网络系统建设与运维（初级）-实验考试模拟题及答案

华为1+X《网络系统建设与运维(初级)》认证模拟实验上机试题Issue:1.0 1考试背景2020-10-28Page10-28PagePAGE10of12高校校园网的信息化建设一直走在各个行业前列，其网络建设相对比较复杂，涉及到多种网元，如交换机，路由器，无线设备及安全设备等。本实验模拟某高校园区网络的初级规划与建设。该高校网络建设处于网络规划初期，只有部分设备上架，现在该网络的工程师需要对网络进行初始化部署与配置。VLANIP地址规划与配置。 2考试说明考试分数说明800技术方向分数时长网络系统与运维（初级）800120分钟考试要求VLANIP考试环境介绍本次考试中，考试环境中的设备包括：设备类型设备名称设备型号路由器HZ-HZXiaoYuan-Edge01-AR6140AR6140HZ-HZXiaoYuan-Edge02-AR6140HZ-HZDC-Manage-AR6140交换机HZ-HZOffice-Acc01-S5731S5731HZ-HZDormitory-Acc01-S5731HZ-HZXiaoYuan-Core01-S5731HZ-HZServer-Acc01-S5731终端HZ-HZOffice-PC/HZ-HZOffice-ClientHZ-HZDormitory-PCHZ-HZServer-HTTPHZ-HZXiaoYuan-Internet01HZ-HZXiaoYuan-Internet02启动考试环境双击标键开面eNSP软开考环；打开eNSP件方“打文件”，并到打桌面Resource件中的paper文载实考；打开eNSP件方“启”按，启所实设，即开实验保存答案非常重要)考生须在考试结束前5分钟内将答题结果进行保存，保存方式如下：(save拟左角“保存按)；单击拟右角交卷按，在生填为准考证号005，CNPte保存；生成答案 3考试正文Figure3-1实验考试拓扑Table3-1VLAN信息设备名称端口端口类型VLAN参数HZ-HZOffice-Acc01-S5731GE0/0/1TrunkPVID:1Allow-pass:VLAN10,20,200GE0/0/2HybridPVID:10UntaggedVLAN：10GE0/0/3HybridPVID:20UntaggedVLAN20HZ-HZDormitory-Acc01-S5731GE0/0/1TrunkPVID:1Allow-pass:VLAN30,200GE0/0/2HybridPVID:30UntaggedVLAN30HZ-HZXiaoYuan-Core01-S5731GE0/0/1TrunkPVID:1Allow-pass:VLAN40,200GE0/0/2AccessPVID:100GE0/0/3AccessPVID:101GE0/0/4AccessPVID:102GE0/0/5TrunkPVID:1Allow-pass:VLAN10,20,200GE0/0/6TrunkPVID:1Allow-pass:VLAN30,200HZ-HZServer-Acc01-S5731GE0/0/1TrunkPVID:1Allow-pass:VLAN40,200GE0/0/2AccessPVID:40Table3-2IP地址规划为节约IP地址，设备互联地址均使用30位掩码。设备名称接口IP地址HZ-HZXiaoYuan-Edge01-AR6140GE0/0//30GE0/0//30GE0/0/3/30设备名称接口IP地址Loopback029/32HZ-HZXiaoYuan-Edge02-AR6140GE0/0//30GE0/0//30GE0/0/3/30Loopback030/32HZ-HZDC-Manage-AR6140GE0/0//30HZ-HZXiaoYuan-Core01-S5731VLANIF1054/24VLANIF2054/24VLANIF3054/24VLANIF4054/24VLANIF100/30VLANIF10/30VLANIF10/30VLANIF200/25HZ-HZServer-Acc01-S5731VLANIF200/25HZ-HZOffice-Acc01-S5731VLANIF200/25HZ-HZDormitory-Acc01-S5731VLANIF200/25HZ-HZOffice-PCE0/0/1/24GW:54HZ-HZOffice-ClientE0/0/0/24GW:54HZ-HZDormitory-PCE0/0/1/24GW:54HZ-HZServer-HTTPE0/0/0/24GW:54HZ-HZXiaoYuan-Internet01E0/0//30GW:HZ-HZXiaoYuan-Internet02E0/0//30GW:考试内容任务1：设备连接。请根据Figure3-1实验考试拓扑连接设备。注意：设备接口的使用情况，务必与实验拓扑保持一致。任务2：设备命名为了方便后期维护和故障定位以及网络的规范性，需要对网络设备进行规范化命名。请根据Figure3-1实验考试拓扑对设备进行命名。命名规则为：城市-设备的设置地点-设备的功能属性和序号-设备型号。