logo资料库

HCIE LAB 1.docx

发布时间：2022-06-10 发布人：admin 分类：说明书 资料大小：0.37M 资料格式：docx 举报 版权申诉
第1页 / 共56页
第2页 / 共56页
第3页 / 共56页
第4页 / 共56页
第5页 / 共56页
第6页 / 共56页
第7页 / 共56页
第8页 / 共56页
资料共56页，剩余部分请下载后查看
    一、Layer-2（16分）
    1.1链路聚合
    1.2Link-type（7分）
    1.3 MSTP（5分）
    1.4WAN（2分）
    二、IPv4 IGP（18分）
    2.1 基本配置
    2.2 OSPF
    2.3 ISIS（12分）
    三、MPLS VPN（35分）
    3.1 架构介绍
    3.2 CE4 PE4 PE3创建实例及端口绑定
    3.3 CE3-PE3 CE4-PE4运行ospf
    3.3 PE1-CE1 PE2-CE2之间EBGP邻居建立及VPN选路
    3.4 CE1上ospf引入BGP
    3.5 CE2上ospf引入BGP
    3.7 AS 100 200内IBGP邻居关系
    3.8 ASBR上环回口引入
    3.9 AS 100 200内mpls ldp
    3.10 Option C方案一
    3.11 CE1-PE1 CE2-PE2链路备份
    3.12 CE1(CE2路径优化
    3.13 奇偶网段选路
    四、Feature（17分）
    4.1 HA（8分）
    4.2 NAT（2分）
    4.3 QOS（7分）
    五、IPv6（14分）
    5.1 基本配置
    5.2 IPv6 ISIS（3分）
    5.3 IPv6 BGP（11分）
    2020 全新 HCIE3.0 LAB1 解法 一、Layer-2（16 分） 1.1链路聚合 S1 和 S2 之间配置链路聚合，使用手动负载分担模式，基于源目 MAC 地址负载分担。（2 分） 解法：分别在 S1 和 S2 上配置 Eth-trunk。 interface Eth-Trunk12 mode manual load-balance load-balance src-dst-mac trunkport GigabitEthernet 0/0/23 trunkport GigabitEthernet 0/0/24 验证结果： 在 LSW1 和 LSW2 上使用 display eth-trunk 12 [LSW1] display eth-trunk 12 Eth-Trunk12's state information is: WorkingMode: NORMAL Hash arithmetic: According to SA-XOR-DA Least Active-linknumber: 1 Max Bandwidth-affected-linknumber: 8 Operate status: up Number Of Up Port In Trunk: 2 -------------------------------------------------------------------------------- PortName Status Weight GigabitEthernet0/0/23 Up 1
    GigabitEthernet0/0/24 Up 1 1.2Link-type（7 分） 1. 在 S1，S2，S3，S4 互联接口的链路类型为 Trunk，允许除了 VLAN1 外的所有 VLAN 通过 （3 分） 解法： 在 S1，S2，S3，S4 上船舰 vlan 10 和 vlan 20，配置交换机之间的链路为 Trunk，并放行除 VLAN1 之外的 VLAN 通过。 在相应设备以及相应接口下进行如下配置： 在 S1，S2，S3，S4 上： vlan batch 10 20 在 S1 和 S2 上， interface GigabitEthernet 0/0/1（GE0/0/2，GE0/0/12，Eth-trunk12） port link-type trunk port trunk allow-pass vlan all undo port trunk allow-pass vlan 1 在 S3 和 S4 上， interface GigabitEthernet 0/0/1（GE0/0/2） port link-type trunk port trunk allow-pass vlan all undo port trunk allow-pass vlan 1
    dis port vlan 2. CE1、CE2 的 VRRP 虚拟 IP 地址 10.3.1.254，为 PC1 的网关。CE1 会周期性发送 Sender IP 为 10.3.1.254，源 MAC 为 00-00-5E-00-01-01 的免费 ARP。PC1 与网关之间的数据包封 装在 VLAN10 中（PC1 收发 untag 的帧）。 3. CE1、CE2 的 VRRP 虚拟 IP 地址 10.3.2.254，为 Server1 的网关。CE2 会周期发送 Sender IP 为 10.3.2.254，源 MAC 为 00-00-5E-00-01-02 的免费 ARP。Server1 与网关之间的数 据包封装在 VLAN20 中（Server 收发 untag 的帧）。 4. VRRP 的 master 设备重启时，在 G0/0/2 变为 UP 一分钟后，才能重新成为 master。 解法： 在 CE1 的 G0/0/2.10 和 G0/0/2.20 接口上配置 VRRP 协议，接口地址已经预配。 interface GigabitEthernet0/0/2.10 vrrp vrid 1 virtual-ip 10.3.1.254 vrrp vrid 1 priority 120 vrrp vrid 1 preempt-mode timer delay 60 arp broadcast enable interface GigabitEthernet0/0/2.20 vrrp vrid 2 virtual-ip 10.3.2.254 arp broadcast enable 在 CE2 的 G0/0/2.10 和 G0/0/2.20 接口上配置 VRRP 协议，接口地址已经预配。 interface GigabitEthernet0/0/2.10
