Experimento综合实验：Configuración de Enrutamiento Estático en Huawei eNSP

Introducción

Este documento presenta una guía completa para configurar enrutamiento estático utilizando el simulador eNSP de Huawei. Se cubren aspectos como la subdivisión de direcciones IP, configuración de DHCP, NAT, redundancia de enlaces y mapeo de puertos.

1. División de Direcciones IP

Para este escenario se requieren 6 subredes: 1 subred para enlaces entre routers y 5 subredes para interfaces loopback. Se utiliza máscara /27 (255.255.255.224),借3位 para la subdivisión.

Partiendo de la red base 192.168.1.0/24, la subdivisión queda:

  • Subred de enlaces (backbone): 192.168.1.0/27
    • 192.168.1.0/30 - segmento 1
    • 192.168.1.4/30 - segmento 2
    • 192.168.1.8/30 - segmento 3
    • 192.168.1.12/30 - segmento 4
    • 192.168.1.16/30 - segmento 5
  • Loopback 1: 192.168.1.32/27
    • 192.168.1.32/28
    • 192.168.1.48/28
  • Loopback 2: 192.168.1.64/27
    • 192.168.1.64/28
    • 192.168.1.80/28
  • Loopback 3: 192.168.1.96/27 (utilizada para DHCP)
  • Loopback 4: 192.168.1.128/27
  • Loopback 5: 192.168.1.160/27

2. Configuración de Direcciones IP

Se asignan direcciones IP a las interfaces GigabitEthernet de cada router según el esquema de subdviisión definido. Es necesario configurar manualmente cada interfaz con su dirección correspondiente y máscara de subred.

3. Configuración de DHCP

El servicio DHCP se configura en R3 para asignar automáticamente direcciones a los clientes conectados en la interfaz GigabitEthernet0/0/2.

Requisitos previos: Antes de habilitar DHCP, debe configurarse la dirección de gateway en la interfaz correspondiente.

<huawei>system-view
<huawei>sysname R3
[R3]dhcp enable
[R3]ip pool red_local
[R3-ip-pool-red_local]network 192.168.1.96 mask 255.255.255.224
[R3-ip-pool-red_local]gateway-list 192.168.1.97
[R3]interface GigabitEthernet 0/0/2
[R3-GigabitEthernet0/0/2]dhcp select global

Para verificar la asignación, en el host se debe habilitar DHCP y ejecutar ipconfig para visualizar la dirección recibida.

4. Configuración de Rutas para Conectividad Total

4.1 Rutas por Defecto (Default Gateway)

Se configuran rutas estáticas por defecto en cada router para permitir el tráfico hacia redes externas:

# R1
[R1]ip route-static 0.0.0.0 0.0.0.0 192.168.1.2
[R1]ip route-static 0.0.0.0 0.0.0.0 192.168.1.6

# R2
[R2]ip route-static 0.0.0.0 0.0.0.0 192.168.1.6

# R3
[R3]ip route-static 0.0.0.0 0.0.0.0 192.168.1.14

# R4
[R4]ip route-static 0.0.0.0 0.0.0.0 192.168.1.18

# R5
[R5]ip route-static 0.0.0.0 0.0.0.0 56.1.1.2

4.2 Rutas Específicas

Aunque las rutas por defecto proporcionan conectividad básica, se requieren rutas estáticas específicas para optimizar el enurtamiento y evitar balanceo de carga no deseado:

# Configuración en R1
[R1]ip route-static 192.168.1.4 255.255.255.252 192.168.1.2
[R1]ip route-static 192.168.1.64 255.255.255.224 192.168.1.2
[R1]ip route-static 192.168.1.96 255.255.255.224 192.168.1.10
[R1]ip route-static 192.168.1.12 255.255.255.252 192.168.1.10

# Configuración en R2
[R2]ip route-static 192.168.1.8 255.255.255.252 192.168.1.1
[R2]ip route-static 192.168.1.96 255.255.255.224 192.168.1.1
[R2]ip route-static 192.168.1.32 255.255.255.224 192.168.1.1
[R2]ip route-static 192.168.1.96 255.255.255.224 192.168.1.6

# Configuración en R3
[R3]ip route-static 192.168.1.32 255.255.255.224 192.168.1.9
[R3]ip route-static 192.168.1.64 255.255.255.224 192.168.1.9
[R3]ip route-static 192.168.1.64 255.255.255.224 192.168.1.14
[R3]ip route-static 192.168.1.0 255.255.255.252 192.168.1.9

# Configuración en R4
[R4]ip route-static 192.168.1.64 255.255.255.224 192.168.1.5
[R4]ip route-static 192.168.1.32 255.255.255.224 192.168.1.5
[R4]ip route-static 192.168.1.96 255.255.255.224 192.168.1.13
[R4]ip route-static 192.168.1.32 255.255.255.224 192.168.1.13
[R4]ip route-static 192.168.1.0 255.255.255.252 192.168.1.5
[R4]ip route-static 192.168.1.8 255.255.255.252 192.168.1.13

