华为1+X 《网络系统建设与运维（初级）》认证模拟实验上机试题

华为1+X《网络系统建设与运维（初级）》认证

模拟实验上机试题

Issue：1.0

1考试背景

高校校园网的唁息化建设一直走在各个行业前列，其网络建设相对比较复杂，涉及到

多种网元，如交换机，路由器，无线设备及安全设备等。

本实验模拟某高校园区网络的初级规划与建设。

该高校网络建没处于网络规划初期，只有部分设备上架，现在该网络的工程师需要对

网络进行初始化部署与配置。

•首先，需要对网络进行初始化配置，包括：设备连线、设备命名以及VLAN和IP

地址规划与配置。

•其次，为保障底层网络的基础连通性，需要部署静态路由，使得全网互通。

•该校园网络中，已部署一台管理设备，通过该设备，可以Telnet远程登录到其他

网络核心设备，方便工程师后期的管理与运维。

2020-10-28Page1of12

2考试说明

2.1考试分数说明

考试内容为《网络系统建设与运维（初级）》，总分为8oo分。

技术方向分数的长

网络系统与运维（初级）8oo120分钟

22考试要求

1.做题之前需要仔细、完整阅读考试题目，并按照题干要求完成相应题目.

2除非任务中另有说明，否则禁止进行以下操作：

1）创建或删除接口

2）创建题目外的VLAN

3）使用题目外的IP地址

4）新增或替换设备

2.3考试环境介绍

本次考试中，考试环境中的设备包括:

设备类型设备名称设备型号

HZ-HZXiaoYuan-Edgeoi-AR6i40

路由器HZ-HZXiaoYuan-Edgeo2-AR6i40AR6140

HZ-HZDC-Manage-AR6i4O

2020-10-28Page2of12

HZ-HZOffice-Accoi-55731

HZ-HZDormitory-Accci-Ss??1

交换机S5731

HZ-HZXiaoYuan-Coreoi-55731

HZ-HZServer-Accoi-Ss73i

HZ-HZOffice-PC

HZHZOfficcClient

HZ-HZDormitory-PC

终端1

HZ-HZServer-HTTP

HZ-HZXiaoYuan-lnternetoi

HZ-HZXiaoYuan-lnternetoz

24启动考试环境

i双击鼠标左键打开桌面eNSP软'磅开启考试环境；

WeNSP

2.打开eNSP软件上方“打开文件"按」逐』JEU—'并找到并打开桌面

Resource文件夹中的paper文C7载人实验考题；

3.打开eNSP软件上方“启动”3画展11a,启动所有实验设备，即可开始实

验考试。

2.5保存答案（非常重要）

考生须在考试结束前5分钟内将答题结果进行保存，保存方式如下：

x保存模拟器的实验环境及设备配置（首先在每台设备用户视图下执行save命令，再

单击模拟器左上角,'保存"按IM」）;

z单击模拟器右下角”交卷〃按钮匡可显示考试说明,在，考生0处填写为：准

考证号一姓名（例如：某考生姓名为张三，准考证号为202008083112345»则命名为

2020-10-28Page3of12

XUAW，I

’202008。831T2345一张三”），在“保存路径'处统一选择路径为C:\eNSPtest,并将“文

件名”命名为准考证号一姓名，点击保存：

3.填写完成“考试ID.和“保存路径”后，点击•生成答案按钮即可。

3考试正文

Figure3-1实验考试拓扑

Internet

HZHZXiaoYuanIntemetOliaoYuanInternetO2

E0/0/1EO0/1

GEO.0/2(£00/2

CEO03

HZHZXiaoYuanEdgeOlAR6140HZHZXiaoYuanE<tee02AR6140

GEO/O/1CEO0/1出口K

MM木地服务器区园区核心数据中心管理区

GEO/O/3GEO/O/4

(TO。1GFO02CF。n1

E0/0/0<6>

HZHZServerHTTPHZHZServer田),0/5HZHZDCManage

Acc01-S5731AR6140

-WZXiaoY

Core01S5731

同本部办公区

CEO0/1

HZHZIXomitory

Acc01-S5731

GEO/O/：GEO0/3

GEO/O/2

HZHZOffice'

