锐捷网络技能大赛-2018年国赛真题[2018年全国职业技能大赛高职组计算机网络应用赛项真题-I卷]路由交换部分答案详解

亦凉 2022-12-12 15:10 391阅读 0赞

# 锐捷网络技能大赛-2018年国赛路由交换部分答案详解 #

这是2018年全国职业技能大赛高职组计算机网络应用赛项真题-I卷路由交换部分

相关连接：  
[锐捷网络技能大赛-2018年全国职业技能大赛高职组计算机网络应用赛项真题-I卷AC/AP/EG部分答案详解][-2018_-I_AC_AP_EG]

*设备命名：*

Ruijie>en
    Ruijie#
    Ruijie#con 
    Ruijie(config)#hostname ISP-RSR20-01
    ISP-RSR20-01(config)#

*为交换机和无线控制器开启SSH服务端功能，用户名和密码为admin，密码为明文类型,特权密码为admin；*

ISP-RSR20-01(config)#username admin password admin
    ISP-RSR20-01(config)#enable service ssh-server 
    ISP-RSR20-01(config)#enable password admin
    ISP-RSR20-01(config)#line vty 0 4
    ISP-RSR20-01(config-line)#login local 
    ISP-RSR20-01(config-line)#transport input ssh 
    ISP-RSR20-01(config-line)#exit

*配置所有设备SNMP消息，向主机172.16.0.254发送Trap消息版本采用V2C，读写的Community为“ruijie”，只读的Community为“public”，开启Trap消息。*

ISP-RSR20-01(config)#snmp-server host 172.16.0.254 traps version 2c ruijie 
    ISP-RSR20-01(config)#snmp-server host 172.16.0.254 traps version 2c public
    ISP-RSR20-01(config)#snmp-server enable traps 
    ISP-RSR20-01(config)#snmp-server community ruijie rw
    ISP-RSR20-01(config)#snmp-server community public ro

*AP版本升级：  
Ap的默认ip地址为192.168.110.1,设置pc机的ip地址与其在同一网段，确保能web登录至ap,登录后升级。  
交换机版本升级：  
在交换机控制台输入enable service web-server，然后配置PC与交换机处于同一网段，web登录升级。*

S3聚合口AG1：

BX-S5750-01(config)#int aggregatePort 1
    BX-S5750-01(config-if-AggregatePort 1)#switchport mode trunk 
    BX-S5750-01(config-if-AggregatePort 1)#switchport trunk allowed vlan only 10,20,30,40,50,60,100
    BX-S5750-01(config)#int r gi0/1 -2
    BX-S5750-01(config-if-range)#port-group 1

S3聚合口AG3：

BX-S5750-01(config)#int aggregatePort 3
    BX-S5750-01(config-if-AggregatePort 3)#switchport mode trunk 
    BX-S5750-01(config-if-AggregatePort 3)# switchport trunk allowed vlan only 10,20,30,40,50,60,100 
    BX-S5750-01(config-if-AggregatePort 3)#exi
    BX-S5750-01(config)#int r gi0/4 -5
    BX-S5750-01(config-if-range)#port-group 3

S3 Gi0/3口：

BX-S5750-01(config)#int gi0/3 
    BX-S5750-01(config-if-GigabitEthernet 0/3)#switchport mode trunk 
    BX-S5750-01(config-if-GigabitEthernet 0/3)# switchport trunk allowed vlan only 50,60,100

S1/S2 隐含配置：

BX-VSU-S2910(config)#int aggregateport 1
    BX-VSU-S2910(config-if-AggregatePort 1)#switchport mode trunk 
    BX-VSU-S2910(config-if-AggregatePort 1)#switchport trunk allowed vlan only 10,20,30,40,50,60,100
    BX-VSU-S2910(config-if-AggregatePort 1)#exi
    BX-VSU-S2910(config)#int aggregateport 2
    BX-VSU-S2910(config-if-AggregatePort 2)#switchport mode trunk 
    BX-VSU-S2910(config-if-AggregatePort 2)# switchport trunk allowed vlan only 10,20,30,40,50,60,100
    BX-VSU-S2910(config-if-AggregatePort 2)#exi
    BX-VSU-S2910(config)#int r gi1/0/23 , 2/0/23
    BX-VSU-S2910(config-if-range)#port-group 1
    BX-VSU-S2910(config-if-range)#exi 
    BX-VSU-S2910(config)#int r gi1/0/24 , 2/0/24
    BX-VSU-S2910(config-if-range)#port-group 2

