宁夏小蚁人网站建设,做翻译 网站吗,智慧园区建设总体方案,做挂网站吗拓扑中四个交换机五个路由器#xff0c;共九个设备
答案是对应的九个脚本#xff08;从设备命名到保存#xff09;
全部复制粘贴后#xff0c;从PC1、PC2都是能Ping通服务器的#xff08;保及格#xff09;#xff0c;其他要求没检查
题目 VLAN信息
设备名称端口链路…拓扑中四个交换机五个路由器共九个设备
答案是对应的九个脚本从设备命名到保存
全部复制粘贴后从PC1、PC2都是能Ping通服务器的保及格其他要求没检查
题目 VLAN信息
设备名称端口链路类型Vlan参数HZ-HZXiaoYuan-Acc01-S5731G0/0/24AccessPvid 10G0/0/23HybridPvid 20 Untagged vlan 20G0/0/1TrunkPvid 1 Allow pass 10 20G0/0/2TrunkPvid 1 Allow pass 10 20HZ-HZXiaoYuan-Agg01-S5731G0/0/1TrunkPvid 1 Allow pass 10 20G0/0/23TrunkPvid 1 Allow pass 10 20G0/0/24AccessPvid 100HZ-HZXiaoYuan-Agg02-S5731G0/0/1TrunkPvid 1 Allow pass 10 20G0/0/23TrunkPvid 1 Allow pass 10 20G0/0/24AccessPvid 101HZ-HZEdu-Acc01-S5731G0/0/1AccessPvid 1G0/0/2AccessPvid 1G0/0/24AccessPvid 1
地址规划
设备名称接口IP地址HZ-HZXiaoYuan-Agg01-S5731Vlanif 10192.168.10.100/24Vlanif 20192.168.20.101/24Vlanif 10010.1.13.1/24Loopback 010.1.1.1/32HZ-HZXiaoYuan-Agg02-S5731Vlanif 10192.168.10.101/24Vlanif 20192.168.20.100/24Vlanif 10110.1.24.2/24Loopback 010.1.2.2/32HZ-HZXiaoYuan-Core01-AR6140G0/0/010.1.13.3/24G0/0/210.1.34.3/24G0/0/110.1.35.3/24Loopback 010.1.3.3/32HZ-HZXiaoYuan-Core02-AR6140G0/0/010.1.24.4/24G0/0/210.1.34.4/24G0/0/110.1.45.4/24Loopback 010.1.4.4/32HZ-HZXiaoYuan-Edge01-AR6140G0/0/110.1.35.5/24G0/0/210.1.45.5/24G0/0/010.1.56.5/24G0/0/310.1.57.5/24Loopback 010.1.5.5/32HZ-HZEdu-Edge01-AR6140G0/0/010.1.56.6/24G0/0/1192.168.30.100/24Loopback 010.1.6.6/32HZ-HZEdu-Edge02-AR6140G0/0/010.1.57.7/24G0/0/1192.168.30.101/24Loopback 010.1.7.7/32
一、设备命名
为了方便后期维护、故障定位以及网络的规范化需要对设备进行规范化命名
二、VLAN规划与配置
为确保网络稳定与安全避免二层网络过大可能带来的问题请根据实验考试拓扑和VLAN信息在对应交换机上配置所对应的VLAN。注意交换机只允许题目中规定的VLAN通过
三、IP编址
根据实验考试拓扑和IP地址规划表中的信息配置相应网络设备接口的IP地址
四、RSTP配置
为防止校园网内二层网络中出现环路导致广播风暴等问题在校园网的acc01、agg01和agg02之间配置RSTP协议
STP模式为RSTP要求使用stp root primary/secondary命令使agg01成为根桥agg02成为备份根桥为保证网络稳定性要求与PC相连的交换机端口不参与STP计算直接进入Forwarding状态
五、DHCP配置
校园网中用户密度大手动分配地址工作量大且容易出错。现要求使用DHCP为宿舍楼和教学楼的终端主机分配地址其中agg01和agg02作为DHCP服务器互为备份
在agg01上创建名为VLAN10和VLAN20的地址池在agg02上创建名为VLAN10和VLAN20的地址池具体要求如下
VLAN10地址池分配的地址段为192.168.10.0/24网关为192.168.10.254已分配的地址为192.168.10.101和192.168.10.102VLAN20地址池分配的地址段为192.168.20.0/24网关为192.168.20.254已分配的地址为192.168.20.101和192.168.20.102
六、VRRP配置
为保证校园网中宿舍楼和教学楼的终端访问网络的稳定性在校园网络的网关位置进行余备份配置通过在agg01和agg02上部署VRRP协议来满足要求