ZAccOI-S573iE0/0/1

□i分校

HZHZOffice-PCHZHZOffice-ClientHZHZDoniitory-Client恃规划

2020-10-28Page4of12

XUAW/I

Table3-1VLAN信息

设备名称端口端口类型VLAN参数

PVID：i

GEo/o/iTrunk

Allow-pass：VLAN10,20,200

PVID：io

HZ-HZOffice-Accoi-SsZB1GEO/O/2Hybrid

UntaggedVLAN；10

PVID：20

GEo/0/3Hybrid

UntaggedVLAN20

PVID：i

GEO/O/ITrunk

Allow-pass：VLAN30,20。

HZ-HZDormitory-Accoi-55731

PVID30

GEO/O/2Hybrid

UntaggedVLAN30

PVID.i

GEO/O/ITrunk

Allow-pass：VLAN40,20。

GEO/O/2AccessPVID：ioo

GE0/0/3AccessPVID：ioi

HZ-HZXiaoYuan-Coreoi-Ss??1GE0/0/4AccessPVID：1O2

PVID：I

GE0/0/5Trunk

Allow-pass：VLAN10,20,200

PVID：i

GEo/o/6Trunk

Allow-pass：VLAN30,200

PVID：i

GEo/o/iTrunk

：

HZ-HZServer-Accoi-55731Allow-passVLAN40,20。

GEO/O/2AccessPVID：4O

Table3-2IP地址规划

为节约IP地址，设备互联地址均使用3U位掩码。

设备名称接口IP地址

GEo/o/i/30

HZ-HZXiaoYuan-Edgeoi-ARGi4oGEo/0/2/30

GE0/0/3/30

2020-10-28Page5of12

XUAWFI

设备名称接口IP地址

Loopbacko29/32

GEo/o/i/30

GE0/0/2/30

HZ-HZXiaoYuan-Edgeo2-AR6i4O

GE0/0/3/30

Loopbacko30/32

HZ-HZDC-Manage-ARSi4oGEo/o/i/30

VLANIFio54/24

VLANIF2054/24

VLANIF3054/24

VLANIF4054/24

HZ-HZXiaoYuan-Coreoi-S573i

VLANIF100/30

VLANIF101/30

VLANIF102/30

VLANIF200/25

HZ-HZServer-Accoi-S573iVLANIF200/25

HZ-HZOffice-Accoi-S573iVLANIF200/25

HZ-HZDormitory-Accoi-S573iVLANIF200/25

/24

HZ-HZOffice-PCE0/0/1

GW：54

/24

HZ-HZOffice-ClientEo/o/o

GW：54

/24

HZ-HZDormitory-PCE0/0/1

GW：54

/24

HZ-HZServer-HTTPEo/o/o

GW：54

/30

HZ-HZXiaoYuan-lnternetoiE0/0/1

GW：

/30

HZ-HZXiaoYuan-lnternetO2E0/0/1

GW：

2020-10-28Page6of12

3.1考试内容

3.1.1任务1：设备连接

校园网设备初上架，网络工程师需要按照网络规划，对设备进行连线（部分设备已连

接线缆）。

请根据Figure3-1实验考试拓扑连接设备。

