• 华为eNSP综合实验考试

    VLAN信息表

    设备名称

    端口

    链路类型

    VLAN 参数

    HZ-HZCampus-Agg01-S5731

    GE0/0/1

    Trunk

    PVID:1

    Allow-pass：10 20

    Eth-trunk1（GE0/0/2,0/0/3,0/0/23）

    Trunk

    PVID:1

    Allow-pass：10 20

    GE0/0/24

    Access

    PVID：101

    HZ-HZCampus-Agg02-S5731

    GE0/0/1

    Trunk

    PVID:1

    Allow-pass：10 20

    Eth-trunk1（GE0/0/2,0/0/3,0/0/23）

    Trunk

    PVID:1

    Allow-pass：10 20

    GE0/0/24

    Access

    PVID:102

    HZ-HZCampus-Acc01-S5731

    GE0/0/1

    Trunk

    PVID:1

    Allow-pass：10 20

    GE0/0/2

    Trunk

    PVID:1

    Allow-pass：10 20

    GE0/0/23

    Access

    PVID:20

    GE0/0/24

    Access

    PVID:10

    HZ-HZEDU-Acc01-AR6140

    GE0/0/1

    Access

    PVID:1

    GE0/0/2

    Access

    PVID:1

    GE0/0/3

    Access

    PVID:1

    IP地址规划表

    设备名称

    接口

    IP地址

    HZ-HZCampus-Edge01-AR6140

    GE0/0/0

    192.168.104.1/24

    GE0/0/1

    192.168.105.1/24

    GE0/0/2

    10.1.14.1/24

    GE3/0/0(考试题目接口为GE0/0/3)

    10.1.15.1/24

    Loopback0

    10.1.1.1/32

    HZ-HZCampus-Core01-AR6140

    GE0/0/0

    192.168.104.2/24

    GE0/0/1

    192.168.101.2/24

    GE0/0/2

    192.168.103.2/24

    Loopback0

    10.1.2.2/32

    HZ-HZCampus-Core02-AR6140

    GE0/0/0

    192.168.102.3/24

    GE0/0/1

    192.168.105.3/24

    GE0/0/2

    192.168.103.3/24

    Loopback0

    10.1.3.3/32

    HZ-HZEDU-Edge01-AR6140

    GE0/0/0

    10.1.30.101/24

    GE0/0/2

    10.1.14.4/24

    Loopback0

    10.1.4.4/32

    HZ-HZEDU-Edge02-AR6140

    GE0/0/0

    10.1.30.102/24

    GE0/0/2(考试题目中接口为GE0/0/3)

    10.1.15.5/24

    Loopback0

    10.1.5.5/32

    HZ-HZCampus-Agg01-S5731

    VLANIF10

    192.168.10.101/24

    VLANIF20

    192.168.20.101/24

    VLANIF101

    192.168.101.6/24

    Loopback0

    10.1.6.6/32

    HZ-HZCampus-Agg02-S5731

    VLANIF10

    192.168.10.102/24

    VLANIF20

    192.168.20.102/24

    VLANIF102

    192.168.102.7/24

    Loopback0

    10.1.7.7/32

    PC1/PC2

    E0/0/1

    获取地址方式：DHCP

    Server1

    E0/0/0

    获取地址方式：静态

    IP地址：10.1.30.1/24

    网关：10.1.30.254

    考试就是测试你的基础和临床应变能力，需求给你任务123，你能傻傻按顺序配吗？那显然的不能的，网络学的明不明白，就要看你能不能把需求按配置层级区分出来，先做二层，再做三层，由下至上的去做。

    任务 1：设备命名

    略，这个要是不会就别考试了，必定重修

     任务 4：RSTP

    为了防止校园网内二层网络中出现环路，导致广播风暴等问题，在Acco1、Aggo1、Aggo2之间配置 RSTP协议。

    1. STP模式为RSTP。要求通过使用“stp root primary/secandary”命令，使得Agg01为根桥，Agg02为备份根桥。

    1. acc1
    2. stp mode rstp
    3.  
    4. agg1
    5. stp mode rstp
    6.  
    7. agg2
    8. stp mode rstp

