《交換與路由技術(shù)》 課件 第9部分 綜合實訓(xùn)與技能比賽

第9部分綜合實訓(xùn)與技能比賽第24章綜合實訓(xùn)考試第25章技能比賽一第26章技能比賽二第24章綜合實訓(xùn)考試第27章綜合實訓(xùn)考試HCLHub云平臺實訓(xùn)項目網(wǎng)址

/project/15415/summary/master

一、實訓(xùn)任務(wù)通過本次綜合實訓(xùn)，考查學(xué)生掌握交換技術(shù)、路由技術(shù)、三層技術(shù)綜合應(yīng)用的情況，考查學(xué)生故障排錯的能力，考查學(xué)生發(fā)現(xiàn)問題、解決問題的能力。二、實訓(xùn)拓?fù)涞?7章綜合實訓(xùn)考試三、網(wǎng)絡(luò)規(guī)劃第27章綜合實訓(xùn)考試四、考試內(nèi)容（一）拓?fù)錁?gòu)建考試要求：按拓?fù)鋱D，構(gòu)建拓?fù)浣Y(jié)構(gòu)。評分要點：（1）所有設(shè)備，按拓?fù)鋱D要求，對設(shè)備更名。沒有更名設(shè)備，扣100分。（2）所有設(shè)備，按拓?fù)鋱D要求，進(jìn)行設(shè)備連線。沒有設(shè)備連線或連線錯誤，扣100分。（3）所有設(shè)備，按拓?fù)鋱D要求，對設(shè)備使用sysname進(jìn)行命名。沒有命名設(shè)備，扣100分。第27章綜合實訓(xùn)考試四、考試內(nèi)容（二）企業(yè)內(nèi)部網(wǎng)絡(luò)主機配置（共2分）考試要求：按照拓?fù)鋱D，配置企業(yè)內(nèi)部網(wǎng)絡(luò)主機。企業(yè)內(nèi)部網(wǎng)絡(luò)主機配置內(nèi)容評分要點得分（1）PC1配置接口啟用，IP地址為DHCP自動獲取。1（2）PC2配置接口啟用，IP地址為DHCP自動獲取。1第27章綜合實訓(xùn)考試四、考試內(nèi)容（三）企業(yè)內(nèi)部網(wǎng)絡(luò)IRF配置（共15分）考試要求：IRF1、IRF2構(gòu)建虛擬化設(shè)備。企業(yè)內(nèi)部網(wǎng)絡(luò)IRF配置內(nèi)容評分要點得分（1）IRF1設(shè)備號為1，更改IRF2設(shè)備號為2。3（2）在IRF1、IRF2上配置IRFdomain為10。IRF1優(yōu)先級為10，IRF2優(yōu)先級為5。3（3）IRF1物理端口為XGE1/0/49和XGE1/0/50，IRF1邏輯接口為IRF-Port1/1。3（4）IRF2物理端口為XGE2/0/49和XGE2/0/50，IRF2邏輯接口為IRF-Port2/2。3（5）保存后，在IRF1、IRF2上激活I(lǐng)RF配置。3（6）使用displayirflink查看irf虛擬化是否成功，成功后繼續(xù)。

第27章綜合實訓(xùn)考試四、考試內(nèi)容（四）企業(yè)內(nèi)部網(wǎng)絡(luò)鏈路聚合配置（共8分）考試要求：在企業(yè)內(nèi)部網(wǎng)絡(luò)部署鏈路聚合。企業(yè)內(nèi)部網(wǎng)絡(luò)鏈路聚合配置內(nèi)容評分要點得分SW1（1）在SW1上進(jìn)行鏈路聚合，創(chuàng)建二層鏈路聚合組1。2（2）聚合組1包含端口XGE1/0/49、XGE1/0/50。2IRF（1）在IRF上進(jìn)行鏈路聚合，創(chuàng)建二層鏈路聚合組1。2（2）聚合組1包含端口XGE1/0/51、XGE2/0/51。2（3）使用displaylink-aggregationverbose查看鏈路聚合是否成功，成功后繼續(xù)。