例如：处于杭州校园办公网的核心层路由器，命名为：HZ-HZOffice-Core01-AR6140。注意：请注意设备名称的大小写，务必与Figure3-1实验考试拓扑保持一致。任务3：VLAN当以太网中主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。通过部署VLAN，可以限制广播域、增强网络的安全性和可靠性。出于以上考虑，该校园网进行了VLAN的划分与部署。同时，为了保证接入层终端业务的扩展性，将接入层交换机的接口设置为Hybrid接口。请根据Figure3-1实验考试拓扑和Table3-1VLAN信息，在对应交换机上配置所需的VLAN。注意：VLANtrunkVLAN1任务4：IP编址前期网络工程师已对校园网中的IP地址进行了规划与分配，请根据Figure3-1实验考试拓扑和Table3-2IP地址规划给出的信息，配置对应网络设备接口的IP地址。其中，三层交换机需要与网络层的设备（如路由器）通信时，可以在设备上创建基于VLAN的逻辑接口，即VLANIF接口。VLANIF接口是网络层接口，可以配置IP地址。借助VLANIF接口，设备就能与其它网络层的设备互相通信。AccessHybriduntagged模式interfacevlanifvlan-idVLANIFVLANIFvlanif2VLANIF2任务5：接口描述为了保证接口的规范性和后续的良好管控，需要对接口进行接口描述。请根据以下接口描述规范，对Table3-3接口对应表中的接口进行正确描述。to-HZ-HZXiaoyuan-Core02-AR6140设备的GE0/0/1接口互联，其接口描述为：toHZ-HZXiaoyuan-Core02-AR6140-GE0/0/1VLANIFhulianVLANIF-GWPC的网VLANIFHZ-HZOffice-PC-GWMGMT（VLANIF200Loopback0作为管理接口）提示：在接口视图通过description命令设置接口描述信息，设置方式可以通过“？”进行命令行在线求助。注意：任务6：园区内网业务互通为了保证校园网内全网互通，需要配置静态路由。要求HZ-HZOffice-PC，HZ-HZOffice-Client及HZ-HZDormitory-PC可以访问HTTP服务，且可以访问出口设备的所有接口地址。HZ-HZXiaoYuan-Edge01-AR6140HZ-HZXiaoYuan-Edge01-AR6140HZ-HZOffice-PC（/24），HZ-HZXiaoyuan-Client（/24）HZ-HZDormitory-client所在网段（/24）HZ-HZXiaoYuan-Edge02-AR6140HZ-HZXiaoYuan-Edge02-AR6140HZ-HZOffice-PC（/24），HZ-HZXiaoyuan-Client（/24）HZ-HZDormitory-client所在网段（/24）（）。HZ-HZXiaoYuan-Core01-S57312HZ-HZXiaoYuan-Edge01-AR6140HZ-HZXiaoYuan-Edge02-AR6140的GE0/0/1接口地址，后续出口流量在两台出口路由器之间负载分担。任务7：出口设计假设HZ-HZXiaoYuan-Internet01和HZ-HZXiaoYuan-Internet02设备模拟Internet环境（HZ-HZOffice-PCHZ-HZDormitory-PC（Internet）edowHZ-HZXiaoyuan-PCHZ-HZDormitory-PC（ping。HZ-HZXiaoYuan-Edge01-AR6140HZ-HZXiaoYuan-Edge02-AR61401InternetHZ-HZXiaoYuan-Edge01-AR61401HZ-HZXiaoYuan-Edge02-AR6140G0/0/3200。HZ-HZXiaoYuan-Edge02-AR61401HZ-HZXiaoYuan-Edge01-AR6140G0/0/3200。任务8：运维管理HZ-HZDC-Manage-AR6140设备为网络管理设备，作为Telnet客户端对服务器（园区网内所有网络设备）进行远程管理。Step1配置Telnet服务器AAAhuaweiHuawei@123，加ciphertelnet（153级5a。同时在线人数可以通过user-interfacevty来实现，例如user-interfacevty09代表同时在线10人。由于设备数量众多，部分设备telnet服务已进行预配，仅以下设备需进行telnet服务配置：HZ-HZXiaoYuan-Edge01-AR6140HZ-HZXiaoYuan-Core01-S5731HZ-HZOffice-Acc01-S5731Step2保证网络互通HZ-HZDC-Manage-AR6140（/24）HZ-HZXiaoYuan-Core01-S5731HZ-HZXiaoYuan-Edge01-AR6140HZ-HZXiaoYuan-Edge02-AR61400（29/3230/32）HZ-HZXiaoYuan-Edge01-AR6140HZ-HZXiaoYuan-Edge02-AR6140HZ-HZDC-Manage-AR6140在HZ-HZDormitory-Acc01-S5731，HZ-HZOffice-Acc01-S5731及HZ-HZServer-Acc01-S5731HZ-HZXiaoYuan-Core01-S5731VLANIF200（/25）（HZ-HZDormitory-Acc01-S5731）Step3通过Telnet备份各网络设备配置文件HZ-HZDC-Manage-AR6140config.zip。