师傅!华为eNSP报错啦!别担心,一篇文章教会你
Posted Friends of the wind
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了师傅!华为eNSP报错啦!别担心,一篇文章教会你相关的知识,希望对你有一定的参考价值。
step 1
温馨提示:掌握相关知识,避免大多数错误,而如何记得容易又不会忘?一步步教您。
常用知识:记关键字,缩减再缩减!!!
- 链路聚合Link aggregation 是将多个物理接口作为一个逻辑接口,以增加带宽和提供线路冗余。通俗理解,天津到北京可坐高铁或绿皮车,而绿皮车由于时间太长就不作为优先考虑的方式,但是当高铁票买不到,就选择绿皮车。
- 活动接口与非活动接口:去往同一目的网络有优先级或开销值不同的路由,某些路由会被优选,而其他路由就作为备份存在,备份的是非活动接口。
- Link Aggregation Control Protocol:简称LACP 是链路聚合这一功能所采用的协议,捆绑的逻辑接口称为Eth-Trunk接口。
- 链路聚合模式:
手工负载模式:例如,去往同一目的网络有多条优先级和开销值一致的路由,类似于武汉到北京有两趟高铁,耗时一样,那么这两条路由我们就都可以选择。该模式下所有接口均处于转发状态。
静态LACP模式:由线路两端利用LACP协议协商,自动产生活动接口与非活动接口。 - 主动端与被动端 通过协议协商,听谁的呢?优先级较高的一端(数值越小优先级越高),优先级高的一端称为主动端,反之,另一端称为被动端。如果,优先级一样呢?MAC地址小的为主动端。
- 负载均衡模式 比如,还是上面例子,在两种方案均可行,我们优先考虑节省时间,就用高铁;如果想节约金钱,则选用绿皮车。
常用的负载分担模式包括:前四种都是根据异或运算,只要符合其中一个条件及将其添加到路由表中。
dst-ip(目的IP地址)
src-ip(源ip地址)
dst-mac(目的MAC地址)
src-mac(源MAC地址)
src-dst-ip(源ip地址与目的ip地址的异或):对目的IP 地址、源IP地址两种负载分担模式的运算结果进行异或运算根据运算结果选择Eth-Trunk表中对应的出接口。例如,运算结果是源ip地址与目的ip地址都必须是指定的某两个ip,或者只要是指定的某两个ip的任意一个即视为对应此出接口。
src-dst-mac(源MAC地址与目的MAC地址的异或)
step 2
温馨提示:多练,就不易出错,即便出问题也比别人花更少时间解决!
案例:公司,某部门两个路由器,6个交换机,局域网内有部分主机及服务器,公司网络设备相关信息如表:
设备 | 接口 | IP地址或链路类型 |
---|---|---|
R1 | G0/0/0 | 192.168.10.2 |
R1 | G0/0/1 | 192.168.100.2 |
R1 | LoopBack0 | 1.1.1.1/ 32 |
R1 | G0/0/2 | 100.1.1.1 |
R2 | G0/0/2 | 100.1.1.2 |
R2 | G0/0/0 | 192.168.6.1、192.168.7.1 |
sw1、sw2 | G0/0/23 | 链路聚合 |
sw1、sw2 | G0/0/24 | 链路聚合 |
sw1、sw2 | G0/0/2 | trunk链路 |
sw1、sw2 | G0/0/3 | trunk链路 |
sw1、sw2 | G0/0/1 | trunk链路 |
sw4、sw5、sw6、sw7 | G0/0/1 | trunk链路 |
sw4、sw5、sw6、sw7 | G0/0/2 | access链路 |
sw4 | G0/0/3 | access链路 |
sw8 | G0/0/1 | trunk链路 |
sw8 | G0/0/2 | access链路 |
sw8 | G0/0/3 | access链路 |
网络拓扑如下:
需求:用到的技术
1)、 链路聚合
sw1与sw2使用链路聚合形成一条逻辑线路,设置sw1为主动端,负载均衡模式为基于目的mac的方式(dst-mac)。
2)、 VLAN及VLAN间路由
实现所有VLAN客户端和服务器之间的互通。也用到单臂路由(router-on-a-stick)在路由器的一个接口上通过配置子接口(或“逻辑接口”,并不存在真正物理接口)的方式,实现原来相互隔离的不同VLAN(虚拟局域网)之间的互联互通。
3)、 OSPF和RIP
不同自治系统能收到其他自治系统的报文
4)、 路由重分发
OSPF环境中所有设备能够和RIP环境设备互相访问
5)、NAT
局域网通过NAT使用同一个公网地址访问互联网,对外发布的服务器地址,使用pat映射地址100.1.1.150
配置流程
温馨提示:先做闭着眼,都不会出错的部分,这些完成工作量减少了,剩下的再分成几个部分,逐个攻破,想出错都不可能!
