N7.docx
《N7.docx》由会员分享，可在线阅读，更多相关《N7.docx（31页珍藏版）》请在冰豆网上搜索。
N7
Section1:
BridgeandSwitching
更新
1.1FRR1R2R5的SE0/0/0之间做FR，要求用物理接口，DLCI使用105501205502
R1和R3之间用SE0/0/1之间做FR,物理接口，DLCI用113和311，要求做完后相
互之间能PING通，不要求PING通自己。
1.2R2和R4之间用子接口做FR，要求用PPPOFR，完成后相互之间能PING通对方，不要求PING通自己。
DLCI214和412
1.3VTPSW1为SERVER其他为CLIENT
1.4建立VLAN2VLAN3VLAN56VLAN65VLAN11VLAN12VLAN13并把相应接口放入
1.5SVISW1VLAN3ipadd12.7/24SW2VLAN228.8/24sw3VLANC56.9/24
1.6TRUNKsw2上要求和R6的GI0/1做单臂，要求只能让VKAN65和13流量通过
1.8TRUNKPRU修剪交换机的TRUNK上只能让现在交换机存在的VLAN流量通过
1.9SW2上MACaddress-table（此题我开始用得VTP修剪开始可以看见这个表，后来这个表就没了，大家注意一下，看有没有必要问考官）
要求在Sw2上通过以下命令可以看到如下MAC地址
RackYYSw2#showmacaddress-tabledynamicvlan56
MacAddressTable
--------------------------------------------------------------------------
VlanMacAddressTypePorts
-------------------------------------------------------------------------
560001.0001.0001DYNAMICFa0/24
560002.0002.0002DYNAMICFa0/24
-------------------------------------------------------------------------
//考虑将老化时间设为0
1.10SW1和SW2之间FA0/23走偶数VLAN,FA0/24走奇数VLAN（他的题目是MSTLOAD-BALANCE）
1.11要求奇数VLAN一个STP拓扑偶数一个STP拓扑有802.1W的字样
//WhentheswitchisintheMSTmode,theRapidSpanningTreeProtocol（RSTP）,whichisbasedonIEEE 802.1w,isautomaticallyenabled
1.12SW1为MS1的根，SW2为备份
1.13SW1的Fa0/2连接一台PC，16秒内进入forwarding状态。
要求所有的状态都要经过后才能到forwarding经历所有过程5+5+6
1.14要求SW1和SW3之间的MST1阻塞19口20为转发
1.15在交换机上做流量控制，要求VLANC不能过TELNET流量，其他流量不限制
Sw2:
ipaccess-listextendedTELNET
permittcpanyanyeqtelnet
permittcpanyeqtelnetany
vLANaccess-mapTEL10
matchipaddressTELNET//匹配条件
actiondrop//匹配成功的操作
vLANaccess-mapTEL20//没有指定匹配条件表示匹配任意
actionforward//匹配成功的操作，一定要加，否则会断路由
vLANfilterTELvlan-listVLANC//引用vlan-map在指定的VLAN
IGP首先他要求不能做ROUTER-ID
2.1OSPFAREA0R1的LO0R2LO0R5LO0125.0网段不能改变网络类型
2.2AR112R1R3的S0/0//1R3LO0SW1LO0LO112.0网段要求R1的接口为P-T-PR3的SE0/0/1为P-T-M
2.3要求对AR112进行汇总，汇总中不包括R3的LO0，（SW1LO0）没有提及，我问FRANK，他说没有说明的自己决定
2.4RIPR1和BB1之间跑RIPR1只能从RIP接受8-11的路由条目一条ACC实现并发布进OSPF中不给BB1路由参见NAT
要求完成后所有接口能PING通SW2的LO0不包括SW4，要求R4上能见到如下：
要求在R4上配置,用最少命令看到以下路由条目
RYY.YY.5.0/24[120/3]viaYY.YY.24.2
RYY.YY.6.0/24[120/3]viaYY.YY.24.2
2.5EIGRP100R5,R6,BB3，SW3之间运行EIGRPASnumber为100
在R5上完成OSPF与EIGRP之间的重分布
R6只从BB3接收4.1.1.0/24与198.2.3.0/24这两条路由
R6不放任何路由去往BB3
2.6IPV6要求能看到如下效果
要求在R1,R3之间完成一个IPv6，要求看到
RackYYR1#showipv6interfacebrief
Ethernet0/0[up/up]
FE80:
:
ZZZZ:
ZZZZ:
ZZZZ
2038:
YY:
YY:
11:
:
1
Serial0/0[up/up]
FE80:
:
ZZZZ:
ZZZZ:
ZZZZ
2038:
YY:
YY:
13:
:
1
RackYYR3#showipv6interfacebrief
Ethernet0/0[up/up]
FE80:
:
ZZZZ:
ZZZZ:
ZZZZ
2038:
YY:
YY:
33:
:
3
Serial0/0[up/up]
FE80:
:
ZZZZ:
ZZZZ:
ZZZZ
2038:
YY:
YY:
13:
:
3
2.7RIPNG要求做完后看到如下效果
RackYYR1#showipv6route
7条路由表
R2038:
YY:
YY:
33:
:
/64[120/2]
viaFE80:
:
ZZZZ:
ZZZZ:
ZZZZ,Serial0/0
LFE80:
:
/10[0/0]
RackYYR3#showipv6route
7条路由表
R2038:
YY:
YY:
11:
:
/64[120/2]
viaFE80:
:
ZZZZ:
ZZZZ:
ZZZZ,Serial0/0
LFE80:
:
/10[0/0]
第一部分：
1.1FRR1R2R5的SE0/0/0之间做FR，要求用物理接口，DLCI使用105501205502
R1和R3之间用SE0/0/1之间做FR,物理接口，DLCI用113和311，要求做完后相互之间能PING通，不要求PING通对方。
1.2R2和R4之间用子接口做FR，要求用PPPOFR，完成后相互之间能PING通对方，不要求PING通自己。
