欢迎来到天天文库
浏览记录
ID:41335240
大小:217.33 KB
页数:5页
时间:2019-08-22
《华为交换机测试题及答案》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、题目1一个简单的公司网络场景,SW1和SW2为楼层交换机,PC-1和PC-3属于公司的部门A,PC-2和PC-4属于公司的部门B,PC-5属于部门A和部门B的上级部门C。在网络规划中,部门A属于VLAN10,部门B属于VLAN20,部门C属于VLAN30。公司希望通过VLAN的划分和配置,使部门A和部门B均能够与部门C进行通信,但是部门A和部门B之间不能互相通信。题目2Host通过Switch接入网络,Gateway为企业出口网关,各Host均使用静态配置的IP地址。管理员希望Host使用管理员分配的固定IP地址上网
2、,不允许私自更改IP地址非法获取网络访问权限。题目1答案:步骤1:配置SW1vlanbatch102030#interfaceGigabitEthernet0/0/1portlink-typehybridporthybriduntaggedvlan1030porthybridpvidvlan10#interfaceGigabitEthernet0/0/2portlink-typehybridporthybriduntaggedvlan2030porthybridpvidvlan20#interfaceGigabitE
3、thernet0/0/24portlink-typehybridporthybridtaggedvlan102030#步骤2:配置SW2vlanbatch102030#interfaceGigabitEthernet0/0/1portlink-typehybridporthybriduntaggedvlan1030porthybridpvidvlan10#interfaceGigabitEthernet0/0/2portlink-typehybridporthybriduntaggedvlan2030porthybr
4、idpvidvlan20#interfaceGigabitEthernet0/0/3portlink-typehybridporthybriduntaggedvlan102030porthybridpvidvlan30#interfaceGigabitEthernet0/0/24portlink-typehybridporthybridtaggedvlan102030#题目2答案:采用如下的思路在Switch上配置IPSG功能,实现上述需求。在Switch上配置Host_1和Host_2的静态绑定表,固定IP和MAC
5、的绑定关系。在Switch连接用户主机的接口使能IPSG,实现Host只能使用管理员分配的固定IP地址上网。同时,在接口开启IP报文检查告警功能,当交换机丢弃非法上网用户的报文达到阈值后上报告警。步骤1:创建Host_1和Host_2的静态绑定表项system-view[HUAWEI]sysnameSwitch[Switch]user-bindstaticip-address10.0.0.1mac-address0001-0001-0001[Switch]user-bindstaticip-addre
6、ss10.0.0.11mac-address0002-0002-0002步骤2:使能IPSG并设置丢弃报文上报告警功能#在连接Host_1的GE1/0/1接口使能IPSG和IP报文检查告警功能,当丢弃报文阈值到达200将上报告警。[Switch]interfacegigabitethernet1/0/1[Switch-GigabitEthernet1/0/1]ipsourcecheckuser-bindenable[Switch-GigabitEthernet1/0/1]ipsourcecheckuser-binda
7、larmenable[Switch-GigabitEthernet1/0/1]ipsourcecheckuser-bindalarmthreshold200[Switch-GigabitEthernet1/0/1]quit#在连接Host_2的GE1/0/2接口使能IPSG和IP报文检查告警功能,当丢弃报文阈值到达200将上报告警。[Switch]interfacegigabitethernet1/0/2[Switch-GigabitEthernet1/0/2]ipsourcecheckuser-bindenable
8、[Switch-GigabitEthernet1/0/2]ipsourcecheckuser-bindalarmenable[Switch-GigabitEthernet1/0/2]ipsourcecheckuser-bindalarmthreshold200[Switch-GigabitEthernet1/0/2]quit步骤3:验证配置结果
此文档下载收益归作者所有