CCNA\HCNA\HCIA網(wǎng)工初中級綜合實戰(zhàn)測試,經(jīng)典企業(yè)園區(qū)網(wǎng)建設(shè)方案-乾頤堂安德

1.網(wǎng)絡(luò)架構(gòu)規(guī)劃設(shè)計

1.1規(guī)劃說明

如圖1實現(xiàn)一個典型的企業(yè)網(wǎng)，其中AS1（包含R1、SW1、SW2和SW3）為企業(yè)主園區(qū)網(wǎng)絡(luò)，AS2為企業(yè)分支網(wǎng)絡(luò)，云部分代表互聯(lián)網(wǎng)設(shè)備（8.8.8.8）。讀者需要完成AS1和AS2基本的網(wǎng)絡(luò)功能，可以訪問互聯(lián)網(wǎng)（8.8.8.8）以及通過GRE PPP使得位于兩個AS的終端實現(xiàn)跨越廣域網(wǎng)的通信

1.2 整體架構(gòu)設(shè)計

在AS1中，R1作為企業(yè)網(wǎng)關(guān)出口，負(fù)責(zé)接入互聯(lián)網(wǎng)以及同R3的PPP互聯(lián)，同時作為AS內(nèi)部的核心路由器；SW1和SW2作為AS1的匯聚層交換機，其上的SVI接口如圖1所示；SW3作為接入層交換機。

在AS2中，R3作為該分支網(wǎng)絡(luò)的網(wǎng)關(guān)出口，由于分支機構(gòu)人員較少，在AS2中僅僅有一臺SW4作為接入2層交換機，連接了終端設(shè)備和路由器

1.3 整體要求

請按照拓?fù)渲蠭P地址規(guī)劃和實施網(wǎng)絡(luò)，在兩個AS中，每個AS最多出現(xiàn)一條靜態(tài)路由

總分60分，得分40分以上可以學(xué)習(xí)NP和IE課程，低于36分建議重修QCNA課程

2.交換網(wǎng)絡(luò)部分（17分）

交換網(wǎng)絡(luò)是一個園區(qū)網(wǎng)的重點內(nèi)容，請先實施2層網(wǎng)絡(luò)，然后再進行3層網(wǎng)絡(luò)和其他特性的調(diào)整

2.1 VLAN規(guī)劃和接入（2分）

n? 在AS1中的交換機上創(chuàng)建VLAN8、9、10、11、12、99；

n? 在AS2中的交換機上創(chuàng)建VLAN20和30.按照表1進行VLAN的接入

2.2 實施Trunk封裝（3分）

n? 在AS1內(nèi)交換機互聯(lián)接口實施標(biāo)準(zhǔn)封裝格式的Trunk鏈路；

n? AS1內(nèi)所有Trunk上允許所有VLAN通過，同時所有VLAN的流量必須攜帶TAG

n? 在AS2內(nèi)的交換機上實施Trunk，安全期間僅僅允許對應(yīng)VLAN通過

2.3實施生成樹協(xié)議（6分）

n? 在AS1和AS2內(nèi)實施802.1D的生成樹

n? SW1具有成為VLAN8、10、11的根的最大可能性，同時SW1是其他VLAN的備份根

n? SW2反之，即成為VLAN8、10、11的備份根，成為其他VLAN的主根

n? 在SW1，SW2和SW3各個設(shè)備上，僅僅使用一條命令，使得連接終端的接口可以快速進入轉(zhuǎn)發(fā)狀態(tài)

n? 在SW4的接口下配置命令，使得連接其他設(shè)備的接口快速進入轉(zhuǎn)發(fā)狀態(tài)

n? 為了保護交換網(wǎng)絡(luò)，在接入層交換機上，一旦收到非法的BPDU關(guān)閉接口

2.4 實施以太聚合鏈路（2分）

n? 為了保證匯聚交換機之間擁有足夠的帶寬，在匯聚交換機之間實施公有標(biāo)準(zhǔn)模式的以太鏈路聚合

n? 以太鏈路聚合使用基于源目IP的負(fù)載分擔(dān)方式

2.5 2層網(wǎng)絡(luò)向3層網(wǎng)絡(luò)過渡（4分）

n? 如圖2所示，請在所有路由器上配置IP地址，保證路由器之間，路由器和交換機之間的直連IP地址通信

n? 如圖2所示，請在所有交換機上配置IP地址，保證路由器之間，路由器和交換機之間的直連IP地址通信

3.路由部分（20分）

3.1 搭建AS2內(nèi)部網(wǎng)絡(luò)（3分）

n? 如圖2，配置PC3 的IP地址，配置正確的網(wǎng)關(guān)