S5 私有vlan配置：

FX-S5750-01(config)#vlan 11 
    FX-S5750-01(config-vlan)#name Community_vlan
    FX-S5750-01(config-vlan)#private-vlan community 
    FX-S5750-01(config-vlan)#exi
    FX-S5750-01(config)#vlan 12
    FX-S5750-01(config-vlan)#name Isolated_vlan
    FX-S5750-01(config-vlan)#private-vlan Isolated 
    FX-S5750-01(config-vlan)#EXI
    FX-S5750-01(config)#vlan 10
    FX-S5750-01(config-vlan)#name Primary_vlan
    FX-S5750-01(config-vlan)#private-vlan primary 
    FX-S5750-01(config-vlan)#private-vlan association add 11-12
    FX-S5750-01(config)#int vlan 10
    FX-S5750-01(config-if-VLAN 10)#
    FX-S5750-01(config-if-VLAN 10)#sw
    FX-S5750-01(config-if-VLAN 10)#switchport m
    FX-S5750-01(config-if-VLAN 10)#switchport mo
    FX-S5750-01(config-if-VLAN 10)#exi 
    FX-S5750-01(config)#
    FX-S5750-01(config)#
    FX-S5750-01(config)#int r gi0/1 -4
    FX-S5750-01(config-if-range)#switchport mode private-vlan host 
    FX-S5750-01(config-if-range)#switchport private-vlan host-association 10 11 
    FX-S5750-01(config-if-range)#exi
    FX-S5750-01(config)#int r gi0/5 -8
    FX-S5750-01(config-if-range)#switchport mode private-vlan host 
    FX-S5750-01(config-if-range)#switchport private-vlan host-association 10 12

S6 tunnel口ipv6配置：

ZW-S6000C-01(config)#ipv6 unicast-routing
    ZW-S6000C-01(config)#int tunnel 0
    ZW-S6000C-01(config-if-Tunnel 0)#ipv6 enable 
    ZW-S6000C-01(config-if-Tunnel 0)#ipv6 address 2001:193:10::253/64
    ZW-S6000C-01(config-if-Tunnel 0)#tunnel source 50.1.0.10
    ZW-S6000C-01(config-if-Tunnel 0)#tunnel destination 50.1.0.14
    #以tunnel口建立隧道(只要tunnel的源和目的互通状态就up了)

S3 ipv6(及vrrp)配置：(S4同理)

BX-S5750-01(config)#int vlan 10
    BX-S5750-01(config-if-VLAN 10)#ipv6 enable 
    BX-S5750-01(config-if-VLAN 10)#ipv6 address 2001:192:10::252/64
    BX-S5750-01(config-if-VLAN 10)#no ipv6 nd suppress-ra 
    BX-S5750-01(config-if-VLAN 10)#vrrp 10 ipv6 fe80::1
    BX-S5750-01(config-if-VLAN 10)#vrrp 10 ipv6 2001:192:10::254 
    BX-S5750-01(config-if-VLAN 10)#vrrp ipv6 10 priority 150
    BX-S5750-01(config-if-VLAN 10)#vrrp ipv6 10 accept_mode 
    BX-S5750-01(config-if-VLAN 10)#int vlan 20
    BX-S5750-01(config-if-VLAN 20)# vrrp 20 ipv6 FE80::1
    BX-S5750-01(config-if-VLAN 20)# vrrp 20 ipv6 2001:192:20::254
    BX-S5750-01(config-if-VLAN 20)# ipv6 address 2001:192:20::252/64
    BX-S5750-01(config-if-VLAN 20)# ipv6 enable
    BX-S5750-01(config-if-VLAN 20)# no ipv6 nd suppress-ra
    BX-S5750-01(config-if-VLAN 20)# vrrp ipv6 20 priority 150
    BX-S5750-01(config-if-VLAN 20)# vrrp ipv6 20 accept_mode
    BX-S5750-01(config-if-VLAN 20)#int vlan 30
    BX-S5750-01(config-if-VLAN 30)# vrrp 30 ipv6 FE80::1
    BX-S5750-01(config-if-VLAN 30)# vrrp 30 ipv6 2001:192:30::254
    BX-S5750-01(config-if-VLAN 30)# ipv6 address 2001:192:30::252/64
    BX-S5750-01(config-if-VLAN 30)# ipv6 enable
    BX-S5750-01(config-if-VLAN 30)# no ipv6 nd suppress-ra
    BX-S5750-01(config-if-VLAN 30)# vrrp ipv6 30 priority 150
    BX-S5750-01(config-if-VLAN 30)# vrrp ipv6 30 accept_mode
    BX-S5750-01(config-if-VLAN 30)#int vlan 40
    BX-S5750-01(config-if-VLAN 40)# vrrp 40 ipv6 FE80::1
    BX-S5750-01(config-if-VLAN 40)# vrrp 40 ipv6 2001:192:40::254
    BX-S5750-01(config-if-VLAN 40)# ipv6 address 2001:192:40::252/64
    BX-S5750-01(config-if-VLAN 40)# ipv6 enable
    BX-S5750-01(config-if-VLAN 40)# no ipv6 nd suppress-ra
    BX-S5750-01(config-if-VLAN 40)# vrrp ipv6 40 priority 150
    BX-S5750-01(config-if-VLAN 40)# vrrp ipv6 40 accept_mode

在交换机S3、S4上配置DHCP中继

BX-S5750-01(config)#service dhcp 
    BX-S5750-01(config)#ip helper-address 11.1.0.11

*DHCP服务器搭建于EG1上，地址池命名为Pool\_VLAN10，DHCP对外服务使用loopback 0地址；*

BX-EG2000-01(config)#service dhcp 
    BX-EG2000-01(config)#ip dhcp pool Pool_VLAN10
    BX-EG2000-01(dhcp-config)#network 192.1.10.0 255.255.255.0
    BX-EG2000-01(dhcp-config)#default-router 192.1.10.254

