eNSP模拟器的仿真项目综合实验.docx

综合项目实施需求分析（共计70分）〃含配置文件某公司总部设在，分别在市、市设有分支机构，根据公司业务不断发 展需要，公司要进行信息化建设，完成总部与分支机构的互通互联， 保证通信网络的安全可靠传输项目拓扑图：PPPAR122 D-AR1匪0^SS7DDSsiV ■:创BE03K£EOJQ25L 郎血 CLIENT *1M耳nCLIEtEFt祯中地-L5E(QO-CUErJT5, vlflH JlLaplDF-CLlEfJT2vlan 5%!lan 7匚“lpJE币：川项目需求如下:1、 要现总部与分公司和分公司互通互联，总部包含vlan2和vlan 3 两个虚拟局域网，分公司包含vlan 4和vlan5两个虚拟局域网， 分公司包含vlan6和vlan7两个虚拟局域网10分）2、 根据项目拓扑图合理规划ip地址，包括（设备的管理ip、设备互联ip地址、vlan子网ip地址、ospf router id的规划），提交 ip地址规划文档要求在192.168.1.0/24的这个网段上划分6 个子网，分别分配给以上6个虚拟局域网使用10分）3、 总部要现双核心双链路互联（eth-trunk技术），保证链路级可 靠性和网关级可靠性（mstp+vrrp技术）。

10分）4、 总部到分支机构采用ppp链路互联,并且实现设备的认证（chap 认证技术） 10 分）5、 总部到分支机构采用FR帧中继链路互联，总部端设为DCE端, 分公司设为DTE端10分）6、 分支机构部互通互联,分支机构部互通互联 （10分）7、 全网使用ospf路由协议完成全网路由，其中总部划分在area 0 区域、分公司划分在area 1区域并且设置成为totally stub区域、 分公司划分在area 2区域并且设置成为totally stub区域10 分）、IP 地址规划：序号VLAN ID起始结束子网掩码网关地址12192.168.1.1192.168.1.30255.255.255.224(27)192.168.1.123192.168.1.33192.168.1.62255.255.255.224(27)192.168.1.3334192.168.1.65192.168.1.95255.255.255.224(27)192.168.1.6545192.168.1.97192.168.1.126255.255.255.224(27)192.168.1.9756192.168.1.129192.168.1.158255.255.255.224(27)192.168.1.12967192.168.1.161192.168.1.190255.255.255.224(27)192.168.1.161二、踩坑注意点：1、 totally Stub需要用HCNP中的OSPF特殊区域知识点；2、 帧中继默认属于非广播型网络,在配置 OSPF 的时候,需要配置静态映射,并广播。

同 时在OSPF中手动添加邻居三、配置文件：《herb-AR0》#sysname herb_AR0#router id 3.3.3.3# aaa authentication-scheme default authorization-scheme default accounting-scheme defaultdomain defaultdomain default_adminlocal-user admin password cipher 7GbD!EkMQ%]l3D+mKgUl>k# local-user admin service-type httplocal-user huawei password cipher Izn3*-jWu1dlx3Fo4OGL7/# local-user huawei service-type ppp#firewall zone Localpriority 16#interface Ethernet0/0/0#interface Ethernet0/0/1#interface Serial0/0/0link-protocol pppppp authentication-mode chapip address 192.168.3.253 255.255.255.252# interface Serial0/0/1link-protocol frfr interface-type dcefr dlci 100fr map ip 192.168.4.254 100 broadcast fastfeelingip address 192.168.4.253 255.255.255.252# interface Serial0/0/2 link-protocol ppp#interface Serial0/0/3link-protocol ppp#interface GigabitEthernet0/0/0description herb_AR0 to herb_s5700-lsw0ip address 192.168.1.254 255.255.255.252#interface GigabitEthernet0/0/1description herb_AR0 to herb_s5700-lsw1ip address 192.168.2.254 255.255.255.252interface GigabitEthernet0/0/2#interface GigabitEthernet0/0/3#wlan#interface NULL0#interface LoopBack0ip address 10.1.1.1 255.255.255.0#ospf 1peer 192.168.4.254area 0.0.0.0network 192.168.1.254 0.0.0.0network 192.168.2.254 0.0.0.0network 10.1.1.1 0.0.0.0area 0.0.0.1network 192.168.3.253 0.0.0.0stub no-summaryarea 0.0.0.2network 192.168.4.253 0.0.0.0stub no-summary#user-interface con 0user-interface vty 0 4user-interface vty 16 20#Return《herb-lsw0》#sysname herb_s5700-lsw0#router id 1.1.1.1#vlan batch 2 to 3 100#stp instance 1 root primary stp instance 2 root secondary #cluster enablentdp enablendp enable#drop illegal-mac alarm#dhcp enable#diffserv domain default#stp region-configurationregion-name RG1instance 1 vlan 2instance 2 vlan 3active region-configuration#drop-profile default#aaaauthentication-scheme default authorization-scheme default accounting-scheme default domain defaultdomain default_adminlocal-user admin password simple adminlocal-user admin service-type http#interface Vlanif1#interface Vlanif2ip address 192.168.1.2 255.255.255.224vrrp vrid 1 virtual-ip 192.168.1.1vrrp vrid 1 priority 120vrrp vrid 1 track interface GigabitEthernet0/0/1 reduced 60 dhcp select interfacedhcp server excluded-ip-address 192.168.1.3dhcp server lease day 3 hour 0 minute 0dhcp server dns-list 192.168.1.1#interface Vlanif3ip address 192.168.1.34 255.255.255.224vrrp vrid 1 virtual-ip 192.168.1.33dhcp select interfacedhcp server excluded-ip-address 192.168.1.35dhcp server lease day 3 hour 0 minute 0dhcp server dns-list 192.168.1.33#interface Vlanif100ip address 192.168.1.253 255.255.255.252#interface MEth0/0/1#interface Eth-Trunk1port link-type trunkport trunk allow-pass vlan 2 to 3stp root-protection#interface GigabitEthernet0/0/1port link-type accessport default vlan 100#interface GigabitEthernet0/0/2description s5700-lsw0-to-AR1200-AR0 port link-type accessport default vlan 100#interface GigabitEthernet0/0/3port link-type trunkport trunk allow-pass vlan 2 to 4094#interface GigabitEthernet0/0/4eth-trunk 1#interface GigabitEthernet0/0/5eth-trunk 1#interface GigabitEthernet0/0/6#interface GigabitEthernet0/0/7#interface GigabitEthernet0/0/8#interface GigabitEthernet0/0/9#interface GigabitEthernet0/0/10#interface GigabitEthernet0/0/11。