2023网络建设与运维正式赛卷-IP地址分配-上

任务背景描述:

某集团公司原在城市 A 建立了总公司,后在城市 B 建立了分公司,又在城市 C 设立了办事处。集团设有产品、营销、法务、财务、人力5 个部门,统一进行 IP 及业务资源的规划和分配,全网采用 OSPF、RIP、ISIS、BGP 路由协议进行互联互通。
随着企业数字化转型工作进一步推进,为持续优化运营创新,充分激活数据要素潜能,为社会创造更多价值,集团决定在总公司建立两个数据中心,在某省建立异地灾备数据中心,以达到快速、可靠交换数据,增强业务部署弹性的目的,完成向两地三中心整体战略架构演进,更好的服务于公司客户。
集团、分公司及办事处的网络结构详见拓扑图。编号为 SW1 的设备作为总公司 1#DC 核心交换机,编号为 SW2 的设备作为总公司 2#DC核心交换机;编号为 SW3 的设备作为某省灾备 DC 核心交换机;编号FW1 的设备作为总公司互联网出口防火墙;编号为 FW2 的设备作为办事处防火墙;编号为 RT1 的设备作为总公司核心路由器;编号为 RT2的设备作为分公司路由器;编号为 AC1 的设备作为分公司的有线无线智能一体化控制器,通过与 AP1 配合实现所属区域无线覆盖。
注意:在此典型互联网应用网络架构中,作为 IT 网络运维人员,请根据拓扑构建完整的系统环境,使整体网络架构具有良好的稳定性、安全性、可扩展性。请完成所有配置后,需从客户端进行测试,确保能正常访问到相应应用。

网络拓扑图及 IP 地址表:

1.网络拓扑图

设备名称 设备接口 IP 地址

SW1 Loopback1 ospfv2 ospfv3 bgp 10.4.1.1/32
2001:10:4:1::1/128
SW1 Loopback2 10.4.1.2/32
2001:10:4:1::2/128
SW1 Vlan11 10.4.11.1/24
2001:10:4:11::1/64
SW1 Vlan12 10.4.12.1/24
2001:10:4:12::1/64
SW1 Vlan13 10.4.13.1/24
2001:10:4:13::1/64
SW1 Vlan14 10.4.14.1/24
2001:10:4:14::1/64
SW1 Vlan15 10.4.15.1/24
2001:10:4:15::1/64
SW1 Vlan1019 10.4.255.14/30
SW1 Vlan1020 10.4.255.5/30
SW1 Vlan1023 10.4.255.1/30
SW1 Vlan1024 vpn 10.4.255.1/30

SW2 Loopback1 ospfv2 ospfv3 bgp 10.4.2.1/32
2001:10:4:2::1/128
SW2 Loopback2 10.4.2.2/32
2001:10:4:2::2/128
SW2 Vlan21 10.4.21.1/24
2001:10:4:21::1/64
SW2 Vlan22 10.4.22.1/24
2001:10:4:22::1/64
SW2 Vlan23 10.4.23.1/24
2001:10:4:23::1/64
SW2 Vlan24 10.4.24.1/24
2001:10:4:24::1/64
SW2 Vlan25 10.4.25.1/24
2001:10:4:25::1/64
SW2 Vlan1019 10.4.255.22/30
SW2 Vlan1020 10.4.255.9/30
SW2 Vlan1023 10.4.255.2/30
SW2 Vlan1024 vpn 10.4.255.2/30

SW3 Loopback1 ospfv2 ospfv3 bgp 10.4.3.1/32
2001:10:4:3::1/128
SW3 Vlan31 10.4.31.1/24
2001:10:4:31::1/64
SW3 Vlan32 10.4.32.1/24
2001:10:4:32::1/64
SW3 Vlan33 10.4.33.1/24
2001:10:4:33::1/64
SW3 Vlan34 10.4.34.1/24
2001:10:4:34::1/64
SW3 Vlan1019 10.4.255.6/30
SW3 Vlan1020 10.4.255.10/30

SW3 模拟办事处 Loopback2 10.4.3.2/32
2001:10:4:3::2/128
SW3 模拟办事处 Vlan110 10.4.110.1/24
2001:10:4:110::1/64
SW3 模拟办事处 Vlan120 10.4.120.1/24
2001:10:4:120::1/64
SW3 模拟办事处 Vlan1015 10.4.255.30/30

SW3 模拟Internet Vlan1017 200.200.200.1/30
SW3 模拟Internet Vlan1018 200.200.200.5/30

