华为eNSP综合实验考试

news2024/11/28 22:43:32

VLAN信息表

设备名称

端口

链路类型

VLAN 参数

HZ-HZCampus-Agg01-S5731

GE0/0/1

Trunk

PVID:1

Allow-pass:10 20

Eth-trunk1(GE0/0/2,0/0/3,0/0/23)

Trunk

PVID:1

Allow-pass:10 20

GE0/0/24

Access

PVID:101

HZ-HZCampus-Agg02-S5731

GE0/0/1

Trunk

PVID:1

Allow-pass:10 20

Eth-trunk1(GE0/0/2,0/0/3,0/0/23)

Trunk

PVID:1

Allow-pass:10 20

GE0/0/24

Access

PVID:102

HZ-HZCampus-Acc01-S5731

GE0/0/1

Trunk

PVID:1

Allow-pass:10 20

GE0/0/2

Trunk

PVID:1

Allow-pass:10 20

GE0/0/23

Access

PVID:20

GE0/0/24

Access

PVID:10

HZ-HZEDU-Acc01-AR6140

GE0/0/1

Access

PVID:1

GE0/0/2

Access

PVID:1

GE0/0/3

Access

PVID:1

IP地址规划表

设备名称

接口

IP地址

HZ-HZCampus-Edge01-AR6140

GE0/0/0

192.168.104.1/24

GE0/0/1

192.168.105.1/24

GE0/0/2

10.1.14.1/24

GE3/0/0(考试题目接口为GE0/0/3)

10.1.15.1/24

Loopback0

10.1.1.1/32

HZ-HZCampus-Core01-AR6140

GE0/0/0

192.168.104.2/24

GE0/0/1

192.168.101.2/24

GE0/0/2

192.168.103.2/24

Loopback0

10.1.2.2/32

HZ-HZCampus-Core02-AR6140

GE0/0/0

192.168.102.3/24

GE0/0/1

192.168.105.3/24

GE0/0/2

192.168.103.3/24

Loopback0

10.1.3.3/32

HZ-HZEDU-Edge01-AR6140

GE0/0/0

10.1.30.101/24

GE0/0/2

10.1.14.4/24

Loopback0

10.1.4.4/32

HZ-HZEDU-Edge02-AR6140

GE0/0/0

10.1.30.102/24

GE0/0/2(考试题目中接口为GE0/0/3)

10.1.15.5/24

Loopback0

10.1.5.5/32

HZ-HZCampus-Agg01-S5731

VLANIF10

192.168.10.101/24

VLANIF20

192.168.20.101/24

VLANIF101

192.168.101.6/24

Loopback0

10.1.6.6/32

HZ-HZCampus-Agg02-S5731

VLANIF10

192.168.10.102/24

VLANIF20

192.168.20.102/24

VLANIF102

192.168.102.7/24

Loopback0

10.1.7.7/32

PC1/PC2

E0/0/1

获取地址方式:DHCP

Server1

E0/0/0

获取地址方式:静态

IP地址:10.1.30.1/24

网关:10.1.30.254

考试就是测试你的基础和临床应变能力,需求给你任务123,你能傻傻按顺序配吗?那显然的不能的,网络学的明不明白,就要看你能不能把需求按配置层级区分出来,先做二层,再做三层,由下至上的去做。

任务 1:设备命名

略,这个要是不会就别考试了,必定重修

 任务 4:RSTP

为了防止校园网内二层网络中出现环路,导致广播风暴等问题,在Acco1、Aggo1、Aggo2之间配置 RSTP协议。

1. STP模式为RSTP。要求通过使用“stp root primary/secandary”命令,使得Agg01为根桥,Agg02为备份根桥。

acc1
stp mode rstp

agg1
stp mode rstp

agg2
stp mode rstp

2. 为了最大限度的保证网络的稳定性,避免主机频繁重启导致的网络波动。要求所有与PC相连的交换机端口,不参加STP计算,直接进入 Forwarding状态转发。

acc1
stp mode rstp

agg1
stp mode rstp

agg2
stp mode rstp

任务 2:VLAN

为了确保网络的稳定与安全,避免二层网络过大可能带来的问题,在本网络中进行VLAN的规划部署。

请根据 Figure3-1 实验考试拓扑和 Table 3-1 VLAN 信息,在对应交换机上配置所需的VLAN。

注意:为了保证网络的连通性,交换机只允许题目中规定的VLAN通过。

acc1
vlan batch 10 20
#
interface GigabitEthernet0/0/23
 port link-type access
 port default vlan 20
 stp edged-port enable
#
interface GigabitEthernet0/0/24
 port link-type access
 port default vlan 10
 stp edged-port enable
#
#
interface GigabitEthernet0/0/1
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/2
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 10 20

agg1
vlan batch 10 20 101
#
interface GigabitEthernet0/0/1
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/23
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/24
 port link-type access
 port default vlan 101

agg2
vlan batch 10 20 102
#
interface GigabitEthernet0/0/1
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/23
 port link-type trunk
 undo port trunk allow-pass vlan 1
 port trunk allow-pass vlan 10 20
#
interface GigabitEthernet0/0/24
 port link-type access
 port default vlan 102

