华为ENSP网络试验

ENSP网络实验操作练习题2015。8byHancoolTOC\o"1-5"\h\z\o"CurrentDocument"1.1交换机基本配置 3\o"CurrentDocument"1。2。1基本VLAN配置 5\o"CurrentDocument"1。2。2VLAN通信：通过VLAN接口互通 6\o"CurrentDocument"1.2.3VLAN通信：通过路由器的单臂路由（路由器子接口） 7\o"CurrentDocument"1.3.1配置基本RSTP 8\o"CurrentDocument"1。3。2配置RSTP更多功能（优先级、根桥保护、边缘端口等） 91.4.1静态路由 10\o"CurrentDocument"1。4。2配置RIP 11\o"CurrentDocument"1。5。1配置OSPF多区、虚连接、路由聚合 12\o"CurrentDocument"1。5。2配置OSPF的STUB、NSSA、路由重分布、验证、路由选择 132。1VRRP 14\o"CurrentDocument"DHCP 15\o"CurrentDocument"NAT 16\o"CurrentDocument"2。4ACL 17\o"CurrentDocument"2。5链路聚合 18192。6DHCPSnooping与地址绑定191.1交换机基本配置(1)拓扑结构SW2: SW1：IP：/24 IP:/24CLIENT1(2)配置要求SW1:1、本地用户：user,密码qazxsw12,权限等级1,可进行ssh远程访问和本地控制台登录，密码加密显示.2、设置super密码：qazxsw12，密码加密显示3、设置远程访问使用SSH方式，关闭telnet；远程访问使用用户名和密码验证；4、本地控制台只使用密码验证，登录密码为poiuyt12,默认权限为1级。5、修改交换机名称为sw1,配置管理IP地址，设置缺省网关为10。0。0.2546、配置SNMP信息，采用v3认证加密方式，snmp组为snmp_group,只读权限,snmp用户/密码为snmp_user/snmppassword,采用md5方式.7、配置发送trap到网管主机10.0.0。200，securityname为交换机名称。SW2:1、本地用户：user,密码qazxsw12,权限等级1，可进行telnet、ssh远程访问和本地控制台登录，密码加密显示.2、设置super密码:qazxsw12,密码加密显示3、设置远程访问使用SSH和telnet方式；远程访问使用用户名和密码验证；4、本地控制台使用用户密码方式登录；5、修改交换机名称为sw2,配置管理IP地址，设置缺省网关为10。0.0.2546、配置SNMP信息，采用v2方式，只读权限，snmp用户为snmp_user。7、配置发送trap到网管主机10o0.0。200，securityname为交换机名称。PC：1、配置PC机的IP地址和网关1。2。1基本VLAN配置(1)拓扑结构PC3：VLAN10IP：172,16.0,2724PC1：VLAhl10IP:172-16.0,1724Ethernet(yQ/18e(WW1fiEQS^-j*GtljO2S|11 SW2*3hemet0O2Ethernet(W/1PC21Ethernet001PC4PC2：VLAN20IP：1S/24PC4：VLAN20IP:192,168.0.2/24(2)配置要求:1、配置交换机SW1、SW2、SW3相应在的名称，并划分VLAN2、相同的VLAN内的PC相互通，不同VLAN的计算机隔离

1。2。2VLAN通信：通过VLAN接口互通(1)拓扑结构SW2：vlanL0：172*16*0*254/24EthernetTO1PCSPC3：WLAN20TP=724vlan20：192.1&8.0.EthernetTO1PCSPC3：WLAN20TP=724PC1PCI：VLAN10IP：172,16,0,1/24(2)配置要求：1、配置交换机SW1、SW2、SW3相应在的名称，并划分VLAN2、配置PC1与PC3的IP地址和网关3、在SW2上配置vlan接口地址，测试PC1与PC3能互通4、在SW1、SW2上配置vlan管理地址和相应地址，确保PC1与PC3能管理SW1、SW21.2。3VLAN通信:通过路由器的单臂路由(路由器子接口)R1管理R1管理VLAM109：10.6.e+2B4/24vlanl0:172-16-0.254/2^vlsr20:54724管理VLAN1O0：10.e.0.3/24GE0W21P:/24IP管理VLAN1O0：10.e.0.3/24GE0W21P:/24IP:1^2.16S.0.1724SW1管理1LAM160：10.0.e+l/24(1)拓扑结构(2)配置要求：1、配置sw1、sw3的VLAN及四台PC地址，使相同VLAN的PC机互通2、配置R1的接口地址和PC机的网关，使所有PC机能互通3、配置交换机和路由器的管理VLAN及地址，使任一台PC机能管理所有的交换机和路由器