注意：设备接1的使用情况，务必与实验拓扑保持一致。

3.1.2任务2：设备命名

为了方便后期维护和故障定位以及网络的规范性，需要对网络设备进行规范化命名。

请根据Figure3-1实验考试拓扑对设备进行命名。

命名规则为：城市-设备的设置地点-设备的功能属性和序号-设备型号。

例如：处于杭州校园办公网的核心层路由器，命名为：HZ-HZOffice-Coreoi-AR6i400

注意：请注意设备名称的大小写，务必与Figure3-1实验考试拓扑保持一致。

3.1.3任务3:VLAN

当以太网中主矶数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络

不可用等问题。通过部署VLAN,可以限制广播域、增强网络的安全性和可靠性。

出于以上考虑，该校园网进行了VLAN的划分与部署,同时，为了保证接入层终端业

务的扩展性，将接入层交换机的接口设置为Hybrid接口。

请根据Figure3-1实验考试拓扑和Table3-1VLAN信息，在对应交换机上配置所需的

VLANo

注意：

1.为了保证网络的连通性及安全性，交换机只允许题目中规定的VLAN通过。

2.为减少二层广播流量的泛洪，在干道链路上的trunk口拒绝VLAN1通过。

2020-10-28Page7of12

典

3.1.4任务4：IP编址

前期网络工程师已对校园网中的IP地址进行了规划与分配，请根据Figure?-］实验考

试拓扑和Table32IP地址规划给出的信息，配置对应网络设备接口的IP地址。

其中，三层交奥机需要与网络层的设备（如路由器）通信时，可以在设备上创建基于

VLAN的逻辑接口，即VLANIF接口。VLANIF接口是网络层接口，可以配置IP地址。

借助VLANIF接口，设备就能与其它网络层的设备互相通信。

同时，网络层的设备在接收三层交换机发送的报文时只接收不带标签的，所以需注意

三层交换机与网络层设备互联时，接口需配置成Access端口或Hybrid端匚untagged

模式

提示：通过interfacevlanifWan-k命令创建VLANIF接口并进入VLANIF接口视图。例

如：interfacevlanif2创建VLANIF2接口。

3.1.5任务5：接口描述

为了保证接口的规范性和后续的良好管控，需要对接口进行接口描述。

请根据以下接口描述规范，对Table3-3接口对应表中的接口进行正确描述。

1）设备互联接口描述规范：to设备名称-设备接口编号。例如：某设备接口与HZ-

HZXiaoyuan-Coreo2-AR6i4。设备的GEo/o/i接口互联，其接口描述为：toHZ-

HZXiaoyuan-Coreo2-AR6i4O-GEo/o/i

2）三层互联VLANIF接口描述规范：hulian

3）终端网关VLANIF接口描述规范：终端名称-GW。例如：校园本部办公区PC的网

关VLANIF接口的描述为：HZ-HZOffice-PC-GW

4）管理接口描述：MGMT（交换机使用VLANIF20。作为管理接口，路由器使用

Loopback。作为管理接口）

提示：在接口观图通过description命令设置接口描述信息，设置方式可以通过进

行命令行在线求助。

注意：

请注意接口描述的大小写，务必与设备名称保持一致。

请注意接口描述的空格使用，务必与接口规范要求一致。

2020-10-28Page8of12

典

XUAW________________________________________________________________________________________________________________________________________________

