网络与通信技术(王庆)任务1-22的任务实现

任务1：了解计算机网络任务实现识别不同的网络设备(1)任务过程：我们参观了学校网络中心机房，在老师指导下观察了机柜内的设备。首先看到的是核心交换机（HuaweiS12708），其端口密集，带有多个光模块。接着看到了出口路由器（AR3260），连接着光纤收发器。此外还发现了防火墙（USG6600）、无线控制器（AC6605）和若干台PoE交换机。我们通过设备标签和外观特征记录下设备型号和端口类型。(2)任务成果：我们整理了一份设备清单：核心交换机1台、接入交换机3台、路由器1台、防火墙1台、无线控制器1台、光纤收发器2个。并拍摄了设备照片。(3)任务总结：通过现场观察，我们直观认识了各类网络设备，了解了它们的外观、接口类型和安装方式，加深了对网络硬件组成的理解。2.网络设备处于OSI参考模型的层次(1)任务过程：我们结合课堂所学的OSI七层模型，对识别出的设备进行分层归类。集线器（如有）属于物理层，交换机属于数据链路层（二层交换机），路由器属于网络层。对于多层交换机（三层交换机），它能同时工作在数据链路层和网络层。防火墙通常工作在网络层及以上。无线控制器和AP涉及物理层和数据链路层。(2)任务成果：绘制了设备与OSI层次对应表：物理层：光纤收发器、中继器、网卡数据链路层：二层交换机、网桥网络层：路由器、三层交换机（路由功能）、防火墙传输层及以上：防火墙、负载均衡器、应用层网关(3)任务总结：理解了不同设备在OSI模型中的位置，有助于分析数据包在经过设备时的封装与解封装过程，也为后续网络配置打下基础。3.了解网络设备的功能(1)任务过程：我们分组讨论并查阅资料，总结了主要设备的功能。交换机用于局域网内数据帧转发，基于MAC地址表；路由器用于连接不同网络，基于IP地址表进行路由选择和转发；防火墙用于安全防护，控制进出网络的流量；无线控制器集中管理多个AP，实现无缝漫游和配置下发。(2)任务成果：制作了功能卡片，并标注在拓扑图上。例如：核心交换机负责高速数据交换，路由器连接互联网并实现NAT，防火墙设置安全策略保护内网。(3)任务总结：明确了每类设备在网络中的角色，认识到它们协同工作才能构建一个功能完整、安全可靠的网络。任务2：搭建实验环境任务实现1.安装和配置eNSP环境(1)任务过程：首先下载eNSP安装包及依赖的VirtualBox、Wireshark。按照安装向导依次安装VirtualBox、Wireshark，最后安装eNSP。安装完成后，打开eNSP，在“工具”->“注册设备”中检查各设备类型是否注册成功。发现路由器、交换机均为“注册成功”状态。然后创建第一个空白工程，保存到指定文件夹。(2)任务成果：eNSP成功启动，能够正常拖拽设备到拓扑区。VirtualBox中自动创建了相关的虚拟机。截图显示了注册成功的界面。(3)任务总结：安装过程需注意版本兼容性，VirtualBox版本过高可能导致设备无法启动。我们选择了推荐的VirtualBox5.2.44，顺利完成了安装。2.设计网络拓扑(1)任务过程：我们计划搭建一个小型企业网络，包含2台交换机（S5700）、4台PC，两台交换机分别连接两个部门的PC。在eNSP中拖入设备，并用网线连接。交换机1的GE0/0/1接交换机2的GE0/0/1，交换机1的GE0/0/3-4接PC1、PC2，交换机2的GE0/0/3-4接PC3、PC4。(2)任务成果：拓扑图绘制完成，并保存为“企业网.topo”。所有设备连线正确，状态灯为绿色。任务总结：设计拓扑时需考虑实际网络层次，合理规划设备连接，避免出现环路。3.配置网络设备(1)任务过程：启动所有设备。配置PC的IP地址：PC1：0/24；PC2：0/24；PC3：0/24；PC4：0/24。(2)任务成果：各设备配置完成，保存设备配置。(3)任务总结：掌握了华为VRP的基本命令，理解了不同视图的作用。配置时要仔细，避免IP地址冲突。4.网络连通性测试(1)任务过程：在PC1上pingPC3（0），PC1可以ping通PC3。以此类推，各PC之间互ping。任务成果：所有PC之间均能互通。(3)任务总结：连通性测试是检验配置正确性的关键，发现不通时要逐步排查：物理连接、接口状态、IP配置。任务3：划分IP子网任务实现1.确定子网掩码(1)任务过程：根据各部门所需主机数，计算出每个子网所需的最小主机位数。公式：2ⁿ-2≥主机数，n为主机位。技术部需要200台，2⁸-2=254≥200，所以主机位n=8，子网掩码为/24（）。人力资源部50台，2⁶-2=62≥50，主机位6，掩码/26（92）。财务部30台，2⁵-2=30≥30，主机位5，掩码/27（24）。销售部10台，2⁴-2=14≥10，主机位4，掩码/28（40）。客户服务部20台，2⁵-2=30≥20，主机位5，掩码/27（24）。(2)任务成果：确定了各部门子网掩码：技术部/24，人力部/26，财务部/27，销售部/28，客服部/27。(3)任务总结：子网掩码由主机数决定，要留出网络号和广播地址，因此可用主机数为2ⁿ-2。2.计算子网数量(1)任务过程：使用/16作为基础，需要从/16划分出多个子网。我们采用可变长子网掩码（VLSM）进行划分，先分配最大的子网，再依次分配较小的。技术部需要/24，即从/16中可划分出2^(24-16)=256个/24子网。我们只需从中取一个即可。剩余空间足够。(2)任务成果：理论上可以从/16中划分出无数个子网，只要不超过地址空间。我们决定按照从大到小顺序分配。(3)任务总结：VLSM可以高效利用IP地址，避免浪费。3.分配子网地址(1)任务过程：首先分配技术部：取/24（也可用其他，但为方便记忆，从1开始）。接下来人力部需要/26，我们可以从/24中继续划分，但为了便于管理，我们选择连续的子网。从/24中划分4个/26：/26、4/26、28/26、92/26。取第一个给人力部：/26。财务部和客服部都是/27，可以从4/26中再划分两个/27：4/27和6/27，分别给财务部和客服部。销售部需要/28，可以从28/26中划分：28/28。(2)任务成果：最终分配：技术部：/24人力部：/26财务部：4/27客服部：6/27销售部：28/28剩余地址可留作未来使用。(3)任务总结：分配时注意子网不能重叠，避免地址碎片，并预留扩展空间。4.分配主机地址(1)任务过程：为每个子网内的设备分配具体IP地址，网关通常取第一个可用地址或最后一个。技术部子网：网络号/24，可用范围~54，网关。人力部子网：网络号/26，可用范围~2，网关。财务部子网：网络号4/27，可用范围5~4，网关5。客服部子网：网络号6/27，可用范围7~26，网关7。销售部子网：网络号28/28，可用范围29~42，网关29。(2)任务成果：制作了IP地址分配表，包含部门、子网掩码、网关、可用地址范围。任务总结：为每个子网分配了可用主机地址范围，确保无IP冲突，且满足各部门设备需求（可用主机数均大于或等于最小需求）。地址分配遵循IP标准，避免使用网络地址和广播地址。合理规划IP地址便于后期网络管理和故障排查。任务4：组建对等局域网任务实现1.制作双绞线，搭建网络拓扑(1)任务过程：我们准备了五类双绞线、水晶头和压线钳。按照T568B标准（橙白、橙、绿白、蓝、蓝白、绿、棕白、棕）进行线序排列，将线缆剪齐后插入水晶头，用压线钳压紧。共制作了5根直通线。