華為ENSP網(wǎng)絡(luò)實(shí)驗(yàn)

1、實(shí)用文檔文案大全ENSP網(wǎng)絡(luò)實(shí)驗(yàn)操作練習(xí)題2015.8 by Hancool目錄1.1 交換機(jī)基本配置41.2.1 基本 VLAN 配置61.2.2 VLAN 通信：通過(guò)VLAN 接口互通81.2.3 VLAN通信：通過(guò)路由器的單臂路由（路由器子接口）91.3.1 配置基本RSTP101.3.2 配置RSTP更多功能（優(yōu)先級(jí)、根橋保護(hù)、邊緣端口等）121.4.1 靜態(tài)路由131.4.2 配置RIP151.5.1 配置OSPF多區(qū)、虛連接、路由聚合161.5.2 配置OSPF的STUB、NSSA、路由重分布、驗(yàn)證、路由選擇172.1 VRRP192.2 DHCP202.3 NAT212.4 AC

2、L222.5 鏈路聚合23242.6 DHCP Snooping 與地址綁定文案大全實(shí)用文檔文案大全1.1交換機(jī)基本配置(1)拓?fù)浣Y(jié)構(gòu)SW2:IP：10,0.0.2/24SW1:IP:10,0.0.1/24SA1p*geooith ern et O/Qi'1Ethernet (W/1文案大全實(shí)用文檔文案大全（2）配置要求SW1:1、本地用戶：user, 密碼 qazxsw12, 權(quán)限等級(jí)1，可進(jìn)行ssh 遠(yuǎn)程訪問(wèn)和本地控制臺(tái)登錄，密碼加密顯示。2、設(shè)置super 密碼： qazxsw12 ，密碼加密顯示3、設(shè)置遠(yuǎn)程訪問(wèn)使用SSH 方式，關(guān)閉telnet ；遠(yuǎn)程訪問(wèn)使用用戶名和密碼驗(yàn)證；

3、4、本地控制臺(tái)只使用密碼驗(yàn)證，登錄密碼為poiuyt12, 默認(rèn)權(quán)限為1 級(jí)。5、修改交換機(jī)名稱為sw1 ，配置管理IP 地址，設(shè)置缺省網(wǎng)關(guān)為546、配置SNMP 信息，采用v3 認(rèn)證加密方式，snmp 組為 snmp_group ，只讀權(quán)限，snmp 用戶 /密碼為snmp_user/snmppassword ，采用 md5 方式。7、配置發(fā)送trap 到網(wǎng)管主機(jī)00 ， securityname 為交換機(jī)名稱。SW2:1、本地用戶：user, 密碼 qazxsw12, 權(quán)限等級(jí)1，可進(jìn)行telnet、 ssh 遠(yuǎn)程訪問(wèn)和本地控制臺(tái)登錄，密碼加密顯示。2、設(shè)置

4、super 密碼： qazxsw12 ，密碼加密顯示3、設(shè)置遠(yuǎn)程訪問(wèn)使用SSH 和 telnet 方式；遠(yuǎn)程訪問(wèn)使用用戶名和密碼驗(yàn)證；4、本地控制臺(tái)使用用戶密碼方式登錄；5、修改交換機(jī)名稱為 sw2,配置管理IP地址，設(shè)置缺省網(wǎng)關(guān)為 546、配置SNMP 信息，采用v2 方式，只讀權(quán)限，snmp 用戶為 snmp_user 。7、配置發(fā)送trap 到網(wǎng)管主機(jī)00 ， securityname 為交換機(jī)名稱。PC：1、配置PC 機(jī)的 IP 地址和網(wǎng)關(guān)文案大全實(shí)用文檔文案大全文案大全1.2.1基本VLAN配置(1)拓?fù)浣Y(jié)構(gòu)2）配置要求：1、配置交換機(jī)SW1 、 SW

