華為1+X《網(wǎng)絡系統(tǒng)建設與運維(初級)》認證模擬實驗上機試題Issue:1.0 1 1考試背景2020-10-28Page10-28PagePAGE10of12高校校園網(wǎng)的信息化建設一直走在各個行業(yè)前列，其網(wǎng)絡建設相對比較復雜，涉及到多種網(wǎng)元，如交換機，路由器，無線設備及安全設備等。本實驗模擬某高校園區(qū)網(wǎng)絡的初級規(guī)劃與建設。該高校網(wǎng)絡建設處于網(wǎng)絡規(guī)劃初期，只有部分設備上架，現(xiàn)在該網(wǎng)絡的工程師需要對網(wǎng)絡進行初始化部署與配置。VLANIP地址規(guī)劃與配置。 2考試說明考試分數(shù)說明800技術方向分數(shù)時長網(wǎng)絡系統(tǒng)與運維（初級）800120分鐘考試要求VLANIP考試環(huán)境介紹本次考試中，考試環(huán)境中的設備包括：設備類型設備名稱設備型號路由器HZ-HZXiaoYuan-Edge01-AR6140AR6140HZ-HZXiaoYuan-Edge02-AR6140HZ-HZDC-Manage-AR6140交換機HZ-HZOffice-Acc01-S5731S5731HZ-HZDormitory-Acc01-S5731HZ-HZXiaoYuan-Core01-S5731HZ-HZServer-Acc01-S5731終端HZ-HZOffice-PC/HZ-HZOffice-ClientHZ-HZDormitory-PCHZ-HZServer-HTTPHZ-HZXiaoYuan-Internet01HZ-HZXiaoYuan-Internet02啟動考試環(huán)境雙擊標鍵開面eNSP軟開考環(huán)；打開eNSP件方“打文件”，并到打桌面Resource件中的paper文載實考；打開eNSP件方“啟”按，啟所實設，即開實驗保存答案非常重要)考生須在考試結束前5分鐘內(nèi)將答題結果進行保存，保存方式如下：(save擬左角“保存按)；單擊擬右角交卷按，在生填為準考證號005，CNPte保存；生成答案 3考試正文Figure3-1實驗考試拓撲Table3-1VLAN信息設備名稱端口端口類型VLAN參數(shù)HZ-HZOffice-Acc01-S5731GE0/0/1TrunkPVID:1Allow-pass:VLAN10,20,200GE0/0/2HybridPVID:10UntaggedVLAN：10GE0/0/3HybridPVID:20UntaggedVLAN20HZ-HZDormitory-Acc01-S5731GE0/0/1TrunkPVID:1Allow-pass:VLAN30,200GE0/0/2HybridPVID:30UntaggedVLAN30HZ-HZXiaoYuan-Core01-S5731GE0/0/1TrunkPVID:1Allow-pass:VLAN40,200GE0/0/2AccessPVID:100GE0/0/3AccessPVID:101GE0/0/4AccessPVID:102GE0/0/5TrunkPVID:1Allow-pass:VLAN10,20,200GE0/0/6TrunkPVID:1Allow-pass:VLAN30,200HZ-HZServer-Acc01-S5731GE0/0/1TrunkPVID:1Allow-pass:VLAN40,200GE0/0/2AccessPVID:40Table3-2IP地址規(guī)劃為節(jié)約IP地址，設備互聯(lián)地址均使用30位掩碼。設備名稱接口IP地址HZ-HZXiaoYuan-Edge01-AR6140GE0/0//30GE0/0//30GE0/0/3/30設備名稱接口IP地址Loopback029/32HZ-HZXiaoYuan-Edge02-AR6140GE0/0//30GE0/0//30GE0/0/3/30Loopback030/32HZ-HZDC-Manage-AR6140GE0/0//30HZ-HZXiaoYuan-Core01-S5731VLANIF1054/24VLANIF2054/24VLANIF3054/24VLANIF4054/24VLANIF100/30VLANIF10/30VLANIF10/30VLANIF200/25HZ-HZServer-Acc01-S5731VLANIF200/25HZ-HZOffice-Acc01-S5731VLANIF200/25HZ-HZDormitory-Acc01-S5731VLANIF200/25HZ-HZOffice-PCE0/0/1/24GW:54HZ-HZOffice-ClientE0/0/0/24GW:54HZ-HZDormitory-PCE0/0/1/24GW:54HZ-HZServer-HTTPE0/0/0/24GW:54HZ-HZXiaoYuan-Internet01E0/0//30GW:HZ-HZXiaoYuan-Internet02E0/0//30GW:考試內(nèi)容任務1：設備連接。請根據(jù)Figure3-1實驗考試拓撲連接設備。注意：設備接口的使用情況，務必與實驗拓撲保持一致。任務2：設備命名為了方便后期維護和故障定位以及網(wǎng)絡的規(guī)范性，需要對網(wǎng)絡設備進行規(guī)范化命名。請根據(jù)Figure3-1實驗考試拓撲對設備進行命名。命名規(guī)則為：城市-設備的設置地點-設備的功能屬性和序號-設備型號。例如：處于杭州校園辦公網(wǎng)的核心層路由器，命名為：HZ-HZOffice-Core01-AR6140。