（超详细）三级信息通信网络运行管理员第七套ENSP实操题讲解（一）

本帖子不对无线部分进行讲解，奈何本人知识储备也不是很行，所以无线部分就不献丑了，其实不做无线部分也能拿到高分。接下来我们一道题一道题来讲解它。 

如下图，先看拓扑图 

 如下图，再看要求概况 ，解读该部分对后面题目非常重要，所以要知道它要我们做什么，试卷总体要求就是内网能够访问外网。

如下图就是区分内网和外网、有线部分和无线部分，都知道内网要访问外网需要的不仅仅是配置ip和vlan就能够解决的，以试卷为例，需要配置路由地址、声明网段、NAT转换等，这几个个非常关键，其中NAT转换需要再内网出接口进行转换，将内网的IP地址转换出去，使得内网能够访问外网，需要关注一点，以该试卷为例，外网是不能访问内网的。

总体来说，该试卷，整个组网配置有线部分为这几个部分：基础配置、相互认证、生成树、DHCP地址池、vrrp配置、链路聚合、端口组、默认路由、ospf、ACL、NAT。接下来我们按照以上顺序去配置它。有线部分只要配置完这些，组网部分基本就能拿90%的分了，多了不要，只要考过了就行，无线部分就不讲解了。

一、基础配置：

如上图，这个就是我们搭建的拓扑图，相信能来做高级部分的，中级肯定考过了，搭建拓扑图就不再讲解了。

可以看到，红圈部分就是要进行基础配置的，未圈红色部分的就是无线部分了。基础配置非常重要！关系到后面的做题成败，所以基础配置不能马虎！基础配置的有：server1的ip配置、pc机的地址获取方式、各个设备端口的IP地址、vlan、各个设备端口的模式（acc或trunk模式），然后基础配置需要结合试卷给的ip地址表来配置，一定不要马虎！如下就是试卷给的IP地址表。

1.server1的地址配置

如上图，根据IP地址表对server1服务器进行地址配置，200.200.xx.1/24,xx为自己考证号后两位，需要注意，server1的网关必须是AR2路由器g0/0/0接口的ip地址！

2、PC机地址获取方式

如上图，将pc机地址改为dhcp，这个不用多讲了。

3、各个设备端口的IP地址、vlan、各个设备端口模式

这三个配置就不详讲了，设备太多，毕竟是基础配置，就给几张图来参考吧，下面会给有命令复制的。

如下就是各个设备端口ip及模式的配置，到这里基础配置已经完成90%了，还差在三层交换机配置vlan的ip地址

AR1：
un t m
sys
sysn AR1
int s1/0/0
ip add 11.11.11.1 24
int g0/0/1
ip add 10.10.111.1 30
int g0/0/2
ip add 10.10.112.1 30
q

AR2：
un t m
sys
sysn AR2
int s1/0/0
ip add 11.11.11.2 24
int g0/0/0
ip add 200.200.4.2 24
q

LSW1:
un t m
sys
sysn LSW1
vlan b 71 to 200
int g0/0/1
port link-type t
port trunk a vlan 71 to 200
int g0/0/2
port link-type t
port trunk a vlan 71 to 200
int g0/0/3
port link-type t
port trunk a vlan 71 to 200
int g0/0/24
port link-type a
port de vlan 111
q

LSW2:
un t m
sys
sysn LSW2
vlan b 71 to 200
int g0/0/1
port link-type t
port trunk a vlan 71 to 200
int g0/0/2
port link-type t
port trunk a vlan 71 to 200
int g0/0/3
port link-type t
port trunk a vlan 71 to 200
int g0/0/24
port link-type a
port de vlan 112
q

LSW3:
un t m
sys
sysn LSW3
vlan b 71 to 200
int g0/0/1
port link-type t
port trunk a vlan 71 to 200
int g0/0/2
port link-type t
port trunk a vlan 71 to 200
int e0/0/1
port link-type a
port de vlan 71
q

LSW4:
un t m
sys
sysn LSW4
vlan b 71 to 200
int g0/0/1
port link-type t
port trunk a vlan 71 to 200
int g0/0/2
port link-type t
port trunk a vlan 71 to 200
int e0/0/1
port link-type a
port de vlan 72
q

LSW5:
un t m
sys
sysn LSW5
vlan b 71 to 200
int g0/0/1
port link-type t
port trunk a vlan 71 to 200
int g0/0/2
port link-type t
port trunk a vlan 71 to 200
int e0/0/1
port link-type a
port de vlan 73
int e0/0/22
port link-type t
port trunk a vlan 71 to 200
q

如下图，就是给vlan配置ip地址了，有没有发现，vlan的ip地址配置怎么这么乱，其实这就要结合我们开头讲的要重点关注题目要求概况了，如果你不看概况，你肯定胡乱来给vlan配ip网段，到时候就拿不到分了。

我们看下图，最上面框的内容，这么多字，其实意思就是要vlan71和72走LSW1交换机路线，vlan73和74走LSW2路线，然后，LSW1交换机的vlan71-74的ip网段是252，LSW2交换机的vlan71-74的Ip网段是253；这就关系到后面的生成树了，我们先不讲生成树，现在才到基础配置，所以我们要根据题目要求给vlan配置ip和网段，也别忘了vlan111和112的ip地址配置！

LSW1:
int vlan 71
ip add 10.10.71.252 24
int vlan 72
ip add 10.10.72.252 24
int vlan 73
ip add 10.10.73.252 24
int vlan 74
ip add 10.10.74.252 24
int vlan 111
ip add 10.10.111.2 30
q

LSW2:
int vlan 71
ip add 10.10.71.253 24
int vlan 72
ip add 10.10.72.253 24
int vlan 73
ip add 10.10.73.253 24
int vlan 74
ip add 10.10.74.253 24
int vlan 112 
ip add 10.10.112.2 30
q

到这里，我们的基础配置已经完成了！顺便还完成了一道题，如下图：

截图答案如下： 

步骤太多了，这一期我们先讲解到基础配置，下一个文章再继续讲解吧！

如有哪里讲解错误的还希望各位大佬指点！