源设备名称 | 设备接口 | 目标设备名称 | 设备接口 |
R1 | S1/0 | R3 | S1/0 |
R1 | G0/0 | R2 | G0/0 |
R1 | G0/1 | S1 | G1/0/48 |
R2 | S1/0 | R3 | S2/0 |
R2 | G0/1 | S2 | G1/0/48 |
R3 | G0/0 | Host_3 | |
S1 | XG1/0/51 | S2 | XG1/0/51 |
S1 | XG1/0/52 | S2 | XG1/0/52 |
S1 | G1/0/10 | Host_1 | |
S2 | G1/0/10 | Host_2 |
配置需求
请考生根据以下配置需求在HCL中的设备上进行相关配置。
以太网接口配置
将S1,S2的以太网接口G10//1至G1/0/16的模式用combo enable copper激活为电口
虚拟局域网
为了减少广播,需要规划并配置VLAN,具体要求如下:
- 配置合理,链路上不允许不必要的VLAN的数据流通过
- 交换机与路由器间的互连物理接口,S1和S2间的XG1/0/51端口直接使用三层模式互联
- S1和S2间的XG1/0/52端口为Trunk类型
- 为提高网络中部分终端用户间的二层互访,在交换机S1,S2上使用端口隔离技术,将端口G1/0/1至G1/0/4进行二层隔离,要求隔离组编号为1.
根据上述信息及图2-1,表2-3-2,在交换机上完成VLAN配置和端口分配
表2-3-2 VLAN分配表
设备 | VLAN编号 | VLAN名称 | 端口 |
S1,S2 | VLAN10 | RD | G1/0/1至G1/0/4 |
VLAN20 | Sales | G1/0/5至G1/0/8 | |
VLAN30 | Supply | G1/0/9至G1/0/12 | |
VLAN40 | Service | G1/0/13至G1/0/16 |
IPv4地址部署
根据图2-1 表2-3-3,为网络设备分配IP地址
表2-3-3 IPv4地址分配表
设备 | 接口 | IPv4地址 |
S1 | VLAN10 | 192.0.10.252/24 |
VLAN20 | 192.0.20.252/24 | |
VLAN30 | 192.0.30.252/24 | |
VLAN40 | 192.0.40.252/24 | |
G1/0/48 | 10.0.0.1/30 | |
XG1/0/51 | 10.0.0.13/30 | |
lookback 0 | 9.9.9.201/32 | |
S2 | VLAN10 | 192.0.10.253/24 |
VLAN20 | 192.0.20.253/24 | |
VLAN30 | 192.0.30.253/24 | |
VLAN40 | 192.0.40.253/24 | |
G1/0/48 | 10.0.0.9/30 | |
XG1/0/51 | 10.0.0.14/30 | |
loopback 0 | 9.9.9.202/32 | |
R1 | G0/0 | 10.0.0.5/30 |
G0/1 | 10.0.0.2/30 | |
S1/0 | 10.0.0.17/30 | |
loopback 0 | 9.9.9.1/32 | |
R2 | G0/0 | 10.0.0.6/30 |
G0/1 | 10.0.0.10/30 | |
S1/0 | 10.0.0.21/30 | |
loopback 0 | 9.9.9.2/32 | |
R3 | S1/0 | 10.0.0.18/30 |
S2/0 | 10.0.0.22/30 | |
G0/0 | 192.0.50.254/24 | |
loopback 0 | 9.9.9.3/32 |
IPv4 IGP路由部署
总部使用OSPF协议组网,要求网络具有安全性,稳定性,具体要求如下:
- OSPF进程号为10,区域0
- 要求配置OSPF的全局Router ID。
- 要求业务网段中不出现协议报文
- 要求OSPF发布具体网段,R1和R2间不建立邻居
- 为了管理方便,需要发布loopback地址
- 优化OSPF相关配置,以尽量加快OSPF收敛速度
- 不允许发布缺省路由,也不允许使用静态路由
IPv4 BGP路由部署