推荐流程:根据您自身的知识掌握情况可以制定其他流程,不过小白们还是建议按照我的,按部就班,不会出错哦!
所有网络设备,都执行这步(防止回显影响操作)
一、链路聚合
SW1设置
[Huawei]lacp priority 1000 lacp优先级为1000
[Huawei]int Eth-Trunk 12 创建链路聚合逻辑接口12
[Huawei-Eth-Trunk12]mode lacp-static 链路聚合模式为静态lacp
[Huawei-Eth-Trunk12]load-balance dst-mac 负载分担模式为目的mac地址
向链路聚合接口中添加接口
[Huawei-Eth-Trunk12]trunkport g0/0/23
[Huawei-Eth-Trunk12]trunkport g0/0/24
SW2设置
不设置lacp优先级,是默认优先级大于1000,所以sw2是被动段
[Huawei]int Eth-Trunk 12 创建链路聚合逻辑接口12(接口号可以和主动端不一样)
[Huawei-Eth-Trunk12]mode lacp-static 链路聚合模式为静态lacp(必须一样)
[Huawei-Eth-Trunk12]load-balance dst-mac 负载分担模式为目的mac地址(必须一样)
向链路聚合接口中添加接口
[Huawei-Eth-Trunk12]trunkport g0/0/23
[Huawei-Eth-Trunk12]trunkport g0/0/24
二、配置vlan间路由
Sw1设置
[Huawei-Eth-Trunk12]vlan batch 2 to 5 10
[Huawei]interface Eth-Trunk 12
[Huawei-Eth-Trunk12]port link-type trunk
[Huawei-Eth-Trunk12]port trunk allow-pass vlan all
[Huawei-Eth-Trunk12]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type trunk
[Huawei-GigabitEthernet0/0/2]port trunk allow-pass vlan all
[Huawei-GigabitEthernet0/0/2]int g0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type trunk
[Huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[Huawei-GigabitEthernet0/0/3]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type access
[Huawei-GigabitEthernet0/0/1]port default vlan 10
[Huawei-GigabitEthernet0/0/1]int vlan 2
[Huawei-Vlanif2]ip add 192.168.2.1 24
[Huawei-Vlanif2]int vlan 3
[Huawei-Vlanif3]ip add 192.168.3.1 24
[Huawei-Vlanif3]int vlan 4
[Huawei-Vlanif4]ip add 192.168.4.1 24
[Huawei-Vlanif4]int vlan 5
[Huawei-Vlanif5]ip add 192.168.5.1 24
[Huawei-Vlanif5]int vlan 10
[Huawei-Vlanif10]ip add 192.168.10.1 24
SW2设置
[Huawei]vlan batch 2 to 5 10
[Huawei]int Eth-Trunk 12
[Huawei-Eth-Trunk12]port link-type trunk
[Huawei-Eth-Trunk12]port trunk allow-pass vlan all
[Huawei-Eth-Trunk12]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type trunk
[Huawei-GigabitEthernet0/0/2]port trunk allow-pass vlan all
[Huawei-GigabitEthernet0/0/2]int g0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type trunk
[Huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[Huawei-GigabitEthernet0/0/3]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type access
[Huawei-GigabitEthernet0/0/1]port default vlan 10
[Huawei-GigabitEthernet0/0/1]int vlan 2
[Huawei-Vlanif2]ip add 192.168.2.2 24
[Huawei-Vlanif2]int vlan 3
[Huawei-Vlanif3]ip add 192.168.3.2 24
[Huawei-Vlanif3]int vlan 4
[Huawei-Vlanif4]ip add 192.168.4.2 24
[Huawei-Vlanif4]int vlan 5
[Huawei-Vlanif5]ip add 192.168.5.2 24
[Huawei-Vlanif5]int vlan 10
[Huawei-Vlanif10]ip add 192.168.100.1 24
Sw4设置
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access
[Huawei-GigabitEthernet0/0/2]port default vlan 2
[Huawei-GigabitEthernet0/0/2]int g0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type access
[Huawei-GigabitEthernet0/0/3]port default vlan 2
Sw5设置
[Huawei]vlan batch 2 to 5
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access
[Huawei-GigabitEthernet0/0/2]port default vlan 3
Sw6设置
[Huawei]vlan batch 2 to 5
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access
[Huawei-GigabitEthernet0/0/2]port default vlan 4
Sw7设置
[Huawei]vlan batch 2 to 5
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access
[Huawei-GigabitEthernet0/0/2]port default vlan 5
阶段测试:在pc1上先ping所有主机,如果有问题,范围小容易解决。
Sw8设置
[Huawei]interface g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all
[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access
[Huawei-GigabitEthernet0/0/2]port default vlan 6
[Huawei-GigabitEthernet0/0/2]int g0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type access
[Huawei-GigabitEthernet0/0/3]port default vlan 7
R1基本设置
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 192.168.10.2 24
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip add 192.168.100.2 24
[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]ip add 100.1.1.1 24
[Huawei-GigabitEthernet0/0/2]int loop 0
[Huawei-LoopBack0]ip add 1.1.1.1 32
[Huawei]ip route-static 0.0.0.0 0.0.0.0 100.1.1.2 默认路由
三、单臂路由设置
R2设置
[Huawei]undo info ena
Info: Information center is disabled.
