华为 1+X《网络系统建设与运维(高级)》认证模拟实验上机试题

华为 1+X《网络系统建设与运维(高级)》认证模拟实验上机试题

  • 一、考试背景
  • 二、考试说明
    • 2.1考试分数说明
    • 2.2考试要求
    • 2.3考试环境介绍
    • 2.4启动考试环境
    • 2.5保存答案(非常重要)
  • 三、考试正文
    • 3.1注意事项
    • 3.2校区内(LAN)
      • 3.2.1任务 1:Eth-Trunk
      • 3.2.2任务 2:VLAN
      • 3.2.3任务 3:IP 地址
      • 3.2.4任务 4:MSTP
      • 3.2.5任务 5:VRRP
      • 3.2.6任务 6:DHCP
      • 3.2.7任务 7:WLAN
      • 3.2.8任务 8:OSPF
    • 3.3校区间(WAN)
      • 3.3.1任务 1:WAN 连接
      • 3.3.2任务 2:OSPF 和 BFD 联动
    • 3.4校区外(Internet)
      • 3.4.1任务 1:BGP
      • 3.4.2任务 2:静态路由
      • 3.4.3任务 3:OSPF
      • 3.4.4任务 4:NAT

一、考试背景

高校校园网的信息化建设一直走在各个行业前列,其网络建设相对比较复杂,涉及到多种网元,如交换机,路由器,无线设备及安全设备等。
本实验模拟某高校园区网络,GL 校区为研究生部,XL 校区为本科部。
GL、XL 校区网络都需重新建设,现需对网络进行规划与配置,涉及两部分的网络建设。

  • 校区内(LAN)
    • 使用 OSPF 来实现校区内互连。
    • 使用 DHCP、VLAN、RSTP 实现局域网 IP 分配、业务隔离等需求
    • 使用 Fit AP+AC 架构的WLAN,实现无线接入的需求
    • 使用 VRRP、Eth-Trunk 等冗余备份技术来保障网络的可靠性。
  • 校区间(WAN)
    • 使用 OSPF 来实现校区间互连。
    • 使用 BFD 来缩短 OSPF 故障检测时间
  • 校区外(Internet)
    • 使用 NAT 实现校区访问Internet。
    • 使用 BGP 实现 Internet 各组织间的互访

二、考试说明

2.1考试分数说明

考试内容为《网络系统建设与运维(高级)》,总分为 800 分。

技术方向分数时长
网络系统与运维(高级)800120 分钟

2.2考试要求

  1. 做题之前需要仔细、完整阅读考试题目,并按照题干要求完成相应题目。
  2. 除非任务中另有说明,否则禁止进行以下操作:
    1)创建或删除接口
    2)创建题目外的 VLAN
    3)使用题目外的IP 地址
    4)新增或替换设备

2.3考试环境介绍

本次考试中,考试环境中的设备包括:

设备类型设备名称设备型号
路由器Taobao1AR6140
路由器SR1AR6140
路由器Core1AR6140
路由器Core3AR6140
交换机Acc1S5731-S24P4X
交换机Acc2S5731-S24P4X
交换机T1S5731-S24T4X
交换机T2S5731-S24T4X
交换机Agg1S5731-S24T4X
交换机Agg2S5731-S24T4X
交换机Agg3S5731-S24T4X
交换机Acc3S5731-S24T4X
交换机DC1S5731-S24T4X
ACAC1AC6508
APAP1AirEngine 5760
终端研究生教学 1PC/Laptop/Cellphone
终端研究生宿舍 1PC/Laptop/Cellphone
终端本科生教学 1PC/Laptop/Cellphone

2.4启动考试环境

考试平台主界面(提醒:在考试试题查看区点击鼠标左键并拖动,可放大考试试题文档)
以下操作步骤在考试实验操作区进行:
1.双击鼠标左键打开桌面 eNSP 软件开启考试环境;
2.打开 eNSP 软件上方“打开文件”按钮,并找到并打开桌面 Resource 文件夹中的 paper 文件载入实验考题;
3.打开 eNSP 软件上方“启动”按钮,启动所有实验设备,即可开始实验考试。

2.5保存答案(非常重要)

