2016新华三杯复赛实验试题

源设备名称	设备接口	目标设备名称	设备接口
R1	S1/0	R3	S1/0
R1	G0/0	R2	G0/0
R1	G0/1	S1	G1/0/48
R2	S1/0	R3	S2/0

R2	G0/1	S2	G1/0/48
R3	G0/0	Host_3
S1	XG1/0/51	S2	XG1/0/51
S1	XG1/0/52	S2	XG1/0/52
S1	G1/0/10	Host_1
S2	G1/0/10	Host_2

配置需求

请考生根据以下配置需求在HCL中的设备上进行相关配置。

以太网接口配置

将S1，S2的以太网接口G10//1至G1/0/16的模式用combo enable copper激活为电口

虚拟局域网

为了减少广播，需要规划并配置VLAN，具体要求如下：

1. 配置合理，链路上不允许不必要的VLAN的数据流通过
2. 交换机与路由器间的互连物理接口，S1和S2间的XG1/0/51端口直接使用三层模式互联
3. S1和S2间的XG1/0/52端口为Trunk类型
4. 为提高网络中部分终端用户间的二层互访，在交换机S1，S2上使用端口隔离技术，将端口G1/0/1至G1/0/4进行二层隔离，要求隔离组编号为1.

根据上述信息及图2-1，表2-3-2，在交换机上完成VLAN配置和端口分配

表2-3-2 VLAN分配表

设备	VLAN编号	VLAN名称	端口
S1，S2	VLAN10	RD	G1/0/1至G1/0/4
	VLAN20	Sales	G1/0/5至G1/0/8
	VLAN30	Supply	G1/0/9至G1/0/12
	VLAN40	Service	G1/0/13至G1/0/16

IPv4地址部署

根据图2-1 表2-3-3，为网络设备分配IP地址

表2-3-3 IPv4地址分配表

设备	接口	IPv4地址
S1	VLAN10	192.0.10.252/24
	VLAN20	192.0.20.252/24
	VLAN30	192.0.30.252/24
	VLAN40	192.0.40.252/24
	G1/0/48	10.0.0.1/30
	XG1/0/51	10.0.0.13/30
	lookback 0	9.9.9.201/32
S2	VLAN10	192.0.10.253/24
	VLAN20	192.0.20.253/24
	VLAN30	192.0.30.253/24
	VLAN40	192.0.40.253/24
	G1/0/48	10.0.0.9/30
	XG1/0/51	10.0.0.14/30
	loopback 0	9.9.9.202/32
R1	G0/0	10.0.0.5/30
	G0/1	10.0.0.2/30
	S1/0	10.0.0.17/30
	loopback 0	9.9.9.1/32
R2	G0/0	10.0.0.6/30
	G0/1	10.0.0.10/30
	S1/0	10.0.0.21/30
	loopback 0	9.9.9.2/32
R3	S1/0	10.0.0.18/30
	S2/0	10.0.0.22/30
	G0/0	192.0.50.254/24
	loopback 0	9.9.9.3/32

IPv4 IGP路由部署

总部使用OSPF协议组网，要求网络具有安全性，稳定性，具体要求如下：

1. OSPF进程号为10，区域0
2. 要求配置OSPF的全局Router ID。
3. 要求业务网段中不出现协议报文
4. 要求OSPF发布具体网段，R1和R2间不建立邻居
5. 为了管理方便，需要发布loopback地址
6. 优化OSPF相关配置，以尽量加快OSPF收敛速度
7. 不允许发布缺省路由，也不允许使用静态路由

IPv4 BGP路由部署

总部与分布间使用BGP协议，具体要求如下：

1. 分部为AS200，总部为AS100
2. 总部内R1，R2需要以loopback0为原地址建立IBGP连接
3. 配置BGP的下一跳（NEXT_HOP）属性，以避免路由环路
4. 分部的所有路由必须以network命令发布，总部路由通过引入方式来发布
5. 通过配置BGP路由优先级值为80（EBGP），100（IBGP），130（本地BGP），从而避免发生路由环路
6. 分部向总部发布缺省路由

最终要求全网互通

路由优化部署

为了防止本路由域内始发路由被再引回到本路由域，从而造成环路。规划在从BGP引入路由到OSPF时使用Route-Policy来进行过滤，具体要求如下：

1. 采用给引入后路由打标签（标签值为100）的方法来实现
2. Route-Policy名称为bgp2ospf，节点node编号为10和20

路由选路部署

考虑到从分布到总部有两条广域网链路，所以规划R1-R3间为主链路，R2-R3间为备用链路，根据以上需求，在总部路由器上进行合理的路由协议配置，具体需求如下：

1. BGP协议只允许使用Route-Policy来改变路由（192.0.0.0/16）的MED属性，其MED值必须为100或200
2. Route-Policy名称为MED，节点node编号为10
3. Route-Policy使用ACL编号为2020，rule ID值为0
4. BGP引入路由到OSPF中时，需要改变引入路由的cost值，其类型值必须为Type 2，引入后的路由cost值必须是5或10
5. Route-Policy名称为bgp2ospf，节点node编号为10和20

PBR

考虑到从分布到总部有两条广域网链路，为合理利用带宽，规划从分部（192.0.50.0/24）发往总部VALN 10（192.0.10.0/24）的FTP数据流，（端口号为20及21）通过R3-R1的链路转发，从分部（192.0.50.0/24）发往总部VALN 40（192.0.40.0/24）的WEB数据流（端口号为80及443）通过R3-R2的链路转发，为达到上述效果，采用PBR来实现，参数具体要求如下：

1. policy-based-route名称为1，节点node编号为10和20
2. 分部去往总部的FTP数据流由ACL3001来定义，且其rule ID值为10和20
3. 分部去往总部的WEB数据流由ACL3002来定义，且其rule ID值为10和20

MSTP和VRRP部署

在总部交换机S1，S2上配置MSTP防止二层环路：要求所有数据流经过S1转发，S1失效时经过S2转发，所配置的参数要求如下：

1. region-name为H3C
2. 实例值为1
3. S1作为实例中的主根，S2作为实例中的从根

在S1，S2上配置VRRP，实现主机的网关冗余，所配置的参数要求如表2-3-9

表2-3-9 S1，S2的VRRP参数表

VLAN	VRRP备份组编号	VRRP虚拟IP
VLAN 10	10	192.0.10.254
VLNA 20	20	192.0.20.254
VLAN 30	30	192.0.30.254
VLAN 40	40	192.0.40.254

S1作为所有主机的实际网关，S2作为所有主机的备份网关，其中VRRP各组高优先级为150，低优先级为120

QoS部署

因总部与分部间的广域网带宽有限，为了保证关键的应用，需要在设备上配置QoS，使分部（192.0.50.0/24）与总部DNS服务器（192.0.30.200）间的DNS数据包（UDP，端口53）能够被加速转发（EF），最大带宽为链路带宽的10%，所配置的参数要求如下：

1. ACL编号3030（匹配DNS数据包），且其rule ID 为10
2. classifier名称为DNS
3. behavior名称为DNS
4. QOS策略名称为DNS

设备与网络管理部署

根据表2-5，为网络设备配置主机名

表2-5网络设备名称表

拓扑中的设备名称	配置主机名	说明
S1	S1	总部核心交换机1
S2	S2	总部核心交换机2
R1	R1	总部路由器1
R2	R2	总部路由器2
R3	R3	分部路由器1