# Configuración en R5
[R5]ip route-static 192.168.1.128 255.255.255.224 192.168.1.17
[R5]ip route-static 192.168.1.96 255.255.255.224 192.168.1.17
[R5]ip route-static 192.168.1.32 255.255.255.224 192.168.1.17
[R5]ip route-static 192.168.1.64 255.255.255.224 192.168.1.17
[R5]ip route-static 192.168.1.4 255.255.255.252 192.168.1.17
[R5]ip route-static 192.168.1.12 255.255.255.252 192.168.1.17
[R5]ip route-static 192.168.1.0 255.255.255.252 192.168.1.17
[R5]ip route-static 192.168.1.8 255.255.255.252 192.168.1.17

5. Prevención de Bucles de Enrutamiento

Al agregar rutas estáticas que resumen múltiples subredes hacia interfaces loopback, existe riesgo de bucles de enrutamiento si el destino no existe. Se deben configurar rutas hacia interfaz nula (null 0) para descartar tráfico no existente.

[R1]ip route-static 192.168.1.32 255.255.255.224 NULL 0
[R2]ip route-static 192.168.1.64 255.255.255.224 NULL 0
[R3]ip route-static 192.168.1.96 255.255.255.224 NULL 0
[R4]ip route-static 192.168.1.128 255.255.255.224 NULL 0
[R5]ip route-static 192.168.1.160 255.255.255.224 NULL 0

6. Traducción de Direcciones (NAT)

Para permitir que la red interna acceda a recursos externos a través de R5, se configura NAT estático utilizando ACLs.

[R5]acl number 2000
[R5-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R5-acl-basic-2000]quit
[R5]interface GigabitEthernet 0/0/2
[R5-GigabitEthernet0/0/2]nat outbound 2000

La configuración permite que todas las direcciones de la red interna (192.168.1.0/24) sean traducidas a la dirección pública de la interfaz externa cuando salgan hacia Internet.

7. Respaldo de Enlaces (Link Backup)

Se implementa redundancia en el enlace entre R4 y R5 mediante rutas estáticas con diferente prioridad. El enlace de respaldo utiliza preferencia 61 (mayor que la默认值 60).

# Configuración en R4 para respaldo hacia R5
[R4]ip route-static 0.0.0.0 0.0.0.0 192.168.1.22 preference 61

# Configuración en R5 para respaldo hacia R4
[R5]ip route-static 192.168.1.0 255.255.255.252 192.168.1.21 preference 61
[R5]ip route-static 192.168.1.4 255.255.255.252 192.168.1.21 preference 61
[R5]ip route-static 192.168.1.8 255.255.255.252 192.168.1.21 preference 61
[R5]ip route-static 192.168.1.12 255.255.255.252 192.168.1.21 preference 61
[R5]ip route-static 192.168.1.32 255.255.255.224 192.168.1.21 preference 61
[R5]ip route-static 192.168.1.64 255.255.255.224 192.168.1.21 preference 61
[R5]ip route-static 192.168.1.96 255.255.255.224 192.168.1.21 preference 61
[R5]ip route-static 192.168.1.128 255.255.255.224 192.168.1.21 preference 61

Procedimiento de prueba:

  1. Desactivar la interfaz del enlace principal (shutdown)
  2. Verificar en la tabla de enrutamiento que se habilitan las rutas con preferencia 61
  3. Probar conectividad desde R1 hacia externo
  4. Reactivar la interfaz (undo shutdown)

8. Mapeo de Puertos para Acceso Remoto

Se configura acceso remoto Telnet hacia R1 a través de mapeo de puertos en R5:

# Configuración de autenticación AAA en R1
[R1]aaa
[R1-aaa]local-user admin privilege level 15 password cipher 123456
[R1-aaa]local-user admin service-type telnet
[R1-aaa]quit
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa

# Mapeo de puerto en R5
[R5]interface GigabitEthernet 0/0/2
[R5-GigabitEthernet0/0/2]nat static protocol tcp global current-interface 23 inside 192.168.1.33 23

Esta configuración permite que cualquier dispositivo externo que acceda al puerto 23 de la interfaz pública de R5 sea redirigido al host 192.168.1.33 (interfaz loopback de R1) en el puerto 23.

Conclusión

Este laboratorio cubre los conceptos fundamentales del enrutamiento estático en equipos Huawei: subdivisión IP, DHCP, rutas estáticas, prevención de bucles, NAT, redundancia de enlaces y acceso remoto. La práctica de estos conceptos permite comprender el funcionamiento interno de los protocolos de enrutamiento y la arquitectura de redes empresariales.

Etiquetas: Huawei ensp enrutamiento-estatico redes cisco-compatibles

Publicado el 7-13 19:23

Etiquetas populares

©2026 Friki Work