1。3。1配置基本RSTP(1)拓扑结构emeihemetQO2hemetCO1二:1•丽尚崛-ETFtrnetQU/1SW2EthemeihemetQO2hemetCO1二:1•丽尚崛-ETFtrnetQU/1SW2Eth自rnetWD/2tEthernetQW1,bfRernetZ.v2■■一■hernetOAl/3herne?tG/Q/1PC1SW4FC2PCIIPPCIIP：16.0,0,1/24PC2IP:10,0.0.2724(2)配置要求：1、在所有交换机上启用RSTP,并设置SW1为主根桥，SW2为备根桥2、观察被STP阻塞的交换机上的端口3、任意关闭四个交换机互联的端口中的一个端口模拟链路断电，观察STP发生的变化

1。3.2配置RSTP更多功能（优先级、根桥保护、边缘端口等）PCIIPPCIIP：192.165*0,1/24PC2IP:/24（1）拓扑结构（2）配置要求：1、在所有交换机上启用RSTP功能,SW1为主根,SW2为备根2、SW3、SW5接PC机的端口设为边缘端口,并启用BPDU保护3、在SW1上启用根设备保护4、对于SW5，设置端口的STP路径开销值，使eth0/0/2为根端口。5、在SW3、SW5的相应端口上启用环路保护

1。4。1静态路由(1)拓扑结构PC1:IP:10,0.1.2/24PC1:IP:10,0.1.2/24RI:E9/0/&:10.0t1/24GE0/0/0:10.0,12.1/30GE0/0/1:10.0,13.1/33*EthernetOMWCEthernetPC2PC3*EthernetOMWCEthernetPC2PC3R2：R2：E0/0/0:/24GE0/0/S:/30PC2:IP:10,0.2.2/24R3：E0/0/0:/24GE0/0/0:10-0.13.2/30PU：IP：10t0.3.2/24(2)配置要求:1、配置路由器和PC的IP地址与网关2、在路由器上配置静态路由，使PC与路由器互通

1.4。2配置RIP(1)拓扑结构R1lcapback0:/32GE0/3/0;192,168.13.1730R1lcapback0:/32GE0/3/0;192,168.13.1730R2LoopbackO:/32Loopbackl:172.©.©.1/32R2LoopbackO:/32Loopbackl:172.©.©.1/32LoopbackZ:/32loopbacks:/32100pback4：172.3,3,3/32GE0/0/0；192,168,23,1/30R3LoopbackB:/32GE0/0/0：/B0GEO/0/1;/30GE2/0/fl;/30R4loopbackQ：/32GE0/0/0;730(2)配置要求：1、配置各路由器接口地址2、R1、R2、R3启用RIPV2路由3、R3与R4之间使用静态路由4、在R3引入与R4相连的直连和静态路由5、在R2上对Loopback的路由进行手工汇总6、检查全网各路由器互通

1。5.1配置OSPF多区、虚连接、路由聚合(1)拓扑结构腺4；loopbackd:/32S2/4/1:10.0.U.2/30R2loopback:/32G2/WW1趴电■660/0/1:/30ArealArea3值1200Rlil(KipbDCkB：L.1R2loopback:/32G2/WW1趴电■660/0/1:/30ArealArea3值1200Rlil(KipbDCkB：L.1.1.1/32GE0/e/O：S2/0/e；10,9,14rL/3e三”“工：1白.%131/3。R3：looFhack&：3.3.3,3732GEQ/3/e：lG,0.23.2/33S2/e/fl:10^.13.2/30S2/0/1;10.0.3^,1/39loapbmcke£2/«/3:10.0..36.2/3€LoOpbackl:/24LrjopbickS:172.16,1,1/24loopbacks:172,1€.2.1/24loopba*：1”.助输1/24ladpback;S.5,5.5/3252/0/^:10,0,45.2/30(2)配置要求：1、配置各路由器接口地址2、启用OSPF路由协议，为Area3创建虚连接3、在R6上设置loopback的链路类型为广播4、对Area2区内的172.16网段的路由进行路由聚合

