华为R&W典型园区网络设计

PS:本人正在学习HCIP中，想到一个典型的园区网络就自己用ENSP搭建了一个典型拓扑分享给大家一起学习

拓扑图如下：

要求已经写在拓扑结构下下方文本框中请自行查看！

配置如下（没有专门的命令插入我就直接用C#的插入命令了）：

以下按顺序从SW1的核心层、SW2和SW3的汇聚层、SW4-SW6的接入层分别做了配置，由于接入层配置较为简单我就把SW4-SW6的配置做到一个代码段落中了！

sys
sys sw1
dhcp enable
stp mode mstp

vlan batch 10 20 30 100
int vlanif 10
ip add 192.168.10.254 24
int vlanif 20
ip add 192.168.20.254 24
int vlanif 30
ip add 192.168.30.254 24
int vlanif 100
ip add 100.1.1.100 8
qu
ip route-static 0.0.0.0 0 100.1.1.101

ip pool vlan10
network 192.168.10.0 mask 24
gateway-list 192.168.10.10
dns-list 114.114.114.114
excluded-ip-address 192.168.10.1 192.168.10.9
ip pool vlan20
network 192.168.20.0 mask 24
gateway-list 192.168.20.10
dns-list 114.114.114.114
excluded-ip-address 192.168.20.1 192.168.20.9
ip pool vlan30
network 192.168.30.0 mask 24
gateway-list 192.168.30.10
dns-list 114.114.114.114
excluded-ip-address 192.168.30.1 192.168.30.9

int vlanif 10
dhcp select global
int vlanif 20
dhcp select global
int vlanif 30
dhcp select global

int g0/0/4
p l t
p t a vlan 10 20 30
int g0/0/6
p l t
p t a vlan 10 20 30

　　

sys
sys sw2
stp mode mstp

int eth-trunk 1
mode lacp
max active-linkn 2
lacp preempt enable
lacp priority 1

int g0/0/21
eth-trunk 1
int g0/0/22
eth-trunk 1
int g0/0/23
eth-trunk 1
int g0/0/24
eth-trunk 1

vlan batch 10 20 30

int vlanif 10
ip add 192.168.10.1 24
vrrp vrid 10 virtual-ip 192.168.10.10
vrrp vrid 10 pri 200
int vlanif 20
ip add 192.168.20.1 24
vrrp vrid 20 virtual-ip 192.168.20.10
vrrp vrid 20 pri 200
int vlanif 30
ip add 192.168.30.1 24
vrrp vrid 30 virtual-ip 192.168.30.10

int g0/0/4
p l t
p t a vlan 10 20 30
int g0/0/3
p l t
p t a vlan 10
int g0/0/5
p l t
p t a vlan 20
int g0/0/10
p l t
p t a vlan 30

int eth-trunk 1
p l t
p t a vlan 10 20 30
qu

stp region-configuration
region-name sw2
revision-level 1
instance 1 vlan 10
instance 2 vlan 20
instance 3 vlan 30

stp instance 1 root primary
stp instance 2 root primary
stp instance 3 root sec

stp priority 0
ip route-s 0.0.0.0 192.168.10.254
ip route-s 0.0.0.0 192.168.20.254
ip route-s 0.0.0.0 192.168.30.254

　　

sys
sys sw3
stp mode mstp

int eth-trunk 1
mode lacp
max active-linkn 2
lacp preempt enable

int g0/0/21
eth-trunk 1
int g0/0/22
eth-trunk 1
int g0/0/23
eth-trunk 1
int g0/0/24
eth-trunk 1

vlan batch 10 20 30
int vlanif 10
ip add 192.168.10.2 24
vrrp vrid 10 virtual-ip 192.168.10.10
int vlanif 20
ip add 192.168.20.2 24
vrrp vrid 20 virtual-ip 192.168.20.10
int vlanif 30
ip add 192.168.30.2 24
vrrp vrid 30 virtual-ip 192.168.30.10
vrrp vrid 30 pri 200

int g0/0/5
p l t
p t a vlan 10 20 30
int g0/0/10
p l t
p t a vlan 10
int g0/0/6
p l t
p t a vlan 20
int g0/0/3
p l t
p t a vlan 30

int eth-trunk 1
p l t
p t a vlan 10 20 30
qu

stp region-configuration
region-name sw3
revision-level 1
instance 1 vlan 10
instance 2 vlan 20
instance 3 vlan 30

stp instance 1 root sec
stp instance 2 root sec
stp instance 3 root primary

ip route-s 0.0.0.0 192.168.10.254
ip route-s 0.0.0.0 192.168.20.254
ip route-s 0.0.0.0 192.168.30.254

　　

sw4:
sys
sys sw4
stp mode mstp
vlan batch 10 20 30
int g0/0/3
p l t
p t a vlan 10
int g0/0/10
p l t
p t a vlan 10
int g0/0/1
p l t
p t a vlan 10 20 30
int g0/0/2
p l a
p d vlan 10
stp edged-port enable 

sw5:
sys
sys sw5
stp mode mstp
vlan batch 10 20 30
int g0/0/5
p l t
p t a vlan 20
int g0/0/6
p l t
p t a vlan 20
int g0/0/1
p l t
p t a vlan 10 20 30
int g0/0/2
p l t
p t a vlan 10 20 30
int g0/0/3
p l a
p d vlan 20
stp edged-port enable 

sw6:
sys
sys sw6
stp mode mstp
vlan batch 10 20 30
int g0/0/3
p l t
p t a vlan 30
int g0/0/10
p l t
p t a vlan 30
int g0/0/2
p l t
p t a vlan 10 20 30
int g0/0/1
p l a
p d vlan 30
stp edged-port enable

　　下面是较为简单的验证：

以上是对典型园区网络的拓扑规划及其详细配置，可以用到一些实际的网络环境中，在此说明一下我的设计有些缺陷，特别是DHCP那里网关和核心交换机用的是不同IP这是因为VRRP那里的缘故其实也大可不必这样!所以我在后续SW2和SW3中分别加入了上行核心层的默认路由！

关于边缘端口我图省事除了上行链路以外只做了PC对应的端口的边缘端口配置未把除上行端口以外的所有端口做为边缘端口这个配置很简单一个是全局一个是详细端口下配置我就不做过多演示了！

注意一点做VRRP的主备的时候最好把VRRP的master角色与MSTP的主根桥做成同一台交换机这样做的好处是避免链路或者设备出现故障时产生不必要的次优路径！

路由器没有做过多的配置就做了一条默认路由以及配置了地址，也就是为了一个简单的验证而已把它看做外网或者运营商网络就行！

此设计较为简单，但是可以作为一个标准化的园区网络的设计，有学生做网络相关毕业设计或者有人在规划园区网络时可以参考一下，后续我还会在这个拓扑的基础上添加更多的安全以及路由的一些设计进去！