华为ENSP网络设备配置实战2（较为复杂的ospf）

题目要求：

网络设备的配置与考试说明：
1、对所有路由器、交换机设备正确命名，正确配置IP地址、子网掩码、routerID、loopback0地址；
2、正确配置SW1、SW2，使PC1、PC2通过vlna间通信，PC1属于VLAN10，PC2属于vlan20，网关均配置于SW2，SW2配置静态默认路由与其它网段通信；
3、SW1和SW2之间通过端口聚合连接，配置端口聚合的接口ID为“1”，聚合模式为lacp-static；
4、PC3属于VLAN30、PC4属于VLAN40，PC3、PC4通过在R5配置单臂路由实现互通；
5、PC3通过dhcp方式获取地址，地址从全局地址池中分配，地址租约时间为10小时，dns分配为8.8.8.8；
6、AA公司和BB公司通过静态路由互通；AA公司的R1、R2、R3运行ospf协议进行互联，并引入静态路由实现PC1、PC2、PC5之间相互通信；ospf进程号配置为1，area配置为0，loopback0作为routerid，area0内路由通过network发布；BB公司的R4、R5、R6运行ospf协议进行互联，并引入静态路由实现PC3、PC4、PC6之间相互信；ospf进程号配置为1，area配置为0，loopback0作为routerid，area0内路由通过network发布；
7、配置R1可通过ssh进行远程管理，ssh用户名为admin，密码为huawei123$,密码为密文加密，ssh用户级别3；
8.要求所有PC、网络设备全网互通。

正文：

1、对所有路由器、交换机设备正确命名，正确配置IP地址、子网掩码、routerID、loopback0地址；

1.1、观察图例，可以发现多个路由器和交换机。各个设备按照如下配置即可：

sys
sys R1(R2、SW3等参照如此)
un in en

2.正确配置SW1、SW2，使PC1、PC2通过vlna间通信，PC1属于VLAN10，PC2属于vlan20，网关均配置于SW2，SW2配置静态默认路由与其它网段通信；3、SW1和SW2之间通过端口聚合连接，配置端口聚合的接口ID为“1”，聚合模式为lacp-static；

2.1、首先把切换各个交换机，完成端口绑定vlan

SW1:

v b 10 20
int g 0/0/1
p l a
p d v 10
q

SW2:

v b 10 20
int g 0/0/1
p l a
p d v 20
q

2.2、给SW2配置网关

int v10
ip add 10.124.10.254 24
int v20
ip add 10.124.20.254 24
q

2.3、最后，给SW2上联GI0/0/22划分vlan30

v 30
int g 0/0/22
p l a
p d v 30
int v30
ip add 10.1.8.2 30
q

3.1、接着在SW1和SW2上设置端口聚合
SW1:

int eth 1
mode la
p l t
trunkp g 0/0/23 to 0/0/24
p t a v 10 20
q

SW2:

int eth 1
mode la
p l t
trunkp g 0/0/23 to 0/0/24
p t a v 10 20
q

4、PC3属于VLAN30、PC4属于VLAN40，PC3、PC4通过在R5配置单臂路由实现互通；5、PC3通过dhcp方式获取地址，地址从全局地址池中分配，地址租约时间为10小时，dns分配为8.8.8.8；

4.1、首先在交换机SW4上，端口绑定vlan

交换机SW4:

v b 30 40
int g 0/0/22
p l t
p t a v 30 40
int g 0/0/1
p l a
p d v 30
int g 0/0/2
p l a
p d v 40
q

4.2、在路由器R5上，配置单臂路由
路由器R5:

int g 0/0/0.30
ip add 10.124.30.254 24
dot1q ter vid 30
arp br en
int g 0/0/0.40
ip add 10.124.40.254 24
dot1q ter vid 40
arp br en
q

5.1、给路由器R5配置DHCP服务
ip pool 30的

dhcp en
ip pool 30
net 10.124.30.0 mask 24
gatew 10.124.30.254
dns-list 10.124.30.254 8.8.8.8
lease day 0 hour 10
int g 0/0/0.30
dhcp sel glo
q

5.2、此时要把PC3切成DHCP模式

6、AA公司和BB公司通过静态路由互通；AA公司的R1、R2、R3运行ospf协议进行互联，并引入静态路由实现PC1、PC2、PC5之间相互通信；ospf进程号配置为1，area配置为0，loopback0作为routerid，area0内路由通过network发布；BB公司的R4、R5、R6运行ospf协议进行互联，并引入静态路由实现PC3、PC4、PC6之间相互信；ospf进程号配置为1，area配置为0，loopback0作为routerid，area0内路由通过network发布；

