实训(2)(1)_在线真题试卷与模拟练习_实训(2)(1)_考试宝

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

完成核心交换机S_ShenZhen_1的VLAN部署（包含VLAN创建、端口划分、Trunk配置）以及与S_ShenZhen_2之间的手工模式链路聚合配置，实现要求的网络功能。

以下是三台华为交换机S_Shenzhen_1、S_Shenzhen_2、S_Shenzhen_3的配置操作命令及设备输出信息： 1. S_Shenzhen_1设备信息： - VLAN配置输出（display vlan）： U: Up; D: Down; TG: Tagged; UT: Untagged; MP: Vlan-mapping; ST: Vlan-stacking; i: ProtocolTransparent-vlan; *: Management-vlan; VID Type Ports 1 common UT:GE0/0/1(U) GE0/0/2(U) GE0/0/5(D) GE0/0/7(D) GE0/0/8(D) GE0/0/9(D) GE0/0/10(D) GE0/0/11(D) GE0/0/12(D) GE0/0/13(D) GE0/0/14(D) GE0/0/15(D) GE0/0/16(D) GE0/0/17(D) GE0/0/18(D) GE0/0/19(D) GE0/0/20(D) GE0/0/21(D) GE0/0/22(D) Eth-Trunk1(U) 2 common TG:GE0/0/1(U) GE0/0/2(U) Eth-Trunk1(U) 3 common TG:GE0/0/1(U) GE0/0/2(U) Eth-Trunk1(U) 4 common TG:GE0/0/1(U) GE0/0/2(U) Eth-Trunk1(U) 51 common UT:GE0/0/3(D) GE0/0/4(D) TG:GE0/0/1(U) GE0/0/2(U) Eth-Trunk1(U) 53 common UT:GE0/0/6(U) TG:GE0/0/1(U) GE0/0/2(U) Eth-Trunk1(U) 100 common TG:GE0/0/1(U) GE0/0/2(U) GE0/0/5(D) Eth-Trunk1(U) 200 common TG:GE0/0/1(U) GE0/0/2(U) GE0/0/5(D) Eth-Trunk1(U) VID Status Property MAC-LRN Statistics Description 1 enable default enable disable VLAN 0001 2 enable default enable disable VLAN 0002 3 enable default enable disable VLAN 0003 4 enable default enable disable VLAN 0004 51 enable default enable disable VLAN 0051 53 enable default enable disable VLAN 0053 100 enable default enable disable VLAN 0100 200 enable default enable disable VLAN 0200 - VLAN接口IP配置及状态： interface Vlanif1 ip address 10.1.1.1 255.255.255.0 interface Vlanif2 ip address 10.1.2.1 255.255.255.0 interface Vlanif3 ip address 10.1.3.1 255.255.255.0 interface Vlanif4 ip address 10.1.4.1 255.255.255.0 interface Vlanif51 ip address 10.1.51.1 255.255.255.0 interface Vlanif53 ip address 10.1.53.1 255.255.255.252 interface Vlanif100 ip address 10.1.100.1 255.255.255.0 interface Vlanif200 ip address 10.1.200.1 255.255.255.0 - 接口状态信息： Dec 9 2025 09:23:48:0800 S_Shenzhen_1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP on the interface Vlanif1 has entered the UP state. Dec 9 2025 09:23:50:0800 S_Shenzhen_1 %%01IFNET/4/LINK_STATE(l)[1]:Interface Vlanif2 has turned into UP state. Dec 9 2025 09:23:50:0800 S_Shenzhen_1 %%01IFNET/4/LINK_STATE(l)[2]:The line protocol IP on the interface Vlanif2 has entered the UP state. Dec 9 2025 09:23:50:0800 S_Shenzhen_1 %%01IFNET/4/LINK_STATE(l)[3]:Interface Vlanif3 has turned into UP state. Dec 9 2025 09:23:50:0800 S_Shenzhen_1 %%01IFNET/4/LINK_STATE(l)[4]:The line protocol IP on the interface Vlanif3 has entered the UP state. Dec 9 2025 09:23:50:0800 S_Shenzhen_1 %%01IFNET/4/LINK_STATE(l)[5]:Interface Vlanif4 has turned into UP state. Dec 9 2025 09:23:50:0800 S_Shenzhen_1 %%01IFNET/4/LINK_STATE(l)[6]:The line protocol IP on the interface Vlanif4 has entered the UP state. Dec 9 2025 09:23:50:0800 S_Shenzhen_1 %%01IFNET/4/LINK_STATE(l)[7]:Interface Vlanif51 has turned into UP state. Dec 9 2025 09:23:50:0800 S_Shenzhen_1 %%01IFNET/4/LINK_STATE(l)[8]:The line protocol IP on the interface Vlanif51 has entered the UP state. Dec 9 2025 09:23:50:0800 S_Shenzhen_1 %%01IFNET/4/LINK_STATE(l)[9]:Interface Vlanif53 has turned into UP state. Dec 9 2025 09:23:50:0800 S_Shenzhen_1 %%01IFNET/4/LINK_STATE(l)[10]:The line protocol IP on the interface Vlanif53 has entered the UP state. Dec 9 2025 09:23:50:0800 S_Shenzhen_1 %%01IFNET/4/LINK_STATE(l)[11]:Interface Vlanif100 has turned into UP state. Dec 9 2025 09:23:50:0800 S_Shenzhen_1 %%01IFNET/4/LINK_STATE(l)[12]:The line protocol IP on the interface Vlanif100 has entered the UP state. Dec 9 2025 09:23:50:0800 S_Shenzhen_1 %%01IFNET/4/LINK_STATE(l)[13]:Interface Vlanif200 has turned into UP state. Dec 9 2025 09:23:50:0800 S_Shenzhen_1 %%01IFNET/4/LINK_STATE(l)[14]:The line protocol IP on the interface Vlanif200 has entered the UP state. Dec 9 2025 09:23:54:0800 S_Shenzhen_1 %%04/SYSLOG/CFGCHANGE(l)[0]:1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 15, the change loop count is 0, and the maximum number of records is 4095. 