华为 1+X《网络系统建设与运维(高级)》认证模拟实验上机试题

华为 1+X《网络系统建设与运维（高级）》认证模拟实验上机试题

  • 一、考试背景
  • 二、考试说明
    • 2.1考试分数说明
    • 2.2考试要求
    • 2.3考试环境介绍
    • 2.4启动考试环境
    • 2.5保存答案(非常重要)
  • 三、考试正文
    • 3.1注意事项
    • 3.2校区内（LAN）
      • 3.2.1任务 1：Eth-Trunk
      • 3.2.2任务 2：VLAN
      • 3.2.3任务 3：IP 地址
      • 3.2.4任务 4：MSTP
      • 3.2.5任务 5：VRRP
      • 3.2.6任务 6：DHCP
      • 3.2.7任务 7：WLAN
      • 3.2.8任务 8：OSPF
    • 3.3校区间（WAN）
      • 3.3.1任务 1：WAN 连接
      • 3.3.2任务 2：OSPF 和 BFD 联动
    • 3.4校区外（Internet）
      • 3.4.1任务 1：BGP
      • 3.4.2任务 2：静态路由
      • 3.4.3任务 3：OSPF
      • 3.4.4任务 4：NAT

一、考试背景

高校校园网的信息化建设一直走在各个行业前列，其网络建设相对比较复杂，涉及到多种网元，如交换机，路由器，无线设备及安全设备等。
本实验模拟某高校园区网络，GL 校区为研究生部，XL 校区为本科部。
GL、XL 校区网络都需重新建设，现需对网络进行规划与配置，涉及两部分的网络建设。

  • 校区内(LAN)
    • 使用 OSPF 来实现校区内互连。
    • 使用 DHCP、VLAN、RSTP 实现局域网 IP 分配、业务隔离等需求
    • 使用 Fit AP+AC 架构的WLAN，实现无线接入的需求
    • 使用 VRRP、Eth-Trunk 等冗余备份技术来保障网络的可靠性。
  • 校区间(WAN)
    • 使用 OSPF 来实现校区间互连。
    • 使用 BFD 来缩短 OSPF 故障检测时间
  • 校区外(Internet)
    • 使用 NAT 实现校区访问Internet。
    • 使用 BGP 实现 Internet 各组织间的互访

二、考试说明

2.1考试分数说明

考试内容为《网络系统建设与运维（高级）》，总分为 800 分。

技术方向分数时长
网络系统与运维（高级）800120 分钟

2.2考试要求

  1. 做题之前需要仔细、完整阅读考试题目，并按照题干要求完成相应题目。
  2. 除非任务中另有说明，否则禁止进行以下操作：
    1)创建或删除接口
    2)创建题目外的 VLAN
    3)使用题目外的IP 地址
    4)新增或替换设备

2.3考试环境介绍

本次考试中，考试环境中的设备包括：

设备类型设备名称设备型号
路由器Taobao1AR6140
路由器SR1AR6140
路由器Core1AR6140
路由器Core3AR6140
交换机Acc1S5731-S24P4X
交换机Acc2S5731-S24P4X
交换机T1S5731-S24T4X
交换机T2S5731-S24T4X
交换机Agg1S5731-S24T4X
交换机Agg2S5731-S24T4X
交换机Agg3S5731-S24T4X
交换机Acc3S5731-S24T4X
交换机DC1S5731-S24T4X
ACAC1AC6508
APAP1AirEngine 5760
终端研究生教学 1PC/Laptop/Cellphone
终端研究生宿舍 1PC/Laptop/Cellphone
终端本科生教学 1PC/Laptop/Cellphone

2.4启动考试环境

考试平台主界面（提醒：在考试试题查看区点击鼠标左键并拖动，可放大考试试题文档）
以下操作步骤在考试实验操作区进行：
1.双击鼠标左键打开桌面 eNSP 软件开启考试环境；
2.打开 eNSP 软件上方“打开文件”按钮，并找到并打开桌面 Resource 文件夹中的 paper 文件载入实验考题；
3.打开 eNSP 软件上方“启动”按钮，启动所有实验设备，即可开始实验考试。

2.5保存答案(非常重要)

考生须在考试结束前 5 分钟内将答题结果进行保存，保存方式如下：
1.保存模拟器的实验环境及设备配置(首先在每台设备用户视图下执行 save 命令，再单击模拟器左上角“保存”按钮 )；
2.单击模拟器右下角“交卷”按钮 ，在“考生 ID”处填写为：准考证号(例如：某考生准考证号为 202008083112345，则命名为“202008083112345”)，在“保存路径”处统一选择路径为 C:\eNSPtest，并将 “文件名”命名为准考证号，点击保存；
3.填写完成“考试 ID”和“保存路径”后，点击“生成答案”按钮即可。
4.最后点击实验考试平台右上角“交卷”，完成本次考试。