    2. 为了最大限度的保证网络的稳定性，避免主机频繁重启导致的网络波动。要求所有与PC相连的交换机端口，不参加STP计算，直接进入 Forwarding状态转发。

    1. acc1
    2. stp mode rstp
    3.  
    4. agg1
    5. stp mode rstp
    6.  
    7. agg2
    8. stp mode rstp

    任务 2：VLAN

    为了确保网络的稳定与安全，避免二层网络过大可能带来的问题，在本网络中进行VLAN的规划部署。

    请根据 Figure3-1 实验考试拓扑和 Table 3-1 VLAN 信息，在对应交换机上配置所需的VLAN。

    注意：为了保证网络的连通性，交换机只允许题目中规定的VLAN通过。

    1. acc1
    2. vlan batch 10 20
    3. #
    4. interface GigabitEthernet0/0/23
    5.  port link-type access
    6.  port default vlan 20
    7.  stp edged-port enable
    8. #
    9. interface GigabitEthernet0/0/24
    10.  port link-type access
    11.  port default vlan 10
    12.  stp edged-port enable
    13. #
    14. #
    15. interface GigabitEthernet0/0/1
    16.  port link-type trunk
    17.  undo port trunk allow-pass vlan 1
    18.  port trunk allow-pass vlan 10 20
    19. #
    20. interface GigabitEthernet0/0/2
    21.  port link-type trunk
    22.  undo port trunk allow-pass vlan 1
    23.  port trunk allow-pass vlan 10 20
    24.  
    25. agg1
    26. vlan batch 10 20 101
    27. #
    28. interface GigabitEthernet0/0/1
    29.  port link-type trunk
    30.  undo port trunk allow-pass vlan 1
    31.  port trunk allow-pass vlan 10 20
    32. #
    33. interface GigabitEthernet0/0/23
    34.  port link-type trunk
    35.  undo port trunk allow-pass vlan 1
    36.  port trunk allow-pass vlan 10 20
    37. #
    38. interface GigabitEthernet0/0/24
    39.  port link-type access
    40.  port default vlan 101
    41.  
    42. agg2
    43. vlan batch 10 20 102
    44. #
    45. interface GigabitEthernet0/0/1
    46.  port link-type trunk
    47.  undo port trunk allow-pass vlan 1
    48.  port trunk allow-pass vlan 10 20
    49. #
    50. interface GigabitEthernet0/0/23
    51.  port link-type trunk
    52.  undo port trunk allow-pass vlan 1
    53.  port trunk allow-pass vlan 10 20
    54. #
    55. interface GigabitEthernet0/0/24
    56.  port link-type access
    57.  port default vlan 102

