华为ensp基础网络架构(ensp负载均衡配置路由器)

【华为ensp基础网络架构(ensp负载均衡配置路由器)】分享给互联网从爱好者学习参考。

拓扑图

搭建一个网络，使AB两家公司的网络互为冗余，当任何一方出现故障无法上网时，可以保持网络的连通性，以满足提高网络稳定性的要求。

基本信息:

AR1和AR2通过以太网2/0/0和以太网2/0/1互连。

配置案例AR1的基本网络配置，使PC1可以通过DHCP自动获取IP地址和DNS，并可以正常访问互联网。

设备正在运行！系统-视图#进入系统视图ctrl+z进入系统视图，用户视图[华为] sysname ar1 #修改设备名称 [ar1]撤销信息中心启用#关闭信息中心提示信息:信息中心被禁用。[/ H/] [ar1]接口千兆以太网0/0/0 #入口端口0/0/0[ar1-千兆以太网0/0/0] IP地址10.11.12.10 24 #配置上行端口的IP地址和子网掩码[ar1-千兆以太网0/0/0] ping 10.11.12.1 #检测与上行网关的连通性 ping 10.11.12.1: 56个数据字节，按CTRL_C断回复自10.11.12.1:字节=56序列=1 ttl=128时间=60 ms回复自10.11.12.1:字节=56序列=2 ttl=128时间=10 ms回复自10.11.12.1:字节=56序列=3 ttl=128时间=10 ms回复自10 . 10 请稍等片刻。完成了。 [ar1] IP池华为#创建一个IP地址，命名为华为 info:创建IP地址池成功。[AR1-IP-pool-Huawei]network 192 . 168 . 10 . 0 mask 24 #配置A公司的网段和子网长度[AR1-IP-pool-Huawei]Gateway-list 192 . 168 . 10 . 1 #配置Gateway[AR1-IP-pool-Huawei]dns-list 114 . 114 . 114 . 114 #配置dhcp分配的DNS服务器地址[h 检查ar1路由器是否可以上网 ping www.a.shifen.com: 56个数据字节，按CTRL_C断回复自182.61.200.7:字节=56序列=1 ttl=128时间=80 ms回复自182.61.200.7:字节=56序列=2 ttl=128时间=80 ms回复自182.61.200.7:字节=56序列=3 ttl=128时间=70 ms 配置AR1内部网网关和子网掩码[[AR1-千兆以太网0/0/1] dhcp select global #将dhcp分配方法配置为全局的(使用上面的IP地址池)[AR1-千兆以太网0/0/1]quit # Exit port[AR1]ACL 2001 #创建编号为2001的基本ACL[][AR1-ACL-Basic-2001]Rule permit source 192 . 168 . 10 . 0 255。接口千兆以太网0/0/0 #进入端口0/0/0[AR1-千兆以太网0/0/0] nat出站2001 #配置nat方向以匹配ACL 2001[AR1-千兆以太网0/0/0]退出#退出端口

Ar基本网络配置，同时PC2要通过DHCP自动获取IP地址和DNS，可以正常上网。

设备正在运行！系统-视图#进入系统视图ctrl+z进入系统视图，用户视图[华为] sysname ar2 #修改设备名称 [ar2]撤销信息中心启用#关闭信息中心提示信息:信息中心被禁用。[/ H/] [ar2]接口千兆以太网0/0/0 #入口端口0/0[ar2-千兆以太网0/0/0] IP地址10.11.12.20 24 #配置上行端口的IP地址和子网掩码[ar2-千兆以太网0/0/0] ping 10.11.12.1 #检测与上行端口的连通性 ping 10.11.12.1: 56个数据字节，按CTRL_C断回复自10.11.12.1:字节=56序列=1 ttl=128时间=70 ms回复自10.11.12.1:字节=56序列=2 ttl=128时间=10 ms回复自10.11.12.1:字节=56序列=3 ttl=128时间=10 ms回复自10 . 10 请稍等片刻. done.[ar2] IP pool华为#创建IP地址池，并命名为华为 info:创建IP地址池成功。[AR2-IP-pool-Huawei]network 192 . 168 . 20 . 0 mask 24 #配置A公司的网段和子网长度[AR2-IP-pool-Huawei]Gateway-list 192 . 168 . 20 . 1 #配置Gateway[AR2-IP-pool-Huawei]dns-list 114 . 114 . 114 . 114 #配置dhcp分配的DNS服务器地址[h 要检查ar2路由器是否可以上网 ping www.a.shifen.com: 56个数据字节，按CTRL_C断回复自182.61.200.6:字节=56序列=1 ttl=128时间=60 ms回复自182.61.200.6:字节=56序列=2 ttl=128时间=60 ms回复自182.61.200.6:字节=56序列=3 ttl=128时间= 60 ms 配置AR1内网网关和子网掩码[[AR2-千兆以太网0/0/1] dhcp SELECT GLOBAL #将dhcp分配方法配置为全局(使用上面的IP地址池)[AR2-千兆以太网0/0/1]quit # Exit Port[AR2]ACL 2001 #创建编号为2001的基本ACL[][AR2-ACL-Basic-2001]Rule PermitSource 192 . 168 . 20 . 0 . 0 . 0

