网络技能大赛 |
您所在的位置：网站首页 › 计算机网络管理员试题及答案 › 网络技能大赛 |
网络技能大赛
|
网络技能大赛-2019年国赛真题[2019年全国职业技能大赛高职组计算机网络应用赛项真题-H卷]路由交换部分答案详解
2022年全国职业技能大赛网络系统管理赛项相较2021年再次做出改动，Linux部分从之前的Debian又换回了CentOS，不过相应增加了UOS国产操作系统。 再怎么变比赛的东西也就那么多，希望大家都能勇于动手尝试，多多摸索，愿大家都能取得一个理想的成绩！ 交流共享资料群号：926132419 这是锐捷网络技能大赛-2019年国赛真题[2019年全国职业技能大赛高职组计算机网络应用赛项真题-H卷]路由交换部分答案 相关连接： 锐捷网络技能大赛-2018年国赛真题[2018年全国职业技能大赛高职组计算机网络应用赛项真题-I卷]路由交换部分答案详解 各网络设备均开启SSH服务，用户名密码分别为admin、ruijie123，特权密码为ruijie123； R1： FZ2-RSR20-R1(config)#username admin password ruijie123 FZ2-RSR20-R1(config)#enable service ssh-server FZ2-RSR20-R1(config)#enable password ruijie123 FZ2-RSR20-R1(config)#line vty 0 4 FZ2-RSR20-R1(config-line)#login local FZ2-RSR20-R1(config-line)#transport input ssh FZ2-RSR20-R1(config-line)#exit管理员计划增设网管平台，平台IP规划为172.16.0.254，为了网管平台后期上线后可用，需要在每台设备上部署SNMP功能。配置所有设备SNMP消息，向主机172.16.0.254发送Trap消息版本采用V2C，读写的Community为“ruijie”，只读的Community为“public”，开启Trap消息。 R1: FZ2-RSR20-R1(config)#snmp-server host 172.16.0.254 traps version 2c ruijie FZ2-RSR20-R1(config)#snmp-server host 172.16.0.254 traps version 2c public FZ2-RSR20-R1(config)#snmp-server enable traps FZ2-RSR20-R1(config)#snmp-server community ruijie rw FZ2-RSR20-R1(config)#snmp-server community public ro1.MSTP及VRRP部署 在交换机S1、S2、S3、S4上配置MSTP防止二层环路；要求VLAN10、VLAN20数据流经过S3转发，S3失效时经过S4转发；VLAN50、VLAN60、VLAN100数据流经过S4转发，S4失效时经过S3转发。所配置的参数要求如下： region-name为ruijie； revision版本为1； 实例1包含VLAN10,VLAN20； 实例2包含VLAN50,VLAN60,VLAN100； S3作为实例1的主根、实例2的从根， S4作为实例2的主根、实例1的从根； 主根优先级为4096，从根优先级为8192； 例S4配置： FZ1-S5750-S4(config)#spanning-tree mst configuration FZ1-S5750-S4(config-mst)# name ruijie FZ1-S5750-S4(config-mst)# revision 1 FZ1-S5750-S4(config-mst)# instance 1 vlan 10,20 FZ1-S5750-S4(config-mst)# instance 2 vlan 50,60,100 FZ1-S5750-S4(config)#spanning-tree mst 1 priority 8192 FZ1-S5750-S4(config)#spanning-tree mst 2 priority 4096 FZ1-S5750-S4(config)#spanning-tree Enable spanning-tree.S3、S4连接接入交换机S1、S2的接口启用TC-IGNORE功能，规避接入设备频繁的网络震荡； FZ1-S5750-S4(config)#interface GigabitEthernet 0/1 FZ1-S5750-S4(config-if-GigabitEthernet 0/1)# spanning-tree ignore tc FZ1-S5750-S4(config-if-GigabitEthernet 0/1)#interface GigabitEthernet 0/2 FZ1-S5750-S4(config-if-GigabitEthernet 0/2)# spanning-tree ignore tc FZ1-S5750-S4(config-if-GigabitEthernet 0/2)#exi在S3和S4上配置VRRP，实现主机的网关冗余，所配置的参数要求如表11； S3、S4各VRRP组中高优先级设置为150，低优先级设置为120。 FZ1-S5750-S4(config)#int vlan 10 FZ1-S5750-S4(config-if-VLAN 10)# vrrp 10 ip 192.1.10.254 FZ1-S5750-S4(config-if-VLAN 10)# vrrp 10 priority 120 FZ1-S5750-S4(config-if-VLAN 10)#int vlan 20 FZ1-S5750-S4(config-if-VLAN 20)# vrrp 20 ip 192.1.20.254 FZ1-S5750-S4(config-if-VLAN 20)# vrrp 20 priority 120 FZ1-S5750-S4(config-if-VLAN 20)#int vlan 50 FZ1-S5750-S4(config-if-VLAN 50)# vrrp 50 ip 192.1.50.254 FZ1-S5750-S4(config-if-VLAN 50)# vrrp 50 priority 150 FZ1-S5750-S4(config-if-VLAN 50)#int vlan 60 FZ1-S5750-S4(config-if-VLAN 60)# vrrp 60 ip 192.1.60.254 FZ1-S5750-S4(config-if-VLAN 60)# vrrp 60 priority 150 FZ1-S5750-S4(config-if-VLAN 60)#int vlan 100 FZ1-S5750-S4(config-if-VLAN 100)# vrrp 100 ip 192.1.100.254 FZ1-S5750-S4(config-if-VLAN 100)# vrrp 100 priority 150 FZ1-S5750-S4(config-if-VLAN 100)#exi为提升冗余性，交换机S3与S4之间的2条互联链路（Gi0/22、Gi0/23）配置二层链路聚合，采取LACP动态聚合模式。 