第27章綜合實訓(xùn)考試四、考試內(nèi)容（五）企業(yè)內(nèi)部網(wǎng)絡(luò)VLAN配置（共11分）考試要求：在企業(yè)內(nèi)部網(wǎng)絡(luò)部署VLAN。企業(yè)內(nèi)部網(wǎng)絡(luò)VLAN配置內(nèi)容評分要點得分SW1（1）在SW1上創(chuàng)建VLAN10、VLAN20。2（2）在SW1上配置G1/0/10端口為VLAN10的Access端口，配置G1/0/20端口為VLAN20的Access端口。2（3）在SW1上配置二層鏈路聚合組1為Trunk鏈路，允許VLAN10、VLAN20流量。3虛擬化IRF（1）在IRF上創(chuàng)建VLAN10、VLAN20。2（2）在IRF上配置二層鏈路聚合組1為Trunk鏈路，允許VLAN10、VLAN20流量。2第27章綜合實訓(xùn)考試四、考試內(nèi)容（六）企業(yè)內(nèi)部網(wǎng)絡(luò)IP網(wǎng)絡(luò)配置（共21分）考試要求：在企業(yè)內(nèi)部網(wǎng)絡(luò)部署IP網(wǎng)絡(luò)及路由。企業(yè)內(nèi)部網(wǎng)絡(luò)IP網(wǎng)絡(luò)配置內(nèi)容評分要點得分虛擬化IRF（1）在IRF上配置VLAN10虛接口IP地址為/24。3（2）在IRF上配置VLAN20虛接口IP地址為/24。3（3）在IRF上配置G2/0/1接口為路由口，IP地址為/30。3（4）在IRF上配置缺省路由/0，下一跳為10.1.1.23R1（1）在R1上配置G0/0接口IP地址為/30。3（2）在R1上配置靜態(tài)路由/24，下一跳為。3（3）在R1上配置靜態(tài)路由/24，下一跳為。3第27章綜合實訓(xùn)考試四、考試內(nèi)容（七）企業(yè)內(nèi)部網(wǎng)絡(luò)DHCP服務(wù)配置（共15分）考試要求：在企業(yè)內(nèi)部網(wǎng)絡(luò)部署DHCP服務(wù)，IRF作為內(nèi)部網(wǎng)絡(luò)的DHCP服務(wù)器。企業(yè)內(nèi)部網(wǎng)絡(luò)DHCP服務(wù)配置內(nèi)容評分要點得分（1）在IRF上創(chuàng)建VLAN10的DHCP地址池vlan10pool。地址池網(wǎng)絡(luò)為/24，網(wǎng)關(guān)為。排除IP地址為-0。3（2）在IRF上創(chuàng)建VLAN20的DHCP地址池vlan20pool。地址池網(wǎng)絡(luò)為/24，網(wǎng)關(guān)為。排除IP地址為-0。3（3）在IRF上配置vlan10虛接口設(shè)置為DHCP服務(wù)模式，使用vlan10pool地址池。3（4）在IRF上配置vlan20虛接口設(shè)置為DHCP服務(wù)模式，使用vlan20pool地址池。3（5）在IRF上配置啟動dhcp服務(wù)。3第27章綜合實訓(xùn)考試四、考試內(nèi)容（八）企業(yè)內(nèi)部網(wǎng)絡(luò)結(jié)果驗證完成以上內(nèi)容以后，在PC1、PC2設(shè)置為DHCP自動獲取IP地址，然后禁用接口后再重新啟用。PC1、PC2可以自動獲取IP地址，并能與IRF網(wǎng)關(guān)、相互ping通。PC1、PC2可以與R1的IP地址相互ping通。實現(xiàn)內(nèi)部網(wǎng)絡(luò)互聯(lián)互通。結(jié)果驗證通過后繼續(xù)完成下一步。第27章綜合實訓(xùn)考試四、考試內(nèi)容（九）Internet路由網(wǎng)絡(luò)IP地址配置（12分）考試要求：在Internet路由網(wǎng)絡(luò)配置路由器接口IP地址。Internet路由網(wǎng)絡(luò)IP地址配置評分要點得分（1）配置R1的G0/1接口IP地址為/30。3（2）配置R2的G0/0接口IP地址為/30。3（3）配置R2的G0/1接口IP地址為/30。3（4）配置R3的G0/0接口IP地址為/30。3第27章綜合實訓(xùn)考試四、考試內(nèi)容（十）Internet路由網(wǎng)絡(luò)路由協(xié)議OSPF配置（9分）考試要求：在Internet路由網(wǎng)絡(luò)配置路由協(xié)議OSPF。Internet路由網(wǎng)絡(luò)路由協(xié)議OSPF配置內(nèi)容評分要點得分（1）配置R1的ospf協(xié)議，進(jìn)程10，區(qū)域0，公告網(wǎng)絡(luò)，通配符。3（2）配置R2的ospf協(xié)議，進(jìn)程10，區(qū)域0，公告網(wǎng)絡(luò)，通配符。公告網(wǎng)絡(luò)，通配符。3（3）配置R3的ospf協(xié)議，進(jìn)程10，區(qū)域0，公告網(wǎng)絡(luò)，通配符。3（4）在R1上檢查路由表，存在/30、/30路由信息后繼續(xù)。