将一台交换机（HuaweiS5700）通电，用制作好的网线将计算机分别连接到交换机的各个端口，交换机之间也通过网线互联。(2)任务成果：制作了5根合格的网线，通过测线仪测试全部通过。网络拓扑搭建完成，交换机端口指示灯亮起。(3)任务总结：制作网线需要细心，线序必须正确，压接时要确保水晶头金属片刺破线皮。2.交换机基本配置(1)任务过程：进入接口视图后，使用speed命令修改接口速率，使用duplex命令修改接口的双工模式。(2)任务成果：修改调整了交换机接口的速率和双工模式。(3)任务总结：通过接口速率和双工模式的调整，便于后续互联互通。3.在计算机上配置IP地址(1)任务过程：在计算机上，打开网络和共享中心，进入以太网属性，双击“Internet协议版本4（TCP/IPv4）”，选择“使用下面的IP地址”。PC1设置IP为0，子网掩码，网关留空（对等网无需网关）。PC2设置IP为0，PC3设置IP为0，PC4设置IP为0，掩码相同。(2)任务成果：计算机IP配置完成，使用ipconfig命令查看，确认无误。(3)任务总结：对等网中只需配置同一网段的IP即可通信，无需默认网关。4.网络连通性测试(1)任务过程：在PC1上打开命令提示符，输入ping0-t，观察到有回复，TTL=128，无丢包。同样在PC2上pingPC1，也成功。以此类推。(2)任务成果：连通性测试通过，表明局域网已建立。(3)任务总结：Ping命令是测试网络连通性的基本工具，能快速判断链路是否正常。5.在计算机上设置资源共享(1)任务过程（以PC1与PC2之间共享资源为例）：在PC1上创建一个文件夹“共享资料”，右键属性->共享->选择Everyone，并设置读取/写入权限。在PC2上，打开网络，发现PC1的计算机名，双击进入，即可看到共享文件夹。尝试复制文件到该文件夹，成功。(2)任务成果：实现了文件共享，两台计算机可以互相访问共享资源。(3)任务总结：对等网中资源共享方便快捷，但需注意安全设置，避免敏感数据泄露。任务5：组建虚拟局域网任务实现1.在交换机上创建VLAN(1)任务过程：在eNSP中搭建拓扑，包括两台交换机（S5700）和四台PC（分别属于两个工作组）。双击交换机SW1，进入CLI。创建VLAN10（工作组1）和VLAN20（工作组2）：vlanbatch1020。同样在SW2上创建相同的VLAN。(2)任务成果：使用displayvlan查看，VLAN10和VLAN20已存在。(3)任务总结：VLAN的创建是基础，需保证所有相关交换机都有相同的VLAN配置。2.配置交换机连接计算机的接口为Access类型(1)任务过程：在SW1上，将连接PC1（工作组1）的接口e0/0/1划入VLAN10：inte0/0/1portlink-typeaccessportdefaultvlan10将连接PC2（工作组2）的接口e0/0/2划入VLAN20。同样在SW2上配置PC3（工作组1）和PC4（工作组2）对应的接口。(2)任务成果：使用displayportvlan查看接口类型和所属VLAN，确认配置正确。(3)任务总结：Access接口用于连接终端，只能属于一个VLAN。3.配置交换机互联接口为Trunk类型(1)任务过程：在SW1上，进入连接SW2的接口g0/0/1（假设），配置为trunk：intg0/0/1portlink-typetrunkporttrunkallow-passvlan1020同样在SW2上配置互联接口。(2)任务成果：使用displayinterfacetrunk查看，trunk端口允许VLAN10和20通过。(3)任务总结：Trunk接口用于交换机之间，允许多个VLAN的数据通过。4.配置计算机的IP地址(1)任务过程：分别配置四台PC的IP地址。为了测试，将工作组1的PC1和PC3配置在同一子网：0/24和0/24。工作组2的PC2和PC4配置在另一子网：0/24和0/24。(2)任务成果：PC的IP配置完成，使用命令行查看。(3)任务总结：VLAN隔离了广播域，不同VLAN的主机即使IP在同一网段也无法通信（除非通过三层通信（配置路由））。5.网络连通性测试(1)任务过程：在PC1上pingPC3（同VLAN，跨交换机），应该通。在PC1上pingPC2（不同VLAN），应该不通。使用命令ping0成功，ping0失败。在交换机上使用displaymac-address查看MAC地址表，可以看到同一VLAN内的MAC学习正常。(2)任务成果：同VLAN通信正常，不同VLAN隔离，符合预期。任务总结：VLAN有效隔离了广播域，提高了网络性能和安全性。任务6：组建无环交换网任务实现1.基础配置(1)任务过程：在eNSP中搭建拓扑，包括三台交换机SW1、SW2、SW3，并连接成环形。为每台交换机配置设备名称，SW1：sysnameSW1；SW2：sysnameSW2；SW3：sysnameSW3。3台PC机的IP地址分别配置为/24、/24、/24。(2)任务成果：搭建了拓扑图，完成了PC机的IP地址配置。(3)任务总结：基础配置确保设备之间IP连通，为后续STP配置奠定基础。2.更改RSTP模式(1)任务过程：在三台交换机上启用RSTP模式。进入系统视图，执行stpmoderstp。使用stpenable（默认已开启）。通过displaystp查看当前STP模式是否为RSTP。任务成果：所有交换机STP模式显示为RSTP。根桥选举自动完成，观察SW1成为根桥（假设优先级相同，MAC最小）。(3)任务总结：RSTP相比STP收敛速度更快，能快速检测链路故障。3.修改RSTP参数(1)任务过程：根据任务要求，将核心交换机SW1配置为根桥。在SW1上执行stprootprimary，SW2和SW3保持默认。此外，调整端口优先级或路径开销以影响端口角色。例如，在SW2上进入连接SW3的接口，设置stpcost20000。(2)任务成果：使用displaystpbrief查看端口角色和状态。确认SW1为根桥，其指定端口处于forwarding状态。SW2和SW3上的某些端口成为Alternate端口（阻塞状态）。(3)任务总结：通过修改参数可以控制根桥位置和端口角色，优化生成树结构。4.启用边缘端口以及激活BPDU保护功能(1)任务过程：在SW2和SW3上，将连接终端（假设有PC）的接口配置为边缘端口。例如：interfaceEthernet0/0/1stpedged-portenable同时，全局启用BPDU保护：stpbpdu-protection。当边缘端口收到BPDU时，会被关闭（error-down）。(2)任务成果：使用displaystpinterfaceEthernet0/0/1查看端口属性，显示为边缘端口。模拟非法设备发送BPDU，该接口状态变为error-down，符合预期。(3)任务总结：边缘端口加速了终端接入，BPDU保护增强了网络安全，防止伪造BPDU攻击。任务7：路由基础任务实现1.网络需求分析(1)任务过程：根据任务描述，研发1部有40台终端，研发2部有30台终端。需要路由器支持配置管理、性能管理、分组过滤等功能。分析得出：如果路由器做网关设备，路由器需至少提供2个以太网接口（连接两个部门），支持访问控制列表（ACL）实现分组过滤，支持SNMP等管理协议，并具备足够的包转发性能。(2)任务成果：写出需求文档：接口数量≥2，支持ACL，支持VRP系统的基本管理命令，支持Console/Telnet/SSH管理，吞吐量满足70台终端的并发需求。