《交换与路由技术》 课件 第9部分 综合实训与技能比赛

第9部分综合实训与技能比赛第24章综合实训考试第25章技能比赛一第26章技能比赛二第24章综合实训考试第27章综合实训考试HCLHub云平台实训项目网址

/project/15415/summary/master

一、实训任务通过本次综合实训，考查学生掌握交换技术、路由技术、三层技术综合应用的情况，考查学生故障排错的能力，考查学生发现问题、解决问题的能力。二、实训拓扑第27章综合实训考试三、网络规划第27章综合实训考试四、考试内容（一）拓扑构建考试要求：按拓扑图，构建拓扑结构。评分要点：（1）所有设备，按拓扑图要求，对设备更名。没有更名设备，扣100分。（2）所有设备，按拓扑图要求，进行设备连线。没有设备连线或连线错误，扣100分。（3）所有设备，按拓扑图要求，对设备使用sysname进行命名。没有命名设备，扣100分。第27章综合实训考试四、考试内容（二）企业内部网络主机配置（共2分）考试要求：按照拓扑图，配置企业内部网络主机。企业内部网络主机配置内容评分要点得分（1）PC1配置接口启用，IP地址为DHCP自动获取。1（2）PC2配置接口启用，IP地址为DHCP自动获取。1第27章综合实训考试四、考试内容（三）企业内部网络IRF配置（共15分）考试要求：IRF1、IRF2构建虚拟化设备。企业内部网络IRF配置内容评分要点得分（1）IRF1设备号为1，更改IRF2设备号为2。3（2）在IRF1、IRF2上配置IRFdomain为10。IRF1优先级为10，IRF2优先级为5。3（3）IRF1物理端口为XGE1/0/49和XGE1/0/50，IRF1逻辑接口为IRF-Port1/1。3（4）IRF2物理端口为XGE2/0/49和XGE2/0/50，IRF2逻辑接口为IRF-Port2/2。3（5）保存后，在IRF1、IRF2上激活IRF配置。3（6）使用displayirflink查看irf虚拟化是否成功，成功后继续。

第27章综合实训考试四、考试内容（四）企业内部网络链路聚合配置（共8分）考试要求：在企业内部网络部署链路聚合。企业内部网络链路聚合配置内容评分要点得分SW1（1）在SW1上进行链路聚合，创建二层链路聚合组1。2（2）聚合组1包含端口XGE1/0/49、XGE1/0/50。2IRF（1）在IRF上进行链路聚合，创建二层链路聚合组1。2（2）聚合组1包含端口XGE1/0/51、XGE2/0/51。2（3）使用displaylink-aggregationverbose查看链路聚合是否成功，成功后继续。

