华为ENSP网络实验

ENSP网络实验操作练习题2015。8byHancool目录1.1互换机基本配置31。2。1基本VLAN配置51。2。2VLAN通讯：经过VLAN接口互通6通讯：经过路由器的单臂路由(路由器子接口）7配置基本RSTP81。3。2配置RSTP更多功能（优先级、根桥保护、边沿端口等）9静态路由101。4。2配置RIP111。5。1配置OSPF多区、虚连结、路由聚合121。5。2配置OSPF的STUB、NSSA、路由重散布、考证、路由选择132。1VRRP142.2DHCP152.3NAT162。4ACL172。5链路聚合182。6DHCPSnooping与地点绑定191.1互换机基本配置（1）拓扑构造（2）配置要求SW1:1、当地用户：user,密码qazxsw12，权限等级1，可进行ssh远程接见和当地控制台登录，密码加密显示.2、设置super密码：qazxsw12，密码加密显示3、设置远程接见使用SSH方式，封闭telnet；远程接见使用用户名和密码考证；4、当地控制台只使用密码考证,登录密码为poiuyt12，默认权限为1级。5、改正互换机名称为sw1,配置管理IP地点，设置缺省网关为10。0。0.2546、配置SNMP信息，采纳v3认证加密方式，snmp组为snmp_group,只读权限,snmp用户/密码为snmp_user/snmppassword，采纳md5方式.7、配置发送trap到网管主机。200，securityname为互换机名称。SW2:1、当地用户：user,密码qazxsw12，权限等级1，可进行telnet、ssh远程接见和当地控制台登录，密码加密显示.2、设置super密码:qazxsw12,密码加密显示3、设置远程接见使用SSH和telnet方式；远程接见使用用户名和密码考证；4、当地控制台使用用户密码方式登录；5、改正互换机名称为sw2，配置管理IP地点，设置缺省网关为10。6、配置SNMP信息,采纳v2方式，只读权限，snmp用户为snmp_user。7、配置发送trap到网管主机10。0.0。200，securityname为互换机名称。PC：1、配置PC机的IP地点和网关1。2。1基本VLAN配置（1)拓扑构造(2）配置要求：1、配置互换机SW1、SW2、SW3相应在的名称，并区分VLAN2、同样的VLAN内的PC互相通，不一样VLAN的计算机隔绝1。2。2VLAN通讯：经过VLAN接口互通（1）拓扑构造（2）配置要求：1、配置互换机SW1、SW2、SW3相应在的名称，并区分VLAN2、配置PC1与PC3的IP地点和网关3、在SW2上配置vlan接口地点，测试PC1与PC3能互通4、在SW1、SW2上配置vlan管理地点和相应地点,保证PC1与PC3能管理SW1、SW21.2。3VLAN通讯:经过路由器的单臂路由(路由器子接口）1）拓扑构造2）配置要求：1、配置sw1、sw3的VLAN及四台PC地点，使同样VLAN的PC机互通2、配置R1的接口地点和PC机的网关，使全部PC机能互通3、配置互换机和路由器的管理VLAN及地点，使任一台PC机能管理全部的互换机和路由器1。3。1配置基本RSTP（1）拓扑构造（2)配置要求：1、在全部互换机上启用RSTP,并设置SW1为主根桥，SW2为备根桥2、察看被STP堵塞的互换机上的端口3、随意封闭四个互换机互联的端口中的一个端口模拟链路断电