(3)任务总结：需求分析是设备选型的基础，必须明确功能和性能指标。2.设备选型(1)任务过程：查阅华为路由器产品资料，对比AR系列。AR1220E-S支持2个GE接口，转发性能2Mpps，支持ACL、QoS、SNMP，价格适中。AR2220性能更高但可能冗余。综合考虑，选择AR1220E-S作为新路由器。记录型号和参数。(2)任务成果：选型报告：推荐华为AR1220E-S，理由：满足接口需求，支持分组过滤，管理功能齐全，性价比高。(3)任务总结：设备选型要结合实际需求，避免过度配置或性能不足。3.通过Console线连接计算机和路由器(1)任务过程：准备Console线（USB转RJ45），连接计算机USB口和路由器的Console口。在计算机上打开超级终端（或SecureCRT），设置波特率9600，数据位8，停止位1，无校验。连接后敲击回车，出现路由器用户视图提示符<Huawei>。(2)任务成果：成功登录路由器CLI界面，能够输入命令。(3)任务总结：Console连接是设备初始配置的常用方式，需正确设置串口参数。4.查看路由器参数(1)任务过程：使用displayversion查看系统软件版本、硬件信息。使用displaydevice查看设备部件状态。使用displayinterfacebrief查看接口摘要。使用displaycurrent-configuration查看当前配置。(2)任务成果：记录了路由器型号、软件版本（如VRP5.0）、接口数量及状态、CPU/内存使用率等。截图保存作为验收资料。(3)任务总结：Display命令是获取设备状态的重要手段，应熟练掌握。任务8：配置静态路由任务实现1.搭建网络拓扑(1)任务过程：在eNSP中搭建拓扑：两台路由器R1（长沙总部）和R2（广州分公司），中间通过主链路和备用链路连接，每台路由器连接一台PC。R1连接PC1，R2连接PC2。各设备通过网线连接。(2)任务成果：拓扑搭建完成，连线正确，设备启动正常。(3)任务总结：注意串口需要配置时钟频率（DCE端），确保链路层协议UP。2.规划和配置各路由器及计算机的接口和IP地址(1)任务过程：规划和配置IP：R1的GE0/0/0连接PC1，IP54/24；R2的GE0/0/0连接PC2，IP54/24；互联接口：R1的GE0/0/1为/24、GE0/0/2为/24，R2的GE0/0/1为0/24、GE0/0/2为0/24。R1：Systemintg0/0/0ipadd5424intg0/0/1ipadd25intg0/0/2ipadd24R2配置与R1类似。PC1的IP地址/24，网关54；PC2的IP地址/24，网关54。(2)任务成果：接口IP配置完成，使用displayipinterfacebrief查看状态。PC能ping通各自网关。(3)任务总结：互联IP通常较为规律地规划，利于记忆和运维。3.配置R1、R2的静态路由和浮动路由(1)任务过程：在R1上配置到达/24的静态路由：iproute-static240在R2上配置到达/24的静态路由：iproute-static24为了浮动路由，假设还有一条备份链路，我们模拟在R1上添加一条指向下一跳0的浮动静态路由，优先级设为100（默认60）：iproute-static240preference100同理，配置R2。(2)任务成果：使用displayiprouting-table查看路由表，主路由存在，优先级60。当主链路断开（shutdown接口），备份路由生效。(3)任务总结：浮动路由通过设置不同优先级实现链路冗余。4.连通性和浮动路由测试(1)任务过程：在PC1上持续pingPC2（ping-t）。在R1上shutdown主链路接口（如GE0/0/1），观察ping丢包情况。应短暂中断后恢复，表明备份路由生效。恢复主链路，再次观察，应切回主路由。(2)任务成果：主备切换成功，ping丢包约几秒后恢复。通过displayiprouting-table确认路由优先级变化。(3)任务总结：浮动路由提供了链路冗余，但切换时间取决于路由收敛速度。任务9：配置OSPF网络任务实现1.配置OSPF基本功能(1)任务过程：在eNSP中搭建拓扑：三台路由器R1（北京）、R2（长沙）、R3（广州），互联，IP网段规划见任务说明，具体IP地址自行规划，此处略。在每台路由器上启动OSPF进程1，并宣告直连网段。R1：ospf1router-idarea0network55area1network55area2network55R2和R3的配置与R1类似，按拓扑划分。(2)任务成果：使用displayospfpeer查看邻居关系，应为Full。路由表中出现学习到的路由。(3)任务总结：OSPF配置需注意通配符掩码和区域一致性。2.配置NSSA区域(1)任务过程：北京总公司和办事处之间为area2，配置为NSSA区域。在R1（ABR）上配置：ospf1，area2，nssa。在R4（属于area2）上也配置nssa。NSSA区域允许引入外部路由（通过7类LSA）。(2)任务成果：在R4上引入一条默认路由或静态路由（如import-routestatic），在R2和R3上应能学习到（转换为5类LSA）。使用displayospflsdb查看LSA类型。(3)任务总结：NSSA区域可以过滤部分LSA，同时允许引入外部路由，减少路由表规模。3.控制OSPF的DR选举(1)任务过程：在广播型网络中（如以太网链路），通过调整接口优先级影响DR选举。在R1的接口上设置ospfdr-priority100，R2、R3和R4保持默认1。重启OSPF进程或等待刷新。(2)任务成果：使用displayospfinterface查看接口状态，R1成为各区域的DR。(3)任务总结：DR选举非抢占，需谨慎规划，通常将核心路由器设为DR。任务10：实现跨VLAN间通信任务实现1.配置各部门计算机的IP地址(1)任务过程：在eNSP中搭建拓扑：一台三层交换机（S5700）、一台路由器（AR2220）、2台PC。规划VLAN：工程部VLAN10，技术部VLAN20。PC1属于VLAN10，IP/24；PC2属于VLAN20，IP/24。在PC上配置相应IP。(2)任务成果：PC配置完成，同VLAN内可以互通。(3)任务总结：IP规划需与VLAN对应，便于后续路由配置。2.单臂路由实现VLAN间通信(1)任务过程：交换机与路由器相连的接口配置为Trunk，允许VLAN10和VLAN20通过。在路由器上创建子接口：intg0/0/0.10dot1qterminationvid10ipadd5424arpbroadcastenable同样创建子接口intg0/0/0.20，IP54/24。交换机上连接PC的接口为access。(2)任务成果：PC的网关分别指向路由器子接口的IP。PC1pingPC3，应该通。使用displayiprouting-table查看路由器有直连路由。(3)任务总结：单臂路由利用路由器子接口实现VLAN间路由，适合小型网络。3.三层交换实现VLAN间通信(1)任务过程：在三层交换机上创建VLANIF接口：interfaceVlanif10ipadd5324interfaceVlanif20ipadd5324将PC的网关改为交换机VLANIF接口的IP地址。交换机连接路由器的接口可配置为trunk，但此时路由器不再需要，直接由交换机转发。