数据实训作业.docx
《数据实训作业.docx》由会员分享，可在线阅读，更多相关《数据实训作业.docx（16页珍藏版）》请在冰点文库上搜索。
数据实训作业
“数据通信”实训周
网络配置综合模拟题A
一、网络拓扑图：
设备名称分别为：
SW1（S5700）、SW2（S5700）、SW3（S3700仅使用2层功能）、SW4（S3700仅使用2层功能）、R1（通用router）、R2（通用router）、R3（通用router）、R4（通用router）。
二、配置步骤：
1、以太网链路聚合
SW1和SW2分别通过GE0/0/20，GE0/0/21和GE0/0/22接口相互连接，请将这三个接口配置成一个链路聚合组，Eth-Trunk组编号为1，要求模式为静态LACP，SW1为主动端，GE0/0/21和GE0/0/22为活动端口，状态为Selected，且基于源/目的MAC地址进行负载分担；
S1上：
system-view进入系统视图
[Huawei]sysnameS1给设备换个名字
[S1]intEth-Trunk1创建链路聚合口
[S1-Eth-Trunk1]modelacp-static设置聚合口模式为LACP模式
[S1-Eth-Trunk1]load-balancesrc-dst-mac负载分担基于MAC
[s1-Eth-Trunk1]lacp preempt enable 开启抢占模式
[s1-Eth-Trunk1]lacp preempt delay 10 抢占时间为10秒
[S1-Eth-Trunk1]trunkportGigabitEthernet0/0/20to0/0/22将三个接口加入链路聚合之中
[S1-Eth-Trunk1]maxactive-linknumber2设置聚合口最大的接口数为2
[S1-Eth-Trunk1]q
[S1]lacppriority0设置优先级
[S1]port-groupgroup-memberGigabitEthernet0/0/21GigabitEthernet0/0/22将两个接口批处理
[S1-port-group]lacppriority0设置优先级
[S1-port-group]q
[S1]
S2上：
system-view进入系统视图
[Huawei]sysnameS2给设备换个名字
[S2]intEth-Trunk1创建链路聚合口
[S2-Eth-Trunk1]modelacp-static设置聚合口模式为LACP模式
[S2-Eth-Trunk1]trunkportGigabitEthernet0/0/20to0/0/22将三个接口加入链路聚合之中
[S2-Eth-Trunk1]q
[S2]port-groupgroup-memberGigabitEthernet0/0/21GigabitEthernet0/0/22将两个接口批处理
[S2-port-group]lacppriority0设置优先级
[S2-port-group]q
[S2]
2、IP地址规划
企业总部有两个业务网段VLAN10和VLAN20，PC1属于VLAN10，PC2属于VLAN20；
SW4下连PC3、PC4，用来模拟企业分部业两台服务器，两台服务器分属不同网段并用VLAN隔离；PC3属于VLAN30，PC4属于VLAN40。
具体规划如下：
设备
接口
IP地址
SW1
VLANIF10
10.1.1.253/24
VLANIF20
10.1.2.252/24
VLANIF100
10.10.1.1/30
SW2
VLANIF10
10.1.1.252/24
VLANIF20
10.1.2.253/24
VLANIF200
10.10.1.5/30
AR1
GE2/0/0
10.10.1.2/30
GE2/0/1
10.10.1.6/30
GE2/0/2
200.200.200.1/30
GE2/0/3
100.100.100.1/30
Loopback0
1.1.1.1/32
R2
GE0/0/0
200.200.200.5/30
GE0/0/2
200.200.200.2/30
Loopback0
2.2.2.2/32
R3
GE0/0/1
100.100.100.5/30
GE0/0/3
100.100.100.2/30
Loopback0
3.3.3.3/32
AR4
GE0/0/0
200.200.200.6/30
GE0/0/1
100.100.100.6/30
GE2/0/1.1
192.168.1.254/24
GE2/0/1.2
192.168.2.254/24
Loopback0
4.4.4.4/32
PC1
E0/0/1
10.1.1.1/24
PC2
E0/0/1
10.1.2.1/24
PC3
E0/0/1
192.168.1.1/24
PC4
E0/0/1
192.168.2.1/24
S1上：
[S1]vlanbatch1020100创建VLAN10、20、100
[S1]intvlanif10进入vlanif10
[S1-Vlanif10]ipadd10.1.1.25324设置IP地址
[S1-Vlanif10]intvlanif20进入vlanif20
[S1-Vlanif20]ipadd10.1.2.25224设置IP地址
