华为ensp实战测试题.docxVIP

第PAGE页共NUMPAGES页

华为ensp实战测试题

考试说明

1.考试时间：120分钟

2.总分：100分

3.考试环境：华为eNSP模拟器（版本：V1.3.00及以上）

4.注意事项：

所有配置需在eNSP拓扑中完成，最终保存拓扑文件（.topo格式）并提交关键配置命令截图；

IP地址规划需合理，未明确要求时可自行规划（需在答案中注明）；

配置完成后需使用ping、tracert、display等命令验证连通性及配置结果。

一、交换机基础配置（共20分）

题目背景

某企业接入层使用华为S5700交换机（SwitchA），连接2台PC（PC1、PC2）和1台打印机（Printer）。要求将PC1和PC2划分到不同VLAN，实现隔离；打印机允许所有PC访问。

拓扑描述

SwitchA：

Fa0/1：连接PC1（IP：0/24，网关：）

Fa0/2：连接PC2（IP：0/24，网关：）

Fa0/3：连接Printer（IP：0/24，网关：）

Fa0/24：上联接口（暂不配置）

要求

1.创建VLAN10（部门A）、VLAN20（部门B），将PC1加入VLAN10，PC2加入VLAN20，Printer加入VLAN10；（8分）

2.配置SwitchA的Fa0/1、Fa0/2为接入端口（Access），Fa0/3为接入端口并划入VLAN10；（6分）

3.验证VLAN配置：查看VLAN信息，测试PC1与PC2的连通性（预期结果：不通），测试PC1与Printer的连通性（预期结果：通）。（6分）

二、路由器配置与路由协议（共30分）

题目背景

某企业网络通过华为AR2220路由器（RouterA）连接总部局域网（LAN1）和分支机构（LAN2），同时通过G0/0/1接口连接互联网（ISP路由器，模拟外网）。要求实现：

LAN1与LAN2互通；

LAN1通过NAT访问外网；

使用OSPF协议实现内部路由动态学习。

拓扑描述

RouterA：

G0/0/0：连接LAN1（VLAN10，网段：/24）

G0/0/1：连接LAN2（VLAN20，网段：/24）

G0/0/2：连接ISP（外网网段：/30，RouterA接口IP：/30）

LAN1：PC1（0/24，网关：）

LAN2：PC2（0/24，网关：）

要求

1.配置RouterA各接口IP地址（LAN1接口IP：/24，LAN2接口IP：/24）；（6分）

2.配置OSPF协议：RouterA作为ASBR，宣告LAN1和LAN2网段，区域ID为0；（10分）

3.配置PAT（NAT地址池）：将LAN1和LAN2的私有地址转换为RouterA的G0/0/2接口IP（）访问外网；（8分）

4.验证配置：查看OSPF路由表，测试PC1与PC2互通，测试PC1ping通外网地址（/30）。（6分）

三、网络服务配置（共30分）

题目背景

某企业需要在RouterA上部署DHCP服务，为LAN1（/24）和LAN2（/24）的PC动态分配IP地址；同时配置ACL限制LAN2（/24）仅在工作时间（9:00-18:00）访问LAN1的FTP服务器（00，TCP21端口）。

拓扑延续

FTP服务器：连接LAN1，IP：00/24，网关：

LAN1、LAN2、RouterA配置同第二题

要求

1.配置DHCP服务：

为LAN1配置地址池（池名：DHCP____POOL1，起始IP：0，结束IP：00，网关：，DNS：）；

为LAN2配置地址池（池名：DHCP____POOL2，起始IP：0，结束IP：00，网关：，DNS：）；

排除静态IP（如服务器IP00）。（10分）

2.配置基于时间的ACL：

创建高级ACL，规则为“允许LAN2（/24）在工作时间（周一至周五9:00-18:00）访问FTP服务器的21端口”；

将ACL应用在RouterA连接LAN1的inbound方向。（12分）

3.验证配置：

PC1、PC2通过DHCP获取IP地址，查看DHCP地址分配情况；

在PC2上测试：非工作时间访问FTP服务器（预期：拒绝），工作时间访问（预期：允许）。（8分）

四、综合应用与故障排查（共20分）

题目背景

某企业网络拓扑如下，当前出现故障：VLAN10（LAN1）与VLAN20（LAN2）无法互通，且LAN1无法访问外网。请根据拓扑和配置信息排查故障并修复。

拓扑描述

SwitchA（S5700）：