呦菜呦爱玩的博客

以下为软件版本是V200R的日志格式。

本次项目由5个区域构成，总部、办事处、Internet、分部、合作伙伴。各区域存在两个业务，分为A业务、B业务。总部地址规划（A业务：192.168.100.0/24、B业务：192.168.200.0/24）办事处地址规划（A业务：192.168.101.0/24、B业务：192.168.201.0/24）分部地址规划（A业务：192.168.102.0/24、B业务：192.168.202.0/24）合作伙伴只知晓B业务（172.10.0.0/24）

# 一、项目拓扑# 二、项目需求1. 全网规划有2个，VLAN20用于管理AP，VLAN30用于Phone2. trunk链路放行所有vlan，全网可通信# 三、配置步骤## 1.VLAN1. SW1上创建vlan20，vlan30,配置vlan地址```[SW1]vlan 20[SW1]

镜像是指将镜像端口的报文复制一份到观察端口,指设备复制一份从镜像端口流经的报文，并将此报文传送到指定的观察端口进行分析和监控。

总部局域网内sw3进行双上行链路灵活备份，smart-link组1 引用实例1(绑定vlan10)的流量从经过sw1的链路通向出口路由器r1，而smart-link组2引用实例2（绑定vlan20）的流量从经过sw2的链路通向r2，而组1和组2 分别在vlan 100 和vlan 200内发送和接受flush报文

H3CIE A套实验配置

A套需求说明

实验要求### 局域网规划：1. 总部局域网内部使用单域mstp协议保证网络无环。2. 通过合理规划实例和vlan的映射关系，以及实例中的根和备份根，使得A流优先从sw1转发，B流优先通过sw2转发，并且当交换机故障时，能够互为备份。3. 两核心交换机之间使用两条物理链路进行聚合。### 可靠性：1. 总部核心交换机 sw1 和 sw2 之间进行链路聚合，保证线路冗余。2. 两台核心交换机之间运行vrrp，A流使用sw1作为vrrp 的 mast ，B流使用sw2作为vrrp

项目需求1. 根据题目要求配置IP地址，用路由器模拟PC和internet，只做静态路由2. 防火墙端口绑定安全域，配置安全策略，local/trust/untrust 域可互通3. 内网做ospf4. 配置NAT使内网可访问 internet

R2 和 R5 使用 PPP 链路直连，PPP 进行单向 chap 验证

项目需求1. telnet可登录2. ssh可登录3. 用户名和密码一致都是abc, 用户权限15

项目需求1. 如图，h3c 企业租用运营商的 MPLS 网络组建 BGP MPLS VPN，用来连接分支机构2. 按照图示配置 IP 地址，h3c 公司连接同一个 PE 设备的私网 IP 网段存在地址复用，使用多 VRF 技术来防止 IP 冲突3. MPLS 网络中的设备配置 Loopback0 口用来建立 LSP 路径，使用 LDP 来建立 LSP 路径，各路由器使用 Loopback0 口作为 LSR-id4. 公共网络中运行 OSPF 使公网连通，PE 设备宣告各自 Loopback0 口5

2022年 新华三杯决赛题目，群里面有拓扑，有需要联系我。

项目需求1. 交换机web页可访问

项目需求ping 可通.传统防火墙的安全控制策略配置通常是基于报文入接口、出接口的，进入和离开接口的流量基于接口上指定方向的策略规则进行过滤。这种基于接口的策略配置方式需要为每一个接口配置安全控制策略，给网络管理员带来配置和维护上的负担。随着防火墙技术的发展，防火墙已经逐渐摆脱了只连接外网和内网的角色，出现了内网/外网/DMZ（Demilitarized Zone，非军事区）的模式，并且向着提供高端口密度服务的方向发展。基于安全域来配置安全控制策略的方式可以解决上述问题。

项目需求1. 按照图示配置 IPv4 及 IPv6 地址，本实验中 IPv6 地址为 6 to 4 地址格式2. 在 R1 和 R3 上配置 IPv4 默认路由使 IPv4 网络部分连通3. 在 R1 和 R3 上配置 6 to 4 隧道4. 在 R1 和 R3 上配置 IPv6 默认路由，指向 6 to 4 的 Tunnel 口5. 两端 IPv6 主机能够跨越 IPv4 网络连通

1. 要求R1用 chap 方式认证R2，R2不需要对R1进行认证。2. 验证用户名为 h3c，密码为 h3c

项目需求1. 园区VLAN配置根据VLAN规划表完成公司总部园区交换机上VLAN的相关配置和交换机之间链路配置，并完成相关终端的IP地址配置。具体配置任务包括： 设备命名； 创建并命名VLAN； 端口划归相应VLAN； Trunk链路的配置：只放行市场部VLAN 20的业务流量，PVID也为VLAN 20； 配置PC16、PC17和PC2的IP地址和子网掩码。2. RSTP协议部署交换机S1、S2和S3之间形成了环路S1-S2-S3。本任务要求在总部园区网内部署快速生成树R

1. vrid 1虚拟网关为10.1.1.254，vrid 2虚拟网关为10.1.1.2532. vrid 1优先从R2通过，vrid 2优先从R3通过

IPv6

项目需求1. 根据图示连接设备，设置计算机及相关端口IP地址2. 更改路由器、交换机名称 3. 交换机SW111、SWW222设置二层链路聚合4. 网管区及行政区连接使用单臂路由5. R0上设置DHCP -POOL AAA-Network 192.168.1.0-网关 192.168.1.1-DNS 192.168.1.2-排除地址192.168.1.1-106. 路由配置参照图示 左边使用RIP路由配置，右边使用OSPF路由配置，使用路由引入向使得路由畅通7. ACL

