1、华为1+X 网络系统建设与运维(初级)认证实验上机模拟试题Issue: 1.0HUAWEIHuawei Technologies Co.,LTD.All Rights Reserved.1 考试背景高校校园网的信息化建设一直走在各个行业前列,其网络建设相对比较复杂,涉及到多种网元,如交换机,路由器,无线设备及安全设备等。本实验模拟某高校园区网络的初级规划与建设。该高校网络建设处于网络规划初期,只有部分设备上架,现在该网络的工程师需要对网络进行初始化部署与配置。 首先,需要对网络进行初始化配置,包括:设备连线、设备命名以及VLAN 和 IP 地址规划与配置。 其次,为了保障底层网络的基础连通性,
2、需要部署静态路由,使得全网互通。 该校园网络中,还部署了一台管理设备,通过该设备,可以Telnet 远程登录到其 他网络核心设备,方便了工程师后期的管理与运维。考试说明2.1考试分数说明考试内容为网络系统建设与运维(初级),总分为800 分。技术方向分数时长网络系统与运维(初级)800120分钟2.2考试要求1. 做题之前需要仔细、完整阅读考试题目,并按照题于要求完成相应题目。2. 如果题目有多种答案,需要选择一个最符合题目要求的进行解答。 注意:若未按如上要求操作,则可能导致无法阅卷,不得分。2.3考试环境介绍设备列表:设备类型eNSP环境真机环境路由器HZ-HZXiaoYuan-Edge0
3、1-AR6140AR6140HZ-HZXiaoYuan-Edge02-AR6140HZ-HZDC-Manage-AR6140交换机HZ-HZOffice-Acc01-S5731S5731HZ-HZDormitory-AccO1-S5731HZ-HZXiaoYuan-Core01-S5731HZ-HZServer-Acc01-S5731终端HZ-HZOffice-PC/HZ-HZOffice-ClientHZ-HZDormitory-PCHZ-HZServer-HTTPHZ-HZXiaoYuan-Internet01HZ-HZXiaoYuan-Internet022.4保存答案考生须在考试结束前
4、5分钟内将答题结果保存到指定文件夹,文件夹命名规则: 考生 姓名 考试日期, 例如:某考生姓名为张三,则文件夹命名为“张三 20200103”,保存方式如下:1) 保存eNSP 的实验环境及设备配置(首先在每台设备用户视图下执行save 命令, 再单击eNSP 左上角“保存”按钮)。2) 将 eNSP 中的配置结果导出至指定文件夹。例如:保存HZ-HZXiaoYuan-EdgeO1- AR6140 的配置文件,则右键HZ-HZXiaoYuan-Edge01-AR6140-导出设备配置。 保存文件命名规则为“设备名称.cfg”。 例如:某设备名称为HZ-HZXiaoYuan-Edge01-AR6
5、140, 则文件命名为“HZ-HZXiaoYuan-Edge01-AR6140.cfg”。3) 单击eNSP 右下角“交卷”按钮,考生ID 为:考生姓名 考试日期,保存路径为桌面 考生文件夹。考试正文Figure 3-1实验考试拓扑InternetHZ-HZXiaoYuam-Internet01E0/0/1GE0/0/2GE0/0/3HZ-HZXiaoYuan-Edge01-AR6140GEO/0/31GE0/0/1园区本地服务器区GEO/0/3 GE0/0/4GE0/0/ GE0/0/1GE0/0/1 GE0/0/2E0/0/0HTTP H2-HZServerAcc01-55731HZ-HZ
6、ServerGEO/0/5 CEO/0/6A-HZXiaoYtuaCore01-S5731校园本部办公区GEO/0/1GE/0/3GE0/0/2/HZ-HZOffice-Acc01-S5731E0/0/0E0/0/HZ-HZOffice-PC HZ-HZOffice-ClientHZ-HZXiaoYuan-Internet02E0/0/1GE0/0/2HZ-HZXiaoYuan-Edge02-AR6140GEO/0/1 出 口 区园区核心 数据中心管理区GEO/0/1HZ-HZDC-Manage-AR6140宿舍区GE/0/HZ-HZDormitory -Acc01-55731CE/0/2E0
7、/0/1HZ-HZDormitory Client分 校 待规划Table 3-1 VLAN信 息设备名称端口端口类型VLAN参数HZ-HZOffice-Acc01-S5731GEO/0/1TrunkPVID:1Allow-pass: VLAN10,20,200GEO/0/2HybridPVID:10Untagged VLAN:10GEO/0/3HybridPVID:20Untagged VLAN 20HZ-HZDormitory-Acc01-S5731GEO/0/1TrunkPVID:1Allow-pass: VLAN 30,200GEO/0/2HybridPVID:30Untagged V
8、LAN 30HZ-HZXiaoYuan-Core01-S5731GEO/O/1TrunkPVID:1Allow-pass:VLAN 40,200GEO/0/2AccessPVID:100GEO/0/3AccessPVID:101GEO/0/4AccessPVID:102GEO/0/5TrunkPVID:1Allow-pass: VLAN10,20,200GEO/0/6TrunkPVID:1Allow-pass: VLAN 30,200HZ-HZServer-Acc01-S5731GEO/0/1TrunkPVID:1Allow-pass: VLAN 40,200GEO/0/2AccessPVID
