競賽樣題2綜述

1、二競賽環(huán)境：硬件環(huán)境:設備類型設備型號設備數(shù)量(臺)路由器MSR26-303以太網(wǎng)交換機S3600V2-28TP-EI3數(shù)據(jù)中心父換機S5800-32C2串口卡同/異步串口接口模塊6堆疊線纜SFP+電纜2串口 V35線纜CAB-V35DTE(DB28);CAB-V35DCE(DB28)3對效勞器H3C FlexServer R3901PC機2軟件環(huán)境:軟件名稱介質(zhì)形式軟件數(shù)量VC-CAS-SH3C CAS-CAS云計算管理平 臺標準版純軟件(DVD)1SecureCRT1三、工程背景某知名外企步入中國，在北京建設了自己的國內(nèi)總部。為滿足公司經(jīng)營、管理的需要，現(xiàn)在建立公司信息化網(wǎng)絡?？偛哭k公區(qū)設

2、有市場部、財務部、人力資源部、信息技術部等4個部門，并在異地設立了一個分部，為了業(yè)務的開展需要合作伙伴訪問公司內(nèi)部效勞器。公司規(guī)模在2021年快速開展，業(yè)務數(shù)據(jù)量和公司訪問量增長量巨大。為了更好管 理數(shù)據(jù)， 提供效勞，公司決定建立自己的小型數(shù)據(jù)中心，以到達快速、可靠交換數(shù)據(jù)的目的。為適應公司業(yè)務需求，2021年購入效勞器并建立自己的云計算平臺。四、競賽拓撲合作伙伴RT3公司總部RT2PC2公司分部圖1網(wǎng)絡拓撲圖根據(jù)這個企業(yè)的建網(wǎng)的需求，某系統(tǒng)集成公司進行網(wǎng)絡規(guī)劃和部署。為了確保部署成功,前期進行仿真測試。測試環(huán)境包括了 3臺路由器、3臺以太網(wǎng)交換機、2臺數(shù)據(jù) 中心交換機、 1臺效勞器、2臺PC

3、機。請考生根據(jù)競賽要求在網(wǎng)絡設備上進行實際操作，完成網(wǎng)絡物理連接、IP地址規(guī)劃、VLAN 規(guī)劃與配置、VPN配置、IRF、路由協(xié)議、網(wǎng)絡平安與可靠性、云計算平臺安裝、 云計算平臺 部署等配置任務。競賽任務要求、網(wǎng)絡物理連接仁 制作雙絞線：按568B的標準，制作適當長度的15根網(wǎng)線，并驗證無誤2、拓撲連接：根據(jù)下表和網(wǎng)絡拓撲圖，將所有網(wǎng)絡設備與主機連接起來。源設備名稱設備接口目標設備名稱設備接口SW11端口SW22端口SW12端1 1SW32端口SW13端1 1PC1SW21端1 1RT1以太網(wǎng)0端口SW23端1 1SW33端口SW223 端 IJIRF-SW123端口SW224 端 1 1IR

4、F-SW224端口IRF-SW11端1 1Server 第4塊網(wǎng)卡IRF-SW21端1 1Server 第2塊網(wǎng)卡SW31端1 1RT1以太網(wǎng)1端口RT1串1 1 2/0端口RT2串口 2/0端口RT1串口 3/0端口RT3串口 2/0端口RT2以太網(wǎng)0端11PC21. 網(wǎng)絡設備配置K網(wǎng)絡設備根本配置2、虛擬化配置根據(jù)下表為網(wǎng)絡設備配置主機名設備名稱配置主機名Svsname名說明SW1SW1總部一層交換機SW2SW2總部二層交換機SW3SW3總部二層交換機IRF-SW1IRF-SW2IRF總部數(shù)據(jù)中心交換機RT1RT1總部路由器RT2RT2分部路由器RT3RT3合作伙伴路由器數(shù)據(jù)中心交換機需要

5、實現(xiàn)虛擬化。交換機是H3C的5800系列交換機，所支持的虛 擬化技術為IRFo在2臺交換機上啟用IRF,要求為環(huán)形堆疊，IRF Domam值為10鏈路可靠性配置1. 廣域網(wǎng)鏈路可靠性。RT1與RT2、RT1與RT3使用廣域網(wǎng)串口線連接，使用 PPP協(xié) 議。為了平安起見，使用雙向CHAP驗證用戶名十密碼的方式，驗證口令 為123456。用動態(tài)2. 鏈路聚合。數(shù)據(jù)中心交換機與SW2、數(shù)據(jù)中心交換機到效勞器的互連鏈路間采鏈路聚合方式4、VLAN配置為了減少播送，需要規(guī)劃 VLAN。具體要求如下：1. 所有交換機間均釆用Trunk鏈路互連，要求配置合理，不允許不必要的 VLAN通過。2.根據(jù)下表，在二