(2)任务成果：PC之间互ping成功。交换机路由表中有直连路由。使用displayiprouting-table确认。(3)任务总结：三层交换效率更高，适合内部VLAN间路由。任务11：配置VRRP任务实现1.配置路由器接口(1)任务过程：在eNSP中搭建拓扑：R1、R2作为网关路由器，连接内部网络（SW1），路由器ISP-A和ISP-B是运营商网络，R5模拟互联网上的一台路由器。规划IP：R1和R2的GE0/0/0连接内网，分别配置IP地址00/24和00/24；R1和R2的上行接口（连接ISP）分别配置公网IP地址/24和/24。ISP-A的接口GE0/0/1和GE0/0/2分别配置为/24和/24，ISP-B的接口GE0/0/2和GE0/0/1分别配置为/24和/24。R5的接口GE0/0/1和GE0/0/2分别配置为/24和/24。(2)任务成果：接口IP配置完成，直连链路互通。(3)任务总结：接口IP是基础，确保邻居关系建立。2.配置OSPF网络(1)任务过程：在网络上运行OSPF，将R1、R2、ISP-A、ISP-B、R5加入区域0，并宣告直连网段，确保网络互通。OSPF配置略。(2)任务成果：OSPF邻居建立，网络路由相互学习。(3)任务总结：OSPF提供网络连通性。3.配置VRRP(1)任务过程：在R1和R2的内网接口上配置VRRP。创建备份组1，虚拟IP为54。R1配置为Master（优先级120），R2为Backup（优先级100）。R1：intg0/0/0vrrpvrid1virtual-ip54vrrpvrid1priority120R2配置与R1类似，优先级100，此处略。(2)任务成果：使用displayvrrpbrief查看状态，R1为Master，R2为Backup。内网PC配置网关为54。(3)任务总结：VRRP提供网关冗余，主备切换快速。4.配置上行链路监视(1)任务过程：在R1上配置上行链路监视，当上行接口故障时，降低VRRP优先级。R1：interfaceg0/0/0vrrpvrid1trackinterfaceg0/0/1reduced30这样如果R1的上行口down，优先级降低30（变为90），低于R2，R2抢占成为Master。(2)任务成果：模拟上行接口down，观察VRRP状态切换，内网网关切换。(3)任务总结：上行链路监视确保网关故障时流量自动切换到另一台路由器。5.配置计算机的IP地址和网关(1)任务过程：将内网PC的网关设置为VRRP虚拟IP。配置PC的IP为/24等。(2)任务成果：PC能ping通网关，并能访问外网（此处用R5模拟外网）。(3)任务总结：PC无需感知物理网关变化，提高了可靠性。任务12：链路聚合任务实现1.配置部门VLAN(1)任务过程：在eNSP中搭建两台交换机SW1、SW2，分别连接2台PC（1台属于财务部，1台技术部）。在SW1上创建VLAN10、VLAN20，并将连接财务部PC的接口划入VLAN10，连接技术部PC的接口划入VLAN20，将连接PC的接口配置成ACCESS、连接交换机的接口配置成TRUNK。SW2同样配置。任务成果：VLAN配置完成，交换机接口类型配置完成。(3)任务总结：VLAN隔离广播域，为链路聚合提供基础。2.配置交换机聚合链路(1)任务过程：在SW1和SW2之间使用两条链路进行聚合。在SW1上创建Eth-Trunk1：interfaceEth-Trunk1modemanual（或lacp）将两个物理接口加入聚合接口：intg0/0/1eth-trunk1intg0/0/2eth-trunk1在SW2上同样配置。将交换机SW1和SW2的聚合接口Eth-Trunk1配置Trunk模式，允许相关VLAN通过：interfaceEth-Trunk1portlink-typetrunkporttrunkallow-passvlan1020(2)任务成果：使用displayeth-trunk1查看成员接口状态，均为Up。带宽增加为两条之和。(3)任务总结：链路聚合提高了带宽和冗余，需确保两端配置一致。3.配置测试计算机的IP地址(1)任务过程：为PC配置IP地址，VLAN10的PC：/24和/24；VLAN20的PC：1/24和2/24。(2)任务成果：PC之间互ping测试，流量经过聚合链路，带宽叠加。(3)任务总结：链路聚合对上层透明，提升了传输性能。任务13：双向转发侦测任务实现配置OSPF，实现设备互通(1)任务过程：根据给定的拓扑结构和IP地址，在eNSP中搭建网络：路由器R3、R4、模拟互联网的R5，交换机SW1（作为二层设备，无需配置IP），以及PC1、PC2。按照以下要求配置各接口IP地址：R3：interfaceGigabitEthernet0/0/0ipaddress24interfaceGigabitEthernet0/0/1ipaddress24R4：interfaceGigabitEthernet0/0/0ipaddress24interfaceGigabitEthernet0/0/1ipaddress24模拟互联网的R5：interfaceGigabitEthernet0/0/0ipaddress24interfaceGigabitEthernet0/0/1ipaddress24PC1：IP地址/24，网关暂不配置（后续由VRRP虚拟IP提供）。PC2：IP地址/24，网关同PC1。在三台路由器上启动OSPF进程，并将所有直连网段宣告进入区域0，实现全网互通。配置命令如下：R3：ospf1router-idarea0network55network55R4：ospf1router-idarea0network55network55R5：ospf1router-idarea0network55network55(2)任务成果：配置完成后，使用displayospfpeer查看邻居关系，R3与R4、R5均建立Full邻居状态；R4与R5也建立Full。使用displayiprouting-table查看路由表，各路由器均学习到所有网段的路由。PC1和PC2可以互相ping通（需通过交换机，且在同一广播域），也能ping通R5的接口地址（如），验证了OSPF全网互通。(3)任务总结：OSPF实现了全网设备的三层互通，为后续BFD和VRRP配置提供了基础。注意路由器ID需唯一，避免冲突。2.配置多跳链路动态BFD会话(1)任务过程：为了提高链路故障检测速度，需要在关键路径上配置BFD。根据需求，在R3和R4之间建立多跳BFD会话（尽管它们直连在同一广播域，但多跳BFD同样适用）。同时，在R3与R5、R4与R5之间建立单跳BFD会话，用于检测上行链路状态。首先全局启用BFD：bfd。