考生须在考试结束前 5 分钟内将答题结果进行保存,保存方式如下:
1.保存模拟器的实验环境及设备配置(首先在每台设备用户视图下执行 save 命令,再单击模拟器左上角“保存”按钮 );
2.单击模拟器右下角“交卷”按钮 ,在“考生 ID”处填写为:准考证号(例如:某考生准考证号为 202008083112345,则命名为“202008083112345”),在“保存路径”处统一选择路径为 C:\eNSPtest,并将 “文件名”命名为准考证号,点击保存;
3.填写完成“考试 ID”和“保存路径”后,点击“生成答案”按钮即可。
4.最后点击实验考试平台右上角“交卷”,完成本次考试。

三、考试正文

Figure 3-1 实验模拟题拓扑

在这里插入图片描述

Table 3-1 VLAN 信息

设备名称端口端口类型VLAN 参数
Acc1GE0/0/2TrunkAllow-pass:VLAN 1 to 4094
Acc1GE0/0/3TrunkAllow-pass:VLAN 1 to 4094
Acc1GE0/0/4TrunkPVID:30 Allow-pass:VLAN 1,30,40
Acc2GE0/0/1AccessPVID:10
Acc2GE0/0/2TrunkAllow-pass:VLAN 1 to 4094
Acc2GE0/0/3TrunkAllow-pass:VLAN 1 to 4094
Agg1Eth-Trunk1TrunkAllow-pass:VLAN 1 to 4094
Agg1GE0/0/1TrunkAllow-pass:VLAN 30
Agg1GE0/0/2TrunkAllow-pass:VLAN 1 to 4094
Agg1GE0/0/3TrunkAllow-pass:VLAN 1 to 4094
Agg1GE0/0/4AccessPVID:105
Agg2Eth-Trunk1TrunkAllow-pass:VLAN 1 to 4094
Agg2GE0/0/2TrunkAllow-pass:VLAN 1 to 4094
Agg2GE0/0/3TrunkAllow-pass:VLAN 1 to 4094
Agg2GE0/0/4AccrssPVID:106
Agg3GE0/0/1AccessPVID:108
Agg3GE0/0/2TrunkAllow-pass:VLAN 1 to 4094
Acc3GE0/0/1AccessPVID:50
Acc3GE0/0/2TrunkAllow-pass:VLAN 1 to 4094
DC1GE0/0/2AccessPVID:201
AC1GE0/0/1TrunkAllow-pass:VLAN 30

Table 3-2 IP 地址规划

设备名称接口IP地 址
Taobao1Loopback014.4.4.4/32
Taobao1GE0/0/214.1.1.1/30
SR1GE0/0/0210.28.1.1/27
SR1GE0/0/1223.2.1.1/26
SR1GE0/0/214.1.1.2/30
Core1Loopback010.1.9.9/32
Core1GE0/0/0210.28.1.2/27
Core1GE0/0/110.1.79.9/24
Core1GE0/0/210.1.89.9/24
Core1GE2/0/010.3.69.9/24
Core1GE2/0/210.2.69.9/24
Core3Loopback010.1.128.6/32
Core3GE0/0/0223.2.1.2/26
Core3GE0/0/110.1.56.6/24
Core3GE0/0/210.1.201.6/24
Core3GE2/0/010.3.69.6/24
Core3GE2/0/210.2.69.6/24
Agg1Loopback010.1.7.7/32
Agg1VLANIF 10192.168.10.1/24
Agg1VLANIF 40192.168.40.254/24
Agg1VLANIF 10510.1.79.7/24
Agg2Loopback010.1.8.8/32
Agg2VLANIF 10192.168.10.2/24
Agg2VLANIF 10610.1.89.8/24
Agg3Loopback010.1.128.5./32
Agg3VLANIF 50192.168.50.254/24
Agg3VLANIF 10810.1.56.5/24
AC1VLANIF 30192.168.30.1/24

3.1注意事项

网络部分设备已经预配,具体预配如下:

  1. 各设备命名。
  2. 交换机—交换机互连端口类型、放行的 VLAN。
  3. 三层交换机—路由器、路由器—路由器互连 IP 地址。
  4. 三层设备的 Router-ID。

预配命令如下:

  • 各设备命名:
<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sys	
[Huawei]sysname Acc1
[Huawei]sysname Acc2
[Huawei]sysname Agg1	
[Huawei]sysname Agg2
[Huawei]sysname Agg3
[Huawei]sysname AC1	
[Huawei]sysname DC1
[Huawei]sysname T1
[Huawei]sysname T2
[Huawei]sysname Core1
[Huawei]sysname Core3
[Huawei]sysname Taobao1
[Huawei]sysname SR1
  • 交换机互联端口类型、放行VLAN:
    Acc1配置:
#
vlan batch 30 40
#
interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3port link-type trunkport trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/4port link-type trunkport trunk pvid vlan 30port trunk allow-pass vlan 30 40