2. S_Shenzhen_2设备信息： - VLAN配置输出（display vlan）： U: Up; D: Down; TG: Tagged; UT: Untagged; MP: Vlan-mapping; ST: Vlan-stacking; i: ProtocolTransparent-vlan; *: Management-vlan; VID Type Ports 1 common UT:GE0/0/1(U) GE0/0/2(U) GE0/0/4(D) GE0/0/5(D) GE0/0/7(D) GE0/0/8(D) GE0/0/9(D) GE0/0/10(D) GE0/0/11(D) GE0/0/12(D) GE0/0/13(D) GE0/0/14(D) GE0/0/15(D) GE0/0/16(D) GE0/0/17(D) GE0/0/18(D) GE0/0/19(D) GE0/0/20(D) GE0/0/21(D) GE0/0/22(D) Eth-Trunk1(U) 2 common TG:GE0/0/1(U) Eth-Trunk1(U) 3 common TG:GE0/0/1(U) Eth-Trunk1(U) 4 common TG:GE0/0/1(U) Eth-Trunk1(U) 52 common UT:GE0/0/3(D) TG:GE0/0/1(U) Eth-Trunk1(U) 54 common UT:GE0/0/6(U) TG:GE0/0/1(U) Eth-Trunk1(U) 100 common TG:GE0/0/1(U) GE0/0/5(D) Eth-Trunk1(U) 200 common TG:GE0/0/1(U) GE0/0/5(D) Eth-Trunk1(U) VID Status Property MAC-LRN Statistics Description 1 enable default enable disable VLAN 0001 2 enable default enable disable VLAN 0002 3 enable default enable disable VLAN 0003 4 enable default enable disable VLAN 0004 52 enable default enable disable VLAN 0052 54 enable default enable disable VLAN 0054 100 enable default enable disable VLAN 0100 200 enable default enable disable VLAN 0200 - 配置操作命令： sysname S_Shenzhen_2 vlan batch 2 4 52 14 100 200 interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan all interface GigabitEthernet0/0/5 port link-type trunk port trunk allow-pass vlan all interface GigabitEthernet0/0/23 port link-type trunk interface GigabitEthernet0/0/24 port link-type trunk interface Vlanif1 ip address 10.1.1.2 255.255.255.0 interface Vlanif2 ip address 10.1.2.2 255.255.255.0 interface Vlanif4 ip address 10.1.4.2 255.255.255.0 interface Vlanif52 ip address 10.1.52.1 255.255.255.0 - 配置变更信息： Dec 9 2025 09:23:08:0910 S_Shenzhen_2 %%04/SYSLOG/CFGCHANGE(l)[0]:1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 15, the change loop count is 0, and the maximum number of records is 4095. 3. S_Shenzhen_3设备信息： - 配置操作命令： sysname S_Shenzhen_3 vlan batch 10 20 30 40 100 200 interface Vlanif10 ip address 10.2.10.254 255.255.255.0 description OFFICE VLAN10 interface Vlanif20 ip address 10.2.20.254 255.255.255.0 description HR VLAN20 interface Vlanif30 ip address 10.2.30.254 255.255.255.0 description Finance VLAN30 interface Vlanif40 ip address 10.2.40.254 255.255.255.0 description R&D VLAN40 interface Vlanif100 ip address 10.2.100.254 255.255.255.0 description Server VLAN100 interface Vlanif200 ip address 10.1.200.2 255.255.255.0 description To Core SW interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 20 30 40 100 200 description To Access Switches - 配置变更信息： Dec 10 2025 05:45:47:0000 S_Shenzhen_3 %%04/SYSLOG/CFGCHANGE(l)[0]:1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 4, the change loop count is 0, and the maximum number of records is 4095. Dec 10 2025 05:45:47:0000 S_Shenzhen_3 %%04/SYSLOG/CFGCHANGE(l)[1]:1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 7, the change loop count is 0, and the maximum number of records is 4095. Dec 10 2025 05:45:47:0000 S_Shenzhen_3 %%04/SYSLOG/CFGCHANGE(l)[2]:1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 10, the change loop count is 0, and the maximum number of records is 4095. Dec 10 2025 05:45:47:0000 S_Shenzhen_3 %%04/SYSLOG/CFGCHANGE(l)[3]:1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 11, the change loop count is 0, and the maximum number of records is 4095. Dec 10 2025 05:45:47:0000 S_Shenzhen_3 %%04/SYSLOG/CFGCHANGE(l)[4]:1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 13, the change loop count is 0, and the maximum number of records is 4095. Dec 10 2025 05:45:47:0000 S_Shenzhen_3 %%04/SYSLOG/CFGCHANGE(l)[5]:1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 14, the change loop count is 0, and the maximum number of records is 4095.【缺少答案，请补充】（含图）（含图）（含图）（含图）（含图）

