H3CTELAB企业网大综合实验V2.2.pdfVIP

版权归原作者所有 本资料只供试读 更多资源请访问 攻城狮论坛 / H3CTE LAB V2.2 Version: C1 Revision 3.11 题目需求: 1. 总部运行 OSPF，总部和两个分部之间运行 BGP,R1 和 R2 运行 IBGP 使用 loopback 端口作为接口地址。(通过在 BGP 协议下使用 Network 命令注入到 BGP 中) 2. 分部 B 到总部通过使用 IPSec Over GRE 方式建立私网的连接。IPSec 采用 野蛮模式,只对业务流的数据进行加密。 3. 总部需要OSPF 和 BGP 的网络能够互通(将 BGP 重发布进OSPF,不要将OSPF 重发布进 BGP) 4. 总部和分部 A,正常情况下业务通过 FR 链路到分部 A ，OA 流通过 PPP 线路 到分部 A 。 5. 当 FR 链路不能用的时候,业务流通过 PPP 链路到达分部 A ，此时业务流和 OA 流都在 PPP 链路。要求在 R2 和 R4 上做 QOS 保证业务流 1M 的带宽。通过 CBQ 对进来的业务打 DSCP AF41 标记，在以太网接口上进行配置，在出口上进 行带宽保证。 6. 要求两个分部之间进行隔离,通过使用 AS-Path-Acl 进行网络前缀的隔离。 7. 分部 A 通过 VRRP 实现,当 FR 链路断掉时候,业务流能够自动切换到 PPP 的 链路上实现路由切换。 版权归原作者所有 本资料只供试读 更多资源请访问 攻城狮论坛 / 8. 通过 Local-Preference 和 MED 两个 BGP 的PA 属性值实现业务流总 FR 链路， OA 流走 PPP 链路。 9. R2 和 R4 之间的 PPP 链路要求采用 chap 认证,用户名和密钥自定。 10. 总部和分部的 BGP 要求进行安全验证,密码自定。 11. 保证总部路由不会产生环路,要求在 R1R2 上使用 BGP 的LOCAL_PREF 实现。 路由器排错故障点: 1. R1 和 R3 通过专线连接,两端设备均为 DTE,无法建立连接，将 R1 设置为 DCE 端,在 R1 的接口上使用 Fr interface-type dce 2. R1 的 IPSec VPN 的感兴趣流量的ACL 3001 ，定义数据流量不匹配，本段业 务网段地址为 /24，分部 B 业务网段为 /24。具体参数如下: acl number 3001 rule 0 permit ip source 55 destination 55 rule 1 deny ip 3. R1 采用 IKE 的野蛮模式,数据需要进行双向访问，R1 没有配置远端接入地 址，须配置 R5 的接入端地址作为局段地址 4. R1 的 IKE 采用野蛮模式，使用网关的名字进行协商，R1 没有配置本段的网 关名字。 Ike localname rt 5. R1 没有在接口上应用安全策略组，在 GRE 通道应用安全策略。 Interface tunnel 0 Ipsec policy rt5 6. R1 的OSPF 进行 1 中，区域0 宣告的网段，子网掩码配置不正确，导致无 法建立正确的邻居关系。 Ospf 1 Area 0 Network 55 7. R1 和 R2 之间使用 loopback 地址接口来建立 IBGP 关系，使用 Loopback 建 立 IBGP 无法建立连接，发现 R1 和 R2 的loopback 接口地址无法进行相互通讯， 通过 OSPF 协议将 R1 和 R2 的 loopback 接口宣告进去。 R1: Ospf 1 Area 0 Network R2: Ospf 1 Area 0 Network 8. R1 路由器没有配置 EBGP 的认证，不能保证连接的安全性，需要在TCP 连 接时配置如下： Bgp 65000 版权归原作者所有 本资料只供试读 更多资源请访问 攻城狮论坛 / Peer password simple h3c Peer password simple h3c 9. 策略路由配置错误，R1 和 R2 的业务网段本地优先级与开销相同，R2 的OA 网段没有进行流量匹配，不符合业务流通过 FR，OA 通过 PPP 链路进行传输的