华为 1+X《网络系统建设与运维(高级)》认证模拟实验上机试题
一、考试背景
高校校园网的信息化建设一直走在各个行业前列,其网络建设相对比较复杂,涉及到多种网元,如交换机,路由器,无线设备及安全设备等。
本实验模拟某高校园区网络,GL 校区为研究生部,XL 校区为本科部。
GL、XL 校区网络都需重新建设,现需对网络进行规划与配置,涉及两部分的网络建设。
- 校区内(LAN)
- 使用 OSPF 来实现校区内互连。
- 使用 DHCP、VLAN、RSTP 实现局域网 IP 分配、业务隔离等需求
- 使用 Fit AP+AC 架构的WLAN,实现无线接入的需求
- 使用 VRRP、Eth-Trunk 等冗余备份技术来保障网络的可靠性。
- 校区间(WAN)
- 使用 OSPF 来实现校区间互连。
- 使用 BFD 来缩短 OSPF 故障检测时间
- 校区外(Internet)
- 使用 NAT 实现校区访问Internet。
- 使用 BGP 实现 Internet 各组织间的互访
二、考试说明
2.1考试分数说明
考试内容为《网络系统建设与运维(高级)》,总分为 800 分。
技术方向 | 分数 | 时长 |
---|---|---|
网络系统与运维(高级) | 800 | 120 分钟 |
2.2考试要求
- 做题之前需要仔细、完整阅读考试题目,并按照题干要求完成相应题目。
- 除非任务中另有说明,否则禁止进行以下操作:
1)创建或删除接口
2)创建题目外的 VLAN
3)使用题目外的IP 地址
4)新增或替换设备
2.3考试环境介绍
本次考试中,考试环境中的设备包括:
设备类型 | 设备名称 | 设备型号 |
---|---|---|
路由器 | Taobao1 | AR6140 |
路由器 | SR1 | AR6140 |
路由器 | Core1 | AR6140 |
路由器 | Core3 | AR6140 |
交换机 | Acc1 | S5731-S24P4X |
交换机 | Acc2 | S5731-S24P4X |
交换机 | T1 | S5731-S24T4X |
交换机 | T2 | S5731-S24T4X |
交换机 | Agg1 | S5731-S24T4X |
交换机 | Agg2 | S5731-S24T4X |
交换机 | Agg3 | S5731-S24T4X |
交换机 | Acc3 | S5731-S24T4X |
交换机 | DC1 | S5731-S24T4X |
AC | AC1 | AC6508 |
AP | AP1 | AirEngine 5760 |
终端 | 研究生教学 1 | PC/Laptop/Cellphone |
终端 | 研究生宿舍 1 | PC/Laptop/Cellphone |
终端 | 本科生教学 1 | PC/Laptop/Cellphone |
2.4启动考试环境
考试平台主界面(提醒:在考试试题查看区点击鼠标左键并拖动,可放大考试试题文档)
以下操作步骤在考试实验操作区进行:
1.双击鼠标左键打开桌面 eNSP 软件开启考试环境;
2.打开 eNSP 软件上方“打开文件”按钮,并找到并打开桌面 Resource 文件夹中的 paper 文件载入实验考题;
3.打开 eNSP 软件上方“启动”按钮,启动所有实验设备,即可开始实验考试。
2.5保存答案(非常重要)
考生须在考试结束前 5 分钟内将答题结果进行保存,保存方式如下:
1.保存模拟器的实验环境及设备配置(首先在每台设备用户视图下执行 save 命令,再单击模拟器左上角“保存”按钮 );
2.单击模拟器右下角“交卷”按钮 ,在“考生 ID”处填写为:准考证号(例如:某考生准考证号为 202008083112345,则命名为“202008083112345”),在“保存路径”处统一选择路径为 C:\eNSPtest,并将 “文件名”命名为准考证号,点击保存;
3.填写完成“考试 ID”和“保存路径”后,点击“生成答案”按钮即可。
4.最后点击实验考试平台右上角“交卷”,完成本次考试。
三、考试正文
Figure 3-1 实验模拟题拓扑
Table 3-1 VLAN 信息
设备名称 | 端口 | 端口类型 | VLAN 参数 |
---|---|---|---|
Acc1 | GE0/0/2 | Trunk | Allow-pass:VLAN 1 to 4094 |
Acc1 | GE0/0/3 | Trunk | Allow-pass:VLAN 1 to 4094 |
Acc1 | GE0/0/4 | Trunk | PVID:30 Allow-pass:VLAN 1,30,40 |
Acc2 | GE0/0/1 | Access | PVID:10 |