Acc2配置:

#
vlan batch 10
#
interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3port link-type trunkport trunk allow-pass vlan 2 to 4094

Agg1配置:

#
vlan batch 30 40 105
#
interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 30
#
interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3port link-type trunkport trunk allow-pass vlan 2 to 4094

Agg2配置:

#
vlan batch 40 106
#
interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3port link-type trunkport trunk allow-pass vlan 2 to 4094

Agg3配置:

#
vlan batch 50 108
#
interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094

Acc3配置:

#
vlan batch 50
#
interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094

DC1配置:

#
vlan batch 201
#
interface GigabitEthernet0/0/2port link-type accessport default vlan 201

AC1配置:

#
vlan batch 30
#
interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 30
  • 设备互连 IP 地址
    Taobao1配置:
#
interface GigabitEthernet0/0/2ip address 14.1.1.1 255.255.255.252 
#
interface LoopBack0ip address 14.4.4.4 255.255.255.255 

SR1配置:

#
interface GigabitEthernet0/0/0ip address 210.28.1.1 255.255.255.224 
#
interface GigabitEthernet0/0/1ip address 223.2.1.1 255.255.255.192 
#
interface GigabitEthernet0/0/2ip address 14.1.1.2 255.255.255.252 

Core1配置:

#
interface GigabitEthernet0/0/0ip address 210.28.1.2 255.255.255.224 
#
interface GigabitEthernet0/0/1ip address 10.1.79.9 255.255.255.0 
#
interface GigabitEthernet0/0/2ip address 10.1.89.9 255.255.255.0 
#
interface GigabitEthernet2/0/0ip address 10.3.69.9 255.255.255.0 
#
interface GigabitEthernet2/0/2ip address 10.2.69.9 255.255.255.0 
#
interface LoopBack0ip address 10.1.9.9 255.255.255.255 

Core3配置:

#
interface GigabitEthernet0/0/0ip address 223.2.1.2 255.255.255.192 
#
interface GigabitEthernet0/0/1ip address 10.1.56.6 255.255.255.0 
#
interface GigabitEthernet0/0/2ip address 10.1.201.6 255.255.255.0 
#
interface GigabitEthernet2/0/0ip address 10.3.69.6 255.255.255.0 
#
interface GigabitEthernet2/0/2ip address 10.2.69.6 255.255.255.0 
#
interface LoopBack0ip address 10.1.128.6 255.255.255.255 

Agg1配置:

#
interface Vlanif105ip address 10.1.79.7 255.255.255.0
#
interface LoopBack0ip address 10.1.7.7 255.255.255.255

Agg2配置:

#
interface Vlanif106ip address 10.1.89.8 255.255.255.0
#
interface LoopBack0ip address 10.1.8.8 255.255.255.255

Agg3配置:

#
interface Vlanif50ip address 192.168.50.254 255.255.255.0
#
interface Vlanif108ip address 10.1.56.5 255.255.255.0
#
interface LoopBack0ip address 10.1.128.5 255.255.255.255

AC1配置:

#
interface Vlanif30ip address 192.168.30.1 255.255.255.0
  • 设备的 Router-ID

3.2校区内(LAN)

3.2.1任务 1:Eth-Trunk

随着网络规模不断扩大,用户对链路的带宽和可靠性提出越来越高的要求。

  1. 在 Agg1—Agg2 之间的链路,通过 LACP 模式实现链路聚合,成员接口为 GE0/0/5和 GE0/0/6。该逻辑接口编号为 1。

Agg1、Agg2配置参考相同如下:

#
interface Eth-Trunk1port link-type trunkport trunk allow-pass vlan 2 to 4094mode lacp-statictrunkport GigabitEthernet 0/0/5 to 0/0/6

3.2.2任务 2:VLAN

全网设备按照要求配置所需的 VLAN,参照表 3-1VLAN 规划,请考生完成以下任务:

  1. 配置Agg1—Core1、Agg2—Core1、Agg3—Core3、Agg1—Agg2 互连端口的端口类型,VLAN 绑定。
  2. 配置Agg1 的GE0/0/4、Agg2 的 GE0/0/4、Agg3 的 GE0/0/1 的端口类型,VLAN 绑定。

