华为eNSP综合实验考试

VLAN信息表

设备名称

端口

链路类型

VLAN 参数

HZ-HZCampus-Agg01-S5731

GE0/0/1

Trunk

PVID:1

Allow-pass：10 20

Eth-trunk1（GE0/0/2,0/0/3,0/0/23）

Trunk

PVID:1

Allow-pass：10 20

GE0/0/24

Access

PVID：101

HZ-HZCampus-Agg02-S5731

GE0/0/1

Trunk

PVID:1

Allow-pass：10 20

Eth-trunk1（GE0/0/2,0/0/3,0/0/23）

Trunk

PVID:1

Allow-pass：10 20

GE0/0/24

Access

PVID:102

HZ-HZCampus-Acc01-S5731

GE0/0/1

Trunk

PVID:1

Allow-pass：10 20

GE0/0/2

Trunk

PVID:1

Allow-pass：10 20

GE0/0/23

Access

PVID:20

GE0/0/24

Access

PVID:10

HZ-HZEDU-Acc01-AR6140

GE0/0/1

Access

PVID:1

GE0/0/2

Access

PVID:1

GE0/0/3

Access

PVID:1

IP地址规划表

设备名称

接口

IP地址

HZ-HZCampus-Edge01-AR6140

GE0/0/0

192.168.104.1/24

GE0/0/1

192.168.105.1/24

GE0/0/2

10.1.14.1/24

GE3/0/0(考试题目接口为GE0/0/3)

10.1.15.1/24

Loopback0

10.1.1.1/32

HZ-HZCampus-Core01-AR6140

GE0/0/0

192.168.104.2/24

GE0/0/1

192.168.101.2/24

GE0/0/2

192.168.103.2/24

Loopback0

10.1.2.2/32

HZ-HZCampus-Core02-AR6140

GE0/0/0

192.168.102.3/24

GE0/0/1

192.168.105.3/24

GE0/0/2

192.168.103.3/24

Loopback0

10.1.3.3/32

HZ-HZEDU-Edge01-AR6140

GE0/0/0

10.1.30.101/24

GE0/0/2

10.1.14.4/24

Loopback0

10.1.4.4/32

HZ-HZEDU-Edge02-AR6140

GE0/0/0

10.1.30.102/24

GE0/0/2(考试题目中接口为GE0/0/3)

10.1.15.5/24

Loopback0

10.1.5.5/32

HZ-HZCampus-Agg01-S5731

VLANIF10

192.168.10.101/24

VLANIF20

192.168.20.101/24

VLANIF101

192.168.101.6/24

Loopback0

10.1.6.6/32

HZ-HZCampus-Agg02-S5731

VLANIF10

192.168.10.102/24

VLANIF20

192.168.20.102/24

VLANIF102

192.168.102.7/24

Loopback0

10.1.7.7/32

PC1/PC2

E0/0/1

获取地址方式：DHCP

Server1

E0/0/0

获取地址方式：静态

IP地址：10.1.30.1/24

网关：10.1.30.254

考试就是测试你的基础和临床应变能力，需求给你任务123，你能傻傻按顺序配吗？那显然的不能的，网络学的明不明白，就要看你能不能把需求按配置层级区分出来，先做二层，再做三层，由下至上的去做。

