一、前言
通过博客记录学习成长,如有侵权,可私信联系删除
该内容为华为1+x 认证试卷题解,有不正确的地方还希望各位指出,以此改正。
二、拓扑结构图
任务一:设备命名
为了方便后期维护和故障定位及网络的规范性,需要对网络设备进行 规范化命名。 请根据 Figure 3-1 实验考试拓扑对设备进行命名。 命名规则为:城市-设备的设置地点-设备的功能属性和序号-设备型号。 例 如 : 处 于 杭 州 校 园 的 核 心 层 路 由 器 , 命 名 为 : HZ-HZCampus-Core01-AR6140。 请注意大小写,务必与 Figure3-1 实验考试拓扑保持一致。
任务二 VLAN
全网设备按照要求配置所需的 VLAN。 请根据 Figure 3-1 实验考试 拓扑和 Table 3-1 VLAN 信息,在对应交换机上配置所需的 VLAN。注 意:为了保证网络的连通性,交换机只允许题目中规定的 VLAN 通 过
任务三 IP 编址
请根据 Figure 3-1 实验考试拓扑和 Table 3-2 IP 地址规划给出的信 息,配置对应网络设 备接口的 IP 地址。
HZ-HZCampus-Edge01-AR6140
Enter system view, return user view with Ctrl+Z.
[HZ-HZCampus-Edge01-AR6140]int g0/0/0
[HZ-HZCampus-Edge01-AR6140-GigabitEthernet0/0/0]ip ad 192.168.104.1 24
Error: The address already exists.
[HZ-HZCampus-Edge01-AR6140-GigabitEthernet0/0/0]int g0/0/1
[HZ-HZCampus-Edge01-AR6140-GigabitEthernet0/0/1]ip ad 192.168.105.1 24
Error: The address already exists.
[HZ-HZCampus-Edge01-AR6140-GigabitEthernet0/0/1]int g0/0/2
[HZ-HZCampus-Edge01-AR6140-GigabitEthernet0/0/2]ip ad 10.1.14.1 24
Error: The address already exists.
[HZ-HZCampus-Edge01-AR6140-GigabitEthernet0/0/2]int g 0/0/3
^
Error: Unrecognized command found at '^' position.
[HZ-HZCampus-Edge01-AR6140-GigabitEthernet0/0/2]int g0/0/3
^
Error: Unrecognized command found at '^' position.
[HZ-HZCampus-Edge01-AR6140-GigabitEthernet0/0/2]int g1/0/0
[HZ-HZCampus-Edge01-AR6140-GigabitEthernet1/0/0]ip ad 10.1.15.1 24
Error: The address already exists.
[HZ-HZCampus-Edge01-AR6140-GigabitEthernet1/0/0]int l0
[HZ-HZCampus-Edge01-AR6140-LoopBack0]ip ad 10.1.1.1 32
Error: The address already exists.
[HZ-HZCampus-Edge01-AR6140-LoopBack0]dis ip int b
检查
dis IP int b
HZ-HZCampus-Core01-AR6140
<>sy
Enter system view, return user view with Ctrl+Z.
[HZ-HZCampus-Core01-AR6140]int g0/0/0
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0]ip ad 192.168.104.2 24
Error: The address already exists.
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0]
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0]
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0]
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0]int g0/0/1
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/1]ip ad 192.101.2 24
^
Error: Wrong parameter found at '^' position.
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/1]ip ad 192.168.101.2 24
Error: The address already exists.
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/1]
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/1]int g0/0/2
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/2]ip ad 192.168.103.2 24
[HZ-HZCampus-Core01-AR6140]int loopback0
[HZ-HZCampus-Core01-AR6140-LoopBack0]ip ad 10.1.2.2 32
Error: The address already exists.
检查
dis IP int b
HZ-HZCampus-Core02-AR6140
The device is running!
<>sy
Enter system view, return user view with Ctrl+Z.
[HZ-HZCampus-Core02-AR6140]int g0/0/0
[HZ-HZCampus-Core02-AR6140-GigabitEthernet0/0/0]ip ad 192.168.102.3 24
Error: The address already exists.
