數(shù)據(jù)實(shí)訓(xùn)作業(yè)

1、工事'.lanlf ：noFOiomtlhEi由i ME:u I.O網(wǎng)Ky©iF（yrzi|金疆才郭STwnri18.1 .電網(wǎng)圖- if0 三 N.Irwiun-ma DfflrlLUsn-aMd日hwiiMgl“數(shù)據(jù)通信”實(shí)訓(xùn)周網(wǎng)絡(luò)配置綜合模擬題A、網(wǎng)絡(luò)拓?fù)鋱D:能）、R1 （通用 router）、R2 （通用 router）、R3 （通用 router）、R4 （通用 router）。、配置步驟:1、以太網(wǎng)鏈路聚合SW1和SW2分別通過GE0/0/20 , GE0/0/21和GE0/0/22接口相互連接，請(qǐng)將這三個(gè)接口配置成一個(gè)鏈路聚合組，Eth-Trunk組編號(hào)為1,要

2、求模式為靜態(tài) LACP , SW1為主動(dòng)端，GE0/0/21和GE0/0/22為活動(dòng)端口,狀態(tài)為Selected且基于源/目的MAC地址進(jìn)行負(fù)載分擔(dān);S1上:<Huawei>system-view 進(jìn)入系統(tǒng)視圖Huaweisysname S1 給設(shè)備換個(gè)名字S1int Eth-Trunk 1創(chuàng)建鏈路聚合口S1-Eth-Trunk1mode lacp-static設(shè)置聚合口模式為 LACP 模式S1-Eth-Trunk1load-balance src-dst-mac負(fù)載分擔(dān)基于 MAC設(shè)備名稱分別為:SW1 （S5700）、SW2 （S5700）、SW3 （S370似使用 2層功能

3、）、SW4(S370雙使用2層功vlaiilO : 10.oreultPQ2 小喧，”孰，葭l avia 2 日:152.160,2.15 占 tdHC已flHWylanif»ti«.iun（£S4MAUtt）T. ? .?5?Iritanc-cIB2 v粽v IfirtKjO ! 10 1. 3 . J! % J （J的虐地址vlunif 1. i.jm上在總卻LSIs1-Eth-Trunk1lacp preempt enable 開啟搶占模式s1-Eth-Trunk1lacp preempt delay 10 搶占時(shí)間為 10 秒S1-Eth-Trunk1tr

4、unkport GigabitEthernet 0/0/20 to 0/0/22將三個(gè)接口加入鏈路聚合之中S1-Eth-Trunk1max active-linknumber 2設(shè)置聚合口最大的接口數(shù)為2S1-Eth-Trunk1qS1lacp priority 0設(shè)置優(yōu)先級(jí)S1port-group group-member GigabitEthernet 0/0/21 GigabitEthernet 0/0/22將兩個(gè)接口 批處理S1-port-grouplacp priority 0設(shè)置優(yōu)先級(jí)S1-port-groupqS1S2上:<Huawei>system-view 進(jìn)入系

5、統(tǒng)視圖Huaweisysname S2給設(shè)備換個(gè)名字S2int Eth-Trunk 1創(chuàng)建鏈路聚合口S2-Eth-Trunk1mode lacp-static設(shè)置聚合口模式為 LACP 模式S2-Eth-Trunk1trunkport GigabitEthernet 0/0/20 to 0/0/22 將三個(gè)接 口加入鏈路聚合之中S2-Eth-Trunk1qS2port-group group-member GigabitEthernet 0/0/21 GigabitEthernet 0/0/22將兩個(gè)接 口 批處理S2-port-grouplacp priority 0設(shè)置優(yōu)先級(jí)S2-port

6、-groupqS22、IP地址規(guī)劃企業(yè)總部有兩個(gè)業(yè)務(wù)網(wǎng)段VLAN10和VLAN20 , PC1屬于VLAN10, PC2屬于VLAN20 ;SW4下連PC3、PC4,用來模擬企業(yè)分部業(yè)兩臺(tái)服務(wù)器，兩臺(tái)服務(wù)器分屬不同網(wǎng)段并用VLAN隔離；PC3屬于VLAN30 , PC4屬于 VLAN40。具體規(guī)劃如下：設(shè)備接口IP地址SW1VLANIF1010.1.1.253/24VLANIF2010.1.2.252/24VLANIF10010.10.1.1/30SW2VLANIF1010.1.1.252/24VLANIF2010.1.2.253/24VLANIF20010.10.1.5/30AR1GE2/0

7、/010.10.1.2/30GE2/0/110.10.1.6/30GE2/0/2200.200.200.1/30GE2/0/3100.100.100.1/30Loopback。1.1.1.1/32R2GE0/0/0200.200.200.5/30GE0/0/2200.200.200.2/30Loopback02.2.2.2/32R3GE0/0/1100.100.100.5/30GE0/0/3100.100.100.2/30Loopback03.3.3.3/32AR4GE0/0/0200.200.200.6/30GE0/0/1100.100.100.6/30GE2/0/1.1192.168.1.

