华为eNSP静态路由实战:双核心网络架构
实验准备在eNSP内新建拓扑搭建下图的网络结构实验要求1、除R5的环回地址固定以外整个其他所有网段基于192.168.1.0/24进行合理的IP地址划分子网划分的基本方法2、R1-R4每个路由器存在两个环回接口用于模拟连接PC网段地址也在192.168.1.0/24这个网络范围内3、R1-R4上不能直接编写到达5.5.5.0/24的静态路由但依然可以访问4、全网可达尽量减少每台路由器路由表条目数量避免环路出现5、R4与R5间正常1000M链路通信故障时自动改为100M一、实验拓扑与 IP 地址规划1. 网络拓扑结构本次实验采用双核心接入的拓扑共 5 台华为 AR 路由器链路连接如下贴合真实企业内网架构AR1分别与 AR2GE 0/0/0、AR3GE 0/0/1直连作为双链路接入核心的节点。AR2分别与 AR1GE 0/0/0、AR4GE 0/0/1直连承担部分流量转发。AR3分别与 AR1GE 0/0/1、AR4GE 0/0/0直连与 AR2 形成双核心冗余。AR4分别与 AR2、AR3、AR5 直连其中 AR4-AR5 为双链路GE 0/0/2 Ethernet 4/0/0作为全网核心转发节点。AR5与 AR4 双链路直连作为终端网段模拟节点配置环回接口用于连通性验证。2. IP 地址规划表为避免网段冲突、提升路由转发效率采用分层规划策略点到点直连链路用 /30 掩码仅 2 个可用 IP节省地址环回接口用 /28 掩码独立子网满足多环回测试需求后续通过路由聚合精简路由表。具体规划如下路由器接口IP地址/掩码对端设备/接口用途AR1GE 0/0/0192.168.1.1/30AR2 GE 0/0/0AR1-AR2 直连AR1GE 0/0/1192.168.1.5/30AR3 GE 0/0/1AR1-AR3 直连AR1LoopBack 0192.168.1.33/28-环回测试AR1LoopBack 1192.168.1.49/28-环回测试AR2GE 0/0/0192.168.1.2/30AR1 GE 0/0/0AR2-AR1 直连AR2GE 0/0/1192.168.1.9/30AR4 GE 0/0/0AR2-AR4 直连AR2LoopBack 0192.168.1.65/28-环回测试AR2LoopBack 1192.168.1.81/28-环回测试AR3GE 0/0/0192.168.1.13/30AR4 GE 0/0/1AR3-AR4 直连AR3GE 0/0/1192.168.1.6/30AR1 GE 0/0/1AR3-AR1 直连AR3LoopBack 0192.168.1.113/28-环回测试AR3LoopBack 1192.168.1.97/28-环回测试AR4GE 0/0/0192.168.1.10/30AR2 GE 0/0/1AR4-AR2 直连AR4GE 0/0/1192.168.1.14/30AR3 GE 0/0/0AR4-AR3 直连AR4GE 0/0/2192.168.1.17/30AR5 GE 0/0/0AR4-AR5 链路1主AR4Ethernet 4/0/0192.168.1.21/30AR5 GE 0/0/1AR4-AR5 链路2备AR4LoopBack 0192.168.1.129/28-环回测试AR4LoopBack 1192.168.1.145/28-环回测试AR5GE 0/0/0192.168.1.18/30AR4 GE 0/0/2AR5-AR4 链路1主AR5GE 0/0/1192.168.1.22/30AR4 Ethernet 4/0/0AR5-AR4 链路2备AR5LoopBack 05.5.5.1/24-环回测试末端网段二、实验分步配置与验证1. 基础配置设备命名与接口 IP 配置所有路由器均需先进入系统视图修改设备命名便于区分再配置环回接口和直连接口的 IP 地址最后验证接口状态2.测试连接在R1和R4 ping一下其他的网段三、静态路由部署与全网互通1. 各路由器静态路由配置1AR1 配置AR1 需访问所有网段通过两条下一跳AR2、AR3配置等价路由实现流量负载分担2AR2 配置AR2 下一跳指向 AR1内网和 AR4外网同时配置等价路由访问 AR3 环回3AR3 配置黑洞路由防环AR3 下一跳指向 AR1 和 AR4同时配置等价路由访问 AR2 环回4AR4 配置AR4 作为核心节点配置等价路由访问内网5AR5 配置配置明细静态路由访问所有内网网段2.内网各路由器连通外网的下一跳配置R1R2R3R4配置完成后可以ping测试一下是否可以ping通5.5.5.1网段四、配置R4与R5之间通信故障更换链路通信1[R1]ip route-static 192.168.1.32 27 NULL 0[R2]ip route-static 192.168.1.64 27 NULL 0[R3]ip route-static 192.168.1.96 27 NULL 0[R4]ip route-static 192.168.1.128 27 NULL 02在R4里面为备链路添加preference 61数值大于主链路默认 60确保主链路优先故障时自动切换3同样要在R5里面为备链路添加preference 61故障时自动切换4配置完成后可以到R4进行测试以上就是静态路由综合实验的全部过程本次 eNSP 静态路由综合实验从基础的接口配置、IP 规划到进阶的等价路由、浮动静态路由、路由聚合再到最后的故障切换验证完整覆盖了中小型企业网络静态路由部署的全流程全部达成了实验的要求。