3.1.6任务6：园区内网业务互通

为了保证校园网内全网互通，需要配置静态珞由。要求HZ-HZOffice-PC,HZ-

HZOffice-Qent及HZ-HZDormitory-PC可以访问HTTP服务，且可以访问出口设备的所

有接口地址。

1.在HZ-HZXiaoYuan-Edgeoi-AR6i4。上，使用下一跳配置静态路由，使HZ-

HZXiaoYuan-Edgeoi-AR6i4。与HZ-HZOffice-PC所在网段（/24）,

HZ-HZXiaoyuan-Client所在网段（2/24）及HZ-HZDormitory-dient所在

网段（/24）能够互通。

2.HZ-HZXiaoYuan-Edgeo2-AR6i4O±,使用下一跳配置静态路由，使HZ-

HZXiao丫uan-Edgeo2-AR6i4。与HZ+ZOffice-PC所在网段（/24），

HZ-HZXiaoyuan-Client所在网段（巧/24）及HZ-HZDormitory-client所在

网段（/24）能够互通（已预配，考生无需配置）。

3.在HZ-HZXiaoYuan-Coreoi-55731上，使用下一跳地址方式配置2条缺省路由，下

一跳分别为HZ-HZXiaoYuan-Edgeoi-AR6i4O和HZ-HZXiaoYuan-Edgeo2-AR6i4O的

GEo/o/i接口地址，后续出口流量在两台出口路由器之间负载分担。

3.1.7任务7：出口设计

假设HZ-HZXiaoYuan-lnternetoiHZ-HZXhoYuan-lntemetO2设备模拟Internet环境

（假设分别接入的是移动和电信的网络），它们的接口地址作为出口设备的固定下一跳

地址。需要实现HZ-HZOffice-PCZtHZ-HZDormitory-PC对公网（Internet；访问，并

在出口路由器之间实现出口路由备份。

正常情况下，访问公网的流量在两台出口路由器之间负载分担，当其中一台出口路由器

连接公网的接口故障（如欠费，接口error-down）,需使原本通过该路由器访问公网的

流量经由互联链路从另一台出口路由器访问公网。

请配置静态路由，使得HZ-HZXiaoyuan-PC及HZ-HZDormitory-PC能够对夕卜网地址发

起访问（注：可以通过ping或来测试）。

1.在HZ-HZXiaoYuan-Edgeoi-AR6i4o和HZ-HZXiaoYuan-Edgeo2-AR6i4O」二，分别配

置1条静态缺省路由，下一跳为Internet固定下一跳地址。

2.在HZ-HZXiaoYuan-Edgeoi-AR6i4。上配置1条静态缺省路由，下一跳为HZ-

HZXiaoYuan-Edgeo2-AR6i4。上的Go/o/3地址，并将该路由的的优先级设为200。

2020-10-28Page9of12

典

XUAW____________________________________________________________

3.在HZ-HZXiaoYuan-Edgeo2-AR6i4。上配置1条静态缺省路由，下一跳为HZ-

HZXiaoYuan-Edgeoi-AR6i4o上的G0/0/3地址，并将该路由的的优先级设为200。

3.1.8任务8：运维管理

HZ-HZDC-Manage-AR6M。设备为网络管理设备，作为Telnet客户端对服务器（园区网

内所有网络设备）进行远程管理。

Step1配置Telnet服务器

配置服务器的用户认证方式为AAA认证，用户名为huawei,密码为Huawe@i23，力口

密形式为cipher,服务类型为telnet,配置服务器的用户权限等级（交换机为15级，

路由器为3级），设置同时在线人数为5人，认证方式为aaao

同时在线人数可以通过user-interfacevty来实现，例如user-interfacevty09代表同时

在线10人。

由于设备数届众多，部分设备telnet服务已进行预配，仅以下设备需进行telnet服务

配置：

1.HZ-HZXiaoYuan-Edgeoi-AR6i4O

2.HZ-HZXiaoYuan-Coreoi-S573i

3.HZ-HZOffice-Accoi-55731

Step2保证网络互通

1.在HZ-HZDC-Mdnage-AR6：L4。设备上使月下跳配置静态路由，使得该路由器与

网络设备的管理地址段与（/24）能够互通。

2.在HZ-HZXiaoYuan-Coreoi-S573T设备上使用下一跳配置静态路由，使得该路由器

与HZ-HZXiaoYuan-Edgeoi-AR6i4O和HZ-HZXiaoYuan-Edgeo2-AR6i4。设备的

Loopbacko地址（29/32和30/32）能够互通,

3.在HZ-HZXiaoYuan-Edgeoi-AR6i4O和HZ-HZXiaoYuan-Edgeo2-AR6i4O设备上分别

使用下一跳配置静态路由，使得该路由器与HZ-HZDC-Manage-AR6i4。设备所在网

段（10.1.14.。/3。）能够互通。

