作者：运维傅老师（TeacherFu）

特别提示：未经作者允许，不得转载任何内容。违者必究！

大型企业经典网络架构实验

《傅老师eNSP经典综合实验系列之项目01》——原创

---

==前言==

傅老师文档特点：

1、必须能做通；

2、很强的易读性；

3、有以上2点就够了（曾主刀10+年相关教材编纂，放心看）。

（文章尾部有傅老师的二维码，欢迎沟通交流：）

适合人群：

1、有网络基础，希望短期内完成综合项目或写毕业设计同时提升能力的在校生；

2、有网络基础，用业余时间提升的在职小白；

3、可用于教学，例如综合网络项目实训。

资源下载：

同学们可根据文档内容自行完成实验，也可打包下载本实验的整个eNSP环境（包括拓扑和所有设备的配置，是已经完成的哦~~在eNSP中启动就是全通的）+完整清晰的拓扑图和文档。资源链接如下：

傅老师eNSP经典综合实验系列之“项目01-大型企业经典网络架构”

---

一、项目概述

随着全球对环保和可持续发展的日益重视，新能源汽车行业正在迅速崛起。作为该行业的重要一环，新能源汽车电池制造商在推动技术创新和绿色能源应用方面扮演着关键角色。本项目旨在为某知名新能源汽车电池制造商建设一个高效、安全、可靠的网络系统，以满足其总部办公区和工厂区日益增长的网络需求。

该制造商位于一个科技园区内，拥有总部办公区和工厂区两部分。其中，总部办公区包括1号楼和2号楼，是公司日常运营和管理的重要场所，集中了项目部、研发部、财务部和业务部等多个关键部门。工厂区则是电池生产的核心区域，设有生产部和产品展厅等场所。

二、拓扑图与需求

1、拓扑图

总部办公区1号楼和2号楼的信息点各自汇聚到SW1和SW2，再上行至路由器R1和R2，并由SW8连接至互联网路由器Internet，总部路由器ZB通过串行链路与工厂路由器GC相连，工厂路由器GC通过PPPoE拨号至Internet。

总部办公区有VLAN 10、20、30、40、50和300，其中VLAN300是远程管理网络设备专用；另外SW1和SW2还配置有VLAN11和12，用于VRRP的上行接口。

详细网络拓扑如下图所示：

2、需求

解决总部内网二层环路（对应步骤1-2）； 为总部内网自动分配IP地址（对应步骤3）； 实现汇聚层出方向主备负载分担（对应步骤4）； 实现Internet至总部入方向主备（对应步骤5）； 实现总部内网互通（对应步骤6）； 实现工厂与总部的连通（对应步骤7-9）； 实现与Internet的连通（对应步骤10-11）； 实现远程管理网络设备（对应步骤12）； 拒绝工厂展厅访问总部内网服务器区（对应步骤13）；

三、实施步骤OBO（one by one）

1、配置总部内部二层接口

（1）SW4

<Huawei>system-viewEnter system view, return user view with Ctrl+Z.[Huawei]undo info-center enableInfo: Information center is disabled.[Huawei]sysname SW4[SW4]vlan batch 10 20 30 40 50 300Info: This operation may take a few seconds. Please wait for a moment...done.[SW4]interface e0/0/1[SW4-Ethernet0/0/1]port link-type trunk[SW4-Ethernet0/0/1]port trunk allow-pass vlan 10 20 30 40 50 300//很多同学图省事这里允许all或者2 to 4094，这在生产环境中是不允许的，也不专业哦~[SW4-Ethernet0/0/1]quit[SW4]interface e0/0/3[SW4-Ethernet0/0/3]port link-type trunk[SW4-Ethernet0/0/3]port trunk allow-pass vlan 10 20 30 40 50 300[SW4-Ethernet0/0/3]quit[SW4]interface e0/0/2[SW4-Ethernet0/0/2]port link-type access[SW4-Ethernet0/0/2]port default vlan 10[SW4-Ethernet0/0/2]quit

（2）SW5

<Huawei>system-viewEnter system view, return user view with Ctrl+Z.[Huawei]undo info-center enableInfo: Information center is disabled.[Huawei]sysname SW5[SW5]vlan batch 10 20 30 40 50 300Info: This operation may take a few seconds. Please wait for a moment...done.[SW5]interface e0/0/1[SW5-Ethernet0/0/1]port link-type trunk[SW5-Ethernet0/0/1]port trunk allow-pass vlan 10 20 30 40 50 300[SW5-Ethernet0/0/1]quit[SW5]interface e0/0/3[SW5-Ethernet0/0/3]port link-type trunk[SW5-Ethernet0/0/3]port trunk allow-pass vlan 10 20 30 40 50 300[SW5-Ethernet0/0/3]quit[SW5]interface e0/0/2[SW5-Ethernet0/0/2]port link-type access[SW5-Ethernet0/0/2]port default vlan 20[SW5-Ethernet0/0/2]quit

（3）SW6

<Huawei>system-viewEnter system view, return user view with Ctrl+Z.[Huawei]undo info-center enableInfo: Information center is disabled.[Huawei]sysname SW6[SW6]vlan batch 10 20 30 40 50 300Info: This operation may take a few seconds. Please wait for a moment...done.[SW6]interface e0/0/1[SW6-Ethernet0/0/1]port link-type trunk[SW6-Ethernet0/0/1]port trunk allow-pass vlan 10 20 30 40 50 300[SW6-Ethernet0/0/1]quit[SW6]interface e0/0/3[SW6-Ethernet0/0/3]port link-type trunk[SW6-Ethernet0/0/3]port trunk allow-pass vlan 10 20 30 40 50 300[SW6-Ethernet0/0/3]quit[SW6]interface e0/0/2[SW6-Ethernet0/0/2]port link-type access[SW6-Ethernet0/0/2]port default vlan 30[SW6-Ethernet0/0/2]quit

（4）SW7

<Huawei>system-viewEnter system view, return user view with Ctrl+Z.[Huawei]undo info-center enableInfo: Information center is disabled.[Huawei]sysname SW7[SW7]vlan batch 10 20 30 40 50 300Info: This operation may take a few seconds. Please wait for a moment...done.[SW7]interface e0/0/1[SW7-Ethernet0/0/1]port link-type trunk[SW7-Ethernet0/0/1]port trunk allow-pass vlan 10 20 30 40 50 300//开始复制粘贴了吗？老老实实敲命令可是高级网工的灵魂吼吼~~[SW7-Ethernet0/0/1]quit[SW7]interface e0/0/3[SW7-Ethernet0/0/3]port link-type trunk[SW7-Ethernet0/0/3]port trunk allow-pass vlan 10 20 30 40 50 300[SW7-Ethernet0/0/3]quit[SW7]interface e0/0/2[SW7-Ethernet0/0/2]port link-type access[SW7-Ethernet0/0/2]port default vlan 40[SW7-Ethernet0/0/2]quit

（5）SW1

<Huawei>system-viewEnter system view, return user view with Ctrl+Z.[Huawei]undo info-center enableInfo: Information center is disabled.[Huawei]sysname SW1[SW1]vlan batch 10 20 30 40 50 300 11 12Info: This operation may take a few seconds. Please wait for a moment...done.//这里开始有VLAN11和12了，后面VRRP会用到[SW1]interface g0/0/2[SW1-GigabitEthernet0/0/2]port trunk allow-pass vlan 10 20 30 40 50 300 11 12[S