三、考试正文

Figure 3-1 实验模拟题拓扑

在这里插入图片描述

Table 3-1 VLAN 信息

设备名称端口端口类型VLAN 参数
Acc1GE0/0/2TrunkAllow-pass：VLAN 1 to 4094
Acc1GE0/0/3TrunkAllow-pass：VLAN 1 to 4094
Acc1GE0/0/4TrunkPVID：30 Allow-pass：VLAN 1，30，40
Acc2GE0/0/1AccessPVID：10
Acc2GE0/0/2TrunkAllow-pass：VLAN 1 to 4094
Acc2GE0/0/3TrunkAllow-pass：VLAN 1 to 4094
Agg1Eth-Trunk1TrunkAllow-pass：VLAN 1 to 4094
Agg1GE0/0/1TrunkAllow-pass：VLAN 30
Agg1GE0/0/2TrunkAllow-pass：VLAN 1 to 4094
Agg1GE0/0/3TrunkAllow-pass：VLAN 1 to 4094
Agg1GE0/0/4AccessPVID：105
Agg2Eth-Trunk1TrunkAllow-pass：VLAN 1 to 4094
Agg2GE0/0/2TrunkAllow-pass：VLAN 1 to 4094
Agg2GE0/0/3TrunkAllow-pass：VLAN 1 to 4094
Agg2GE0/0/4AccrssPVID：106
Agg3GE0/0/1AccessPVID：108
Agg3GE0/0/2TrunkAllow-pass：VLAN 1 to 4094
Acc3GE0/0/1AccessPVID：50
Acc3GE0/0/2TrunkAllow-pass：VLAN 1 to 4094
DC1GE0/0/2AccessPVID：201
AC1GE0/0/1TrunkAllow-pass：VLAN 30

Table 3-2 IP 地址规划

设备名称接口IP地 址
Taobao1Loopback014.4.4.4/32
Taobao1GE0/0/214.1.1.1/30
SR1GE0/0/0210.28.1.1/27
SR1GE0/0/1223.2.1.1/26
SR1GE0/0/214.1.1.2/30
Core1Loopback010.1.9.9/32
Core1GE0/0/0210.28.1.2/27
Core1GE0/0/110.1.79.9/24
Core1GE0/0/210.1.89.9/24
Core1GE2/0/010.3.69.9/24
Core1GE2/0/210.2.69.9/24
Core3Loopback010.1.128.6/32
Core3GE0/0/0223.2.1.2/26
Core3GE0/0/110.1.56.6/24
Core3GE0/0/210.1.201.6/24
Core3GE2/0/010.3.69.6/24
Core3GE2/0/210.2.69.6/24
Agg1Loopback010.1.7.7/32
Agg1VLANIF 10192.168.10.1/24
Agg1VLANIF 40192.168.40.254/24
Agg1VLANIF 10510.1.79.7/24
Agg2Loopback010.1.8.8/32
Agg2VLANIF 10192.168.10.2/24
Agg2VLANIF 10610.1.89.8/24
Agg3Loopback010.1.128.5./32
Agg3VLANIF 50192.168.50.254/24
Agg3VLANIF 10810.1.56.5/24
AC1VLANIF 30192.168.30.1/24

3.1注意事项

网络部分设备已经预配，具体预配如下：

  1. 各设备命名。
  2. 交换机—交换机互连端口类型、放行的 VLAN。
  3. 三层交换机—路由器、路由器—路由器互连 IP 地址。
  4. 三层设备的 Router-ID。

预配命令如下：

  • 各设备命名：
<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]sys	
[Huawei]sysname Acc1
[Huawei]sysname Acc2
[Huawei]sysname Agg1	
[Huawei]sysname Agg2
[Huawei]sysname Agg3
[Huawei]sysname AC1	
[Huawei]sysname DC1
[Huawei]sysname T1
[Huawei]sysname T2
[Huawei]sysname Core1
[Huawei]sysname Core3
[Huawei]sysname Taobao1
[Huawei]sysname SR1
  • 交换机互联端口类型、放行VLAN：
    Acc1配置：
#
vlan batch 30 40
#
interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3port link-type trunkport trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/4port link-type trunkport trunk pvid vlan 30port trunk allow-pass vlan 30 40