*规避高流量报文风暴对网络的冲击，在交换机S5上针对用户终端接口的广播，组播，未知名单播启用风暴限制，限制级别2*

FX-S5750-01(config)#int r gi0/1-16
    FX-S5750-01(config-if-range)#storm-control broadcast level 2
    FX-S5750-01(config-if-range)#storm-control multicast level 2
    FX-S5750-01(config-if-range)#storm-control unicast level 2

为了防止伪IP源地址攻击，导致出口路由器会话占满，要求S5交换机部署端口安全，接口Gi0/1只允许PC3通过。

FX-S5750-01(config)#int gi0/1
    FX-S5750-01(config-if-GigabitEthernet 0/1)#switchport port-security 
    FX-S5750-01(config-if-GigabitEthernet 0/1)#switchport port-security max 1
    FX-S5750-01(config-if-GigabitEthernet 0/1)#$ort-security mac 00ff.ffff.ffff

*在总部交换机S1、S2、S3、S4上配置MSTP防止两层环路；要求所有有线数据流经过S3转发，S3失效时经过S4转发。所配置的参数要求如下：  
region-name为ruijie；  
revision版本为1；  
S3作为实例中的主根，S4作为实例中的从根；  
主根优先级为4096，从根优先级为8192；  
在S3和S4上配置VRRP，实现主机的网关冗余，所配置的参数要求如表1-11；  
S3、S4各VRRP组中高优先级设置为150，低优先级设置为120。  
S3：*

BX-S5750-01(config)#spanning-tree mode mstp 
    BX-S5750-01(config)#spanning-tree mst configuration 
    BX-S5750-01(config-mst)#re 1 
    BX-S5750-01(config-mst)#name ruijie
    BX-S5750-01(config-mst)#exit
    BX-S5750-01(config)#spanning-tree mst 0 pri 4096

S4：

BX-S5750-02(config)#spanning-tree mode mstp 
    BX-S5750-02(config)#spanning-tree mst configuration 
    BX-S5750-02(config-mst)#re 1 
    BX-S5750-02(config-mst)#name ruijie
    BX-S5750-02(config-mst)#exit
    BX-S5750-02(config)#spanning-tree mst 0 pri 8192

S3：

BX-S5750-01(config)#int vlan 10
    BX-S5750-01(config-if-VLAN 10)#vrrp 10 ip 192.1.10.254
    BX-S5750-01(config-if-VLAN 10)#vrrp 10 priority 150

S4：

BX-S5750-02(config)#int vlan 10
    BX-S5750-02(config-if-VLAN 10)#vrrp 10 ip 192.1.10.254
    BX-S5750-02(config-if-VLAN 10)#vrrp 10 priority 120

*规划S1和S2间的Te0/27-28端口作为VSL链路，使用VSU技术实现网络设备虚拟化。其中S1为主，S2为备；  
规划S1和S2间的Gi0/22端口作为双主机检测链路，配置基于BFD的双主机检测，当VSL的所有物理链路都异常断开时，备机会切换成主机，从而保障网络正常；  
主设备：Domain id：1,switch id:1,priority 150，description：S2910-1;  
备设备：Domain id：1,switch id：2，priority 120，description：S2910-2。*  
主设备：

Ruijie(config)#switch virtual domain 1
    Ruijie(config-vs-domain)#switch 1
    Ruijie(config-vs-domain)#switch 1 priority 150
    Ruijie(config-vs-domain)#switch 1 description S2910-1
    Ruijie(config-vs-domain)#exi
    Ruijie(config)#vsl-port 
    Ruijie(config-vsl-port)#port-member interface tenGigabitEthernet 0/27
    Ruijie(config-vsl-port)#port-member interface tenGigabitEthernet 0/28
    Ruijie(config-vsl-port)#end
    *Jun 22 09:53:29: %SYS-5-CONFIG_I: Configured from console by console
    Ruijie#
    Ruijie#wr
    Ruijie#switch convert mode virtual
    Convert mode will backup and delete config file, and reload the switch. Are you sure to continue[yes/no]:y

备设备：

Ruijie(config)#switch virtual domain 1
    Ruijie(config-vs-domain)#switch 2 
    Ruijie(config-vs-domain)#switch 2 priority 120
    Ruijie(config-vs-domain)#switch 2 description S2910-2
    Ruijie(config-vs-domain)#exi
    Ruijie(config)#vsl-port 
    Ruijie(config-vsl-port)#port-member interface tenGigabitEthernet 0/27
    Ruijie(config-vsl-port)#port-member interface tenGigabitEthernet 0/28
    Ruijie(config-vsl-port)#end
    *Jun 22 09:53:29: %SYS-5-CONFIG_I: Configured from console by console
    Ruijie#
    Ruijie#wr
    Ruijie#switch convert mode virtual
    Convert mode will backup and delete config file, and reload the switch. Are you sure to continue[yes/no]:y

