华为1+x 中级试题（一）《网络系统建设与运维》-做题详解

一、前言

通过博客记录学习成长，如有侵权，可私信联系删除

该内容为华为1+x 认证试卷题解，有不正确的地方还希望各位指出，以此改正。

二、拓扑结构图

任务一：设备命名

为了方便后期维护和故障定位及网络的规范性，需要对网络设备进行 规范化命名。 请根据 Figure 3-1 实验考试拓扑对设备进行命名。 命名规则为：城市-设备的设置地点-设备的功能属性和序号-设备型号。 例 如 ： 处 于 杭 州 校 园 的 核 心 层 路 由 器 ， 命 名 为 ： HZ-HZCampus-Core01-AR6140。 请注意大小写，务必与 Figure3-1 实验考试拓扑保持一致。

任务二 VLAN

全网设备按照要求配置所需的 VLAN。 请根据 Figure 3-1 实验考试 拓扑和 Table 3-1 VLAN 信息，在对应交换机上配置所需的 VLAN。注 意：为了保证网络的连通性，交换机只允许题目中规定的 VLAN 通 过

任务三 IP 编址

请根据 Figure 3-1 实验考试拓扑和 Table 3-2 IP 地址规划给出的信 息，配置对应网络设 备接口的 IP 地址。

HZ-HZCampus-Edge01-AR6140

Enter system view, return user view with Ctrl+Z.
[HZ-HZCampus-Edge01-AR6140]int g0/0/0
[HZ-HZCampus-Edge01-AR6140-GigabitEthernet0/0/0]ip ad 192.168.104.1 24
Error: The address already exists.
[HZ-HZCampus-Edge01-AR6140-GigabitEthernet0/0/0]int g0/0/1
[HZ-HZCampus-Edge01-AR6140-GigabitEthernet0/0/1]ip ad 192.168.105.1 24
Error: The address already exists.
[HZ-HZCampus-Edge01-AR6140-GigabitEthernet0/0/1]int g0/0/2
[HZ-HZCampus-Edge01-AR6140-GigabitEthernet0/0/2]ip ad 10.1.14.1 24
Error: The address already exists.
[HZ-HZCampus-Edge01-AR6140-GigabitEthernet0/0/2]int g 0/0/3
                                                      ^
Error: Unrecognized command found at '^' position.
[HZ-HZCampus-Edge01-AR6140-GigabitEthernet0/0/2]int g0/0/3
                                                    ^
Error: Unrecognized command found at '^' position.
[HZ-HZCampus-Edge01-AR6140-GigabitEthernet0/0/2]int g1/0/0
[HZ-HZCampus-Edge01-AR6140-GigabitEthernet1/0/0]ip ad 10.1.15.1 24
Error: The address already exists.
[HZ-HZCampus-Edge01-AR6140-GigabitEthernet1/0/0]int l0
[HZ-HZCampus-Edge01-AR6140-LoopBack0]ip ad 10.1.1.1 32
Error: The address already exists.
[HZ-HZCampus-Edge01-AR6140-LoopBack0]dis ip int b

检查

dis IP int b

HZ-HZCampus-Core01-AR6140

<>sy
Enter system view, return user view with Ctrl+Z.
[HZ-HZCampus-Core01-AR6140]int g0/0/0
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0]ip ad 192.168.104.2 24 
Error: The address already exists.
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0]
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0]
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0]
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/0]int g0/0/1
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/1]ip ad 192.101.2 24
                                                      ^
Error: Wrong parameter found at '^' position.
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/1]ip ad 192.168.101.2 24
Error: The address already exists.
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/1]
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/1]int g0/0/2
[HZ-HZCampus-Core01-AR6140-GigabitEthernet0/0/2]ip ad 192.168.103.2 24
[HZ-HZCampus-Core01-AR6140]int loopback0
[HZ-HZCampus-Core01-AR6140-LoopBack0]ip ad 10.1.2.2 32
Error: The address already exists.
 

检查

dis IP int b

HZ-HZCampus-Core02-AR6140

The device is running!