配置R3到R4的多跳BFD：R3：bfdr3-to-r4bindpeer-ipdiscriminatorlocal10discriminatorremote20commitR4：bfdr4-to-r3bindpeer-ipdiscriminatorlocal20discriminatorremote10commit配置R3到R5的单跳BFD（绑定接口）：R3：bfdr3-to-r5bindpeer-ipinterfaceGigabitEthernet0/0/1discriminatorlocal30discriminatorremote50commitR5：bfdr5-to-r3bindpeer-ipinterfaceGigabitEthernet0/0/0discriminatorlocal50discriminatorremote30commit类似的，配置R4到R5的单跳BFD：R4：bfdr4-to-r5bindpeer-ipinterfaceGigabitEthernet0/0/1discriminatorlocal40discriminatorremote60commitR5：bfdr5-to-r4bindpeer-ipinterfaceGigabitEthernet0/0/1discriminatorlocal60discriminatorremote40commit(2)任务成果：使用displaybfdsessionall查看所有BFD会话，状态均为Up。通过抓包可以看到BFD控制报文周期性发送（默认发送间隔1s，检测倍数3）。这证明BFD会话建立成功，能够毫秒级检测链路故障。(3)任务总结：BFD提供了快速故障检测机制，多跳BFD可用于非直连设备间的检测，单跳BFD用于直连链路。正确配置标识符是关键。3.配置VRRP与BFD联动(1)任务过程：在R3和R4的内网接口（GE0/0/0）上配置VRRP，为PC1和PC2提供网关冗余。虚拟IP设为54。配置R3为Master（优先级120），R4为Backup（优先级100）。R3：interfaceGigabitEthernet0/0/0vrrpvrid1virtual-ip54vrrpvrid1priority120vrrpvrid1preempt-modetimerdelay0R4：interfaceGigabitEthernet0/0/0vrrpvrid1virtual-ip54vrrpvrid1priority100为了实现上行链路故障时的快速切换，将VRRP与BFD联动。在R3上配置跟踪其上行BFD会话（与R5的会话），当BFD检测到上行链路故障时，降低VRRP优先级30，触发R4抢占成为Master。R3：interfaceGigabitEthernet0/0/0vrrpvrid1trackbfd-sessionr3-to-r5reduced30在R4上也可类似配置（可选），但通常只需在主路由器上配置上行跟踪。(2)任务成果：使用displayvrrpbrief查看VRRP状态，R3为Master，R4为Backup。将PC1和PC2的默认网关设置为虚拟IP54，测试连通性正常。模拟R3的上行接口GE0/0/1故障（在R3上执行shutdown），BFD会话r3-to-r5快速检测到故障，R3的VRRP优先级降低至90，低于R4的100，R4立即切换为Master。在PC1上持续ping外网地址（如），观察丢包情况：仅丢失少量数据包（约1-3个），证明切换迅速。(3)任务总结：VRRP与BFD联动大大缩短了网关故障切换时间，提高了网络可靠性。同时，VRRP提供了网关冗余，BFD提供了快速检测，两者结合实现了高可用性。4.配置OSPF与BFD联动(1)任务过程：在OSPF中启用BFD，使OSPF能够利用BFD快速检测邻居故障，加速路由收敛。在三台路由器上全局启用OSPFBFD：R3、R4、R5：ospf1bfdall-interfacesenable也可以在特定接口下单独启用，但全局启用更为简便。(2)任务成果：使用displayospfbfd查看OSPFBFD状态，显示邻居已绑定BFD会话。模拟链路故障（如断开R3与R5的连接），OSPF邻居down的时间由传统的40秒（Deadinterval）缩短至秒级（BFD检测时间+OSPF处理时间），路由表快速更新。(3)任务总结：OSPF与BFD联动实现了快速路由收敛，避免了因路由收敛慢导致的流量中断。结合VRRP联动，全网具备快速故障感知和切换能力，显著提升了网络的健壮性。任务14：配置交换机端口安全任务实现1.配置PC端IP地址(1)任务过程：在eNSP中搭建一台交换机SW1，连接三台PC。为PC配置IP地址：PC1/24，PC2/24，PC3/24。网关暂不配置。(2)任务成果：PC配置完成，能ping通（在同一VLAN内）。(3)任务总结：IP配置是基础，确保后续验证。2.查看计算机的MAC地址(1)任务过程：在PC的命令行中输入ipconfig/all，记录每台PC的MAC地址。例如PC1的MAC：00-0C-29-11-22-33。(2)任务成果：记录了三个MAC地址，备用。(3)任务总结：MAC地址是端口安全绑定的依据。3.启用交换机端口安全功能，并绑定MAC地址(1)任务过程：在SW1上进入连接PC1的接口e0/0/1，启用端口安全：port-securityenable，port-securitymac-addresssticky（动态学习并粘滞），或手动绑定：port-securitymac-address00-0C-29-11-22-33vlan1。同样配置其他接口。(2)任务成果：使用displayport-securityinterfacee0/0/1查看，显示安全MAC地址已绑定。(3)任务总结：端口安全可以限制非法设备接入。4.限制MAC地址学习数量(1)任务过程：在接口下配置最大MAC学习数量：port-securitymax-mac-num1。这样该接口只允许学习一个MAC地址（即绑定的PC）。(2)任务成果：如果接入第二个设备，接口会触发安全违例（默认shutdown）。(3)任务总结：限制MAC数量防止用户私接交换机或Hub。5.配置验证(1)任务过程：将合法PC接入相应端口，通信正常。将另一台PC（未绑定）接入e0/0/1，端口立即shutdown（状态为error-down）。在交换机上使用displayerror-downrecovery查看。(2)任务成果：端口安全生效，非法接入被阻断。(3)任务总结：端口安全增强了接入层安全性。任务15：配置基本ACL任务实现1.配置交换机VLAN、接口模式(1)任务过程：在eNSP中搭建拓扑：一台三层交换机SW，一台路由器R1，多台PC划分不同VLAN。在SW上创建VLAN10（行政部）、VLAN20（工程部）、VLAN30（技术部）、VLAN40（数据服务器）、VLAN50。将对应接口划入VLAN（具体配置略）。在SW上创建VLANIF接口并配置IP：intvlan10intadd54/24intvlan20ipadd54/24intvlan30ipadd54/24intvlan40ipadd54/24intvlan50ipadd24(2)任务成果：交换机内VLAN间互通（通过VLANIF），PC能ping通网关。(3)任务总结：基础配置确保网络连通。2.配置路由器接口及IP地址(1)任务过程：在R1上配置接口IP：上联接口（模拟外网）如GE0/0/1IP/24，下联接口GE0/0/0IP/24。R1上配置默认路由指向外网下一跳，SW上配置默认路由指向R1下一跳。(2)任务成果：R1接口IP配置完成，能与SW1、internet互通。(3)任务总结：路由器连接内外网。3.配置基本ACL(1)任务过程：仅允许技术部网段（/24）访问服务器（服务器IP/24）,在SW上配置基本ACL：acl2000rulepermitsource0ruledenyanyintg0/0/2traffic-filteroutboundacl2000不允许数据服务器访问外网。但任务要求采用基本ACL。我们可以在R1的上联接口应用ACL，阻止服务器访问外网。