DLCI214和412
1.1VTP
●Sw1VTPmodeserver,Sw2-4client,VTPdomainVTPYY
Solution:
Sw1:
vtpmodeserver
vtpdomainVTPYY
Sw2-Sw4:
vtpmodeclient
vtpdomainVTPYY
1.2Trunk
●fullmesh;dot1q注意为全互联。
但不绑EC。
没有load-balance
Solution:
SW1
interfacerangeFastEthernet0/19-20
switchporttrunkencapsulationdot1q
switchportmodetrunk
interfacerangeFastEthernet0/21-22
switchporttrunkencapsulationdot1q
switchportmodetrunk
interfacerangeFastEthernet0/23-24
switchporttrunkencapsulationdot1q
switchportmodetrunk
SW2
interfacerangeFastEthernet0/19-20
switchporttrunkencapsulationdot1q
switchportmodetrunk
interfacerangeFastEthernet0/21-22
switchporttrunkencapsulationdot1q
switchportmodetrunk
interfacerangeFastEthernet0/23-24
switchporttrunkencapsulationdot1q
switchportmodetrunk
SW3
interfacerangeFastEthernet0/19-20
switchporttrunkencapsulationdot1q
switchportmodetrunk
interfacerangeFastEthernet0/21-22
switchporttrunkencapsulationdot1q
switchportmodetrunk
interfacerangeFastEthernet0/23-24
switchporttrunkencapsulationdot1q
switchportmodetrunk
SW4
interfacerangeFastEthernet0/19-20
switchporttrunkencapsulationdot1q
switchportmodetrunk
interfacerangeFastEthernet0/21-22
switchporttrunkencapsulationdot1q
switchportmodetrunk
interfacerangeFastEthernet0/23-24
switchporttrunkencapsulationdot1q
switchportmodetrunk
1.3VLAN
NAMEVLANSW1SW2SW3SW4
VLANA2f0/2f0/4
VLANB3f0/3
VLANC56f0/5,f0/6
VLAND65f0/5
VLANBB111f0/1,f0/10
VLANBB212f0/4f0/10
VLANBB313f0/10
solution
SW1
interfaceFastEthernet0/1
switchportaccessvlan11
switchportmodeaccess
interfaceFastEthernet0/2
switchportaccessvlan2
switchportmodeaccess
interfaceFastEthernet0/3
switchportaccessvlan3
switchportmodeaccess
interfaceFastEthernet0/4
switchportaccessvlan12
switchportmodeaccess
interfaceFastEthernet0/5
switchportaccessvlan56
switchportmodeaccess
interfaceFastEthernet0/6
switchportaccessvlan56
switchportmodeaccess
interfaceFastEthernet0/10
switchportaccessvlan11
switchportmodeaccess
SW2
interfaceFastEthernet0/4
switchportaccessvlan2
switchportmodeaccess
interfaceFastEthernet0/5
switchportaccessvlan65
switchportmodeaccess
interfaceFastEthernet0/10
switchportaccessvlan12
switchportmodeaccess
SW3
interfaceFastEthernet0/10
switchportaccessvlan13
switchportmodeaccess
R6的BB3与VLAND的接口在同一主接口（连接Sw2）
SW2
interfaceFastEthernet0/6
switchporttrunkencapsulationdot1q
switchporttrunkallowedvlan13,65
switchportmodetrunk
R6
interfaceFastEthernet0/1
noipaddress
nosh
interfaceFastEthernet0/1.13
encapsulationdot1Q13
ipaddress150.3.YY.1255.255.255.0
interfaceFastEthernet0/1.65
encapsulationdot1Q65
ipaddressYY.YY.65.6255.255.255.0
1.4spanning-tree
MST1:
vlan_Avlan_Cvlan_BB2
MST2:
vlanBvlanDvlanBB1vlanBB3
Sw1MST1的root:
Sw2成为MST1的备份根
Sw2MST2的root:
Sw1成为MST2的备份根
solution
SW1
spanning-treemstconfiguration
namecisco
revision1
instance1vlan2,12,56
instance2vlan3,11,13,65
spanning-treemst1rootprimary
spanning-treemst2rootsecondary
spanning-treemodemst
SW2
spanning-treemstconfiguration