任务 1：设备命名

略，这个要是不会就别考试了，必定重修

 任务 4：RSTP

为了防止校园网内二层网络中出现环路，导致广播风暴等问题，在Acco1、Aggo1、Aggo2之间配置 RSTP协议。

1. STP模式为RSTP。要求通过使用“stp root primary/secandary”命令，使得Agg01为根桥，Agg02为备份根桥。

acc1
stp mode rstpagg1
stp mode rstpagg2
stp mode rstp

2. 为了最大限度的保证网络的稳定性，避免主机频繁重启导致的网络波动。要求所有与PC相连的交换机端口，不参加STP计算，直接进入 Forwarding状态转发。

acc1
stp mode rstpagg1
stp mode rstpagg2
stp mode rstp

任务 2：VLAN

为了确保网络的稳定与安全，避免二层网络过大可能带来的问题，在本网络中进行VLAN的规划部署。

请根据 Figure3-1 实验考试拓扑和 Table 3-1 VLAN 信息，在对应交换机上配置所需的VLAN。

注意：为了保证网络的连通性，交换机只允许题目中规定的VLAN通过。

acc1
vlan batch 10 20
#
interface GigabitEthernet0/0/23port link-type accessport default vlan 20stp edged-port enable
#
interface GigabitEthernet0/0/24port link-type accessport default vlan 10stp edged-port enable
#
#
interface GigabitEthernet0/0/1port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/2port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 10 20agg1
vlan batch 10 20 101
#
interface GigabitEthernet0/0/1port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/23port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/24port link-type accessport default vlan 101agg2
vlan batch 10 20 102
#
interface GigabitEthernet0/0/1port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/23port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/24port link-type accessport default vlan 102

任务 3：IP 编址

请根据 Figure 3-1 实验考试拓扑和 Table 3-2 IP地址规划给出的信息，配置对应网络设备接口的 IP地址。


agg1interface Vlanif101ip address 192.168.101.6 255.255.255.0 
#
interface LoopBack0ip address 10.1.6.6 255.255.255.255 agg2interface Vlanif102ip address 192.168.102.7 255.255.255.0 
#
interface LoopBack0ip address 10.1.7.7 255.255.255.255 c1interface GigabitEthernet0/0/0ip address 192.168.104.2 255.255.255.0 
#
interface GigabitEthernet0/0/1ip address 192.168.101.2 255.255.255.0 
#
interface GigabitEthernet0/0/2ip address 192.168.103.2 255.255.255.0 
#
interface LoopBack0ip address 10.1.2.2 255.255.255.255c2interface GigabitEthernet0/0/0ip address 192.168.102.3 255.255.255.0 
#
interface GigabitEthernet0/0/1ip address 192.168.105.3 255.255.255.0 
#
interface GigabitEthernet0/0/2ip address 192.168.103.3 255.255.255.0 
#
interface LoopBack0ip address 10.1.3.3 255.255.255.255edg1interface GigabitEthernet0/0/0ip address 192.168.104.1 255.255.255.0 
#
interface GigabitEthernet0/0/1ip address 192.168.105.1 255.255.255.0 
#
interface GigabitEthernet0/0/2ip address 10.1.14.1 255.255.255.0 nat outbound 2000
#
interface GigabitEthernet3/0/0ip address 10.1.15.1 255.255.255.0 nat outbound 2000edg1-1interface GigabitEthernet0/0/0ip address 10.1.30.101 255.255.255.0 
#
interface GigabitEthernet0/0/2ip address 10.1.14.4 255.255.255.0 edg1-2
interface GigabitEthernet0/0/0ip address 10.1.30.102 255.255.255.0 
#
interface GigabitEthernet0/0/2ip address 10.1.15.5 255.255.255.0

任务 5：DHCP

校园网中用户密度极大，手工分配地址工作量非常大，而且容易出现错误，现要求使用DHCP给宿舍楼和教学楼的终端主机分配地址，Agg01和Agg02作为DHCP的服务器，互为备份。

在Aggo1上创建名为van10和vlan20的地址池，在Agg02上创建名为vlan10和vlan20的地址池。具体要求如下

1.地址池vlan10 内分配的地址段为192.168.10.0/24，网关为 192.168.10.254，排除掉

已分配的地址192.168.10.101和 192.168.10.102。

2.地址池vlan20 内分配的地址段为192.168.20.0/24，网关为 192.168.20.254，排除掉

已分配的地址192.168.20.101和 192.168.20.102。

agg1 & agg2ip pool vlan10gateway-list 192.168.10.254 network 192.168.10.0 mask 255.255.255.0 excluded-ip-address 192.168.10.101 192.168.10.102 
#
ip pool vlan20gateway-list 192.168.20.254 network 192.168.20.0 mask 255.255.255.0 excluded-ip-address 192.168.20.101 192.168.20.102