任务 3:IP 编址

请根据 Figure 3-1 实验考试拓扑和 Table 3-2 IP地址规划给出的信息,配置对应网络设备接口的 IP地址。


agg1

interface Vlanif101
 ip address 192.168.101.6 255.255.255.0 
#
interface LoopBack0
 ip address 10.1.6.6 255.255.255.255 

agg2

interface Vlanif102
 ip address 192.168.102.7 255.255.255.0 
#
interface LoopBack0
 ip address 10.1.7.7 255.255.255.255 

c1

interface GigabitEthernet0/0/0
 ip address 192.168.104.2 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 192.168.101.2 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 192.168.103.2 255.255.255.0 
#
interface LoopBack0
 ip address 10.1.2.2 255.255.255.255

c2

interface GigabitEthernet0/0/0
 ip address 192.168.102.3 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 192.168.105.3 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 192.168.103.3 255.255.255.0 
#
interface LoopBack0
 ip address 10.1.3.3 255.255.255.255

edg1

interface GigabitEthernet0/0/0
 ip address 192.168.104.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 192.168.105.1 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 10.1.14.1 255.255.255.0 
 nat outbound 2000
#
interface GigabitEthernet3/0/0
 ip address 10.1.15.1 255.255.255.0 
 nat outbound 2000

edg1-1

interface GigabitEthernet0/0/0
 ip address 10.1.30.101 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 10.1.14.4 255.255.255.0 

edg1-2
interface GigabitEthernet0/0/0
 ip address 10.1.30.102 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 10.1.15.5 255.255.255.0 

任务 5:DHCP

校园网中用户密度极大,手工分配地址工作量非常大,而且容易出现错误,现要求使用DHCP给宿舍楼和教学楼的终端主机分配地址,Agg01和Agg02作为DHCP的服务器,互为备份。

在Aggo1上创建名为van10和vlan20的地址池,在Agg02上创建名为vlan10和vlan20的地址池。具体要求如下

1.地址池vlan10 内分配的地址段为192.168.10.0/24,网关为 192.168.10.254,排除掉

已分配的地址192.168.10.101和 192.168.10.102。

2.地址池vlan20 内分配的地址段为192.168.20.0/24,网关为 192.168.20.254,排除掉

已分配的地址192.168.20.101和 192.168.20.102。

agg1 & agg2

ip pool vlan10
 gateway-list 192.168.10.254 
 network 192.168.10.0 mask 255.255.255.0 
 excluded-ip-address 192.168.10.101 192.168.10.102 
#
ip pool vlan20
 gateway-list 192.168.20.254 
 network 192.168.20.0 mask 255.255.255.0 
 excluded-ip-address 192.168.20.101 192.168.20.102 

任务 6:VRRP

为了保证校园网中宿舍楼及教学楼的终端访问网络的稳定性,在校园网络的网关位置进行冗余备份配置,在Agg01、Agg02上通过VRRP协议的部署,满足上述要求。同样,为保障教育网的稳定性,在 Edge01和 Edge02路由器上部署VRRP,进行网关冗余。

1. VLAN 10使用VRRP备份组1,虚拟 IP 地址为192.168.10.254.

VLAN 20使用VRRP备份组2,虚拟IP地址为192.168.20.254。

2. VRRP 备份组1以 Agg01 为主网关(优先级为120),Agg02作为备份网关(优先级为缺省)。

VRRP备份组2以Agg01为主网关(优先级为120),Aggo02作为备份网关(优先级为缺省)。

3. 当Agg01上行接口(Go/o/24)出现故障时,网关优先级降低30,主动完成切换。

agg1

#
interface Vlanif10
 ip address 192.168.10.101 255.255.255.0 
 vrrp vrid 1 virtual-ip 192.168.10.254
 vrrp vrid 1 priority 120
 vrrp vrid 1 track interface GigabitEthernet0/0/24 reduced 30
 dhcp select global
#
interface Vlanif20
 ip address 192.168.20.101 255.255.255.0 
 vrrp vrid 2 virtual-ip 192.168.20.254
 vrrp vrid 2 priority 120
 vrrp vrid 2 track interface GigabitEthernet0/0/24 reduced 30
 dhcp select global