Acc2配置：

#
vlan batch 10
#
interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3port link-type trunkport trunk allow-pass vlan 2 to 4094

Agg1配置：

#
vlan batch 30 40 105
#
interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 30
#
interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3port link-type trunkport trunk allow-pass vlan 2 to 4094

Agg2配置：

#
vlan batch 40 106
#
interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3port link-type trunkport trunk allow-pass vlan 2 to 4094

Agg3配置：

#
vlan batch 50 108
#
interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094

Acc3配置：

#
vlan batch 50
#
interface GigabitEthernet0/0/2port link-type trunkport trunk allow-pass vlan 2 to 4094

DC1配置：

#
vlan batch 201
#
interface GigabitEthernet0/0/2port link-type accessport default vlan 201

AC1配置：

#
vlan batch 30
#
interface GigabitEthernet0/0/1port link-type trunkport trunk allow-pass vlan 30
  • 设备互连 IP 地址
    Taobao1配置：
#
interface GigabitEthernet0/0/2ip address 14.1.1.1 255.255.255.252 
#
interface LoopBack0ip address 14.4.4.4 255.255.255.255

SR1配置：

#
interface GigabitEthernet0/0/0ip address 210.28.1.1 255.255.255.224 
#
interface GigabitEthernet0/0/1ip address 223.2.1.1 255.255.255.192 
#
interface GigabitEthernet0/0/2ip address 14.1.1.2 255.255.255.252

Core1配置：

#
interface GigabitEthernet0/0/0ip address 210.28.1.2 255.255.255.224 
#
interface GigabitEthernet0/0/1ip address 10.1.79.9 255.255.255.0 
#
interface GigabitEthernet0/0/2ip address 10.1.89.9 255.255.255.0 
#
interface GigabitEthernet2/0/0ip address 10.3.69.9 255.255.255.0 
#
interface GigabitEthernet2/0/2ip address 10.2.69.9 255.255.255.0 
#
interface LoopBack0ip address 10.1.9.9 255.255.255.255

Core3配置：

#
interface GigabitEthernet0/0/0ip address 223.2.1.2 255.255.255.192 
#
interface GigabitEthernet0/0/1ip address 10.1.56.6 255.255.255.0 
#
interface GigabitEthernet0/0/2ip address 10.1.201.6 255.255.255.0 
#
interface GigabitEthernet2/0/0ip address 10.3.69.6 255.255.255.0 
#
interface GigabitEthernet2/0/2ip address 10.2.69.6 255.255.255.0 
#
interface LoopBack0ip address 10.1.128.6 255.255.255.255

Agg1配置：

#
interface Vlanif105ip address 10.1.79.7 255.255.255.0
#
interface LoopBack0ip address 10.1.7.7 255.255.255.255

Agg2配置：

#
interface Vlanif106ip address 10.1.89.8 255.255.255.0
#
interface LoopBack0ip address 10.1.8.8 255.255.255.255

Agg3配置：

#
interface Vlanif50ip address 192.168.50.254 255.255.255.0
#
interface Vlanif108ip address 10.1.56.5 255.255.255.0
#
interface LoopBack0ip address 10.1.128.5 255.255.255.255

AC1配置：

#
interface Vlanif30ip address 192.168.30.1 255.255.255.0
  • 设备的 Router-ID

3.2校区内（LAN）

3.2.1任务 1：Eth-Trunk

随着网络规模不断扩大，用户对链路的带宽和可靠性提出越来越高的要求。

  1. 在 Agg1—Agg2 之间的链路，通过 LACP 模式实现链路聚合，成员接口为 GE0/0/5和 GE0/0/6。该逻辑接口编号为 1。

Agg1、Agg2配置参考相同如下：

#
interface Eth-Trunk1port link-type trunkport trunk allow-pass vlan 2 to 4094mode lacp-statictrunkport GigabitEthernet 0/0/5 to 0/0/6

3.2.2任务 2：VLAN

全网设备按照要求配置所需的 VLAN，参照表 3-1VLAN 规划，请考生完成以下任务：

  1. 配置Agg1—Core1、Agg2—Core1、Agg3—Core3、Agg1—Agg2 互连端口的端口类型，VLAN 绑定。
  2. 配置Agg1 的GE0/0/4、Agg2 的 GE0/0/4、Agg3 的 GE0/0/1 的端口类型，VLAN 绑定。