6、層交換機上完成 VLAN配置和端口分配VLAN編號VLAN名稱說明端口分配VLAN 10Maiketmg市場部SW1、IRF-SW1、IRF-SW2 上的5? 8端口VLAN20Fma nee財務部SW1、IRF-SW1、IRF-SW2 上的9? 12 端口VLAN30HR人力資源部SW1、IRF-SW1、IRF-SW2 上的1316端口VLAN 100IT信息技術部SW1、IRF-SW1、IRF-SW2 上的1720端口VLAN400Seiver效勞器區(qū)IRF-SW1、IRF-SW2 上的 1? 4 端口3.三層交換機與路由器間不建議采用 VLAN-Interface接口互連，直接采用三層模

7、 式互連5、IP地址規(guī)劃與配置北京總部辦公區(qū)各部門以及公司分部信息點分布如下部門信息點市場部100財務部40人力資源部17信息技術部13公司分部30由于公網(wǎng)地址緊張，所以只能在公司的總部和分部使用私網(wǎng)地址。方案使用地址段。規(guī)劃的結果如下區(qū)域IP地址段網(wǎng)關市場部財務部人力資源部信息技術部效勞器區(qū)公司分部公司總部放置和維護1臺物理效勞器，通過虛擬化后成為 2臺效勞器，給用戶提供 效勞。所規(guī) 劃 的 服 務 器IP 地 址 如 下：設備IP地址1網(wǎng)關Seivei 物理設備Server 1Server 2為了給合作伙伴提供效勞，方案使用靜態(tài)NAT技術將效勞器IP地址向公網(wǎng)發(fā)布。公司從ISP處申請到的公

8、網(wǎng)IP地址為 。規(guī)劃的效勞器私網(wǎng)地址與 公網(wǎng)地址映射 關系如下：設備名稱私網(wǎng)地址公網(wǎng)地址Server 1Server 2為了維護管理方便，方案給公司內(nèi)所有三層網(wǎng)絡設備配置LoopBack地址，要求使 用32位掩碼。所規(guī)劃的LoopBack地址如下所示：設備IP地址RT1 的 LoopBackO 地址SW2 的 LoopBackO 地址SW3 的 LoopBackO 地址RT2 的 LoopBackO 地址此外，路由器間通過公網(wǎng)連接，其IP地址情況如下表所示設備IP地址RT1-RT2RT1-RT3公司內(nèi)部設備間互連地址使用網(wǎng)段，并使用30位掩碼。如下表所示設備IP地址說明SW2

9、-RT1SW3-RT1根據(jù)以上說明，請在設備上進行相關配置。6、路由配置路由器間連接屬于公網(wǎng)局部，使用靜態(tài)路由。公司總部網(wǎng)絡使用OSPF協(xié)議，分部使用靜態(tài)路由，整體到達互連互通。OSPF協(xié)議配置具體要求如下：1. 總部網(wǎng)絡配置為OSPF的骨干區(qū)域；2. 在RT1上配置去往分部的靜態(tài)路由，并引入到 OSPF中；3. 配置OSPF Hello報文的發(fā)送時間為1S；4?配置OSPF進行SPF計算的時間間隔最小值為100ms:5.公司內(nèi)部網(wǎng)絡包括公司分部的所有網(wǎng)絡設備均將Loopback地址發(fā)布。7、STP 及 VRRP在交換機SWl、SW2、SW3上配置MSTP防止二層環(huán)路；在三層交換機 SW2和S