提示：在用户视图下使用saveconfig.zip保存当前配置文件，通过dir检查文件是否在flash目录下。华为1+X《网络系统建设与运维（初级）》认证实验上机模拟试题Issue:1.0 1 考试背景高校校园网的信息化建设一直走在各个行业前列，其网络建设相对比较复杂，涉及到多种网元，如交换机，路由器，无线设备及安全设备等。本实验模拟某高校园区网络的初级规划与建设。该高校网络建设处于网络规划初期，只有部分设备上架，现在该网络的工程师需要对网络进行初始化部署与配置。VLANIP地址规划与配置。Telnet 2 考试说明考试分数说明800分。技术方向分数时长网络系统与运维（初级）800120分钟考试要求考试环境介绍设备列表：设备类型eNSP环境真机环境路由器HZ-HZXiaoYuan-Edge01-AR6140AR6140HZ-HZXiaoYuan-Edge02-AR6140HZ-HZDC-Manage-AR6140交换机HZ-HZOffice-Acc01-S5731S5731HZ-HZDormitory-Acc01-S5731HZ-HZXiaoYuan-Core01-S5731HZ-HZServer-Acc01-S5731终端HZ-HZOffice-PC/HZ-HZOffice-ClientHZ-HZDormitory-PCHZ-HZServer-HTTPHZ-HZXiaoYuan-Internet01HZ-HZXiaoYuan-Internet02保存答案5考生考试日期“_20200103”，保存eNSP(saveeNSP保存”按钮)。eNSPHZ-HZXiaoYuan-Edge01-AR6140的配置文件，则右键HZ-HZXiaoYuan-Edge01-AR6140导出设备配置。保存文件命名规则为“设备名称.cfg”。例如：某设备名称为HZ-HZXiaoYuan-Edge01-AR6140，则文件命名为“HZ-HZXiaoYuan-Edge01-AR6140.cfg”。eNSP交卷ID考试日期 3 考试正文Figure3-1实验考试拓扑Table3-1VLAN信息设备名称端口端口类型VLAN参数HZ-HZOffice-Acc01-S5731GE0/0/1TrunkPVID:1Allow-pass:VLAN10,20,200GE0/0/2HybridPVID:10UntaggedVLAN：102020-11-11Page1of212020-11-11Page1of21GE0/0/3HybridPVID:20UntaggedVLAN20HZ-HZDormitory-Acc01-S5731GE0/0/1TrunkPVID:1Allow-pass:VLAN30,200GE0/0/2HybridPVID:30UntaggedVLAN30HZ-HZXiaoYuan-Core01-S5731GE0/0/1TrunkPVID:1Allow-pass:VLAN40,200GE0/0/2AccessPVID:100GE0/0/3AccessPVID:101GE0/0/4AccessPVID:102GE0/0/5TrunkPVID:1Allow-pass:VLAN10,20,200GE0/0/6TrunkPVID:1Allow-pass:VLAN30,200HZ-HZServer-Acc01-S5731GE0/0/1TrunkPVID:1Allow-pass:VLAN40,200GE0/0/2AccessPVID:40Table3-2IP地址规划为节约IP地址，设备互联地址均使用30位掩码。设备名称接口IP地址HZ-HZXiaoYuan-Edge01-AR6140GE0/0//30GE0/0//30GE0/0/3/30Loopback029/32HZ-HZXiaoYuan-Edge02-AR6140GE0/0//30GE0/0//30GE0/0/3/30PagePAGE10PagePAGE10of21设备名称接口IP地址Loopback030/32HZ-HZDC-Manage-AR6140GE0/0//30HZ-HZXiaoYuan-Core01-S5731VLANIF1054/24VLANIF2054/24VLANIF3054/24VLANIF4054/24VLANIF100/30VLANIF10/30VLANIF10/30VLANIF200/25HZ-HZServer-Acc01-S5731VLANIF200/25HZ-HZOffice-Acc01-S5731VLANIF200/25HZ-HZDormitory-Acc01-S5731VLANIF200/25HZ-HZOffice-PCE0/0/1/24GW:54HZ-HZOffice-ClientE0/0/0/24GW:54HZ-HZDormitory-PCE0/0/1/24GW:54HZ-HZServer-HTTPE0/0/0/24GW:54HZ-HZXiaoYuan-Internet01E0/0//30GW:HZ-HZXiaoYuan-Internet02E0/0//30GW:考试内容任务1：设备连接（。