口,用于模拟连接PC网段;地址也在192.168.1.0/24这个网络范围内
3、R1-R4上不能直接编写到达5.5.5.0/24的静态路由,但依然可以访问
4、全网可达,尽量减少每台路由器,路由表条目数量,避免环路出现
5、R4与R5间,正常1000M链路通信,故障时自动改为100M
一、实验拓扑与 IP 地址规划
1. 网络拓扑结构
本次实验采用双核心+接入的拓扑,共 5 台华为 AR 路由器,链路连接如下(贴合真实企业内网架构):
-
AR1:分别与 AR2(GE 0/0/0)、AR3(GE 0/0/1)直连,作为双链路接入核心的节点。
-
AR2:分别与 AR1(GE 0/0/0)、AR4(GE 0/0/1)直连,承担部分流量转发。
-
AR3:分别与 AR1(GE 0/0/1)、AR4(GE 0/0/0)直连,与 AR2 形成双核心冗余。
-
AR4:分别与 AR2、AR3、AR5 直连,其中 AR4-AR5 为双链路(GE 0/0/2 + Ethernet 4/0/0),作为全网核心转发节点。
-
AR5:与 AR4 双链路直连,作为终端网段模拟节点,配置环回接口用于连通性验证。
2. IP 地址规划表
为避免网段冲突、提升路由转发效率,采用分层规划策略:点到点直连链路用 /30 掩码(仅 2 个可用 IP,节省地址),环回接口用 /28 掩码(独立子网,满足多环回测试需求),后续通过路由聚合精简路由表。具体规划如下:
|
路由器 |
接口 |
IP地址/掩码 |
对端设备/接口 |
用途 |
|
AR1 |
GE 0/0/0 |
192.168.1.1/30 |
AR2 GE 0/0/0 |
AR1-AR2 直连 |
|
AR1 |
GE 0/0/1 |
192.168.1.5/30 |
AR3 GE 0/0/1 |
AR1-AR3 直连 |
|
AR1 |
LoopBack 0 |
192.168.1.33/28 |
- |
环回测试 |
|
AR1 |
LoopBack 1 |
192.168.1.49/28 |
- |
环回测试 |
|
AR2 |
GE 0/0/0 |
192.168.1.2/30 |
AR1 GE 0/0/0 |
AR2-AR1 直连 |
|
AR2 |
GE 0/0/1 |
192.168.1.9/30 |
AR4 GE 0/0/0 |
AR2-AR4 直连 |
|
AR2 |
LoopBack 0 |
192.168.1.65/28 |
- |
环回测试 |
|
AR2 |
LoopBack 1 |
192.168.1.81/28 |
- |
环回测试 |
|
AR3 |
GE 0/0/0 |
192.168.1.13/30 |
AR4 GE 0/0/1 |
AR3-AR4 直连 |
|
AR3 |
GE 0/0/1 |
192.168.1.6/30 |
AR1 GE 0/0/1 |
AR3-AR1 直连 |
|
AR3 |
LoopBack 0 |
192.168.1.113/28 |
- |
环回测试 |
|
AR3 |
LoopBack 1 |
192.168.1.97/28 |
- |
环回测试 |
|
AR4 |
GE 0/0/0 |
192.168.1.10/30 |
AR2 GE 0/0/1 |
AR4-AR2 直连 |
|
AR4 |
GE 0/0/1 |
192.168.1.14/30 |
AR3 GE 0/0/0 |
AR4-AR3 直连 |
|
AR4 |
GE 0/0/2 |
192.168.1.17/30 |
AR5 GE 0/0/0 |
AR4-AR5 链路1(主) |
|
AR4 |
Ethernet 4/0/0 |
192.168.1.21/30 |
AR5 GE 0/0/1 |
AR4-AR5 链路2(备) |
|
AR4 |
LoopBack 0 |
192.168.1.129/28 |
- |
环回测试 |
|
AR4 |
LoopBack 1 |
192.168.1.145/28 |
- |
环回测试 |
|
AR5 |
GE 0/0/0 |
192.168.1.18/30 |
AR4 GE 0/0/2 |
AR5-AR4 链路1(主) |
|
AR5 |
GE 0/0/1 |
192.168.1.22/30 |
AR4 Ethernet 4/0/0 |
AR5-AR4 链路2(备) |
|
AR5 |
LoopBack 0 |
5.5.5.1/24 |
- |
环回测试(末端网段) |
二、实验分步配置与验证
1. 基础配置:设备命名与接口 IP 配置
所有路由器均需先进入系统视图,修改设备命名(便于区分),再配置环回接口和直连接口的 IP 地址,最后验证接口状态





2.测试连接
在R1和R4 ping一下其他的网段


三、静态路由部署与全网互通
1. 各路由器静态路由配置
(1)AR1 配置
AR1 需访问所有网段,通过两条下一跳(AR2、AR3)配置等价路由,实现流量负载分担:

(2)AR2 配置
AR2 下一跳指向 AR1(内网)和 AR4(外网),同时配置等价路由访问 AR3 环回:

(3)AR3 配置(黑洞路由防环)
AR3 下一跳指向 AR1 和 AR4,同时配置等价路由访问 AR2 环回:

(4)AR4 配置
AR4 作为核心节点,配置等价路由访问内网

(5)AR5 配置
配置明细静态路由访问所有内网网段:

2.内网各路由器连通外网的下一跳配置
R1

R2

R3

R4

配置完成后可以ping测试一下是否可以ping通5.5.5.1网段
四、配置R4与R5之间通信故障,更换链路通信
(1)
[R1]ip route-static 192.168.1.32 27 NULL 0
[R2]ip route-static 192.168.1.64 27 NULL 0
[R3]ip route-static 192.168.1.96 27 NULL 0
[R4]ip route-static 192.168.1.128 27 NULL 0
(2)在R4里面为备链路添加preference 61(数值大于主链路默认 60),确保主链路优先,故障时自动切换

(3)同样要在R5里面为备链路添加preference 61,故障时自动切换

(4)配置完成后可以到R4进行测试

以上就是静态路由综合实验的全部过程,本次 eNSP 静态路由综合实验,从基础的接口配置、IP 规划,到进阶的等价路由、浮动静态路由、路由聚合,再到最后的故障切换验证,完整覆盖了中小型企业网络静态路由部署的全流程,全部达成了实验的要求。
更多推荐
所有评论(0)