VLAN10使用VRRP备份组1VRRP备份组1虚拟IP地址为192.168.10.254VLAN20使用VRRP备份组2VRRP备份组2虚拟IP地址为192.168.20.254VRRP备份组1以agg01为主网关优先级为120agg02作为备份网关优先级缺省VRRP备份组2以agg02为主网关优先级为120agg01作为备份网关优先级缺省在两个备份组中监测上行接口当上行接口出现故障时主网关优先级降低30主动完成切换为保证教育网终端可靠上网也需要使用VRRP协议。教育网虚拟IP地址为192.168.30.254以HZ-HZEdu-Edge01-AR6140为主设备优先级为120备用设备无需修改优先级
七、OSPF配置
为了满足校园网中众多设备之间的三层访问。且避免路由环路的出现保证后期校园网络的扩展性选用动态路由协议OSPF作为本校园网络的IGP
Agg01、Agg02、Core01、Core02、HZ-HZXaoYuan-Edge01-AR6140配置OSPF进程号为1Agg01的与Agg02连接局域网的接口属于区域1。两个设备的g0/0/24属于骨干区域Core01设备的g0/0/0、g0/0/2、Core02设备的g0/0/0、g0/0/2属于骨干区域Core01设备的g0/0/1、Core02设备的g0/0/1属于区域2Edge设备上的g0/0/1、g0/0/2属于区域2其他接口不要宣告
在创建 OSPF进程时手动设定Router ID与环回口地址一致。 要求所有网段采用32位精确宣告。
例如将1.2.3. 4/24此地址进行32位宣告的命令为Network 1.2.3.4 0.0.0.0
为了保证安全性需要在区域0中启用区域认证。使用验证模式为md5识符为1配置口令为huawei
八、出口设计
HZ-HZXiaoYuan-Edge01-AR6140配置明细静态路由使得校园网内PC可以访问教育网中终端Server所在的网段192.168.30.0/24分别需要配置两条静态路由下一 跳分别为HZ-HZEdu-Edge01-AR6140的g0/0/0口地址和HZ-HZEDU-Edge02-AR6140的g0/0/0口地址。但是edge01链接的两条链路速度不一样学校希望正常状态下主走HZ-HZEdu-Edge01-AR614的g0/0/0相连的链路当主链路出现问题自动切换备用链路。请修改路由的优先级备用静态路由的优先级改为90来实现浮动路由在HZ-HZEdu-Edge01-AR6140和HZ-HZEdu-Edge02-AR6140上配置默认路由指向内网送出接口和下一跳地址为链接校园边界设备的地址和自己本地接口完成内外网的通信
九、路由引入
为了使内网用户能够访问教育网需要将教育网中的路由条目引入校园网且在计算开销时最大限度的保证精确在HZ-HZXiaoYuan-Edge01-AR6140上将静态路由引入OSPF并设置为1类外部路由
路由引入的命令为
ospf 1Import route protocol type 1/2
最终提交实验拓扑和Word文档文件命名为学号-姓名完成后发送邮箱xxxxxxqq.com
现象1设备名称截图
现象2HZ-HZXiaoYuan-Acc01-S5731和HZ-HZXiaoYuan-Agg01-S5731上执行dis port vlan命令
现象3HZ-HZXiaoYuan-Agg01-S5731和HZ-HZXiaoYuan-Edge01-AR6140执行disp ip int br
现象4在PC1和PC2执行ipconfig命令
现象5HZ-HZXiaoYuan-Agg01-S5731和HZ-HZXiaoYuan-Agg02-S5731执行disp vrrp
现象6HZ-HZXiaoYuan-Agg01-S5731和HZ-HZXiaoYuan-Acc01-S5731执行disp stp br
现象7在HZ-HZXiaoYuan-Core01-AR6140执行disp ospf peer br和disp ospf rou
现象8在HZ-HZEdu-Edge01-AR6140和HZ-HZXiaoYuan-Edge01-AR6140执行disp ip rou
现象9在HZ-HZXiaoYuan-Edge01-AR6140执行dis cu conf ospf
现象10在PC1和PC2上Ping Sever服务器地址
答案
sys
undo info enable
sysname HZ-HZXiaoYuan-Acc01-S5731
vlan batch 10 20
int g0/0/24
port link-type access
port default vlan 10
int g0/0/23
port link-type hybrid
port hybrid pvid vlan 20
port hybrid untag vlan 20
int g0/0/1
port link-type trunk
port trunk pvid vlan 1
port trunk allow-pass vlan 10 20
undo port trunk allow-pass vlan 1
int g0/0/2
port link-type trunk
port trunk pvid vlan 1
port trunk allow-pass vlan 10 20
undo port trunk allow-pass vlan 1
q
stp mode rstp
stp bpdu-protection
int g0/0/23