    任务 3：IP 编址

    请根据 Figure 3-1 实验考试拓扑和 Table 3-2 IP地址规划给出的信息，配置对应网络设备接口的 IP地址。

    1.  
    2. agg1
    3.  
    4. interface Vlanif101
    5.  ip address 192.168.101.6 255.255.255.0 
    6. #
    7. interface LoopBack0
    8.  ip address 10.1.6.6 255.255.255.255 
    9.  
    10. agg2
    11.  
    12. interface Vlanif102
    13.  ip address 192.168.102.7 255.255.255.0 
    14. #
    15. interface LoopBack0
    16.  ip address 10.1.7.7 255.255.255.255 
    17.  
    18. c1
    19.  
    20. interface GigabitEthernet0/0/0
    21.  ip address 192.168.104.2 255.255.255.0 
    22. #
    23. interface GigabitEthernet0/0/1
    24.  ip address 192.168.101.2 255.255.255.0 
    25. #
    26. interface GigabitEthernet0/0/2
    27.  ip address 192.168.103.2 255.255.255.0 
    28. #
    29. interface LoopBack0
    30.  ip address 10.1.2.2 255.255.255.255
    31.  
    32. c2
    33.  
    34. interface GigabitEthernet0/0/0
    35.  ip address 192.168.102.3 255.255.255.0 
    36. #
    37. interface GigabitEthernet0/0/1
    38.  ip address 192.168.105.3 255.255.255.0 
    39. #
    40. interface GigabitEthernet0/0/2
    41.  ip address 192.168.103.3 255.255.255.0 
    42. #
    43. interface LoopBack0
    44.  ip address 10.1.3.3 255.255.255.255
    45.  
    46. edg1
    47.  
    48. interface GigabitEthernet0/0/0
    49.  ip address 192.168.104.1 255.255.255.0 
    50. #
    51. interface GigabitEthernet0/0/1
    52.  ip address 192.168.105.1 255.255.255.0 
    53. #
    54. interface GigabitEthernet0/0/2
    55.  ip address 10.1.14.1 255.255.255.0 
    56.  nat outbound 2000
    57. #
    58. interface GigabitEthernet3/0/0
    59.  ip address 10.1.15.1 255.255.255.0 
    60.  nat outbound 2000
    61.  
    62. edg1-1
    63.  
    64. interface GigabitEthernet0/0/0
    65.  ip address 10.1.30.101 255.255.255.0 
    66. #
    67. interface GigabitEthernet0/0/2
    68.  ip address 10.1.14.4 255.255.255.0 
    69.  
    70. edg1-2
    71. interface GigabitEthernet0/0/0
    72.  ip address 10.1.30.102 255.255.255.0 
    73. #
    74. interface GigabitEthernet0/0/2
    75.  ip address 10.1.15.5 255.255.255.0

    任务 5：DHCP

    校园网中用户密度极大，手工分配地址工作量非常大，而且容易出现错误，现要求使用DHCP给宿舍楼和教学楼的终端主机分配地址，Agg01和Agg02作为DHCP的服务器，互为备份。

    在Aggo1上创建名为van10和vlan20的地址池，在Agg02上创建名为vlan10和vlan20的地址池。具体要求如下

    1.地址池vlan10 内分配的地址段为192.168.10.0/24，网关为 192.168.10.254，排除掉

    已分配的地址192.168.10.101和 192.168.10.102。

    2.地址池vlan20 内分配的地址段为192.168.20.0/24，网关为 192.168.20.254，排除掉

    已分配的地址192.168.20.101和 192.168.20.102。

    1. agg1 & agg2
    2.  
    3. ip pool vlan10
    4.  gateway-list 192.168.10.254 
    5.  network 192.168.10.0 mask 255.255.255.0 
    6.  excluded-ip-address 192.168.10.101 192.168.10.102 
    7. #
    8. ip pool vlan20
    9.  gateway-list 192.168.20.254 
    10.  network 192.168.20.0 mask 255.255.255.0 
    11.  excluded-ip-address 192.168.20.101 192.168.20.102

    任务 6：VRRP

    为了保证校园网中宿舍楼及教学楼的终端访问网络的稳定性，在校园网络的网关位置进行冗余备份配置，在Agg01、Agg02上通过VRRP协议的部署，满足上述要求。同样，为保障教育网的稳定性，在 Edge01和 Edge02路由器上部署VRRP，进行网关冗余。