项目需求1. 设备改名按照图示要求将其中设备改名，交换机sw111-sw666，路由器r1-r52. IP地址分配按图示要求，将计算机设备及路由相应端口设置IP地址 3. 链路聚合在sw111和sw222之间的G1/0/1-2接口设置链路聚合，聚合链路编号为1，工作模式为trunk4. VLAN在sw111、sw222上创建vlan 10、20，将G1/0/3置于vlan10，G1/0/4置于vlan205. 单臂路由Sw222G1/0/5接口设置为trunk口，路由器r1上的G0/0

h3c ne合集 10 个小实验，适合初学者

项目需求1. PC 之间可通信

无聊的上课实验

无聊的上课实验

无聊的上课实验

无聊的上课实验

组网需求1. 某企业总部、分支1、分支2分别通过 R1，R3，R4 接入互联网，配置默认路由连通公网2. 按照图示配置 IP 地址，R1，R3，R4 分别配置 Loopback0 口匹配感兴趣流，Loopback1 口模拟业务网段3. 总部拥有固定公网地址，在 R2 上配置 DHCP，对 R3 和 R4 动态分配 IP 地址，IP 地址网段如图4. 总部、分支1、分支2配置 GRE over IPsec VPN 连通内网，要求总部使用模板来简化配置5. 总部和分支之间配置 RIPv2 传递内网路由

组网需求1. 按照图示配置 IP 地址2. 在 R1 和 R3 上配置默认路由连通公网3. 在 R1 和 R3 上配置 IPsec VPN，使两端私网可以互相访问

组网需求1. 按照图示配置 IP 地址2. 在 R1 和 R3 上配置默认路由使公网区域互通3. 在 R1 和 R3 上配置 GRE VPN，使两端私网能够互相访问，Tunnel 口 IP 地址如图4. 在 R1 和 R3 上配置 RIPv2 来传递两端私网路由............

组网需求1. 如图，私网内部配置为 192.168.1.0/24 网段，R2 上配置 Loopback0 口模拟互联网地址2. 配置 R2 为 PPPoE Server，为 R1 提供 PPPoE 拨号服务，并为 R1 自动分配公网 IP 地址3. 配置 R1 为 PPPoE Client，自动进行拨号，永久在线，并能够自动获得公网 IP 地址4. 在 R1 上配置默认路由，并配置 EASY IP，使 PC3 可以访问互联网...

项目需求1. 全网段可通信

项目需求1. pc自动获取地址1. R2配置DHCP地址池1. R1做DHCP中继

组网需求1. 网络中有 Vlan10，Vlan20，Vlan30，Vlan40 一共 4 个业务 Vlan，数据可以在所有链路上转发2. 在 SW1 上使用 Smart-link 对上行链路进行备份。要求 Smart-link组1 引用 MST 实例 1 （映射 Vlan10 和 Vlan20）的流量经过 SW2 的链路访问上行设备，而 Smart-link 组 2 引用实例 2（映射 Vlan30 和 Vlan40）的流量经过 SW3 的链路访问上行设备，组 1 和组 2 分别在 Vlan100 和

实验要求：将SW1 SW2 建立堆叠

组网需求1. R1，R2，R3 运行 OSPF 使内网互通，所有接口（公网接口除外）全部宣告进 Area 0；要求使用环回口作为 Router-id2. 192.168.1.0网段不允许出现协议报文3. R5 模拟互联网，内网通过 R1 连接互联网，在 R1 上配置默认路由，在R2上将默认路由引入到 OSPF4. R1 上配置 EASY IP，在R2出口进行地址转换5. 要求业务网段访问互联网流量经过 R3，R2，R1......

组网需求1. 按照图示配置 IP 地址，R2，R3，R4，R5 配置 Loopback0口作为 OPSF 的 Router-id 和 IBGP 邻居地址。R1，R3，R5 各自配置 2 个 Loopback 口模拟业务网段2. AS 200 内部配置 OSPF，仅用于实现 BGP 的 TCP 可达，不允许宣告业务网段3. R1 和 R2 建立 EBGP 邻居，R2 使用对等体组与 R3/R4/R5 建立 IBGP 邻居4. R2 配置为 R3，R4 和 R5 的反射器，Cluster_id 为 20

组网需求1. 按照需求配置 IP 地址，R1 和 R4 配置环回口模拟业务网段，R2 和 R3 配置 Loopback0 口地址作为 OSPF 的 Router-id 和 IBGP 邻居地址2. AS 200 内部配置 OSPF，仅用于实现 BGP 的 TCP 可达，不允许宣告业务网段3. 配置 BGP，R1 和 R2/R3 建立 EBGP 邻居，R4 和 R2/R3 建立 IBGP 邻居，R1 和 R4 分别把业务网段宣告进 BGP4. 通过修改 MED 使 R1 到达 192.168.2.0/2

实验要求：1. 按照图示配置 IP 地址，R1 和 R5 上使用环回口模拟业务网段，R2，R3，R4 的环回口用于配置 Router-id 和建立 IBGP 邻居2. AS 200 运行 OSPF 实现内部网络互通3. R1，R2，R4，R5 运行 BGP，R1 和 R2 建立 EBGP 邻居，R4 和 R5 建立 EBGP 邻居，R2 和 R4 建立 IBGP 邻居。要求 EBGP 邻居使用直连接口建立邻居，IBGP 邻居使用环回口建立邻居4. R1 和 R5 把业务网段宣告进 BGP。...