华为ENSP网络试验

1、ENSP网络实验操作练习题by Hancool交换机根本配置3根本VLAN配置5VLAN 通信：通过 VLAN 接口互通6通信：通过路由器的单臂路由路由器子接口7配置根本RSTP8配置RSTP更多功能优先级、根桥保护、边缘端口等9静态路由10配置RIP11配置OSPF多区、虚连接、路由聚合12配置OSPF的STUB、NSSA、路由重分布、验证、路由选择13VRRP14DHCP15NAT16ACL17链路聚合1819DHCP Snooping 与地址绑定交换机根本配置(1)拓扑结构SW2:IP：10-0.6.2/24SW1：IP:/24ernet (VQ/1SW1Ethernet

2、 Crtl/1PC:IP：10-0-0.10fl/24CLIENT1(2)配置要求SW1:1、本地用户：user,密码qazxsw12,权限等级1,可进行ssh远程访问和本地限制台登录,密 码加密显示.2、设置super密码：qazxsw12 ,密码加密显示3、设置远程访问使用 SSH方式,关闭telnet ;远程访问使用用户名和密码验证；4、本地限制台只使用密码验证,登录密码为poiuyt12,默认权限为1级.5、修改交换机名称为 sw1 ,配置治理IP地址,设置缺省网关为、配置 SNMP信息,采用v3 认证加密方式,snmp组为snmp_group ,只读权限,snmp用户/密码为 snm

3、p_user/snmppassword ,采用 md5 方式.7、配置发送trap到网管主机,securityname为交换机名称.SW2:1、本地用户：user,密码qazxsw12,权限等级1,可进行telnet、ssh远程访问和本地限制台登 录,密码加密显示.2、设置super密码：qazxsw12 ,密码加密显示3、设置远程访问使用 SSH和telnet方式；远程访问使用用户名和密码验证；4、本地限制台使用用户密码方式登录；5、修改交换机名称为 sw2,配置治理IP地址,设置缺省网关为、配置 SNMP信息,采用v2 方式,只读权限, snmp 用户为 snmp_user .7、配置发送

4、trap到网管主机,securityname为交换机名称.PC:1、配置PC机的IP地址和网关根本VLAN配置(1)拓扑结构PC1 ：VLAN 10IP:172-16.0.1/24PC3 :VLAN 10IP:172,16*0.2/24themetOA)rhemet Q/Q/1thernel CWD/2j.'OnSA2lhernet(M)/1FC4PC2 ：VLAN 20IP：192,168,0.1/24PC4 ：VLAN 20IP:152,168,0,2/24(2)配置要求：1、配置交换机 SW1、SW2、SW3相应在的名称,并划分 VLAN2、相同的VLAN内的PC相互通,不同VL

5、AN的计算机隔离VLAN通信：通过 VLAN接口互通 (1)拓扑结构SW2 ：vlan 10 ： 172,16*0,254/24vlan 20 ： 1924168.04254/24PC1PCSPCI ：VLAN 1 IP:172.16.0,1/24PC : VLAFI 20IP;192.16S.0.1/24(2)配置要求：1、配置交换机 SW1、SW2、SW3相应在的名称,并划分 VLAN2、配置PC1与PC3的IP地址和网关3、在SW2上配置vlan接口地址,测试 PC1与PC3能互通4、在SW1、SW2上配置vlan治理地址和相应地址,保证 PC1与PC3能治理SW1、SW2通信：通过路由

6、器的单臂路由(路由器子接口)R1GEOWOR工治理 VLMI 1MI 16 >6.0.294/24vlanlO：172.16.0*254/24vlanSO:192.254724SW3ffSvLAN 100： lB«e.0.3/24SW1治理廿“n lee： ie.e.e.i/24*GEOftV2IF>：172.1G.0.1/24 IP； /24(1)拓扑结构(2)配置要求：1、配置sw1、sw3的VLAN及四台PC地址,使相同 VLAN的PC机互通2、配置R1的接口地址和PC机的网关,使所有 PC机能互通3、配置交换机和路由器的治理 VLAN及地址,