    1. VLAN 10使用VRRP备份组1，虚拟 IP 地址为192.168.10.254.

    VLAN 20使用VRRP备份组2，虚拟IP地址为192.168.20.254。

    2. VRRP 备份组1以 Agg01 为主网关（优先级为120)，Agg02作为备份网关(优先级为缺省)。

    VRRP备份组2以Agg01为主网关(优先级为120)，Aggo02作为备份网关(优先级为缺省)。

    3. 当Agg01上行接口（Go/o/24)出现故障时，网关优先级降低30，主动完成切换。

    1. agg1
    2.  
    3. #
    4. interface Vlanif10
    5.  ip address 192.168.10.101 255.255.255.0 
    6.  vrrp vrid 1 virtual-ip 192.168.10.254
    7.  vrrp vrid 1 priority 120
    8.  vrrp vrid 1 track interface GigabitEthernet0/0/24 reduced 30
    9.  dhcp select global
    10. #
    11. interface Vlanif20
    12.  ip address 192.168.20.101 255.255.255.0 
    13.  vrrp vrid 2 virtual-ip 192.168.20.254
    14.  vrrp vrid 2 priority 120
    15.  vrrp vrid 2 track interface GigabitEthernet0/0/24 reduced 30
    16.  dhcp select global
    17.  
    18. agg2
    19.  
    20. interface Vlanif10
    21.  ip address 192.168.10.102 255.255.255.0 
    22.  vrrp vrid 1 virtual-ip 192.168.10.254
    23.  dhcp select global
    24. #
    25. interface Vlanif20
    26.  ip address 192.168.20.102 255.255.255.0 
    27.  vrrp vrid 2 virtual-ip 192.168.20.254
    28.  dhcp select global

    4- 教育网使用VRRP备份组3，虚拟 IP地址为10.1.30.254，Edgeo1为主网关(优先级为120)，Edge02作为备份网关(优先级为缺省)。

    1. edg1-1
    2.  
    3. interface GigabitEthernet0/0/0
    4.  vrrp vrid 3 virtual-ip 10.1.30.254
    5.  vrrp vrid 3 priority 120
    6.  
    7.  
    8. edg1-2
    9. interface GigabitEthernet0/0/0
    10.  vrrp vrid 3 virtual-ip 10.1.30.254

    任务7：ospf

    Agg01、Agg02、Core01、Core02、HZ-HZCampus-Edgeoa-AR6140 之间运行OSPF，配置 OSPF 进程号为1，在创建 OSPF 进程时手动设定 RouterID 与环回口地址一致，都运行在骨干区城内。

    1.Aggo1和Aggo2上分别将 Vlanif10宣告在Area1中，将Vlanif20 宣告在Area2中。

    HZ-HZCampus-Edgeon-AR6140 上的GE0/0/2和 GE3/0/0(考试题目中为GE0/0/3)接口 IP 地址不需要宣告进OSPF 区域。

    2. 要求所有网段根据掩码进行宣告，例如：将1.2.3.4/24 进行宣告的命令为 network

    1.2.3.0 0.0.0.255。

    3. 为了加强对攻击行为的防范，在骨干区域内开启OSPF的认证，选择 md5 加密算法，认证密钥ID 为 1，密钥类型为 cipher，密码为 “huawei"。

    1. agg1
    2.  
    3. ospf 1 router-id 10.1.6.6 
    4.  area 0.0.0.0 
    5.   authentication-mode md5 1 cipher huawei
    6.   network 10.1.6.6 0.0.0.0 
    7.   network 192.168.101.0 0.0.0.255 
    8.  area 0.0.0.1 
    9.   network 192.168.10.0 0.0.0.255 
    10.  area 0.0.0.2 
    11.   network 192.168.20.0 0.0.0.255 
    12.  
    13. agg2
    14.  
    15. ospf 1 router-id 10.1.7.7 
    16.  area 0.0.0.0 
    17.   authentication-mode md5 1 cipher huawei
    18.   network 10.1.7.7 0.0.0.0 
    19.   network 192.168.102.0 0.0.0.255 
    20.  area 0.0.0.1 
    21.   network 192.168.10.0 0.0.0.255 
    22.  area 0.0.0.2 
    23.   network 192.168.20.0 0.0.0.255 
    24.  
    25. c1
    26.  
    27. ospf 1 router-id 10.1.2.2 
    28.  area 0.0.0.0 
    29.   authentication-mode md5 1 cipher huawei
    30.   network 10.1.2.2 0.0.0.0 
    31.   network 192.168.101.0 0.0.0.255 
    32.   network 192.168.103.0 0.0.0.255 
    33.   network 192.168.104.0 0.0.0.255 
    34.  
    35. c2
    36.  
    37. ospf 1 router-id 10.1.3.3 
    38.  area 0.0.0.0 
    39.   authentication-mode md5 1 cipher huawei
    40.   network 10.1.3.3 0.0.0.0 
    41.   network 192.168.102.0 0.0.0.255 
    42.   network 192.168.103.0 0.0.0.255 
    43.   network 192.168.105.0 0.0.0.255 
    44.  
    45. edg1
    46.  
    47. ospf 1 router-id 10.1.1.1 
    48.  area 0.0.0.0 
    49.   authentication-mode md5 1 cipher huawei
    50.   network 10.1.1.1 0.0.0.0 
    51.   network 192.168.104.0 0.0.0.255 
    52.   network 192.168.105.0 0.0.0.255