n? 如圖2，配置S2的 IP地址，配置正確的網(wǎng)關(guān)

n? 配置R3，保證PC3和S2通信

3.2 搭建AS1內(nèi)部網(wǎng)絡(luò)（5分）

n? 如圖3所示，在AS1內(nèi)部實施OSPF多區(qū)域（area0和area1）網(wǎng)絡(luò)，進程號為110

n? 配置設(shè)備的OSPF路由器ID，分別為0.0.0.1,0.0.0.2和0.0.0.3

n? R1的環(huán)回接口0（請自行創(chuàng)建，地址11.1.1.1/32）運行在區(qū)域0

n? AS1內(nèi)其他接口都運行在area1中，請實施對應(yīng)的接口

n? 確保AS1內(nèi)所有主機（包含11.1.1.1）相互之間實現(xiàn)通信

3.3 網(wǎng)絡(luò)邊界的實施（6分）

n? AS1的網(wǎng)關(guān)設(shè)備配置2條默認(rèn)路由，下一跳為運營商地址，請使用以太鏈路作為主路徑

n? AS2的網(wǎng)關(guān)設(shè)備配置默認(rèn)路由，下一跳為運營商地址

n? 保證R1和R3可以和8.8.8.8通信

n? 保證R1和R3可以相互通信

n? 確保PC1和PC3可以發(fā)送數(shù)據(jù)到8.8.8.8（并不一定ping通）

3.4 總部和分支網(wǎng)絡(luò)通信（6分）

n? 如圖4所示，AS1和AS2之間實施IP協(xié)議47，兩個網(wǎng)關(guān)設(shè)備的地址配置為10.1.13.1/30和10.1.13.2/30

n? 請保證兩個隧道地址可以實現(xiàn)通信

n? R1配置BGP，其AS號碼為1,R3配置BGP，其AS號碼為2，使用隧道地址建立eBGP鄰居

n? 在R1上產(chǎn)生來自AS1內(nèi)部的BGP路由，這些路由的起源代碼為?

n? 在R3上產(chǎn)生AS2的BGP路由，這些路由的起源代碼為i

n? 在BGP實施完畢之后，保證所有的PC和服務(wù)器之間可以通信

4.互聯(lián)網(wǎng)接入和網(wǎng)絡(luò)安全（23分）

4.1 VRRP協(xié)議（6分）

n? SW1響應(yīng)vlan8、10中的終端的ARP請求，作為vlan9的backup

n? SW2響應(yīng)vlan9中的終端的ARP請求，作為vlan8、10的backup

n? Master設(shè)備都追蹤上行鏈路，如果失效則進行主備切換

4.2 接入層交換機調(diào)整（6分）

n? SW3管理IP，vlan 99=10.1.99.99/24，SW1 vlan99=10.1.99.254/24使其僅可以被遠(yuǎn)程管理

n? 使用端口號為23的協(xié)議進行遠(yuǎn)程管理，SW3僅僅允許10.1.0.0/16和202.100.1.0/30的網(wǎng)絡(luò)進行管理

n? 管理SW3的用戶名為qytang，密碼為qytang12?4

n? SW3的特權(quán)密碼為cisco，但管理員無法通過配置直接看到該密碼

?

4.3 SW3的安全措施（6分）

n? 為了防止客戶私自接入其他非授權(quán)設(shè)備，在接入設(shè)備SW3做相應(yīng)實施

n? 接口最多允許接入2臺設(shè)備

n? 如果出現(xiàn)違規(guī)行為，并不關(guān)閉接口

n? 安全MAC必須出現(xiàn)在配置中，用以方便排除故障

?

4.4 NAT接入互聯(lián)網(wǎng)（5分）

n? 業(yè)務(wù)網(wǎng)絡(luò)VLAN8、9、10的用戶可以訪問互聯(lián)網(wǎng)

n? 互聯(lián)網(wǎng)設(shè)備可以遠(yuǎn)程通過telnet 1234端口來管理SW3

n? 遠(yuǎn)程管理成功，必須顯示管理日志（一次性行為）

?本文由乾頤堂-安德（周亞軍）老師提供，禁止轉(zhuǎn)載！