HCIA综合实验——题目篇

最新推荐文章于 2023-10-04 10:49:37 发布

仙染如意

最新推荐文章于 2023-10-04 10:49:37 发布

阅读量1k

点赞数 3

文章标签：网络

本文链接：https://blog.csdn.net/xianranruyi/article/details/130853882

版权

武职比赛试题

某院校网络项目，请根据项目步骤完成配置

一、拓扑图

二、配置主机名称

1、根据拓扑图配置设备主机名，配置如下

三、配置链路聚合。

1、在Agg01 和Agg02 的互联的链路使用Lacp 配置链路聚合，只允许存在一条活动链路。

2、在 Agg01 上使用 dis eth-trunk 1 查看只要存在一条“Selected”的链路即可。

四、VLAN 配置

设备名称

端口

链路类型

VLAN 参数

Acc01	GE0/0/1	Trunk	Pvid:1 Allow pass:10 20
	GE0/0/2	Trunk	Pvid:1 Allow pass:10 20
	Ethernet0/0/1	Hybrid	Pvid:10 Untaged vlan:10
	Ethernet0/0/2	Hybrid	Pvid:20 Untaged vlan:20
Acc02	GE0/0/1	Trunk	Pvid:1 Allow pass:10 20
	GE0/0/2	Trunk	Pvid:1 Allow pass:10 20
	Ethernet 0/0/1	Access	Pvid:10
	Ethernet 0/0/2	Access	Pvid:20
Agg01	GE0/0/1	Trunk	Pvid:1 Allow pass:10 20
	GE0/0/2	Trunk	Pvid:1 Allow pass:10 20
	Eth-trunk 1	Trunk	Pvid:1 Allow pass:1 10 20
	G0/0/6	Access	Pvid:100
Agg02	GE0/0/1	Trunk	Pvid:1 Allow pass:10 20
	GE0/0/2	Trunk	Pvid:1 Allow pass:10 20
	Eth-trunk 1	Trunk	Pvid:1 Allow pass:1 10 20
	GE0/0/6	Access	Pvid:200

1、在 Acc01,Acc02 创建 vlan10，20。

2、在 Agg01,Agg02 创建 vlan10,vlan20,vlan100,vlan200。注意 Agg01 不用创建 vlan200，Agg02

不用创建 Vlan100。

3、根据 VLAN 配置表，将 eth-trunk 和交换机互联的链路配置为 Trunk 以及主机加入到对应 VLAN

中。

五、配置 RSTP 协议

1、Agg01,Agg02,Acc01,Acc02 运行 RSTP 协议，将 Agg01 配置为根桥，优先级为 4096，Agg02

配置为备份根桥，优先级为 8192.

2、将交换机连接 PC 的端口配置为边缘端口，可以快速进入到转发状态，并在 Acc01,Acc02 上启用

BPDU 防护功能。

3、将 Acc02 和 Agg02 的相应接口的 RSTP 开销修改为 200000,将 Acc01 和 Agg01 的相应接口的

RSTP 开销修改为 200000，并开启环路防护功能。

4、在 Agg01 和 Agg02 的 G0/0/6 端口上启用 STP 的根防护功能。

六、配置 IP 地址

设备名称	接口	IP 地址
Agg01	Vlanif10	192.168.10.1/24
	Vlanif20	192.168.20.1/24
	Vlanif100	10.1.100.1/30
	Loopback0	1.1.1.1/32
Agg02	Vlanif10	192.168.10.2/24
	Vlanif20	192.168.20.2/24
	Vlanif200	10.1.200.1/30
	Loopback0	2.2.2.2/32
Core1	GE0/0/0	10.1.100.2/30
	GE0/0/1	10.1.12.1/30
	GE0/0/2	10.1.22.1/30
	Looback0	3.3.3.3/32
Core2	GE0/0/0	10.1.200.2/30
	GE0/0/1	10.1.12.2/30
	GE0/0/2	10.1.33.1/30
	Loopback0	4.4.4.4/32
HZ-XiaoYuan-Edge HZ-XiaoYuan-Edge	GE0/0/0	10.1.22.2/30
	GE0/0/1	10.1.33.2/30
	GE0/0/2	172.16.1.1/30
	Serial1/0/0	202.1.1.1/30
	Loopack0	5.5.5.5/32
SH-XiaoYuan-Edge	GE0/0/0	192.168.30.254/24
	GE0/0/1	172.16.1.2/30
	Loopback0	6.6.6.6/32
HZ-EDU-Edge	Serial1/0/1	202.1.1.2/30
HZ-EDU-Edge	GE0/0/0	8.8.8.1/24

IP 地址配置过程略。七、配置 VRRP 协议。

1、在 Agg01 和 Agg02 上配置 VRRP 协议，Vlan10 的 vrid 为 1，Vlan20 的 vrid 为 2，Vlan10

虚拟网关地址为 192.168.10.254/20.254。

2、Agg01 为VLAN10 主网关，Vlan20 的备份网关，Agg02 为 VLAN20 主网关，优 VLAN10 的备份网关。主网关的优先级均为 120。

3、为了防止上行链路失效，当 Agg01 和 Agg02 的 G0/0/6 接口失效，则主网关优先级自己下降

30，当链路恢复，启用抢夺功能，抢夺延迟为 10s。

4、为了保证安全性，启动 VRRP 认证，vrid1 使用 md5 认证，密码为 huawei, vrid2 使用明文认证，密码为 huawei。

八、配置 OSPF 协议

在 Agg01，Agg02，Core1 ,Core2，HZ-XiaoYuan-Edge，SH-XiaoYuan-Edge 上配置 OSPF 协议，配置为骨干区域，进程号为 1，配置每台设备的全局 router id 为 loopback0 接口的地址，并作为 OSPF 协议的 router id，所有接口采用精确宣告的方式。

1、将 Agg01 的 vlanif10, vlanif20, vlanif100，loopback0 加入到 ospf 进程 1 中。2、将 Agg02 的 vlanif10, vlanif20, vlanif200，loopback0 加入到 ospf 进程 1 中。3、将 Core1，Core2 的所有接口加入到 ospf 进程 1，

4、将 HZ-XiaoYuan-Edge 的 G0/0/0,G0/01,G0/0/2 接口加入到 ospf 进程 1 中。

5、将 SH-XiaoYuan-Edge 的 G0/0/0,GE0/0/1 加入到 OSPF 进程 1 中。

6、配置 OSPF 区域认证，认证方式为 md5，密钥号为 1，加密方式为 ciper,密码为 Huawei。

7、配置 HZ-XiaoYuan-edge 的 G0/0/0 接口的优先级为最高，使其成为 DR。

8、在 Agg01,Agg02 上将Vlanif10 和Vlanif20 的OSPF 开销修改为 100,将Core2 和 HZ-XiaoYuan- Edge 之间的链路 OSPF 开销修改为 100.

9、将 HZ-XiaoYuan-Edge 的 G0/0/2 和 SH-XiaoYuan-Edge 的 G0/0/1 的链路配置为 P2P 链路。

九、配置 PAP 和 CHAP 认证

1、配置 PAP 认证，HZ-XiaoYuan-Edge 做为认证方，HZ-EDU-Edge 做为被认证方，用户名为 user1,

密码为 Huawei@123, 密码模式为 simple。

2、配置 CHAP 认证，HZ-EDU-Edge 做为认证方，HZ-XiaoYuan-Edge 做为被认证方，用户名为 user2,

密码为 Huawei,密码模式为 cipher.

十、配置静态路由