BFD检测：

Ruijie(config)#hostname BX-VSU-S2910
    BX-VSU-S2910(config)#int r gi1/0/22 , 2/0/22
    BX-VSU-S2910(config-if-range)#no switchport 
    BX-VSU-S2910(config-if-range)#exi
    BX-VSU-S2910(config)#switch virtual domain 1
    BX-VSU-S2910(config-vs-domain)#dual-active detection bfd 
    BX-VSU-S2910(config-vs-domain)# dual-active bfd interface gigabitEthernet 1/0/22 
    BX-VSU-S2910(config-vs-domain)# dual-active bfd interface gigabitEthernet 2/0/22

*为规避网络末端接入设备上出现环路影响全网，要求在总部接入设备S1、S2进行防环处理。具体要求如下：  
终端接口开启BPDU防护不能接收BPDU 报文；  
终端接口下开启RLDP防止环路，检测到环路后处理方式为Shutdown-Port；  
连接终端的所有端口配置为边缘端口；  
如果端口被BPDU Guard检测进入Err-Disabled状态，再过300秒后会自动恢复（基于接口部署策略），重新检测是否有环路；*

BX-VSU-S2910(config)#rldp enable
    BX-VSU-S2910(config)#errdisable recovery interval 300
    BX-VSU-S2910(config)#int r gi0/1 -16
    BX-VSU-S2910(config-if-range)#spanning-tree bpduguard enable 
    BX-VSU-S2910(config-if-range)#rldp port loop-detect shutdown-port 
    BX-VSU-S2910(config-if-range)#spanning-tree portfast
    BX-VSU-S2910(config-if-range)#errdisable recovery interval 300

*为了防御动态环境局域网伪DHCP服务欺骗，在S1、S2交换机部署DHCP Snooping功能；  
为了防止大量网关发送的正常的相关报文被接入交换机误认为是攻击被丢弃，从而导致下联用户无法获取网关的ARP信息而无法上网，要求关闭S1/S2上联口的NFPP功能；  
全局设置NFPP日志缓存容量为1024，打印相同log的阈值为300s;  
调整CPU保护机制中ARP阈值500pps；*

BX-VSU-S2910(config)#ip dhcp snooping 
    BX-VSU-S2910(config)#cpu-protect type arp pps 500
    BX-VSU-S2910(config)#int aggregateport 1
    BX-VSU-S2910(config-if-AggregatePort 1)#ip dhcp snooping trust 
    BX-VSU-S2910(config-if-AggregatePort 1)#exi
    BX-VSU-S2910(config)#int aggregateport 2
    BX-VSU-S2910(config-if-AggregatePort 2)#ip dhcp snooping trust 
    BX-VSU-S2910(config-if-AggregatePort 2)#exi
    BX-VSU-S2910(config)#nfpp 
    BX-VSU-S2910(config-nfpp)#log-buffer enable 
    BX-VSU-S2910(config-nfpp)#log-buffer entries 1024 
    BX-VSU-S2910(config-nfpp)#log-buffer logs 1 interval 300
    BX-VSU-S2910(config)#cpu-protect type arp pps 500
    BX-VSU-S2910(config)#int r gi1/0/23 ,2/0/23 ,1/0/24 ,2/0/24
    BX-VSU-S2910(config-if-range)#no nfpp arp-guard enable
    BX-VSU-S2910(config-if-range)#no nfpp icmp-guard enable
    BX-VSU-S2910(config-if-range)#no nfpp ip-guard enable
    BX-VSU-S2910(config-if-range)#no nfpp dhcp-guard enable
    BX-VSU-S2910(config-if-range)#no nfpp nd-guard enable
    BX-VSU-S2910(config-if-range)#no nfpp dhcpv6-guard enable

*总部与分校内网均使用OSPF协议组网，总部、分校与互联网间使用静态路由协议。具体要求如下：  
总部S3、S4、EG1、AC1、AC2间运行OSPF，进程号为10，规划多区域：区域0（S3、S4、EG1），区域1（S3、S4、AC1、AC2）；  
AC1、AC2 OSPF接口不参与DR/BDR选举；  
区域1部署为完全NSSA类型进而简化AC1,AC2路由条目；  
分部EG2、S5间运行OSPF，进程号为10，规划单区域：区域0（EG2、S5）；  
要求业务网段中不出现协议报文；  
要求所有路由协议都发布具体网段；  
为了管理方便，需要发布Loopback地址;  
优化OSPF相关配置，以尽量加快OSPF收敛；  
重发布路由进OSPF中使用类型1。  
注意：S3需要重发布云平台（172.16.0.0/22）静态路由至总部内网。*  
S3：

BX-S5750-01(config)#rou ospf 10
    BX-S5750-01(config-router)#network 10.1.0.2 0.0.0.3 a 0
    BX-S5750-01(config-router)#network 11.1.0.33 0.0.0.0 a 0
    BX-S5750-01(config-router)#network 192.1.10.0 0.0.0.255 a 0
    BX-S5750-01(config-router)#network 192.1.20.0 0.0.0.255 a 0
    BX-S5750-01(config-router)#network 192.1.30.0 0.0.0.255 a 0
    BX-S5750-01(config-router)#network 192.1.40.0 0.0.0.255 a 0
    BX-S5750-01(config-router)#network 192.1.100.0 0.0.0.255 a 1
    BX-S5750-01(config-router)#redistribute static metric-type 1 subnets
    BX-S5750-01(config)#ip rou 172.16.0.0 255.255.252.0 193.1.0.2
    BX-S5750-01(config)#int gi0/24
    BX-S5750-01(config-if-GigabitEthernet 0/24)#ip ospf ne point-to-point （优化OSPF相关配置，以尽量加快OSPF收敛）

