华为ensp——小型局域网实验配置

任务要求：

1. 自行规划网络地址，网段采用10.x.y.0/24，其中x为你的班级和学号，y可以自己设置

2. 规划VLAN，同一个接入交换机上的为一个vlan，不同的交换机vlan不同

3. SW1、SW2、SW3和AR2为一个区域，配置单臂路由保证通信

4. SW5、SW6、SW7和SW4为一个区域，SW4当作三层交换保证区域内VLAN可以互通

5. SW4和SW5之间做链路聚合，采用静态配置。

6. 内网运行OSPF协议，AR1生成一条默认路由指向Internet，并下发到OSPF中

7. Internet上配置个loopback接口1.1.1.1，在AR1上配置NAT让内网主机可以访问这个地址

8. 在AR1和Internet之间的ppp链路使用chap认证，密码123456

9. 在AR1上做ACL，限制PC1和PC2所处VLAN不能访问Internet

直接写过程。

LSW2

<Huawei>sys #切换模式
[Huawei]sysname SW2 #修改名字
[SW2]vlan batch 10
[SW2-GigabitEthernet0/0/2]dis this   #查看接口里面写了哪些命令#......#之间的就是接口里面写入的命令
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 10
#
return
[SW2-GigabitEthernet0/0/3]dis this
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 10
#
return
[SW2-GigabitEthernet0/0/1]dis this
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10 20
#
return

LSW3

......#进入模式和改名省略
[SW3]vlan batch 20
[SW3-GigabitEthernet0/0/2]dis this
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 20
#
return
[SW3-GigabitEthernet0/0/3]dis this
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 20
#
return
[SW3-GigabitEthernet0/0/1]dis this
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 10 20
#
return

LSW1