8、254/24GE2/0/1.2192.168.2.254/24Loopback04.4.4.4/32PC1E0/0/110.1.1.1/24PC2E0/0/110.1.2.1/24PC3E0/0/1192.168.1.1/24PC4E0/0/1192.168.2.1/24S1上：S1vlan batch 10 20 100 創(chuàng)建 VLAN10、20、100S1int vlanif 10進(jìn)入 vlanif 10S1-Vlanif10ip add 10.1.1.253 24 設(shè)置 IP地址S1-Vlanif10int vlanif 20進(jìn)入 vlanif 20S1-Vlanif20ip add 1

9、0.1.2.252 24 設(shè)置 IP地址S1-Vlanif20int vlanif 100 進(jìn)入 vlanif 100S1-Vlanif100ip add 10.10.1.1 30 設(shè)置 IP地址S1-Vlanif100q51S2上：S2vlan batch 10 20 200 創(chuàng)建 VLAN10 、 20、 200S2int vlanif 10 進(jìn)入 vlanif 10S2-Vlanif10ip add 10.1.1.252 24 設(shè)置 IP地址S2-Vlanif10int vlanif 20 進(jìn)入 vlanif 20S2-Vlanif20ip add 10.1.2.253 24 設(shè)置 IP

10、地址S2-Vlanif20int vlanif 200 進(jìn)入 vlanif 200S2-Vlanif200ip add 10.10.1.5 30 設(shè)置 IP地址S2-Vlanif200q52R1 上：<Huawei>system-view 進(jìn)入系統(tǒng)視圖Huaweisysname R1 給設(shè)備換個(gè)名字R1int g2/0/0 進(jìn)入接口R1-GigabitEthernet2/0/0ip add 10.10.1.2 30 配置 IP地址R1-GigabitEthernet2/0/0int g2/0/1 進(jìn)入接口R1-GigabitEthernet2/0/1ip add 10.10.1.6

11、 30配置 IP地址R1-GigabitEthernet2/0/1int g2/0/2進(jìn)入接口R1-GigabitEthernet2/0/2ip add 200.200.200.1 30配置 IP地址R1-GigabitEthernet2/0/2int g2/0/3進(jìn)入接口R1-GigabitEthernet2/0/3ip add 100.100.100.1 30配置 IP地址R1-GigabitEthernet2/0/3int loopback 0 進(jìn)入接口R1-LoopBack0ip add 1.1.1.1 32 配置 IP地址R1-LoopBack0qR1R2上：<Huawei&g

12、t;system-view 進(jìn)入系統(tǒng)視圖Huaweisysname R2 給設(shè)備換個(gè)名字R2int g0/0/0 進(jìn)入接口R2-GigabitEthernet0/0/0ip add 200.200.200.5 30配置 IP地址R2-GigabitEthernet0/0/0int g0/0/2 進(jìn)入接口R2-GigabitEthernet0/0/2ip add 200.200.200.2 30配置 IP地址R2-GigabitEthernet0/0/2int loopback 0 進(jìn)入接口R2-LoopBack0ip add 2.2.2.2 32配置 IP地址R2-LoopBack0qR2R3

13、上：<Huawei>system-view 進(jìn)入系統(tǒng)視圖Huaweisysname R3 給設(shè)備換個(gè)名字R3int g0/0/1 進(jìn)入接口R3-GigabitEthernet0/0/1ip add 100.100.100.5 30配置 IP地址R3-GigabitEthernet0/0/1int g0/0/3 進(jìn)入接口R3-GigabitEthernet0/0/3ip add 100.100.100.2 30配置 IP地址R3-GigabitEthernet0/0/3int loopback 0 進(jìn)入接口R3-LoopBack0ip add 3.3.3.3 32 配置 IP地址R3

14、-LoopBack0qR3R4上：<Huawei>system-view 進(jìn)入系統(tǒng)視圖Huaweisysname R4 給設(shè)備換個(gè)名字R4int g0/0/0 進(jìn)入接口R4-GigabitEthernet0/0/0ip add 200.200.200.6 30 配置 IP地址R4-GigabitEthernet0/0/0int g0/0/1 進(jìn)入接口R4-GigabitEthernet0/0/1ip add 100.100.100.6 30 配置 IP地址R4-GigabitEthernet0/0/1int g2/0/1.1 進(jìn)入子接口R4-GigabitEthernet2/0/1