10、W3上 配置VRRP,實現(xiàn)主機的網(wǎng)關冗余。要求如下：1. 在正常情況下，部門內(nèi)主機的數(shù)據(jù)流經(jīng)由三層交換機 SW2TRT1轉(zhuǎn)發(fā)不允許 經(jīng)由SW3 轉(zhuǎn)發(fā)；當SW2的上行鏈路發(fā)生故障時，主機的數(shù)據(jù)流切換到經(jīng) SW3TRT1轉(zhuǎn)發(fā)；故 障恢復后，主機的數(shù)據(jù)流乂能夠切換回去。2.其中各VRRP組中高優(yōu)先級設置為120,低優(yōu)先級設置為1008、高可靠性為了增強網(wǎng)絡的可靠性以適應數(shù)據(jù)中心快速收斂要求，要求相關設備上實現(xiàn)如下配1. DLDPo要求數(shù)據(jù)中心交換機與 SW2的互連鏈路間使能DLDP協(xié)議，以防止由 于單向 鏈路引發(fā)的設備不能正常收發(fā)數(shù)據(jù)的情況。2. 鏈路聚合。要求鏈路聚合配置為動態(tài)Dynamic聚合組

11、。3. VRRP監(jiān)視功能。VRRP組中的Master設備配置監(jiān)視上行鏈路功能，并和 BFD配合， 要求上行鏈路故障時，VRRP切換時間小于1S。9、網(wǎng)絡地址轉(zhuǎn)換規(guī)劃與配置在RT1上配置NAT。要求內(nèi)網(wǎng)的所有私有地址網(wǎng)絡設備除外均可經(jīng)地址轉(zhuǎn)換使用 地址池方式后而訪問公網(wǎng)。內(nèi)網(wǎng)用戶訪問公網(wǎng)只能使用連接合作伙伴的線路。公網(wǎng)用戶通過靜態(tài)NAT轉(zhuǎn)換而訪問公司內(nèi)效勞器。公網(wǎng)用戶只能通過連接合作伙伴的線路訪問內(nèi)部效勞器。10、VP合作伙伴通過Easy IP方式的NAT進行地址轉(zhuǎn)換后訪問公網(wǎng)。總部與分部間通過IPSecVPN互訪。要求如下：總部與分部間RT1 RT2采用IKE的主模式建立隧道，預共享密鑰為 1

12、23456。 報文封裝形式是Tunnel模式，平安協(xié)議為ESP加密算法為DES,驗證算法為MD5。1K設備平安訪問設置為網(wǎng)絡設備開啟遠程登錄TELNET功能，并按照下表為網(wǎng)絡設備配置相應密碼。并且只允許信息技術部的工作人員可以通過 TELNET訪問設備。設備名稱主機名遠程登錄密碼RT1000000 明文RT2000000 明文SW2000000 明文SW3000000 明文12.設備配置文件導出將網(wǎng)絡設備配置文件導出。文件名稱以“考生編號一設備名稱來標識， 文件類型為TXT文本文檔。例如，考生編號為123456,那么文件名稱為123456-RTl.txt, 123456 -SW2.txt等，所

13、有配置文件放置到以考試編號為名稱的文件夾中答案#sys name SW3#irf mac-address persistent timerirf auto-update en ableundo irf lin k-delay#domai n default en able system#telnet server en able#vrrp method realmac#acl number 2000rule 0 permit source 10. 0. 0. 224 0. 0. 0. 15#vla n 1#vla n 10n ame Market ing#vla n 20n ame Finan

14、ce#vla n 30name HR#vlan 100n ame IT#radius scheme system0? 1 1645 primary accounting 1646 usserver type exte nded primary authe nticati on 127.0ern amef ormat withoutdoma indomain system access-limit disable state active idlecut disable selfserviceurl disable#user 一 group systemgroupattrib

15、ute allow-guest#local-user adminpassword simple 000000 authorization-attribute level 3 service 一 typ 己 telnet#stp regionconfiguration regionname h3c instance 1 vlan 10 20 30 100 active regionconfiguration#stp instance 1 :root secondarystp enable# interface Ethernetl/0/1 port link-mode :routeip addre

16、ss 172. 16. 0. 5 255. 255. 255. 252 ospf timer hello 1# interface NULLO# interface LoopBackOip address 9. 9. 9. 3 255. 255. 255. 255#0? 126interface Vlaninterfacel0 description Marketing ip address 10. 0. 0. 125 255. 255. 255. 128 vrrp vrid 1 virtualip 10. 0#interface Vlaninterface20description Fina

17、nceip address 10. 0. 0. 189 255. 255. 255. 192 vrrp vrid 2 virtual-ip 10. 0. 0. 190 interface Vlaninterface30description HRip address 10. 0. 0. 221 255. 255. 255. 224vrrp vrid 3 virtual-ip 10.0.0. 222 interface Vlaninterfacel00 description ITip address 10. 0. 0. 237 255. 255. 255. 240vrrp vrid 4 vir

