当前位置：首页 > news >正文

（详解）用户入云和上网的典型场景实验

news 2026/6/13 9:48:02

实验拓扑：

组网要求：

本组网模拟了用户入云和上网的典型场景。根据所给出的网络条件，登陆华为ENSP模拟器，配置相关终端和网络设备，具体要求如下：（10）

a)入云场景：完成用户侧CE、用户局域网交换机、用户端PC1的配置，要求从用户端PC1只能访问云主机，不能访问运营商公网。即PC1只能ping通云主机地址，不能Ping通运营商公网地址;

b)上网场景：完成用户侧CE、用户局域网交换机、用户端PC2的配置，要求从用户端PC2通过NAT方式访问运营商公网，不能访问云主机。即PC2只能Ping通运营商侧公网地址，不能ping通云主机地址；

IP设置：

1、PC1：10.10.1.18/28 ，网关10.1.1.17 /PC2:172.16.1.18/28,网关172.16.1.17

2、LSW3：vlan10,vlan20

3、AR1:

GE0/0/0.10: 10.1.1.17/28,

GE0/0/0.20:172.16.1.17/28,

GE0/0/1:169.1.1.2/30,

GE0/0/2:100:100.100.2/30;

4、AR2:GE0/0/0:100.100.100.1/30

5、AR3:GE0/0/0:169.1.1.1/30,GE0/0/1:192.168.1.1/24

6、Server1:192.168.1.2/24，网关：192.168.1.1

LSW3的主要配置文件：

#sysname LSW3#undo info-center enable#vlan batch 10 20#interface Ethernet0/0/1port link-type accessport default vlan 20#interface Ethernet0/0/2port link-type accessport default vlan 10#interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 10 20#return

AR1的主要配置文件：

#sysname AR1#acl number 2000rule 20 permit source 172.16.1.16 0.0.0.15rule 25 deny source 10.1.1.16 0.0.0.15#interface GigabitEthernet0/0/0#interface GigabitEthernet0/0/0.10dot1q termination vid 10ip address 10.1.1.17 255.255.255.240arp broadcast enable#interface GigabitEthernet0/0/0.20dot1q termination vid 20ip address 172.16.1.17 255.255.255.240arp broadcast enable#interface GigabitEthernet0/0/1ip address 169.1.1.2 255.255.255.252#interface GigabitEthernet0/0/2ip address 100.100.100.2 255.255.255.252nat outbound 2000#interface NULL0#interface Tunnel0/0/0ip address 192.168.10.1 255.255.255.0tunnel-protocol gresource 169.1.1.2destination 169.1.1.1#ip route-static 0.0.0.0 0.0.0.0 100.100.100.1ip route-static 192.168.1.0 255.255.255.0 Tunnel0/0/0#return

AR2 的主要配置文件：

#interface GigabitEthernet0/0/0ip address 100.100.100.1 255.255.255.252#

AR3 的主要配置文件：

#sysname AR3#interface GigabitEthernet0/0/0ip address 169.1.1.1 255.255.255.252#interface GigabitEthernet0/0/1ip address 192.168.1.1 255.255.255.0#interface NULL0#interface Tunnel0/0/0ip address 192.168.10.2 255.255.255.0tunnel-protocol gresource 169.1.1.1destination 169.1.1.2#ip route-static 10.1.1.16 255.255.255.240 Tunnel0/0/0#return