eNSP是由华为公司发布的网络实训工具，为学习网络课程的初学者设计、配置和排除网络故

  障提供了良好的网络模拟环境。eNSP企业网络仿真平台具有仿真程度高、更新及时、界面友好和

  操作方便等特点。这款仿真软件运行的是与真实设备同样的VRP操作系统，能够最大限度地模拟

  真实设备环境。用户都能够利用eNSP模拟工程开局与网络测试，从而高效地构建企业优质的ICT网

  络。eNSP支持与真实设备对接，以及数据包的实时抓取，不但可以帮助用户深刻理解网络协议的

  文件，也就是说，设备启动经历了加电自检、加载IOS、加载saved-configuration文件。所

  以，在配置完网络设备时，需要保存配置文件，否则，当设备重启后，原先在网络设备上做

  网络维护人需要对网络设备做管理，远程管理极大地提高了用户操作的灵活性。远程

  管理大致上可以分为Telnet和STelnet这两种方式。由于Telnet缺少安全的认证方式，而且传输过程

  采用TCP协议进行明文传输，存在很大的安全风险隐患，因此已经慢慢不被接受。这里使用比较

  （6）学会通过Console接口和安全的远程STelnet登入网络设备，学会备份和还原网络设

  本任务包含路由器的远程登录安全配置和配置文件备份、还原实验，学习本任务有助于

  之间需要相互连通，并且均能访问互联网；同时公司业务需要对外拓展，需要在互

  联网数据中心机房部署一台对外提供DNS和Web站点服务的服务器。请根据拓扑图

  且可以访问中心机房的服务器，这就需要配置相关的路由协议。在每台路由器上添

  （1）根据拓扑图添加相应的设备，并使用正确的线缆连接所有设备，标明所连接的接口

  （4）在R1上配置静态的默认路由，使用对端设备接口的IP地址作为下一跳，并完成配置

  （5）在R1上配置DHCP服务，并配置S1，允许PC1和PC2动态获取IP地址。

  （4）选中Client1中的“HttpClient”单选按钮，访问“”，确认是

  （5）选中Client1中的“HttpClient”单选按钮，访问“”，确认是否

  本任务为企业网综合实训，综合考查了VLAN、Vlanif和路由器DHCP服务等

  的配置、NAT、静态路由和OSPF协议等知识，有利于提高读者的综合水平。

  障的风险”。为保障公司网络的稳定性、可用性，现对公司的原网络进行升级改造

  ，改造后的网络要求为“双核心”的稳定结构；因公司移动办公的用户慢慢的变多，现

  公司需要在网络中部署WLAN以满足员工的移动办公需求。你作为公司的网络工程

  障的风险”。为保障公司网络的稳定性、可用性，现对公司的原网络进行升级改造

  ，改造后的网络要求为“双核心”的稳定结构；因公司移动办公的用户慢慢的变多，现

  公司需要在网络中部署WLAN以满足员工的移动办公需求。你作为公司的网络工程

  单核心的网络已经没办法满足公司的需求，因此采用双核心的冗余网络，可以保证公司网络

  的稳定性。利用MSTP（多生成树协议）和VRRP（虚拟路由冗余协议）提高可靠性，实现冗余

  备份的同时，可实现负载均衡，MSTP协议中创建多个生成树实例，实现VLAN间负载均衡，不

  同VLAN的流量按照不同的路径转发。VRRP协议中创建多个备份组，各备份组指定不同的

  移动终端已经成为人民和工作的必备工具，无线网络是移动终端最重要的网络接入路径，

  考虑到消费级的无线路由器的性能、扩展性、可管理型都不足以满足要求，公司准备采用AC+AP

  （1）根据网络拓扑图添加相应的设备，路由器之间使用Serial串口线，其他连线全部使用直通线连接所有设备，标明所

  （3）该企业内网S1和S2核心交换机互为备份，实现链路聚合，设备冗余设计，核心交换机通过路由器R1与互联网连通。

  （4）路由器R1与路由器R2通过PPP链路连接，启用PPP协议的CHAP认证功能，路由器R2为认证方，路由器R1被认证方，用

  （5）路由器R1与路由器R2之间不配置路由协议，可通过默认路由配置实现网络通信。

  （6）路由器R1上配置NAT地址转换，使内部计算机能访问互联网服务器Server1。

  （7）所有VLAN的网关在核心交换机上实现，S1和S2核心交换机与路由器R1通过OSPF实现路由互通，认证模式和秘钥采用

  （8）在S1和S2核心交换机上分别配置DHCP服务，实现高可用的DHCP服务器双机热备，使得客户端都可以动态获取正确的

  （10）整个网络启用MSTP多生成树，设置S1作为生成树实例1的根，配置VLAN 61、VLAN 62参与生成树实例1，配置S2作

  为生成树实例2的根，配置VLAN 63、VLAN 64参与生成树实例2。

  （12）无线端口上，无线控制参数自定义。VLAN 64是无线局域网业务网段，通

  过AP1与S5的Ethernet0/0/22端口连接。使得无线客户端可以动态获取正确的IP地址，并能访问互联网服务器Server1。