S4：

BX-S5750-02(config)#rou ospf 10
    BX-S5750-02(config-router)# passive-interface VLAN 10
    BX-S5750-02(config-router)# passive-interface VLAN 20
    BX-S5750-02(config-router)# passive-interface VLAN 30
    BX-S5750-02(config-router)# passive-interface VLAN 40
    BX-S5750-02(config-router)# area 1 nssa no-summary
    BX-S5750-02(config-router)# network 10.1.0.4 0.0.0.3 area 0
    BX-S5750-02(config-router)# network 11.1.0.34 0.0.0.0 area 0
    BX-S5750-02(config-router)# network 192.1.10.0 0.0.0.255 area 0
    BX-S5750-02(config-router)# network 192.1.20.0 0.0.0.255 area 0
    BX-S5750-02(config-router)# network 192.1.30.0 0.0.0.255 area 0
    BX-S5750-02(config-router)# network 192.1.40.0 0.0.0.255 area 0
    BX-S5750-02(config-router)# network 192.1.100.0 0.0.0.255 area 1
    BX-S5750-02(config-if-GigabitEthernet 0/24)#ip ospf ne point-to-point （优化OSPF相关配置，以尽量加快OSPF收敛）

EG1

BX-EG2000-01(config)#rou ospf 10
    BX-EG2000-01(config-router)#network 10.1.0.1 0.0.0.3 a 0
    BX-EG2000-01(config-router)#network 10.1.0.5 0.0.0.3 a 0
    BX-EG2000-01(config-router)#network 11.1.0.11 0.0.0.0 a 0
    BX-EG2000-01(config-router)#default-information originate metric-type 1 
    BX-EG2000-01(config)#int gi0/0
    BX-EG2000-01(config-if-GigabitEthernet 0/0)#ip ospf ne point-to-point
    BX-EG2000-01(config)#int gi0/1
    BX-EG2000-01(config-if-GigabitEthernet 0/0)#ip ospf ne point-to-point

AC1：

BX-WS6008-01(config)#rou ospf 10
    BX-WS6008-01(config-router)#network 11.1.0.204 0.0.0.0 a 1 
    BX-WS6008-01(config-router)#network 192.1.50.0 0.0.0.255 a 1
    BX-WS6008-01(config-router)#network 192.1.60.0 0.0.0.255 a 1
    BX-WS6008-01(config-router)#area 1 nssa no-summary
    BX-WS6008-01(config-router)#network 192.1.100.0 0.0.0.255 a 1
    BX-WS6008-01(config-router)#int vlan 100
    BX-WS6008-01(config-if-VLAN 100)#ip ospf priority 0 （不参与ospf DR/BDR选举）

AC2：

BX-WS6008-02(config)#rou ospf 10
    BX-WS6008-02(config-router)#network 11.1.0.205 0.0.0.0 a 1
    BX-WS6008-02(config-router)#network 192.1.50.0 0.0.0.255 a 1
    BX-WS6008-02(config-router)#network 192.1.60.0 0.0.0.255 a 1
    BX-WS6008-02(config-router)#area 1 nssa no-summary 
    BX-WS6008-02(config-router)#network 192.1.100.0 0.0.0.255 a 1
    BX-WS6008-02(config-router)#int vlan 100
    BX-WS6008-02(config-if-VLAN 100)#ip ospf priority 0 （不参与ospf DR/BDR选举）

S5：

FX-S5750-01(config)#rou ospf 10
    FX-S5750-01(config-router)#network 10.1.0.10 0.0.0.3 a 0
    FX-S5750-01(config-router)#network 11.1.0.5 0.0.0.0 a 0
    FX-S5750-01(config-router)#network 194.1.10.0 0.0.0.255 a 0
    FX-S5750-01(config-router)#network 194.1.20.0 0.0.0.255 a 0
    FX-S5750-01(config-router)#network 194.1.30.0 0.0.0.255 a 0
    FX-S5750-01(config-router)#network 194.1.40.0 0.0.0.255 a 0
    FX-S5750-01(config-router)#passive-interface vlan 10
    FX-S5750-01(config-router)#passive-interface vlan 20
    FX-S5750-01(config-router)#passive-interface vlan 30
    FX-S5750-01(config-router)#passive-interface vlan 40
    FX-S5750-01(config-router)#int gi0/24
    FX-S5750-01(config-if-GigabitEthernet 0/24)#ip ospf ne point-to-point

EG2：

FX-EG2000-01(config)#rou ospf 10
    FX-EG2000-01(config-router)#network 10.1.0.9 0.0.0.3 a 0
    FX-EG2000-01(config-router)#network 11.1.0.12 0.0.0.0 a 0
    FX-EG2000-01(config-router)#int gi0/0
    FX-EG2000-01(config-if-GigabitEthernet 0/0)#ip ospf ne point-to-point

