2022 年天下职业院校技能大赛 网络搭建与应用赛项 正式赛卷 第二部门 网络 ...

交换机

1.SW3 针对每个业务 VLAN 的第一个接口设置 Loopback 下令，模拟
接口 UP，方便后续业务验证与测试

1. SW3(config)#int e1/0/5
2. SW3(config-if-ethernet1/0/5)#loopback

复制代码

2.SW1、SW2、SW3 启用 MSTP，实现网络二层负载均衡和冗余备份，创建实例
Instance10 和 Instance20，名称为 SKILLS，修订版本为 1，其中 Instance10 关
联 vlan60 和 vlan70，Instance20 关联 vlan80 和 vlan90。

1. SW1(config)#spanning-tree mode mstp
2. SW1(config)#spanning-tree mst configuration
3. SW1(config-mstp-region)#name SKILLS                        命名
4. SW1(config-mstp-region)#revision-level 1                        修订版本为1
5. SW1(config-mstp-region)#instance 10 vlan 60;70                创建实例10关联60；70
6. SW1(config-mstp-region)#instance 20 vlan 80;90                创建实例20关联80；90

复制代码

SW1 为 Instance0 和Instance10 的根交换机，为 Instance20 备份根交换机；SW2 为 Instance20 根交
换机，为 Instance0 和 Instance10 的备份根交换机；根交换机 STP 优先级为 0，
备份根交换机 STP 优先级为 4096。关闭交换机之间三层互联接口的 STP。

1. CS6200-28X-EI(config)#spanning-tree mst 0 priority 0
2. SW1(config)#spanning-tree mst 10 priority 0   
3. SW2(config)#spanning-tree mst 20 priority 0
4. CS6200-28X-EI(config)#no spanning-tree

复制代码

3.SW1 和 SW2 之间使用三条裸光缆实现互通，其中一条裸光缆承载三层 IP
业务、一条裸光缆承载 VPN 业务、一条裸光缆承载二层业务。用相关技术分别实
现财务 1 段、财务 2 段业务路由表与别的业务路由表隔离，财务业务 VPN 实例名
称为 CW。

1. int e1/0/27
2. SW1(config-if-ethernet1/0/27)#switchport access vlan 1027
3. SW1(config)#int vlan 1027
4. SW1(config-if-vlan1027)#ip vrf forwarding CW
5. SW1(config-if-vlan1027)#ip add 10.60.254.2 255.255.255.255

复制代码

承载二层业务的只有一条裸光缆通道，设置相关技术，方便后续链路扩
容与冗余备份，编号为 1，用 LACP 协议，SW1 为 active，SW2 为 active；

1. SW1(config)#port-group 1
2. SW1(config)#int port-channel 1
3. SW1(config-if-port-channel1)#switchport mode trunk
4. SW1(config-if-port-channel1)#int e1/0/28
5. SW1(config-if-ethernet1/0/28)#port-group 1 mode active
6. SW2(config)#port-group 1
7. SW2(config)#int port-channel 1
8. SW2(config-if-port-channel1)#switchport mode trunk
9. SW2(config-if-port-channel1)#int e1/0/28
10. SW2(config-if-ethernet1/0/28)#port-group 1 mode active

复制代码

采取源、目的 IP 进行实现流量负载分担。

1. SW1(config)#load-balance dst-src-ip
2. SW2(config)#load-balance dst-src-ip

复制代码

4.将 SW3 模拟为 Internet 交换机，实现与集团别的业务路由表隔离，
Internet 路由表 VPN 实例名称为 Internet。将 SW3 模拟办事处交换机，实现与集团别的业务路由表隔离，办事处路由表 VPN 实例名称为 Guangdong。
5.SW1 法务物理接口限制收发数据占用的带宽均为 1000Mbps，

1. CS6200-28X-EI(config)#int e1/0/3
2. CS6200-28X-EI(config-if-ethernet1/0/3)#bandwidth control 1000000 both

复制代码

限制所有报文最大收包速率为 1000packets/s，如果超过了设置交换机端口的报文最大收包速
率则关闭此端口，1 分钟后恢复此端口；

1. CS6200-28X-EI(config)#int e1/0/3
2. CS6200-28X-EI(config-if-ethernet1/0/3)#flow control         打开流控功能
3. CS6200-28X-EI(config-if-ethernet1/0/3)#rate-violation all 10000
4. 设置BUM报文速率  1 packet每秒(pkts/s)等于10比特每秒(bits/s)
5. CS6200-28X-EI(config-if-ethernet1/0/3)#rate-violation control shutdown recovery 60

复制代码

启用端口安全功能，最大安全 MAC 地址数为 20，当超过设定 MAC 地址数目的最大值，不学习新的 MAC、丢弃数据包、发snmp trap、同时在 syslog 日志中记录，端口的老化定时器到期后，在老化周期
中没有流量的部门表项老化，有流量的部门依旧生存，恢复时间为 10 分钟；

1. CS6200-28X-EI(config)#mac-address-learning cpu-control 开启cpu控制学习mac，这样才能开启接口的端口安全功能
2. CS6200-28X-EI(config)#int e1/0/3
3. CS6200-28X-EI(config-if-ethernet1/0/3)#switchport port-security         启用端口安全
4. CS6200-28X-EI(config-if-ethernet1/0/3)#switchport port-security maximum 20
5. CS6200-28X-EI(config-if-ethernet1/0/3)#switchport port-security violation restrict
6. restrict限制模式，不学习新的mac，丢弃数据包，发snmp trap，同时在syslog日志中记录
7. CS6200-28X-EI(config-if-ethernet1/0/3)#switchport port-security aging type inactivity
8. CS6200-28X-EI(config-if-ethernet1/0/3)#switchport port-security aging time 10  不确定