7、使任一台PC机能治理所有的交换机和路由器配置根本RSTP(1)拓扑结构PCIIP ： /24PC2IP:10.0.0,2724(2)配置要求：1、在所有交换机上启用 RSTP,并设置SW1为主根桥,SW2为备根桥2、观察被STP阻塞的交换机上的端口3、任意关闭四个交换机互联的端口中的一个端口模拟链路断电,观察STP发生的变化配置RSTP更多功能(优先级、根桥保护、边缘端口等)同由iS&rnetO/D/2-Ethernet 0/0/2S A,2S'15Ethernet(yD/3ernet O/Q/1Ethernet 001FC1PC2PCIIP ： 192.16B

8、.0.1/24PC2LP:192.168-6.2/24(1)拓扑结构(2)配置要求：1、在所有交换机上启用 RSTP功能,SW1为主根,SW2为备根2、SW3、SW5接PC机的端口设为边缘端口,并启用 BPDU保护3、在SW1上启用根设备保护4、对于SW5 ,设置端口的STP路径开销值,使 eth0/0/2为根端口5、在SW3、SW5的相应端口上启用环路保护静态路由(1)拓扑结构FC2FC3R1 :E0/0/0：/24GE0/0/0：10.0.12+1/30GE0/0/l：730R2 :E0/&/0I/24GEe/0/e：10.0.12

9、,2/30PC2:IP:10,0.2.2/24R3 ： £0/9/0:10,3,1/24 6E0/0/0:10.0*13.2/30PC3：IP:10*0,3.2/24(2)配置要求：1、配置路由器和 pc的ip地址与网关2、在路由器上配置静态路由,使 PC与路由器互通配置RIP(1)拓扑结构R1loopbacks(111»1/2GE0r 0 0:192.168,13.1/gR4R2lcx>pbecke：2,2.2.2/32100Pb*kl： 172*0.0.1/32 Loopback2:172.1Tlrlf 32 loopback3:. 32 loo

10、pback4:172.3,3.3/32 CEe/ft/B：192,168.23.1/30R3loopback©:3 . 3.3.3 ; 32GEd/ft/6 : ig.16a.i3.5/30 GE0/0/1：192,163,34.1/30 GE2/0/fl:192.158 .IM . 2/奖R4lcopbaclc0:4.44F4«4/32GE0/0/9:192.163,14.2/30(2)配置要求：1、配置各路由器接口地址2、R1、R2、R3 启用 RIP V2 路由3、R3与R4之间使用静态路由4、在R3引入与R4相连的直连和静态路由5、在R2上对Loopback的路由进

11、行手工汇总6、检查全网各路由器互通配置OSPF多区、虚连接、路由聚合(1)拓扑结构R4;.464*4/322XM*"Sifia7TOTA-：I vV谷中I 24WRI:loopbackS:L.1,1.1/32 SE»/0j9:ia.B.12.1730 S2；e/e：ie,0.i4Ti/3eS2/e/i：i&.o.i3.v»帖：Locpbflck:S,5.5+5/3252. 6. 5:10.0.45+2/23R3:lOOpbDcke：3.3.3,3/32$£/«!10.0.11,2/)0SW laR6：iQOptack0：6 + i.6h

12、 6 多0电门0"-2白白 laopbackl:172.1£.0.1/24 loopbftcklll72.IS.1.1/24 100pb4Ck3： 172. U. 2.1/24 Iaopb«k4zl73,l«, 3,1/24S2/e/i：i0.e.14.2/36(2)配置要求：1、配置各路由器接口地址2、启用OSPF路由协议,为Area3创立虚连接3、在R6上设置loopback的链路类型为播送4、对Area2区内的网段的路由进行路由聚合配置OSPF的STUB、NSSA、路由重分布、验证、路由选(1)拓扑结构loopbuck0:4.4.4 1 4/135