1.5.2配置OSPF的STUB、NSSA、路由重分布、验证、路由选择(1)拓扑结构(2)配置要求：1、配置各路由器接口地址2、在R1、R2、R3、R4、R6、R7上启用OSPF路由协议3、在R4和R5启用RIP协议，并实现OSPF和RIP协议的相互引入4、在R6上设置loopbackl至6的链路类型为广播,并且使用路由重分布的方式发布到OSPF中。5、将Area2区设为NSSA,Area3设置为STUB6、设置Area0中各链路的开销值，使通过Area0的的路由优先选择R1与R3之间的链路7、在Area0设置OSPF进行区域验证，验证方式为md5,密码为passarea0；Area2进行链路验证，验证方式为md5，密码为passarea22.1VRRPPCIIP：192+16B.0.1/242.1VRRPPCIIP：192+16B.0.1/24PC2IP：/24PC3IP：100.10S.100.1/24SW1VlanlO192,168.e.250/24VlaniO50/24vlan3010.S.0.1/30Loopback:W.IB.Ifi.19/32RIGE0/0/e：ie.9,0,2/36GE0/O/1:LO.0-1.2/36Loopback:/32to/e/0：lee.100.100.254/24S£，2SW3vLanlQxlftn2CSW2vlanl@132,168.0,251/24vlan2©51/24vlan4©10.0,1.1/3Cloopback:29*20.20.20/32(1)拓扑结构(2)配置要求：1、配置各交换机和路由器的VLAN与接口2、在SW1、SW2与SW3启用STP，并配置SW1为主根，SW2为备根3、在SW1与SW2上启用VRRP,vlan10:192。168。0。254,vlan20:172。16。0。254，并使PC1通过SW1出口，PC2通过SW2出口4、在SW1、SW2与R1启用OSPF,确保PC1、PC2能与PC3互通5、分别模拟R1到SW1、SW2的链路故障，查看PC1、PC2到PC3的路径6、配置VRRP的链路状态跟踪，使SW1与SW2到R1的出口链路互为备份7、分别模拟R1至USW1、SW2的链路故障，验证PC1、PC2至UPC3的路径2.2DHCPRlGE0/0/0：/30GE0/6/1,10:4728GE0/0/1.20:0/2SDHCPServerR2GE0/0/0：2/30SEO/e/l:192.16B.0.46/2BDHCPReLaySW1vlanlSvlan20iGEtmi日hernetW(M1EthernetC/Q/1FC1P€1:vlsnlO

PC2:vlan20PC2PCSPCS(1)拓扑结构(2)配置要求：1、配置各设备的接口地址和VLAN2、配置R1为DHCPServer，配置相应的地址池和参数,PC1、PC2通过DHCP获得IP地址3、配置R2为DHCPRelay,R1与R2之间使用静态路由，并使PC3能过DHCP获得IP地址4、启用路由器接口的arp广播功能，验证PC1、PC2、PC3获得正确的IP地址，并能互通。2。3NATPi；1tthernet(y(VlEthernet0/0/1ServeriSW2PCI152.16B.0.1/24SsrverlPi；1tthernet(y(VlEthernet0/0/1ServeriSW2PCI152.16B.0.1/24Ssrverl172,16.0.1/24PCS10,9,0,1/24RIS2/6/0：100.100,100.1730GEO/O/0：192.163^.254/24GEe/e/l:172_16.B_254/24R252/0/0:100.130-10012/30GE0/0/0:10.0.0-254/24(1)拓扑结构(2)配置要求：1、配置各交换机和PC机地址,R1与R2不配置路由信息2、在R1配置NAT，只允许PC1通过NAT访问R23、在R2配置NAT,允许PC2通过NAT访问R14、配置NATServer，允许PC2访问Server1的HTTP服务:hemetWCWI:hernetMW1EthernetMW1:he<ietOiQf2SVI1vlarilGlar2&RIS2/0/e：100.186^100.1/30GE0/0/0.10:54/24GE0/0/0,20:192,163.1.254/24GEO/0/1：171,160254/24:hemetWCWI:hernetMW1EthernetMW1:he<ietOiQf2SVI1vlarilGlar2&RIS2/0/e：100.186^100.1/30GE0/0/0.10:54/24GE0/0/0,20:192,163.1.254/24GEO/0/1：171,160254/24卜一 loopbackQ:/32R2s2/0/e：io0Hieo.2/306E0/0/0:54/24Loopback0:2+2+2.2/32r*^nal^SffSW2Eiriernei(XV1EihtrnelQWDSererlPCI192.16S.0.1/24PC2392,168,1.1/24Server1172.IS,0.1/24PC37242.4ACL(1