[HZ-HZCampus-Core02-AR6140-GigabitEthernet0/0/0]int g0/0/1
[HZ-HZCampus-Core02-AR6140-GigabitEthernet0/0/1]ip ad 192.168.105.3 24
Error: The address already exists.
[HZ-HZCampus-Core02-AR6140-GigabitEthernet0/0/1]int g0/0/2
[HZ-HZCampus-Core02-AR6140-GigabitEthernet0/0/2]ip ad 192.168.103.3 24
Error: The address already exists.
[HZ-HZCampus-Core02-AR6140-GigabitEthernet0/0/2]int l0
^
Error: Unrecognized command found at '^' position.
[HZ-HZCampus-Core02-AR6140-GigabitEthernet0/0/2]int l
[HZ-HZCampus-Core02-AR6140-GigabitEthernet0/0/2]int l 0
^
Error: Unrecognized command found at '^' position.
[HZ-HZCampus-Core02-AR6140-GigabitEthernet0/0/2]int loop
[HZ-HZCampus-Core02-AR6140-GigabitEthernet0/0/2]int loopback0
[HZ-HZCampus-Core02-AR6140-LoopBack0]ip ad 10.1.3.3 32
Error: The address already exists.
检查
[HZ-HZCampus-Core02-AR6140-LoopBack0]dis ip int b
HZ-HZEDU-Edge01-AR6140
<HZ-HZEDU-Edge01-AR6140>sy
Enter system view, return user view with Ctrl+Z.
[HZ-HZEDU-Edge01-AR6140]int g0/0/0
[HZ-HZEDU-Edge01-AR6140-GigabitEthernet0/0/0]ip ad 10.1.30.101 24
Error: The address already exists.
[HZ-HZEDU-Edge01-AR6140-GigabitEthernet0/0/0]int g0/0/2
[HZ-HZEDU-Edge01-AR6140-GigabitEthernet0/0/2]ip ad 10.1.14.4 24
Error: The address already exists.
[HZ-HZEDU-Edge01-AR6140-GigabitEthernet0/0/2]int loopback0
[HZ-HZEDU-Edge01-AR6140-LoopBack0]ip ad 10.1.4.4 32
Error: The address already exists.
HZ-HZEDU-Edge02-AR6140
<HZ-HZEDU-Edge02-AR6140>sy
Enter system view, return user view with Ctrl+Z.
[HZ-HZEDU-Edge02-AR6140]int g0/0/0
[HZ-HZEDU-Edge02-AR6140-GigabitEthernet0/0/0]ip id 10.1.30.102 24
^
Error: Unrecognized command found at '^' position.
[HZ-HZEDU-Edge02-AR6140-GigabitEthernet0/0/0]ip ad 10.1.30.102 24
Error: The address already exists.
[HZ-HZEDU-Edge02-AR6140-GigabitEthernet0/0/0]int g1/0/0
^
Error: Unrecognized command found at '^' position.
[HZ-HZEDU-Edge02-AR6140-GigabitEthernet0/0/0]int g0/0/3
[HZ-HZEDU-Edge02-AR6140-GigabitEthernet0/0/3]ip ad 10.1.15.5 24
Error: The address already exists.
[HZ-HZEDU-Edge02-AR6140-GigabitEthernet0/0/3]int loopback0
[HZ-HZEDU-Edge02-AR6140-LoopBack0]ip ad 10.1.5.5 32
Error: The address already exists.
[HZ-HZEDU-Edge02-AR6140-LoopBack0]q
[HZ-HZEDU-Edge02-AR6140]q
<HZ-HZEDU-Edge02-AR6140>sa
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y
Now saving the current configuration to the slot 17.
Save the configuration successfully.
<HZ-HZEDU-Edge02-AR6140>sy
Enter system view, return user view with Ctrl+Z.
[HZ-HZEDU-Edge02-AR6140]
HZ-HZCampus-Agg01-S5731
<HZ-HZCampus-Agg01-S5731>sy
Enter system view, return user view with Ctrl+Z.
[HZ-HZCampus-Agg01-S5731]int v10
[HZ-HZCampus-Agg01-S5731-Vlanif10]ip ad 192.168.10.101 24
Error: The address already exists.