<>sy
Enter system view, return user view with Ctrl+Z.
[HZ-HZCampus-Core02-AR6140]int g0/0/0
[HZ-HZCampus-Core02-AR6140-GigabitEthernet0/0/0]ip ad 192.168.102.3 24
Error: The address already exists.
[HZ-HZCampus-Core02-AR6140-GigabitEthernet0/0/0]int g0/0/1
[HZ-HZCampus-Core02-AR6140-GigabitEthernet0/0/1]ip ad 192.168.105.3 24
Error: The address already exists.
[HZ-HZCampus-Core02-AR6140-GigabitEthernet0/0/1]int g0/0/2
[HZ-HZCampus-Core02-AR6140-GigabitEthernet0/0/2]ip ad 192.168.103.3 24
Error: The address already exists.
[HZ-HZCampus-Core02-AR6140-GigabitEthernet0/0/2]int l0
                                                    ^
Error: Unrecognized command found at '^' position.
[HZ-HZCampus-Core02-AR6140-GigabitEthernet0/0/2]int l    
[HZ-HZCampus-Core02-AR6140-GigabitEthernet0/0/2]int l 0
                                                    ^
Error: Unrecognized command found at '^' position.
[HZ-HZCampus-Core02-AR6140-GigabitEthernet0/0/2]int loop    
[HZ-HZCampus-Core02-AR6140-GigabitEthernet0/0/2]int loopback0
[HZ-HZCampus-Core02-AR6140-LoopBack0]ip ad 10.1.3.3 32
Error: The address already exists.

检查
[HZ-HZCampus-Core02-AR6140-LoopBack0]dis ip int b
 

HZ-HZEDU-Edge01-AR6140

<HZ-HZEDU-Edge01-AR6140>sy
Enter system view, return user view with Ctrl+Z.
[HZ-HZEDU-Edge01-AR6140]int g0/0/0
[HZ-HZEDU-Edge01-AR6140-GigabitEthernet0/0/0]ip ad 10.1.30.101 24
Error: The address already exists.
[HZ-HZEDU-Edge01-AR6140-GigabitEthernet0/0/0]int g0/0/2
[HZ-HZEDU-Edge01-AR6140-GigabitEthernet0/0/2]ip ad 10.1.14.4 24
Error: The address already exists.
[HZ-HZEDU-Edge01-AR6140-GigabitEthernet0/0/2]int loopback0
[HZ-HZEDU-Edge01-AR6140-LoopBack0]ip ad 10.1.4.4 32
Error: The address already exists.

HZ-HZEDU-Edge02-AR6140

<HZ-HZEDU-Edge02-AR6140>sy
Enter system view, return user view with Ctrl+Z.
[HZ-HZEDU-Edge02-AR6140]int g0/0/0
[HZ-HZEDU-Edge02-AR6140-GigabitEthernet0/0/0]ip id 10.1.30.102 24
                                                ^
Error: Unrecognized command found at '^' position.
[HZ-HZEDU-Edge02-AR6140-GigabitEthernet0/0/0]ip ad 10.1.30.102 24
Error: The address already exists.
[HZ-HZEDU-Edge02-AR6140-GigabitEthernet0/0/0]int g1/0/0
                                                 ^
Error: Unrecognized command found at '^' position.
[HZ-HZEDU-Edge02-AR6140-GigabitEthernet0/0/0]int g0/0/3
[HZ-HZEDU-Edge02-AR6140-GigabitEthernet0/0/3]ip ad 10.1.15.5 24
Error: The address already exists.
[HZ-HZEDU-Edge02-AR6140-GigabitEthernet0/0/3]int loopback0
[HZ-HZEDU-Edge02-AR6140-LoopBack0]ip ad 10.1.5.5 32
Error: The address already exists.
[HZ-HZEDU-Edge02-AR6140-LoopBack0]q
[HZ-HZEDU-Edge02-AR6140]q
<HZ-HZEDU-Edge02-AR6140>sa
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y
Now saving the current configuration to the slot 17.
Save the configuration successfully.
<HZ-HZEDU-Edge02-AR6140>sy
Enter system view, return user view with Ctrl+Z.
[HZ-HZEDU-Edge02-AR6140]