AC1 Loopback1 ospfv2 ospfv3 10.4.4.1/32
2001:10:4:4::1/128
AC1 Loopback2 rip ripng 10.4.4.2/32
2001:10:4:4::2/128
AC1 Loopback3 10.4.4.3/32
2001:10:4:4::3/128
AC1 Vlan1001 10.4.255.46/30
AC1 Vlan130 无线管理 10.4.130.1/24
2001:10:4:130::1/64
AC1 Vlan140 无线 2.4G 产品 10.4.140.1/24
2001:10:4:140::1/64
AC1 Vlan150 无线 5G 营销 10.4.150.1/24
2001:10:4:150::1/64

SW1

CS6200-28X-Pro>enable 
CS6200-28X-Pro#config terminal  
CS6200-28X-Pro(config)#hostname SW1
SW1(config)#interface loopback 1
SW1(config-if-loopback1)#ip address 10.4.1.1 255.255.255.255
SW1(config-if-loopback1)#ipv6 address 2001:10:4:1::1/128
SW1(config-if-loopback1)#interface loopback 2
SW1(config-if-loopback2)#ip address 10.4.1.2 255.255.255.255
SW1(config-if-loopback2)#ipv6 address 2001:10:4:1::2/128    
SW1(config-if-loopback2)#exit
SW1(config)#vlan 11-15;1019-1020;1023-1024
SW1(config)#interface vlan 11
SW1(config-if-vlan11)#ip address 10.4.11.1 255.255.255.0
SW1(config-if-vlan11)#ipv6 address 2001:10:4:11::1/64
SW1(config-if-vlan11)#interface vlan 12
SW1(config-if-vlan12)#ip address 10.4.12.1 255.255.255.0
SW1(config-if-vlan12)#ipv6 address 2001:10:4:12::1/64
SW1(config-if-vlan12)#interface vlan 13
SW1(config-if-vlan13)#ip address 10.4.13.1 255.255.255.0
SW1(config-if-vlan13)#ipv6 address 2001:10:4:13::1/64
SW1(config-if-vlan13)#interface vlan 14
SW1(config-if-vlan14)#ip address 10.4.14.1 255.255.255.0
SW1(config-if-vlan14)#ipv6 address 2001:10:4:14::1/64
SW1(config-if-vlan14)#interface vlan 15
SW1(config-if-vlan15)#ip address 10.4.15.1 255.255.255.0
SW1(config-if-vlan15)#ipv6 address 2001:10:4:15::1/64
SW1(config-if-vlan15)#interface vlan 1019
SW1(config-if-vlan1019)#ip address 10.4.255.14 255.255.255.252
SW1(config-if-vlan1019)#interface vlan 1020
SW1(config-if-vlan1020)#ip address 10.4.255.5 255.255.255.252 
SW1(config-if-vlan1020)#interface vlan 1023
SW1(config-if-vlan1023)#ip address 10.4.255.1 255.255.255.252
SW1(config-if-vlan1023)#interface vlan 1024
SW1(config-if-vlan1024)#ip vrf forwarding Finance
 Interface IP address removed due to enabling VRF Finance 
SW1(config-if-vlan1024)#ip address 10.4.255.1 255.255.255.252
SW1(config-if-vlan1024)#exit

SW2

CS6200-28X-Pro>enable 
CS6200-28X-Pro#config terminal 
CS6200-28X-Pro(config)#hostname SW2
SW2(config)#interface loopback 1
SW2(config-if-loopback1)#ip address 10.4.2.1 255.255.255.255
SW2(config-if-loopback1)#ipv6 address 2001:10:4:2::1/128
SW2(config-if-loopback1)#interface loopback 2
SW2(config-if-loopback2)#ip address 10.4.2.2 255.255.255.255
SW2(config-if-loopback2)#ipv6 address 2001:10:4:2::2/128    
SW2(config-if-loopback2)#exit
SW2(config)#vlan 21-25;1019-1020;1023-1024
SW2(config)#interface vlan 21
SW2(config-if-vlan21)#ip address 10.4.21.1 255.255.255.0
SW2(config-if-vlan21)#ipv6 address 2001:10:4:21::1/64 
SW2(config-if-vlan21)#interface vlan 22
SW2(config-if-vlan22)#ip address 10.4.22.1 255.255.255.0
SW2(config-if-vlan22)#ipv6 address 2001:10:4:22::1/64   
SW2(config-if-vlan22)#interface vlan 23J
SW2(config-if-vlan23)#ip address 10.4.23.1 255.255.255.0
SW2(config-if-vlan23)#ipv6 address 2001:10:4:23::1/64   
SW2(config-if-vlan23)#interface vlan 24
SW2(config-if-vlan24)#ip address 10.4.24.1 255.255.255.0
SW2(config-if-vlan24)#ipv6 address 2001:10:4:24::1/64   
SW2(config-if-vlan24)#interface vlan 25
SW2(config-if-vlan25)#ip address 10.4.25.1 255.255.255.0
SW2(config-if-vlan25)#ipv6 address 2001:10:4:25::1/64   
SW2(config-if-vlan25)#interface vlan 1019
SW2(config-if-vlan1019)#ip address 10.4.255.22 255.255.255.252
SW2(config-if-vlan1019)#interface vlan 1020
SW2(config-if-vlan1020)#ip address 10.4.255.9 255.255.255.252 
SW2(config-if-vlan1020)#interface vlan 1023
SW2(config-if-vlan1023)#ip address 10.4.255.2 255.255.255.252
SW2(config-if-vlan1023)#interface vlan 1024
SW2(config-if-vlan1024)#ip vrf forwarding Finance
 Interface IP address removed due to enabling VRF Finance 
SW2(config-if-vlan1024)#ip address 10.4.255.2 255.255.255.252
SW2(config-if-vlan1024)#exit