第27章综合实训考试四、考试内容（五）企业内部网络VLAN配置（共11分）考试要求：在企业内部网络部署VLAN。企业内部网络VLAN配置内容评分要点得分SW1（1）在SW1上创建VLAN10、VLAN20。2（2）在SW1上配置G1/0/10端口为VLAN10的Access端口，配置G1/0/20端口为VLAN20的Access端口。2（3）在SW1上配置二层链路聚合组1为Trunk链路，允许VLAN10、VLAN20流量。3虚拟化IRF（1）在IRF上创建VLAN10、VLAN20。2（2）在IRF上配置二层链路聚合组1为Trunk链路，允许VLAN10、VLAN20流量。2第27章综合实训考试四、考试内容（六）企业内部网络IP网络配置（共21分）考试要求：在企业内部网络部署IP网络及路由。企业内部网络IP网络配置内容评分要点得分虚拟化IRF（1）在IRF上配置VLAN10虚接口IP地址为/24。3（2）在IRF上配置VLAN20虚接口IP地址为/24。3（3）在IRF上配置G2/0/1接口为路由口，IP地址为/30。3（4）在IRF上配置缺省路由/0，下一跳为10.1.1.23R1（1）在R1上配置G0/0接口IP地址为/30。3（2）在R1上配置静态路由/24，下一跳为。3（3）在R1上配置静态路由/24，下一跳为。3第27章综合实训考试四、考试内容（七）企业内部网络DHCP服务配置（共15分）考试要求：在企业内部网络部署DHCP服务，IRF作为内部网络的DHCP服务器。企业内部网络DHCP服务配置内容评分要点得分（1）在IRF上创建VLAN10的DHCP地址池vlan10pool。地址池网络为/24，网关为。排除IP地址为-0。3（2）在IRF上创建VLAN20的DHCP地址池vlan20pool。地址池网络为/24，网关为。排除IP地址为-0。3（3）在IRF上配置vlan10虚接口设置为DHCP服务模式，使用vlan10pool地址池。3（4）在IRF上配置vlan20虚接口设置为DHCP服务模式，使用vlan20pool地址池。3（5）在IRF上配置启动dhcp服务。3第27章综合实训考试四、考试内容（八）企业内部网络结果验证完成以上内容以后，在PC1、PC2设置为DHCP自动获取IP地址，然后禁用接口后再重新启用。PC1、PC2可以自动获取IP地址，并能与IRF网关、相互ping通。PC1、PC2可以与R1的IP地址相互ping通。实现内部网络互联互通。结果验证通过后继续完成下一步。第27章综合实训考试四、考试内容（九）Internet路由网络IP地址配置（12分）考试要求：在Internet路由网络配置路由器接口IP地址。Internet路由网络IP地址配置评分要点得分（1）配置R1的G0/1接口IP地址为/30。3（2）配置R2的G0/0接口IP地址为/30。3（3）配置R2的G0/1接口IP地址为/30。3（4）配置R3的G0/0接口IP地址为/30。3第27章综合实训考试四、考试内容（十）Internet路由网络路由协议OSPF配置（9分）考试要求：在Internet路由网络配置路由协议OSPF。Internet路由网络路由协议OSPF配置内容评分要点得分（1）配置R1的ospf协议，进程10，区域0，公告网络，通配符。3（2）配置R2的ospf协议，进程10，区域0，公告网络，通配符。公告网络，通配符。3（3）配置R3的ospf协议，进程10，区域0，公告网络，通配符。3（4）在R1上检查路由表，存在/30、/30路由信息后继续。

第27章综合实训考试四、考试内容（十一）NAT服务配置（7分）考试要求：在企业的Internet接入路由器上配置NAT服务。（十二）Internet访问结果验证完成以上内容配置后，在PC1、PC2上可以ping通R3的IP地址。NAT服务配置内容评分要点得分（1）在R1上创建访问控制列表2000，允许源地址/24、/24。3（2）在R1的G0/1接口上配置easynat模式。4第25章技能比赛一第28章技能比赛一

一、任务描述CDD集团公司业务不断发展壮大，为适应IT行业技术飞速发展，满足公司业务发展需要，CDD集团公司决定建设北京总部、上海分部的信息化网络。你做为腾飞公司网络工程师前往CDD集团完成网络规划与建设任务。HCLHub云平台实训项目网址/project/15397/summary/master

