1. 实验环境与拓扑搭建1.1 实验目标掌握华为eNSP中三层交换机的基本配置。理解并配置静态路由实现跨网段通信。理解并配置动态路由协议以OSPF为例实现网络的自动路由学习与收敛。1.2 实验拓扑本实验采用以下网络拓扑设备清单两台华为三层交换机LSW1LSW2两台PCPC1PC2网络规划PC1属于VLAN 10 IP:192.168.10.10/24 网关:192.168.10.1PC2属于VLAN 20 IP:192.168.20.10/24 网关:192.168.20.1LSW1与LSW2之间使用三层接口互联 IP:10.0.0.1/30与10.0.0.2/30渲染错误:Mermaid 渲染失败: Lexical error on line 2. Unrecognized text. ...aph TD subgraph “网络拓扑” PC1[“ ----------------------^2. 三层交换机基础配置2.1 创建VLAN并配置接口首先在LSW1和LSW2上分别创建VLAN并配置Access接口连接PC。LSW1 配置system-view sysname LSW1 vlan batch10interface GigabitEthernet0/0/1 port link-type access port default vlan10quitLSW2 配置system-view sysname LSW2 vlan batch20interface GigabitEthernet0/0/1 port link-type access port default vlan20quit2.2 配置VLANIF三层接口为每个VLAN创建三层接口VLANIF作为该网段的网关。LSW1 配置interface Vlanif10ipaddress192.168.10.124quitLSW2 配置interface Vlanif20ipaddress192.168.20.124quit2.3 配置三层交换机互联接口在LSW1和LSW2上配置一个三层路由接口用于互联。LSW1 配置interface GigabitEthernet0/0/24 port link-type route# 华为三层交换机默认接口模式为二层需切换为三层路由口ipaddress10.0.0.130quitLSW2 配置interface GigabitEthernet0/0/24 port link-type routeipaddress10.0.0.230quit3. 配置静态路由3.1 静态路由原理静态路由是管理员手动配置、不会自动更新的路由条目。它适用于网络结构简单、稳定的场景。3.2 配置命令为了让PC1192.168.10.0/24和PC2192.168.20.0/24能够通信需要在两台三层交换机上互相指向对方的内网网段。在 LSW1 上配置iproute-static192.168.20.02410.0.0.2# 含义去往192.168.20.0/24网段的数据包下一跳发给10.0.0.2LSW2在 LSW2 上配置iproute-static192.168.10.02410.0.0.1# 含义去往192.168.10.0/24网段的数据包下一跳发给10.0.0.1LSW13.3 验证静态路由配置完成后使用display ip routing-table命令查看路由表。在 LSW1 上查看LSW1displayiprouting-table Route Flags: R - relay, D - download to fib ------------------------------------------------------------------------------ Routing Tables: Public Destinations:7Routes:7Destination/Mask Proto Pre Cost Flags NextHop Interface192.168.10.0/24 Direct00D192.168.10.1 Vlanif10192.168.10.1/32 Direct00D127.0.0.1 InLoopBack0192.168.20.0/24 Static600RD10.0.0.2 GigabitEthernet0/0/2410.0.0.0/30 Direct00D10.0.0.1 GigabitEthernet0/0/2410.0.0.1/32 Direct00D127.0.0.1 InLoopBack0可以看到192.168.20.0/24的路由条目协议为Static下一跳是10.0.0.2。此时从PC1pingPC2的地址192.168.20.10应该可以成功通信。4. 配置动态路由OSPF4.1 动态路由简介动态路由协议如OSPF、RIP能够自动学习网络中的路由信息并在拓扑变化时自动更新适用于中大型网络。4.2 OSPF 基础配置我们在LSW1和LSW2上启用OSPF并将所有直连网段宣告进去。LSW1 配置ospf1router-id1.1.1.1 area0.0.0.0 network192.168.10.00.0.0.255 network10.0.0.00.0.0.3 quitLSW2 配置ospf1router-id2.2.2.2 area0.0.0.0 network192.168.20.00.0.0.255 network10.0.0.00.0.0.3 quit4.3 验证OSPF邻居与路由查看OSPF邻居关系LSW1display ospf peer brief OSPF Process1with Router ID1.1.1.1 Peer Statistic Information -------------------------------------------------------------------------- Area Id Interface NeighboridState0.0.0.0 GigabitEthernet0/0/242.2.2.2 Full状态显示为Full表示邻居关系已建立。查看OSPF学习到的路由LSW1display ospf routing OSPF Process1with Router ID1.1.1.1 Routing Tables RoutingforNetwork Destination Cost Type NextHop AdvRouter Area192.168.20.0/242Inter-area10.0.0.22.2.2.20.0.0.0可以看到LSW1通过OSPF学习到了192.168.20.0/24的路由。