在使用 eNSP 进行公司网毕设搭建时最常见的痛点包括：

• 设备命名不统一导致“键入错误”频发，命令执行失败。
• 长串配置命令缺乏拆分与注释，易造成逻辑混乱。
• 多台设备需同步配置时缺少统一脚本或模板，手动操作极易出错。
• 错误提示信息不直观，排查难度大。

下面将按功能模块重新排版。并在关键位置加入说明，方便你、稳妥地完成整个项目。话说回来，

拓扑图

请先根据以下图示确认每台设备的物理连线与逻辑关系。

实验关键技术清单

• 基础配置: 设备重命名、提示消息关闭
• 链路与拓扑: Eth-trunk 链路聚合、VLAN 划分、端口隔离
• 冗余与可靠性: MSTP、VRRP
• 路由协议: OSPF、RIP、默认路由、静态路由
• 地址分配: DHCP、DHCP 中继、DHCP snooping
• 安全与访问控制: ACL、IPsec VPN、GRE over IPsec、防火墙信任域、双机热备
• 网络互通: NAT、NAT Server、服务器压力均衡
• 无线网络: WLAN、CAPWAP 隧道
• 其他功能: PPPoE、端口映射、安全策略等

资源获取与下载链接说明

以下为官方资源下载地址。可直接使用或自行修改以适配不同场景：

# 拓扑图
说到https，//example.com/topology.zip
# 配置命令脚本
从https来看，//example.com/config_commands.zip
# 实验报告 & PPT
从https来看，//example.com/report.zip

如果链接失效，请前往原博客或私信评论获取最新资源。

从第一步先来看，设备重命名 & 提示消息关闭

# 在每台交换机上执行
sysname HJ-SW01
undo info-center enable # 关闭程序提示消息
...

至于**注意**。务必在每条命令前检查当前所在设备名称，否则后续会出现“Unknown command”错误。

从接下来来看。链路聚合

# 示例：HJ-SW01 配置 Eth-Trunk1
int Eth-Trunk1
port link-type trunk
port trunk allow-pass vlan all
mode lacp-static # 或者 mode lacp
# 将物理接口加入聚合组
int GigabitErnet0/0/1 eth-trunk Eth-Trunk1
int GigabitErnet0/0/2 eth-trunk Eth-Trunk1
...

**痛点**的观点是，若忘记将所有相连端口加入同一聚合组，会导致链路不对称，出现广播风暴。建议一次性检查并记录所有参与聚合的接口列表。

：VLAN 划分 & 接入端口配置

# 创建 VLAN 批量模式。接下来为各个接口指定 VLAN 类型和编号
vlan batch
int Ernet0/0/1
port link-type access
port default vlan 10
int Ernet0/0/2
port link-type trunk
port trunk allow-pass vlan all
...

**痛点**这方面，在批量创建 VLAN 时一旦出现语法错误会导致后续所有 VLAN 无法生效。建议先在一台交换机上验证，再复制到其他设备。

再看第四步。MSTP 区域配置 & 根桥选举

# 创建 MSTP 区域
stp region-configuration region-name dxm-revision-level instance vlan instance vlan active
# 主副根桥设置
stp instance root primary # 在主节点
stp instance root secondary # 在备份节点
...

至于**痛点**，MSTP 的实例 ID 与 VLAN ID 必须严格对应，否则 STP 会异常。使用脚本生成实例映射表可避免手工错误。老实说，

再看第五步。 VRRP 虚拟 IP 配置

# 示例 VRRP 配置
interface Vlanif10
ip address 192.168.10.254 255.255.255.0
vrrp vrid 10 virtual-ip 192.168.10.253 priority 120
# 为所有相关子网添加 VRRP 同步配置
interface Vlanif20 ...
vrrp vrid 20 virtual-ip ...
...

*痛点*这方面，若未设置足够高的优先级或未开启 `vrrp enable`，主备切换会卡住。建议使用 `show vrrp brief` 命令实时监控状态。

再看第六步。DHCP 服务与中继设置

# DHCP Server 基础配置
sysname DHCP-Server
dhcp enable
interface GigabitErnet0/0
ip address 192.168.x.x x.x.x.x
dhcp pool vlan10
network 192.168.x.x mask x.x.x.x
gateway-list 192.168.y.y
dns-list 8.8.8.8
lease day
...

*痛点*这方面，DHCP 地址池冲突导致同一 IP 被多次分配；请使用 `ip pool show` 检查冲突并手动调整子网掩码或起始地址。

从第七步来看。OSPF 路由器 ID 与网络声明

# 设置 OSPF Router-ID 为 LoopBack 接口
ospf router-id 
/* 网络声明 */
ospf area A network /mask *
/* 示例 */
ospf area A network 192..x./24 *

说到*痛点*，OSPF 的 “area” 必须保持一致，否则邻居无法建立；建议统一使用 “area A”。

说到第八步。NAT 与 NAT Server 配置

# 内部 IP 转发到公网接口
nat outbound interface GigabitErnet0/0
# NAT Server 对象池定义
nat-server object-group server_pool
host //...
# 静态映射示例
nat static source interface GigabitErnet0/0 host /32 host /32

*痛点*这方面，NAT 对象池未正确匹配导致内部机器无法访问外部网络；使用 `show nat session` 可快速定位未翻译的流量。

无线网络搭建 - AC/AP 上线流程

• ACTION: ACL   CAPWAP 隧道建立 – 用于 AP 与 AC 通讯.
• ACTION: MAC 注册 – 将 AP MAC 地址预录入 AC，以避免动态注册延迟.
• ACTION: SSID / 安全策略绑定 – 定义 SSID 名称及 WPA2‑PSK 加密.
• ACTION: VLAN 池 + VAP 模板 – 把无线客户端划分到特定 VLAN 并绑定到 AP.

ACTIONS EXAMPLE : sysname AC6605 undo info-center enable vlan qstp region-configuration ... // 创建 VLAN200 capwap source ip-address X.X.X.X // CAPWAP 隧道 wlan ap-id ap-mac XX:XX…// MAC 注册 ssid-profile name ap-ssid‑DXM ssid DXMWLAN security-profile name sec‑DXM security wpa2 psk pass‑phrase “a12345678”…vlan pool wlanpool ... vap-profile name vap01 ssid-profile ap‑ssid‑DXM security-profile sec‑DXM service-vlan wlanpool ap-group name DXMAP_GROUP vap-profile vap01 …​ NOTE: 若无 AC 或 AP 则跳过此步骤. ​ PING TEST :  . ​ ​ ​ ​ ​ ​ ​ ​ ​

‹script src='https://cdn.jsdelivr.net/npm/highlight.js@11/lib/common.min.js'›‹\/script›‹script›hljs.highlightAll;‹\/script›

END OF WIRED/WIRELESS CONFIGURATION SECTION  

最终检查 & 测试步骤：

• PC -> PC ,PC -> GWPUBLICIP'。VPNENDPOINTIP'.

• show ip route,show ospf neighbor,show dhcp client.

• show nat session.

• show vpn-sessiondb.

• 尝试目标。

• 拔掉主机链路 → 查看备用机是否自动接管。

—---