15、.1dot1q termination vid 30 剝離30的標(biāo)簽R4-GigabitEthernet2/0/1.1arp broadcast enable 開啟 ARP 功能R4-GigabitEthernet2/0/1.1ip add 192.168.1.254 24 配置 IP地址R4-GigabitEthernet2/0/1.1int g2/0/1.2 進(jìn)入子接口R4-GigabitEthernet2/0/1.2dot1q termination vid 40 剝離40的標(biāo)簽R4-GigabitEthernet2/0/1.2arp broadcast enable 開啟ARP 功能R

16、4-GigabitEthernet2/0/1.2ip add 192.168.2.254 24 配置 IP地址R4-GigabitEthernet2/0/1.2int loopback 0 進(jìn)入接口R4-LoopBack0ip add 4.4.4.4 32 配置 IP地址R4-LoopBack0qR43、百兆口全起stp邊緣端口開bpdu保護(hù)，全局自動(dòng)恢復(fù)S3上：<Huawei>system-view 進(jìn)入系統(tǒng)視圖Huaweisysname S3 給設(shè)備換個(gè)名字S3int e0/0/1 進(jìn)入接口S3-Ethernet0/0/1stp edged-port enable 設(shè)置 e/0

17、/1 為邊緣端口S3-Ethernet0/0/1bpdu enable 根恢復(fù)S3-Ethernet0/0/1int e0/0/2 進(jìn)入接口S3-Ethernet0/0/2stp edged-port enable設(shè)置 e/0/2為邊緣端口S3-Ethernet0/0/2bpdu enable 根恢復(fù)S3-Ethernet0/0/2q534、 MSTP在SW1、SW2、$亞3±運(yùn)行MSTP生成樹協(xié)議，配置要求如下：(1) MSTP的域名稱是 HUAWEI ;VLAN 10 在實(shí)例10內(nèi)，VLAN20 在實(shí)例20內(nèi)；(2)要求VLAN10的數(shù)據(jù)流經(jīng)過SW1轉(zhuǎn)發(fā)，SW1失效時(shí)經(jīng)過SW2轉(zhuǎn)

18、發(fā)；VLAN20的數(shù)據(jù)流經(jīng)過SW2轉(zhuǎn)發(fā)，SW2失效時(shí)經(jīng)過SW1轉(zhuǎn)發(fā)；( 3)為防止客戶端接入設(shè)備破壞現(xiàn)有生成樹環(huán)境，請(qǐng)開啟相應(yīng)防護(hù)功能，且端口不能被關(guān)閉。S3上: S3vlan batch 10 20 創(chuàng)建 VLAN10 、 20S3int e0/0/1 進(jìn)入接口S3-Ethernet0/0/1port link-type accessS3-Ethernet0/0/1port default vlan 10S3-Ethernet0/0/1int e0/0/2 進(jìn)入接口S3-Ethernet0/0/2port link-type access鏈路類型access0關(guān)聯(lián) VLAN10鏈路類型acc

19、essn關(guān)聯(lián) VLAN20S3-Ethernet0/0/2port default vlan 20 S3-Ethernet0/0/2qS3port-group group-member GigabitEthernet 0/0/1 GigabitEthernet 0/0/2 S3-port-groupport link-type trunk 鏈路類型S3-port-groupport trunk allow-pass vlan 10 20S3-port-groupqS1上： S1vlan batch 10 20 100 創(chuàng)建 VLAN10 、 20、S1port-group group-memb

20、er g0/0/1 Eth-Trunk 1S1-port-groupport link-type trunk 鏈路類型S1-port-groupport trunk allow-pass vlan 10 20S1-port-groupqS1int g0/0/24 進(jìn)入接口S1-GigabitEthernet0/0/24port link-type accessS1-GigabitEthernet0/0/24port default vlan 100S1-GigabitEthernet0/0/24q將兩個(gè)接口批處理trunk 口放行 VLAN10 、 20200將兩個(gè)接口批處理trunk 口放行

21、 VLAN10 、 20鏈路類型accessn關(guān)聯(lián) VLAN100S2上: S2vlan batch 10 20 200 創(chuàng)建 VLAN10 、 20、 200 S2port-group group-member g0/0/2 Eth-Trunk 1 將兩個(gè)接口批處理S2-port-groupport link-type trunk鏈路類型 trunk 口S2-port-groupport trunk allow-pass vlan 10 20放行 VLAN10 、 20S2-port-groupqS2int g0/0/24 進(jìn)入接口S2-GigabitEthernet0/0/24port l