第27章綜合實訓(xùn)考試四、考試內(nèi)容（十一）NAT服務(wù)配置（7分）考試要求：在企業(yè)的Internet接入路由器上配置NAT服務(wù)。（十二）Internet訪問結(jié)果驗證完成以上內(nèi)容配置后，在PC1、PC2上可以ping通R3的IP地址。NAT服務(wù)配置內(nèi)容評分要點得分（1）在R1上創(chuàng)建訪問控制列表2000，允許源地址/24、/24。3（2）在R1的G0/1接口上配置easynat模式。4第25章技能比賽一第28章技能比賽一

一、任務(wù)描述CDD集團(tuán)公司業(yè)務(wù)不斷發(fā)展壯大，為適應(yīng)IT行業(yè)技術(shù)飛速發(fā)展，滿足公司業(yè)務(wù)發(fā)展需要，CDD集團(tuán)公司決定建設(shè)北京總部、上海分部的信息化網(wǎng)絡(luò)。你做為騰飛公司網(wǎng)絡(luò)工程師前往CDD集團(tuán)完成網(wǎng)絡(luò)規(guī)劃與建設(shè)任務(wù)。HCLHub云平臺實訓(xùn)項目網(wǎng)址/project/15397/summary/master

第28章技能比賽一二、基礎(chǔ)配置第28章技能比賽一三、任務(wù)清單（一）局域網(wǎng)配置總部配置要求（1）總部網(wǎng)絡(luò)Trunk鏈路上做VLAN修剪。（2）總部交換機SW4,SW5之間的鏈路使用靜態(tài)鏈路聚合技術(shù)。（3）為防止二層環(huán)路，在總部交換機SW1,SW4,SW5上配置MSTP；要求VLAN10數(shù)據(jù)經(jīng)過SW1,SW4轉(zhuǎn)發(fā)，失效時經(jīng)過SW1,SW5轉(zhuǎn)發(fā)；VLAN20數(shù)據(jù)經(jīng)過SW1,SW5轉(zhuǎn)發(fā)，失效時經(jīng)過SW1,SW4轉(zhuǎn)發(fā)；配置參數(shù)如下：region-name為h3c；revision版本為1；實例1包含VLAN10,實例2包含VLAN20;SW4作為實例1的主根、實例2的從根，SW5作為實例2的主根、實例1的從根；生成樹優(yōu)先級可設(shè)置為4096、8192。第28章技能比賽一三、任務(wù)清單（4）在SW4和SW5上配置VRRP，實現(xiàn)主機的網(wǎng)關(guān)冗余，所配置的參數(shù)要求如下：SW4、SW5各VRRP組中高優(yōu)先級設(shè)置為150，低優(yōu)先級設(shè)置為120，要求VLAN10數(shù)據(jù)經(jīng)過SW1,SW4轉(zhuǎn)發(fā)，失效時經(jīng)過SW1,SW5轉(zhuǎn)發(fā)；VLAN20數(shù)據(jù)經(jīng)過SW1,SW5轉(zhuǎn)發(fā)，失效時經(jīng)過SW1,SW4轉(zhuǎn)發(fā)。VLAN10:VRRP備份組號（10），VRRP虛擬IP（54）。VLAN20:VRRP備份組號（20），VRRP虛擬IP（54）。（7）總部交換機SW4、SW5、RA間運行OSPF，進(jìn)程號為10，規(guī)劃單區(qū)域0；便于管理，發(fā)布各設(shè)備的loopback接口。（8）總部交換機SW4、SW5、RA使用默認(rèn)路由訪問運營商網(wǎng)絡(luò)。（9）DHCP服務(wù)器搭建于RA上，地址池命名為Pool_VLAN10,動態(tài)分配ip范圍為100-200,dns為14,租期為8個小時；在交換機SW4、SW5上配置DHCP中繼，對VLAN10內(nèi)的用戶進(jìn)行中繼，使得總部VPC1用戶使用DHCP方式獲取IP地址。第28章技能比賽一三、任務(wù)清單（一）局域網(wǎng)配置2.分部配置要求（1）分部網(wǎng)絡(luò)Trunk鏈路上做VLAN修剪（2）分部兩臺數(shù)據(jù)中心交換機SW6、SW7通過虛擬化為一臺設(shè)備進(jìn)行管理，其中SW6為主priority10，SW7為備priority1，domain均為10。