namecisco
revision1
instance1vlan2,12,56
instance2vlan3,11,13,65
spanning-treemst1rootsecondary
spanning-treemst2rootprimary
spanning-treemodemst
SW3
spanning-treemstconfiguration
namecisco
revision1
instance1vlan2,12,56
instance2vlan3,11,13,65
spanning-treemodemst
SW4
spanning-treemstconfiguration
namecisco
revision1
instance1vlan2,12,56
instance2vlan3,11,13,65
spanning-treemodemst
Sw1的F0/2口连接R2，配置Sw1，使其F0/2口经过16秒以后达到forwarding。
solution
SW1/SW2
Spanning-treemstforward-time5
Spanning-treemstmax-age6
//题目要求经过所有状态，所以要用5+5+6f+f+age
题目要求mst的负载均衡
Sw1和Sw2之间F0/23转发evenvlan，F0/24转发oddvlan流量
SW1/SW2
interfaceFastEthernet0/23
switchporttrunkallowedvlan2,12,56
interfaceFastEthernet0/24
switchporttrunkallowedvlan3,11,13,65
1、Frame-relay
所有FR都要ping通本帧中继云内所有接口（不包括自己）
R2和R4之间subinterface并且PPPOF
R3
interfaceSerial0/1
sh
enfr
noarpfram
noframinv
ipaddressYY.YY.13.3255.255.255.0
frame-relaymapipYY.YY.13.1311broadcast
nosh
R1
interfaceSerial0/1
sh
enfr
noarpfram
noframinv
ipaddressYY.YY.13.1255.255.255.0
frame-relaymapipYY.YY.13.3113broadcast
nosh
interfaceSerial0/0
sh
enfr
noarpfram
noframinv
ipaddressYY.YY.125.1255.255.255.0
frame-relaymapipYY.YY.125.2105broadcast
frame-relaymapipYY.YY.125.5105broadcast
nosh
R5
interfaces0/0
sh
noarpfram
noframinv
ipaddressYY.YY.125.5255.255.255.0
frammapipYY.YY.125.1501br
frammapipYY.YY.125.2502br
nosh
R2
interfaces0/0
sh
encafram
noarpfram
noframinv
ipaddressYY.YY.125.2255.255.255.0
frammapipYY.YY.125.1502br
frammapipYY.YY.125.5502br
nosh
interfaceSerial0/1
noipaddress
enfr
noarpfram
noframinv
noshu
interfaceSerial0/1.2point-to-point
frame-relayinterface-dlci214pppVirtual-Template1此处为pppoverfram-relay
interfaceVirtual-Template1
ipaddressYY.YY.24.2255.255.255.0
nopeerneighbor-route干掉32位主机路由
先封装PPP包头，后封装FR包头
干掉32位主机路由的原因：
Virtual-Template口会产生32为主机路由，为降低设备的负担，干掉也可以正常通信
R4
interfaceSerial0/1
noipaddress
enfr
noarpfram
noframe-relayinverse-arp
interfaceSerial0/1.4point-to-point
frame-relayinterface-dlci412pppVirtual-Template1
interfaceVirtual-Template1
ipaddressYY.YY.24.4255.255.255.0
nopeerneighbor-route
2、VLAN路由
要求Sw1上建立VLANB的端口IPaddress=YY.YY.12.7/24。
使Sw1可以参与路由，并且访问全网
要求Sw2上建立VLANA的端口IPaddress=YY.YY.28.8/24。
要求Sw3上创建VLANC的SVI，地址56.9
SW1
interfacevlan3
ipaddressYY.YY.12.7255.255.255.0
SW2
interfacevlan2
ipaddressYY.YY.28.8255.255.255.0
SW3
interfacevlan56
ipaddressYY.YY.56.9255.255.255.0
3、MACaddress-table
要求在Sw2上通过以下命令可以看到如下MAC地址
RackYYSw2#showmacaddress-tabledynamicvlan56
MacAddressTable
------------------------------------------------------------------
VlanMacAddressTypePorts
------------------------------------------------------------------
560001.0001.0001DYNAMICFa0/23
560002.0002.0002DYNAMICFa0/23
------------------------------------------------------------------
//考虑将老化时间设为0，防止macaddtable消失
R5:
interfaceg0/0
mac-address0001.0001.0001
R6:
interfaceg0/0
mac-address0002.0002.0002
4、Switchportblock
要求Sw1和Sw3之间的trunk关于MST1阻塞F0/19；要求F0/20转发。
Sw1/Sw3
升级会员 