[HZ-HZCampus-Agg01-S5731-Vlanif10]int v 20
[HZ-HZCampus-Agg01-S5731-Vlanif20]ip ad 192.168.20.101 24
Error: The address already exists.
[HZ-HZCampus-Agg01-S5731-Vlanif20]int v 101
[HZ-HZCampus-Agg01-S5731-Vlanif101]ip ad 192.168.101.6 24
Error: The address already exists.
[HZ-HZCampus-Agg01-S5731-Vlanif101]int loopback0
[HZ-HZCampus-Agg01-S5731-LoopBack0]ip ad 10.1.6.6 32
Error: The address already exists.
[HZ-HZCampus-Agg01-S5731-LoopBack0]q
[HZ-HZCampus-Agg01-S5731]q
<HZ-HZCampus-Agg01-S5731>sa
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y
Now saving the current configuration to the slot 0.
Save the configuration successfully.
<HZ-HZCampus-Agg01-S5731>
HZ-HZCampus-Agg02-S5731
<HZ-HZCampus-Agg02-S5731>sy
Enter system view, return user view with Ctrl+Z.
[HZ-HZCampus-Agg02-S5731]int v 10
[HZ-HZCampus-Agg02-S5731-Vlanif10]ip ad192.168.10.102/24
^
Error: Unrecognized command found at '^' position.
[HZ-HZCampus-Agg02-S5731-Vlanif10]ip ad 192.168.10.102 24
Error: The address already exists.
[HZ-HZCampus-Agg02-S5731-Vlanif10]int v20
[HZ-HZCampus-Agg02-S5731-Vlanif20]ip ad 192.16.20.102 24
Warning: The specified virtual IP address of VRRP has been deleted.
[HZ-HZCampus-Agg02-S5731-Vlanif20]int v 102
[HZ-HZCampus-Agg02-S5731-Vlanif102]ip ad 192.168.102.7 24
Error: The address already exists.
[HZ-HZCampus-Agg02-S5731-Vlanif102]int loopback0
[HZ-HZCampus-Agg02-S5731-LoopBack0]ip ad 10.1.7.7 32
Error: The address already exists.
[HZ-HZCampus-Agg02-S5731-LoopBack0]q
[HZ-HZCampus-Agg02-S5731]q
<HZ-HZCampus-Agg02-S5731>sa
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y
Now saving the current configuration to the slot 0.
Save the configuration successfully.
<HZ-HZCampus-Agg02-S5731>
任务四 RSTP
为了防止校园网内二层网络中出现环路,导致广播风暴等问题,在 Acc01、Agg01、Agg02 之间配置 RSTP 协议。
1、 STP 模式为 RSTP。要求通过使用”stp root primary/secondary”命 令,使得 Agg01 为根桥,Agg02 为备份根桥。
2、 为了最大限度的保证网络的稳定性,避免主机频繁重启导致的 网络波动。要求所有与 PC 相连的交换机端口,不参加 STP 计 算,直接进入 Forwarding 状态转发
任务五 DHCP
校园网中用户密度较大,手工分配地址工作量非常大,而且容易出现 错误,现要求用 DHCP 给宿舍楼的终端主机分配地址。
Agg01 和 Agg02 作为 DHCP 的服务器,互为备份。 在 Agg01 上创建名为 VLAN10 和 VLAN20 的地址池,在 Agg02 上创建 名为 VLAN10 和 VLAN20 的地址池,具体要求如下:
1、 地址池 VLAN10 内分配的地址段为 192.168.10.0/24,网关为 192.168.10.254 , 排 除 掉 已 分 配 的 地 址 192.168.10.101 和 192.168.10.102.
2、 地 址 池 VLAN20 内 分 配 的 地 址 为 192.168.20.0/24, 网 关 192.168.20.254 , 排 除 掉 已 分 配 的 地 址 192.168.20.101 和 192.168.20.102.
3、 在 vlanif10 接口上调用地址池 vlan10,在 vlanif20 接口上调用地 址池 vlan20.