*驻外办事处内网均部署OSPFV3协议，进程号10，区域号为0；  
驻外办事处间S6/S7通过Gre隧道实现办事处间局域网IPV6终端互联互通,且隧道内运行OSPFV3协议。*  
例：S7

ZW-S6000C-02(config)#ipv6 router ospf 10
    ZW-S6000C-02(config-router)#exi
    ZW-S6000C-02(config)#int vlan 10
    ZW-S6000C-02(config-if-VLAN 10)#ipv6 ospf 10 area 0
    ZW-S6000C-02(config-if-VLAN 10)#exi
    ZW-S6000C-02(config)#int vlan 20
    ZW-S6000C-02(config-if-VLAN 20)#ipv6 ospf 10 area 0
    ZW-S6000C-02(config-if-VLAN 20)#exi
    ZW-S6000C-02(config)#int tu
    ZW-S6000C-02(config)#int tunnel 0
    ZW-S6000C-02(config-if-Tunnel 0)#ipv6 ospf 10 area 0
    ZW-S6000C-02(config-if-Tunnel 0)#exi

*1.QoS部署  
为了防止突发数据过大并导致网络拥挤，必须对接入的用户流量加以限制。具体要求如下：  
分校接入设备S5的Gi0/1至Gi0/16接口入方向设置接口限速，限速10Mbps,猝发流量1024 kbytes；*

FX-S5750-01(config)#int r gi0/1 -16
    FX-S5750-01(config-if-range)#rate-limit input 10000 1024

*二级运营商R3服务节点在带宽为2Mbps的S3/0接口做流量整形；  
ISP-RSR20-03(config)\#int s3/0  
ISP-RSR20-03(config-if-Serial 3/0)\#traffic-shape rate 2000000  
二级运营商R3服务节点在G0/0接口做流量监管，上行报文流量不能超过10Mbps，Burst-normal为1M bytes，burst-max为2M bytes如果超过流量限制则将违规报文丢弃。*

ISP-RSR20-03(config)#int gi0/0
    ISP-RSR20-03(config-if-GigabitEthernet 0/0)#rate-limit input 10000000 1000000 2000000 conform-action continue exceed-action drop

*上海办事处与杭州办事处均有生产与研发部门，为了确保办事处间各业务部门互联互通的效率和质量为此申请二级运营商专线业务。针对运营商组网及驻外办事处网络部署要求如下：  
R1、R2、R3直连接口封装PPP协议，部署IGP中OSPF动态路由实现直连网段互联互通；*  
R1：

ISP-RSR20-01(config)#rou ospf 10
    ISP-RSR20-01(config-router)#network 50.1.0.1 0.0.0.3 a 0
    ISP-RSR20-01(config-router)#net 11.1.0.1 0.0.0.0 a 0
    ISP-RSR20-01(config-router)#int s2/0
    ISP-RSR20-01(config-if-Serial 2/0)#enc ppp

R2：

ISP-RSR20-02(config)#rou ospf 10
    ISP-RSR20-02(config-router)#network 50.1.0.5 0.0.0.3 a 0
    ISP-RSR20-02(config-router)#network 50.1.0.2 0.0.0.3 a 0
    ISP-RSR20-02(config-router)#network 11.1.0.2 0.0.0.0 a 0
    ISP-RSR20-02(config-router)#int s2/0
    ISP-RSR20-02(config-if-Serial 2/0)#enc ppp
    ISP-RSR20-02(config-router)#int s3/0
    ISP-RSR20-02(config-if-Serial 3/0)#enc ppp

R3:

ISP-RSR20-03(config)#rou ospf 10
    ISP-RSR20-03(config-router)#network 50.1.0.6 0.0.0.3 a 0
    ISP-RSR20-03(config-router)#network 11.1.0.3 0.0.0.0 a 0
    ISP-RSR20-03(config-router)#int s3/0
    ISP-RSR20-03(config-if-Serial 3/0)#enc ppp

*S6、S7关于IGP协议只维护直连路由，不使用任何路由协议；  
R1、R2及R2、R3间部署IBGP,AS号为100，使用Loopback接口建立Peer；*  
R3:

ISP-RSR20-03(config)#rou bgp 100
    ISP-RSR20-03(config-router)#neighbor 11.1.0.2 remote-as 100
    ISP-RSR20-03(config-router)#neighbor 11.1.0.2 update-source loop 0
    ISP-RSR20-03(config-router)#neighbor 11.1.0.2 next-hop-self

R1:

ISP-RSR20-01(config)#rou bgp 100
    ISP-RSR20-01(config-router)#neighbor 11.1.0.2 remote-as 100
    ISP-RSR20-01(config-router)#neighbor 11.1.0.2 update-source loop 0
    ISP-RSR20-01(config-router)#neighbor 11.1.0.2 next-hop-self

*部署R2作为R1与R3的路由反射器RR；*  
R2:

ISP-RSR20-02(config)#rou bgp 100
    ISP-RSR20-02(config-router)#neighbor 11.1.0.1 remote-as 100
    ISP-RSR20-02(config-router)#neighbor 11.1.0.1 update-source loop 0
    ISP-RSR20-02(config-router)#neighbor 11.1.0.1 next-hop-self 
    ISP-RSR20-02(config-router)#neighbor 11.1.0.3 remote-as 100
    ISP-RSR20-02(config-router)#neighbor 11.1.0.3 update-source loop 0
    ISP-RSR20-02(config-router)#neighbor 11.1.0.3 next-hop-self
    ISP-RSR20-02(config-router)#neighbor 11.1.0.1 route-reflector-client
    ISP-RSR20-02(config-router)#neighbor 11.1.0.3 route-reflector-client

*R1、S6部署EBGP，AS号为110，使用直连接口建立Peer；*  
R1:

ISP-RSR20-01(config-router)#neighbor 50.1.0.10 remote-as 110

S6:

ZW-S6000C-01(config)#rou bgp 110
    ZW-S6000C-01(config-router)#neighbor 50.1.0.9 remote-as 100

*R3、S7部署EBGP，AS号为120,使用直连接口建立Peer；*  
R3:

ISP-RSR20-03(config)#rou bgp 100
    ISP-RSR20-03(config-router)#neighbor 50.1.0.14 remote-as 120

S7:

ZW-S6000C-02(config)#rou bgp 120
    ZW-S6000C-02(config-router)#neighbor 50.1.0.13 remote-as 100

*办事处业务网段通告至二级运营商的路由条目只有一条汇总后的B段路由，且保证汇总后路径信息不丢失；*  
S6:

ZW-S6000C-01(config)#rou bgp 110
    ZW-S6000C-01(config-router)#network 60.1.10.0 mask 255.255.255.0
    ZW-S6000C-01(config-router)#network 60.1.20.0 mask 255.255.255.0
    ZW-S6000C-01(config-router)#aggregate-address 60.1.0.0 255.255.0.0 summary-only
    ZW-S6000C-01(config-router)#network 50.1.0.10 mask 255.255.255.252
    ZW-S6000C-01(config-router)#netwo 11.1.0.6 ma 255.255.255.255

S7:

ZW-S6000C-02(config-router)#network 70.1.10.0 mask 255.255.255.0
    ZW-S6000C-02(config-router)#network 70.1.20.0 mask 255.255.255.0
    ZW-S6000C-02(config-router)#aggregate-address 70.1.0.0 255.255.0.0 summary-only 
    ZW-S6000C-02(config-router)#network 50.1.0.12 mask 255.255.255.252
    ZW-S6000C-02(config-router)#netwo 11.1.0.7 ma 255.255.255.255

二级运营商通告宽带业务接入网段至办事处，R1处以汇总B段静态路由的方式进行发布。  
R1:

ISP-RSR20-01(config)#ip rou 20.1.0.0 255.255.0.0 nu 0
    ISP-RSR20-01(config)#ip rou 30.1.0.0 255.255.0.0 nu 0
    ISP-RSR20-01(config)#ip rou 40.1.0.0 255.255.0.0 nu 0
    ISP-RSR20-01(config)#rou bgp 100
    ISP-RSR20-01(config-router)#network 20.1.0.0 mask 255.255.0.0
    ISP-RSR20-01(config-router)#network 30.1.0.0 mask 255.255.0.0
    ISP-RSR20-01(config-router)#network 40.1.0.0 mask 255.255.0.0

*北京分校不同业务部门对于上海与杭州驻外办事处有业务互访需求，具体要求如下：  
分校内网VLAN10终端通过R1服务节点中转访问上海办事处；  
分校内网VLAN40终端通过R3服务节点中转访问杭州办事处；  
当EG2与R1、R3服务节点间链路失效时，可自动切换到R2服务节点进行转发；  
Route-map策略名为Fenliu；  
分校VLAN10流量由ACL101（编号101）来定义；  
分校VLAN40流量由ACL102（编号102）来定义；  
为加快广域网线路异常时策略路由可快速收敛转发，为此部署Track检测，编号Track1,Track2,Track3分别检测本端广域网联通、电信、教育网接口状态，一旦接口协议状态为DOWN即刻进行切换。*

EG2:

FX-EG2000-01(config)#track 1 interface gi0/2 line-protocol 
    FX-EG2000-01(config-track)#delay up 0 down 0
    FX-EG2000-01(config-track)#exit 
    FX-EG2000-01(config)#track 2 interface gi0/3 line-protocol 
    FX-EG2000-01(config-track)#delay up 0 down 0
    FX-EG2000-01(config-track)#exit 
    FX-EG2000-01(config)#track 3 interface gi0/4 line-protocol 
    FX-EG2000-01(config-track)#delay up 0 down 0
    FX-EG2000-01(config-track)#exit
    FX-EG2000-01(config)#ip access-list ex 101
    FX-EG2000-01(config-ext-nacl)#per ip 194.1.10.0 0.0.0.255 60.1.0.0 0.0.255.255
    FX-EG2000-01(config)#ip access-list ex 102
    FX-EG2000-01(config-ext-nacl)#per ip 194.1.40.0 0.0.0.255 70.1.0.0 0.0.255.255
    FX-EG2000-01(config)#route-map Fenliu permit 10
    FX-EG2000-01(config-route-map)#match ip address 101
    FX-EG2000-01(config-route-map)#set ip next-hop verify-availability 20.1.0.9 track 1 
    FX-EG2000-01(config-route-map)#set ip next-hop verify-availability 30.1.0.9 track 2
    FX-EG2000-01(config)#route-map Fenliu permit 20
    FX-EG2000-01(config-route-map)#match ip address 102
    FX-EG2000-01(config-route-map)#set ip next-hop verify-availability 40.1.0.9 track 3 
    FX-EG2000-01(config-route-map)#set ip next-hop verify-availability 30.1.0.9 track 2
    FX-EG2000-01(config-route-map)#int gi0/0
    FX-EG2000-01(config-if-GigabitEthernet 0/0)#ip policy route-map Fenliu