13、2/01/3B52/9/0t192.16S.45.1/3QArealM22/MGE&/0/1£10-0.23.1730lb«Ck4: /31GEe/0/tii ：52. a/OE ie.0. 14.1/30,AfebAUSELch甲6E/0；e：i0.a.23.2/3aGMFMLi弧.JWM51Wiii0.0.u.i/3aR6ClOOpblCk0t&«S.6EW/a/二工电-营,2/30 loopb ckl:172.1«ve!rl/24loofb M k2 £2. ie , 1,1/24100b

14、*ek3tl72.16.2J1/34 1 ciapbacIc4t172.1£. 3al/2dArrfl.2R7: loopbackO" R5»/p“G：5.55 5/M£ m 皿曲,g m - isa - hs -i/ia(2)配置要求：1、配置各路由器接口地址2、在R1、R2、R3、R4、R6、R7上启用 OSPF路由协议3、在R4和R5启用RIP协议,并实现 OSPF和RIP协议的相互引入4、在R6上设置loopbackl至6的链路类型为播送,并且使用路由重分布的方式发布到 OSPF 中.5、将Area2区设为NSSA,Area3 设置

15、为STUB6、设置Area0中各链路的开销值,使通过 Area0的的路由优先选择 R1与R3之间的链路7、在Area0设置OSPF进行区域验证,验证方式为 md5,密码为passarea0 ; Area2进行链路 验证,验证方式为 md5 ,密码为passarea2VRRPPCIIP； 192+16S.0rl 24PC2IP： 172+16+0.1/24PC3IP： 10.100,10d.1/24SMI192.168,25/24VlaniO 172.16+0.250/24 vlan36 W.0.0.1/30 loopbdtk:3/32ft1GEe/0/e；10.0,e.27

16、30E0/O/l:19a,2/38loopback:/32F?： 03. ie<? . 1C0.2S4,r24L.1.25W3 vlsnie vlanZC52 vlanlO 51/24 .lAn26 51/" vlan40 10,0.1,1/30 lMpba£k:20.2e.20.2e/32(1)拓扑结构(2)配置要求：1、配置各交换机和路由器的 VLAN与接口2、在SW1、SW2与SW3启用STP ,并配置 SW1为主根,SW2为备根3、在SW1与SW2上启用 VRRP,vlan10:,并使PC1通过SW1出口

17、,PC2通过SW2出口4、在SW1、SW2与R1启用OSPF,保证PC1、PC2能与PC3互通5、分别模拟 R1到SW1、SW2的链路故障,查看 PC1、PC2到PC3的路径6、配置VRRP的链路状态跟踪,使 SW1与SW2到R1的出口链路互为备份7、分别模拟 R1到SW1、SW2的链路故障,验证 PC1、PC2到PC3的路径DHCP(1)拓扑结构(2)配置要求：1、配置各设备的接口地址和 VLAN2、配置 R1为DHCP Server ,配置相应的地址池和参数,PC1、PC2通过DHCP获得IP地3、配置R2为DHCP Relay , R1与R2之间使用静态路由,并使 PC3能过DHCP获得

18、IP地4、启用路由器接口的 arp播送功能,验证PC1、PC2、PC3获得正确的IP地址,并能互通NATp5Ethernet (NW1cm etEOODS MSW2S2/0/0：/30GEO/e/0:54/24GE0/e/l:54/2452/0/0:/30GEfl/0/B:54/24hernetDAVI thernetOAPOSerieri(1)拓扑结构(2)配置要求：1、配置各交换机和 PC机地址,R1与R2不配置路由信息2、在R1配置NAT ,只允许 PC1通过NAT访问R23、在

19、R2配置NAT,允许PC2通过NAT访问R14、配置NAT Server ,允许PC2访问Server1的HTTP效劳ACLernrfQWIiherne( 0)/1 et 0/0/25W1 vlanl0 vlani©RIS2/0/e；lee,lee,lee,1/3e SEa/0/0.10:192,163.0.254/24GE0/0/G,20：192,163.1.254/24GE0/O/12172416-0-254/24IcopbackS;1,1,1.1/32EfriBrnoiQWiEthernet 此Server 1PCI/24 PC2/24Serverl/24PCSio.e,0,1/24R2S2/0