秀云南1. 项目概述：企业级网络综合实验环境搭建
在现网工程实践中，网络工程师经常需要面对多协议协同工作的复杂场景。本次实验通过华为eNSP模拟器，构建了一个融合OSPF动态路由、NAT地址转换、DHCP自动分配和ACL访问控制的综合网络环境。这种配置组合典型应用于中小型企业出口网关场景，比如一个拥有多个部门的中型公司，需要实现内部网络互通、互联网访问共享以及安全策略管控。
实验拓扑包含三台路由器（AR1作为出口网关、AR2和AR3作为部门网关）、两台交换机（分别连接市场部和研发部）以及若干测试PC。通过这个实验，我们不仅能掌握各协议的基础配置，更重要的是理解它们在实际网络中的协同工作原理。例如当市场部PC访问外网时，数据流会先后经过DHCP获取地址、ACL策略检查、OSPF路由选择、NAT地址转换等多个处理环节。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 实验环境准备与基础配置
2.1 eNSP设备选型与拓扑搭建
在eNSP中我们选用AR2220路由器作为核心设备，其性能足够模拟企业级应用场景。具体设备清单如下：
- AR1：配置双接口（G0/0/0连接ISP模拟网络，G0/0/1连接内网）
- AR2/AR3：分别作为市场部和研发部的网关路由器
- S5700交换机两台：启用VLAN隔离部门网络
- 多台PC：用于测试各功能模块
物理连接时需特别注意：
- 路由器间使用Serial接口连接时，需要配置时钟频率（clock rate）
- 交换机和路由器间建议使用Trunk模式
- ISP模拟网络只需简单配置IP即可
2.2 基础IP地址规划
合理的IP规划是网络稳定的基础，本实验采用如下方案：
markdown复制| 网段 | 用途 | VLAN | 网关地址 |
|--------------|-----------------|------|-------------|
| 192.168.1.0/24 | 市场部内网 | 10 | 192.168.1.1 |
| 192.168.2.0/24 | 研发部内网 | 20 | 192.168.2.1 |
| 10.0.12.0/30 | AR1-AR2互联链路 | - | - |
| 10.0.13.0/