| 源设备名称 |
设备接口 |
目标设备名称 |
设备接口 |
| R1 |
S1/0 |
R3 |
S1/0 |
| R1 |
G0/0 |
R2 |
G0/0 |
| R1 |
G0/1 |
S1 |
G1/0/48 |
| R2 |
S1/0 |
R3 |
S2/0 |
| R2 |
G0/1 |
S2 |
G1/0/48 |
| R3 |
G0/0 |
Host_3 |
|
| S1 |
XG1/0/51 |
S2 |
XG1/0/51 |
| S1 |
XG1/0/52 |
S2 |
XG1/0/52 |
| S1 |
G1/0/10 |
Host_1 |
|
| S2 |
G1/0/10 |
Host_2 |
|
配置需求
请考生根据以下配置需求在HCL中的设备上进行相关配置。
以太网接口配置
将S1，S2的以太网接口G10//1至G1/0/16的模式用combo enable copper激活为电口
虚拟局域网
为了减少广播，需要规划并配置VLAN，具体要求如下：
- 配置合理，链路上不允许不必要的VLAN的数据流通过
- 交换机与路由器间的互连物理接口，S1和S2间的XG1/0/51端口直接使用三层模式互联
- S1和S2间的XG1/0/52端口为Trunk类型
- 为提高网络中部分终端用户间的二层互访，在交换机S1，S2上使用端口隔离技术，将端口G1/0/1至G1/0/4进行二层隔离，要求隔离组编号为1.
根据上述信息及图2-1，表2-3-2，在交换机上完成VLAN配置和端口分配
表2-3-2 VLAN分配表
| 设备 |
VLAN编号 |
VLAN名称 |
端口 |
| S1，S2 |
VLAN10 |
RD |
G1/0/1至G1/0/4 |
| VLAN20 |
Sales |
G1/0/5至G1/0/8 |
|
| VLAN30 |
Supply |
G1/0/9至G1/0/12 |
|
| VLAN40 |
Service |
G1/0/13至G1/0/16 |
IPv4地址部署
根据图2-1 表2-3-3，为网络设备分配IP地址
表2-3-3 IPv4地址分配表
| 设备 |
接口 |
IPv4地址 |
| S1 |
VLAN10 |
192.0.10.252/24 |
| VLAN20 |
192.0.20.252/24 |
|
| VLAN30 |
192.0.30.252/24 |
|
| VLAN40 |
192.0.40.252/24 |
|
| G1/0/48 |
10.0.0.1/30 |
|
| XG1/0/51 |
10.0.0.13/30 |
|
| lookback 0 |
9.9.9.201/32 |
|
| S2 |
VLAN10 |
192.0.10.253/24 |
| VLAN20 |
192.0.20.253/24 |
|
| VLAN30 |
192.0.30.253/24 |
|
| VLAN40 |
192.0.40.253/24 |
|
| G1/0/48 |
10.0.0.9/30 |
|
| XG1/0/51 |
10.0.0.14/30 |
|
| loopback 0 |
9.9.9.202/32 |
|
| R1 |
G0/0 |
10.0.0.5/30 |
| G0/1 |
10.0.0.2/30 |
|
| S1/0 |
10.0.0.17/30 |
|
| loopback 0 |
9.9.9.1/32 |
|
| R2 |
G0/0 |
10.0.0.6/30 |
| G0/1 |
10.0.0.10/30 |
|
| S1/0 |
10.0.0.21/30 |
|
| loopback 0 |
9.9.9.2/32 |
|
| R3 |
S1/0 |
10.0.0.18/30 |
| S2/0 |
10.0.0.22/30 |
|
| G0/0 |
192.0.50.254/24 |
|
| loopback 0 |
9.9.9.3/32 |
IPv4 IGP路由部署
总部使用OSPF协议组网，要求网络具有安全性，稳定性，具体要求如下：
- OSPF进程号为10，区域0
- 要求配置OSPF的全局Router ID。
- 要求业务网段中不出现协议报文
- 要求OSPF发布具体网段，R1和R2间不建立邻居
- 为了管理方便，需要发布loopback地址
- 优化OSPF相关配置，以尽量加快OSPF收敛速度