配置参考：

#Agg1—Core1
interface GigabitEthernet0/0/4port link-type accessport default vlan 105
#Agg2—Core1
interface GigabitEthernet0/0/4port link-type accessport default vlan 106
#Agg3—Core3
interface GigabitEthernet0/0/1port link-type accessport default vlan 108
#Agg1—Agg2
interface GigabitEthernet0/0/5eth-trunk 1
interface GigabitEthernet0/0/6eth-trunk 1
#Agg2—Agg1
interface GigabitEthernet0/0/5eth-trunk 1
interface GigabitEthernet0/0/6eth-trunk 1
  1. 研究生教学 1 属于 VLAN 10，需配置 Acc2—研究生教学 1 的互连端口的端口类型，VLAN 绑定。

配置参考：

interface GigabitEthernet0/0/1port link-type accessport default vlan 10
  1. 本科生教学 1 属于 VLAN 50，需配置 Acc3—本科生教学 1 的互连端口的端口类型，VLAN 绑定。

配置参考：

interface GigabitEthernet0/0/1port link-type accessport default vlan 50

3.2.3任务 3：IP 地址

全网设备按照要求配置所需的IP 地址，参照表 3-2 IP 地址规划，部分设备已经预配。

  1. VLANif10 在 Agg1 的IP 地址为 192.168.10.252/24，在 Agg2 的IP 地址为
    192.168.10.253/24。

配置参考：

# Agg1
interface Vlanif10ip address 192.168.10.252 255.255.255.0
# Agg2
interface Vlanif10ip address 192.168.10.253 255.255.255.0
  1. VLANif40 在 Agg1 的IP 地址为 192.168.40.254/24。

配置参考：

interface Vlanif40ip address 192.168.40.254 255.255.255.0
  1. VLANif50 在 Agg3 的 IP 地址为 192.168.50.254/24。

配置参考：

interface Vlanif50ip address 192.168.50.254 255.255.255.0

3.2.4任务 4：MSTP

为了防止 Acc1、Acc2、Agg1、Agg2 之间出现环路，使用设备默认支持的 MSTP。

  1. Agg1 为 instance 0 的根桥， Agg2 为 instance 0 的备份根桥。
    通过配置桥优先级值来明确根桥（桥优先级为 0）、备份根桥（桥优先级为 4096）的角色。

配置参考：

[Agg1]stp instance 0 priority 0
[Agg2]stp instance 0 priority 4096

3.2.5任务 5：VRRP

Agg1 和 Agg2 作为研究生教学的网关，为了保证业务网段的可靠性和连续性，要求在
Agg1 和 Agg2 上配置 VRRP 来实现网关的备份。

  1. VLAN 10 使用 VRRP 备份组 1，VRRP 备份组 1 虚拟 IP 地址为 192.168.10.254。
  2. VRRP 备份组 1 以 Agg1 为主网关（优先级为 200），Agg2 作为备份网关（优先级为缺省）。

配置参考：

#Agg1
interface Vlanif10vrrp vrid 1 virtual-ip 192.168.10.254vrrp vrid 1 priority 200
#Agg2
interface Vlanif10vrrp vrid 1 virtual-ip 192.168.10.254

3.2.6任务 6：DHCP

在大型网络中，一般使用 DHCP 来为终端分配 IP 地址。

  1. 本科生教学 1 主机通过 DHCP 获取 IP 地址，Agg3 作为 VLAN 50 的DHCP 服务器， 采用 VLANif50 的接口地址池。

配置参考：

dhcp enable
interface Vlanif50dhcp select interfacedhcp server lease unlimiteddhcp server dns-list 8.8.8.8 114.114.114.114

3.2.7任务 7：WLAN

1.在 NJUPT-GL 校区，使用 Fit AP+AC 的组网方式，为研究生宿舍提供 WLAN 接入。请根据以下参数进行组网。

Table 3-3 WLAN 数据规划表

配置项参数
DHCP 服务器AC1 作为 AP 的 DHCP 服务器，采用 VLANif30 的接口地址池； Agg1 作为研究生宿舍STA 的 DHCP 服务器，采用VLANif40 的接口地址池。
AC 源接口地址192.168.30.254/24 (VLANif30)
SSID 模 板SSID-profile Name：NJUPT ssid：NJUPT
Security 模 板Security Name：NJUPT 认证方式：wpa-wpa2 psk 加密方式：aes 密码：huawei@123
VAP 模 板VAP-profile Name：NJUPT Service-VLAN：VLAN 40 绑定：ssid-profile NJUPT security-profile NJUPT
Ap-groupAP-Group Name：g1 WLAN id：1 引用 VAP-profile Name NJUPT，应用在射频 radio 0 和radio 1
AP 上线认证方式：MAC 认证 ap-Name：AP1 AP-Group：g1
STA 上线选择SSID: NJUPT 输入密码：huawei@123

