RT2 RT3 PC1 PC2 5、
IGP路由部署
G0/0 G0/1 S2/0 S3/0 LoopBack 0 G0/0 G0/1 S3/0 LoopBack 0 10.0.0.21/30 10.0.0.9/30 10.0.0.6/30 10.0.0.17/30 9.9.9.2/32 10.0.0.25/30 10.0.0.13/30 10.0.0.18/30 9.9.9.3/32 192.168.10.1/24 172.16.100.1/24 公司总部使用OSPF协议作为IGP以达到互通。具体要求如下： ? 总部采用OSPF多进程，RT2、RT3为边界路由器。
? 核心区域（RT2、RT3、SW2、SW3）启用OSPF进程10，区域0；接入区域（SW1）启用OSPF
进程20，区域0；
? 发布具体的网段和Loopback地址；在RT2与RT3间配置OSPF协议的简单明文验证，验证口
令为123456；
? 在边界路由器的OSPF进程20中发布缺省路由；
? 除服务器管理区外的业务网段中不出现OSPF的协议报文；
6、 BGP路由部署
公司总部与分支机构间使用BGP协议。具体要求如下： ? 分支机构为AS200，总部为AS100；
? 总部内核心路由器、交换机建立全互连的IBGP连接；
? LoopBack0路由必须通过network命令来发布，其他路由不受限制； ? 总部向分支机构发布缺省路由。
7、 广域网安全部署
公司总部与分支机构间的串口链路属于广域网线路。需要使用PPP认证进行安全保护。 串口间使用PPP的CHAP协议，具体要求如下： ? 双向认证，用户名+验证口令方式； ? 用户名和密码均为123456。
8、 链路可靠性部署
数据中心网络对链路可靠性要求较高。具体要求如下：
? SW2与SW3的互连链路间需要链路聚合，使用动态LACP方式，聚合组编号为1；
9、 MSTP及VRRP部署
在总部交换机上配置MSTP防止二层环路；要求VLAN10、VLAN20和VLAN1000的数据流经过SW2转发，SW2失效时经过SW3转发；VLAN30和VLAN40的数据流经过SW3转发，SW3失效时经过SW2转发。所配置的参数要求如下： ? region-name为H3C；
? 实例1对应VLAN10、VLAN20和VLAN1000，实例2对应VLAN30和VLAN40；
? SW2作为实例1中的主根，实例2中的从根；SW3作为实例2中的主根，实例1中的从根。
第 5 页 共7页
在SW2和SW3上配置VRRP，实现主机的网关冗余。 所配置的参数要求如表2-4。
表2-4 VRRP参数表 VLAN VLAN10 VLAN20 VLAN30 VLAN40 VLAN1000
VRRP备份组号（VRID） 10 20 30 40 100 VRRP虚拟IP 172.16.10.254 172.16.20.254 172.16.30.254 172.16.40.254 172.16.0.254 VRRP所配置的参数要求如下：
? SW2作为VLAN10、VLAN20和VLAN1000内主机的实际网关，SW3作为VLAN30和VLAN40内
主机的实际网关，且互为备份；其中各VRRP组中高优先级设置为150，低优先级设置为110。
10、 设备与网络管理部署
根据表2-5，为网络设备配置主机名。
表2-5 网络设备名称表
拓扑图中设备名称 配置主机名（Sysname名） 说明 SW1 SW1 总部接入交换机 SW2 SW2 总部核心交换机1 SW3 SW3 总部核心交换机2 IRF-SW1 IRF 总部数据中心交换机 IRF-SW2 RT1 RT1 分支机构路由器 RT2 RT2 总部路由器1 RT3 RT3 总部路由器2 ? 为所有三层交换机开启Telnet功能，对所有Telnet用户采用本地认证的方式。创建本地用户，设定用户名和密码为admin的用户有3级命令权限，用户名和密码为000000的用户有1级命令权限。密码为明文类型。 11、 提交竞赛结果文件
竞赛结果文件命名为“网络设备配置文件－组号.doc”，文档格式严格参照 “网络设备结果文件模板.doc”。内容包括：
1．RT1的display current-configuration信息； 2．RT2的display current-configuration信息； 3．RT3的display current-configuration信息； 4．SW1的display current-configuration信息； 5．SW2的display current-configuration信息； 6．SW3的display current-configuration信息； 7．IRF-SW1的display current-configuration信息； 8．IRF-SW2的display current-configuration信息；
考生将“网络设备配置文件－组号.doc”保存到PC1桌面上，并且拷贝到U盘上的“提交文档”目录下然后提交给现场工作人员。
注意：考生在U盘中所提交的文件是竞赛结果的唯一依据，请考生一定确保文件确实有效，能够正常读取。如有疑问，可咨询现场工作人员。
第 6 页 共7页