    任务 8: 出口设计

    1.为保证校园网内用户能够正常访问教育网，在 HZ-HZCampus-Edge01-AR6140上配

    置缺省的静态路由，由于 GE0/0/2 接口(连接运营商 ISP1)的带宽比较高，优先选择GE0/0/2访问教育网的Server1资源(IP 地址为192.168.30.1)，如果该接口发生故障，则通过 GE0/0/3 接口(连接运营商 ISP2)访问教育网的 Server 资源。

    提示:备份链路缺省路由的优先级设置为70

    1. edg1
    2. ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/0/2 10.1.14.4
    3. ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet3/0/0 10.1.15.5 preference 70

    2.配置Easy-IP 将校园网内 VLAN10 和 VLAN20 的私网地址段转换为 HZ-HZCampus- Edge01-AR6140 出接口(GE0/0/2 或 GE0/0/3)的公网地址。使用 ACL 四配 VLAN10 和 VLAN20 的地址段

    1. edg1
    2.  
    3. acl number 2000  
    4.  rule 10 permit source 192.168.10.0 0.0.0.255 
    5.  rule 20 permit source 192.168.20.0 0.0.0.255
    6. #
    7. interface GigabitEthernet0/0/2
    8.  nat outbound 2000
    9. #
    10. interface GigabitEthernet3/0/0
    11.  nat outbound 2000

    任务9:路由互通

    为了使校园网内用户能够访问教育网公网资源，需要在HZ-HZCampus-Edge01- AR6140设备上下发缺省路由，使校园网内所有OSPF区域的设备都能学习到该缺省路由，不论是否存在缺省的静态路由，OSPF都能下发缺省路由。

    1. ospf 
    2.  default-route-advertise always 没必要用这个
    3. 这个意思是在没有缺省路由的情况下，强制下发缺省
    4. （default-route-advertise这条意思是在有缺省路由下，下发ospf缺省路由）

    在教育网的 Edge01 和 Edge02 上配置缺省的静态路由，下一跳分别指向HZCampus-Edge01-AR6140，实现教育网与校园网互通。

    1. edg1-1
    2. ip route-static 0.0.0.0 0.0.0.0 10.1.14.1
    3.  
    4. edg1-2
    5. ip route-static 0.0.0.0 0.0.0.0 10.1.15.1
    6.  
    7. 这种需求极度不合理，纯属考试需要罢了

     验证

  • 相关阅读:
    PXE操作过程 kickstart 无人值守安装
    C. MEX Repetition
    Go 封装http请求包Get、Post
    条款41：针对可复制的形参，在移动成本低并且一定会被复制的前提下，考虑将其按值传递
    DNS大全（114DNS 、阿里DNS、百度DNS 、360 DNS、Google DNS）
    杰哥教你面试之一百问系列:java集合
    .NET 6 基于IDistributedCache实现Redis与MemoryCache的缓存帮助类
    盘点IDEA的超实用快捷键以及插件
    【C++】stack、queue、priority_queue的模拟实现
    1949-2020年各省市农业全要素生产率(年度)
  • 原文地址：https://blog.csdn.net/weixin_45650628/article/details/134445053