任务 6：VRRP

为了保证校园网中宿舍楼及教学楼的终端访问网络的稳定性，在校园网络的网关位置进行冗余备份配置，在Agg01、Agg02上通过VRRP协议的部署，满足上述要求。同样，为保障教育网的稳定性，在 Edge01和 Edge02路由器上部署VRRP，进行网关冗余。

1. VLAN 10使用VRRP备份组1，虚拟 IP 地址为192.168.10.254.

VLAN 20使用VRRP备份组2，虚拟IP地址为192.168.20.254。

2. VRRP 备份组1以 Agg01 为主网关（优先级为120)，Agg02作为备份网关(优先级为缺省)。

VRRP备份组2以Agg01为主网关(优先级为120)，Aggo02作为备份网关(优先级为缺省)。

3. 当Agg01上行接口（Go/o/24)出现故障时，网关优先级降低30，主动完成切换。

agg1#
interface Vlanif10ip address 192.168.10.101 255.255.255.0 vrrp vrid 1 virtual-ip 192.168.10.254vrrp vrid 1 priority 120vrrp vrid 1 track interface GigabitEthernet0/0/24 reduced 30dhcp select global
#
interface Vlanif20ip address 192.168.20.101 255.255.255.0 vrrp vrid 2 virtual-ip 192.168.20.254vrrp vrid 2 priority 120vrrp vrid 2 track interface GigabitEthernet0/0/24 reduced 30dhcp select globalagg2interface Vlanif10ip address 192.168.10.102 255.255.255.0 vrrp vrid 1 virtual-ip 192.168.10.254dhcp select global
#
interface Vlanif20ip address 192.168.20.102 255.255.255.0 vrrp vrid 2 virtual-ip 192.168.20.254dhcp select global

4- 教育网使用VRRP备份组3，虚拟 IP地址为10.1.30.254，Edgeo1为主网关(优先级为120)，Edge02作为备份网关(优先级为缺省)。

edg1-1interface GigabitEthernet0/0/0vrrp vrid 3 virtual-ip 10.1.30.254vrrp vrid 3 priority 120edg1-2
interface GigabitEthernet0/0/0vrrp vrid 3 virtual-ip 10.1.30.254

任务7：ospf

Agg01、Agg02、Core01、Core02、HZ-HZCampus-Edgeoa-AR6140 之间运行OSPF，配置 OSPF 进程号为1，在创建 OSPF 进程时手动设定 RouterID 与环回口地址一致，都运行在骨干区城内。

1.Aggo1和Aggo2上分别将 Vlanif10宣告在Area1中，将Vlanif20 宣告在Area2中。

HZ-HZCampus-Edgeon-AR6140 上的GE0/0/2和 GE3/0/0(考试题目中为GE0/0/3)接口 IP 地址不需要宣告进OSPF 区域。

2. 要求所有网段根据掩码进行宣告，例如：将1.2.3.4/24 进行宣告的命令为 network

1.2.3.0 0.0.0.255。

3. 为了加强对攻击行为的防范，在骨干区域内开启OSPF的认证，选择 md5 加密算法，认证密钥ID 为 1，密钥类型为 cipher，密码为 “huawei"。

agg1ospf 1 router-id 10.1.6.6 area 0.0.0.0 authentication-mode md5 1 cipher huaweinetwork 10.1.6.6 0.0.0.0 network 192.168.101.0 0.0.0.255 area 0.0.0.1 network 192.168.10.0 0.0.0.255 area 0.0.0.2 network 192.168.20.0 0.0.0.255 agg2ospf 1 router-id 10.1.7.7 area 0.0.0.0 authentication-mode md5 1 cipher huaweinetwork 10.1.7.7 0.0.0.0 network 192.168.102.0 0.0.0.255 area 0.0.0.1 network 192.168.10.0 0.0.0.255 area 0.0.0.2 network 192.168.20.0 0.0.0.255 c1ospf 1 router-id 10.1.2.2 area 0.0.0.0 authentication-mode md5 1 cipher huaweinetwork 10.1.2.2 0.0.0.0 network 192.168.101.0 0.0.0.255 network 192.168.103.0 0.0.0.255 network 192.168.104.0 0.0.0.255 c2ospf 1 router-id 10.1.3.3 area 0.0.0.0 authentication-mode md5 1 cipher huaweinetwork 10.1.3.3 0.0.0.0 network 192.168.102.0 0.0.0.255 network 192.168.103.0 0.0.0.255 network 192.168.105.0 0.0.0.255 edg1ospf 1 router-id 10.1.1.1 area 0.0.0.0 authentication-mode md5 1 cipher huaweinetwork 10.1.1.1 0.0.0.0 network 192.168.104.0 0.0.0.255 network 192.168.105.0 0.0.0.255