FZ1-S5750-S4(config)#int aggregatePort 1 FZ1-S5750-S4(config-if-AggregatePort 1)#switchport mode trunk FZ1-S5750-S4(config-if-AggregatePort 1)#switchport trunk allowed vlan 10,20,50,60,100 FZ1-S5750-S4(config-if-AggregatePort 1)#exi FZ1-S5750-S4(config)#int r gi0/22 -23 FZ1-S5750-S4(config-if-range)#port-group 1 mode active1.DHCP中继与服务安全部署 在交换机S3、S4上配置DHCP中继，对局域网的终端进行地址中继，使得终端用户使用DHCP Relay方式获取IP地址。具体要求如下： DHCP服务器搭建于EG1上，DHCP对外服务使用loopback 0地址； EG1配置： FZ1-EG2000-EG1(config)#ip dhcp excluded-address 192.1.60.252 192.1.60.254 FZ1-EG2000-EG1(config)#ip dhcp excluded-address 192.1.50.252 192.1.50.254 FZ1-EG2000-EG1(config)#ip dhcp pool AP FZ1-EG2000-EG1(dhcp-config)#option 138 ip 10.2.1.6 FZ1-EG2000-EG1(dhcp-config)#network 192.1.50.0 255.255.255.0 FZ1-EG2000-EG1(dhcp-config)#default-router 192.1.50.254 FZ1-EG2000-EG1(dhcp-config)#exi FZ1-EG2000-EG1(config)#ip dhcp pool user FZ1-EG2000-EG1(dhcp-config)#network 192.1.60.0 255.255.255.0 FZ1-EG2000-EG1(dhcp-config)#default-router 192.1.60.254 FZ1-EG2000-EG1(dhcp-config)#exiS3/S4配置： FZ1-S5750-S4(config)#service dhcp FZ1-S5750-S4(config)#ip helper-address 10.1.0.1为了减少网络广播，需要规划和配置VLAN，要求如下： 配置合理，Trunk链路上不允许不必要VLAN的数据流通过； 为隔离终端间的二层互访，在交换机S1、S2的Gi0/1-Gi0/22端口启用端口保护； S1: FZ1-S2910-S1(config)#int r gi0/1-22 FZ1-S2910-S1(config-if-range)#switchport protected interface GigabitEthernet 0/21 switchport protected switchport mode trunk switchport trunk native vlan 50 switchport trunk allowed vlan only 50,60 ! interface GigabitEthernet 0/22 switchport protected switchport mode trunk switchport trunk allowed vlan only 60,100 ! interface GigabitEthernet 0/23 switchport mode trunk switchport trunk allowed vlan only 10,20,50,60,100 ! interface GigabitEthernet 0/24 switchport mode trunk switchport trunk allowed vlan only 10,20,50,60,100S2: FZ1-S2910-S2(config)#int r gi0/1-22 FZ1-S2910-S2(config-if-range)#switchport protected interface GigabitEthernet 0/21 switchport protected switchport mode trunk switchport trunk native vlan 50 switchport trunk allowed vlan only 50,60 ! interface GigabitEthernet 0/22 switchport protected switchport mode trunk switchport trunk allowed vlan only 60,100 ! interface GigabitEthernet 0/23 switchport mode trunk switchport trunk allowed vlan only 10,20,50,60,100 ! interface GigabitEthernet 0/24 switchport mode trunk switchport trunk allowed vlan only 10,20,50,60,100局域网环路规避方案部署 为规避网络末端接入设备上出现环路影响全网，要求在接入设备S1、S2进行防环处理。具体要求如下： 连接PC端口开启Portfast和BPDUguard防护功能； 为防止接入交换机下联端口私接HUB设备引起环路，需要启用RLDP协议； 终端接口检测到环路后处理方式为 Shutdown-Port； 端口检测进入 Err-Disabled状态，设置 300 秒自动恢复机制（基于接口部署策略） S1: FZ1-S2910-S1(config)#int r gi0/1-20 FZ1-S2910-S1(config-if-range)#spanning-tree bpduguard enable FZ1-S2910-S1(config-if-range)# ip verify source port-security FZ1-S2910-S1(config-if-range)# spanning-tree portfast FZ1-S2910-S1(config-if-range)#rldp port loop-detect shutdown-port