5、2 、 SW3 相應(yīng)在的名稱，并劃分VLAN2、相同的VLAN 內(nèi)的 PC 相互通，不同VLAN 的計(jì)算機(jī)隔離1.2.2 VLAN 通信：通過(guò) VLAN接口互通(1)拓?fù)浣Y(jié)構(gòu)(2)配置要求：1、配置交換機(jī) SW1、SW2、SW3相應(yīng)在的名稱，并劃分 VLAN2、配置PC1與PC3的IP地址和網(wǎng)關(guān)3、在SW2上配置vlan接口地址，測(cè)試 PC1與PC3能互通4、在SW1、SW2上配置vlan管理地址和相應(yīng)地址，確保 PC1與PC3能管理SW1、SW2實(shí)用文檔文案大全R1管理100 ： 54/24vlanl0;54/24ylan29:192,168.0.254/

6、24GE 0/0/2VLAH 20IP:192,16S,0.1/24VLAN 10IP:/24VLAN 20IP:124163.0-2/24VLAW 10IP:/24SW1管理VLAN 106 ： 10.9.0,1/34SW3管理常LUN 160 ： /341.2.3 VLAN通信：通過(guò)路由器的單臂路由(路由器子接口)(1)拓?fù)浣Y(jié)構(gòu)(2)配置要求：1、配置sw1、sw3的VLAN及四臺(tái)PC地址，使相同 VLAN的PC機(jī)互通2、配置R1的接口地址和PC機(jī)的網(wǎng)關(guān)，使所有 PC機(jī)能互通3、配置交換機(jī)和路由器的管理 VLAN及地址，使任一臺(tái)PC機(jī)

7、能管理所有的交換機(jī)和路由器文案大全實(shí)用文檔文案大全1.3.1 配置基本RSTP文案大全實(shí)用文檔thernetO/Q/2hemetO/WSEthernet OW1文案大全(1)拓?fù)浣Y(jié)構(gòu)(2)配置要求：1、在所有交換機(jī)上啟用 RSTP,并設(shè)置SW1為主根橋，SW2為備根橋2、觀察被STP阻塞的交換機(jī)上的端口3、任意關(guān)閉四個(gè)交換機(jī)互聯(lián)的端口中的一個(gè)端口模擬鏈路斷電，觀察STP發(fā)生的變化"SFTerrietemet 0/0/1SA2Ethernet 0«/2th 巳 met 0/0/1thernet(W/3thernet Q/0/1PC2ip * Ethernet 002PCIIP

8、 ： /24PC 2IP：724Ethernet 070/1文案大全實(shí)用文檔文案大全文案大全1.3.2配置RSTP更多功能(優(yōu)先級(jí)、根橋保護(hù)、邊緣端口等Ethernet 0/0/1Ethernet WW3Ethernet 001|6therneta/Q/227ernetSW2SI 5,Ethernet 0/0/3thernet D/0/1PCIIP ： /24PC2IP：192.168,0.2/24)(1)拓?fù)浣Y(jié)構(gòu)(2)配置要求：1、在所有交換機(jī)上啟用 RSTP功能，SW1為主根，SW2為備根2、SW3、SW5接PC機(jī)的端口設(shè)為邊緣端口，并

9、啟用 BPDU保護(hù)3、在SW1上啟用根設(shè)備保護(hù)4、對(duì)于SW5 ,設(shè)置端口的STP路徑開銷值，使 eth0/0/2為根端口5、在SW3、SW5的相應(yīng)端口上啟用環(huán)路保護(hù)實(shí)用文檔文案大全1.4.1青爭(zhēng)態(tài)路由(1)拓?fù)浣Y(jié)構(gòu)R1 ：E0/0/0：GE0/0/0GE0/0//24/30/30R3實(shí)用文檔文案大全2）配置要求：1、配置路由器和PC 的 IP 地址與網(wǎng)關(guān)2、在路由器上配置靜態(tài)路由，使PC 與路由器互通文案大全實(shí)用文檔R2loopback:/32 loopbackl:/32loopback2:/