9、:40Table 3-2 IP地址规划为节约IP 地址,设备互联地址均使用30位掩码。设备名称接口IP地址HZ-HZXiaoYuan-Edge01-AR6140GEO/0/110.1.12.2/30GEO/0/21.2.2.1/30GEO/0/310.1.23.1/30Loopback 0192.168.200.129/32HZ-HZXiaoYuan-Edge02-AR6140GEO/0/110.1.13.2/30GEO/0/21.2.3.1/30GEO/0/310.1.23.2/302020-11-11Page 1 of 21设备名称接口IP地址Loopback 0192.168.200.1
10、30/32HZ-HZDC-Manage-AR6140GEO/0/110.1.14.2/30HZ-HZXiaoYuan-Core01-S5731VLANIF 10192.168.10.254/24VLANIF 20192.168.20.254/24VLANIF 30192.168.30.254/24VLANIF 40192.168.40.254/24VLANIF 10010.1.14.1/30VLANIF 10110.1.12.1/30VLANIF 10210.1.13.1/30VLANIF 200192.168.200.1/25HZ-HZServer-Acc01-S5731VLANIF 200
11、192.168.200.2/25HZ-HZOffice-Acc01-S5731VLANIF 200192.168.200.3/25HZ-HZDormitory-Acc01-S5731VLANIF 200192.168.200.4/25HZ-HZOffice-PCEO/O/1192.168.10.1/24GW:192.168.10.254HZ-HZOffice-ClientEO/O/0192.168.20.1/24GW:192.168.20.254HZ-HZDormitory-PCEO/O/1192.168.30.1/24GW:192.168.30.254HZ-HZServer-HTTPE0/O
12、/0192.168.40.1/24GW:192.168.40.254HZ-HZXiaoYuan-Internet01EO/0/11.2.2.2/30GW:1.2.2.1HZ-HZXiaoYuan-Internet02EO/O/11.2.3.2/30GW:1.2.3.12020-11-11Page 2 of 213.1考试内容3.1.1任务1:设备连接校园网设备初上架,网络工程师需要按照网络规划,对设备进行连线(部分设备已连接线缆)。请根据Figure 3-1实验考试拓扑连接设备。注意:设备接口的使用情况,务必与实验拓扑保持一致。参考答案:无。3.1.2任务2:设备命名为了方便后期维护和故障定位
13、以及网络的规范性,需要对网络设备进行规范化命名。请根据Figure 3-1实验考试拓扑对设备进行命名。命名规则为:城市-设备的设置地点-设备的功能属性和序号-设备型号。例如:处于杭州校园办公网的核心层路由器,命名为: HZ-HZOffice-Core01-AR6140。注意:请注意设备名称的大小写,务必与Figure 3-1 实验考试拓扑保持一致。参考答案:请按照拓扑图对相应设备命名Huaweisysname HZ-HZServer-Acc01-S5731Huawei sysname HZ-HZOffice-Acc01-S5731Huawei sysname HZ-HZDormitory-Ac
14、c01-S5731Huawei sysname HZ-HZXiaoYuan-Core01-S5731Huawei sysname HZ-HZDC-Manage-AR6140Huawei sysname HZ-HZXiaoYuan-Edge01-AR6140Huawei sysname HZ-HZXiaoYuan-Edge02-AR61403. 1.3任务3: VLAN当以太网中主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络 不可用等问题。通过部署VLAN, 可以限制广播域、增强网络的安全性和可靠性。出于以上考虑,该校园网进行了VLAN 的划分与部署。同时,为了保证接入层终端业
15、务的扩展性,将接入层交换机的接口设置为Hybrid 接口。2020-11-11Page 3 of 21请根据 Figure 3-1 实验考试拓扑和Table 3-1 VLAN 信息,在对应交换机上配置所需的 VLAN。注意:1. 为了保证网络的连通性及安全性,交换机只允许题目中规定的VLAN 通过。2. 为减少二层广播流量的泛洪,在干道链路上的trunk口拒绝VLAN 1通过。参考答案:HZ-HZServer-Acc01-S5731:vlan batch 40200#interface GigabitEthernet0/0/1port link-type trunkundo port trun
16、k allow-pass vlan 1port trunk allow-pass vlan 40200#interface GigabitEthernet0/0/2port link-type accessport default vlan 40HZ-HZOffice-Acc01-S5731:vlan batch 1020200#interface GigabitEthernet0/0/1port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 1020200#interface Gigabi