请根据Figure3-1实验考试拓扑连接设备。注意：设备接口的使用情况，务必与实验拓扑保持一致。参考答案：无。任务2：设备命名为了方便后期维护和故障定位以及网络的规范性，需要对网络设备进行规范化命名。请根据Figure3-1实验考试拓扑对设备进行命名。命名规则为：城市-设备的设置地点-设备的功能属性和序号-设备型号。例如：处于杭州校园办公网的核心层路由器，命名为：HZ-HZOffice-Core01-AR6140。注意：请注意设备名称的大小写，务必与Figure3-1实验考试拓扑保持一致。参考答案：请按照拓扑图对相应设备命名[Huawei]sysnameHZ-HZServer-Acc01-S5731[Huawei]sysnameHZ-HZOffice-Acc01-S5731[Huawei]sysnameHZ-HZDormitory-Acc01-S5731[Huawei]sysnameHZ-HZXiaoYuan-Core01-S5731[Huawei]sysnameHZ-HZDC-Manage-AR6140[Huawei]sysnameHZ-HZXiaoYuan-Edge01-AR6140[Huawei]sysnameHZ-HZXiaoYuan-Edge02-AR6140任务3：VLAN当以太网中主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。通过部署VLAN，可以限制广播域、增强网络的安全性和可靠性。出于以上考虑，该校园网进行了VLAN的划分与部署。同时，为了保证接入层终端业务的扩展性，将接入层交换机的接口设置为Hybrid接口。Figure3-1Table3-1VLANVLAN。注意：VLANtrunkVLAN1[HZ-HZServer-Acc01-S5731]：vlanbatch40200#interfaceGigabitEthernet0/0/1portlink-typetrunkundoporttrunkallow-passvlan1porttrunkallow-passvlan40200#interfaceGigabitEthernet0/0/2portlink-typeaccessportdefaultvlan40[HZ-HZOffice-Acc01-S5731]：vlanbatch1020200#interfaceGigabitEthernet0/0/1portlink-typetrunkundoporttrunkallow-passvlan1porttrunkallow-passvlan1020200#interfaceGigabitEthernet0/0/2porthybridpvidvlan10porthybriduntaggedvlan10#interfaceGigabitEthernet0/0/3porthybridpvidvlan20porthybriduntaggedvlan20[HZ-HZDormitory-Acc01-S5731]：vlanbatch30200#interfaceGigabitEthernet0/0/1portlink-typetrunkundoporttrunkallow-passvlan1porttrunkallow-passvlan30200#interfaceGigabitEthernet0/0/2porthybridpvidvlan30porthybriduntaggedvlan30[HZ-HZXiaoYuan-Core01-S5731]：vlanbatch10203040100to102200#interfaceGigabitEthernet0/0/1portlink-typetrunkundoporttrunkallow-passvlan1porttrunkallow-passvlan40200#interfaceGigabitEthernet0/0/2portlink-typeaccessportdefaultvlan100#interfaceGigabitEthernet0/0/3portlink-typeaccessportdefaultvlan101#interfaceGigabitEthernet0/0/4portlink-typeaccessportdefaultvlan102#interfaceGigabitEthernet0/0/5portlink-typetrunkundoporttrunkallow-passvlan1porttrunkallow-passvlan1020200#interfaceGigabitEthernet0/0/6portlink-typetrunkundoporttrunkallow-passvlan1porttrunkallow-passvlan30200任务4：IP编址IPFigure3-1实验考Table3-2IPIP其中，三层交换机需要与网络层的设备（如路由器）通信时，可以在设备上创建基于VLANVLANIFVLANIFIPVLANIFAccessHybriduntagged模式interfacevlanifvlan-idVLANIFVLANIF接口视interfacevlanif2VLANIF2参考答案：[HZ-HZServer-Acc01-S5731]：interfaceVlanif200ipaddress28[HZ-HZOffice-Acc01-S5731]：interfaceVlanif200ipaddress28[HZ-HZDormitory-Acc01-S5731]：interfaceVlanif200ipaddress28[HZ-HZXiaoYuan-Core01-S5731]：interfaceVlanif10ipaddress54#interfaceVlanif20ipaddress54#interfaceVlanif30ipaddress54#interfaceVlanif40ipaddress54#interfaceVlanif100ipaddress52#interfaceVlanif101ipaddress52#interfaceVlanif102ipaddress52#interfaceVlanif200ipaddress28[HZ-HZDC-Manage-AR6140]：interfaceGigabitEthernet0/0/1ipaddress52[HZ-HZXiaoYuan-Edge01-AR6140]：interfaceGigabitEthernet0/0/1ipaddress52#interfaceGigabitEthernet0/0/2ipaddress52#interfaceGigabitEthernet0/0/3ipaddress52#interfaceLoopBack0ipaddress2955[HZ-HZXiaoYuan-Edge02-AR6140]：interfaceGigabitEthernet0/0/1ipaddress52#interfaceGigabitEthernet0/0/2ipaddress52#interfaceGigabitEthernet0/0/3ipaddress52#interfaceLoopBack0ipaddress3055任务5：接口描述为了保证接口的规范性和后续的良好管控，需要对接口进行接口描述。请根据以下接口描述规范，对Table3-3接口对应表中的接口进行正确描述。to-HZ-HZXiaoyuan-Core02-AR6140GE0/0/1toHZ-HZXiaoyuan-Core02-AR6140-GE0/0/1VLANIFhulianVLANIF-GWPC的网VLANIFHZ-HZOffice-PC-GWMGMT（VLANIF200Loopback0作为管理接口）description“？”进注意：参考答案：[HZ-HZServer-Acc01-S5731]：interfaceVlanif200descriptionMGMT#interfaceGigabitEthernet0/0/1descriptiontoHZ-HZXiaoYuan-Core01-S5731-GE0/0/1interfaceVlanif200descriptionMGMT#interfaceGigabitEthernet0/0/1descriptiontoHZ-HZXiaoYuan-Core01-S5731-GE0/0/5[HZ-HZDormitory-Acc01-S5731]：interfaceVlanif200descriptionMGMT#interfaceGigabitEthernet0/0/1descriptionto-HZ-HZXiaoYuan-Core01-S5731-GE0/0/6[HZ-HZXiaoYuan-Core01-S5731]：interfaceVlanif10descriptionHZ-HZOffice-PC-GW#interfaceVlanif20descriptionHZ-HZOffice-Client-GW#interfaceVlanif30descriptionHZ-HZDormitory-Client-GW#interfaceVlanif40descriptionHZ-HZServer-HTTP-GW#interfaceVlanif100descriptionhulian#interfaceVlanif101descriptionhulian#interfaceVlanif102descriptionhulian#interfaceVlanif200descriptionMGMT#interfaceGigabitEthernet0/0/1descriptiontoHZ-HZServer-Acc01-S5731-GE0/0/1#interfaceGigabitEthernet0/0/2descriptiontoHZ-HZDC-Manage-AR6140-GE0/0/1#interfaceGigabitEthernet0/0/3descriptiontoHZ-HZXiaoYuan-Edge01-AR6140-GE0/0/1#interfaceGigabitEthernet0/0/4descriptiontoHZ-HZXiaoYuan-Edge02-AR6140-GE0/0/1#interfaceGigabitEthernet0/0/5descriptiontoHZ-HZOffice-Acc01-S5731-GE0/0/1#interfaceGigabitEthernet0/0/6descriptiontoHZ-HZDormitory-Acc01-S5731-GE0/0/1[HZ-HZDC-Manage-AR6140]：interfaceGigabitEthernet0/0/1descriptiontoHZ-HZXiaoYuan-Core01-S5731-GE0/0/2[HZ-HZXiaoYuan-Edge01-AR6140]：interfaceGigabitEthernet0/0/1descriptiontoHZ-HZXiaoYuan-Core01-S5731-GE0/0/3#interfaceGigabitEthernet0/0/3descriptiontoHZ-HZXiaoYuan-Edge02-AR6140-GE0/0/3#interfaceLoopBack0descriptionMGMT[HZ-HZXiaoYuan-Edge02-AR6140]：interfaceGigabitEthernet0/0/1descriptiontoHZ-HZXiaoYuan-Core01-S5731-GE0/0/4#interfaceGigabitEthernet0/0/3descriptiontoHZ-HZXiaoYuan-Edge0111-AR6140-GE0/0/3#interfaceLoopBack0descriptionMGMT任务6：园区内网业务互通为了保证校园网内全网互通，需要配置静态路由。要求HZ-HZOffice-PC，HZ-HZOffice-Client及HZ-HZDormitory-PC可以访问HTTP服务，且可以访问出口设备的所有接口地址。HZ-HZXiaoYuan-Edge01-AR6140HZ-HZXiaoYuan-Edge01-AR6140HZ-HZOffice-PC（/24），HZ-HZXiaoyuan-Client所在网段（/24）及HZ-HZDormitory-client所在网段（/24）能够互通。参考答案：[HZ-HZXiaoYuan-Edge01-AR6140]：iproute-staticiproute-staticiproute-staticHZ-HZXiaoYuan-Edge02-AR6140HZ-HZXiaoYuan-Edge02-AR6140HZ-HZOffice-PC（/24），HZ-HZXiaoyuan-Client所在网段（/24）及HZ-HZDormitory-client所在网段（/24）能够互通（已预配，考生无需配置）。HZ-HZXiaoYuan-Core01-S57312HZ-HZXiaoYuan-Edge01-AR6140HZ-HZXiaoYuan-Edge02-AR6140的GE0/0/1接口地址，后续出口流量在两台出口路由器之间负载分担。参考答案：[HZ-HZXiaoYuan-Core01-S5731]：iproute-staticiproute-static任务7：出口设计HZ-HZXiaoYuan-Internet01HZ-HZXiaoYuan-Internet02Internet环境HZ-HZOffice-PCHZ-HZDormitory-PC（Internet）访rodowHZ-HZXiaoyuan-PCHZ-HZDormitory-PCping。HZ-HZXiaoYuan-Edge01-AR6140HZ-HZXiaoYuan-Edge02-AR61401Internet参考答案：[HZ-HZXiaoYuan-Edge01-AR6140]：iproute-static[HZ-HZXiaoYuan-Edge02-AR6140]：iproute-staticHZ-HZXiaoYuan-Edge01-AR61401HZ-HZXiaoYuan-Edge02-AR6140G0/0/3200。参考答案：[HZ-HZXiaoYuan-Edge01-AR6140]：iproute-staticpreference200HZ-HZXiaoYuan-Edge02-AR61401HZ-HZXiaoYuan-Edge01-AR6140G0/0/3200。参考答案：[HZ-HZXiaoYuan-Edge02-AR6140]：iproute-staticpreference200任务8：运维管理HZ-HZDC-Manage-AR6140设备为网络管理设备，作为Telnet客户端对服务器（园区网内所有网络设备）进行远程管理。Step1Teln