[Huawei-GigabitEthernet0/0/0]int g0/0/0.6
[Huawei-GigabitEthernet0/0/0.6]ip add 192.168.6.1 24
[Huawei-GigabitEthernet0/0/0.6]dot1q termination vid 6
[Huawei-GigabitEthernet0/0/0.6]arp broadcast enable
[Huawei-GigabitEthernet0/0/0.6]int g0/0/0.7
[Huawei-GigabitEthernet0/0/0.7]ip add 192.168.7.1 24
[Huawei-GigabitEthernet0/0/0.7]dot1q termination vid 7
[Huawei-GigabitEthernet0/0/0.7]arp broadcast enable
[Huawei-GigabitEthernet0/0/0.7]int g0/0/2
[Huawei-GigabitEthernet0/0/2]ip add 100.1.1.2 24
阶段测试:6.2主机ping7.2主机,单臂路由成功
四、配置ospf
sw1配置
[Huawei]ospf 1
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]net 192.168.10.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]net 192.168.2.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]net 192.168.3.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]net 192.168.4.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]net 192.168.5.0 0.0.0.255
sw2配置
[Huawei]ospf 1
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]net 192.168.100.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]net 192.168.2.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]net 192.168.3.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]net 192.168.4.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]net 192.168.5.0 0.0.0.255
R1配置
[Huawei]ospf 1
[Huawei-ospf-1]area 0
[Huawei-ospf-1-area-0.0.0.0]net 192.168.10.0 0.0.0.255
[Huawei-ospf-1-area-0.0.0.0]net 192.168.100.0 0.0.0.255
五、配置rip
R1配置
[Huawei]rip 1 默认进程id为1
[Huawei-rip-1]ver 2 启用rip版本2
[Huawei-rip-1]undo summary 关闭自动汇总
[Huawei-rip-1]net 1.0.0.0 宣告接口
六、重分发
R1配置
ospf中重分发rip
[Huawei]ospf 1
[Huawei-ospf-1]import direct 重分发直连路由
[Huawei-ospf-1]import-route rip 1 重分发rip
[Huawei-ospf-1]default-route-advertise 重分发默认路由
rip中重分发ospf
[Huawei]rip 1
[Huawei-rip-1]import-route ospf 1
七、配置nat
R1配置
[Huawei]nat address-group 1 100.1.1.20 100.1.1.20 创建公网地址池
[Huawei]acl 2000 创建标准acl
[Huawei-acl-basic-2000]rule 0 permit source any
[Huawei-acl-basic-2000]int g0/0/2 在g0/0/2接口上应用nat
[Huawei-GigabitEthernet0/0/2]nat outbound 2000 address-group 1 配置pat
[Huawei-GigabitEthernet0/0/2]nat server global 100.1.1.150 inside 192.168.2.100 静态nat
最终,验证:
内部主机通过nat转换成公网地址,访问互联网,即:pc1可以ping通pc5的IP
内部服务器192.168.2.100通过静态nat映射的地址100.1.1.150发布出去,外网可以通过此地址访问内部服务器,即在pc5 ping通映射的地址100.1.1.150
排错
温馨提示:操作过程中,注意提示信息,如果有错及时修改。有些错误,当时不影响,但是做完之后最终效果会实现不了,或只能实现部分效果。
1、 Sw5设置中报错
翻译:错误:这个VLAN不存在。
忘记创建VLAN,及时创建。
2、nat 发布的服务器地址,外网用户无法ping通
少配置路由重分发,rip里面也要对ospf做重分发,用以下命令:
[Huawei]rip 1
[Huawei-rip-1] import-route ospf 1
以上是关于师傅!华为eNSP报错啦!别担心,一篇文章教会你的主要内容,如果未能解决你的问题,请参考以下文章