以下为多台交换机的配置命令及VLAN查看结果： 1. ShenZhen_3交换机配置过程： <ShenZhen_3>sy Enter system view, return user view with Ctrl+Z. [S_ShenZhen_3]vlan batch 10 20 30 40 100 200 Info: This operation may take a few seconds. Please wait for a moment...done. [S_ShenZhen_3]interface Vlanif10 [S_ShenZhen_3-Vlanif10] ip address 10.2.10.254 255.255.255.0 [S_ShenZhen_3-Vlanif10] description OFFICE VLAN10 [S_ShenZhen_3-Vlanif10]quit [S_ShenZhen_3]interface Vlanif20 [S_ShenZhen_3-Vlanif20] ip address 10.2.20.254 255.255.255.0 [S_ShenZhen_3-Vlanif20] description HR VLAN20 [S_ShenZhen_3-Vlanif20]quit [S_ShenZhen_3]interface Vlanif60 [S_ShenZhen_3-Vlanif60] ip address 10.2.60.254 255.255.255.0 [S_ShenZhen_3-Vlanif60] description Finance VLAN60 [S_ShenZhen_3-Vlanif60]quit [S_ShenZhen_3]interface Vlanif40 [S_ShenZhen_3-Vlanif40] ip address 10.2.40.254 255.255.255.0 [S_ShenZhen_3-Vlanif40] description R&D VLAN40 [S_ShenZhen_3-Vlanif40]quit [S_ShenZhen_3]interface Vlanif100 [S_ShenZhen_3-Vlanif100] ip address 10.2.100.254 255.255.255.0 [S_ShenZhen_3-Vlanif100] description Server VLAN100 [S_ShenZhen_3-Vlanif100]quit [S_ShenZhen_3]interface Vlanif200 [S_ShenZhen_3-Vlanif200] ip address 10.1.200.2 255.255.255.0 [S_ShenZhen_3-Vlanif200] description To Core SW [S_ShenZhen_3-Vlanif200]quit [S_ShenZhen_3]interface GigabitEthernet0/21 [S_ShenZhen_3-GigabitEthernet0/21] port link-type trunk [S_ShenZhen_3-GigabitEthernet0/21] port trunk allow-pass vlan 10 20 30 40 100 200 [S_ShenZhen_3-GigabitEthernet0/21] description To Access Switches [S_ShenZhen_3-GigabitEthernet0/21]quit 2. ShenZhen_3交换机VLAN查看结果： [S_ShenZhen_3]dis vlan The total number of vlans is : 6 U: Up; D: Down; TG: Tagged; UT: Untagged; MP: Vlan-mapping; ST: Vlan-stacking; #: ProtocolTransparent-vlan; *: Management-vlan; VID Type Ports 1 common UT:Eth0/0/1(U) Eth0/0/3(D) Eth0/0/4(D) Eth0/0/5 Eth0/0/6(D) Eth0/0/7(D) Eth0/0/8(D) Eth0/0/9 Eth0/0/10(D) Eth0/0/11(D) Eth0/0/12(D) Eth0/0/13 Eth0/0/14(D) Eth0/0/15(D) Eth0/0/16(D) Eth0/0/17 Eth0/0/18(D) Eth0/0/19(D) Eth0/0/20(D) Eth0/0/21 Eth0/0/22(D) GE0/0/1(U) GE0/0/2(U) 2 common UT:Eth0/0/2(U) TG:GE0/0/1(U) GE0/0/2(U) 3 common TG:GE0/0/1(U) GE0/0/2(U) 4 common TG:GE0/0/1(U) GE0/0/2(U) 100 common TG:Eth0/0/22(D) GE0/0/1(U) GE0/0/2(U) 200 common TG:Eth0/0/22(D) GE0/0/1(U) GE0/0/2(U) VID Status Property MAC-LRN Statistics Description 1 enable default enable disable VLAN 0001 2 enable default enable disable VLAN 0002 3 enable default enable disable VLAN 0003 4 enable default enable disable VLAN 0004 100 enable default