组建小型局域网 ensp

### 使用ENSP搭建小型局域网教程

#### 实验目标
通过此实验，学习者可以掌握如何利用企业级网络仿真平台（eNSP）构建并管理一个功能齐全的小型局域网环境。这不仅有助于理解基本的网络原理和技术细节，还能够实际操作路由器、交换机等设备来实现特定的功能需求。

#### 准备工作
- 安装好最新版本的企业级网络仿真软件 eNSP。
- 下载所需拓扑结构文件以及配置脚本模板，可以从指定链接获取相关资料[^1]。

#### 设备清单
- 两台二层以太网交换机 (SW1, SW2)
- 至少一台PC终端模拟器用于测试连通性和服务访问情况

#### 主要任务概述
为了完成整个项目的部署，需要依次执行如下几个核心环节：

##### VLAN 划分与设置
创建多个虚拟局域网(VLAN)，以此达到分割广播区域的目的，并提高整体网络安全性能。具体来说，在每台交换机上分别建立若干个VLAN实例，并将其分配给相应的物理端口或逻辑接口。

对于 `SW1` 的初始设定包括但不限于：

system-view
sysname SW1
vlan batch 2 to 5
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 2 to 3
exit

同样地，针对另一侧连接至不同子网内的主机群组，则需对 `SW2` 进行相似处理[^2]:

system-view
sysname SW2
// 继续按照实际情况添加相应命令...

##### DHCP服务器配置
为了让客户端自动获得IP地址及其他必要参数，应当在适当位置设立动态主机配置协议(DHCP)服务器。通常情况下会选择其中某一层三交换机承担起这项职责，负责向下游节点发放合法有效的IPv4信息记录。

##### 路由协议的选择与实施
考虑到跨VLAN通信的需求，有必要引入合适的内部网关协议(IGP), 如开放最短路径优先(OSPF)，从而确保各部分之间数据包的有效传递。在此基础上进一步调整路由表项，优化流量走向策略。

##### NAT转换机制的应用
当涉及到外部互联网接入时，自然少不了网络地址翻译(NAT)的支持。借助于边界处的安全防护装置或者具备高级特性支持的核心层设备来进行源NAT(Source NAT)映射作业，使得内网私有地址范围得以顺利穿透防火墙屏障而对外界展现统一出口形象。

---