采用华为的ensp模拟器，接入交换机采用双上联的方式接入核心交换机，两台核心交换机之间两条链路捆绑连接，提高可靠性。路由器负责internet接入。
涉及的网络协议，
- stp：全局开启STP协议，防止网络环路同时提高网络可靠性；
- VRRP：核心交换机开启VRRP实现网关冗余，核心交换机和路由器之间通过OSPF连接
- nat：路由器通过NAT方式连接互联网。‘
配置的重点是MSTP协议和VRRP协议。
2、IP地址规划
终端IP地址
终端地址使用私网地址192.168.*.*，每个VLAN 255个地址，1000个终端需要5个私网地址段，比如
- 192.168.10.0
- 192.168.20.0
- 192.168.30.0
- 192.168.40.0
- 192.168.50.0
互联地址
核心交换机（LSW1、LSW2）和路由器AR1之间通过OSPF协议互联。
internet连接
3、详细配置
3.1 PC的配置
根据图示配置PC的静态IP地址，下图显示了PC1的配置
VLAN10
- PC1:192.168.10.1/24 网关：192.168.10.254
- PC2:192.168.10.2/24 网关：192.168.10.254
VLAN20
- PC3:192.168.20.1/24 网关：192.168.10.254
- PC4:192.168.20.2/24 网关：192.168.10.254
- PC5:192.168.20.3/24 网关：192.168.10.254
3.2 接入交换机的配置
接入交换机是指LSW3和LSW4，这里给出LSW3的配置，LSW4的配置类似
LSW3的配置
3.3 核心交换机的配置
这里给出LWS1的配置，LWS2的配置类似
内网配置
mstp配置
整个二层网络创建一个个MSTP域net，创建两个是stp实例，其中vlan 10属于实例1，vlan 20属于实例2。LSW1交换机是实例1的根桥，LSW2交换机是实例2的根桥。这样，就可以链路备份的同时，实现链路负载分担。
LSW1的配置
LSW2的配置
LSW3和LSW4的配置
3.4 路由器AR1的配置
3.5 internet云的配置
桥接到安装ensp时，默认安装的virturalbox虚拟网卡，192.168.56.1，设置如下图所示。
4 、验证配置
在PC1上分别ping和tracert 192.168.56.1，测试结果如下图所示，可以看到ping包的路径是LSW3->LSW1->AR1:
在PC3上分别ping和tracert 192.168.56.1，测试结果如下图所示，可以看到ping包的路径是LSW3->LSW2->AR1:
如果LSW1发生故障停机，在PC上ping和tracert 192.168.56.1，可以看到网关顺利切换到了LSW2交换机，业务没有中断：
5、运行检查
我们可以通过下述命令，检查网络的运行情况：
- stp：display stp brief
- vrrp：display vrrp brief
- nat：display nat session
- 路由：display ip route-table