复制代码

克制采取访问控制列表，只允许 IP 主机位为 20-50 的数据包进行转发；

1. CS6200-28X-EI(config)#am enable
2. CS6200-28X-EI(config)#int e1/0/3
3. CS6200-28X-EI(config-if-ethernet1/0/3)#am port  
4. CS6200-28X-EI(config-if-ethernet1/0/3)#am ip-pool 10.10.13.20 30  允许20之后的30个IP地址使用

复制代码

克制设置访问控制列表，实现端口间二层流量无法互通，组名称 FW。

1. CS6200-28X-EI(config)#isolate-port group FW  创建隔离组FW
2. CS6200-28X-EI(config)#isolate-port group FW switchport interface e1/0/23限制端口

复制代码

6.开启 SW1日志记录功能和掩护功能，采样周期5s一次，恢复周期为100s，从而保障 CPU 稳定运行。

1. CS6200-28X-EI(config)#cpu-protect enable   启用
2. CS6200-28X-EI(config)#cpu-protect log enable         日志启用
3. CS6200-28X-EI(config)#cpu-protect interval 5   采样周期
4. CS6200-28X-EI(config)#cpu-protect recovery-time 100         恢复周期

复制代码

7.SW1 设置 SNMP，引擎 id 分别为 1；创建组 GROUP2022，采取最高安全级
别，设置组的读、写视图分别为：SKILLS_R、SKILLS_W；创建认证用户为USER2022，
采取 aes 算法进行加密，密钥为 Pass-1234，哈希算法为 sha，密钥为 Pass-1234；

1. CS6200-28X-EI(config)#snmp-server enable         启用snmp
2. CS6200-28X-EI(config)#snmp-server group GROUP2022 authpriv 创建组并采用最高级别
3. noAuthNoPriv：不认证、不加密，等价于 v1、v2 版本；所以不建议开启
4. authNoPriv：认证不加密，只对帐号密码进行校验，数据传输不加密
5. authPriv：既认证又加密，校验帐号密码，同时加密传输
6. CS6200-28X-EI(config)#snmp-server community ro SKILLS_R                读视图
7. CS6200-28X-EI(config)#snmp-server community rw SKILLS_W                写视图
8. CS6200-28X-EI(config)#snmp-server user USER2022 GROUP2022 authPriv aes Pass-1234 auth sha Pass-1234

复制代码

当装备有异常时，必要用本地的环回地址 loopback1 发送 v3 Trap 消息至集团网
管服务器 10.10.11.99、2001:10:10:11::99，采取最高安全级别；

1. CS6200-28X-EI(config)#snmp-server trap-source 10.10.1.1                环回地址
2. CS6200-28X-EI(config)#snmp-server trap-source 2001:10:10:1::1                环回地址
3. CS6200-28X-EI(config)#snmp-server securityip 10.10.11.99        指定网管服务器网关
4. CS6200-28X-EI(config)#snmp-server securityip 2001:10:10:11::99                指定网管服务器ipv6网关
5. CS6200-28X-EI(config)#snmp-server host 10.10.11.99 v3 authpriv USER2022
6. CS6200-28X-EI(config)#snmp-server host 2001:10:10:11::99 v3 authpriv USER2022
7. CS6200-28X-EI(config)#snmp-server enable traps

复制代码

当法务部门对应的用户接口发生 UP DOWN 事件时，克制发送 trap 消息至上述集团网管服务器。

1. CS6200-28X-EI(config-if-ethernet1/0/3)#no switchport updown notification enable
2. CS6200-28X-EI#show run interface e1/0/3
3. !
4. Interface Ethernet1/0/3
5. no switchport updown notification enable

复制代码

8.将 W1 与 FW1 互连流量镜像到 SW1 E1/0/1，会话列表为 1。

1. CS6200-28X-EI(config)#monitor session 1 source interface e1/0/21 both
2. CS6200-28X-EI(config)#monitor session 1 destination interface e1/0/1
3. monitor session 会话列表 destination 目的地端口
4. monitor session 会话列表 source 源端口

复制代码

9.SW1 和 SW2 E1/0/21-28 启用单向链路故障检测，当发生该故障时，端口
标志为 errdisable 状态，主动关闭端口，颠末 1 分钟后，端口主动重启；发送
Hello 报文时间间隔为 15s；

1. CS6200-28X-EI(config)#uldp enable  全局开启uldp后，所有光口自动也开启uldp
2. CS6200-28X-EI(config)#uldp recovery-time 60
3. CS6200-28X-EI(config)#uldp hello-interval 15
4. CS6200-28X-EI(config)#uldp aggressive-mode  关闭积极模式

复制代码

10.SW1和SW2所有端口启用链路层发现协议，更新报文发送时间间隔为20s，
老化时间乘法器值为 5，Trap 报文发送间隔为 10s，设置三条裸光缆端口使能
Trap 功能。

1. CS6200-28X-EI(config)#lldp enable
2. CS6200-28X-EI(config)#lldp msgTxHold 5
3. CS6200-28X-EI(config)#lldp tx-interval 20
4. CS6200-28X-EI(config)#lldp notification interval 10
5. CS6200-28X-EI(config)#int e1/0/26-28
6. CS6200-28X-EI(co

复制代码

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。