第28章技能比赛一二、基础配置第28章技能比赛一三、任务清单（一）局域网配置总部配置要求（1）总部网络Trunk链路上做VLAN修剪。（2）总部交换机SW4,SW5之间的链路使用静态链路聚合技术。（3）为防止二层环路，在总部交换机SW1,SW4,SW5上配置MSTP；要求VLAN10数据经过SW1,SW4转发，失效时经过SW1,SW5转发；VLAN20数据经过SW1,SW5转发，失效时经过SW1,SW4转发；配置参数如下：region-name为h3c；revision版本为1；实例1包含VLAN10,实例2包含VLAN20;SW4作为实例1的主根、实例2的从根，SW5作为实例2的主根、实例1的从根；生成树优先级可设置为4096、8192。第28章技能比赛一三、任务清单（4）在SW4和SW5上配置VRRP，实现主机的网关冗余，所配置的参数要求如下：SW4、SW5各VRRP组中高优先级设置为150，低优先级设置为120，要求VLAN10数据经过SW1,SW4转发，失效时经过SW1,SW5转发；VLAN20数据经过SW1,SW5转发，失效时经过SW1,SW4转发。VLAN10:VRRP备份组号（10），VRRP虚拟IP（54）。VLAN20:VRRP备份组号（20），VRRP虚拟IP（54）。（7）总部交换机SW4、SW5、RA间运行OSPF，进程号为10，规划单区域0；便于管理，发布各设备的loopback接口。（8）总部交换机SW4、SW5、RA使用默认路由访问运营商网络。（9）DHCP服务器搭建于RA上，地址池命名为Pool_VLAN10,动态分配ip范围为100-200,dns为14,租期为8个小时；在交换机SW4、SW5上配置DHCP中继，对VLAN10内的用户进行中继，使得总部VPC1用户使用DHCP方式获取IP地址。第28章技能比赛一三、任务清单（一）局域网配置2.分部配置要求（1）分部网络Trunk链路上做VLAN修剪（2）分部两台数据中心交换机SW6、SW7通过虚拟化为一台设备进行管理，其中SW6为主priority10，SW7为备priority1，domain均为10。（3）分部交换机SW6、SW7、RB之间使用静态路由互通和访问运营商网络。3.服务器区配置要求（1）SW3上所有接口属于VLAN101（2）SW3与R3上使用静态路由访问运营商网络第28章技能比赛一三、任务清单（二）运营商网络配置（1）R1、R2、R3直连接口封装PPP协议，用户名为各设备名，密码均为明文test（2）使用OSPF进程号1,骨干区域实现R1、R2、R3直连网段互通；R3重发布SW3业务网段。（3）可通过修改OSPF路由COST达到分流的目的，且其值必须为5或10。第28章技能比赛一三、任务清单（三）网络互通配置（1）RA、RB上部署NAT使得VLAN10（ACL2000）、VLAN100（ACL2200）的用户可以通过NAPT方式将内网用户IP地址转换到互联网接口上访问服务器区VPC1()、VPC2()（2）RA、RB上使用GRE隧道实现vlan20与vlan200的互通,然后对GRE数据加密。要求使用IPSec隧道主模式，安全协议采用esp协议，加密算法采用3des，认证算法采用md5，以IKE方式建立IPsecSA。所配置的参数要求如下：ipsec加密转换集名称为myset；预共享密钥为明文123456；ipsec加密图mymap。ACL编号为3002。第26章技能比赛二第29章技能比赛二一、任务描述CII集团公司业务不断发展壮大，为适应IT行业技术飞速发展，满足公司业务发展需要，集团公司决定建设广州总部与福州分部的信息化网络。你做为火星公司网络工程师前往CII集团完成网络规划与建设任务。HCLHub云平台实训项目网址/project/15398/summary/master第29章技能比赛二二、基础配置第29章技能比赛二三、任务清单1.在全网Trunk链路上做VLAN修剪。2.在广州总部交换机SW1、SW2、SW3、SW4上配置MSTP防止二层环路；所配置的参数要求如下：region-name为h3c，revision-level版本为2；实例1包含VLAN10、20,实例2包含VLAN30、40。SW3作为实例1中的主根，实例2的从根；SW4作为实例2的主根，实例1的从根；主根优先级为4096，从根优先级为8192。3.在SW3和SW4上配置VRRP，实现主机的网关冗余，所配置的参数要求如下；SW3、SW4各VRRP组中高优先级设置为150，低优先级设置为120，SW3为VLAN10、VLAN20的主，VLAN30、VLAN40的备；SW4为VLAN30、VLAN40的主，VLAN10、VLAN20的备。VLAN10：备份组号（10）；VRRP虚拟IP（54）VLAN20：备份组号（20）；VRRP虚拟IP（54）VLAN30：备份组号（30）；VRRP虚拟IP（54）VLAN40：备份组号（40）；VRRP虚拟IP（54）第29章技能比赛二三、任务清单4.SW6和SW7间通过XGE1/0/50链路部署虚拟化，其中SW7为主设备，SW6为备份设备；主设备：Domainid：1,priority20;备份设备：Domainid：1,priority10；设备之间链路配置BFD检测。5.广州总部与福州分部内网