但这样也会阻止技术部访问服务器？不，服务器访问外网被阻止，但技术部访问服务器是内网流量，不经过R1。所以只需在R1的入方向（从内网到外网）应用ACL，拒绝源IP为数据服务器的数据包：acl2001ruledenysource0//阻止服务器出外网intg0/0/0traffic-filterinboundacl2001(2)任务成果：从服务器ping外网失败，从其他PCping外网成功。(3)任务总结：基本ACL只能基于源IP过滤，功能易受到限制。4.配置各部门计算机的IP地址(1)任务过程：为各部门PC配置IP地址，网关指向对应VLANIF。如技术部PC1：/24网关54；工程部PC2：/24，网关54；；行政部PC3：/24，网关54；数据服务器IP地址是/24，网关54。(2)任务成果：PC配置完成。(3)任务总结：完成所有配置。任务16：配置高级ACL任务实现1.配置路由器接口和IP地址(1)任务过程：搭建拓扑：R1的接口GE0/0/1和GE0/0/2分别连接SW1和SW2。SW1的接口GE0/0/2连接财务系统服务器（/24），SW2的接口E0/0/1和E0/0/2分别连接财务部PC1（/24）和财务部PC2（/24）。R2的接口GE0/0/0（/24）连接外网（/24）。R1接口配置：intg0/0/0ipadd24intg0/0/1ipadd5424intg0/0/2ipadd5424(2)任务成果：接口IP配置完成，内网互通。(3)任务总结：基础配置。2.配置高级ACL(1)任务过程：需求：仅允许财务部PC1（IP）访问财务服务器（IP），且服务器不允许访问外网。在R1上创建高级ACL3000，规则如下：acl3000rule5permitipsource0destination0//允许PC1访问服务器rule10denyipsourceanydestination0//拒绝其他访问服务器Intg0/0/1traffic-filteroutboundacl3000acl3001rule5denyipdestination0//拒绝服务器访问外网）intg0/0/0traffic-filterinboundacl3001(2)任务成果：将ACL应用到接口。在R1的内网接口（GE0/0/1）的出方向应用traffic-filterinboundacl3000，内网所有去往财务系统服务器的流量都受控；在R1的外网接口（GE0/0/0）的入方向应用traffic-filterinboundacl3001，外网所有去往财务系统服务器的流量都受控制。(3)任务总结：高级ACL可以匹配源、目的IP，协议等，实现精细控制。3.配置路由(1)任务过程：在R1上配置默认路由，使内网能访问外网：iproute-static0。同时确保回程路由：iproute-static0。(2)任务成果：路由表正常。(3)任务总结：路由保证可达性。4.网络连通性测试(1)任务过程：从PC1ping财务系统服务器，成功。从PC1ping外网，成功（因为允许）。从PC2ping财务系统服务器，失败（被拒绝）。从财务系统服务器ping外网，失败（被拒绝）。(2)任务成果：测试结果符合预期。任务总结：ACL配置正确，实现了访问控制。5.查看ACL配置信息(1)任务过程：使用displayacl3000、displayacl3001查看规则及匹配次数。可以看到PC1访问财务系统服务器的计数增加。(2)任务成果：确认ACL生效。(3)任务总结：查看匹配计数有助于验证ACL是否按预期工作。任务17：配置PPP任务实现1.配置各设备的IP地址(1)任务过程：在eNSP中搭建路由器R1、R2，交换机SW1、SW2，计算机PC1、PC2。R1的Serial4/0/0（/24）与R2的Serial4/0/0（/24）连接。R1的G0/0/1（54/24）与SW1连接，R2的G0/0/1（54/24）与SW2连接。PC1（/24）和PC2（/24）分别与SW1和SW2连接。R1：interfaceSerial4/0/0ipaddress24interfaceGigabitEthernet0/0/1ipaddress5424R2：interfaceSerial4/0/0ipaddress24interfaceGigabitEthernet0/0/1ipaddress5424PC1：IP地址/24，网关54PC2：IP地址/24，网关54(2)任务成果：接口IP配置完成。使用displayipinterfacebrief查看接口状态，串口物理层和链路层均为UP（此时PPP未认证，默认协商成功）。PC1能ping通自己的网关54，PC2能ping通自己的网关54。(3)任务总结：基础IP配置完成，为后续路由和认证做好准备。注意串口需配置时钟频率（在DCE端），由于eNSP中串口默认自动识别，通常无需手动配置。2.搭建OSPF网络(1)任务过程：在R1和R2上运行单区域OSPF，宣告直连网段，实现全网互通。配置命令如下：R1：ospf1router-idarea0network55network55R2：ospf1router-idarea0network55network55(2)任务成果：使用displayospfpeer查看邻居关系，R1和R2应建立Full邻居。使用displayiprouting-table查看路由表，R1应学习到/24路由，R2应学习到/24路由。在PC1上pingPC2（），应能通（需经过R1-R2串行链路）。(3)任务总结：OSPF实现了两端局域网通过串行链路互通，为后续PPP认证提供了测试基础。3.配置CHAP认证方(1)任务过程：将R1配置为CHAP认证方（主认证方）。首先在AAA中创建本地用户，用于对端R2认证。命令如下：R1：aaalocal-userr2passwordcipherhuaweilocal-userr2service-typeppp然后在串行接口Serial4/0/0下启用PPPCHAP认证：interfaceSerial4/0/0pppauthentication-modechap此时链路可能会短暂中断，因为R2尚未配置被认证信息。(2)任务成果：使用displayinterfaceSerial4/0/0查看，链路层协议状态可能为Down（等待对端认证）。配置完成后，等待R2配置。(3)任务总结：认证方需配置本地用户数据库，用户名和密码需与对端一致。4.配置CHAP被认证方(1)任务过程：在R2上配置被认证信息，使能PPPCHAP，并提供用户名和密码（与R1配置一致）。命令如下：R2：interfaceSerial4/0/0pppchapuserr2pppchappasswordcipherhuawei(2)任务成果：配置完成后，串行接口重新协商，链路层协议变为UP。使用displayinterfaceSerial4/0/0查看状态正常。在R1上使用displaypppchap可查看CHAP认证状态。(3)任务总结：被认证方提供用户名和密码，与认证方数据库匹配后链路建立。5.CHAP认证验证(1)任务过程：验证CHAP认证是否生效。在R1上开启调试信息：debuggingpppchap，观察CHAP握手过程。同时，模拟认证失败的情况：在R2上修改密码（如改为wrong），然后查看链路状态。(2)任务成果：正常认证时，可以看到CHAP握手成功消息，链路UP。