任务 8: 出口设计

1.为保证校园网内用户能够正常访问教育网，在 HZ-HZCampus-Edge01-AR6140上配

置缺省的静态路由，由于 GE0/0/2 接口(连接运营商 ISP1)的带宽比较高，优先选择GE0/0/2访问教育网的Server1资源(IP 地址为192.168.30.1)，如果该接口发生故障，则通过 GE0/0/3 接口(连接运营商 ISP2)访问教育网的 Server 资源。

提示:备份链路缺省路由的优先级设置为70

edg1
ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/0/2 10.1.14.4
ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet3/0/0 10.1.15.5 preference 70

2.配置Easy-IP 将校园网内 VLAN10 和 VLAN20 的私网地址段转换为 HZ-HZCampus- Edge01-AR6140 出接口(GE0/0/2 或 GE0/0/3)的公网地址。使用 ACL 四配 VLAN10 和 VLAN20 的地址段

edg1acl number 2000  rule 10 permit source 192.168.10.0 0.0.0.255 rule 20 permit source 192.168.20.0 0.0.0.255
#
interface GigabitEthernet0/0/2nat outbound 2000
#
interface GigabitEthernet3/0/0nat outbound 2000

任务9:路由互通

为了使校园网内用户能够访问教育网公网资源，需要在HZ-HZCampus-Edge01- AR6140设备上下发缺省路由，使校园网内所有OSPF区域的设备都能学习到该缺省路由，不论是否存在缺省的静态路由，OSPF都能下发缺省路由。

ospf default-route-advertise always 没必要用这个
这个意思是在没有缺省路由的情况下，强制下发缺省
（default-route-advertise这条意思是在有缺省路由下，下发ospf缺省路由）

在教育网的 Edge01 和 Edge02 上配置缺省的静态路由，下一跳分别指向HZCampus-Edge01-AR6140，实现教育网与校园网互通。

edg1-1
ip route-static 0.0.0.0 0.0.0.0 10.1.14.1edg1-2
ip route-static 0.0.0.0 0.0.0.0 10.1.15.1这种需求极度不合理，纯属考试需要罢了

 验证

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/185641.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

AttributeError: module ‘gradio‘ has no attribute ‘ClearButton‘解决方案

AttributeError: module ‘gradio‘ has no attribute ‘ClearButton‘解决方案

大家好，我是爱编程的喵喵。双985硕士毕业，现担任全栈工程师一职，热衷于将数据思维应用到工作与生活中。从事机器学习以及相关的前后端开发工作。曾在阿里云、科大讯飞、CCF等比赛获得多次Top名次。现为CSDN博客专家、人工智能领域优质创作者。喜欢通过博客创作的方式对所学的…
阅读更多...
（1）(1.16) Maxbotix I2C声纳

（1）(1.16) Maxbotix I2C声纳

文章目录 前言 1 连接到Pixhawk 2 通过Mission Planner进行设置 3 测试传感器 4 参数说明 前言 Maxbotix I2C EZ4 声纳（又称 I2CXL-MaxSonar-EZ4 或 MB1242）是一种相对便宜的短距离（最多 7m）测距仪，主要设计用于…
阅读更多...
小迈迈驰组态软件支持国产龙芯2K1000等处理器

小迈迈驰组态软件支持国产龙芯2K1000等处理器

自2019年起，南京迈思德电气自动化有限公司组织研发团队，进行跨平台组态软件的研发，适配国产处理器，目前已经完成单机版产品的研发，并在基于龙芯2K1000处理器[Loongnix操作系统]的加固人机界面产品上应用。 Loongnix是龙…
阅读更多...
2023年中国机动车拍卖网络化趋势加速，网络拍卖专场数量大幅上升至47489场[图]