18、tual-ip 38 #interface Ethernetl/0/2 port link-mode bridge port linktype trunkundo port trunk permit vlan 1port trunk permit vlan 10 20 30 100 400 interface Ethernetl/0/3 port link-mode bridgeport linktype trunkundo port trunk permit vlan 1port trunk permit vlan 10 20 30 interface100 400Ether

19、net1/0/4port link-mode bridge#interface Ethernetl/0/5port link-mode bridge#interface Ethernetl/0/6port link-mode bridge#interface Ethernetl/0/7 port link-mode bridge#interface Ethernetl/0/8 port link-mode bridge#interface Ethernetl/0/9 port link-mode bridge#interface Ethernetl/0/10 port link-mode br

20、idgeport lin mode bridgeinterface Ethernetl/0/12port lin mode bridgeinterface Ethernetl/0/13port lin mode bridgeinterface Ethernetl/0/14port lin mode bridgeinterface Ethernetl/0/15port lin mode bridge interface Ethernetl/0/16port lin mode bridge interface Ethernetl/0/17port lin mode bridge interface

21、 Ethernetl/0/18port lin mode bridgeinterface Ethernetl/0/19port lin mode bridgeinterface Ethernetl/0/20port lin mode bridgeinterface Ethernetl/0/21port lin mode bridgeinterface Ethernetl/0/22port lin mode bridgeinterface Ethernetl/0/23port lin mode bridgeinterface Ethernetl/0/24port lin mode bridgei

22、nterface GigabitEthernet1/0/25port lin mode bridgeport link-mode bridge #interface GigabitEthernet1/0/27 port link-mode bridgeinterface GigabitEthernet1/0/28 port link-mode bridge ospf 1spf-schedule-interval 5 100 200area 0. 0. 0. 0network 9. 9. 9. 3 0. 0. 0. 0network 0. 0.0.127network10.0.0

23、.128 3network92 1network24 5network172. 16. 0. 4 network6 0. 0. 0.15load xmlconfigurationload tr069configuration userinterface aux 0 userinterface vty 0 15 acl 2000 inboundauthEnticationmode scheme returndis currentconfigurationversion 5 ? 20, Rele

24、ase 1211sysname IRFirf domain 10irf mac-address persistent timerirf autoupdate enableundo irf link-delaydomain defauIt enable systemtelnet server enablemac sourcemac1ink-aggregation loadsharing mode destinationdldp enable#vlan 1vlan 10name Marketing#vlan 20name Finance#vlan 30name HR#vlan 100name IT

25、#vlan 400name Server#radius scheme systemserver 一 type extendedprimary authentication 127.0 ? 0? 1 1645primary accounting 1646us ernamef ormat withoutdomain#domain systemaccess-limit disablestate activeidlecut disableselfserviceurl disableuser 一 group system#interface BridgeAggregation1por

26、t linktype trunkundo port trunk permit vlan 1port trunk permit vlan 10 20 30 100 4001ink-aggregation mode dynamic#interface Bridge一 Aggregation?port access vlan 4001ink-aggregation mode dynamic#interface Vlaninterfacelip address dhcp 一 alloc clientidentimac Vlaninterfacel #interface GigabitEthernet1

27、/0/1port link-mode bridgeport access vlan 400port linkaggregation group 2interface GigabitEthernet1/0/2port link-mode bridgeport access vlan 400interface GigabitEthernet1/0/3port link-mode bridgeport access vlan 400interface GigabitEthernet1/0/4port link-mode bridgeport access vlan 400interface Giga

28、bitEthernet1/0/5port link-mode bridgeport access vlan 10interface GigabitEthernet1/0/6port link-mode bridgeport access vlan 10interface GigabitEthernet1/0/7port link-mode bridgeport access vlan 10interface GigabitEthernet1/0/8port link-mode bridgeport access vlan 10port access vlan 20 interface Giga

29、bitEthernet1/0/10port link-mode bridgeport access vlan 20in terface GigabitEthernet1/0/11 port lin kAmode bridge port access via n 20in terface GigabitEthernet1/0/12 port lin kAmode bridge port access via n 20interface GigabitEthernet1/0/13 port linkAmode bridge port access vlan 30interface GigabitE