[S1-Vlanif20]intvlanif100进入vlanif100
[S1-Vlanif100]ipadd10.10.1.130设置IP地址
[S1-Vlanif100]q
[S1]
S2上：
[S2]vlanbatch1020200创建VLAN10、20、200
[S2]intvlanif10进入vlanif10
[S2-Vlanif10]ipadd10.1.1.25224设置IP地址
[S2-Vlanif10]intvlanif20进入vlanif20
[S2-Vlanif20]ipadd10.1.2.25324设置IP地址
[S2-Vlanif20]intvlanif200进入vlanif200
[S2-Vlanif200]ipadd10.10.1.530设置IP地址
[S2-Vlanif200]q
[S2]
R1上：
system-view进入系统视图
[Huawei]sysnameR1给设备换个名字
[R1]intg2/0/0进入接口
[R1-GigabitEthernet2/0/0]ipadd10.10.1.230配置IP地址
[R1-GigabitEthernet2/0/0]intg2/0/1进入接口
[R1-GigabitEthernet2/0/1]ipadd10.10.1.630配置IP地址
[R1-GigabitEthernet2/0/1]intg2/0/2进入接口
[R1-GigabitEthernet2/0/2]ipadd200.200.200.130配置IP地址
[R1-GigabitEthernet2/0/2]intg2/0/3进入接口
[R1-GigabitEthernet2/0/3]ipadd100.100.100.130配置IP地址
[R1-GigabitEthernet2/0/3]intloopback0进入接口
[R1-LoopBack0]ipadd1.1.1.132配置IP地址
[R1-LoopBack0]q
[R1]
R2上：
system-view进入系统视图
[Huawei]sysnameR2给设备换个名字
[R2]intg0/0/0进入接口
[R2-GigabitEthernet0/0/0]ipadd200.200.200.530配置IP地址
[R2-GigabitEthernet0/0/0]intg0/0/2进入接口
[R2-GigabitEthernet0/0/2]ipadd200.200.200.230配置IP地址
[R2-GigabitEthernet0/0/2]intloopback0进入接口
[R2-LoopBack0]ipadd2.2.2.232配置IP地址
[R2-LoopBack0]q
[R2]
R3上：
system-view进入系统视图
[Huawei]sysnameR3给设备换个名字
[R3]intg0/0/1进入接口
[R3-GigabitEthernet0/0/1]ipadd100.100.100.530配置IP地址
[R3-GigabitEthernet0/0/1]intg0/0/3进入接口
[R3-GigabitEthernet0/0/3]ipadd100.100.100.230配置IP地址
[R3-GigabitEthernet0/0/3]intloopback0进入接口
[R3-LoopBack0]ipadd3.3.3.332配置IP地址
[R3-LoopBack0]q
[R3]
R4上：
system-view进入系统视图
[Huawei]sysnameR4给设备换个名字
[R4]intg0/0/0进入接口
[R4-GigabitEthernet0/0/0]ipadd200.200.200.630配置IP地址
[R4-GigabitEthernet0/0/0]intg0/0/1进入接口
[R4-GigabitEthernet0/0/1]ipadd100.100.100.630配置IP地址
[R4-GigabitEthernet0/0/1]intg2/0/1.1进入子接口
[R4-GigabitEthernet2/0/1.1]dot1qterminationvid30剥离30的标签
[R4-GigabitEthernet2/0/1.1]arpbroadcastenable开启ARP功能
[R4-GigabitEthernet2/0/1.1]ipadd192.168.1.25424配置IP地址
[R4-GigabitEthernet2/0/1.1]intg2/0/1.2进入子接口
[R4-GigabitEthernet2/0/1.2]dot1qterminationvid40剥离40的标签
[R4-GigabitEthernet2/0/1.2]arpbroadcastenable开启ARP功能
[R4-GigabitEthernet2/0/1.2]ipadd192.168.2.25424配置IP地址
[R4-GigabitEthernet2/0/1.2]intloopback0进入接口
[R4-LoopBack0]ipadd4.4.4.432配置IP地址
[R4-LoopBack0]q
[R4]
3、百兆口全起stp边缘端口开bpdu保护，全局自动恢复
S3上：
system-view进入系统视图
[Huawei]sysnameS3给设备换个名字
[S3]inte0/0/1进入接口