agg2

interface Vlanif10
 ip address 192.168.10.102 255.255.255.0 
 vrrp vrid 1 virtual-ip 192.168.10.254
 dhcp select global
#
interface Vlanif20
 ip address 192.168.20.102 255.255.255.0 
 vrrp vrid 2 virtual-ip 192.168.20.254
 dhcp select global

4- 教育网使用VRRP备份组3,虚拟 IP地址为10.1.30.254,Edgeo1为主网关(优先级为120),Edge02作为备份网关(优先级为缺省)。

edg1-1

interface GigabitEthernet0/0/0
 vrrp vrid 3 virtual-ip 10.1.30.254
 vrrp vrid 3 priority 120


edg1-2
interface GigabitEthernet0/0/0
 vrrp vrid 3 virtual-ip 10.1.30.254

任务7:ospf

Agg01、Agg02、Core01、Core02、HZ-HZCampus-Edgeoa-AR6140 之间运行OSPF,配置 OSPF 进程号为1,在创建 OSPF 进程时手动设定 RouterID 与环回口地址一致,都运行在骨干区城内。

1.Aggo1和Aggo2上分别将 Vlanif10宣告在Area1中,将Vlanif20 宣告在Area2中。

HZ-HZCampus-Edgeon-AR6140 上的GE0/0/2和 GE3/0/0(考试题目中为GE0/0/3)接口 IP 地址不需要宣告进OSPF 区域。

2. 要求所有网段根据掩码进行宣告,例如:将1.2.3.4/24 进行宣告的命令为 network

1.2.3.0 0.0.0.255。

3. 为了加强对攻击行为的防范,在骨干区域内开启OSPF的认证,选择 md5 加密算法,认证密钥ID 为 1,密钥类型为 cipher,密码为 “huawei"。

agg1

ospf 1 router-id 10.1.6.6 
 area 0.0.0.0 
  authentication-mode md5 1 cipher huawei
  network 10.1.6.6 0.0.0.0 
  network 192.168.101.0 0.0.0.255 
 area 0.0.0.1 
  network 192.168.10.0 0.0.0.255 
 area 0.0.0.2 
  network 192.168.20.0 0.0.0.255 

agg2

ospf 1 router-id 10.1.7.7 
 area 0.0.0.0 
  authentication-mode md5 1 cipher huawei
  network 10.1.7.7 0.0.0.0 
  network 192.168.102.0 0.0.0.255 
 area 0.0.0.1 
  network 192.168.10.0 0.0.0.255 
 area 0.0.0.2 
  network 192.168.20.0 0.0.0.255 

c1

ospf 1 router-id 10.1.2.2 
 area 0.0.0.0 
  authentication-mode md5 1 cipher huawei
  network 10.1.2.2 0.0.0.0 
  network 192.168.101.0 0.0.0.255 
  network 192.168.103.0 0.0.0.255 
  network 192.168.104.0 0.0.0.255 

c2

ospf 1 router-id 10.1.3.3 
 area 0.0.0.0 
  authentication-mode md5 1 cipher huawei
  network 10.1.3.3 0.0.0.0 
  network 192.168.102.0 0.0.0.255 
  network 192.168.103.0 0.0.0.255 
  network 192.168.105.0 0.0.0.255 

edg1

ospf 1 router-id 10.1.1.1 
 area 0.0.0.0 
  authentication-mode md5 1 cipher huawei
  network 10.1.1.1 0.0.0.0 
  network 192.168.104.0 0.0.0.255 
  network 192.168.105.0 0.0.0.255 

任务 8: 出口设计

1.为保证校园网内用户能够正常访问教育网,在 HZ-HZCampus-Edge01-AR6140上配

置缺省的静态路由,由于 GE0/0/2 接口(连接运营商 ISP1)的带宽比较高,优先选择GE0/0/2访问教育网的Server1资源(IP 地址为192.168.30.1),如果该接口发生故障,则通过 GE0/0/3 接口(连接运营商 ISP2)访问教育网的 Server 资源。

提示:备份链路缺省路由的优先级设置为70

edg1
ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/0/2 10.1.14.4
ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet3/0/0 10.1.15.5 preference 70