stp edged-port enable
int g0/0/24
stp edged-port enable
q
q
save
y sys
undo info enable
sysname HZ-HZXiaoYuan-Agg01-S5731
vlan batch 10 20 100
int g0/0/1
port link-type trunk
port trunk pvid vlan 1
port trunk allow-pass vlan 10 20
undo port trunk allow-pass vlan 1
int g0/0/23
port link-type trunk
port trunk pvid vlan 1
port trunk allow-pass vlan 10 20
undo port trunk allow-pass vlan 1
int g0/0/24
port link-type access
port default vlan 100
q
int Vlanif 10
ip add 192.168.10.100 24
int Vlanif 20
ip add 192.168.20.101 24
int Vlanif 100
ip add 10.1.13.1 24
int Loopback 0
ip add 10.1.1.1 32
q
stp mode rstp
stp root primary
dhcp enable
ip pool VLAN10
network 192.168.10.0 mask 255.255.255.0
gateway-list 192.168.10.254
excluded-ip-address 192.168.10.101 192.168.10.102
q
ip pool VLAN20
network 192.168.20.0 mask 255.255.255.0
gateway-list 192.168.20.254
excluded-ip-address 192.168.20.101 192.168.20.102
q
int VLAN10
vrrp vrid 1 virtual-ip 192.168.10.254
vrrp vrid 1 priority 120
vrrp vrid 1 track int g0/0/24 reduced 30
int VLAN20
vrrp vrid 2 virtual-ip 192.168.20.254
vrrp vrid 2 track int g0/0/24 reduced 30
q
ospf 1 router-id 10.1.1.1
area 0
network 10.1.13.1 0.0.0.0
authentication-mode md5 1 cipher huawei
area 1
network 192.168.10.100 0.0.0.0
network 192.168.20.101 0.0.0.0
q
q
q
save
y sys
undo info enable
sysname HZ-HZXiaoYuan-Agg02-S5731
vlan batch 10 20 101
int g0/0/1
port link-type trunk
port trunk pvid vlan 1
port trunk allow-pass vlan 10 20
undo port trunk allow-pass vlan 1
int g0/0/23
port link-type trunk
port trunk pvid vlan 1
port trunk allow-pass vlan 10 20
undo port trunk allow-pass vlan 1
int g0/0/24
port link-type access
port default vlan 101
q
int Vlanif 10
ip add 192.168.10.101 24
int Vlanif 20
ip add 192.168.20.100 24
int Vlanif 101
ip add 10.1.24.2 24
int Loopback 0
ip add 10.1.2.2 32
q
stp mode rstp
stp root secondary
dhcp enable
ip pool VLAN10
network 192.168.10.0 mask 255.255.255.0
gateway-list 192.168.10.254
excluded-ip-address 192.168.10.101 192.168.10.102
q
ip pool VLAN20
network 192.168.20.0 mask 255.255.255.0
gateway-list 192.168.20.254
excluded-ip-address 192.168.20.101 192.168.20.102
q
int VLAN10
vrrp vrid 1 virtual-ip 192.168.10.254
vrrp vrid 1 track int g0/0/24 reduced 30
int VLAN20
vrrp vrid 2 virtual-ip 192.168.20.254
vrrp vrid 2 priority 120