30、thernet1/0/14 port linkAmode bridge port access vlan 30interface GigabitEthernet1/0/15 port linkAmode bridge port access vlan 30interface GigabitEthernet1/0/16 port linkAmode bridgeport access vlan 30interface GigabitEthernet1/0/17 port linkAmode bridge port access vlan 100interface GigabitEthernet1

31、/0/18 port linkAmode bridge port access vlan 100interface GigabitEthernet1/0/19 port linkAmode bridge port access vlan 100interface GigabitEthernet1/0/20 port linkAmode bridge port access vlan 100interface GigabitEthernet1/0/21 port linkAmode bridge#interface GigabitEthernet1/0/22 port linkAmode bri

32、dge#interface GigabitEthernet1/0/23port link-mode bridgeport linktype trunkundo port trunk permit vlan 1port trunk permit vlan 10 20 30 100 400dldp enableport linkaggregation group 1 interface GigabitEthernet2/0/lport link-mode bridgeport access vlan 400port linkaggregation group 2interface GigabitE

33、thernet2/0/2port link-mode bridgeport access vlan 400interface GigabitEthernet2/0/3port link-mode bridgeport access vlan 400interface GigabitEthernet2/0/4port link-mode bridgeport access vlan 400interface GigabitEthernet2/0/5port link-mode bridgeport access vlan 10interface GigabitEthernet2/0/6port

34、link-mode bridgeport access vlan 10interface GigabitEthernet2/0/7port link-mode bridgeport access vlan 10interface GigabitEthernet2/0/8port link-mode bridgeport access vlan 10interface GigabitEthernet2/0/9 port link-mode bridge port access vlan 20#interface GigabitEthernet2/0/10 port link-mode bridg

35、e port access vlan 20#interface GigabitEthernet2/0/ll port link-mode bridge port access vlan 20#interface GigabitEthernet2/0/12 port link-mode bridge port access vlan 20#interface GigabitEthernet2/0/13 port link-mode bridge port access vlan 30#interface GigabitEthernet2/0/14 port link-mode bridge po

36、rt access vlan 30 #interface GigabitEthernet2/0/15 port link-mode bridge port access vlan 30 #interface GigabitEthernet2/0/16 port link-mode bridge port access vlan 30 #interface GigabitEthernet2/0/17 port link-mode bridge port access vlan 100 #interface GigabitEthernet2/0/18 port link-mode bridge p

37、ort access vlan 100 #interface GigabitEthernet2/0/19 port link-mode bridge port access vlan 100 port link-mode bridgeport access vlan 100interface GigabitEthernet2/0/21port link-mode bridgeinterface GigabitEthernet2/0/22port link-mode bridgeinterface GigabitEthernet2/0/23port link-mode bridgeinterfa

38、ce GigabitEthernet2/0/24port link-mode bridgeport linktype trunkundo port trunk permit vlan 1port trunk permit vlan 10 20 30 100 400dldp enableport linkaggregation group 1interface TenGigabitEthernet1/0/26port link-mode bridgeinterface TenGigabitEthernet1/0/28port link-mode bridgeinterface TenGigabi

39、tEthernet2/0/25port link-mode bridgeinterface TenGigabitEthernet1/0/25 interface TenGigabitEthernet1/0/27interface TenGigabitEthernet2/0/26interface TenGigabitEthernet2/0/28load xmlconfigurationload tr069configurationuserinterface vty 0 15 irf-port 1/1port group interface TenGigabitEthernetl/0/27 mo

40、de enhanced#irf-port 1/2port group interface TenGigabitEthernetl/0/25 mode enhanced irf-port 2/1port group interface TenGigabitEthernet2/0/26 mode enhanced#irf-port 2/2port group interface TenGigabitEthernet2/0/28 mode enhanced returnsysname RT1#telnet server enabletelnet server acl 2000#ospf 1 rout

41、erid 9. 9. 9? 1default-routeadvertise always type 2 importroute static spfscheduleinterval 5 100 200 area 0. 0. 0. 0network 9. 9. 9. 1 0. 0. 0. 0network 172. 16. 0. 0 0. 0. 0. 3network 172. 16. 0. 4 0. 0. 0. 3#system-working-modepassword-recovery enable#vlan 1controller Cellular0/0 interface AuxO#in

42、terface Serial2/0ppp authent icationmode chap domain systemppp chap user adminip address 202. 0. 1. 1 255. 255. 255. 252 ipsec apply policy policylinterface Serial3/0ppp authent icationmode chap domain system ppp chap user adminip address 202. 0. 2. 1 255. 255. 255. 252nat outbound addressgroup 0nat