修改密码后，链路协议变为Down，认证失败。恢复正确密码，链路重新UP。此外，在PC1上持续pingPC2，认证成功后通信正常；认证失败时通信中断。(3)任务总结：CHAP认证通过三次握手验证身份，密码不在线路上明文传输，提高了链路安全性。配置时需确保双方用户名密码一致。任务18：配置NAT任务实现1.配置各设备接口IP地址(1)任务过程：在eNSP中搭建拓扑：R1为出口路由器，连接内网交换机（LSW1）和外网路由器R2。内网PC和Web服务器连接LSW1。规划IP：内网使用私有地址/24，服务器固定IP。R1内网接口GE0/0/0IP54/24，外网接口GE0/0/1IP/24（公网）。R2模拟外网，配置IP0/24。R1：interfaceGigabitEthernet0/0/0ipaddress5424//连接内网交换机interfaceGigabitEthernet0/0/1ipaddress24//连接外网R2R2：interfaceGigabitEthernet0/0/0ipaddress024//模拟外网设备PC1：IP地址/24，网关54PC2：IP地址/24，网关54Web服务器：IP地址/24，网关54在R2上配置一条默认路由指向R1，以便回程流量能正确转发（实际实验中也可通过静态路由）。命令：iproute-static0。(2)任务成果：接口IP配置完成，使用displayipinterfacebrief查看所有接口状态为UP。从R1能ping通R2的0，从内网PC能ping通网关54，但无法ping通外网（因无路由或NAT）。此时内网与外网不通。(3)任务总结：基础IP配置为后续NAT做好准备，确保直连链路连通性。2.配置静态NAT(1)任务过程：将内网Web服务器（）映射到公网地址，使外网用户可通过该公网IP访问内网服务器。在R1上配置静态NAT：natstaticglobalinsidenetmask55然后在连接外网的接口GE0/0/1下启用静态NAT：interfaceGigabitEthernet0/0/1natstaticenable(2)任务成果：配置完成后，在R2上使用ping测试到的连通性（需服务器开启ICMP响应，用eNSP做实验，则无需）。若成功，说明静态NAT映射生效。也可在R2上通过浏览器访问服务器Web服务（需服务器开启HTTP服务）。(3)任务总结：静态NAT实现了一对一的内外网地址映射，使外网用户可以访问内网特定服务器。3.配置动态NAT(1)任务过程：为内网PC（/24）配置动态NAT，使用公网地址池～。配置如下：nataddress-group1//首先定义地址池acl2000//然后创建ACL，匹配需要转换的内网流量（此处为所有内网PC）rulepermitsource55在外网接口GE0/0/1上应用动态NAT：interfaceGigabitEthernet0/0/1natoutbound2000address-group1(2)任务成果：配置完成后，内网PC访问外网（如pingR2的IP地址0）时，在R1上查看NAT会话：displaynatsessionall。可以看到源地址被转换为地址池中的某个公网IP（如）。当地址池中的IP被占满时，新的连接将失败（动态NAT是一对一转换，可能地址不够，体现地址池耗尽的情况）。(3)任务总结：动态NAT允许多个内网地址共享一个公网地址池，但每个会话占用一个公网IP，适合公网IP较多且并发访问较少的场景。4.配置验证(1)任务过程：进行综合验证：外网访问服务器：在R2上ping，应成功；访问Web服务也应正常。如要验证WEB服务，可在拓扑中添加一台Client设备，将其与R2连接。配置Client的IP地址与R2在同一网段（如/24），网关指向R2（）。在Client的桌面应用中，打开“HTTPClient”，在地址栏输入，点击“获取”。若能成功获取服务器网页内容，说明静态NAT映射生效。如需验证地址池耗尽情况：启动多台内网PC（可增加多个模拟PC）同时访问外网，观察NAT会话，当地址池中7个地址全部被占用后，第8个PC的访问将失败（因为动态NAT无端口复用）。(2)任务成果：所有验证符合预期。使用displaynataddress-group1查看地址池使用情况，可以看到已分配的地址。(3)任务总结：通过验证确认NAT配置正确，实现了内外网互通及服务器发布。动态NAT的局限性在于公网地址需求较大，实际应用中常使用NAPT。任务19：配置NAPT任务实现1.为各设备接口配置IP地址(1)任务过程：拓扑类似任务18。R1内网口/24，外网口/24。外网路由器R20/24。服务器。2台PC机的内网IP分别为/24和/24。服务器的内网IP是/24。R1：interfaceGigabitEthernet0/0/0ipaddress5424//连接内网交换机）interfaceGigabitEthernet0/0/1ipaddress24//连接外网R2R2：interfaceGigabitEthernet0/0/0ipaddress024//模拟外网设备PC1：IP地址/24，网关54PC2：IP地址/24，网关54Web服务器：IP地址/24，网关54在R2上配置一条默认路由指向R1，以便回程流量能正确转发：iproute-static0。(2)任务成果：接口IP配置完成，使用displayipinterfacebrief查看所有接口状态为UP。从R1能ping通R2的0，从内网PC能ping通网关54，但无法ping通外网（因无NAT）。此时内网与外网不通。(3)任务总结：基础IP配置为后续NAPT做好准备，确保直连链路连通性。2.配置静态NAPT(1)任务过程：将内网Web服务器（）的Web服务（TCP80端口）映射到公网地址的相应端口，使外网用户可通过该公网IP访问内网服务器。在R1上配置静态NAPT（也称为端口映射）：natserverprotocoltcpglobal80inside80配置完成后，在外网接口GE0/0/1下无需额外启用命令，NATserver配置全局生效。(2)任务成果：配置完成后，在R2上尝试访问的Web服务（如通过浏览器或telnet），应能成功连接到内网服务器。使用displaynatserver可查看配置的映射关系。(3)任务总结：静态NAPT将内网服务器的特定服务映射到公网IP的指定端口，实现了外网对内部服务的访问，同时节省了公网IP地址。3.配置动态NAPT(1)任务过程：为内网PC（/24）配置动态NAPT（即PAT），使用公网地址池～，通过端口复用实现多台PC共享这些公网IP。nataddress-group1//首先定义地址池acl2000//然后创建ACL，匹配需要转换的内网流量rulepermitsource55在外网接口GE0/0/1上应用动态NAPTinterfaceGigabitEthernet0/0/1natoutbound2000address-group1//使用address-group时默认启用PAT(2)任务成果：配置完成后，内网PC访问外网（如pingR2的IP地址0）时，在R1上查看NAT会话：displaynatsessionall。可以看到源地址被转换为地址池中的某个公网IP，并且源端口也被转换（如1025等）。多台PC同时访问时，会共用同一个公网IP但使用不同端口。