文档名称 文档密级
225.10.0.0 - 225.10.255.255 225.26.0.0 -255.26.255.255 225.42.0.0-255.42.255.255 225.58.0.0- 255.58.255.255
? R4使用Loopback 0的地址，作为如下组播地址的RP：
226.37.0.0 - 226.37.255.255 226.45.0.0 -226.45.255.255 227.37.0.0-227.37.255.255 225.58.0.0 - 255.58.255.255 ? 请使用最少ACL完成上述配置。
4.3 IGMP(4)
? R1的G0/0/0使能IGMP，保证R1对组成员查询间隔为5秒。 ? R1能够在3秒只能检查出是否有活动组成员。
? 组播流量226.37.1.1不能发送到R1的G0/0/0所连接的网络。
5、 Section 5: IPv6(7) 5.1 基本IPv6配置(3)
? 在R1、R3和SW2上配置IPv6。
? 在R1与R3之间的PPP互联网络网段为2001:10:Y:13::X/64。 ? R3的E2/0/1和SW2的Vlanif18互联网段地址为2001:10:Y:32::X/64
5.2 RIPng(4)
? 在R1与R3的PPP网络上使能RIPng。 ? R3与SW2之间使能RIPng。
2015-1-26
华为保密信息,未经授权禁止扩散 第6页, 共7页
文档名称 文档密级
6、 Section 6：QoS(4) 6.1 QOS配置(4)
? 将进入SW2的802.1p为1的流量进行流量监管，承诺信息速率为1000kbit/s，
允许绿色和黄色报文通过，重标记绿色报文的8021.p优先级为4，重标记黄色报文的802.1p值为7，丢弃红色报文。。
? R3的S1/0/1入口方向做流量监管，限制带宽为2000kbit/s。
7、 Section 7: Security (10) 7.1 配置header(2)
? 当用户登录设备时终端上显示标题为“if you are not authorized users,
please do not login this device”
7.2 端口安全(4)
? SW1的E0/0/20接口MAC地质学习数量最多为2个，当学习到的MAC地
址数量超过2个时，该端口丢弃源地址在MAC表以外的报文，同时发出告警。当设备重启时，学习到的MAC地址不会丢失。
7.3 URPF(4)
? 对R3的E2/0/1接口的IPv4报文进行URPF检查，要求转发报文的源地址要
在路由表或ARP表中存在，同时其相应的出接口和报文的入接口要一致，这样才能被转发。
? 对R3的E2/0/1接口的IPv6报文进行URPF检查，要求报文的源地址在FIB
中存在，不管其相应的出接口和报文的入接口是否一致，都将被转发。
2015-1-26
华为保密信息,未经授权禁止扩散 第7页, 共7页