enable disable VLAN 0100 200 enable default enable disable VLAN 0200 3. ShenZhen_4交换机VLAN查看结果： [S_ShenZhen_4]dis vlan The total number of vlans is : 6 U: Up; D: Down; TG: Tagged; UT: Untagged; MP: Vlan-mapping; ST: Vlan-stacking; #: ProtocolTransparent-vlan; *: Management-vlan; VID Type Ports 1 common UT:Eth0/0/3(D) Eth0/0/4(D) Eth0/0/5(D) Eth0/0/6 Eth0/0/7(D) Eth0/0/8(D) Eth0/0/9(D) Eth0/0/10 Eth0/0/11(D) Eth0/0/12(D) Eth0/0/13(D) Eth0/0/14 Eth0/0/15(D) Eth0/0/16(D) Eth0/0/17(D) Eth0/0/18 Eth0/0/19(D) Eth0/0/20(D) Eth0/0/21(D) Eth0/0/22 GE0/0/1(U) GE0/0/2(U) 2 common TG:GE0/0/1(U) 3 common UT:Eth0/0/1(U) TG:GE0/0/1(U) 4 common UT:Eth0/0/2(U) TG:GE0/0/1(U) 100 common TG:Eth0/0/22(D) GE0/0/1(U) 200 common TG:Eth0/0/22(D) GE0/0/1(U) VID Status Property MAC-LRN Statistics Description 1 enable default enable disable VLAN 0001 2 enable default enable disable VLAN 0002 3 enable default enable disable VLAN 0003 4 enable default enable disable VLAN 0004 100 enable default enable disable VLAN 0100 200 enable default enable disable VLAN 0200 4. ISP交换机VLAN查看结果： [ISP]dis vlan The total number of vlans is : 3 U: Up; D: Down; TG: Tagged; UT: Untagged; MP: Vlan-mapping; ST: Vlan-stacking; #: ProtocolTransparent-vlan; *: Management-vlan; VID Type Ports 1 common UT:GE0/0/1(D) GE0/0/4(D) GE0/0/5(D) GE0/0/6 GE0/0/7(D) GE0/0/8(D) GE0/0/9(D) GE0/0/10 GE0/0/11(D) GE0/0/12(D) GE0/0/13(D) GE0/0/14 GE0/0/15(D) GE0/0/16(D) GE0/0/17(D) GE0/0/18 GE0/0/19(D) GE0/0/20(D) GE0/0/21(D) GE0/0/22 GE0/0/23(D) GE0/0/24(D) 2 common UT:GE0/0/2(D) 3 common UT:GE0/0/3(D) VID Status Property MAC-LRN Statistics Description 1 enable default enable disable VLAN 0001 2 enable default enable disable VLAN 0002 3 enable default enable disable VLAN 0003 5. S_DMZ_3交换机VLAN查看结果： [S_DMZ_3]dis vlan The total number of vlans is : 4 U: Up; D: Down; TG: Tagged; UT: Untagged; MP: Vlan-mapping; ST: Vlan-stacking; #: ProtocolTransparent-vlan; *: Management-vlan; VID Type Ports 1 common UT:GE0/0/1(U) GE0/0/5(D) GE0/0/6(D) GE0/0/7 GE0/0/8(D) GE0/0/9(D) GE0/0/10(D) GE0/0/11 GE0/0/12(D) GE0/0/13(D) GE0/0/14(D) GE0/0/15 GE0/0/16(D) GE0/0/17(D) GE0/0/18(D) GE0/0/19 GE0/0/20(D) GE0/0/21(D) GE0/0/22(D) GE0/0/23 GE0/0/24(D) 2 common UT:GE0/0/2(U) 3 common UT:GE0/0/3(U) 4 common UT:GE0/0/4(U) VID Status Property MAC-LRN Statistics Description 1 enable default enable disable VLAN 0001 2 enable default enable disable VLAN 0002 3 enable default enable disable VLAN 0003 4 enable default enable disable VLAN 0004【缺少答案，请补充】（含图）（含图）（含图）（含图）（含图）