配置参考：

#AC1
dhcp enable
interface Vlanif30dhcp select interface
capwap source interface Vlanif 30
wlansecurity-profile name NJUPTsecurity wpa-wpa2 psk pass-phrase huawei@123 aesssid-profile  name NJUPTssid NJUPTvap-profile name NJUPTservice-vlan vlan-id 40ssid-profile NJUPTsecurity-profile NJUPTap-group name g1vap-profile NJUPT wlan 1 radio 0vap-profile NJUPT wlan 1 radio 1ap-id 1 ap-mac 00e0-fc80-23f0ap-name AP1ap-group g1
#Agg1
dhcp enable
interface Vlanif40dhcp select interfacedhcp server lease unlimiteddhcp server dns-list 8.8.8.8 114.114.114.114

3.2.8任务 8：OSPF

  1. 在 GL 校区内部，使用 OSPF 协议进行网络互联。Agg1—Core1 之间运行 OSPF，互连网段为 10.1.79.0/24；在 Agg2—Core1 之间运行 OSPF，互连网段为10.1.89.0/24。OSPF 进程号为 1，区域号为 0。
  2. 在 XL 校区内部，使用 OSPF 协议进行网络互联。Agg3—Core3 之间运行 OSPF，互连网段为 10.1.56.0/24。OSPF 进程号为 1，区域号为 0。
  3. DC1—Core3 之间运行 OSPF，互连网段为 10.1.201.0/24。OSPF 进程号为 1，区域号为 0。已预配
  4. 在 Agg1、Agg2，将 VLANif10、VLANif40 的直连网段通告入 OSPF 区域 0。
  5. 在 Agg3，将 VLANif50 的直连网段通告入 OSPF 区域 0。
    OSPF 通告时，主机所在的直连网段，整网段宣告；互连网段精确宣告。比如Agg1 的 VLANif10 接口网段，通过 network 192.168.10.0 0.0.0.255 整网段通告；在Agg1 上，与 Core1 互连的 VLANif105 接口网段，通过 network 10.1.79.7 0.0.0.0 精确通告。

配置参考：

#Agg1
ospf 1area 0.0.0.0network 10.1.79.0 0.0.0.255network 192.168.10.0 0.0.0.255network 192.168.40.0 0.0.0.255network 10.1.79.7 0.0.0.0
#Agg2
ospf 1area 0.0.0.0network 10.1.89.0 0.0.0.255network 192.168.10.0 0.0.0.255
#Core1
ospf 1 area 0.0.0.0 network 10.1.79.0 0.0.0.255 network 10.1.89.0 0.0.0.255 
#Agg3
ospf 1area 0.0.0.0network 10.1.56.0 0.0.0.255network 192.168.50.0 0.0.0.255
#DC1
ospf 1area 0.0.0.0network 10.1.201.0 0.0.0.255
#Core3
ospf 1 area 0.0.0.0 network 10.1.56.0 0.0.0.255 network 10.1.201.0 0.0.0.255

3.3校区间（WAN）

3.3.1任务 1：WAN 连接

在 GL—XL 校区间，从 2 个运营商，分别租了 1 条 WAN 链路：从运营商 ISP1 租用裸光纤（命名为 WAN1）；从运营商 ISP2 租用 WDM 电路（命名为WAN2。在实验中，采用
S57 模拟 WDM 设备 T1、T2）。

  1. 通过WAN1、WAN2，Core1—Core3 建立 2 对 OSPF 邻居。
  2. GL—XL 校区间互通优选WAN2：WAN1 的 OSPF 链路 cost=3，WAN2 的 OSPF 链路cost=1。cost 已预配
  3. 研究生宿舍 1、研究生教学 1、本科生教学 1，可以互相ping 通。

配置参考：

#Core1
ospf 1 area 0.0.0.0 network 10.2.69.0 0.0.0.255 network 10.3.69.0 0.0.0.255
interface GigabitEthernet2/0/0ospf cost 3
#Core3
ospf 1 area 0.0.0.0 network 10.2.69.0 0.0.0.255 network 10.3.69.0 0.0.0.255

3.3.2任务 2：OSPF 和 BFD 联动

T1—T2 之间的光缆被挖断后，Core1、Core3 需要 40s（OSPF 的 dead-interval）才能感知该故障。

  1. 为了缩短该段光缆故障的感知时间，在 Core1、Core3 配置 OSPF 与 BFD 联动：
    BFD 的最小发送、接收间隔，都设为 30ms。
    这样，T1—T2 之间的光缆被挖断后，Core1、Core3 仅需要 90ms 就能够感知该故障。