10、32loopbacks = /32 loapback4:/3ZGE0/0/0:192 . 16842311/30R3loopbackO:3,3.3.3/32GE0/0/0：192.168.23,2/30G E0/0/1：19 2.16S.34.1/30GE2/a/0：/30R4loopback®:/32GE0/d/:/301.4.2 配置 RIP(1)拓?fù)浣Y(jié)構(gòu)(2)配置要求：1、配置各路由器接口地址路由2、R1、R2、R3 啟用 RIP V23、R3與R4之間使用靜態(tài)路由4、在R3引入與R

11、4相連的直連和靜態(tài)路由5、在R2上對(duì)Loopback的路由進(jìn)行手工匯總6、檢查全網(wǎng)各路由器互通實(shí)用文檔文案大全AreaBR4;LoopbackS:/32 52/0/1:10.0.14,2736 S270/0:10.0,45.1/3©GEMMOAreal13EOODAreaRfr *Cerial2mR2 loopback:/32 GE9/0/0:/30GE0/0/1:1©,0.23.1/30BEO/MArea2-S¥Fiimj?r-J1 R3F'iijb-.-RliIcHop backO: /32G

12、E0/e/0:/30 52/0/6:10,0.14,1/30S2/0/1210.0-1/30R5:1口叩6,匚匕5,5巧巧/32 52/0/0:10.0.4'5.2/39R3:laapback0.3.3/32 GE0/9/0:/30 52/0/0:/30 S2/0/1;10,9836,1/30R6;loopbacks: 5 6 2 5 , 6 52/0/0:10.0.36,2/30loopbackl:/24 loopbackZ;172.16 B1.1/24 loopbackB:/24 loop

13、back4:/241.5.1 配置OSPF多區(qū)、虛連接、路由聚合 (1)拓?fù)浣Y(jié)構(gòu)(2)配置要求：1、配置各路由器接口地址2、啟用OSPF路由協(xié)議，為Area3創(chuàng)建虛連接3、在R6上設(shè)置loopback的鏈路類型為廣播4、對(duì)Area2區(qū)內(nèi)的172.16網(wǎng)段的路由進(jìn)行路由聚合1.5.2 配置OSPF的STUB、NSSA、路由重分布、驗(yàn)證、路 由選擇(1)拓?fù)浣Y(jié)構(gòu)口4： l»pb«ck0：4*4.4.4/32S2/4/l!U.t.l4.2/3e 5270/0:192,16B.4S,l/3eR2IgpMsk 恥仃GE0/fl/0;10r0,12,2/3OGEe/

14、«/l(10.0.23,1/39RJPferial1 口叩 bat k0： 門 WOEa/e/e ： ift. e. 12. i/ia£2/0/1:10.0.15-1/39RS：iMpbacke：GEft/8/0:ie.e,23.3/30Qeo/e/itie.e.37,1/30S3/#/0;10.,13.2/30S2/0/l;10.#.36,1/30Rfi：104時(shí)3瑞遍，品，審 S2/e/4 ： w. 0.36.2734 loopback1!172.ifi.e,1/34 loopback!£172,lfr.1.1/24 IfiQpbACkJ: 17

15、/24 lDopbock4;172,lfi.3.1/24A re a 2laapback:5.S,S.S/32S2/-B/0J 192.268.45.2/30R7t loopbatke t 7.7.7,7 fiE»/a/0:l».B.37.2/30(2)配置要求：1、配置各路由器接口地址2、在R1、R2、R3、R4、R6、R7上啟用 OSPF路由協(xié)議3、在R4和R5啟用RIP協(xié)議，并實(shí)現(xiàn) OSPF和RIP協(xié)議的相互引入4、在R6上設(shè)置loopback1至6的鏈路類型為廣播，并且使用路由重分布的方式發(fā)布到 OSPF 中。5、將Area2區(qū)設(shè)為NSSA,Area