6.1、先给这些路由器配置loopback 地址
R3:

int loo 0
ip add 3.3.3.3 32
q
int g 0/0/0
ip add 10.1.9.1 30
int e 0/0/1
ip add 10.1.3.1 30
int e 0/0/0
ip add 10.1.2.2 30
q

R2:

int loo 0
ip add 2.2.2.2 32
q
int g 0/0/0
ip add 10.1.4.1 30
int e 0/0/1
ip add 10.1.3.2 30
int e 0/0/0
ip add 10.1.1.2 30
q

R1:

int loo 0
ip add 1.1.1.1 32
q
int g 0/0/0
ip add 10.1.8.1 30
int e 0/0/1
ip add 10.1.2.1 30
int e 0/0/0
ip add 10.1.1.1 30
q

R6:

int loo 0
ip add 6.6.6.6 32
q
int g 0/0/0
ip add 10.124.50.254 24
int e 0/0/1
ip add 10.1.6.2 30
int e 0/0/0
ip add 10.1.7.2 30
q

R5:

int loo 0
ip add 5.5.5.5 32
q
int e 0/0/1
ip add 10.1.7.1 30
int e 0/0/0
ip add 10.1.5.2 30
q

R4:

int loo 0
ip add 4.4.4.4 32
q
int g 0/0/0
ip add 10.1.4.2 30
int e 0/0/1
ip add 10.1.6.1 30
int e 0/0/0
ip add 10.1.5.1 30
q

6.2、然后宣告
R3:

ospf 1 router-id 3.3.3.3
area 0
net 3.3.3.3 0.0.0.0
net 10.1.2.0 0.0.0.3
net 10.1.3.0 0.0.0.3
q
q

R2:

ospf 1 router-id 2.2.2.2
area 0
net 2.2.2.2 0.0.0.0
net 10.1.1.0 0.0.0.3
net 10.1.3.0 0.0.0.3
q
q

R1:

ospf 1 router-id 1.1.1.1
area 0
net 1.1.1.1 0.0.0.0
net 10.1.1.0 0.0.0.3
net 10.1.2.0 0.0.0.3
q
q

R6:

ospf 1 router-id 6.6.6.6
area 0
net 6.6.6.6 0.0.0.0
net 10.1.6.0 0.0.0.3
net 10.1.7.0 0.0.0.3
q
q

R5:

ospf 1 router-id 5.5.5.5
area 0
net 5.5.5.5 0.0.0.0
net 10.1.5.0 0.0.0.3
net 10.1.7.0 0.0.0.3
q
q

R4:

ospf 1 router-id 4.4.4.4
area 0
net 4.4.4.4 0.0.0.0
net 10.1.5.0 0.0.0.3
net 10.1.6.0 0.0.0.3
q
q

6.3、给R5、R1、R6、R4、R2设置直连；给R3、R1、R4、R2设置静态
R5、R1、R6、R4、R2:

ospf 1
imp dir

R3、R1、R4、R2:

ospf 1
imp sta

7、配置R1可通过ssh进行远程管理，ssh用户名为admin，密码为huawei123$,密码为密文加密，ssh用户级别3；

R1:

stel ser en
rsa  lo cre

然后选择加密程度：

接着

user vty 0 4
authentication-mode aaa
pro inb ssh
q
ssh user admin
ssh user admin service-t ste
ssh user admin authentication-type password
aaa
local admin pass cip huawei123
local admin pri lev 3
local admin service-t ssh
q

8.要求所有PC、网络设备全网互通。

SW3（配置相应端口vlan）:

v b 10 60
int v10
ip add 10.1.9.2 30
int g 0/0/22
p l a
p d v 10
int g 0/0/1
p l a
p d v 60
int v60
ip add 10.124.60.254 24
q

SW3（配置默认路由）:

ip route-s 0.0.0.0 0 10.1.9.1

R3（配置静态路由）:

ip route-s 10.124.60.0 24 10.1.9.2

SW2（配置默认路由）:

ip route-s 0.0.0.0 0 10.1.8.1

R1（配置静态路由）:

ip route-static 10.124.10.0 24 10.1.8.2
ip route-static 10.124.20.0 24 10.1.8.2

R2（配置静态路由）:

ip route-static 10.124.40.0 24 10.1.4.2
ip route-static 10.124.30.0 24 10.1.4.2
ip route-static 10.124.50.0 24 10.1.4.2

R4（配置静态路由）:

ip route-static 10.124.10.0 24 10.1.4.1
ip route-static 10.124.20.0 24 10.1.4.1
ip route-static 10.124.60.0 24 10.1.4.1
ip route-static 10.1.8.0 30 10.1.4.1