SW3

CS6200-28X-Pro>enable 
CS6200-28X-Pro#config 
CS6200-28X-Pro(config)#hostname SW3
SW3(config)#interface loopback 1
SW3(config-if-loopback1)#ip address 10.4.3.1 255.255.255.255
SW3(config-if-loopback1)#ipv6 address 2001:10:4:3::1/128
SW3(config-if-loopback1)#exit
SW3(config)#vlan 31-34;1019-1020
SW3(config)#interface vlan 31
SW3(config-if-vlan31)#ip address 10.4.31.1 255.255.255.0
SW3(config-if-vlan31)#ipv6 address 2001:10:4:31::1/64
SW3(config-if-vlan31)#interface vlan 32
SW3(config-if-vlan32)#ip address 10.4.32.1 255.255.255.0
SW3(config-if-vlan32)#ipv6 address 2001:10:4:32::1/64   
SW3(config-if-vlan32)#interface vlan 33
SW3(config-if-vlan33)#ip address 10.4.33.1 255.255.255.0
SW3(config-if-vlan33)#ipv6 address 2001:10:4:33::1/64   
SW3(config-if-vlan33)#interface vlan 34
SW3(config-if-vlan34)#ip address 10.4.34.1 255.255.255.0
SW3(config-if-vlan34)#ipv6 address 2001:10:4:34::1/64   
SW3(config-if-vlan34)#interface vlan 1019
SW3(config-if-vlan1019)#ip address 10.4.255.6 255.255.255.252
SW3(config-if-vlan1019)#interface vlan 1020
SW3(config-if-vlan1020)#ip address 10.4.255.10 255.255.255.252
SW3(config-if-vlan1020)#exit

AC1

DCWS-6028-Pro>enable                                                         
DCWS-6028-Pro#config                                                         
DCWS-6028-Pro(config)#hostname AC1                                           
AC1(config)#interface loopback 1                            
AC1(config-if-loopback1)#ip address 10.4.4.1 255.255.255.255                         
AC1(config-if-loopback1)#ipv6 address 2001:10:4:4::1/128    
AC1(config-if-loopback1)#interface loopback 2               
AC1(config-if-loopback2)#ip address 10.4.4.2 255.255.255.255
AC1(config-if-loopback2)#ipv6 address 2001:10:4:4::2/128    
AC1(config-if-loopback2)#interface loopback 3               
AC1(config-if-loopback3)#ip address 10.4.4.3 255.255.255.255
AC1(config-if-loopback3)#ipv6 address 2001:10:4:4::3/128    
AC1(config-if-loopback3)#exit
AC1(config)#vlan 1001;130;140;150
AC1(config)#interface vlan 130
AC1(config-if-vlan130)#ip address 10.4.130.1 255.255.255.0
AC1(config-if-vlan130)#ipv6 address 2001:10:4:130::1/64   
AC1(config-if-vlan130)#interface vlan 140                 
AC1(config-if-vlan140)#ip address 10.4.140.1 255.255.255.0
AC1(config-if-vlan140)#ipv6 address 2001:10:4:140::1/64   
AC1(config-if-vlan140)#interface vlan 150                 
AC1(config-if-vlan150)#ip address 10.4.150.1 255.255.255.0
AC1(config-if-vlan150)#ipv6 address 2001:10:4:150::1/64
AC1(config-if-vlan150)#interface vlan 1001                
AC1(config-if-vlan1001)#ip address 10.4.255.46 255.255.255.252
AC1(config-if-vlan1001)#exit
AC1(config)#interface ethernet 1/0/1
AC1(config-if-ethernet1/0/1)#switchport access vlan 1001
Set the port Ethernet1/0/1 access vlan 1001 successfully
AC1(config-if-ethernet1/0/1)#exit