以上基本路由完成，A公司和B公司的PC1和PC2都可以获得地址并访问互联网。

配置两个网络之间的静态路由互通，以便可以从另一个路由器访问互联网AR1互连配置。接入AR2时，数据包配置为通过端口2/0/0出去，通过端口2/0/1返回，并添加NAT的匹配地址。

[AR1]接口以太网2/0/0 #进入端口2/0/0[AR1-以太网2/0/0] IP地址10.12.1.1 24 #用AR2配置互连地址和子网掩码[AR1-以太网2/0/0/1 #进入端口2/0/1[AR1-以太网2/0/1] IP地址10.12.2.2 24 #用IP路由-静态192 . 168 . 20 . 0 255 . 255 . 255 . 0 10 . 12 . 2 . 1 #配置路由访问AR2的内部网络#如果不希望AB的两个内部网络互相访问，可以删除上面的路由，我会保留 [ar1] IP路由-静态0 . 0 . 0 10 . 12 . 2 . 1首选项100 #配置默认路由，优先级100PING 192.168.20.254: 56数据字节，按CTRL_C断请求超时回复自192.168.20.254:字节=56序列=2 ttl=127时间=20 ms回复自192.168.20.254:字节=56序列=3 ttl=127时间=20 ms回复自192

AR2互联的配置与AR1相反，配置为当接入AR1时，数据包通过端口2/0/1出去，当返回时，通过端口2/0/0回来，并添加NAT的匹配地址。

[AR2]接口以太网2/0/0 #进入端口2/0/0[AR2-以太网2/0/0] IP地址10.12.2.1 24 #用AR1配置互连IP地址和子网掩码[AR2-以太网2/0/]检查网络连通性PING 10.12.2.2: 56个数据字节，按CTRL_C断回复自10.12.2.2:字节=56序列=1 ttl=255时间=40 ms回复自10.12.2.2:字节=56序列=2 ttl=255时间=10 ms回复自10.12.2.2:字节=56序列=3 ttl=255时间= 10ms回复自10.12.2.2 IP地址10.10用AR2[AR2-Ethernet 2/0/1]PING 10 . 12 . 1 . 1 #配置互联网IP地址和子网掩码检测网络连通性PING 10.12.1.1: 56个数据字节，按CTRL_C断回复自10.12.1.1:字节=56序列=1 ttl=255时间=30 ms回复自10.12.1.1:字节=56序列=2 ttl=255时间= 30 ms回复自10.12.1.1:字节=56序列=3 ttl=255时间=20 ms回复自10.12.1 我在这里保留[ar2]IP route-static 0 . 0 . 0 0 10 . 12 . 1 . 1 preference 100 #，配置默认路由优先级100，指向ar1[ar2]ping 192 . 168 . 10 . 254 #用于检测和PC1。 PING 192.168.10.254: 56数据字节，按CTRL_C断请求超时回复自192.168.10.254:字节=56序列=2 ttl=127时间=20 ms回复自192.168.10.254:字节=56序列=3 ttl=127时间=20 ms回复自192

配置完成后，我们来模拟一下在AR1和AR2的出口线路出现故障后，PC1和PC2能否正常接入网络。

关闭AR1出口，模拟线路故障。

[ar1]接口千兆以太网0/0/0 #进入端口0/0/0[ar1-千兆以太网0/0/0]关闭#关闭端口[ar1-千兆以太网0/0/0]退出#。

检查AR1的路由表信息

指向AR2的优先级为100的默认路由生效。

PC1访问网络

跟踪中还有一跳路由。

通过在AR2的接入端口抓取分组

PC1发送的数据包

AR2以太网2/0/1

百度返回的数据包

AR1以太网2/0/1