[S3-Ethernet0/0/1]stpedged-portenable设置e/0/1为边缘端口
[S3-Ethernet0/0/1]bpduenable根恢复
[S3-Ethernet0/0/1]inte0/0/2进入接口
[S3-Ethernet0/0/2]stpedged-portenable设置e/0/2为边缘端口
[S3-Ethernet0/0/2]bpduenable根恢复
[S3-Ethernet0/0/2]q
[S3]
4、MSTP
在SW1、SW2、SW3上运行MSTP生成树协议，配置要求如下：
（1）MSTP的域名称是HUAWEI；
VLAN10在实例10内，VLAN20在实例20内；
（2）要求VLAN10的数据流经过SW1转发，SW1失效时经过SW2转发；VLAN20的数据流经过SW2转发，SW2失效时经过SW1转发；
（3）为防止客户端接入设备破坏现有生成树环境，请开启相应防护功能，且端口不能被关闭。
S3上：
[S3]vlanbatch1020创建VLAN10、20
[S3]inte0/0/1进入接口
[S3-Ethernet0/0/1]portlink-typeaccess链路类型access口
[S3-Ethernet0/0/1]portdefaultvlan10关联VLAN10
[S3-Ethernet0/0/1]inte0/0/2进入接口
[S3-Ethernet0/0/2]portlink-typeaccess链路类型access口
[S3-Ethernet0/0/2]portdefaultvlan20关联VLAN20
[S3-Ethernet0/0/2]q
[S3]port-groupgroup-memberGigabitEthernet0/0/1GigabitEthernet0/0/2将两个接口批处理
[S3-port-group]portlink-typetrunk链路类型trunk口
[S3-port-group]porttrunkallow-passvlan1020放行VLAN10、20
[S3-port-group]q
S1上：
[S1]vlanbatch1020100创建VLAN10、20、200
[S1]port-groupgroup-memberg0/0/1Eth-Trunk1将两个接口批处理
[S1-port-group]portlink-typetrunk链路类型trunk口
[S1-port-group]porttrunkallow-passvlan1020放行VLAN10、20
[S1-port-group]q
[S1]intg0/0/24进入接口
[S1-GigabitEthernet0/0/24]portlink-typeaccess链路类型access口
[S1-GigabitEthernet0/0/24]portdefaultvlan100关联VLAN100
[S1-GigabitEthernet0/0/24]q
S2上：
[S2]vlanbatch1020200创建VLAN10、20、200
[S2]port-groupgroup-memberg0/0/2Eth-Trunk1将两个接口批处理
[S2-port-group]portlink-typetrunk链路类型trunk口
[S2-port-group]porttrunkallow-passvlan1020放行VLAN10、20
[S2-port-group]q
[S2]intg0/0/24进入接口
[S2-GigabitEthernet0/0/24]portlink-typeaccess链路类型access口
[S2-GigabitEthernet0/0/24]portdefaultvlan200关联VLAN200
[S2-GigabitEthernet0/0/24]q
S3上：
[S3]stpmodemstp运行MSTP
[S3]stpregion-configuration生成树协议区域配置
[S3-mst-region]region-nameHuawei账号
[S3-mst-region]revision-level123密码
[S3-mst-region]instance10vlan10将VLAN10的流量装到实例10里
[S3-mst-region]instance20vlan20将VLAN20的流量装到实例20里
[S3-mst-region]activeregion-configuration激活区域配置
[S3-mst-region]displaythis
#
stpregion-configuration生成树协议区域配置
region-nameHuawei账号
revision-level123密码
instance10vlan10将VLAN10的流量装到实例10里
instance20vlan20将VLAN20的流量装到实例20里
activeregion-configuration激活区域配置
#
return
[S3-mst-region]q
S1上：
[S1]stpregion-configuration生成树协议区域配置
[S1-mst-region]region-nameHuawei账号
[S1-mst-region]revision-level123密码