FZ1-S2910-S1(config-if-range)#errdisable recovery interval 300 FZ1-S2910-S1(config-if-range)#exit FZ1-S2910-S1(config)#rldp enableS2: FZ1-S2910-S2(config)#int r gi0/1-20 FZ1-S2910-S2(config-if-range)#spanning-tree bpduguard enable FZ1-S2910-S2(config-if-range)#rldp port loop-detect shutdown-port FZ1-S2910-S2(config-if-range)#errdisable recovery interval 300 FZ1-S2910-S1(config-if-range)# ip verify source port-security FZ1-S2910-S1(config-if-range)# spanning-tree portfast FZ1-S2910-S2(config-if-range)#exit FZ1-S2910-S2(config)#rldp enable为了防御局域网伪造DHCP服务器与ARP欺骗，在S1、S2交换机部署DHCP Snooping+DAI功能，DAI针对VLAN10与VLAN20启用ARP防御； S1: FZ1-S2910-S1(config)# ip dhcp snooping FZ1-S2910-S1(config)#ip arp inspection vlan 10 FZ1-S2910-S1(config)#ip arp inspection vlan 20 FZ1-S2910-S1(config)#int r gi0/23-24 FZ1-S2910-S1(config-if-range)#ip dhcp snooping trust FZ1-S2910-S1(config-if-range)#ip arp inspection trustS2: FZ1-S2910-S2(config)#service dhcp FZ1-S2910-S2(config)#ip arp inspection vlan 10 FZ1-S2910-S2(config)#ip arp inspection vlan 20 FZ1-S2910-S2(config)#int r gi0/23-24 FZ1-S2910-S2(config-if-range)#ip dhcp snooping trust FZ1-S2910-S2(config-if-range)#ip arp inspection trust为了防止大量网关发送的正常的相关报文被接入交换机误认为是攻击被丢弃，从而导致下联用户无法获取网关的ARP信息而无法上网，要求关闭S1/S2上联口的NFPP arp-guard功能； S1: FZ1-S2910-S1(config)#int r gi0/23-24 FZ1-S2910-S1(config-if-range)#no nfpp nd-guard enableS2: FZ1-S2910-S2(config)#int r gi0/23-24 FZ1-S2910-S2(config-if-range)#no nfpp nd-guard enable调整S1、S2设备CPU保护机制中ARP带宽为1000pps。 S1: FZ1-S2910-S1(config)#cpu-protect type arp bandwidth 1000S2: FZ1-S2910-S2(config)#cpu-protect type arp bandwidth 1000规划S6和S7间的Te0/49-50端口作为VSL链路，使用VSU技术实现网络设备虚拟化。其中S6为主，S7为备； 规划S6和S7间的Gi0/47端口作为双主机检测链路，配置基于BFD的双主机检测，当VSL的所有物理链路都异常断开时，备机会切换成主机，从而保障网络正常； 主设备：Domain id：1,switch id:1,priority 150, description: S6000-1； 备设备：Domain id：1,switch id:2,priority 120, description: S6000-2。 主设备： Ruijie(config)#switch virtual domain 1 Ruijie(config-vs-domain)#switch 1 Ruijie(config-vs-domain)#switch 1 priority 150 Ruijie(config-vs-domain)#switch 1 description S6000-1 Ruijie(config-vs-domain)#exi Ruijie(config)#vsl-port Ruijie(config-vsl-port)#port-member interface tenGigabitEthernet 0/49 Ruijie(config-vsl-port)#port-member interface tenGigabitEthernet 0/50 Ruijie(config-vsl-port)#end Ruijie#wr Ruijie#switch convert mode virtual Convert mode will backup and delete config file, and reload the switch. Are you sure to continue[yes/no]:y备设备： Ruijie(config)#switch virtual domain 1 Ruijie(config-vs-domain)#switch 2 Ruijie(config-vs-domain)#switch 2 priority 120 Ruijie(config-vs-domain)#switch 2 description S6000-2 Ruijie(config-vs-domain)#exi Ruijie(config)#vsl-port Ruijie(config-vsl-port)#port-member interface tenGigabitEthernet 0/49 Ruijie(config-vsl-port)#port-member interface tenGigabitEthernet 0/50 Ruijie(config-vsl-port)#end Ruijie#wr Ruijie#switch convert mode virtual Convert mode will backup and delete config file, and reload the switch. Are you sure to continue[yes/no]:y（注：虚拟化模式切换为独立模式：Ruijie#switch convert mode standalone） BFD检测： Ruijie (config)#int r gi1/0/47 , 2/0/47 Ruijie (config-if-range)#no switchport Ruijie (config-if-range)#exi Ruijie (config)#switch virtual domain 1 Ruijie (config-vs-domain)#dual-active detection bfd Ruijie (config-vs-domain)# dual-active bfd interface gigabitEthernet 1/0/47 Ruijie (config-vs-domain)# dual-active bfd interface gigabitEthernet 2/0/471.AC冗余部署 为了提升冗余性，两台AC使用虚拟化方案VAC技术组合成1台虚拟AC； 规划AC1和AC2间的Gi0/4-5端口作为VSL链路，其中AC1为主，AC2为备； 规划AC1和AC2间的Gi0/3端口作为双主机检测链路，配置基于BFD的双主机检测，当VSL的所有物理链路都异常断开时，备机会切换成主机，从而保障网络正常； 主设备：Domain id：1,device id:1,priority 150, description: AC-1; 备设备：Domain id：1,device id:2,priority 120, description: AC-2； 主设备： Ruijie(config)#virtual-ac domain 1 Ruijie(config-vac-domain)#device 1 Ruijie(config-vac-domain)#device 1 priority 150 Ruijie(config-vac-domain)#device 1 description AC-1 Ruijie(config-vac-domain)#exi Ruijie(config)#vac-port Ruijie(config-vac-port)#port-member interface gigabitEthernet 0/4 Ruijie(config-vac-port)#port-member interface gigabitEthernet 0/5 Ruijie(config-vac-port)#exi Ruijie(config)#end *Jun 23 10:48:10: %SYS-5-CONFIG_I: Configured from console by console Ruijie#wr Ruijie#device convert mode virtual Convert mode will backup and delete config file, and reload the switch. Are you sure to continue[yes/no]:y备设备： Ruijie(config)#virtual-ac domain 1 Ruijie(config-vac-domain)#device 2 Ruijie(config-vac-domain)#device 2 priority 120 Ruijie(config-vac-domain)#device 2 description AC-2 Ruijie(config-vac-domain)#exi Ruijie(config)#vac-port Ruijie(config-vac-port)#port-member interface gigabitEthernet 0/4 Ruijie(config-vac-port)#port-member interface gigabitEthernet 0/5 Ruijie(config-vac-port)#end *Jun 23 10:51:45: %SYS-5-CONFIG_I: Configured from console by console Ruijie#wr Ruijie#device convert mode virtual Convert mode will backup and delete config file, and reload the switch. Are you sure to continue[yes/no]:yBFD检测： Ruijie(config)#int r gi1/0/3 , 2/0/3 Ruijie(config-if-range)#no switchport Ruijie(config-if-range)#exi Ruijie(config)#virtual-ac domain 1 Ruijie(config-vac-domain)#dual-active detection bfd Ruijie(config-vac-domain)#dual-active bfd interface gigabitEthernet 1/0/3 Ruijie(config-vac-domain)#dual-active bfd interface gigabitEthernet 2/0/32.胖AP部署 无线设备AP3使用胖模式进行部署，具体要求如下： AP3使用透明模式，管理地址为192.XX.100.3/24(XX现场提供)； FZ1-AP720-AP3(config)#vlan 100 FZ1-AP720-AP3(config-vlan)#name Manage FZ1-AP720-AP3(config-vlan)#exi FZ1-AP720-AP3(config)#int bvI 100 FZ1-AP720-AP3(config-if-BVI 100)#ip address 192.1.100.3 24 FZ1-AP720-AP3(config)#int gi0/1.100 FZ1-AP720-AP3(config-subif-GigabitEthernet 0/1.100)#encapsulation dot1Q 100AP3创建 SSID(WLAN-ID 2) 为 Ruijie-Fat_XX(XX现场提供), 内网无线用户关联SSID后可自动获取VLAN60网段地址。 FZ1-AP720-AP3(config)#dot11 wlan 2 FZ1-AP720-AP3(dot11-wlan-config)#vlan 60 FZ1-AP720-AP3(dot11-wlan-config)#ssid Ruijie-Fat_1 FZ1-AP720-AP3(dot11-wlan-config)#exi FZ1-AP720-AP3(config)#int gi0/1.60 FZ1-AP720-AP3(config-subif-GigabitEthernet 0/1.60)#encapsulation dot1Q 60 FZ1-AP720-AP3(config-subif-GigabitEthernet 0/1.60)#exi FZ1-AP720-AP3(config)#int dot11radio 1/0.6 FZ1-AP720-AP3(config-subif-Dot11radio 1/0.6)#encapsulation dot1Q 60 FZ1-AP720-AP3(config-subif-Dot11radio 1/0.6)#wlan-id 2 FZ1-AP720-AP3(config-subif-Dot11radio 1/0.6)#exi连接Fat AP的无线用户接入无线网络时采用WEB认证方式，认证用户名、密码为XX(现场提供)。 