配置参考:

#Agg1—Core1
interface GigabitEthernet0/0/4port link-type accessport default vlan 105
#Agg2—Core1
interface GigabitEthernet0/0/4port link-type accessport default vlan 106
#Agg3—Core3
interface GigabitEthernet0/0/1port link-type accessport default vlan 108
#Agg1—Agg2
interface GigabitEthernet0/0/5eth-trunk 1
interface GigabitEthernet0/0/6eth-trunk 1
#Agg2—Agg1
interface GigabitEthernet0/0/5eth-trunk 1
interface GigabitEthernet0/0/6eth-trunk 1
  1. 研究生教学 1 属于 VLAN 10,需配置 Acc2—研究生教学 1 的互连端口的端口类型,VLAN 绑定。

配置参考:

interface GigabitEthernet0/0/1port link-type accessport default vlan 10
  1. 本科生教学 1 属于 VLAN 50,需配置 Acc3—本科生教学 1 的互连端口的端口类型,VLAN 绑定。

配置参考:

interface GigabitEthernet0/0/1port link-type accessport default vlan 50

3.2.3任务 3:IP 地址

全网设备按照要求配置所需的IP 地址,参照表 3-2 IP 地址规划,部分设备已经预配。

  1. VLANif10 在 Agg1 的IP 地址为 192.168.10.252/24,在 Agg2 的IP 地址为
    192.168.10.253/24。

配置参考:

# Agg1
interface Vlanif10ip address 192.168.10.252 255.255.255.0
# Agg2
interface Vlanif10ip address 192.168.10.253 255.255.255.0
  1. VLANif40 在 Agg1 的IP 地址为 192.168.40.254/24。

配置参考:

interface Vlanif40ip address 192.168.40.254 255.255.255.0
  1. VLANif50 在 Agg3 的 IP 地址为 192.168.50.254/24。

配置参考:

interface Vlanif50ip address 192.168.50.254 255.255.255.0

3.2.4任务 4:MSTP

为了防止 Acc1、Acc2、Agg1、Agg2 之间出现环路,使用设备默认支持的 MSTP。

  1. Agg1 为 instance 0 的根桥, Agg2 为 instance 0 的备份根桥。
    通过配置桥优先级值来明确根桥(桥优先级为 0)、备份根桥(桥优先级为 4096)的角色。

配置参考:

[Agg1]stp instance 0 priority 0
[Agg2]stp instance 0 priority 4096

3.2.5任务 5:VRRP

Agg1 和 Agg2 作为研究生教学的网关,为了保证业务网段的可靠性和连续性,要求在
Agg1 和 Agg2 上配置 VRRP 来实现网关的备份。

  1. VLAN 10 使用 VRRP 备份组 1,VRRP 备份组 1 虚拟 IP 地址为 192.168.10.254。
  2. VRRP 备份组 1 以 Agg1 为主网关(优先级为 200),Agg2 作为备份网关(优先级为缺省)。

配置参考:

#Agg1
interface Vlanif10vrrp vrid 1 virtual-ip 192.168.10.254vrrp vrid 1 priority 200
#Agg2
interface Vlanif10vrrp vrid 1 virtual-ip 192.168.10.254

3.2.6任务 6:DHCP

在大型网络中,一般使用 DHCP 来为终端分配 IP 地址。

  1. 本科生教学 1 主机通过 DHCP 获取 IP 地址,Agg3 作为 VLAN 50 的DHCP 服务器, 采用 VLANif50 的接口地址池。

配置参考:

dhcp enable
interface Vlanif50dhcp select interfacedhcp server lease unlimiteddhcp server dns-list 8.8.8.8 114.114.114.114

3.2.7任务 7:WLAN

1.在 NJUPT-GL 校区,使用 Fit AP+AC 的组网方式,为研究生宿舍提供 WLAN 接入。请根据以下参数进行组网。

Table 3-3 WLAN 数据规划表

配置项参数
DHCP 服务器AC1 作为 AP 的 DHCP 服务器,采用 VLANif30 的接口地址池; Agg1 作为研究生宿舍STA 的 DHCP 服务器,采用VLANif40 的接口地址池。
AC 源接口地址192.168.30.254/24 (VLANif30)
SSID 模 板SSID-profile Name:NJUPT ssid:NJUPT
Security 模 板Security Name:NJUPT 认证方式:wpa-wpa2 psk 加密方式:aes 密码:huawei@123
VAP 模 板VAP-profile Name:NJUPT Service-VLAN:VLAN 40 绑定:ssid-profile NJUPT security-profile NJUPT
Ap-groupAP-Group Name:g1 WLAN id:1 引用 VAP-profile Name NJUPT,应用在射频 radio 0 和radio 1
AP 上线认证方式:MAC 认证 ap-Name:AP1 AP-Group:g1
STA 上线选择SSID: NJUPT 输入密码:huawei@123