43、 static enable# interface NULLO interface LoopBackOip address 9. 9. 9. 1 255. 255. 255. 255interface GigabitEthernet0/0port link-mode routeip address 172. 16. 0. 2 255. 255. 255. 252ospf timer hello 1 interface GigabitEthernetO/1port link-mode routeip address 172. 16. 0. 6 255. 255. 255. 252 ospf ti

44、mer hello 1#schedulerlogfile size 16line classauxuserrolenetworkadminline classttyuserrolenetwork-operatorline classuserrolevty network-operatorline aux 0userrolenetworkadminline vty 063userrolenetworkadminuserrolenetwork-operatorsetauthentication password hash$h$6$w6xryQgjo5K4wdoX$dXFkJrdcLlN8k4M3U

45、utFRFbE7w9mYm/tIvCPvyKsmSjNxksC7gIiU6T+lFACeYaQ9Caz jdGe6oc8rOHlwf2bYwip route-static 10. 0. 1. 0 27 202. 0. 1. 2ip route-static 0. 0. 0. 0 0 202. 0. 2. 2#acl number 2000rule 0 permit source 10. 0. 0. 224 0. 0. 0. 15#acl number 3000rule 0 permit ip source 10. 0. 0. 0 0. 0. 1. 255 destination 10. 0.

46、1. 0 0. 0. 0. 31 domain systemauthEntication ppp localaaa session 一 limit ftp 16aaa session-limit 16aaa session-limit s 16aaa session-limit ssh 16aaa session 一 limit telnet 16domain defauIt enable system role name level0description Predefined level0 role role name levelldescription Predefined levell

47、 rolerole name level2description Predefined level2 roledescripleveltion一 3Predefirolerole name level3role name leveleddescription Predefined level4 rolerole name level5description Predefined level5 role role name level一 6description Predefined level6 role role name level?description Predefined level

48、7 role role name level8roledescription Predefined level-8descriplevel-9tionrolePredefirole name level9role name level10description Predefined level10 role#role name levellldescription Predefined levelll role#role name level12description Predefined level12 role role name level13description Predefined

49、 level13 rolerole name level14roledescription Predefined level-14 user一 group system#local-user admin class networkpassword cipher $c$3$IJvHg YH yuzVfDwK/utGP092D10+YRDUAuQ二 service 一 type pppauthorization-attribute userroIe networkoperat orftp server enabIe ipsec transformset transiesp encryption-a

50、Igorithm descbcesp authenticationaIgorithm md5#ipsec poIicy poIicyI 1 isakmptransformset trans1security acI 3000IocaI 一 address 202 ? 0. 1 ? 1remoteaddress 202 ? 0? 1.2ike-profiIe 1#nat static outbound 10. 0. 1. 101 100. 0. 0. 1nat static outbound 10. 0. 1. 102 100. 0. 0. 2#nat address-group 0addres

51、s 100. 0. 0. 3 100. 0. 0. 15 ike profiIe 1keychain 1match remote identity address 202 ? 0? 1.2 255 ? 255? 255? 255ike keychain 1cipherpresharedkey address 202? 0. 1. 2 255? 255? 255? 255 key $c$3$uu+il6oisNqHC0AsiTH00fVINXLlVaqoaA= returnsysname RT2telnet server enabletelnet server acl 2000system-wo

52、rking-modepassword-recovery enablevlan 1controller Cellular0/0interface AuxOinterface Serial2/0ppp authent icationmode chap domain systemppp chap user adminip address 202. 0. 1. 2 255. 255. 255. 252ipsec apply policy policylinterface NULLOinterface LoopBackOip address 9. 9. 9. 4 255. 255. 255. 255in

53、terface GigabitEthernet0/0port link-mode :routeip address 10. 0. 1. 30 255. 255. 255. 224interface GigabitEthernet0/lport link-mode :routeshutdownscheduler logfile size 16 line class auxuserrole networkadmin #line class ttyuserrole network-operator#line class vtyuserro network-operatorleline aux 0userrole networkadmin# line vty 0 63setauthenticationpasswor dhashuserrole networkadmin userrole network-operator $h$6$oCpKUgQylrBeYrBW$BoKQ+7drVc3LeF7i+stpYAuErjJFcXAoT3hKnXQv8SVmPYe6zMiY8Fmy8ffZFD3b b+QTp