（3）分部交換機SW6、SW7、RB之間使用靜態(tài)路由互通和訪問運營商網(wǎng)絡(luò)。3.服務(wù)器區(qū)配置要求（1）SW3上所有接口屬于VLAN101（2）SW3與R3上使用靜態(tài)路由訪問運營商網(wǎng)絡(luò)第28章技能比賽一三、任務(wù)清單（二）運營商網(wǎng)絡(luò)配置（1）R1、R2、R3直連接口封裝PPP協(xié)議，用戶名為各設(shè)備名，密碼均為明文test（2）使用OSPF進(jìn)程號1,骨干區(qū)域?qū)崿F(xiàn)R1、R2、R3直連網(wǎng)段互通；R3重發(fā)布SW3業(yè)務(wù)網(wǎng)段。（3）可通過修改OSPF路由COST達(dá)到分流的目的，且其值必須為5或10。第28章技能比賽一三、任務(wù)清單（三）網(wǎng)絡(luò)互通配置（1）RA、RB上部署NAT使得VLAN10（ACL2000）、VLAN100（ACL2200）的用戶可以通過NAPT方式將內(nèi)網(wǎng)用戶IP地址轉(zhuǎn)換到互聯(lián)網(wǎng)接口上訪問服務(wù)器區(qū)VPC1()、VPC2()（2）RA、RB上使用GRE隧道實現(xiàn)vlan20與vlan200的互通,然后對GRE數(shù)據(jù)加密。要求使用IPSec隧道主模式，安全協(xié)議采用esp協(xié)議，加密算法采用3des，認(rèn)證算法采用md5，以IKE方式建立IPsecSA。所配置的參數(shù)要求如下：ipsec加密轉(zhuǎn)換集名稱為myset；預(yù)共享密鑰為明文123456；ipsec加密圖mymap。ACL編號為3002。第26章技能比賽二第29章技能比賽二一、任務(wù)描述CII集團(tuán)公司業(yè)務(wù)不斷發(fā)展壯大，為適應(yīng)IT行業(yè)技術(shù)飛速發(fā)展，滿足公司業(yè)務(wù)發(fā)展需要，集團(tuán)公司決定建設(shè)廣州總部與福州分部的信息化網(wǎng)絡(luò)。你做為火星公司網(wǎng)絡(luò)工程師前往CII集團(tuán)完成網(wǎng)絡(luò)規(guī)劃與建設(shè)任務(wù)。HCLHub云平臺實訓(xùn)項目網(wǎng)址/project/15398/summary/master第29章技能比賽二二、基礎(chǔ)配置第29章技能比賽二三、任務(wù)清單1.在全網(wǎng)Trunk鏈路上做VLAN修剪。2.在廣州總部交換機SW1、SW2、SW3、SW4上配置MSTP防止二層環(huán)路；所配置的參數(shù)要求如下：region-name為h3c，revision-level版本為2；實例1包含VLAN10、20,實例2包含VLAN30、40。SW3作為實例1中的主根，實例2的從根；SW4作為實例2的主根，實例1的從根；主根優(yōu)先級為4096，從根優(yōu)先級為8192。3.在SW3和SW4上配置VRRP，實現(xiàn)主機的網(wǎng)關(guān)冗余，所配置的參數(shù)要求如下；SW3、SW4各VRRP組中高優(yōu)先級設(shè)置為150，低優(yōu)先級設(shè)置為120，SW3為VLAN10、VLAN20的主，VLAN30、VLAN40的備；SW4為VLAN30、VLAN40的主，VLAN10、VLAN20的備。VLAN10：備份組號（10）；VRRP虛擬IP（54）VLAN20：備份組號（20）；VRRP虛擬IP（54）VLAN30：備份組號（30）；VRRP虛擬IP（54）VLAN40：備份組號（40）；VRRP虛擬IP（54）第29章技能比賽二三、任務(wù)清單4.SW6和SW7間通過XGE1/0/50鏈路部署虛擬化，其中SW7為主設(shè)備，SW6為備份設(shè)備；主設(shè)備：Domainid：1,priority20;備份設(shè)備：Domainid：1,priority10；設(shè)備之間鏈路配置BFD檢測。5.廣州總部與福州分部內(nèi)網(wǎng)