配置参考:

#AC1
dhcp enable
interface Vlanif30dhcp select interface
capwap source interface Vlanif 30
wlansecurity-profile name NJUPTsecurity wpa-wpa2 psk pass-phrase huawei@123 aesssid-profile  name NJUPTssid NJUPTvap-profile name NJUPTservice-vlan vlan-id 40ssid-profile NJUPTsecurity-profile NJUPTap-group name g1vap-profile NJUPT wlan 1 radio 0vap-profile NJUPT wlan 1 radio 1ap-id 1 ap-mac 00e0-fc80-23f0ap-name AP1ap-group g1
#Agg1
dhcp enable
interface Vlanif40dhcp select interfacedhcp server lease unlimiteddhcp server dns-list 8.8.8.8 114.114.114.114

3.2.8任务 8:OSPF

  1. 在 GL 校区内部,使用 OSPF 协议进行网络互联。Agg1—Core1 之间运行 OSPF,互连网段为 10.1.79.0/24;在 Agg2—Core1 之间运行 OSPF,互连网段为10.1.89.0/24。OSPF 进程号为 1,区域号为 0。
  2. 在 XL 校区内部,使用 OSPF 协议进行网络互联。Agg3—Core3 之间运行 OSPF,互连网段为 10.1.56.0/24。OSPF 进程号为 1,区域号为 0。
  3. DC1—Core3 之间运行 OSPF,互连网段为 10.1.201.0/24。OSPF 进程号为 1,区域号为 0。已预配
  4. 在 Agg1、Agg2,将 VLANif10、VLANif40 的直连网段通告入 OSPF 区域 0。
  5. 在 Agg3,将 VLANif50 的直连网段通告入 OSPF 区域 0。
    OSPF 通告时,主机所在的直连网段,整网段宣告;互连网段精确宣告。比如Agg1 的 VLANif10 接口网段,通过 network 192.168.10.0 0.0.0.255 整网段通告;在Agg1 上,与 Core1 互连的 VLANif105 接口网段,通过 network 10.1.79.7 0.0.0.0 精确通告。

配置参考:

#Agg1
ospf 1area 0.0.0.0network 10.1.79.0 0.0.0.255network 192.168.10.0 0.0.0.255network 192.168.40.0 0.0.0.255network 10.1.79.7 0.0.0.0
#Agg2
ospf 1area 0.0.0.0network 10.1.89.0 0.0.0.255network 192.168.10.0 0.0.0.255
#Core1
ospf 1 area 0.0.0.0 network 10.1.79.0 0.0.0.255 network 10.1.89.0 0.0.0.255 
#Agg3
ospf 1area 0.0.0.0network 10.1.56.0 0.0.0.255network 192.168.50.0 0.0.0.255
#DC1
ospf 1area 0.0.0.0network 10.1.201.0 0.0.0.255
#Core3
ospf 1 area 0.0.0.0 network 10.1.56.0 0.0.0.255 network 10.1.201.0 0.0.0.255 

3.3校区间(WAN)

3.3.1任务 1:WAN 连接

在 GL—XL 校区间,从 2 个运营商,分别租了 1 条 WAN 链路:从运营商 ISP1 租用裸光纤(命名为 WAN1);从运营商 ISP2 租用 WDM 电路(命名为WAN2。在实验中,采用
S57 模拟 WDM 设备 T1、T2)。

  1. 通过WAN1、WAN2,Core1—Core3 建立 2 对 OSPF 邻居。
  2. GL—XL 校区间互通优选WAN2:WAN1 的 OSPF 链路 cost=3,WAN2 的 OSPF 链路cost=1。cost 已预配
  3. 研究生宿舍 1、研究生教学 1、本科生教学 1,可以互相ping 通。

配置参考:

#Core1
ospf 1 area 0.0.0.0 network 10.2.69.0 0.0.0.255 network 10.3.69.0 0.0.0.255
interface GigabitEthernet2/0/0ospf cost 3
#Core3
ospf 1 area 0.0.0.0 network 10.2.69.0 0.0.0.255 network 10.3.69.0 0.0.0.255