    vrrp vrid 1 virtual-ip 10.3.1.254 arp broadcast enable interface GigabitEthernet0/0/2.20 vrrp vrid 2 virtual-ip 10.3.2.254 vrrp vrid 2 priority 120 vrrp vrid 2 preempt-mode timer delay 60 arp broadcast enable dis vrrp 在 S1 S2 S3 S4 上， vlan batch 10 20 在 S3 上， interface Ethernet0/0/1 port link-type access port default vlan 10 在 S4 上， interface Ethernet0/0/1 port link-type access port default vlan 20
    1.3 MSTP（5 分） 1.1 S1、S2、S3、S4 都运行 MSTP。VLAN10 在 Instance 10，S1 作为 Primary Root。VLAN20 在 Instance 20，S2 作为 Primary Root。MSTP 的 region name 是 HUAWEI，Revision-level 为 12。 1.2 除了交换机互联的接口，其他接口要确保不能参与 MSTP 计算，由 Disabled 直接转到 Forwarding 状态。 解法： 分别在 S1,S2,S3,S4 上配置 MSTP，配置如下： stp region-configuration region-name HUAWEI revision-level 12 instance 10 vlan 10 instance 20 vlan 20 active region-configuration dis stp region-configuration 在 S1 上配置 Instance 10 和 Instance 20 的根桥和备份根桥。 stp instance 10 root primary stp instance 20 root secondary
    在 S2 上配置 Instance 20 和 Instance 10 的根桥和备份根桥。 stp instance 10 root secondary stp instance 20 root primary dis stp instance 10 brief dis stp instance 10 验证：在 S3 和 S4 上分别使用命令查看 MSTP 实例端口角色是否正确。 S3 的 G0/0/1 是 instance 10 的 RP，是 instance 20 的 AP,G0/0/2 是 instance 10 的 AP，是 instance 20 的 RP。 S4 的 G0/0/1 是 instance 10 的 AP，是 instance 20 的 RP，G0/0/2 是 instance 10 的 RP， 是 instance 20 的 AP。 [LSW3]display stp instance 10 brief MSTID Port Role STP State Protection 10 10 10 Ethernet0/0/1 DESI FORWARDING GigabitEthernet0/0/1 ROOT FORWARDING GigabitEthernet0/0/2 ALTE DISCARDING NONE NONE NONE [LSW3]display stp instance 20 brief MSTID Port Role STP State Protection 20 20 GigabitEthernet0/0/1 ALTE DISCARDING GigabitEthernet0/0/2 ROOT FORWARDING NONE NONE [LSW4]display stp instance 10 brief MSTID Port Role STP State Protection
    10 10 GigabitEthernet0/0/1 ALTE DISCARDING GigabitEthernet0/0/2 ROOT FORWARDING NONE NONE [LSW4]display stp instance 20 brief MSTID Port Role STP State Protection 20 20 20 Ethernet0/0/1 DESI FORWARDING GigabitEthernet0/0/1 ROOT FORWARDING GigabitEthernet0/0/2 ALTE DISCARDING NONE NONE NONE 分别在 S1、S2、S3、S4 配置边缘端口： [LSW1]stp edged-port default [LSW2]stp edged-port default [LSW3]stp edged-port default [LSW4]stp edged-port default 分别在 S1 和 S2 的 Trunk 接口配置非边缘端口： Interface Eth-Trunk 12 stp edged-port disable interface GigabitEthernet 0/0/1 stp edged-port disable interface GigabitEthernet 0/0/12 stp edged-port disable 分别在 S3 和 S4 的 Trunk 接口配置非边缘端口： interface GigabitEthernet 0/0/1 stp edged-port disable
    interface GigabitEthernet 0/0/2 stp edged-port disable 1.4WAN（2 分） 1. PE1-RR1 的互联接口 Serial 接口，绑定为一个逻辑接口，成员链路采用 HDLC。逻辑接口 的 IPv4 地址、IPv6 地址，请按照图中需求配置。（1 分） 解法： 在 PE1 上使用 IP-Trunk，并配置 IPv4 和 IPv6 地址。 interface Serial 0/0/0 link-protocol hdlc y interface Serial 0/0/1 link-protocol hdlc y interface Ip-Trunk 1 trunkport Serial 0/0/0 trunkport Serial 0/0/1 ip address 10.1.13.1 30 ipv6 enable ipv6 address 2000:EAD8:99EF:CC3E:B2AD:9EFF:32DD:1300 127 在 RR1 上使用 IP-Trunk，并配置 IPv4 和 IPv6 地址。
    分享到：
    赞 收藏

    相关推荐

    资料库

    网络技术

    共收录2367份资料，累计7个分类，关注成员有19位，主要包括：综合布线,网管软件,网络监控,网络设备,其它,系统集成,网络基础

    热门标签

    综合布线 网管软件 网络监控 网络设备 其它 系统集成 网络基础

    最新资料