查看交换机S_DMZ_3的VLAN配置信息，分析各VLAN对应的端口状态、属性等配置内容。（含图）

1. 查看交换机S_DMZ_1、S_DMZ_2的VLAN配置信息，分析其VLAN与端口的配置； 2. 完成链路聚合的验证工作。【缺少答案，请补充】（含图）

1. 查看交换机S_Shenzhen_1、S_Shenzhen_2的Eth-Trunk 1链路聚合状态信息，分析链路聚合的运行状态； 2. 执行IP地址部署任务：在园区网、DMZ区、骨干网和办事处设备上完成IP地址配置，包括配置路由器接口的IP地址、三层交换机创建VLANIF并配置IP地址以及配置计算机和服务器的IP地址、子网掩码和网关（DHCP方式获得IP地址的主机除外）； 3. 查看ISP设备的IP接口信息，分析其接口状态与IP配置。【缺少答案，请补充】（含图）

查看交换机S_Shenzhen_1的IP接口配置信息，分析各VLANIF接口的IP地址配置与状态。【缺少答案，请补充】（含图）

查看交换机S_Shenzhen_2、S_Shenzhen_3的IP接口配置信息，分析各VLANIF接口的IP地址配置与状态。【缺少答案，请补充】（含图）

将交换机S_DMZ_1配置成DHCP服务器，为园区网主机提供DHCP服务，用户的计算机IP必须动态获取。

将S_Shenzhen_3、S_Shenzhen_4配置为DHCP代理，实现用户计算机IP动态获取。

步骤1 MSTP部署：在园区网交换机S_ShenZhen_1、S_ShenZhen_2、S_ShenZhen_3、S_ShenZhen_4和无线控制器AC_ShenZhen上配置MSTP，MSTP的域名为ShenZhen，配置MSTP实例1和实例2，实例1与VLAN的映射为1-2，100；实例2与VLAN的映射为3-4，200。控制MSTP各实例的根桥，以实现负载均衡，提高设备的利用率和转发性能。S_ShenZhen_1是实例1的根桥，优先级为4096，是实例2的次根桥，优先级为8192；S_ShenZhen_2是实例2的根桥，优先级为4096，是实例1的次根桥，优先级为8192。将交换机S_ShenZhen_3和S_ShenZhen_4连接计算机的端口配置STP边缘端口实现MSTP的快速收敛。为了网络安全，建议在边缘端口上配置BPDU保护。请完成上述MSTP的配置。【缺少答案，请补充】