总部与分布间使用BGP协议,具体要求如下:
- 分部为AS200,总部为AS100
- 总部内R1,R2需要以loopback0为原地址建立IBGP连接
- 配置BGP的下一跳(NEXT_HOP)属性,以避免路由环路
- 分部的所有路由必须以network命令发布,总部路由通过引入方式来发布
- 通过配置BGP路由优先级值为80(EBGP),100(IBGP),130(本地BGP),从而避免发生路由环路
- 分部向总部发布缺省路由
最终要求全网互通
路由优化部署
为了防止本路由域内始发路由被再引回到本路由域,从而造成环路。规划在从BGP引入路由到OSPF时使用Route-Policy来进行过滤,具体要求如下:
- 采用给引入后路由打标签(标签值为100)的方法来实现
- Route-Policy名称为bgp2ospf,节点node编号为10和20
路由选路部署
考虑到从分布到总部有两条广域网链路,所以规划R1-R3间为主链路,R2-R3间为备用链路,根据以上需求,在总部路由器上进行合理的路由协议配置,具体需求如下:
- BGP协议只允许使用Route-Policy来改变路由(192.0.0.0/16)的MED属性,其MED值必须为100或200
- Route-Policy名称为MED,节点node编号为10
- Route-Policy使用ACL编号为2020,rule ID值为0
- BGP引入路由到OSPF中时,需要改变引入路由的cost值,其类型值必须为Type 2,引入后的路由cost值必须是5或10
- Route-Policy名称为bgp2ospf,节点node编号为10和20
PBR
考虑到从分布到总部有两条广域网链路,为合理利用带宽,规划从分部(192.0.50.0/24)发往总部VALN 10(192.0.10.0/24)的FTP数据流,(端口号为20及21)通过R3-R1的链路转发,从分部(192.0.50.0/24)发往总部VALN 40(192.0.40.0/24)的WEB数据流(端口号为80及443)通过R3-R2的链路转发,为达到上述效果,采用PBR来实现,参数具体要求如下:
- policy-based-route名称为1,节点node编号为10和20
- 分部去往总部的FTP数据流由ACL3001来定义,且其rule ID值为10和20
- 分部去往总部的WEB数据流由ACL3002来定义,且其rule ID值为10和20
MSTP和VRRP部署
在总部交换机S1,S2上配置MSTP防止二层环路:要求所有数据流经过S1转发,S1失效时经过S2转发,所配置的参数要求如下:
- region-name为H3C
- 实例值为1
- S1作为实例中的主根,S2作为实例中的从根
在S1,S2上配置VRRP,实现主机的网关冗余,所配置的参数要求如表2-3-9
表2-3-9 S1,S2的VRRP参数表
VLAN | VRRP备份组编号 | VRRP虚拟IP |
VLAN 10 | 10 | 192.0.10.254 |
VLNA 20 | 20 | 192.0.20.254 |
VLAN 30 | 30 | 192.0.30.254 |
VLAN 40 | 40 | 192.0.40.254 |
S1作为所有主机的实际网关,S2作为所有主机的备份网关,其中VRRP各组高优先级为150,低优先级为120
QoS部署
因总部与分部间的广域网带宽有限,为了保证关键的应用,需要在设备上配置QoS,使分部(192.0.50.0/24)与总部DNS服务器(192.0.30.200)间的DNS数据包(UDP,端口53)能够被加速转发(EF),最大带宽为链路带宽的10%,所配置的参数要求如下:
- ACL编号3030(匹配DNS数据包),且其rule ID 为10
- classifier名称为DNS
- behavior名称为DNS
- QOS策略名称为DNS
设备与网络管理部署
根据表2-5,为网络设备配置主机名
表2-5网络设备名称表
拓扑中的设备名称 | 配置主机名 | 说明 |
S1 | S1 | 总部核心交换机1 |
S2 | S2 | 总部核心交换机2 |
R1 | R1 | 总部路由器1 |
R2 | R2 | 总部路由器2 |
R3 | R3 | 分部路由器1 |