16、3 設(shè)置為STUB6、設(shè)置Area0 中各鏈路的開銷值，使通過(guò)Area0 的的路由優(yōu)先選擇R1 與 R3 之間的鏈路7、在Area0 設(shè)置 OSPF 進(jìn)行區(qū)域驗(yàn)證，驗(yàn)證方式為md5, 密碼為 passarea0 ； Area2 進(jìn)行鏈路驗(yàn)證，驗(yàn)證方式為 md5 ,密碼為passarea2實(shí)用文檔文案大全PCIIP ： 192.16E.0.1/24PC2IP ： /24PC3IP ： 100.100,100-1/24SW1VlanlO 50/24Vlan20 172-16,0.250/24 vlan30 /30 loopback:10.1

17、0.19410/32RIGE0/0/0:10.0.042/30GEe/3/1：/39loopback:1,1.1.1/32E9/0/0：54/24文案大全BW2SW3 vlanlS vlan29SW2 vlanl0 51/24 vlan20 51724 vlar40 /36 loopback:9/322.1 VRRP(1)拓?fù)浣Y(jié)構(gòu)(2)配置要求：1、配置各交換機(jī)和路由器的 VLAN與接口2、在SW1、SW2與SW3啟用STP ,并配置 SW1為主根，SW2為備根3、在 SW1

18、 與 SW2 上啟用 VRRP,vlan10:54,vlan20:54,并使 PC1 通過(guò)SW1出口，PC2通過(guò)SW2出口4、在SW1、SW2與R1啟用OSPF,確保PC1、PC2能與PC3互通5、分別模擬 R1到SW1、SW2的鏈路故障，查看 PC1、PC2到PC3的路徑6、配置VRRP的鏈路狀態(tài)跟蹤，使 SW1與SW2到R1的出口鏈路互為備份7、分別模擬 R1到SW1、SW2的鏈路故障，驗(yàn)證 PC1、PC2到PC3的路徑EQ/0/1thernet 001thernetth 時(shí) net WO/1Ettiernet(VW1PC2PC3vian10v l

19、5n206E0/0/0GE0/9/1GE0/0/1E 0/0/1E 0/0/1DHCP獲得IPDHCP RelayPC1、PC2、PC3獲得正確的IP地址，并能互通2.2 DHCP(1)拓?fù)浣Y(jié)構(gòu)4、啟用路由器接口的arp廣播功能GE0/G/0:10.0.0-2/30GE6/0/1:192,168.0.46/2SPC1:vlanIQPC2:vlan203、配置R2為DHCP Relay , R1與R2之間使用靜態(tài)路由）配置要求：1、配置各設(shè)備的接口地址和 VLAN2、配置 R1為DHCP Server ,配置相應(yīng)的地址池和參數(shù)，PC1、PC2通過(guò)DHCP獲得IP地1/30168.9.14/281

20、68.0.30/28實(shí)用文檔文案大全文案大全Ethernet CO1Ethernet OTdF2Ethernet CODPC2RL52/0/0:/30GE0/0/9：192.168*0.254/24R2S2/0/0:106.100.100*2/30GE0/0/0：10.0,0.254/242.3 NAT(1)拓?fù)浣Y(jié)構(gòu)(2)配置要求：1、配置各交換機(jī)和 PC機(jī)地址，R1與R2不配置路由信息2、在R1配置NAT ,只允許 PC1通過(guò)NAT訪問(wèn)R23、在R2配置NAT,允許PC2通過(guò)NAT訪問(wèn)R14、配置NAT Server ,允許PC2訪問(wèn)Serveri的HTTP服務(wù)he

21、rnet 001Ethernet (W1SW1 ulanlG vlan201 Ethernet h 沖 et QW2RIS2/0/0173©GE0/0/0.10：192,l&B+0.254/24GE0/0/0.26:192.L6B.1.254/24GEO/0/1:172.16,0.254/24loopbaek0:l. 1.1.1/32SW1PCI/24PC2192,16S.1.1724Serverl/24SereMPC3/24R2£2/070:/306Ea/6/0:Id.e.0.254/24loopback:/32PC32.4 ACL(1)拓?fù)浣Y(jié)構(gòu)(2)配置要求：1、配置各交換機(jī)和 PC機(jī)地址，R1與R2配置OSPF