步骤2 VRRP部署：园区网两台核心层交换机S_ShenZhen_1和S_ShenZhen_2承担VLAN间路由功能，核心层交换机上VLANIF接口地址就是相关VLAN的计算机的默认网关，为了提高网关的稳定性和可靠性，实施VRRP技术实现网关的冗余。同时使用BFD技术提升VRRP的可靠性和快速收敛。控制不同VLAN的VRRP的主、备路由器，实现负载均衡，其中交换机S_ShenZhen_1是1-2，100的Master；交换机S_ShenZhen_2是3-4，200的Master。VRRP的主、备路由器应该和MSTP的根桥配合，这样可以避免次优路径。为提高VRRP的切换速度，VRRP和BFD技术进行联动。配置VRRP验证提高网络安全性。请完成上述VRRP的配置。

步骤3 DHCP、交换机安全部署：将交换机S_DMZ_1配置成DHCP服务器，为园区网主机提供DHCP服务；S_ShenZhen_3、S_ShenZhen_4配置为DHCP代理。用户的计算机IP必须动态获取，不得手工设定，因此可以部署使用DHCP Snooping防止DHCP欺骗，然后在DHCP Snooping基础上部署DAI和IPSG等。当然不同VLAN的主机需要向DHCP服务器申请IP地址时，相关设备上还要配置DHCP中继。同时需要将无线控制器AC_ShenZhen配置为DHCP服务器。在接入交换机S_ShenZhen_3和S_ShenZhen_4上部署端口安全。请完成上述DHCP及交换机安全的配置。【缺少答案，请补充】

步骤4 OSPF部署：园区网和DMZ区的路由协议选择OSPF，OSPF采用多区域设计，园区网属于区域0，DMZ区属于区域1，区域1配置为完全末节区域。由两台核心交换机S_ShenZhen_1和S_ShenZhen_2承担主要的路由功能。所有运行OSPF的设备的参考带宽改为1000M。区域0和区域1都采用MD5区域验证提高网络安全性。适当接口配置为静默接口提高网络安全性。在园区网边界路由器R_ShenZhen_1和R_ShenZhen_2上向OSPF网络注入默认路由，路由器R_ShenZhen_1通告默认路由的开销值为10，路由器R_ShenZhen_2通告默认路由的开销值为20，确保企业网络内的OSPF优先选择主链路达到Internet。请完成上述OSPF的配置。

步骤5 WLAN部署：选择使用AC+瘦AP旁挂式组网方案在园区网中部署WLAN，AP是零配置，全部配置工作在有线网络和AC上进行，该方案既可以保证无缝漫游和可管理性，也方便后期网络扩展。无线控制器AC_ShenZhen_1通过双链路连接到核心交换机S_ShenZhen_1和S_ShenZhen_2的设计可以实现可靠性连接。两个AP接在靠近用户的接入层交换机S_ShenZhen_3和S_ShenZhen_4上。请完成上述WLAN的配置。

步骤6 BGP部署：园区网与骨干网之间通过两条专线进行连接，并运行BGP路由协议。总部边界路由器R_ShenZhen_1和R_ShenZhen_2与骨干网边界路由器R_Backbone_1之间采用直连接口建立EBGP邻居，R_ShenZhen_1和R_ShenZhen_2之间采用直连接口建立IBGP邻居。在路由器R_ShenZhen_1和R_ShenZhen_2做路由汇聚，使得路由器R_Backbone_1只学到10.1.0.0/16和10.2.0.0/16的聚合路由。通过BGP本地优先级属性控制BGP选路，在路由器R_ShenZhen_1和R_ShenZhen_2上修改本地优先级属性，使得园区网去往骨干网10.3.3.0/24网络选择R_ShenZhen_1和R_Backbone_1之间链路，去往骨干网10.3.4.0/24网络选择R_ShenZhen_2和R_Backbone_1之间链路。通过BGP MED属性控制BGP选路，在路由器R_ShenZhen_1和R_ShenZhen_2出向修改MED属性，控制路由器R_Backbone_1的BGP选路，使得骨干网访问园区网10.1.0.0/16网络选择R_ShenZhen_1和R_Backbone_1之间链路，访问DMZ区10.2.0.0/16网络选择R_ShenZhen_2和R_Backbone_1之间链路。请完成上述BGP的配置。【缺少答案，请补充】