[S1-mst-region]instance10vlan10将VLAN10的流量装到实例10里
[S1-mst-region]instance20vlan20将VLAN20的流量装到实例20里
[S1-mst-region]activeregion-configuration激活区域配置
[S1-mst-region]q
S2上：
[S2]stpregion-configuration生成树协议区域配置
[S2-mst-region]region-nameHuawei账号
[S2-mst-region]revision-level123密码
[S2-mst-region]instance10vlan10将VLAN10的流量装到实例10里
[S2-mst-region]instance20vlan20将VLAN20的流量装到实例20里
[S2-mst-region]activeregion-configuration激活区域配置
[S2-mst-region]q
S1上：
[S1]stpinstance10rootprimary将S1设为实例10的主根
[S1]stpinstance20rootsecondary将S1设为实例20的次根
S2上：
[S2]stpinstance20rootprimary将S2设为实例20的主根
[S2]stpinstance10rootsecondary将S2设为实例10的次根
4、单臂路由
S4上：
system-view进入系统视图
[Huawei]sysnameS4给设备换个名字
[S4]vlanbatch3040创建VLAN30、40
[S4]inte0/0/1进入接口
[S4-Ethernet0/0/1]portlink-typeaccess链路类型access口
[S4-Ethernet0/0/1]portdefaultvlan30关联VLAN30
[S4-Ethernet0/0/1]inte0/0/2进入接口
[S4-Ethernet0/0/2]portlink-typeaccess链路类型access口
[S4-Ethernet0/0/2]portdefaultvlan40关联VLAN40
[S4-Ethernet0/0/2]intg0/0/1进入接口
[S4-GigabitEthernet0/0/1]portlink-typetrunk链路类型trunk口
[S4-GigabitEthernet0/0/1]porttrunkallow-passvlan3040放行VLAN30、40
[S4-GigabitEthernet0/0/1]q
[S4]
5、VRRP
SW1与SW2之间部署VRRP协议，VLAN10、VLAN20配置对应冗余路由网关，要求如下：
（1）VLAN10的网关地址为10.1.1.254/24，主用在SW1上，Priority设置为105，备用在SW2上，开启抢占模式，延迟回切时间为10秒；跟踪SW1的下联接口GE0/0/1和上联接口GE0/0/24，当接口由up转为down时，进行主备倒换；
S1上：
[S1]intvlan10进入VLAN10
[S1-Vlanif10]vrrpvrid1virtual-ip10.1.1.254配置网关地址
[S1-Vlanif10]vrrpvrid1priority105设置优先级
[S1-Vlanif10]vrrpvrid1preempt-modetimerdelay10开启抢占延时为10秒
[S1-Vlanif10]vrrpvrid1trackinterfaceg0/0/1reduced30跟踪SW1的下联口
[S1-Vlanif10]vrrpvrid1trackinterfaceg0/0/24reduced30跟踪SW1的上联口
[S1-Vlanif10]q
[S1]
S2上：
[S2]intvlan10进入VLAN10
[S2-Vlanif10]vrrpvrid1virtual-ip10.1.1.254配置网关地址
[S2-Vlanif10]q
[S2]
（2）VLAN20的网关地址为10.1.2.254/24，主用在SW2上，Priority设置为105，备用在SW1上，开启抢占模式，延迟回切时间为10秒；跟踪SW2的下联接口GE0/0/2和上联接口GE0/0/24，当接口由up转为down时，进行主备倒换；
S2上：
[S2]intvlan20进入VLAN20
[S2-Vlanif20]vrrpvrid2virtual-ip10.1.2.254配置网关地址
[S2-Vlanif20]vrrpvrid2priority105设置优先级
[S2-Vlanif20]vrrpvrid2preempt-modetimerdelay10开启抢占延时为10秒
[S2-Vlanif20]vrrpvrid2trackinterfaceg0/0/2reduced30跟踪SW2的下联口
[S2-Vlanif20]vrrpvrid2trackinterfaceg0/0/24reduced30跟踪SW2的上联口
[S2-Vlanif20]q
[S2]
S1上：
[S1]intvlan20进入VLAN20
[S1-Vlanif20]vrrpvrid2virtual-ip10.1.2.254配置网关地址
[S1-Vlanif20]q
[S1]
6、OSPF的配置
在SW
升级会员 