Acc2 | GE0/0/2 | Trunk | Allow-pass:VLAN 1 to 4094 |
Acc2 | GE0/0/3 | Trunk | Allow-pass:VLAN 1 to 4094 |
Agg1 | Eth-Trunk1 | Trunk | Allow-pass:VLAN 1 to 4094 |
Agg1 | GE0/0/1 | Trunk | Allow-pass:VLAN 30 |
Agg1 | GE0/0/2 | Trunk | Allow-pass:VLAN 1 to 4094 |
Agg1 | GE0/0/3 | Trunk | Allow-pass:VLAN 1 to 4094 |
Agg1 | GE0/0/4 | Access | PVID:105 |
Agg2 | Eth-Trunk1 | Trunk | Allow-pass:VLAN 1 to 4094 |
Agg2 | GE0/0/2 | Trunk | Allow-pass:VLAN 1 to 4094 |
Agg2 | GE0/0/3 | Trunk | Allow-pass:VLAN 1 to 4094 |
Agg2 | GE0/0/4 | Accrss | PVID:106 |
Agg3 | GE0/0/1 | Access | PVID:108 |
Agg3 | GE0/0/2 | Trunk | Allow-pass:VLAN 1 to 4094 |
Acc3 | GE0/0/1 | Access | PVID:50 |
Acc3 | GE0/0/2 | Trunk | Allow-pass:VLAN 1 to 4094 |
DC1 | GE0/0/2 | Access | PVID:201 |
AC1 | GE0/0/1 | Trunk | Allow-pass:VLAN 30 |
Table 3-2 IP 地址规划
设备名称 | 接口 | IP地 址 |
---|---|---|
Taobao1 | Loopback0 | 14.4.4.4/32 |
Taobao1 | GE0/0/2 | 14.1.1.1/30 |
SR1 | GE0/0/0 | 210.28.1.1/27 |
SR1 | GE0/0/1 | 223.2.1.1/26 |
SR1 | GE0/0/2 | 14.1.1.2/30 |
Core1 | Loopback0 | 10.1.9.9/32 |
Core1 | GE0/0/0 | 210.28.1.2/27 |
Core1 | GE0/0/1 | 10.1.79.9/24 |
Core1 | GE0/0/2 | 10.1.89.9/24 |
Core1 | GE2/0/0 | 10.3.69.9/24 |
Core1 | GE2/0/2 | 10.2.69.9/24 |
Core3 | Loopback0 | 10.1.128.6/32 |
Core3 | GE0/0/0 | 223.2.1.2/26 |
Core3 | GE0/0/1 | 10.1.56.6/24 |
Core3 | GE0/0/2 | 10.1.201.6/24 |
Core3 | GE2/0/0 | 10.3.69.6/24 |
Core3 | GE2/0/2 | 10.2.69.6/24 |
Agg1 | Loopback0 | 10.1.7.7/32 |
Agg1 | VLANIF 10 | 192.168.10.1/24 |
Agg1 | VLANIF 40 | 192.168.40.254/24 |
Agg1 | VLANIF 105 | 10.1.79.7/24 |
Agg2 | Loopback0 | 10.1.8.8/32 |
Agg2 | VLANIF 10 | 192.168.10.2/24 |
Agg2 | VLANIF 106 | 10.1.89.8/24 |
Agg3 | Loopback0 | 10.1.128.5./32 |
Agg3 | VLANIF 50 | 192.168.50.254/24 |
Agg3 | VLANIF 108 | 10.1.56.5/24 |
AC1 | VLANIF 30 | 192.168.30.1/24 |
3.1注意事项
网络部分设备已经预配,具体预配如下:
- 各设备命名。
- 交换机—交换机互连端口类型、放行的 VLAN。
- 三层交换机—路由器、路由器—路由器互连 IP 地址。
- 三层设备的 Router-ID。
预配命令如下:
- 各设备命名:
<Huawei>system-view
Enter system view, return user view with Ctrl+Z.