HZ-HZCampus-Agg01-S5731

<HZ-HZCampus-Agg01-S5731>sy
Enter system view, return user view with Ctrl+Z.
[HZ-HZCampus-Agg01-S5731]int v10
[HZ-HZCampus-Agg01-S5731-Vlanif10]ip ad 192.168.10.101 24
Error: The address already exists.
[HZ-HZCampus-Agg01-S5731-Vlanif10]int v 20
[HZ-HZCampus-Agg01-S5731-Vlanif20]ip ad 192.168.20.101 24
Error: The address already exists.
[HZ-HZCampus-Agg01-S5731-Vlanif20]int v 101
[HZ-HZCampus-Agg01-S5731-Vlanif101]ip ad 192.168.101.6 24
Error: The address already exists.
[HZ-HZCampus-Agg01-S5731-Vlanif101]int loopback0
[HZ-HZCampus-Agg01-S5731-LoopBack0]ip ad 10.1.6.6 32
Error: The address already exists.
[HZ-HZCampus-Agg01-S5731-LoopBack0]q
[HZ-HZCampus-Agg01-S5731]q
<HZ-HZCampus-Agg01-S5731>sa
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y
Now saving the current configuration to the slot 0.
Save the configuration successfully.
<HZ-HZCampus-Agg01-S5731>

HZ-HZCampus-Agg02-S5731

<HZ-HZCampus-Agg02-S5731>sy
Enter system view, return user view with Ctrl+Z.
[HZ-HZCampus-Agg02-S5731]int v 10
[HZ-HZCampus-Agg02-S5731-Vlanif10]ip ad192.168.10.102/24
                                     ^
Error: Unrecognized command found at '^' position.
[HZ-HZCampus-Agg02-S5731-Vlanif10]ip ad 192.168.10.102 24
Error: The address already exists.
[HZ-HZCampus-Agg02-S5731-Vlanif10]int v20
[HZ-HZCampus-Agg02-S5731-Vlanif20]ip ad 192.16.20.102 24
Warning: The specified virtual IP address of VRRP has been deleted.
[HZ-HZCampus-Agg02-S5731-Vlanif20]int v 102
[HZ-HZCampus-Agg02-S5731-Vlanif102]ip ad 192.168.102.7 24
Error: The address already exists.
[HZ-HZCampus-Agg02-S5731-Vlanif102]int loopback0
[HZ-HZCampus-Agg02-S5731-LoopBack0]ip ad 10.1.7.7 32
Error: The address already exists.
[HZ-HZCampus-Agg02-S5731-LoopBack0]q
[HZ-HZCampus-Agg02-S5731]q
<HZ-HZCampus-Agg02-S5731>sa
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y
Now saving the current configuration to the slot 0.
Save the configuration successfully.
<HZ-HZCampus-Agg02-S5731>

任务四 RSTP

为了防止校园网内二层网络中出现环路，导致广播风暴等问题，在 Acc01、Agg01、Agg02 之间配置 RSTP 协议。

1、 STP 模式为 RSTP。要求通过使用”stp root primary/secondary”命 令，使得 Agg01 为根桥，Agg02 为备份根桥。

2、 为了最大限度的保证网络的稳定性，避免主机频繁重启导致的 网络波动。要求所有与 PC 相连的交换机端口，不参加 STP 计 算，直接进入 Forwarding 状态转发

任务五 DHCP

校园网中用户密度较大，手工分配地址工作量非常大，而且容易出现 错误，现要求用 DHCP 给宿舍楼的终端主机分配地址。

Agg01 和 Agg02 作为 DHCP 的服务器，互为备份。 在 Agg01 上创建名为 VLAN10 和 VLAN20 的地址池，在 Agg02 上创建 名为 VLAN10 和 VLAN20 的地址池，具体要求如下：

1、 地址池 VLAN10 内分配的地址段为 192.168.10.0/24,网关为 192.168.10.254 ， 排 除 掉 已 分 配 的 地 址 192.168.10.101 和 192.168.10.102.

2、 地 址 池 VLAN20 内 分 配 的 地 址 为 192.168.20.0/24, 网 关 192.168.20.254 ， 排 除 掉 已 分 配 的 地 址 192.168.20.101 和 192.168.20.102.

3、 在 vlanif10 接口上调用地址池 vlan10，在 vlanif20 接口上调用地 址池 vlan20.