步骤7 路由引入和路径控制部署：由于网络中存在OSPF和BGP路由协议，为了实现网络可达，需要部署路由引入，并通过路由策略进行路由优化和控制。在路由器R_ShenZhen_1和R_ShenZhen_2上均实施BGP和OSPF路由协议的双向路由引入。由于是双点双向路由引入，会带来次优路由、路由环路和路由反馈等问题，因此要实施路径控制。首先通过路由策略，对骨干网的路由在路由器R_ShenZhen_1和R_ShenZhen_2上修改优先级，只要低于OSPF ASE路由优先级150即可，本项目改为140。为了避免路由环路，在路由引入时采用路由标记解决方案。请完成上述路由引入和路径控制的配置。【缺少答案，请补充】

步骤8 Internet接入部署：为保证公司的用户连接到Internet不中断，园区网部署两条到Internet的线路，选择了不同营运商。由于不同运营商的线路质量和成本不一样，这两条线路采用主、备方式使用。园区网路由器R_ShenZhen_1使用主链路，路由器R_ShenZhen_2使用备链路。 NAT部署：为了减少向ISP购买公网IP地址的成本和公司内部IP编址的统一规划设计，园区网和办事处内部使用的是私有IP地址，因此需要在园区网到Internet的出口路由器R_ShenZhen_1和R_ShenZhen_2以及办事处路由器上部署NAT，使得园区网用户和办事处用户可以访问Internet以及外网用户访问DMZ区主机。园区网有两个到Internet的出口，重庆办事处有一个到Internet的出口。因为重庆办事处需要建立IPSec VPN访问DMZ区服务器的资源，所以配置使用NAT的ACL要排除掉IPSec VPN的感兴趣流量。公司没有申请多余的公网IP地址，因为边界路由器各个出口已经有固定公网IP地址，所以使用Easy IP方式部署NAT。公司内部有Web服务器10.2.100.100需要供外网访问，园区网两个出口均要做NAT服务器映射。请完成上述Internet接入及NAT、IPSec VPN的配置。【缺少答案，请补充】

由器R_ShenZhen_1 和 R_ShenZhen_2 出向修改 MEID 属性,控制路由器 R_Backbone_1 的 BGP 选路, 使得骨干网访问园区网 10.1.0.0/16 网络选择 R_ShenZhen_1 和 R_Backbone_1 之间链路,访问 DMZ 区 10.2.0.0/16 网络选择 R_ShenZhen_2 和 R_Backbone_1 之间链路。步骤6 路由引入和路径控制部署: 由于网络中存在 OSPF 和 BGP 路由协议,为了实现网络可达,需要部署路由引入, 并通过路由策略进行路由优化和控制。在路由器 R_ShenZhen_1 和 R_ShenZhen_2 上均实施 BGP 和 OSPF 路由协议的双向路由引入。由于是双点双向路由引入,会带来次优路由、路由环路和路由反馈等问题,因此要实施路径控制。首先通过路由策略, 对骨干网的路由在路由器 R_ShenZhen_1 和 R_ShenZhen_2 上修改优先级,只要低于 OSPF ASE 路由优先级 150 即可,本项目改为 140。为了避免路由环路,在路由引入时采用路由标记解决方案。步骤7 Internet 接入部署:为保证公司的用户连接到 Internet 不中断,园区网部署两条到 Internet 的线路,选择了不同营运商。由于不同运营商的线路质量和成本不一样,这两条线路采用主、备方式使用。园区网路由器 R_ShenZhen_1 使用主链路,路由器 R_ShenZhen_2 使用备链路。 • NAT 部署:为了减少向 ISP 购买公网 IP 地址的成本和公司内部 IP 编址的统一规划设计,园区网和办事处内部使用的是私有 IP 地址,因此需要在园区网到 Internet 的出口路由器 R_ShenZhen_1 和 R_ShenZhen_2 以及办事处路由器上部署 NAT,使得园区网用户和办事处用户可以访问 Internet 以及外网用户访问 DMZ 区主机。园区网有两个到 Internet 的出口,重庆办事处有一个到 Internet 的出口。因为重庆办事处需要建立 IPSec VPN 访问 DMZ 区服务器的资源,所以配置使用 NAT 的 ACL 要排除掉 IPSec VPN 的感兴趣流量。公司没有申请多余的公网 IP 地址,因为边界路由器各个出口已经有固定公网 IP 地址,所以使用 Easy IP 方式部署 NAT。公司内部有 Web 服务器 10.2.100.100 需要供外网访问,园区网两个出口均要做 NAT 服务器映射。交换机 VLAN 规划表、设备接口连接规划表和设备接口 IP 地址规划表如下:【缺少答案，请补充】（含图）（含图）（含图）

1