此时查看全局路由表会发现192.168.20.0/24的路由协议变为OSPF优先级为10优于静态路由的60。LSW1displayiprouting-table protocol ospf Route Flags: R - relay, D - download to fib ------------------------------------------------------------------------------ Public routing table:OSPF Destinations:1Routes:1OSPF routing table status:ActiveDestinations:1Routes:1Destination/Mask Proto Pre Cost Flags NextHop Interface192.168.20.0/24 OSPF102D10.0.0.2 GigabitEthernet0/0/244.4 静态路由与动态路由的优先级华为设备默认路由优先级Preference如下直连路由 (Direct)0OSPF10静态路由 (Static)60RIP100优先级数值越小越优先。由于OSPF优先级(10)高于静态路由(60)在同时配置了静态和OSPF路由去往同一网段时设备会优先采用OSPF学习到的路由。5. 综合验证与排错5.1 端到端连通性测试在PC1上执行 ping 测试C:\ping192.168.20.10 Pinging192.168.20.10 with32bytes of data: Reply from192.168.20.10:bytes32time1msTTL126Reply from192.168.20.10:bytes32time1msTTL126Reply from192.168.20.10:bytes32time1msTTL126Reply from192.168.20.10:bytes32time1msTTL126如果通信失败请按以下步骤排查。5.2 常见故障排查步骤检查物理链路与接口状态display interface brief检查VLAN与接口配置display vlandisplay this interface检查IP地址配置display ip interface brief检查路由表display ip routing-table检查OSPF邻居与链路状态display ospf peerdisplay ospf lsdb使用tracert命令追踪路径tracert 192.168.20.106. 总结通过本实验我们完成了以下任务三层交换机配置创建VLAN配置Access接口和VLANIF三层网关。静态路由配置手动添加路由条目实现简单网络互通。动态路由OSPF配置启用OSPF协议实现路由的自动学习和收敛。验证与排错掌握了查看路由表、验证连通性和基本排错的方法。静态路由与动态路由的选择静态路由配置简单无带宽开销但无法适应拓扑变化适用于小型网络或末节网络。动态路由配置稍复杂有协议开销但能自动适应网络变化适用于中大型网络或对可靠性要求高的场景。建议在实际网络中根据规模、复杂度和运维能力进行选择也可以采用静动态路由结合的方式。
华为eNSP配置三层交换机、静态路由与动态路由实战指南
1. 实验环境与拓扑搭建1.1 实验目标掌握华为eNSP中三层交换机的基本配置。理解并配置静态路由实现跨网段通信。理解并配置动态路由协议以OSPF为例实现网络的自动路由学习与收敛。1.2 实验拓扑本实验采用以下网络拓扑设备清单两台华为三层交换机LSW1LSW2两台PCPC1PC2网络规划PC1属于VLAN 10 IP:192.168.10.10/24 网关:192.168.10.1PC2属于VLAN 20 IP:192.168.20.10/24 网关:192.168.20.1LSW1与LSW2之间使用三层接口互联 IP:10.0.0.1/30与10.0.0.2/30渲染错误:Mermaid 渲染失败: Lexical error on line 2. Unrecognized text. ...aph TD subgraph “网络拓扑” PC1[“ ----------------------^2. 三层交换机基础配置2.1 创建VLAN并配置接口首先在LSW1和LSW2上分别创建VLAN并配置Access接口连接PC。LSW1 配置system-view sysname LSW1 vlan batch10interface GigabitEthernet0/0/1 port link-type access port default vlan10quitLSW2 配置system-view sysname LSW2 vlan batch20interface GigabitEthernet0/0/1 port link-type access port default vlan20quit2.2 配置VLANIF三层接口为每个VLAN创建三层接口VLANIF作为该网段的网关。LSW1 配置interface Vlanif10ipaddress192.168.10.124quitLSW2 配置interface Vlanif20ipaddress192.168.20.124quit2.3 配置三层交换机互联接口在LSW1和LSW2上配置一个三层路由接口用于互联。LSW1 配置interface GigabitEthernet0/0/24 port link-type route# 华为三层交换机默认接口模式为二层需切换为三层路由口ipaddress10.0.0.130quitLSW2 配置interface GigabitEthernet0/0/24 port link-type routeipaddress10.0.0.230quit3. 配置静态路由3.1 静态路由原理静态路由是管理员手动配置、不会自动更新的路由条目。它适用于网络结构简单、稳定的场景。3.2 配置命令为了让PC1192.168.10.0/24和PC2192.168.20.0/24能够通信需要在两台三层交换机上互相指向对方的内网网段。在 LSW1 上配置iproute-static192.168.20.02410.0.0.2# 含义去往192.168.20.0/24网段的数据包下一跳发给10.0.0.2LSW2在 LSW2 上配置iproute-static192.168.10.02410.0.0.1# 含义去往192.168.10.0/24网段的数据包下一跳发给10.0.0.1LSW13.3 验证静态路由配置完成后使用display ip routing-table命令查看路由表。