3.3.2任务 2:OSPF 和 BFD 联动

T1—T2 之间的光缆被挖断后,Core1、Core3 需要 40s(OSPF 的 dead-interval)才能感知该故障。

  1. 为了缩短该段光缆故障的感知时间,在 Core1、Core3 配置 OSPF 与 BFD 联动:
    BFD 的最小发送、接收间隔,都设为 30ms。
    这样,T1—T2 之间的光缆被挖断后,Core1、Core3 仅需要 90ms 就能够感知该故障。

配置参考:

#Core1
bfdq
bfd 13 bind peer-ip 10.2.69.6discriminator local 1discriminator remote 3min-tx-interval 30min-rx-interval 30commit
#Core3
bfdq
bfd 13 bind peer-ip 10.2.69.9discriminator local 3discriminator remote 1min-tx-interval 30min-rx-interval 30commit

3.4校区外(Internet)

3.4.1任务 1:BGP

跨组织间的路由学习,必须通过 EBGP 协议。本实验中,某网上购物ICP 的Taobao1
路由器与教育网的SR1 路由器之间,通过 EBGP 互通。

  1. Taobao1—SR1 通过互连接口建立EBGP 邻居。
  2. Taobao1 在AS 24429,将业务地址 14.4.4.4/32,通过 network 通告到 BGP。
  3. SR1 在AS 4538,将直连网段 210.28.1.0/27、223.2.1.0/26,通过 network 通告到BGP。
    Taobao1 学习到 210.28.1.0/27、223.2.1.0/26,SR1 学习到 14.4.4.4/32。

配置参考:

#Taobao1
bgp 24429peer 14.1.1.2 as-number 4538 network 14.4.4.4 255.255.255.255 
#SR1 
bgp 4538peer 14.1.1.1 as-number 24429 network 210.28.1.0 255.255.255.224 network 223.2.1.0 255.255.255.192 

3.4.2任务 2:静态路由

  1. Core1 通过静态默认路由访问 Internet,下一跳为 210.28.1.1。
  2. Core3 通过静态默认路由访问 Internet,下一跳为 223.2.1.1。

配置参考:

#Core1 
ip route-static 0.0.0.0 0.0.0.0 210.28.1.1
#Core3 
ip route-static 0.0.0.0 0.0.0.0 223.2.1.1

3.4.3任务 3:OSPF

  1. 在 Core1,将静态默认路由引入 OSPF。
  2. 在 Core3,将静态默认路由引入 OSPF。

Core1、Core3配置参考相同如下:

ospf 1 default-route-advertise

3.4.4任务 4:NAT

  1. 在 Core1 的GE0/0/0,通过 NAPT,将 192.168.0.0/16 的私网地址,转换为210.28.1.3—210.28.1.30 的公网地址。
  2. 在 Core3 的 GE0/0/0,通过 NAPT,将 192.168.0.0/16 的私网地址,转换为223.2.1.3—223.2.1.30 的公网地址。
    以上 ACL 均使用基本 ACL,编号 2000,rule 编号从 5 开始,采用默认步长。NAT address-group 的编号为 1。
    研究生宿舍 1、研究生教学 1、本科生教学 1,都能够 ping 通Taobao1 的业务地址
    14.4.4.4,实现网上购物的网络层可达。

配置参考:

#Core1 
nat address-group 1 210.28.1.3 210.28.1.30
acl number 2000  rule 5 permit source 192.168.0.0 0.0.255.255 
interface GigabitEthernet0/0/0nat outbound 2000 address-group 1
#Core3 
nat address-group 1 223.2.1.3 223.2.1.30
acl number 2000  rule 5 permit source 192.168.0.0 0.0.255.255 
interface GigabitEthernet0/0/0nat outbound 2000 address-group 1

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.hqwc.cn/news/336374.html

如若内容造成侵权/违法违规/事实不符,请联系编程知识网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

【力扣每日一题】力扣2696删除子串后的字符串最小长度

题目来源 力扣2696删除子串后的字符串最小长度 题目概述 给你一个仅由 大写 英文字符组成的字符串 s 。 你可以对此字符串执行一些操作&#xff0c;在每一步操作中&#xff0c;你可以从 s 中删除 任一个 "AB" 或 "CD" 子字符串。 通过执行操作&#xff…

golang 记录一次协程和协程池的使用,利用ants协程池来处理定时器导致服务全部阻塞

前言 在实习的项目中有一个地方遇到了需要协程池的地方&#xff0c;在mt推荐下使用了ants库。因此在此篇记录一下自己学习使用此库的情况。 场景描述 此服务大致是一个kafka消息接收、发送相关。接收消息&#xff0c;根据参数设置定时器进行重发。 通过这里新建kafka服务&a…

