eNSP模拟器的仿真项目综合实验-含配置文档

综合项目实施需求分析（共计70分）//含配置文件

某公司总部设在，分别在市、市设有分支机构，根据公司业务不断发展需要，公司要进行信息化建设，完成总部与分支机构的互通互联，保证通信网络的安全可靠传输。

项目拓扑图：

项目需求如下：

1、要现总部与分公司和分公司互通互联，总部包含vlan2 和vlan 3

两个虚拟局域网，分公司包含vlan 4和vlan5两个虚拟局域网，分公司包含vlan6和vlan7两个虚拟局域网。（10分）

2、根据项目拓扑图合理规划ip地址，包括（设备的管理ip、设备

互联ip地址、vlan子网ip地址、ospf router id的规划），提交

ip地址规划文档。要求在192.168.1.0/24的这个网段上划分6

个子网，分别分配给以上6个虚拟局域网使用。。（10分）

3、总部要现双核心双链路互联（eth-trunk技术），保证链路级可

靠性和网关级可靠性（mstp+vrrp技术）。（10分）

4、总部到分支机构采用ppp链路互联，并且实现设备的认证（chap

认证技术）。（10分）

5、总部到分支机构采用FR帧中继链路互联，总部端设为DCE端，

分公司设为DTE端。（10分）

6、分支机构部互通互联，分支机构部互通互联。（10分）

7、全网使用ospf路由协议完成全网路由，其中总部划分在area 0

区域、分公司划分在area 1区域并且设置成为totally stub区域、分公司划分在area 2区域并且设置成为totally stub区域。（10

分）

二、踩坑注意点：

1、totally Stub 需要用HCNP中的OSPF特殊区域知识点；

2、帧中继默认属于非广播型网络，在配置OSPF的时候，需要配置静态映射，并广播。同时在OSPF中手动添加邻居。

三、配置文件：

《herb-AR0》

#

sysname herb_AR0

#

router id 3.3.3.3

#

aaa

authentication-scheme default

authorization-scheme default

accounting-scheme default

domain default

domain default_admin

local-user admin password cipher 7GbD!EkMQ%]@l3D+mKgUl>k# local-user admin service-type http

local-user huawei password cipher Izn3*-jWu1dlx3Fo4OG@L7/# local-user huawei service-type ppp

#

firewall zone Local

priority 16

#

interface Ethernet0/0/0

#

interface Ethernet0/0/1

#

interface Serial0/0/0

link-protocol ppp

ppp authentication-mode chap

ip address 192.168.3.253 255.255.255.252

#

interface Serial0/0/1

link-protocol fr

fr interface-type dce

fr dlci 100

fr map ip 192.168.4.254 100 broadcast

fastfeeling

ip address 192.168.4.253 255.255.255.252

#

interface Serial0/0/2

link-protocol ppp

#

interface Serial0/0/3

link-protocol ppp

#

interface GigabitEthernet0/0/0

description herb_AR0 to herb_s5700-lsw0

ip address 192.168.1.254 255.255.255.252

#

interface GigabitEthernet0/0/1

description herb_AR0 to herb_s5700-lsw1

ip address 192.168.2.254 255.255.255.252

#

interface GigabitEthernet0/0/2

#

interface GigabitEthernet0/0/3

#

wlan

#

interface NULL0

#

interface LoopBack0

ip address 10.1.1.1 255.255.255.0 #

ospf 1

peer 192.168.4.254

area 0.0.0.0

network 192.168.1.254 0.0.0.0 network 192.168.2.254 0.0.0.0 network 10.1.1.1 0.0.0.0

area 0.0.0.1

network 192.168.3.253 0.0.0.0 stub no-summary

area 0.0.0.2

network 192.168.4.253 0.0.0.0 stub no-summary

#

user-interface con 0

user-interface vty 0 4

user-interface vty 16 20

#

Return

《herb-lsw0》

#

sysname herb_s5700-lsw0

#

router id 1.1.1.1

#

vlan batch 2 to 3 100

#

stp instance 1 root primary

stp instance 2 root secondary

#