2.配置Easy-IP 将校园网内 VLAN10 和 VLAN20 的私网地址段转换为 HZ-HZCampus- Edge01-AR6140 出接口(GE0/0/2 或 GE0/0/3)的公网地址。使用 ACL 四配 VLAN10 和 VLAN20 的地址段

edg1

acl number 2000  
 rule 10 permit source 192.168.10.0 0.0.0.255 
 rule 20 permit source 192.168.20.0 0.0.0.255
#
interface GigabitEthernet0/0/2
 nat outbound 2000
#
interface GigabitEthernet3/0/0
 nat outbound 2000

任务9:路由互通

为了使校园网内用户能够访问教育网公网资源,需要在HZ-HZCampus-Edge01- AR6140设备上下发缺省路由,使校园网内所有OSPF区域的设备都能学习到该缺省路由,不论是否存在缺省的静态路由,OSPF都能下发缺省路由。

ospf 
 default-route-advertise always 没必要用这个
这个意思是在没有缺省路由的情况下,强制下发缺省
(default-route-advertise这条意思是在有缺省路由下,下发ospf缺省路由)

在教育网的 Edge01 和 Edge02 上配置缺省的静态路由,下一跳分别指向HZCampus-Edge01-AR6140,实现教育网与校园网互通。

edg1-1
ip route-static 0.0.0.0 0.0.0.0 10.1.14.1

edg1-2
ip route-static 0.0.0.0 0.0.0.0 10.1.15.1

这种需求极度不合理,纯属考试需要罢了

 验证

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/1216053.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

Leetcode 33 搜索旋转排序数组

class Solution {//旋转数组从中间分开&#xff0c;总有一侧是有序的&#xff0c;一侧是无序的//只需要判断是否在有序区间就可以进行二分查找public int search(int[] nums, int target) {int left 0, right nums.length - 1;while(left < right){int mid (left right)…

小红书直播开启新纪元,拓世法宝AI直播一体机助您轻松成为行业标杆!

2023年&#xff0c;小红书终于成功坐上了电商牌桌。 今年3月的“董洁效应”带动了一批品牌商家、博主入驻小红书试水&#xff0c;其直播业务积蓄了巨大势能。10月15日&#xff0c;“初代名媛”章小蕙完成了在小红书的第二场直播&#xff0c;以销售额破亿的成绩打响了小红书双1…

Chrome开发者模式去除时间轴

经常用chrome调试&#xff0c;发现时间轴用的不多&#xff0c;想屏蔽掉。 参考&#xff1a;滑动验证页面 我做了截图记录下

众安保险面试题

文章目录 1.说一下Java内存模型?2.List、Set、Map的区别?3.介绍一下设计模式?4.MySQL存储结构?5.索引失效的场景?6.为什么使用函数索引会失效?7.Spring事务有哪两种?7.1 编程式事务@RestController7.2 声明式事务8.@Transactional实现原理?9.事务如何合并@Transactiona…

卡码网语言基础课 | 12. 位置互换

通过本次练习&#xff0c;将要学习到以下C知识点&#xff1a; 位置互换交换变量字符串 题目&#xff1a;给定一个长度为偶数位的字符串&#xff0c;请编程实现字符串的奇偶位互换。 奇偶位互换是指字符串的奇数位和偶数位相互交换位置 即&#xff1a;第一位和第二位交换&…

服装供应链管理的革新利器—超高频RFID技术

一、行业概述 服装行业一直被视为低技术含量的劳动密集型产业&#xff0c;但实际上&#xff0c;科学技术在整个行业的发展中起着至关重要的作用&#xff0c;从服装面料的制作到服装设计、生产制作、物流到终端销售&#xff0c;科技力量贯穿于每一个环节。然而&#xff0c;传统…

城市生命线丨城市燃气管网监测系统功能效果

11月6日&#xff0c;福建泉州某小区发生煤气闪爆导致1死三伤&#xff0c;这起事故再次为我们敲响了城市燃气管网安全监测的警钟。在城市生命线的建设中&#xff0c;城市燃气管网监测系统以其独特的作用和价值&#xff0c;成为保障城市安全的重要一环。 根据应急管理部《全国城镇…

Flex布局---看一篇就够了

1. flex布局是什么&#xff1f; flex是flexible Box的缩写&#xff0c;用来为盒装模型提供的最大的灵活性&#xff0c;任何一个容器都可以指定为flex布局。Flex布局称为flex容器&#xff0c;所有的子元素为容器成员Flex项目&#xff08;flex item&#xff09;&#xff1b; 当为…