17、tEthernet0/0/2port hybrid pvid vlan 10port hybrid untagged vlan 10#interface GigabitEthernet0/0/3port hybrid pvid vlan 20port hybrid untagged vlan 202020-11-11Page 4 of 21HZ-HZDormitory-Acc01-S5731:vlan batch 30200#interface GigabitEthernet0/0/1port link-type trunkundo port trunk allow-pass vlan 1po
18、rt trunk allow-pass vlan 30200#interface GigabitEthernet0/0/2port hybrid pvid vlan 30port hybrid untagged vlan 30HZ-HZXiaoYuan-Core01-S5731:vlan batch 10203040100 to 102200#interface GigabitEthernet0/0/1port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 40200#interface G
19、igabitEthernet0/0/2port link-type accessport default vlan 100#interface GigabitEthernet0/0/3port link-type accessport default vlan 101#interface GigabitEthernet0/0/4port link-type accessport default vlan 102#interface GigabitEthernet0/0/5port link-type trunkundo port trunk allow-pass vlan 1port trun
20、k allow-pass vlan 10202002020-11-11Page 5 of 21#interface GigabitEthernet0/0/6port link-type trunkundo port trunk allow-pass vlan 1port trunk allow-pass vlan 302003.1.4任务4: IP 编址前期网络工程师已对校园网中的IP 地址进行了规划与分配,请根据 Figure 3-1 实验考 试拓扑和Table 3-2 IP地址规划给出的信息,配置对应网络设备接口的IP 地址。其中,三层交换机需要与网络层的设备(如路由器)通信时,可以在设备
21、上创建基于 VLAN 的逻辑接口,即VLANIF 接口。 VLANIF 接口是网络层接口,可以配置IP 地址。借助VLANIF 接口,设备就能与其它网络层的设备互相通信。同时,网络层的设备在接收三层交换机发送的报文时只接收不带标签的,所以需注意 三层交换机与网络层设备互联时,接口需配置成Access端口或Hybrid端口untagged模式提示:通过i nterface vlanif vlan-id 命令创建VLANIF 接口并进入VLANIF 接口视 图。例如: interface vlanif 2创建VLANIF 2接口。参考答案:HZ-HZServer-Acc01-S5731:inter
22、face Vlanif200ip address 192.168.200.2255.255.255.128HZ-HZOffice-Acc01-S5731:interface Vlanif200ip address 192.168.200.3255.255.255.128HZ-HZDormitory-Acc01-S5731:interface Vlanif200ip address 192.168.200.4255.255.255.1282020-11-11Page 6 of 21HZ-HZXiaoYuan-Core01-S5731:interface Vlanif10ip address 19
23、2.168.10.254255.255.255.0#interface Vlanif20ip address 192.168.20.254255.255.255.0#interface Vlanif30ip address 192.168.30.254255.255.255.0#interface Vlanif40ip address 192.168.40.254255.255.255.0#interface Vlanif100ip address 10.1.14.1255.255.255.252#interface Vlanif101ip address 10.1.12.1255.255.2
24、55.252#interface Vlanif102ip address 10.1.13.1255.255.255.252#interface Vlanif200ip address 192.168.200.1255.255.255.128HZ-HZDC-Manage-AR6140:interface GigabitEthernet0/0/1ip address 10.1.14.2255.255.255.2522020-11-11Page 7 of 21HZ-HZXiaoYuan-Edge01-AR6140:interface GigabitEthernet0/0/1ip address 10