,察看

STP

发生的变化1。3.2配置RSTP更多功能（优先级、根桥保护、边沿端口等）（1）拓扑构造(2）配置要求：1、在全部互换机上启用RSTP功能,SW1为主根,SW2为备根2、SW3、SW5接PC机的端口设为边沿端口,并启用BPDU保护3、在SW1上启用根设施保护4、关于SW5，设置端口的STP路径开支值,使eth0/0/2为根端口。5、在SW3、SW5的相应端口上启用环路保护1。4。1静态路由(1）拓扑构造（2)配置要求：1、配置路由器和PC的IP地点与网关2、在路由器上配置静态路由，使PC与路由器互通1.4。2配置RIP（1)拓扑构造（2）配置要求：1、配置各路由器接口地点2、R1、R2、R3启用RIPV2路由3、R3与R4之间使用静态路由4、在R3引入与R4相连的直连和静态路由5、在R2上对Loopback的路由进行手工汇总6、检查全网各路由器互通1。5.1配置OSPF多区、虚连结、路由聚合（1)拓扑构造(2)配置要求：1、配置各路由器接口地点2、启用OSPF路由协议，为Area3创立虚连结3、在R6上设置loopback的链路种类为广播4、对Area2区内的172.16网段的路由进行路由聚合配置OSPF的STUB、NSSA、路由重散布、考证、路由选择（1）拓扑构造（2)配置要求:1、配置各路由器接口地点2、在R1、R2、R3、R4、R6、R7上启用OSPF3、在R4和R5启用RIP协议，并实现OSPF和4、在R6上设置loopback1至6的链路种类为广播

路由协议RIP协议的互相引入,而且使用路由重散布的方式公布到

OSPF中。5、将Area2区设为NSSA,Area3设置为STUB6、设置Area0中各链路的开支值，使经过Area07、在Area0设置OSPF进行地区考证，考证方式为

的的路由优先选择md5，密码为

R1与R3passarea0

之间的链路；Area2进行链路考证，考证方式为

md5，密码为

passarea22.1VRRP(1）拓扑构造（2）配置要求:1、配置各互换机和路由器的VLAN与接口2、在SW1、SW2与SW3启用STP，并配置SW1为主根，SW2为备根3、在SW1与SW2上启用VRRP，vlan10：192。168。0。254，vlan20：172。16。0。254，并使PC1经过SW1出口，PC2经过SW2出口4、在SW1、SW2与R1启用OSPF，保证PC1、PC2能与PC3互通5、分别模拟R1到SW1、SW2的链路故障，查察PC1、PC2到PC3的路径6、配置VRRP的链路状态追踪，使SW1与SW2到R1的出口链路互为备份7、分别模拟R1到SW1、SW2的链路故障，考证PC1、PC2到PC3的路径2.2DHCP1）拓扑构造2)配置要求：1、配置各设施的接口地点和VLAN2、配置

R1

为DHCPServer

，配置相应的地点池和参数

,PC1、PC2

经过

DHCP

获取

IP地点3、配置

R2

为DHCPRelay,R1与R2

之间使用静态路由，并使

PC3

能过

DHCP

获取

IP

地点4、启用路由器接口的arp广播功能,考证PC1、PC2、PC3获取正确的IP地点，并能互通。2。3NAT（1）拓扑构造(2）配置要求：1、配置各互换机和PC机地点,R1与R2不配置路由信息2、在R1配置NAT，只同意PC1经过NAT接见R23、在R2配置NAT，同意PC2经过NAT接见R14、配置NATServer，同意PC2接见Server1的HTTP服务2.4ACL(1）拓扑构造（2)配置要求:1、配置各互换机和PC机地点，R1与R2配置OSPF路由协议。2、配置3、配置

ACL，只同意PC3接见Server1ACL，严禁PC2经过R1出口。

的

PING

和

HTTP

服务；不一样意接见

PC2.4、配置ACL,严禁PC1接见Server1（使用QOS流控实现）。5、检查PC1与PC3能互通、PC1与PC2能互通、PC2与Server1能互通。2。5链路聚合1）拓扑构造2)配置要求：1、为SW1与SW2创立链路聚合,种类为手工负载分担模式2、为SW2与SW3创立链路聚合，种类为静态LACP模式，此中一条链路作为备份链路3、互换机之间经过Trunk相连，检查PC1与PC2互通2。6DHCPSnooping与地点绑定1）拓扑构造2)配置要求：1、配置LSW1的VLAN接口和地点2、配置LSW1的DHCPServer;对vlan10成立ip与mac保存表（PC1分派192.168。0。