(3)任务总结：动态NAPT（PAT）允许多个内网主机共享少量公网IP，通过端口号区分不同会话，极大地节约了公网地址资源，是当前最常用的地址转换方式4.配置验证(1)任务过程：进行综合验证：外网访问服务器：如要验证WEB服务，可在拓扑中添加一台Client设备，将其与R2连接。配置Client的IP地址与R2在同一网段（如/24），网关指向R2（）。在Client的桌面应用中，打开“HTTPClient”，在地址栏输入，点击“获取”。若能成功获取服务器网页内容，说明静态NAPT映射生效。内网PC访问外网：在PC1上持续ping0，同时在R1上观察NAT会话，确认转换后的地址和端口。多PC并发测试：启动多台内网PC（可增加多个模拟PC）同时访问外网，观察NAT会话，所有会话共享地址池中的IP，但源端口各不相同。当地址池中有多个IP时，转换时会轮流使用。(2)任务成果：所有验证符合预期。使用displaynataddress-group1查看地址池使用情况，可以看到地址被动态分配。通过displaynatsessionall可以清晰看到每个内网会话对应的公网IP和端口。(3)任务总结：NAPT配置成功，实现了内外网互通，同时满足了服务器发布和客户端上网的需求。通过验证确认了端口复用的效果。任务20：组建FatAP网络任务实现1.基本参数规划(1)任务过程：规划网络参数：先明确核心网络设备的接口互联关系与地址规划。FatAP的GE0/0/0接口与交换机的GE0/0/1接口直连；在交换机上规划创建VLAN10作为无线业务VLAN，配置VLAN10的虚拟接口IP为54/24，同时规划DHCP地址池为0-00/24，网关指向54；FatAP采用桥接模式，无需配置静态IP，通过DHCP获取地址，无线SSID规划为Company-Office，安全策略采用WPA2-PSK加密，密码设置为符合复杂度要求的Com@123456。(2)任务成果：完成FatAP组网的全量参数规划，核心规划内容如下表：规划项 具体参数设备互联接口 FatAPGE0/0/0↔交换机GE0/0/1业务VLAN VLAN10交换机虚拟接口IP 54/24DHCP地址池 00-00/24网关地址 54FatAP工作模式 二层桥接模式无线SSID Company-WiFi无线加密方式 WPA2-PSK无线连接密码 12345678(3)任务总结：本次参数规划围绕公司办公室无线接入的核心需求，遵循二层桥接组网的技术要求，明确了设备互联、VLAN、IP地址、DHCP及无线业务的关键参数，参数设置兼顾了网络的互通性、安全性和实用性，VLAN的隔离设计保障了无线业务的独立性，DHCP地址池规划满足办公室终端接入的数量需求，无线加密策略有效防范非授权接入，为后续设备配置奠定了清晰、规范的参数基础。2.配置AP与上层网络设备互通(1)任务过程：交换机侧配置：登录交换机设备，首先创建VLAN10，将与FatAP互联的GE0/0/1接口配置为access模式并加入VLAN10，随后创建VLAN10的虚拟接口intVLAN10，配置IP地址54/24，确保接口处于开启状态。vlan10interfaceGigabitEthernet0/0/1portlink-typeaccessportdefaultvlan10interfaceVlanif10ipaddress5424在FatAP上，通过Console口登录，配置管理IP地址（此处采用静态IP，也可后续通过DHCP获取）。假设AP管理IP为0/24，网关指向54：interfaceGigabitEthernet0/0/0ipaddress024iproute-static054链路连通性测试：在FatAP上执行ping命令测试与交换机54的连通性，若出现丢包则检查接口模式、VLAN配置及物理链路，直至链路互通。(2)任务成果：AP与交换机三层互通，AP能够访问外网（通过交换机默认路由，若交换机有上行连接）。(3)任务总结：配置验证了设备互联的技术要求，为后续DHCP和无线业务配置提供了可靠的网络链路基础。3.配置DHCP服务器，为客户端分配IP地址(1)任务过程：在交换机上启用DHCP服务，为无线客户端（及AP，若AP采用动态IP）分配地址。创建地址池：dhcpenableippoolwirelessgateway-list54networkmaskdns-list14leaseday1//DHCP配置租期24小时，该参数可调整

在VLANIF10接口下应用全局地址池：interfaceVlanif10dhcpselectglobal若AP采用静态IP，则无需从此池获取；若AP也使用DHCP，则需在地址池中预留AP的固定IP或确保地址足够。(2)任务成果：无线客户端连接AP后，能够通过DHCP获取到/24网段的IP地址，网关为54。(3)任务总结：DHCP简化了客户端配置，实现即插即用。4.配置WLAN和业务参数(1)任务过程：登录FatAP的CLI（或Web界面），进行无线配置。以华为AP为例：wlanssid-profilenamecompany-ssidssidCompany-WiFisecurity-profilenamewpa2-psksecuritywpa2pskpass-phrase12345678aesvap-profilenamecompany-vapservice-vlanvlan-id10ssid-profilecompany-ssidsecurity-profilewpa2-pskap-groupnameofficevap-profilecompany-vapwlan1radio0radio-profilenameradio-2gchannel20MHz6power20ap-id1type-id19macxxxx-xxxx-xxxxap-groupofficeradio0radio-profileradio-2g（注：以上命令为示例，实际需根据AP型号和eNSP支持的命令调整。eNSP中FatAP可能通过命令行直接配置，通常进入wlan视图后直接配置SSID和密码即可。）简化版配置（假设AP支持快速配置）：interfaceDot11radio0/0/0ssidCompany-WiFiauthenticationwpa2pskpass-phrase12345678bridge-mode(2)任务成果：无线信号发出，手机或笔记本可搜索到“Company-WiFi”。(3)任务总结：FatAP独立负责无线配置，适合小规模部署。5.WLAN应用和验证(1)任务过程：使用无线终端（如eNSP中的STA设备或真实手机）连接WiFi，输入密码，获取IP地址。在STA上ping网关54，验证连通性。若交换机有上行路由，STA还可访问外网。在交换机上查看MAC地址表，确认STA的MAC在VLAN10的接口下学习到。(2)任务成果：STA成功获取IP（如01），ping网关成功。通过displaydhcpserverstatistics可查看地址分配情况。(3)任务总结：验证了FatAP网络的可用性，实现了无线接入和互联网访问。任务21：组建直连式二层WLAN任务实现1.配置AP、AC实现网络互通(1)任务过程：根据给定的拓扑结构和VLAN规划，在eNSP中搭建网络：交换机S1、AC（接入控制器）、AP1和AP2（均为FitAP），以及路由器R1（作为上层网关）。按照以下要求配置各设备接口和VLAN。首先，在交换机S1上创建管理VLAN200和业务VLAN201，并配置接