25、.1.12.2255.255.255.252#interface GigabitEthernet0/0/2ip address 1.2.2.1255.255.255.252#interface GigabitEthernet0/0/3ip address 10.1.23.1255.255.255.252#interface LoopBack0ip address 192.168.200.129255.255.255.255HZ-HZXiaoYuan-Edge02-AR6140:interface GigabitEthernet0/0/1ip address 10.1.13.2255.255.2
26、55.252#interface GigabitEthernet0/0/2ip address 1.2.3.1255.255.255.252#interface GigabitEthernet0/0/3ip address 10.1.23.2255.255.255.252#interface LoopBack0ip address 192.168.200.130255.255.255.2553.1.5任务5:接口描述为了保证接口的规范性和后续的良好管控,需要对接口进行接口描述。2020-11-11Page 8 of 21请根据以下接口描述规范,对Table 3-3接口对应表中的接口进行正确描述
27、。1) 设备互联接口描述规范: to 设备名称-设备接口编号。例如:某设备接口与HZ-HZXiaoyuan-Core02-AR6140 设备的GEO/0/1 接口互联,其接口描述为: to HZ- HZXiaoyuan-Core02-AR6140-GEO/0/12) 三层互联VLANIF 接口描述规范: hulian3) 终端网关VLANIF 接口描述规范:终端名称-GW。 例如:校园本部办公区PC 的网关VLANIF 接口的描述为: HZ-HZOffice-PC-GW4) 管理接口描述: MGMT (交换机使用VLANIF 200 作为管理接口,路由器使用Loopback O作为管理接口)提
28、示:在接口视图通过description命令设置接口描述信息,设置方式可以通过”?”进行命令行在线求助。注意:请注意接口描述的大小写,务必与设备名称保持一致。请注意接口描述的空格使用,务必与接口规范要求一致。参考答案:HZ-HZServer-Acc01-S5731:interface Vlanif200description MGMT#interface GigabitEthernet0/0/1description to HZ-HZXiaoYuan-Core01-S5731-GEO/O/1HZ-HZOffice-Acc01-S5731:interface Vlanif200descripti
29、on MGMT#interface GigabitEthernet0/0/1description to HZ-HZXiaoYuan-Core01-S5731-GEO/O/52020-11-11Page 9 of 21HZ-HZDormitory-AccO1-S5731:interface Vlanif200description MGMT#interface GigabitEthernet0/0/1description to-HZ-HZXiaoYuan-Core01-S5731-GEO/0/6HZ-HZXiaoYuan-Core01-S5731:interface Vlanif10desc
30、ription HZ-HZOffice-PC-GW#interface Vlanif20description HZ-HZOffice-Client-GW#interface Vlanif30description HZ-HZDormitory-Client-GW#interface Vlanif40description HZ-HZServer-HTTP-GW#interface Vlanif100description hulian#interface Vlanif101description hulian#interface Vlanif102description hulian#202
31、0-11-11Page 10 of 21interface Vlanif200description MGMT#interface GigabitEthernet0/0/1description to HZ-HZServer-Acc01-S5731-GEO/0/1#interface GigabitEthernet0/0/2description to HZ-HZDC-Manage-AR6140-GEO/O/1#interface GigabitEthernet0/0/3description to HZ-HZXiaoYuan-Edge01-AR6140-GEO/O/1#interface G
32、igabitEthernet0/0/4description to HZ-HZXiaoYuan-EdgeO2-AR6140-GEO/O/1#interface GigabitEthernet0/0/5description to HZ-HZOffice-Acc01-S5731-GEO/0/1#interface GigabitEthernet0/0/6description to HZ-HZDormitory-Acc01-S5731-GEO/O/1HZ-HZDC-Manage-AR6140:interface GigabitEthernet0/0/1description to HZ-HZXi