- 不允许发布缺省路由，也不允许使用静态路由
IPv4 BGP路由部署
总部与分布间使用BGP协议，具体要求如下：
- 分部为AS200，总部为AS100
- 总部内R1，R2需要以loopback0为原地址建立IBGP连接
- 配置BGP的下一跳（NEXT_HOP）属性，以避免路由环路
- 分部的所有路由必须以network命令发布，总部路由通过引入方式来发布
- 通过配置BGP路由优先级值为80（EBGP），100（IBGP），130（本地BGP），从而避免发生路由环路
- 分部向总部发布缺省路由
最终要求全网互通
路由优化部署
为了防止本路由域内始发路由被再引回到本路由域，从而造成环路。规划在从BGP引入路由到OSPF时使用Route-Policy来进行过滤，具体要求如下：
- 采用给引入后路由打标签（标签值为100）的方法来实现
- Route-Policy名称为bgp2ospf，节点node编号为10和20
路由选路部署
考虑到从分布到总部有两条广域网链路，所以规划R1-R3间为主链路，R2-R3间为备用链路，根据以上需求，在总部路由器上进行合理的路由协议配置，具体需求如下：
- BGP协议只允许使用Route-Policy来改变路由（192.0.0.0/16）的MED属性，其MED值必须为100或200
- Route-Policy名称为MED，节点node编号为10
- Route-Policy使用ACL编号为2020，rule ID值为0
- BGP引入路由到OSPF中时，需要改变引入路由的cost值，其类型值必须为Type 2，引入后的路由cost值必须是5或10
- Route-Policy名称为bgp2ospf，节点node编号为10和20
PBR
考虑到从分布到总部有两条广域网链路，为合理利用带宽，规划从分部（192.0.50.0/24）发往总部VALN 10（192.0.10.0/24）的FTP数据流，（端口号为20及21）通过R3-R1的链路转发，从分部（192.0.50.0/24）发往总部VALN 40（192.0.40.0/24）的WEB数据流（端口号为80及443）通过R3-R2的链路转发，为达到上述效果，采用PBR来实现，参数具体要求如下：
- policy-based-route名称为1，节点node编号为10和20
- 分部去往总部的FTP数据流由ACL3001来定义，且其rule ID值为10和20
- 分部去往总部的WEB数据流由ACL3002来定义，且其rule ID值为10和20
MSTP和VRRP部署
在总部交换机S1，S2上配置MSTP防止二层环路：要求所有数据流经过S1转发，S1失效时经过S2转发，所配置的参数要求如下：
- region-name为H3C
- 实例值为1
- S1作为实例中的主根，S2作为实例中的从根
在S1，S2上配置VRRP，实现主机的网关冗余，所配置的参数要求如表2-3-9
表2-3-9 S1，S2的VRRP参数表
| VLAN |
VRRP备份组编号 |
VRRP虚拟IP |
| VLAN 10 |
10 |
192.0.10.254 |
| VLNA 20 |
20 |
192.0.20.254 |
| VLAN 30 |
30 |
192.0.30.254 |
| VLAN 40 |
40 |
192.0.40.254 |
S1作为所有主机的实际网关，S2作为所有主机的备份网关，其中VRRP各组高优先级为150，低优先级为120
QoS部署
因总部与分部间的广域网带宽有限，为了保证关键的应用，需要在设备上配置QoS，使分部（192.0.50.0/24）与总部DNS服务器（192.0.30.200）间的DNS数据包（UDP，端口53）能够被加速转发（EF），最大带宽为链路带宽的10%，所配置的参数要求如下：
- ACL编号3030（匹配DNS数据包），且其rule ID 为10
- classifier名称为DNS
- behavior名称为DNS
- QOS策略名称为DNS
设备与网络管理部署
根据表2-5，为网络设备配置主机名
表2-5网络设备名称表
| 拓扑中的设备名称 |
配置主机名 |
说明 |
| S1 |
S1 |
总部核心交换机1 |
| S2 |
S2 |
总部核心交换机2 |
| R1 |
R1 |
总部路由器1 |
| R2 |
R2 |
总部路由器2 |
| R3 |
R3 |
分部路由器1 |