h3cte考试综合实验7大3、bgpospf双进程.pdfVIP

BG PF 双进程综合实验 拓扑 需求 1、三台交换机运行 MSTP ，sw2 作为S1 业务的根桥 ，sw1 作为 Q1 业务的根桥。 2、sw2 和 sw1 基于 Q1,S1 业务做 vrrp 网关互备，sw2 为s1 业务的主网关，sw1 做备份。同 样 sw1 为 Q1 业务的主网关，sw2 为备份。让他们之间实现当相应主网关出现问题的时候可 以实现主备切换，并且实现侦测上行链路这个功能。 3、sw2 ，sw1 ，rt1，rt2 在A 省总部内网运行 ospf 进程 10。 4 、rt1、rt2、rt3、rt4 内网运行 ospf 进程 1 ，这个 ospf 进程 1 里不需要 业务信息，只 接口地址和环回地址就行，目的只是建立 bgp 邻居时 lo ack 接口三层可达。 5、ospf 进程 1 内所有邻居起ospf 验证。 6、rt5 与rt2、SW2 建立 EBGP。 7、rt3 和rt4 分别与 rt1 和rt2 建立 IBGP。 8、在rt1 和rt2 向ospf 进程 10 里发布缺省路由。 9、rt2 和rt3 之间实现 ppp mp 并实现 ppp chap 双向验证。 10、rt1 和rt4 之间运行 gre over ipsec 来将业务实现加密。 11、省总部业务是通过 ospf 发布的，但是省总部业务网段不能有协议报文，静默 12、要求A 省总部和地市间 S,Q 业务都能互访。且地市 RT3 总部 s 业务主用 RT3-RT2, 备用 RT3-RT1， 总部 q 业务相反。 13、A 省地市和 B 省的S 业务 。Q 业务互通。 14、B 省和 A 省总部 S 和 Q 业务都有互访需求，但是要求 s 业务主用 RT5-SW2,备用 RT5-RT2。q 业务只能使用 RT5-RT2 配置 rt1 sysname rt1 # ip ttl-expires enable ip unreachables enable # acl number 3001 rule 0 permit ip source 69.1.1.1 0 destination 69.1.1.2 0 # # ike peer 123 pre-shared-key simple 123 remote-address 69.1.1.2 local-address 69.1.1.1 # ipsec pro al 1 # ipsec policy 1 1 isakmp security acl 3001 ike-peer 123 pro al 1 # interface Lo ack0 ip address 10.10.10.1 255.255.255.255 # # interface GigabitEthernet0/1/0 port link-mode route ip address 10.1.1.9 255.255.255.252 # interface GigabitEthernet0/1/1 port link-mode route ip address 10.2.1.1 255.255.255.252 ospf authentication-mode md5 1 plain h3c # interface GigabitEthernet0/1/2 port link-mode route ip address 10.2.1.9 255.255.255.252 ospf authentication-mode md5 1 plain h3c # interface GigabitEthernet0/1/3 port link-mode route ip address 69.1.1.1 255.255.255.252 ipsec policy 1 # interface Tunnel0 ip address 10.2.1.13 255.255.255.252 source 69.1.1.1 destination 69.1.1.2 keepalive 10