配置参考：

#Core1
bfdq
bfd 13 bind peer-ip 10.2.69.6discriminator local 1discriminator remote 3min-tx-interval 30min-rx-interval 30commit
#Core3
bfdq
bfd 13 bind peer-ip 10.2.69.9discriminator local 3discriminator remote 1min-tx-interval 30min-rx-interval 30commit

3.4校区外（Internet）

3.4.1任务 1：BGP

跨组织间的路由学习，必须通过 EBGP 协议。本实验中，某网上购物ICP 的Taobao1
路由器与教育网的SR1 路由器之间，通过 EBGP 互通。

  1. Taobao1—SR1 通过互连接口建立EBGP 邻居。
  2. Taobao1 在AS 24429，将业务地址 14.4.4.4/32，通过 network 通告到 BGP。
  3. SR1 在AS 4538，将直连网段 210.28.1.0/27、223.2.1.0/26，通过 network 通告到BGP。
    Taobao1 学习到 210.28.1.0/27、223.2.1.0/26，SR1 学习到 14.4.4.4/32。

配置参考：

#Taobao1
bgp 24429peer 14.1.1.2 as-number 4538 network 14.4.4.4 255.255.255.255 
#SR1 
bgp 4538peer 14.1.1.1 as-number 24429 network 210.28.1.0 255.255.255.224 network 223.2.1.0 255.255.255.192

3.4.2任务 2：静态路由

  1. Core1 通过静态默认路由访问 Internet，下一跳为 210.28.1.1。
  2. Core3 通过静态默认路由访问 Internet，下一跳为 223.2.1.1。

配置参考：

#Core1 
ip route-static 0.0.0.0 0.0.0.0 210.28.1.1
#Core3 
ip route-static 0.0.0.0 0.0.0.0 223.2.1.1

3.4.3任务 3：OSPF

  1. 在 Core1，将静态默认路由引入 OSPF。
  2. 在 Core3，将静态默认路由引入 OSPF。

Core1、Core3配置参考相同如下：

ospf 1 default-route-advertise

3.4.4任务 4：NAT

  1. 在 Core1 的GE0/0/0，通过 NAPT，将 192.168.0.0/16 的私网地址，转换为210.28.1.3—210.28.1.30 的公网地址。
  2. 在 Core3 的 GE0/0/0，通过 NAPT，将 192.168.0.0/16 的私网地址，转换为223.2.1.3—223.2.1.30 的公网地址。
    以上 ACL 均使用基本 ACL，编号 2000，rule 编号从 5 开始，采用默认步长。NAT address-group 的编号为 1。
    研究生宿舍 1、研究生教学 1、本科生教学 1，都能够 ping 通Taobao1 的业务地址
    14.4.4.4，实现网上购物的网络层可达。

配置参考：

#Core1 
nat address-group 1 210.28.1.3 210.28.1.30
acl number 2000  rule 5 permit source 192.168.0.0 0.0.255.255 
interface GigabitEthernet0/0/0nat outbound 2000 address-group 1
#Core3 
nat address-group 1 223.2.1.3 223.2.1.30
acl number 2000  rule 5 permit source 192.168.0.0 0.0.255.255 
interface GigabitEthernet0/0/0nat outbound 2000 address-group 1

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/610198.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

上门洗衣洗鞋小程序多门店管理模式是怎么样的

上门洗衣洗鞋小程序多门店管理模式是怎么样的

做干洗店和洗鞋店的老板们很多都不止一个门店&#xff0c;多门店的管理模式下&#xff0c;去做一个上门洗衣洗鞋小程序&#xff0c;需要有哪些必要的功能才能让不同的门店管理起来不乱呢。首先需要先确定一下不同门店的管理都会面临哪些经营场景和需求。 第一&#xff0c;加盟店…
阅读更多...
Qt5插件开发入门+示例

Qt5插件开发入门+示例

目的 1、为什么用插件 现在大家最讲模块化开发了，怎么算模块化，分成不同的类，分成不同的文件夹，高内聚，低耦合，这个当然算是。 从高层次讲，它们是在一起的，只是逻辑上的模块化，不是物理上的模块化，或者说不是彻底的模块化，彻底的模块化应该像一个辆自行车一样，车…
阅读更多...
计算机毕业设计-----ssm+mysql医药进销存系统