[Huawei]sys
[Huawei]sysname Acc1
[Huawei]sysname Acc2
[Huawei]sysname Agg1
[Huawei]sysname Agg2
[Huawei]sysname Agg3
[Huawei]sysname AC1
[Huawei]sysname DC1
[Huawei]sysname T1
[Huawei]sysname T2
[Huawei]sysname Core1
[Huawei]sysname Core3
[Huawei]sysname Taobao1
[Huawei]sysname SR1
- 交换机互联端口类型、放行VLAN:
Acc1配置:
#
vlan batch 30 40
#
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/4
port link-type trunk
port trunk pvid vlan 30
port trunk allow-pass vlan 30 40
Acc2配置:
#
vlan batch 10
#
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 2 to 4094
Agg1配置:
#
vlan batch 30 40 105
#
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 30
#
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 2 to 4094
Agg2配置:
#
vlan batch 40 106
#
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3
port link-type trunk
port trunk allow-pass vlan 2 to 4094
Agg3配置:
#
vlan batch 50 108
#
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 2 to 4094
Acc3配置:
#
vlan batch 50
#
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 2 to 4094
DC1配置:
#
vlan batch 201
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 201
AC1配置:
#
vlan batch 30
#
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 30
- 设备互连 IP 地址
Taobao1配置:
#
interface GigabitEthernet0/0/2
ip address 14.1.1.1 255.255.255.252
#
interface LoopBack0
ip address 14.4.4.4 255.255.255.255
SR1配置:
#
interface GigabitEthernet0/0/0
ip address 210.28.1.1 255.255.255.224
#
interface GigabitEthernet0/0/1
ip address 223.2.1.1 255.255.255.192
#
interface GigabitEthernet0/0/2
ip address 14.1.1.2 255.255.255.252
Core1配置:
#
interface GigabitEthernet0/0/0
ip address 210.28.1.2 255.255.255.224
#
interface GigabitEthernet0/0/1
ip address 10.1.79.9 255.255.255.0
#
interface GigabitEthernet0/0/2
ip address 10.1.89.9 255.255.255.0
#
interface GigabitEthernet2/0/0
ip address 10.3.69.9 255.255.255.0
#
interface GigabitEthernet2/0/2
ip address 10.2.69.9 255.255.255.0
#
interface LoopBack0
ip address 10.1.9.9 255.255.255.255
Core3配置:
#
interface GigabitEthernet0/0/0
ip address 223.2.1.2 255.255.255.192
#
interface GigabitEthernet0/0/1
ip address 10.1.56.6 255.255.255.0
#
interface GigabitEthernet0/0/2
ip address 10.1.201.6 255.255.255.0
#
interface GigabitEthernet2/0/0
ip address 10.3.69.6 255.255.255.0
#
interface GigabitEthernet2/0/2
ip address 10.2.69.6 255.255.255.0
#
interface LoopBack0
ip address 10.1.128.6 255.255.255.255
Agg1配置:
#
interface Vlanif105
ip address 10.1.79.7 255.255.255.0
#
interface LoopBack0
ip address 10.1.7.7 255.255.255.255
Agg2配置:
#
interface Vlanif106
ip address 10.1.89.8 255.255.255.0
#
interface LoopBack0