22、ink-type access鏈路類型access0S2-GigabitEthernet0/0/24port default vlan 200 關(guān)聯(lián) VLAN200S2-GigabitEthernet0/0/24qS3上： S3stp mode mstp 運(yùn)行 MSTP S3stp region-configuration 生成樹協(xié)議區(qū)域配置S1-mst-regionqS3-mst-regionregion-name HuaweiS3-mst-regionrevision-level 123S3-mst-regioninstance 10 vlan 10S3-mst-regioninstanc

23、e 20 vlan 20賬號(hào)密碼將 VLAN10 的流量裝到實(shí)例10里將 VLAN20 的流量裝到實(shí)例20里S3-mst-regionactive region-configuration 激活區(qū)域配置S3-mst-regiondisplay thisstp region-configuration生成樹協(xié)議區(qū)域配置region-name Huawei 賬號(hào)revision-level 123 密碼instance 10 vlan 10 將 VLAN10 的流量裝到實(shí)例10里instance 20 vlan 20 將 VLAN20 的流量裝到實(shí)例20里激活區(qū)域配置active region-c

24、onfiguration#returnS3-mst-regionqS1上：生成樹協(xié)議區(qū)域配置S1stp region-configurationS1-mst-region region-name HuaweiS1-mst-region revision-level 123S1-mst-region instance 10 vlan 10S1-mst-region instance 20 vlan 20賬號(hào)密碼將 VLAN10 的流量裝到實(shí)例10里將 VLAN20 的流量裝到實(shí)例20里S1-mst-region active region-configuration 激活區(qū)域配置S2上: S2s

25、tp region-configuration 生成樹協(xié)議區(qū)域配置S4S2-mst-region region-name HuaweiS2-mst-region revision-level 123S2-mst-region instance 10 vlan 10S2-mst-region instance 20 vlan 20賬號(hào)密碼將 VLAN10 的流量裝到實(shí)例10里將 VLAN20 的流量裝到實(shí)例20里將S1設(shè)為實(shí)例10的主根將S1設(shè)為實(shí)例20的次根將S皺為實(shí)例20的主根將S皺為實(shí)例10的次根S2-mst-region active region-configuration 激活區(qū)域配

26、置S2-mst-regionqS1上： S1stp instance 10 root primaryS1stp instance 20 root secondaryS2上：S2stp instance 20 root primaryS2stp instance 10 root secondary4、單臂路由S4上:<Huawei>system-viewHuaweisysname S4S4vlan batch 30 40進(jìn)入系統(tǒng)視圖給設(shè)備換個(gè)名字創(chuàng)建 VLAN30 、 40S4int e0/0/1 進(jìn)入接口S4-Ethernet0/0/1port link-type access鏈路

27、類型access0S4-Ethernet0/0/1port default vlan 30 關(guān)聯(lián) VLAN30S4-Ethernet0/0/1int e0/0/2 進(jìn)入接口S4-Ethernet0/0/2port link-type accessS4-Ethernet0/0/2port default vlan 40S4-Ethernet0/0/2int g0/0/1 進(jìn)入接口鏈路類型accessn關(guān)聯(lián) VLAN40S4-GigabitEthernet0/0/1port link-type trunk鏈路類型trunk 口S4-GigabitEthernet0/0/1port trunk al

28、low-pass vlan 30 40放行 VLAN30 、 40S4-GigabitEthernet0/0/1q5、 VRRPSW1與SW比間部署VRRP協(xié)議，VLAN10、VLAN20配置對(duì)應(yīng)冗余路由網(wǎng)關(guān)，要求如下：(1) VLAN10的網(wǎng)關(guān)地址為10.1.1.254/24,主用在SW1上，Priority設(shè)置為105,備用在SW2上，開啟搶占模 式，延遲回切時(shí)間為1例；跟蹤SW1的下聯(lián)接口 GE0/0/1和上聯(lián)接口 GE0/0/24，當(dāng)接口由up轉(zhuǎn)為down 時(shí)，進(jìn)行主備倒換；S1上：S1int vlan 10 進(jìn)入 VLAN10S1-Vlanif10vrrp vrid 1 virtua