vrrp vrid 2 track int g0/0/24 reduced 30
q
ospf 1 router-id 10.1.2.2
area 0
network 10.1.24.2 0.0.0.0
authentication-mode md5 1 cipher huawei
area 1
network 192.168.10.101 0.0.0.0
network 192.168.20.100 0.0.0.0
q
q
q
save
y sys
undo info enable
sysname HZ-HZXiaoYuan-Core01-AR6140
int g0/0/0
ip add 10.1.13.3 24
int g0/0/2
ip add 10.1.34.3 24
int g0/0/1
ip add 10.1.35.3 24
int Loopback 0
ip add 10.1.3.3 32
q
ospf 1 router-id 10.1.3.3
area 0
network 10.1.13.3 0.0.0.0
network 10.1.34.3 0.0.0.0
authentication-mode md5 1 cipher huawei
area 2
network 10.1.35.3 0.0.0.0
q
q
q
save
y sys
undo info enable
sysname HZ-HZXiaoYuan-Core02-AR6140
int g0/0/0
ip add 10.1.24.4 24
int g0/0/2
ip add 10.1.34.4 24
int g0/0/1
ip add 10.1.45.4 24
int Loopback 0
ip add 10.1.4.4 32
q
ospf 1 router-id 10.1.4.4
area 0
network 10.1.24.4 0.0.0.0
network 10.1.34.4 0.0.0.0
authentication-mode md5 1 cipher huawei
area 2
network 10.1.45.4 0.0.0.0
q
q
q
save
y sys
undo info enable
sysname HZ-HZXiaoYuan-Edge01-AR6140
int g0/0/1
ip add 10.1.35.5 24
int g0/0/2
ip add 10.1.45.5 24
int g0/0/0
ip add 10.1.56.5 24
int g0/0/3
ip add 10.1.57.5 24
int Loopback 0
ip add 10.1.5.5 32
q
ospf 1 router-id 10.1.5.5
area 0
authentication-mode md5 1 cipher huawei
area 2
network 10.1.35.5 0.0.0.0
network 10.1.45.5 0.0.0.0
q
q
ip route-static 192.168.30.0 24 g0/0/0 10.1.56.6
ip route-static 192.168.30.0 24 g0/0/3 10.1.57.7 pre 90
ospf 1
import-route static type 1
q
q
save
y sys
undo info enable
sysname HZ-HZEdu-Edge01-AR6140
int g0/0/0
ip add 10.1.56.6 24
int g0/0/1
ip add 192.168.30.100 24
int Loopback 0
ip add 10.1.6.6 32
q
int g0/0/1
vrrp vrid 3 virtual-ip 192.168.30.254
vrrp vrid 3 priority 120
q
ip route-static 192.168.10.0 24 g0/0/0 10.1.56.5
ip route-static 192.168.20.0 24 g0/0/0 10.1.56.5
q
save
y sys
undo info enable
sysname HZ-HZEdu-Edge02-AR6140
int g0/0/0
ip add 10.1.57.7 24
int g0/0/1
ip add 192.168.30.101 24
int Loopback 0
ip add 10.1.7.7 32
q
int g0/0/1
vrrp vrid 3 virtual-ip 192.168.30.254
q
ip route-static 192.168.10.0 24 g0/0/0 10.1.57.5
ip route-static 192.168.20.0 24 g0/0/0 10.1.56.5
q
save
y sys
undo info enable
sysname HZ-HZEdu-Acc01-S5731
int g0/0/1
port link-type access
port default vlan 1
int g0/0/2
port link-type access
port default vlan 1
int g0/0/24
port link-type access
port default vlan 1
q
save
y