FZ1-AP720-AP3(config)#aaa new-model FZ1-AP720-AP3(config)#aaa authentication iportal default local FZ1-AP720-AP3(config)#aaa accounting network default start-stop none FZ1-AP720-AP3(config)#http redirect direct-arp 192.1.60.254 FZ1-AP720-AP3(config)#http redirect port 8081 FZ1-AP720-AP3(config)#username user1 web-auth password user1 FZ1-AP720-AP3(config)#web-auth template iportal FZ1-AP720-AP3(config.tmplt.iportal)# FZ1-AP720-AP3(config.tmplt.iportal)#exi FZ1-AP720-AP3(config)#wlansec 2 FZ1-AP720-AP3(config-wlansec)#web-auth portal iportal FZ1-AP720-AP3(config-wlansec)#webauth注：关于胖AP中web用户认证测试，在浏览器中输入1.1.1.1的测试地址 为了保障总部每个用户的无线体验，针对WLAN ID 2下的每个用户的下行平均速率为 800KB/s ，突发速率为1600KB/s； FZ1-AP720-AP3(config)#wlan-qos wlan-based 2 per-user-limit down-streams average-data-rate 800 burst-data-rate 1600 关闭低速率（11b/g 1M、2M、5M，11a 6M、9M）应用接入。 FZ1-AP720-AP3(config)#int dot11radio 1/0 FZ1-AP720-AP3(config-if-Dot11radio 1/0)#rate-set 11b disable 1 FZ1-AP720-AP3(config-if-Dot11radio 1/0)#rate-set 11b disable 2 FZ1-AP720-AP3(config-if-Dot11radio 1/0)#rate-set 11b disable 5 FZ1-AP720-AP3(config-if-Dot11radio 1/0)#rate-set 11g disable 5 FZ1-AP720-AP3(config-if-Dot11radio 1/0)#rate-set 11g disable 2 FZ1-AP720-AP3(config-if-Dot11radio 1/0)#rate-set 11g disable 1 FZ1-AP720-AP3(config-if-Dot11radio 1/0)#exi FZ1-AP720-AP3(config)#int dot11radio 2/0 FZ1-AP720-AP3(config-if-Dot11radio 2/0)#rate-set 11a disable 6 FZ1-AP720-AP3(config-if-Dot11radio 2/0)#rate-set 11a disable 92.分支机构间IPV6部署 分支机构间部署IPV6网络实现机构内网IPV6终端可自动从网关处获取地址； IPV6地址规划如下： 表-12 IPV6地址规划表 设备 接口 IPV6地址 R1 VLAN10 2001:194:1:10::254/64 VLAN20 2001:194:1:20::254/64 Tunnel0 2001:11:1:3::1/64 VSU VLAN10 2001:195:1:10::254/64 VLAN20 2001:195:1:20::254/64 Tunnel0 2001:11:1:3::2/64 例：R1配置： FZ2-RSR20-R1(config)#int vlan 10 FZ2-RSR20-R1(config-if-VLAN 10)#ipv6 enable FZ2-RSR20-R1(config-if-VLAN 10)#ipv6 address 2001:194:1:10::254/64 FZ2-RSR20-R1(config-if-VLAN 10)#no ipv6 nd suppress-ra FZ2-RSR20-R1(config-if-VLAN 10)#exi FZ2-RSR20-R1(config)#int vlan 20 FZ2-RSR20-R1(config-if-VLAN 20)#ipv6 enable FZ2-RSR20-R1(config-if-VLAN 20)#ipv6 address 2001:194:1:20::254/64 FZ2-RSR20-R1(config-if-VLAN 20)#no ipv6 nd suppress-ra FZ2-RSR20-R1(config-if-VLAN 20)#exi FZ2-RSR20-R1(config)#int tunnel 0 FZ2-RSR20-R1(config-if-Tunnel 0)#ipv6 enable FZ2-RSR20-R1(config-if-Tunnel 0)#ipv6 address 2001:11:1:3::1/64 FZ2-RSR20-R1(config-if-Tunnel 0)#tunnel source 11.1.0.1 FZ2-RSR20-R1(config-if-Tunnel 0)#tunnel destination 11.1.0.67 FZ2-RSR20-R1(config)#ipv6 router ospf 10 FZ2-RSR20-R1(config-router)#passive-interface vlan 10 FZ2-RSR20-R1(config-router)#passive-interface vlan 20 FZ2-RSR20-R1(config-router)#exi FZ2-RSR20-R1(config)#int vlan 10 FZ2-RSR20-R1(config-if-VLAN 10)#ipv6 ospf 10 area 0 FZ2-RSR20-R1(config-if-VLAN 10)#exi FZ2-RSR20-R1(config)#int vlan 20 FZ2-RSR20-R1(config-if-VLAN 20)#ipv6 ospf 10 area 0 FZ2-RSR20-R1(config-if-VLAN 20)#exi FZ2-RSR20-R1(config)#int tunnel 0 FZ2-RSR20-R1(config-if-Tunnel 0)#ipv6 ospf 10 area 0各机构内网均使用OSPF协议组网，运营商不维护EG1/EG2局域网内部网段。