华为ENSP配置实验：双网段互通 + DNS 解析 + Web 访问，一步实现全网可达（基础）
目录
一、案例导入
在小型企业或园区网络场景中，跨网段设备互通与基于域名的服务访问是最基础也最核心的需求。想象这样一个场景：公司的业务服务器部署在 192.168.1.0/24 网段，而办公终端集中在 192.168.2.0/24 网段，如何让办公电脑既能流畅访问业务系统，又能通过好记的域名（而非复杂的 IP 地址）打开网页？这正是本次实验要解决的问题。
本次实验将基于华为 AR 路由器 + 交换机的经典拓扑，从基础 IP 配置、直连路由转发，到 DNS 服务部署与 Web 服务验证，完整还原 “终端 - 交换 - 路由 - 服务器” 的端到端通信流程。
二、需求分析
- 基础网络配置完成拓扑中所有设备的 IP 地址配置，包括路由器
AR1的双接口地址，以及所有服务器、终端主机的 IP 与网关配置。 - 全网互联互通确保 192.168.1.0/24 与 192.168.2.0/24 两个网段内的所有设备可以跨网段正常通信，通过 ping 命令验证连通性，丢包率为 0。
- 服务部署与验证
- 在
Server1上部署 HTTP 服务，确保可以通过 IP 正常访问网页。 - 在
Server2上部署 DNS 服务，配置域名解析记录，将www.test.com解析到Server1的 IP192.168.1.10。 - 验证
Client1及192.168.2.0/24网段内的终端，能够通过域名（如www.test.com）访问Server1的网页，解析与访问过程无异常。
- 在
三、配置步骤
3.1配置AR1的接口IP
由图可知，图中仅有两个网段，分别是192.168.1.0和192.168.2.0。所以我们先配置路由的接口IP。
# 进入系统视图 system-view # 修改名称 sysname AR1 # 进入接口0/0/0视图 interface GigabitEthernet 0/0/0 # 配置接口ip ip address 192.168.1.1 24 # 进入接口0/0/1视图 interface GigabitEthernet 0/0/1 # 配置接口ip ip address 192.168.2.1 24 # 退出接口视图 quit # 查看接口配置信息 display ip interface brief 
3.2配置PC端、Server端、Client端的IP
3.2.1 PC1的配置
由于是使用的手动配置，这里就不一 一展示PC端的配置信息了，就展示PC1的配置信息，以及PC1 ping PC3和PC4。
ip配置
记得点击应用
PC1的跨网段通信测试
ping通了，说明跨网段通信通过
3.2.2 Client1的配置
记得写域名服务器的ip
3.2.3 Server1的配置
ip配置
服务器信息（我把本地保存的图片，放在里面了）
3.2.4 Server2的配置
ip配置
服务器信息 （www.test.com）
写好主机域名和ip地址，然后点击增加即可，别忘记点击启动
四、Client1访问测试
在Client1下写上www.text.com，然后点击获取即可。
可以看到我们成功的获取到了Server1的文件，说明实验成功
如果出现这个，说不存在路径，则可以检查一下，是否有配置错误，例如：在基础配置看是否能ping 通DNS服务器，如果能ping通则去看看Server2的DNS服务是否启动，如果都没问题，就多点几次获取，可能是软件的bug
五、结语
恭喜你成功的完成了本次实验
本次基于华为 eNSP 的网络实验，围绕 192.168.1.0/24 和 192.168.2.0/24 两个网段完成了全流程配置与验证，成功实现双网段全网互联互通，且达成 192.168.2.0/24 网段 Client 通过 Server2 的 DNS 服务域名访问 Server1 Web 服务的核心目标，完整还原了小型网络中「网络层转发 + 应用层服务」的端到端通信流程。
从技术实操角度，本次实验让我们更深刻理解了路由器直连路由的核心作用 —— 无需额外配置静态或动态路由，仅通过正确配置路由器双接口 IP 并启用接口，即可实现多网段的三层转发，这也是小型企业网、园区网中最简洁高效的互通方案。同时也明确了 DNS 解析的关键逻辑，域名访问的实现不仅依赖 DNS 服务器的 A 记录正确配置，更要求终端侧精准指向 DNS 服务器地址，这一细节也是实操中解析失败的高频故障点，印证了网络配置 “细节决定成败” 的原则。而 “先通后用、验证驱动” 的配置思路，也能有效降低排障难度，让我们在从网络基础配置到服务部署的过程中，能快速定位接口未启用、网关配置错误、DNS 地址填错等问题。
本次实验是网络基础配置的经典入门场景，而实际生产环境中的网络架构会更复杂，我们可在此基础上进行多项拓展优化：如在交换机上划分 VLAN 隔离广播域，通过路由器子接口实现 VLAN 间路由；配置 ACL 访问控制策略，限制特定终端对服务器的访问权限，提升网络安全性；引入 DHCP 服务实现终端 IP 自动分配，替代手动配置减少失误；还可增加冗余路由和链路，解决当前单路由架构的单点故障问题，提升网络可靠性。这些拓展方向，也是我们从基础网络配置向复杂网络架构设计进阶的重要内容。