ip address 10.1.8.8 255.255.255.255
Agg3配置:
#
interface Vlanif50
ip address 192.168.50.254 255.255.255.0
#
interface Vlanif108
ip address 10.1.56.5 255.255.255.0
#
interface LoopBack0
ip address 10.1.128.5 255.255.255.255
AC1配置:
#
interface Vlanif30
ip address 192.168.30.1 255.255.255.0
- 设备的 Router-ID
3.2校区内(LAN)
3.2.1任务 1:Eth-Trunk
随着网络规模不断扩大,用户对链路的带宽和可靠性提出越来越高的要求。
- 在 Agg1—Agg2 之间的链路,通过 LACP 模式实现链路聚合,成员接口为 GE0/0/5和 GE0/0/6。该逻辑接口编号为 1。
Agg1、Agg2配置参考相同如下:
#
interface Eth-Trunk1
port link-type trunk
port trunk allow-pass vlan 2 to 4094
mode lacp-static
trunkport GigabitEthernet 0/0/5 to 0/0/6
3.2.2任务 2:VLAN
全网设备按照要求配置所需的 VLAN,参照表 3-1VLAN 规划,请考生完成以下任务:
- 配置Agg1—Core1、Agg2—Core1、Agg3—Core3、Agg1—Agg2 互连端口的端口类型,VLAN 绑定。
- 配置Agg1 的GE0/0/4、Agg2 的 GE0/0/4、Agg3 的 GE0/0/1 的端口类型,VLAN 绑定。
配置参考:
#Agg1—Core1
interface GigabitEthernet0/0/4
port link-type access
port default vlan 105
#Agg2—Core1
interface GigabitEthernet0/0/4
port link-type access
port default vlan 106
#Agg3—Core3
interface GigabitEthernet0/0/1
port link-type access
port default vlan 108
#Agg1—Agg2
interface GigabitEthernet0/0/5
eth-trunk 1
interface GigabitEthernet0/0/6
eth-trunk 1
#Agg2—Agg1
interface GigabitEthernet0/0/5
eth-trunk 1
interface GigabitEthernet0/0/6
eth-trunk 1
- 研究生教学 1 属于 VLAN 10,需配置 Acc2—研究生教学 1 的互连端口的端口类型,VLAN 绑定。
配置参考:
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
- 本科生教学 1 属于 VLAN 50,需配置 Acc3—本科生教学 1 的互连端口的端口类型,VLAN 绑定。
配置参考:
interface GigabitEthernet0/0/1
port link-type access
port default vlan 50
3.2.3任务 3:IP 地址
全网设备按照要求配置所需的IP 地址,参照表 3-2 IP 地址规划,部分设备已经预配。
- VLANif10 在 Agg1 的IP 地址为 192.168.10.252/24,在 Agg2 的IP 地址为
192.168.10.253/24。
配置参考:
# Agg1
interface Vlanif10
ip address 192.168.10.252 255.255.255.0
# Agg2
interface Vlanif10
ip address 192.168.10.253 255.255.255.0
- VLANif40 在 Agg1 的IP 地址为 192.168.40.254/24。
配置参考:
interface Vlanif40
ip address 192.168.40.254 255.255.255.0
- VLANif50 在 Agg3 的 IP 地址为 192.168.50.254/24。
配置参考:
interface Vlanif50
ip address 192.168.50.254 255.255.255.0
3.2.4任务 4:MSTP
为了防止 Acc1、Acc2、Agg1、Agg2 之间出现环路,使用设备默认支持的 MSTP。
- Agg1 为 instance 0 的根桥, Agg2 为 instance 0 的备份根桥。
通过配置桥优先级值来明确根桥(桥优先级为 0)、备份根桥(桥优先级为 4096)的角色。
配置参考:
[Agg1]stp instance 0 priority 0
[Agg2]stp instance 0 priority 4096
3.2.5任务 5:VRRP
Agg1 和 Agg2 作为研究生教学的网关,为了保证业务网段的可靠性和连续性,要求在
Agg1 和 Agg2 上配置 VRRP 来实现网关的备份。
- VLAN 10 使用 VRRP 备份组 1,VRRP 备份组 1 虚拟 IP 地址为 192.168.10.254。
- VRRP 备份组 1 以 Agg1 为主网关(优先级为 200),Agg2 作为备份网关(优先级为缺省)。
配置参考:
#Agg1
interface Vlanif10
vrrp vrid 1 virtual-ip 192.168.10.254
vrrp vrid 1 priority 200
#Agg2
interface Vlanif10
vrrp vrid 1 virtual-ip 192.168.10.254
3.2.6任务 6:DHCP