33、aoYuan-Core01-S5731-GEO/0/2HZ-HZXiaoYuan-Edge01-AR6140:interface GigabitEthernet0/0/1description to HZ-HZXiaoYuan-Core01-S5731-GEO/O/3#2020-11-11Page ll of 21interface GigabitEthernet0/0/3description to HZ-HZXiaoYuan-EdgeO2-AR6140-GEO/0/3#interface LoopBackOdescription MGMTHZ-HZXiaoYuan-Edge02-AR614
34、0:interface GigabitEthernet0/0/1description to HZ-HZXiaoYuan-Core01-S5731-GEO/O/4#interface GigabitEthernet0/0/3description to HZ-HZXiaoYuan-Edge0111-AR6140-GEO/0/3#interface LoopBack0description MGMT3.1.6任务6:园区内网业务互通为了保证校园网内全网互通,需要配置静态路由。要求 HZ-HZOffice-PC,HZ-HZOffice-Client及 HZ-HZDormitory-PC 可以访问
35、HTTP 服务,且可以访问出口设备的所有接口地址。1. 在 HZ-HZXiaoYuan-Edge01-AR6140 上,使用下一跳配置静态路由,使HZ-HZXiaoYuan-Edge01-AR6140 与 HZ-HZOffice-PC 所在网段(192.168.10.0/24),HZ-HZXiaoyuan-Client 所在网段(192.168.20.0/24)及HZ-HZDormitory-client所在网段(192.168.30.0/24)能够互通。参考答案:HZ-HZXiaoYuan-Edge01-AR6140:ip route-static 192.168.10.0255.255.2
36、55.010.1.12.1ip route-static 192.168.20.0255.255.255.010.1.12.1ip route-static 192.168.30.0255.255.255.010.1.12.12. 在 HZ-HZXiaoYuan-Edge02-AR6140 上,使用下一跳配置静态路由,使 HZ-HZXiaoYuan-Edge02-AR6140 与 HZ-HZOffice-PC 所在网段2020-11-11Page 12 of 21(192.168.10.0/24),HZ-HZXiaoyuan-Client 所在网段(192.168.20.0/24)及 HZ-H
37、ZDormitory-client所在网段(192.168.30.0/24)能够互通(已预配,考生无需配置)。3. 在 HZ-HZXiaoYuan-Core01-S5731 上,使用下一跳地址方式配置2条缺省路由,下一跳分别为HZ-HZXiaoYuan-Edge01-AR6140 和 HZ-HZXiaoYuan-Edge02-AR6140 的 GEO/0/1 接口地址,后续出口流量在两台出口路由器之间负载分担。参考答案:HZ-HZXiaoYuan-Core01-S5731:ip route-static 0.0.0.00.0.0.010.1.12.2ip route-static 0.0.0.
38、00.0.0.010.1.13.23.1.7任务7:出口设计假设 HZ-HZXiaoYuan- Internet01 和 HZ-HZXiaoYuan- Internet02 设备模拟 Internet 环境(假设分别接入的是移动和电信的网络),它们的接口地址作为出口设备的固定下 一跳地址。需要实现HZ-HZOffice-PC 及 HZ-HZDormitory-PC 对公网 (Internet) 访问,并在出口路由器之间实现出口路由备份。正常情况下,访问公网的流量在两台出口路由器之间负载分担,当其中一台出口路由 器连接公网的接口故障(如欠费,接口error-down), 需使原本通过该路由器访问
39、公网的流量经由互联链路从另一台出口路由器访问公网。请配置静态路由,使得HZ-HZXiaoyuan-PC 及 HZ-HZDormitory-PC 能够对外网地址发起访问(注:可以通过ping 1.2.2.2或1.2.3.2来测试)。1. 在 HZ-HZXiaoYuan-Edge01-AR6140 和 HZ-HZXiaoYuan-Edge02-AR6140 上,分别配置1 条静态缺省路由,下一跳为Internet固定下一跳地址。参考答案:HZ-HZXiaoYuan-Edge01-AR6140:ip route-static 0.0.0.00.0.0.01.2.2.2HZ-HZXiaoYuan-Ed
40、ge02-AR6140:ip route-static 0.0.0.00.0.0.01.2.3.22. 在 HZ-HZXiaoYuan-Edge01-AR6140 上配置1条静态缺省路由,下一跳为HZ- HZXiaoYuan-Edge02-AR6140 上的GO/0/3 地址,并将该路由的的优先级设为200。参考答案:HZ-HZXiaoYuan-Edge01-AR6140:2020-11-11Page 13 of 21ip route-static 0.0.0.00.0.0.010.1.23.2 preference 2003. 在 HZ-HZXiaoYuan-Edge02-AR6140 上配置1条静态缺省路由,下一跳为HZ- HZXiaoYuan-Edge01-AR6140 上的GO/0/3 地址,并将该路由的的优先级设为200。参考答案:HZ-HZXiaoYuan-Edge02-AR6140:ip route-static 0.0.0.00.0.0.010.1.23.1 preference 2