具体要求如下： VAC、S5、EG2间运行OSPF，进程号10，规划单区域：区域0； R1、R2、R3间运行OSPF，进程号20，规划单区域：区域0； VSU、R2、R3间运行OSPF，进程号21，规划单区域：区域0； S3、S4、EG1间运行OSPF，进程号为30； 要求业务网段中不出现协议报文； R1、VSU始发的终端网段及各设备Loopback管理地址均以重分发直连的方式注入； R2/EG2、R3/EG1间互联段均以重发布直连的方式注入R2、R3 OSPF双进程中； R2、R3间启用OSPF与BFD联动以达到迅速检测运营商网络中断，快速地切换到其他备份线路，提高用户网络体验。 优化OSPF相关配置，以尽量加快OSPF收敛； 重发布路由进OSPF中使用类型1。 注意：S5需要重发布云平台（172.16.0.0/22）静态路由至服务区内网。 VAC: FW-WS6008-VAC(config)#rou ospf 10 FW-WS6008-VAC(config-router)#netw 10.2.1.6 0.0.0.3 a 0 FW-WS6008-VAC(config-router)#redistribute connected subnets metric-type 1 FW-WS6008-VAC(config-router)#int agg 1 FW-WS6008-VAC(config-if-AggregatePort 1)#ip ospf ne point-to-pointS5: FW-S5750-S5(config)#rou ospf 10 FW-S5750-S5(config-router)#network 10.2.1.2 0.0.0.3 a 0 FW-S5750-S5(config-router)#network 10.2.1.5 0.0.0.3 a 0 FW-S5750-S5(config-router)#redistribute connected subnets metric-type 1 FW-S5750-S5(config-router)#redistribute static metric-type 1 subnets FW-S5750-S5(config)#ip rou 172.16.0.0 255.255.252.0 193.1.0.2 FW-S5750-S5(config)#int gi0/24 FW-S5750-S5(config-if-GigabitEthernet 0/24)#ip ospf ne point-to-point FW-S5750-S5(config-if-GigabitEthernet 0/24)#int agg 1 FW-S5750-S5(config-if-AggregatePort 1)#ip ospf ne point-to-pointEG2: FW-EG2000-EG2(config)#rou ospf 10 FW-EG2000-EG2(config-router)#network 10.2.1.1 0.0.0.3 a 0 FW-EG2000-EG2(config-router)#redistribute con metric-type 1 subnets FW-EG2000-EG2(config-router)#default-information originate metric-type 1 FW-EG2000-EG2(config-router)#exit FW-EG2000-EG2(config)#ip rou 0.0.0.0 0.0.0.0 11.1.1.9 FW-EG2000-EG2(config) #int gi0/1 FW-EG2000-EG2(config) # ip ospf ne point-to-pointR1: FZ2-RSR20-R1(config)#rou ospf 20 FZ2-RSR20-R1(config-router)#network 11.1.1.1 0.0.0.3 a 0 FZ2-RSR20-R1(config-router)#network 11.1.2.1 0.0.0.3 a 0 FZ2-RSR20-R1(config-router)#int gi0/0 FZ2-RSR20-R1(config-if-GigabitEthernet 0/0)#ip ospf ne point-to-point FZ2-RSR20-R1(config-if-GigabitEthernet 0/0)#int gi0/1 FZ2-RSR20-R1(config-if-GigabitEthernet 0/1)#ip ospf ne point-to-pointR2: R3: VSU: FZ3-S6000C-VSU(config)#rou ospf 21 FZ3-S6000C-VSU(config-router)#netw 11.1.1.6 0.0.0.3 a 0 FZ3-S6000C-VSU(config-router)#netw 11.1.2.6 0.0.0.3 a 0 FZ3-S6000C-VSU(config-router)#int gi1/0/48 FZ3-S6000C-VSU(config-if-GigabitEthernet 1/0/48)#ip ospf ne point-to-p FZ3-S6000C-VSU(config-if-GigabitEthernet 1/0/48)#int gi2/0/48 FZ3-S6000C-VSU(config-if-GigabitEthernet 2/0/48)#ip ospf ne point-to-pS3: FZ1-S5750-S3(config)#rou ospf 30 FZ1-S5750-S3(config-router)#network 10.1.1.2 0.0.0.3 a 0 FZ1-S5750-S3(config-router)#network 192.1.10.0 0.0.0.255 a 0 FZ1-S5750-S3(config-router)#network 192.1.20.0 0.0.0.255 a 0 FZ1-S5750-S3(config-router)#network 192.1.50.0 0.0.0.255 a 0 FZ1-S5750-S3(config-router)#network 192.1.60.0 0.0.0.255 a 0 FZ1-S5750-S3(config-router)#network 192.1.100.0 