在大型网络中,一般使用 DHCP 来为终端分配 IP 地址。
- 本科生教学 1 主机通过 DHCP 获取 IP 地址,Agg3 作为 VLAN 50 的DHCP 服务器, 采用 VLANif50 的接口地址池。
配置参考:
dhcp enable
interface Vlanif50
dhcp select interface
dhcp server lease unlimited
dhcp server dns-list 8.8.8.8 114.114.114.114
3.2.7任务 7:WLAN
1.在 NJUPT-GL 校区,使用 Fit AP+AC 的组网方式,为研究生宿舍提供 WLAN 接入。请根据以下参数进行组网。
Table 3-3 WLAN 数据规划表
配置项 | 参数 |
---|---|
DHCP 服务器 | AC1 作为 AP 的 DHCP 服务器,采用 VLANif30 的接口地址池; Agg1 作为研究生宿舍STA 的 DHCP 服务器,采用VLANif40 的接口地址池。 |
AC 源接口地址 | 192.168.30.254/24 (VLANif30) |
SSID 模 板 | SSID-profile Name:NJUPT ssid:NJUPT |
Security 模 板 | Security Name:NJUPT 认证方式:wpa-wpa2 psk 加密方式:aes 密码:huawei@123 |
VAP 模 板 | VAP-profile Name:NJUPT Service-VLAN:VLAN 40 绑定:ssid-profile NJUPT security-profile NJUPT |
Ap-group | AP-Group Name:g1 WLAN id:1 引用 VAP-profile Name NJUPT,应用在射频 radio 0 和radio 1 |
AP 上线 | 认证方式:MAC 认证 ap-Name:AP1 AP-Group:g1 |
STA 上线 | 选择SSID: NJUPT 输入密码:huawei@123 |
配置参考:
#AC1
dhcp enable
interface Vlanif30
dhcp select interface
capwap source interface Vlanif 30
wlan
security-profile name NJUPT
security wpa-wpa2 psk pass-phrase huawei@123 aes
ssid-profile name NJUPT
ssid NJUPT
vap-profile name NJUPT
service-vlan vlan-id 40
ssid-profile NJUPT
security-profile NJUPT
ap-group name g1
vap-profile NJUPT wlan 1 radio 0
vap-profile NJUPT wlan 1 radio 1
ap-id 1 ap-mac 00e0-fc80-23f0
ap-name AP1
ap-group g1
#Agg1
dhcp enable
interface Vlanif40
dhcp select interface
dhcp server lease unlimited
dhcp server dns-list 8.8.8.8 114.114.114.114
3.2.8任务 8:OSPF
- 在 GL 校区内部,使用 OSPF 协议进行网络互联。Agg1—Core1 之间运行 OSPF,互连网段为 10.1.79.0/24;在 Agg2—Core1 之间运行 OSPF,互连网段为10.1.89.0/24。OSPF 进程号为 1,区域号为 0。
- 在 XL 校区内部,使用 OSPF 协议进行网络互联。Agg3—Core3 之间运行 OSPF,互连网段为 10.1.56.0/24。OSPF 进程号为 1,区域号为 0。
- DC1—Core3 之间运行 OSPF,互连网段为 10.1.201.0/24。OSPF 进程号为 1,区域号为 0。已预配
- 在 Agg1、Agg2,将 VLANif10、VLANif40 的直连网段通告入 OSPF 区域 0。
- 在 Agg3,将 VLANif50 的直连网段通告入 OSPF 区域 0。
OSPF 通告时,主机所在的直连网段,整网段宣告;互连网段精确宣告。比如Agg1 的 VLANif10 接口网段,通过 network 192.168.10.0 0.0.0.255 整网段通告;在Agg1 上,与 Core1 互连的 VLANif105 接口网段,通过 network 10.1.79.7 0.0.0.0 精确通告。
配置参考:
#Agg1
ospf 1
area 0.0.0.0
network 10.1.79.0 0.0.0.255
network 192.168.10.0 0.0.0.255
network 192.168.40.0 0.0.0.255
network 10.1.79.7 0.0.0.0
#Agg2
ospf 1
area 0.0.0.0
network 10.1.89.0 0.0.0.255
network 192.168.10.0 0.0.0.255
#Core1
ospf 1
area 0.0.0.0
network 10.1.79.0 0.0.0.255
network 10.1.89.0 0.0.0.255
#Agg3
ospf 1
area 0.0.0.0
network 10.1.56.0 0.0.0.255
network 192.168.50.0 0.0.0.255
#DC1
ospf 1
area 0.0.0.0
network 10.1.201.0 0.0.0.255
#Core3
ospf 1
area 0.0.0.0
network 10.1.56.0 0.0.0.255
network 10.1.201.0 0.0.0.255
3.3校区间(WAN)
3.3.1任务 1:WAN 连接