任务六 VRRP
为了保证校园网中宿舍楼及教学楼的终端访问网络的稳定性,在校园 网络的网关位置进行冗余备份配置,在 Agg01、Agg02 上通过 VRRP 协议的部署,满足以上要求。 同样,为了保证教育网的稳定性,在 Edge01 和 Edge02 路由器上部署 VRRP,进行网关冗余。
1、 VLAN 10 使用 VRRP 备份组 1,虚拟 IP 地址为 192.168.10.254。 VLAN 20 使用 VRRP 备份组
2,虚拟 IP 地址为 192.168.20.254. 2、 VRRP 备份组 1 以 Agg01 为主网关(优先级为 120),Agg02 作为 备份网关(优先级为缺省)。 VRRP 备份组 2 以 Agg01 为主网关(优先级为 120),Agg02 作为 备份网关(优先级为缺省)。
3、 当 Agg01 上行接口(G0/0/24)出现故障时,网关优先级降低 30,主动完成切换。
4、 教育网使用 VRRP 备份组 3,虚拟 IP 地址为 10.1.30.254,Edge01 为主网关(优先级为 120),Edge02 作为备份网关(优先级为缺 省)。
任务七 OSPF
为了满足校园网中众多设备之间的三层访问,且避免路由环路的出现, 保证后期校园网络的扩展性,选用动态路由协议 OSPF 作为本校园网 络的 IGP 协议。
1、 Agg01、Agg02、Core01、Core02、HZ-HZCampus-Edge01-AR6140 之间运行 OSPF,配置 OSPF 进程号为 1,在创建 OSPF 进程是手 动设定 Router ID 与换回口地址一致,都运行在骨干区域内。 Agg01 和 Agg02 上分别将 vlanif10 宣告在 Area1 中,将 vlanif20 宣告在 Area2 中。 HZ-HZCampus-Edge01-AR6140 上的 GE0/0/2 和 GE0/0/3 接口 IP 地址不需要宣告进 OSPF 区域。 多区域配置的命令为:area 0 Network x.x.x.x x.x.x.x 2、要求所有网段根据掩码进行宣告,例如:1.2.3.4 进行宣告的命令 为 network 1.2.3.0 0.0.0.255 3、为了加强对攻击行为的防范,在骨干区域内开启 OSPF 的认证,选 择 md5 加密算法,认证密钥 ID 为 1,密钥类型为 cipher,密码为 “huawei”。
任务 8 出口设计
1 、 为 保 证 网 内 用 户 能 够 正 常 访 问 教 育 网 , 在 HZ-HZCampus-Edge01-AR6140 上配置缺省的静态路由,由 GE0/0/2 接 口(连接运行商 ISP1)的带宽比较高,优先选择 G/0/0/2 访问教育网 的 Server1 资源(IP 地址为 192.168.30.1),如果该接口发生故障,则 通过 GE0/0/3 接口(连接运营商 ISP2)访问教育网 Server1 资源。 提示:备份链路缺省路由优先级设置为 70
2、 配置 Easy-IP 将校园网内 VLAN10 和 VLAN20 的私网地址转换为 HZ-HZCampus-Edge01-AR6140 出接口(GE0/0/2 或 GE0/0/3)的 公网地址。 使用 ACL 匹配 VLAN10 和 VLAN20 的地址段,参考命令为: ACL number 2000 rule 10 permit source x.x.x.x x.x.x.x rule 10 permit source x.x.x.x x.x.x.x
任务 9 路由互通
1、 为了使校园网内用户能够访问教育网公网资源,需要在 HZ-HZCampus-Edge01-AR6140 设备上下发缺省路由,是校园网 内所有 OSPF 区域的设备都能学习到该缺省路由,不论是否存 在缺省路由,OSPF 都能下发缺省路由。
2、 在教育网的 Edge01 和 Edge02 上配置缺省的静态路由,下一跳 分别指向 HZ-HZCampus-Edge01-AR6140,实现教育网与校园网 互通
结语
哥们,我过了,虽然不是分数最高的那个,上面这些题目没做到的,后续等有时间,我再把坑填了,吐舌嘻嘻,当然也可以催更联系我