0.0.0.255 a 0 FZ1-S5750-S3(config-router)#passive-interface vlan 10 FZ1-S5750-S3(config-router)#passive-interface vlan 20 FZ1-S5750-S3(config-router)#passive-interface vlan 50 FZ1-S5750-S3(config-router)#passive-interface vlan 60 FZ1-S5750-S3(config-router)#redistribute connected metric-type 1 subnets FZ1-S5750-S3(config-router)#int gi0/24 FZ1-S5750-S3(config-if-GigabitEthernet 0/24)#ip ospf ne point-to-point FZ1-S5750-S3(config-if-GigabitEthernet 0/24)#int vlan 100 FZ1-S5750-S3(config-if-VLAN 100)#ip ospf ne point-to-pointS4: FZ1-S5750-S4(config)#rou ospf 30 FZ1-S5750-S4(config-router)#network 10.1.1.6 0.0.0.3 a 0 FZ1-S5750-S4(config-router)#network 192.1.10.0 0.0.0.255 a 0 FZ1-S5750-S4(config-router)#network 192.1.20.0 0.0.0.255 a 0 FZ1-S5750-S4(config-router)#network 192.1.50.0 0.0.0.255 a 0 FZ1-S5750-S4(config-router)#network 192.1.60.0 0.0.0.255 a 0 FZ1-S5750-S4(config-router)#network 192.1.100.0 0.0.0.255 a 0 FZ1-S5750-S4(config-router)#passive-interface vlan 10 FZ1-S5750-S4(config-router)#passive-interface vlan 20 FZ1-S5750-S4(config-router)#passive-interface vlan 50 FZ1-S5750-S4(config-router)#passive-interface vlan 60 FZ1-S5750-S4(config-router)#redistribute connected metric-type 1 subnets FZ1-S5750-S4(config-router)#int gi0/24 FZ1-S5750-S4(config-if-GigabitEthernet 0/24)#ip ospf ne point-to-point FZ1-S5750-S4(config-if-GigabitEthernet 0/24)#int vlan 100 FZ1-S5750-S4(config-if-VLAN 100)#ip ospf ne point-to-pointEG1: FZ1-EG2000-EG1(config)#rou ospf 30 FZ1-EG2000-EG1(config-router)#network 10.1.1.1 0.0.0.3 a 0 FZ1-EG2000-EG1(config-router)#network 10.1.1.5 0.0.0.3 a 0 FZ1-EG2000-EG1(config-router)#re con metric-type 1 subnets FZ1-EG2000-EG1(config-router)#default-information originate metric-type 1 FZ1-EG2000-EG1(config-router)#int gi0/1 FZ1-EG2000-EG1(config-if-GigabitEthernet 0/1)#ip ospf ne point-to-point FZ1-EG2000-EG1(config-router)#int gi0/2 FZ1-EG2000-EG1(config-if-GigabitEthernet 0/1)#ip ospf ne point-to-point考虑到数据分流及负载均衡的目的进行路由策略部署，具体要求如下： R1引入路由时进行路由标记，生产网段标记为10，办公网段标记为20，loopback地址标记为30，路由图定义为SET_TAG； R1: FZ2-RSR20-R1(config)#route-map SET_TAG permit 10 FZ2-RSR20-R1(config-route-map)#match interface vlan 10 FZ2-RSR20-R1(config-route-map)#set tag 10 FZ2-RSR20-R1(config-route-map)#exit FZ2-RSR20-R1(config)#route-map SET_TAG permit 20 FZ2-RSR20-R1(config-route-map)#match interface vlan 20 FZ2-RSR20-R1(config-route-map)#set tag 20 FZ2-RSR20-R1(config-route-map)#exit FZ2-RSR20-R1(config)#route-map SET_TAG permit 30 FZ2-RSR20-R1(config-route-map)#match interface loop 0 FZ2-RSR20-R1(config-route-map)#set tag 30 FZ2-RSR20-R1(config-route-map)#exit FZ2-RSR20-R1(config-router)#redistribute connected subnets metric-type 1 route -map SET_TAGVSU引入路由时进行路由标记，生产网段标记为100，办公网段标记为200，loopback地址标记为300，路由图定义为SET_TAG； VSU: FZ3-S6000C-VSU(config)#route-map SET_TAG permit 10 FZ3-S6000C-VSU(config-route-map)#match interface vlan 10 FZ3-S6000C-VSU(config-route-map)#set tag 100 FZ3-S6000C-VSU(config-route-map)#exit FZ3-S6000C-VSU(config)#route-map SET_TAG permit 20 FZ3-S6000C-VSU(config-route-map)#match