在 GL—XL 校区间,从 2 个运营商,分别租了 1 条 WAN 链路:从运营商 ISP1 租用裸光纤(命名为 WAN1);从运营商 ISP2 租用 WDM 电路(命名为WAN2。在实验中,采用
S57 模拟 WDM 设备 T1、T2)。
- 通过WAN1、WAN2,Core1—Core3 建立 2 对 OSPF 邻居。
- GL—XL 校区间互通优选WAN2:WAN1 的 OSPF 链路 cost=3,WAN2 的 OSPF 链路cost=1。cost 已预配
- 研究生宿舍 1、研究生教学 1、本科生教学 1,可以互相ping 通。
配置参考:
#Core1
ospf 1
area 0.0.0.0
network 10.2.69.0 0.0.0.255
network 10.3.69.0 0.0.0.255
interface GigabitEthernet2/0/0
ospf cost 3
#Core3
ospf 1
area 0.0.0.0
network 10.2.69.0 0.0.0.255
network 10.3.69.0 0.0.0.255
3.3.2任务 2:OSPF 和 BFD 联动
T1—T2 之间的光缆被挖断后,Core1、Core3 需要 40s(OSPF 的 dead-interval)才能感知该故障。
- 为了缩短该段光缆故障的感知时间,在 Core1、Core3 配置 OSPF 与 BFD 联动:
BFD 的最小发送、接收间隔,都设为 30ms。
这样,T1—T2 之间的光缆被挖断后,Core1、Core3 仅需要 90ms 就能够感知该故障。
配置参考:
#Core1
bfd
q
bfd 13 bind peer-ip 10.2.69.6
discriminator local 1
discriminator remote 3
min-tx-interval 30
min-rx-interval 30
commit
#Core3
bfd
q
bfd 13 bind peer-ip 10.2.69.9
discriminator local 3
discriminator remote 1
min-tx-interval 30
min-rx-interval 30
commit
3.4校区外(Internet)
3.4.1任务 1:BGP
跨组织间的路由学习,必须通过 EBGP 协议。本实验中,某网上购物ICP 的Taobao1
路由器与教育网的SR1 路由器之间,通过 EBGP 互通。
- Taobao1—SR1 通过互连接口建立EBGP 邻居。
- Taobao1 在AS 24429,将业务地址 14.4.4.4/32,通过 network 通告到 BGP。
- SR1 在AS 4538,将直连网段 210.28.1.0/27、223.2.1.0/26,通过 network 通告到BGP。
Taobao1 学习到 210.28.1.0/27、223.2.1.0/26,SR1 学习到 14.4.4.4/32。
配置参考:
#Taobao1
bgp 24429
peer 14.1.1.2 as-number 4538
network 14.4.4.4 255.255.255.255
#SR1
bgp 4538
peer 14.1.1.1 as-number 24429
network 210.28.1.0 255.255.255.224
network 223.2.1.0 255.255.255.192
3.4.2任务 2:静态路由
- Core1 通过静态默认路由访问 Internet,下一跳为 210.28.1.1。
- Core3 通过静态默认路由访问 Internet,下一跳为 223.2.1.1。
配置参考:
#Core1
ip route-static 0.0.0.0 0.0.0.0 210.28.1.1
#Core3
ip route-static 0.0.0.0 0.0.0.0 223.2.1.1
3.4.3任务 3:OSPF
- 在 Core1,将静态默认路由引入 OSPF。
- 在 Core3,将静态默认路由引入 OSPF。
Core1、Core3配置参考相同如下:
ospf 1
default-route-advertise
3.4.4任务 4:NAT
- 在 Core1 的GE0/0/0,通过 NAPT,将 192.168.0.0/16 的私网地址,转换为210.28.1.3—210.28.1.30 的公网地址。
- 在 Core3 的 GE0/0/0,通过 NAPT,将 192.168.0.0/16 的私网地址,转换为223.2.1.3—223.2.1.30 的公网地址。
以上 ACL 均使用基本 ACL,编号 2000,rule 编号从 5 开始,采用默认步长。NAT address-group 的编号为 1。
研究生宿舍 1、研究生教学 1、本科生教学 1,都能够 ping 通Taobao1 的业务地址
14.4.4.4,实现网上购物的网络层可达。
配置参考:
#Core1
nat address-group 1 210.28.1.3 210.28.1.30
acl number 2000
rule 5 permit source 192.168.0.0 0.0.255.255
interface GigabitEthernet0/0/0
nat outbound 2000 address-group 1
#Core3
nat address-group 1 223.2.1.3 223.2.1.30
acl number 2000
rule 5 permit source 192.168.0.0 0.0.255.255
interface GigabitEthernet0/0/0
nat outbound 2000 address-group 1
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。 如若内容造成侵权/违法违规/事实不符,请联系我的编程经验分享网邮箱:veading@qq.com进行投诉反馈,一经查实,立即删除!