2023年中国机动车拍卖网络化趋势加速，网络拍卖专场数量大幅上升至47489场[图]

2022年，由于机动车拍卖网络化趋势继续加速，网络拍卖专场数量大幅上升，全国机动车专场拍卖会高达59450场，较上年攀升125.31%。在389家拍卖企业中，举办场次超过100场的企业有27家，合计54850场，占比…
阅读更多...
【观察】OpenHarmony：技术先进“创新局”，持续创新“谋新篇”

【观察】OpenHarmony：技术先进“创新局”，持续创新“谋新篇”

毫无疑问，开源作为今天整个软件产业的创新“原动力”，目前在软件产业发展中的重要性愈加凸显。根据Linux基金会的统计，现在全球软件产业中有70%以上的代码来源于开源软件。 从这个角度来看，开源技术已逐渐成为推动企业数字化转型和…
阅读更多...
全球地表水数据集JRC Global Surface Water Mapping Layers, v1.2数据

全球地表水数据集JRC Global Surface Water Mapping Layers, v1.2数据

简介： 全球地表水覆盖（Global Surface Water）是利用1984至2019年获取的landsat5、landsat7和landsat8的卫星影像，生成分辨率为30米的一套全球地表水覆盖的地图集。用户可以在全球尺度上按地区回溯某个时间上地表水分的变化情况。…
阅读更多...
数据防泄密系统，企业数据防泄密软件

数据防泄密系统，企业数据防泄密软件

数据防泄密系统，企业数据防泄密软件 数据防泄密系统是一种企业数据防泄密软件，旨在保护企业核心信息资产，防止数据泄露。对电脑中的电子文档进行实时动态保护，全程跟踪操作，并对各种可能造成泄密的途径进行控制&#…
阅读更多...
java“贪吃蛇”小游戏

java“贪吃蛇”小游戏

基于java实现贪吃蛇小游戏，主要通过绘制不同的图片并以一定速度一帧一帧地在窗体上进行展示。 我是在javaSwing项目下创建了一个包 名字叫做：Snakes包 包下有一个启动类和一个设置代码的主界面两个类 代码主界面： 代码主界面主要讲解的是 …
阅读更多...
主办方：上海视频媒体，多样式多渠道跨屏传播

主办方：上海视频媒体，多样式多渠道跨屏传播

传媒如春雨，润物细无声，大家好，我是51媒体网胡老师。 一，邀请视频媒体参加活动发布会，好处多多，首先现场气氛会很热烈，主办方会很有面子，视频媒体不管是电视台还是视频网站&#xf…
阅读更多...
PostgreSQL技术大讲堂 - 第34讲：调优工具pgBagder部署

PostgreSQL技术大讲堂 - 第34讲：调优工具pgBagder部署

PostgreSQL从小白到专家，是从入门逐渐能力提升的一个系列教程，内容包括对PG基础的认知、包括安装使用、包括角色权限、包括维护管理、、等内容，希望对热爱PG、学习PG的同学们有帮助，欢迎持续关注CUUG PG技术大讲堂。 第34讲&#…
阅读更多...
Spring Cloud Hystrix：服务容错保护

Spring Cloud Hystrix：服务容错保护

💗wei_shuo的个人主页 💫wei_shuo的学习社区 🌐Hello World ！ Spring Cloud Hystrix：服务容错保护 Spring Cloud Hystrix是Spring Cloud中的一个子项目，主要用于服务容错保护；分布式系统中&…
阅读更多...
Python hashlib 模块详细教程：安全哈希与数据完整性保护

Python hashlib 模块详细教程：安全哈希与数据完整性保护

更多Python学习内容：ipengtao.com 大家好，我是涛哥，今天为大家分享 Python hashlib 模块详细教程，文章6500字，阅读大约17分钟，大家enjoy~~ hashlib模块为Python提供了一种简便的方式来使用各种哈希算法&…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023