interface vlan 20 FZ3-S6000C-VSU(config-route-map)#set tag 200 FZ3-S6000C-VSU(config-route-map)#exit FZ3-S6000C-VSU(config)#route-map SET_TAG permit 30 FZ3-S6000C-VSU(config-route-map)#match interface loop 0 FZ3-S6000C-VSU(config-route-map)#set tag 300 FZ3-S6000C-VSU(config-route-map)#exit FZ3-S6000C-VSU(config)#rou ospf 21 FZ3-S6000C-VSU(config-router)#redistribute connected subnets metric-type 1 route-map SET_TAGR2、R3要求OSPF双进程重发布,OSPF20进程发布至OSPF21进程时关联路由图定义为OSPF20_TO_OSPF21，OSPF21进程发布至OSPF20进程时关联路由图定义为OSPF21_TO_OSPF20； R2、R3要求OSPF路由标记过滤规避路由环路与次优路径风险，OSPF20进程内路由过滤关联路由图定义为FILTER_OSPF21_TAG，OSPF21进程内路由过滤关联路由图定义为FILTER_OSPF20_TAG； 路由图中涉及COST值的调整，要求其值必须为5或10； 通过策略部署，使得生产业务的主路径为R1—R2—VSU,办公业务的主路径为R1—R3—VSU，且要求来回路径一致。Loopback接口互访路径与办公业务一致； 主链路或R2、R3故障时可无缝切换到备用链路上。 R3: R3(config)#route-map OSPF20_TO_OSPF21 permit 10 R3(config-route-map)#match tag 10 R3(config-route-map)#set metric 10 R3(config-route-map)#exit R3(config)#route-map OSPF20_TO_OSPF21 permit 20 R3(config-route-map)#match tag 20 R3(config-route-map)#exit R3(config)#route-map OSPF20_TO_OSPF21 permit 30 R3(config-route-map)#match tag 30 R3(config-route-map)#exit R3(config)#route-map OSPF21_TO_OSPF20 permit 10 R3(config-route-map)#match tag 100 R3(config-route-map)#set metric 10 R3(config-route-map)#route-map OSPF21_TO_OSPF20 permit 20 R3(config-route-map)#match tag 200 R3(config-route-map)#route-map OSPF21_TO_OSPF20 permit 30 R3(config-route-map)#match tag 300 R3(config)#rou ospf 20 R3(config-router)#redistribute ospf 21 metric-type 1 subnets route-map OSPF21_TO_OSPF20 R3(config-router)#rou ospf 21 R3(config-router)#redistribute ospf 20 metric-type 1 subnets route-map OSPF20_TO_OSPF21R2: R2(config)#route-map OSPF21_TO_OSPF20 permit 10 R2(config-route-map)#match tag 100 R2(config-route-map)# R2(config-route-map)#route-map OSPF21_TO_OSPF20 permit 20 R2(config-route-map)#match tag 200 R2(config-route-map)#set metric 10 R2(config-route-map)#route-map OSPF21_TO_OSPF20 permit 30 R2(config-route-map)#match tag 300 R2(config-route-map)# R2(config-route-map)#route-map OSPF20_TO_OSPF21 permit 10 R2(config-route-map)#match tag 10 R2(config-route-map)# R2(config-route-map)#route-map OSPF20_TO_OSPF21 permit 20 R2(config-route-map)#match tag 20 R2(config-route-map)#set metric 10 R2(config-route-map)#route-map OSPF20_TO_OSPF21 permit 30 R2(config-route-map)#match tag 30 R2(config)#rou ospf 20 R2(config-router)#redistribute ospf 21 metric-type 1 subnets route-map OSPF21_TO_OSPF20 R2(config-router)#rou ospf 21 R2(config-router)#redistribute ospf 20 metric-type 1 subnets route-map OSPF20_TO_OSPF21相关链接 锐捷“2019年全国职业院校技能大赛”高职组计算机网络应用竞赛竞赛样题A卷(软件定义网络部分答案参考) 锐捷“2019年全国职业院校技能大赛”高职组计算机网络应用竞赛竞赛样题B卷(软件定义网络部分答案参考) 锐捷“2019年全国职业院校技能大赛”高职组计算机网络应用竞赛竞赛样题C卷(软件定义网络部分答案参考) 锐捷“2019年全国职业院校技能大赛”高职组计算机网络应用竞赛竞赛样题D卷(软件定义网络部分答案参考) 锐捷“2019年全国职业院校技能大赛”高职组计算机网络应用竞赛竞赛样题E~J卷(软件定义网络部分答案参考) 关于锐捷网络技能大赛软件定义网络部分题目分析与探讨 下面三个都开源在Github上 对参加网络技能大赛的同学帮助较大 希望看到的人能给我点个star 给予更多同学帮助 谢谢大家 锐捷网络技能大赛使用到的公共资料 全国各省市网络技能大赛比赛样题/评分标准/解题过程 课程设计与毕业设计 |
【本文地址】
今日新闻 |
推荐新闻 |