*路由选路部署  
考虑到数据分流及负载均衡的目的，具体要求如下：  
可通过修改OSPF路由COST达到分流的目的，且其值必须为5或10；  
总部有线IPV4用户与互联网互通主路径规划为：VSU-S3-EG1；  
总部无线IPV4用户与互联网互通主路径规划为：AC2-S4-EG1；  
主链路故障时可无缝切换到多条备用链路上。*

S3:

BX-S5750-01(config)#int vlan 10
    BX-S5750-01(config-if-VLAN 10)#ip ospf c
    BX-S5750-01(config-if-VLAN 10)#ip ospf cost 5
    BX-S5750-01(config-if-VLAN 10)#int vlan 20
    BX-S5750-01(config-if-VLAN 20)#ip ospf cost 5
    BX-S5750-01(config-if-VLAN 20)#int vlan 30 
    BX-S5750-01(config-if-VLAN 30)#ip ospf cost 5
    BX-S5750-01(config-if-VLAN 30)#int vlan 40 
    BX-S5750-01(config-if-VLAN 40)#ip ospf cost 5
    BX-S5750-01(config-if-VLAN 40)#int vlan 100
    BX-S5750-01(config-if-VLAN 100)#ip ospf cost 10
    BX-S5750-01(config)#rou ospf 10
    BX-S5750-01(config-router)#area 1 default-cost 10

S4:

BX-S5750-02(config)#int vlan 10
    BX-S5750-02(config-if-VLAN 10)#ip ospf cost 10
    BX-S5750-02(config-if-VLAN 10)#int vlan 20
    BX-S5750-02(config-if-VLAN 20)#ip ospf cost 10
    BX-S5750-02(config-if-VLAN 20)#int vlan 30 
    BX-S5750-02(config-if-VLAN 30)#ip ospf cost 10
    BX-S5750-02(config-if-VLAN 30)#int vlan 40 
    BX-S5750-02(config-if-VLAN 40)#ip ospf cost 10
    BX-S5750-02(config-if-VLAN 40)#int vlan 100 
    BX-S5750-02(config-if-VLAN 100)#ip ospf cost 5
    BX-S5750-02(config)#route ospf 10 
    BX-S5750-02(config-router)#area 1 default-cost 5

**相关链接**  
[锐捷“2019年全国职业院校技能大赛”高职组计算机网络应用竞赛竞赛样题A卷(软件定义网络部分答案参考)][2019_A]  
[锐捷“2019年全国职业院校技能大赛”高职组计算机网络应用竞赛竞赛样题B卷(软件定义网络部分答案参考)][2019_B]  
[锐捷“2019年全国职业院校技能大赛”高职组计算机网络应用竞赛竞赛样题C卷(软件定义网络部分答案参考)][2019_C]  
[锐捷“2019年全国职业院校技能大赛”高职组计算机网络应用竞赛竞赛样题D卷(软件定义网络部分答案参考)][2019_D]  
[锐捷“2019年全国职业院校技能大赛”高职组计算机网络应用竞赛竞赛样题E~J卷(软件定义网络部分答案参考)][2019_E_J]  
[关于锐捷网络技能大赛软件定义网络部分题目分析与探讨][Link 1]

**下面三个都开源在Github上 对参加网络技能大赛的同学帮助较大  
希望看到的人能给我点个star 给予更多同学帮助 谢谢大家**

[锐捷网络技能大赛使用到的公共资料][Link 2]

[全国各省市网络技能大赛比赛样题/评分标准/解题过程][Link 3]

[课程设计与毕业设计][Link 4]

[-2018_-I_AC_AP_EG]: https://blog.csdn.net/qq_40695642/article/details/108968847
[2019_A]: https://blog.csdn.net/qq_40695642/article/details/104707982
[2019_B]: https://blog.csdn.net/qq_40695642/article/details/104786057
[2019_C]: https://blog.csdn.net/qq_40695642/article/details/104787918
[2019_D]: https://blog.csdn.net/qq_40695642/article/details/104827453
[2019_E_J]: https://blog.csdn.net/qq_40695642/article/details/104830514
[Link 1]: https://blog.csdn.net/qq_40695642/article/details/104830771
[Link 2]: https://github.com/CoolToneSummer/Competition-Resources-for-Ruijie
[Link 3]: https://github.com/CoolToneSummer/Open-Source-College-Students-Computer-Network-Application-Competition-for-Ruijie
[Link 4]: https://github.com/CoolToneSummer/Operation-and-maintenance-graduation-project-and-embedded-Linux