注意：請注意設備名稱的大小寫，務必與Figure3-1實驗考試拓撲保持一致。任務3：VLAN當以太網(wǎng)中主機數(shù)目較多時會導致沖突嚴重、廣播泛濫、性能顯著下降甚至造成網(wǎng)絡不可用等問題。通過部署VLAN，可以限制廣播域、增強網(wǎng)絡的安全性和可靠性。出于以上考慮，該校園網(wǎng)進行了VLAN的劃分與部署。同時，為了保證接入層終端業(yè)務的擴展性，將接入層交換機的接口設置為Hybrid接口。請根據(jù)Figure3-1實驗考試拓撲和Table3-1VLAN信息，在對應交換機上配置所需的VLAN。注意：VLANtrunkVLAN1任務4：IP編址前期網(wǎng)絡工程師已對校園網(wǎng)中的IP地址進行了規(guī)劃與分配，請根據(jù)Figure3-1實驗考試拓撲和Table3-2IP地址規(guī)劃給出的信息，配置對應網(wǎng)絡設備接口的IP地址。其中，三層交換機需要與網(wǎng)絡層的設備（如路由器）通信時，可以在設備上創(chuàng)建基于VLAN的邏輯接口，即VLANIF接口。VLANIF接口是網(wǎng)絡層接口，可以配置IP地址。借助VLANIF接口，設備就能與其它網(wǎng)絡層的設備互相通信。AccessHybriduntagged模式interfacevlanifvlan-idVLANIFVLANIFvlanif2VLANIF2任務5：接口描述為了保證接口的規(guī)范性和后續(xù)的良好管控，需要對接口進行接口描述。請根據(jù)以下接口描述規(guī)范，對Table3-3接口對應表中的接口進行正確描述。to-HZ-HZXiaoyuan-Core02-AR6140設備的GE0/0/1接口互聯(lián)，其接口描述為：toHZ-HZXiaoyuan-Core02-AR6140-GE0/0/1VLANIFhulianVLANIF-GWPC的網(wǎng)VLANIFHZ-HZOffice-PC-GWMGMT（VLANIF200Loopback0作為管理接口）提示：在接口視圖通過description命令設置接口描述信息，設置方式可以通過“？”進行命令行在線求助。注意：任務6：園區(qū)內(nèi)網(wǎng)業(yè)務互通為了保證校園網(wǎng)內(nèi)全網(wǎng)互通，需要配置靜態(tài)路由。要求HZ-HZOffice-PC，HZ-HZOffice-Client及HZ-HZDormitory-PC可以訪問HTTP服務，且可以訪問出口設備的所有接口地址。HZ-HZXiaoYuan-Edge01-AR6140HZ-HZXiaoYuan-Edge01-AR6140HZ-HZOffice-PC（/24），HZ-HZXiaoyuan-Client（/24）HZ-HZDormitory-client所在網(wǎng)段（/24）HZ-HZXiaoYuan-Edge02-AR6140HZ-HZXiaoYuan-Edge02-AR6140HZ-HZOffice-PC（/24），HZ-HZXiaoyuan-Client（/24）HZ-HZDormitory-client所在網(wǎng)段（/24）（）。HZ-HZXiaoYuan-Core01-S57312HZ-HZXiaoYuan-Edge01-AR6140HZ-HZXiaoYuan-Edge02-AR6140的GE0/0/1接口地址，后續(xù)出口流量在兩臺出口路由器之間負載分擔。任務7：出口設計假設HZ-HZXiaoYuan-Internet01和HZ-HZXiaoYuan-Internet02設備模擬Internet環(huán)境（HZ-HZOffice-PCHZ-HZDormitory-PC（Internet）edowHZ-HZXiaoyuan-PCHZ-HZDormitory-PC（ping。HZ-HZXiaoYuan-Edge01-AR6140HZ-HZXiaoYuan-Edge02-AR61401InternetHZ-HZXiaoYuan-Edge01-AR61401HZ-HZXiaoYuan-Edge02-AR6140G0/0/3200。HZ-HZXiaoYuan-Edge02-AR61401HZ-HZXiaoYuan-Edge01-AR6140G0/0/3200。任務8：運維管理HZ-HZDC-Manage-AR6140設備為網(wǎng)絡管理設備，作為Telnet客戶端對服務器（園區(qū)網(wǎng)內(nèi)所有網(wǎng)絡設備）進行遠程管理。Step1配置Telnet服務器AAAhuaweiHuawei@123，加ciphertelnet（153級5a。同時在線人數(shù)可以通過user-interfacevty來實現(xiàn)，例如user-interfacevty09代表同時在線10人。由于設備數(shù)量眾多，部分設備telnet服務已進行預配，僅以下設備需進行telnet服務配置：HZ-HZXiaoYuan-Edge01-AR6140HZ-HZXiaoYuan-Core01-S5731HZ-HZOffice-Acc01-S5731Step2保證網(wǎng)絡互通HZ-HZDC-Manage-AR6140（/24）HZ-HZXiaoYuan-Core01-S5731HZ-HZXiaoYuan-Edge01-AR6140HZ-HZXiaoYuan-Edge02-AR61400（29/3230/32）HZ-HZXiaoYuan-Edge01-AR6140HZ-HZXiaoYuan-Edge02-AR6140HZ-HZDC-Manage-AR6140在HZ-HZDormitory-Acc01-S573