中小型企业网ensp

### 中小型企业网络配置 ENSP 模拟软件使用教程

#### 设备准备与拓扑构建
在ENSP环境中，为了实现中小型企业网络的模拟，需先准备好所需的虚拟设备并建立合理的网络拓扑结构。通常情况下会涉及到路由器、交换机以及PC终端等组件。对于本案例而言，将采用SW3作为DHCP服务器来为不同VLAN下的主机提供动态IP地址分配服务[^2]。

#### VLAN划分与接口设置
针对具体需求，在LSW1上执行如下操作以完成基本的VLAN规划：

# 创建多个VLAN用于区分不同的部门或功能区
global configuration
vlan batch 10 20 30

# 配置GigabitEthernet0/0/1端口属于VLAN10，并将其设为接入模式
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10

# 将Ethernet0/0/2端口设定成干道(Trunk)，仅允许特定VLAN的数据帧通过
interface Ethernet0/0/2
port link-type trunk
port trunk allow-pass vlan 10

上述命令实现了对接入层交换机端口属性的定义，确保了各业务流量能够在指定范围内流通而不相互干扰[^4]。

#### DHCP服务部署
为了让连接到各个VLAN中的客户端能够自动获得有效的IPv4参数，需要在核心层或者汇聚层启用DHCP Relay代理转发请求至位于其他位置的真实DHCP Server——即这里的SW3。这一步骤保证了即使物理距离较远也能顺利完成自动化配置过程。

#### OSPF路由协议实施
考虑到整个园区内的连通性和可达性问题，建议在网络边界处引入OSPF开放式最短路径优先算法来进行三层寻址优化工作。这样做的好处是可以使所有参与其中的节点都具备快速适应链路状态变化的能力，从而提高整体性能表现和稳定性水平[^3]。

#### 安全策略制定
最后但同样重要的是要重视网络安全防护措施的设计。比如对外发布的Web应用应当绑定固定的公网入口地址（如`www.test.net`），同时限制某些特定机器对外发起HTTP(S)以外类型的连接尝试；而对于来自外部未经认证的身份，则一律拒绝进入私密区域访问敏感资料资源。