计算机毕业设计-----ssm+mysql医药进销存系统

功能介绍 医药进销存系统&#xff0c;主要功能包括&#xff1a; 公告管理&#xff1a;发布公告、公告列表&#xff1b; 生产管理&#xff1a;订单列表、增加生产、订单日志&#xff1b; 分店采购&#xff1a;分店审核、采购&#xff1b; 总店仓库&#xff1a;出库管理、仓库列…
阅读更多...
2024 Midjourney 基础教程（⼆）：了解 Midjourney Bot 和AI绘画使用技巧进阶教学

2024 Midjourney 基础教程（⼆）：了解 Midjourney Bot 和AI绘画使用技巧进阶教学

在上⼀篇⽂章中&#xff0c;我们学到了如何注册 Midjourney &#xff0c;开通付费订阅&#xff0c;并画出了可能是⾃⼰的第⼀张 AI绘画。怎么样&#xff1f;这种将想象的画⾯&#xff0c;变为现实世界图⽚的感觉。 是否有种造物者的错觉&#xff0c;同时有种开盲盒的惊喜感&…
阅读更多...
市域治理一体化综合指挥平台解决方案：PPT全文42页，附下载

市域治理一体化综合指挥平台解决方案：PPT全文42页，附下载

关键词&#xff1a;市域社会治理&#xff0c;智慧网格&#xff0c;市域社会治理现代化&#xff0c;智慧网格综合管理平台&#xff0c;市域治理 一、市域治理&#xff08;智慧网格&#xff09;一体化建设需求分析 1、职能部门需求&#xff1a;职能部门在市域治理中发挥着主导作…
阅读更多...
关于谷歌浏览器如何将背景换为黑色，字体换为白色

关于谷歌浏览器如何将背景换为黑色，字体换为白色

一.关于chorme浏览器如何换色 #跟着我一起来看一下吧 操作步骤 步骤 1.在谷歌的搜索框里搜索此网址——chrome://flags/ 如图 2.访问此网址 如图 3.我们在搜索框搜索:Auto Dark Mode for Web Contents 如图 4.开启Web内容的自动暗模式 选择enbled 5.确认重新启动 选择…
阅读更多...
126.（leaflet篇）leaflet松散型arcgis缓存切片加载

126.（leaflet篇）leaflet松散型arcgis缓存切片加载

地图之家总目录（订阅之前必须详细了解该博客） arcgis缓存切片数据格式如下： 完整代码工程包下载，运行如有问题，可“私信”博主。效果如下所示： leaflet松散型arcgis缓存切片加载 下面献上完整代码，代码重要位置会做相应解释 <!DOCTYP
阅读更多...
2.2.3机器学习—— 判定梯度下降是否收敛 + α学习率的选择

2.2.3机器学习—— 判定梯度下降是否收敛 + α学习率的选择

2.2.3 判定梯度下降是否收敛 α学习率的选择 2.1、 判定梯度下降是否收敛 有两种方法&#xff0c;如下图&#xff1a; 方法一&#xff1a; 如图&#xff0c;随着迭代次数的增加&#xff0c;J(W,b)损失函数不断下降当 iterations 300 之后&#xff0c;下降的就不太明显了 / …
阅读更多...
赋能智慧农业生产，基于YOLOv3开发构建农业生产场景下油茶作物成熟检测识别系统

赋能智慧农业生产，基于YOLOv3开发构建农业生产场景下油茶作物成熟检测识别系统

AI赋能生产生活场景&#xff0c;是加速人工智能技术落地的有利途径&#xff0c;在前文很多具体的业务场景中我们也从实验的角度来尝试性地分析实践了基于AI模型来助力生产生活制造相关的各个领域&#xff0c;诸如&#xff1a;基于AI硬件实现农业作物除草就是一个比较熟知的场景…
阅读更多...
【数字图像处理】水平翻转、垂直翻转

【数字图像处理】水平翻转、垂直翻转

图像翻转是常见的数字图像处理方式&#xff0c;分为水平翻转和垂直翻转。本文主要介绍 FPGA 实现图像翻转的基本思路&#xff0c;以及使用紫光同创 PGL22G 开发板实现数字图像水平翻转、垂直翻转的过程。 目录 1 水平翻转与垂直翻转 2 FPGA 布署与实现 2.1 功能与指标定义 …
阅读更多...
Amazing OpenAI API：把非 OpenAI 模型都按 OpenAI API 调用