4.在HZ-HZDormitory-Accoi-S573i»HZ-HZOffice-Accoi-Ss7?1及HZ-HZServer-

ACC01-S5731上使用下一跳配置默认路由，下一跳地址为HZ-HZXiaoYuan-Coreoi-

S5731的VLANIF200（/25）的地址（仅需配置HZ-HZDormitory-

ACC01-S5731，其余设备已完成预配置）

Step3通过Telnet备份各网络设备配置文件

2020-10-28Page10of12

在HZ-HZDC-Manage-AR6i4O设备上，通过Telnet所有网络设备的管理地址远程登录

设备，并保存当前配置文件为config.zipo

提示：在用户视图卜.使用saveconfig.zip保存当前配置文件，通过dir检查文件是否在

flash目录下。

华为1+X《网络系统建设与运维（初级）》

认证实验上机模拟试题

Issue：1.0

2020-10-28Page11of12

1考试背景

高校校园网的信息化建设一直走在各个行业前列，其网络建设相对比较复杂，涉及到多种网元，如交换

机，路由器，无线设备及安全设备等。

本实验模拟某高校园区网络的初级规划与建设。

该高校网络建设处于网络规划初期，只有部分设备上架，现在该网络的工程师需要对网络进行列始化部

署与配置。

•首先，需要对网络进行初始化配置，包括：设备连线、设备命名以及VLAN和IP

地址规划与配置。

•其次，为了保障底层网络的基础连通性，需要部署静态路由，使得全网互通。

•该校园网络中，还部署了一台管理设备，通过该设备，可以Telnet远程登录到其

他网络核心设备，方便了工程师后期的管理与运维。

2020-10-28Page12of12

考试说明

2.1考试分数说明

考试内容为《网络系统建设与运维（初级）》，总分为800分。

技术方向分数时长

网络系统与运维（初级）8oo120分钟

2.2考试要求

i.做题之前需要仔细、完整阅读考试题目，并按照题干要求完成相应题目。

2.如果题FI有多种答案，需要选择一个最符合题目要求的进行解答。

注意：若未按如上要求操作，则可能导致无法阅卷，不得分。

2.3考试环境介绍

设备列表：

设备类型eNSP环境真机环境

HZ-HZXiaoYuan-Edgeoi-AR6i40

路由器HZ-HZXiaoYuan-Edgeo2-AR6i40AR6140

HZ-HZDC-Manage-AR6i4O

HZ-HZOffice-Accoi-S573i

HZ-HZDormitory-Accoi-S573i

交换机S573T

HZ-HZXiaoYuan-Coreoi-S573i

HZ-HZServer-Accoi-Ss73i

HZ-HZOffice-PC

终端/

HZ-HZOffice-Client

2020-10-28Page13of12

HZ-HZDormitory-PC

HZ-HZServer-HTTP

HZ-HZXiaoYuan-lnternetoi

HZ-HZXiaoYuan-lnternetoz

2.4保存答案

考生须在考试结束前5分钟内将答题结果保存到指定文件夹，文件夹命名规则：考生姓名—考试日期，例

如：某考生姓名为张三，则文件夹命名为“张三_20200103”，保存方式如下：

1）保存eNSP的实验环境及设备配置（首先在每台设备用户视图下执行save命令，

再单击eNSP左上角“保存”按钮）。

2）将eNSP中的配置结果导出至指定文件夹，例如：保存HZ-HZXiaoYuan-Edgeoi-

AR6140的配置文件，则右键HZ-HZXiaoYuan-EdgeO1-AR6140导出设备配置。保存文件命名规则为

“设备名称・cfg"。例如：某设备名称为HZ-HZXiaoYuan-Edge01-AR614（）,则文件命名为力立-

HZXiaoYuan-Edge01-AR6140.cfgMo

3）单击eNSP右下角“交卷”按钮，考生ID为：考生姓名一考试日期，保存路径为桌面

考生文件夹。

2020-10-28Page14of12

考试正文

Figure3-1实验考试拓扑

Internet

HZ-HZXiaoYuan-lntemet01os

I_|BHZ-HZXiaoYuan-1nternet02

E0/0/1E0/O/1

CE070/2CEO0/2

GE0.0,3

HZ-HZXiaoYuan-EdgeO1-AR6140HZ-HZXiaoYuan-Edge02-AR6140

<$>GE0/0/3<8>

GEO/O/1GEO/O/1出口区

忖区本地服务器区同区核心数据中心管理区

GEO/O/3^<GEOC4

GEO0幺GEO0,GEO。1GEO。2GEO01

E0/0/0

HZHZServerHTTPHZHZServer-GEO/05o/o/eHZHZDCManage

Acc01-S5731AR6140

Core01-S5731

㈤本部办公区宿舍区

(E0/0/

C£O01

HZ-HZI>oniitory-

Acc01-S5731

GEO.O/GE