任务六 VRRP

为了保证校园网中宿舍楼及教学楼的终端访问网络的稳定性，在校园 网络的网关位置进行冗余备份配置，在 Agg01、Agg02 上通过 VRRP 协议的部署，满足以上要求。 同样，为了保证教育网的稳定性，在 Edge01 和 Edge02 路由器上部署 VRRP，进行网关冗余。

1、 VLAN 10 使用 VRRP 备份组 1，虚拟 IP 地址为 192.168.10.254。 VLAN 20 使用 VRRP 备份组

2，虚拟 IP 地址为 192.168.20.254. 2、 VRRP 备份组 1 以 Agg01 为主网关（优先级为 120），Agg02 作为 备份网关（优先级为缺省）。 VRRP 备份组 2 以 Agg01 为主网关（优先级为 120），Agg02 作为 备份网关（优先级为缺省）。

3、 当 Agg01 上行接口（G0/0/24）出现故障时，网关优先级降低 30，主动完成切换。

4、 教育网使用 VRRP 备份组 3，虚拟 IP 地址为 10.1.30.254，Edge01 为主网关（优先级为 120），Edge02 作为备份网关（优先级为缺 省）。

任务七 OSPF

为了满足校园网中众多设备之间的三层访问，且避免路由环路的出现， 保证后期校园网络的扩展性，选用动态路由协议 OSPF 作为本校园网 络的 IGP 协议。

1、 Agg01、Agg02、Core01、Core02、HZ-HZCampus-Edge01-AR6140 之间运行 OSPF，配置 OSPF 进程号为 1，在创建 OSPF 进程是手 动设定 Router ID 与换回口地址一致，都运行在骨干区域内。 Agg01 和 Agg02 上分别将 vlanif10 宣告在 Area1 中，将 vlanif20 宣告在 Area2 中。 HZ-HZCampus-Edge01-AR6140 上的 GE0/0/2 和 GE0/0/3 接口 IP 地址不需要宣告进 OSPF 区域。 多区域配置的命令为:area 0 Network x.x.x.x x.x.x.x 2、要求所有网段根据掩码进行宣告，例如：1.2.3.4 进行宣告的命令 为 network 1.2.3.0 0.0.0.255 3、为了加强对攻击行为的防范，在骨干区域内开启 OSPF 的认证，选 择 md5 加密算法，认证密钥 ID 为 1，密钥类型为 cipher，密码为 “huawei”。

任务 8 出口设计

1 、 为 保 证 网 内 用 户 能 够 正 常 访 问 教 育 网 ， 在 HZ-HZCampus-Edge01-AR6140 上配置缺省的静态路由，由 GE0/0/2 接 口（连接运行商 ISP1）的带宽比较高，优先选择 G/0/0/2 访问教育网 的 Server1 资源（IP 地址为 192.168.30.1），如果该接口发生故障，则 通过 GE0/0/3 接口（连接运营商 ISP2）访问教育网 Server1 资源。 提示：备份链路缺省路由优先级设置为 70

2、 配置 Easy-IP 将校园网内 VLAN10 和 VLAN20 的私网地址转换为 HZ-HZCampus-Edge01-AR6140 出接口（GE0/0/2 或 GE0/0/3）的 公网地址。 使用 ACL 匹配 VLAN10 和 VLAN20 的地址段，参考命令为： ACL number 2000 rule 10 permit source x.x.x.x x.x.x.x rule 10 permit source x.x.x.x x.x.x.x

任务 9 路由互通

1、 为了使校园网内用户能够访问教育网公网资源，需要在 HZ-HZCampus-Edge01-AR6140 设备上下发缺省路由，是校园网 内所有 OSPF 区域的设备都能学习到该缺省路由，不论是否存 在缺省路由，OSPF 都能下发缺省路由。

2、 在教育网的 Edge01 和 Edge02 上配置缺省的静态路由，下一跳 分别指向 HZ-HZCampus-Edge01-AR6140，实现教育网与校园网 互通

结语

哥们，我过了，虽然不是分数最高的那个，上面这些题目没做到的，后续等有时间，我再把坑填了，吐舌嘻嘻，当然也可以催更联系我