ES7升级、jar包升级、工具类封装,代码改造

一、spring-data-elasticsearch 引入es版本适配 二、jar升级 在项目工程根pom.xml文件中增加maven依赖管理在这里插入图片描述 <properties><elasticsearch.spring.version>4.2.0</elasticsearch.spring.version><elasticsearch.version>7.12.0</e…

JS-项目实战-更新水果单价更新小计更新总计

1、fruit.js //当页面加载完成后执行后面的匿名函数 window.onload function () {//get:获取 Element:元素 By:通过...方式//getElementById()根据id值获取某元素let fruitTbl document.getElementById("fruit_tbl");//table.rows:获取这个表格的所有的行&a…

echarts点击事件、柱状图设置区间颜色

实现echarts柱状图标记区域&#xff0c;并在单击柱状条时触发点击事件切换标记区域 //html <div id"main" style"width: 600px;height:400px;"></div>//js let _chart null; letselectInfo {};//选择的柱状条信息&#xff0c;可用于信息的获…

【iDRAC】突破错误信息壁垒,利用iDRAC提高效率

序 面对旧服务器上的黄色警示灯&#xff0c;工作人员往往陷入困惑。更糟糕的是&#xff0c;如果该服务器转手多次&#xff0c;缺少root用户密码和IP地址&#xff0c;那么要访问服务器iDRAC就更困难了。但是出现问题的硬件蕴含着重要信息&#xff0c;为了解开这个谜团&#xff…

Linux Docker图形化工具Portainer如何进行远程访问?

文章目录 前言1. 部署Portainer2. 本地访问Portainer3. Linux 安装cpolar4. 配置Portainer 公网访问地址5. 公网远程访问Portainer6. 固定Portainer公网地址 前言 Portainer 是一个轻量级的容器管理工具&#xff0c;可以通过 Web 界面对 Docker 容器进行管理和监控。它提供了可…

【教3妹学编程-算法题】最大化数组末位元素的最少操作次数

3妹&#xff1a;“太阳当空照&#xff0c;花儿对我笑&#xff0c;小鸟说早早早&#xff0c;你为什么背上炸药包” 2哥 :3妹&#xff0c;什么事呀这么开发。 3妹&#xff1a;2哥你看今天的天气多好啊&#xff0c;阳光明媚、万里无云、秋高气爽&#xff0c;适合秋游。 2哥&#x…

群晖7.2版本套件安装CloudDriver2

CloudDrive是一个强大的多云盘管理工具&#xff0c;为用户提供包含云盘本地挂载的一站式的多云盘解决方案。挂载到本地后&#xff0c;可以像本地文件一样进行操作。 一、套件库添加矿神源 二、安装CloudDriver2 1、搜索安装 搜索框输入【clouddrive】&#xff0c;搜索到Clou…

汽车 CAN\CANFD数据记录仪

CAN FD数据记录仪解决汽车电子数据记录与偶发性故障查找问题。 1、脱机离线记录两路CAN/CANFD通道数据 脱机离线记录两路CAN/CANFD通道数据&#xff0c;可记录6个月数据。每个通 道单独设置触发记录模式、触发前预记录报文个数&#xff08;默认1000帧&#xff09;及 过滤规则&a…

spring中的DI

【知识要点】 控制反转&#xff08;IOC&#xff09;将对象的创建权限交给第三方模块完成&#xff0c;第三方模块需要将创建好的对象&#xff0c;以某种合适的方式交给引用对象去使用&#xff0c;这个过程称为依赖注入&#xff08;DI&#xff09;。如&#xff1a;A对象如果需要…

【LeetCode刷题-滑动窗口】--1695.删除子数组的最大得分

1695.删除子数组的最大得分 注意&#xff1a;子数组为不同元素 方法&#xff1a;滑动窗口 使用变长滑动窗口寻找数组nums中的以每个下标作为结束下标的元素各不相同的最长子数组。用[start,end]表示滑动窗口&#xff0c;初始时startend0&#xff0c;将滑动窗口的右端点end向右…

北京君正客户应用案例:掌静脉3D人脸猫眼视屏智能锁

凯迪仕在今年4月发布了智能锁旗舰新品K70 Pro Max掌静脉3D人脸猫眼视屏智能锁&#xff0c;随即这款新品也成了行业热议的焦点。凯迪仕每次新品都力求突破精益求精&#xff0c;不仅追求科技感、高级感与品质感&#xff0c;而且赋予科技温度&#xff0c;带来人文化的关怀。K70 Pr…