Amazing OpenAI API：把非 OpenAI 模型都按 OpenAI API 调用

分享一个有趣的小工具&#xff0c;10MB 身材的小工具&#xff0c;能够将各种不同的模型 API 转换为开箱即用的 OpenAI API 格式。 让许多依赖 OpenAI API 的软件能够借助开发者能够接触到的&#xff0c;非 OpenAI 的 API 私有部署和使用起来。 写在前面 这个小工具软件写于两…
阅读更多...
ChatGPT知名开源项目有哪些

ChatGPT知名开源项目有哪些

ChatGPT-Next-Web&#xff1a;基于ChatGPT API的私有化部署网页聊天系统 主要功能&#xff1a; 只需在 1 分钟内即可在 Vercel 上一键免费部署&#xff0c;支持私有服务器快速部署&#xff0c;支持使用私有域名支持ChatGPT3.5、4等常见模型Linux/Windows/MacOS 上的紧凑型客户…
阅读更多...
Ribbon学习思维导图

Ribbon学习思维导图

参考资料 1、OpenFeign与Ribbon源码分析总结与面试题 2、万字剖析OpenFeign整合Ribbon实现负载均衡的原理 3、扒一扒Nacos、OpenFeign、Ribbon、loadbalancer组件协调工作的原理 4、OpenFeign原来是这么基于Ribbon来实现负载均衡的
阅读更多...
第18集《佛法修学概要》

第18集《佛法修学概要》

戊五、结示法要 请大家打开讲义第四十四页。我们讲因果同时&#xff0c;借缘显现。 从因果转变的角度&#xff0c;佛教是说“罪从心起将心忏&#xff0c;心若灭时罪亦亡。”那么我们要知道&#xff0c;业是怎么来的&#xff1f;怎么会有业&#xff1f;为什么苹果掉下来&#x…
阅读更多...
DEATHNOTE: 1

DEATHNOTE: 1

首先通过kali使用nmap进行主机发现 发现IP地址为192.168.75.129的主机 发现其22端口和80端口开放 对其进行详细扫描发现其操作系统是Linux 4.15 - 5.6 访问192.168.75.129&#xff1a;80会重定向到另一个页面 修改一下kali的/ect/hosts的添加一句192.168.75.129 deathnote.v…
阅读更多...
【Vue3】2-8 : 条件渲染与列表渲染及注意点

【Vue3】2-8 : 条件渲染与列表渲染及注意点

本书目录&#xff1a;点击进入 一、条件渲染 - v-if 表达式 1.1 真值与假值 1.2 v-if &#xff0c;v-else-if &#xff0c;v-else 1.3 实战&#xff1a;isShow1 为真值时 显示 bbbbb &#xff1e; 代码 &#xff1e; 效果 二、列表渲染 - v-for 2.1 渲染 - 数组 &…
阅读更多...
Spring基于注解的AOP控制事务

Spring基于注解的AOP控制事务

首先在.xml中开启sprong对注解事务的支持 applicationContext.xml <tx:annotation-driven transaction-manager"transactionManager"/> 然后再Service中加上注解 service Service Transactional(readOnlytrue,propagation Propagation.SUPPORTS) public cl…
阅读更多...
Vue-11、Vue计算属性

Vue-11、Vue计算属性

Vue计算属性是Vue实例的属性&#xff0c;用来根据已有的数据进行计算得到新的数据。计算属性的值会根据它的依赖缓存起来&#xff0c;在依赖没有发生改变时直接返回缓存的值&#xff0c;提高了性能。 计算属性的定义方式为在Vue实例中使用computed关键字&#xff0c;并将计算属…
阅读更多...
(Matlab)基于CNN-GRU的多输入分类(卷积神经网络-门控循环单元网络)

(Matlab)基于CNN-GRU的多输入分类(卷积神经网络-门控循环单元网络)

目录 一、程序及算法内容介绍&#xff1a; 基本内容&#xff1a; 亮点与优势&#xff1a; 二、实际运行效果&#xff1a; 三、部分程序&#xff1a; 四、完整代码数据分享&#xff1a; 一、程序及算法内容介绍&#xff1a; 基本内容&#xff1a; 本代码基于Matlab平台编译…
阅读更多...
雍禾医疗启动“毛发森林”公益计划 为地球种植“发际线”

雍禾医疗启动“毛发森林”公益计划 为地球种植“发际线”

不久前&#xff0c;由雍禾植发、新华网及中国绿化基金会三方共同发起的 “毛发森林地球生发计划”在内蒙古自治区阿拉善盟额济纳旗揭牌启动,此计划将陆续在西部严重沙化地区植下十万棵梭梭树改善荒漠化地区环境。 据悉,早在2023年3月,雍禾植发就主动与新华网一起启动“让美好生…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023