淘宝商品数据采集订单数据采集店铺数据采集API演示

淘宝商品数据采集代码 -- 请求示例 url 默认请求参数已经URL编码处理 curl -i "https://api-gw.cn/taobao/item_get/?key<您自己的apiKey>&secret<您自己的apiSecret>&num_iid652874751412&is_promotion1" 商品详情页与获取到的返回数据示…

深入理解 Hadoop (五)YARN核心工作机制浅析

概述 YARN 的核心设计理念是 服务化&#xff08;Service&#xff09; 和 事件驱动&#xff08;Event EventHandler&#xff09;。服务化 和 事件驱动 软件设计思想的引入&#xff0c;使得 YARN 具有低耦合、高内聚的特点&#xff0c;各个模块只需完成各自功能&#xff0c;而模…

springcloud工地智慧云平台源码

智慧工地云平台是一种基于云计算和物联网技术的解决方案&#xff0c;旨在提升工地管理的效率和安全性。它通过集成多种传感器、设备和软件系统&#xff0c;实现对工地各个环节的实时监控、数据采集和分析&#xff0c;从而实现对工地运营的全面管理和智能化决策。 智慧工地利用…

java项目启动报错排查过程——mysql服务挂了

来自前端同事无法启动后台项目的案例 Caused by: java.net.ConnectException Create breakpoint : Connection refused: connect The last packet sent successfully to the server was 0 milliseconds ago. The driver has not received any packets from the server. 大致…

flex布局(3)

九、骰子 *{margin:0;padding: 0;box-sizing: border-box; } .flex{display: flex;flex-flow: row wrap;justify-content: space-between;align-items: center;align-content: space-between;padding:20px; } .touzi{width: 120px;height: 120px;background-color: aliceblue;…

SSL证书不受信任怎么办? SSL证书不受信任解决方案汇总

随着网络安全问题日益凸显&#xff0c;网站使用SSL证书以实现HTTPS加密及身份的可信认证&#xff0c;防止传输数据的泄露或篡改&#xff0c;已成为互联网人的共识。但SSL证书并不是部署了就能正常使用的&#xff0c;有时浏览器会提示“SSL证书不受信任”&#xff0c;这种时候该…

sg - 8503 ca双可选可编程晶体振荡器 (SPXO)

SG-8503CA可编程晶体振荡器&#xff0c;7050六引脚石英晶振&#xff0c;LV-PECL差分石英晶体振荡器&#xff0c;尺寸7.0 5.0 1.5mm轻薄型、低抖动、低耗能、低相位等特点&#xff0c;差分输出晶振非常适用于蓝牙模块、网络设备、智能家居、无线设备、OTN, BTS&#xff0c;测试…

vue配置qiankun及打包上线

项目结构 基座&#xff1a;vue3 子应用A&#xff1a;vue3 子应用B&#xff1a; react 子应用C&#xff1a;vue3vite 项目目录&#xff1a; 配置基座 首先下载qiankun yarn add qiankun # 或者 npm i qiankun -S 所有子应用也要安装&#xff0c;vue-vite项目安装 cnpm ins…

小红书达人投放策略,如何做好达人筛选工作?

随着社交媒体的发展&#xff0c;品牌投放策略也在不断变化和创新。作为一个快速崛起的社区平台&#xff0c;小红书已经成为众多品牌进行市场营销的热门选择之一。本文我们将详细描述小红书达人投放策略&#xff0c;如何做好达人筛选工作&#xff1f; 一、品牌投放策略 在小红书…

【Go】excelize库实现excel导入导出封装(三),基于excel模板导出excel

前言 大家好&#xff0c;这里是符华~ 关于excelize库实现excel导入导出封装&#xff0c;我已经写了两篇了&#xff0c;我想要的功能基本已经实现了&#xff0c;现在还差一个模板导出&#xff0c;这篇文章就来讲讲如何实现用模板导出excel。 前两篇&#xff1a; 【Go】excel…