在 LSW1 上查看LSW1displayiprouting-table Route Flags: R - relay, D - download to fib ------------------------------------------------------------------------------ Routing Tables: Public Destinations:7Routes:7Destination/Mask Proto Pre Cost Flags NextHop Interface192.168.10.0/24 Direct00D192.168.10.1 Vlanif10192.168.10.1/32 Direct00D127.0.0.1 InLoopBack0192.168.20.0/24 Static600RD10.0.0.2 GigabitEthernet0/0/2410.0.0.0/30 Direct00D10.0.0.1 GigabitEthernet0/0/2410.0.0.1/32 Direct00D127.0.0.1 InLoopBack0可以看到192.168.20.0/24的路由条目协议为Static下一跳是10.0.0.2。此时从PC1pingPC2的地址192.168.20.10应该可以成功通信。4. 配置动态路由OSPF4.1 动态路由简介动态路由协议如OSPF、RIP能够自动学习网络中的路由信息并在拓扑变化时自动更新适用于中大型网络。4.2 OSPF 基础配置我们在LSW1和LSW2上启用OSPF并将所有直连网段宣告进去。LSW1 配置ospf1router-id1.1.1.1 area0.0.0.0 network192.168.10.00.0.0.255 network10.0.0.00.0.0.3 quitLSW2 配置ospf1router-id2.2.2.2 area0.0.0.0 network192.168.20.00.0.0.255 network10.0.0.00.0.0.3 quit4.3 验证OSPF邻居与路由查看OSPF邻居关系LSW1display ospf peer brief OSPF Process1with Router ID1.1.1.1 Peer Statistic Information -------------------------------------------------------------------------- Area Id Interface NeighboridState0.0.0.0 GigabitEthernet0/0/242.2.2.2 Full状态显示为Full表示邻居关系已建立。查看OSPF学习到的路由LSW1display ospf routing OSPF Process1with Router ID1.1.1.1 Routing Tables RoutingforNetwork Destination Cost Type NextHop AdvRouter Area192.168.20.0/242Inter-area10.0.0.22.2.2.20.0.0.0可以看到LSW1通过OSPF学习到了192.168.20.0/24的路由。此时查看全局路由表会发现192.168.20.0/24的路由协议变为OSPF优先级为10优于静态路由的60。LSW1displayiprouting-table protocol ospf Route Flags: R - relay, D - download to fib ------------------------------------------------------------------------------ Public routing table:OSPF Destinations:1Routes:1OSPF routing table status:ActiveDestinations:1Routes:1Destination/Mask Proto Pre Cost Flags NextHop Interface192.168.20.0/24 OSPF102D10.0.0.2 GigabitEthernet0/0/244.4 静态路由与动态路由的优先级华为设备默认路由优先级Preference如下直连路由 (Direct)0OSPF10静态路由 (Static)60RIP100优先级数值越小越优先。由于OSPF优先级(10)高于静态路由(60)在同时配置了静态和OSPF路由去往同一网段时设备会优先采用OSPF学习到的路由。5. 综合验证与排错5.1 端到端连通性测试在PC1上执行 ping 测试C:\ping192.168.20.10 Pinging192.168.20.10 with32bytes of data: Reply from192.168.20.10:bytes32time1msTTL126Reply from192.168.20.10:bytes32time1msTTL126Reply from192.168.20.10:bytes32time1msTTL126Reply from192.168.20.10:bytes32time1msTTL126如果通信失败请按以下步骤排查。5.2 常见故障排查步骤检查物理链路与接口状态display interface brief检查VLAN与接口配置display vlandisplay this interface检查IP地址配置display ip interface brief检查路由表display ip routing-table检查OSPF邻居与链路状态display ospf peerdisplay ospf lsdb使用tracert命令追踪路径tracert 192.168.20.106. 总结通过本实验我们完成了以下任务三层交换机配置创建VLAN配置Access接口和VLANIF三层网关。静态路由配置手动添加路由条目实现简单网络互通。动态路由OSPF配置启用OSPF协议实现路由的自动学习和收敛。验证与排错掌握了查看路由表、验证连通性和基本排错的方法。静态路由与动态路由的选择静态路由配置简单无带宽开销但无法适应拓扑变化适用于小型网络或末节网络。动态路由配置稍复杂有协议开销但能自动适应网络变化适用于中大型网络或对可靠性要求高的场景。建议在实际网络中根据规模、复杂度和运维能力进行选择也可以采用静动态路由结合的方式。