29、l-ip 10.1.1.254 配置網(wǎng)關(guān)地址S1-Vlanif10vrrp vrid 1 priority 105 設(shè)置優(yōu)先級(jí)S1-Vlanif10vrrp vrid 1 preempt-mode timer delay 10 開啟搶占延時(shí)為10秒S1-Vlanif10vrrp vrid 1 track interface g0/0/1 reduced 30 跟蹤 SW1 的下聯(lián)口S1-Vlanif10vrrp vrid 1 track interface g0/0/24 reduced 30 跟蹤 SW1 的上聯(lián)口S1-Vlanif10qS1S2上：S2int vlan 10 進(jìn)入 VLAN

30、10S2-Vlanif10vrrp vrid 1 virtual-ip 10.1.1.254 配置網(wǎng)關(guān)地址S2-Vlanif10qS2(2) VLAN20的網(wǎng)關(guān)地址為10.12254/24,主用在SW2上,Priority設(shè)置為105,備用在SW1上，開啟搶占模式， 延遲回切時(shí)間為10秒；跟蹤SW2的下聯(lián)接口 GE0/0/2和上聯(lián)接口 GE0/0/24 ,當(dāng)接口由up轉(zhuǎn)為down時(shí)，進(jìn)行 主備倒換；S2上： S2int vlan 20 進(jìn)入 VLAN20S2-Vlanif20vrrp vrid 2 virtual-ip 10.1.2.254 配置網(wǎng)關(guān)地址S2-Vlanif20vrrp vrid

31、 2 priority 105 設(shè)置優(yōu)先級(jí)S2-Vlanif20vrrp vrid 2 preempt-mode timer delay 10 開啟搶占延時(shí)為10秒S2-Vlanif20vrrp vrid 2 track interface g0/0/2 reduced 30 跟蹤 SW2 的下聯(lián)口S2-Vlanif20vrrp vrid 2 track interface g0/0/24 reduced 30跟蹤 SW2 的上聯(lián)口S2-Vlanif20qS2S1上：S1int vlan 20 進(jìn)入 VLAN20S1-Vlanif20vrrp vrid 2 virtual-ip 10.1.2.

32、254 配置網(wǎng)關(guān)地址S1-Vlanif20qS16、 OSPF勺配置在SW1、SW2、AR1、R2、R3、AR4之間部署OSPF動(dòng)態(tài)路由協(xié)議，進(jìn)程號(hào)為 1:(1) SW1、SW2、AR1之間互連地址段屬于區(qū)域10; AR1、R2、R3、AR4之間互連地址段屬于區(qū)域 0; R4、SW4之間互連地址段屬于區(qū)域 20;(2) AR1、R2、R3、AR4的router-id為loopback。接口地址；為了管理方便，需要向外宣告 AR1、R2、R3、AR4 的 loopback 口 ；( 3)實(shí)現(xiàn)全網(wǎng)互通。S1上：S1ospf 1 宣告進(jìn)程為1S1-ospf-1area 10 區(qū)域?yàn)?10S1-osp

33、f-1-area-0.0.0.10network 10.1.1.253 0.0.0.0S1-ospf-1-area-0.0.0.10network 10.1.2.252 0.0.0.0S1-ospf-1-area-0.0.0.10network 10.10.1.1 0.0.0.0S1-ospf-1-area-0.0.0.10qS1-ospf-1qS1S2上：S2ospf 1 宣告進(jìn)程為1S2-ospf-1area 10 區(qū)域?yàn)?10S2-ospf-1-area-0.0.0.10network 10.1.1.252 0.0.0.0S2-ospf-1-area-0.0.0.10network 10

34、.1.2.253 0.0.0.0精準(zhǔn)宣告一個(gè)ID精準(zhǔn)宣告一個(gè)ID精準(zhǔn)宣告一個(gè)ID精準(zhǔn)宣告一個(gè)ID精準(zhǔn)宣告一個(gè)ID精準(zhǔn)宣告一個(gè)IDS2-ospf-1-area-0.0.0.10network 10.10.1.5 0.0.0.0 S2-ospf-1-area-0.0.0.10q S2-ospf-1qS2R1 上：R1ospf 1 router-id 1.1.1.1 配置 OSPF的進(jìn)程號(hào)以及 router-idR1-ospf-1area 10 區(qū)域?yàn)?10R1-ospf-1-area-0.0.0.10network 10.10.1.2 0.0.0.0精準(zhǔn)宣告一個(gè)IDR1-ospf-1-area-0.0.0.10network 10.10.1.6 0.0.0.0精準(zhǔn)宣告一個(gè)IDR1-ospf-1-area-0.0.0.10area 0區(qū)域?yàn)?0R1-ospf-1-area-0.0.0.0network 200.200.200.1 0.0.0.0精準(zhǔn)宣告一個(gè)IDR1-