简介这份资源是华为1X网络系统建设与运维中级2021年模拟题的参考答案文档面向备考华为1X中级认证的考生及网络技术初学者帮助其对照练习设备命名、VLAN划分、IP编址、RSTP、VRRP及OSPF等核心配置。压缩包内共1个docx文件约206KB以文字形式集中呈现各题目的配置命令与解析便于快速查阅和复盘。目前已有6543人学习下载说明该答案在备考群体中认可度较高。文档围绕深圳某高校校园网场景展开覆盖SZ-Acc01至SZ-Acc03等设备的端口类型与VLAN规划、VLANIF地址分配、RSTP根桥与备份根桥设置、VRRP虚拟IP及优先级追踪以及OSPF区域划分与Router ID设定等完整配置示例。读者可借助它核对自身实验步骤、理解协议应用逻辑并针对薄弱环节查漏补缺适合作为考前冲刺与日常实验的参考材料。1. 从一份 2021 年华为 1X 中级模拟题说起它到底能帮你解决什么如果你正在备考华为 1X 网络系统建设与运维中级大概率会遇到一个尴尬理论背得滚瓜烂熟真给你一台设备、一张拓扑、一份需求表手就停在键盘上了。这份 2021 年的 1X 模拟题答案恰好卡在这个痛点上——它不是知识点罗列而是一整套从设备改名、VLAN 划分、IP 编址一路推到 RSTP、VRRP、OSPF、DHCP、NAT 和默认路由引入的完整配置链路。题目背景是深圳某高校校园网设备命名成 SZ-Acc01、SZ-Agg01、SZ-Core01 这种一眼能看出角色的形式拓扑分接入层、汇聚层、核心层和出口路由器基本就是真实园区网的缩小版。它适合两类人一类是临考想拿一套完整答案对照自己配置的考生另一类是刚上手华为交换机、想找一个能跑通全流程的练手项目的新人。下面我按题目本身的九个模块拆开讲重点放在命令为什么这么写、参数改哪里、哪里最容易翻车。2. 设备改名与 VLAN 划分接入层端口类型和 PVID 的对应关系2.1 先理解题目给的端口表在说什么题目第一件事是设备改名第二件事是 VLAN 划分。改名本身没难度sysname SZ-Acc01一行搞定但它背后有个习惯值得养成名字里带角色和编号后面排错时display current-configuration一眼就能定位是哪台设备。真正要动脑的是 VLAN 表。题目给了一张端口表SZ-Acc01 的 E0/0/1 是 Access、PVID10E0/0/2 是 Access、PVID20E0/0/3 和 E0/0/4 是 Trunk、PVID1、Allow vlan 10 20。SZ-Acc02 的 G0/0/1 是 TrunkG0/0/2 是 Access、PVID100。SZ-Acc03 的 G0/0/1 是 TrunkG0/0/2 是 Access、PVID101。SZ-Edu-SW1 三个口都是 Access、PVID1。这张表里藏了两个考点。第一Access 口的 PVID 就是它所属的 VLANPC 接进来不打标签交换机内部按 PVID 转发。第二Trunk 口的 PVID 默认是 1题目明确要求undo port trunk allow-pass vlan 1意思是把 VLAN 1 从允许列表里踢出去只放通 10 和 20。很多新手会漏掉这个 undo结果 VLAN 1 的流量还在 Trunk 上跑虽然不一定立刻出问题但考试里这是扣分点实际项目里也是安全隐患。2.2 接入层交换机的完整配置SZ-Acc01 的配置可以照抄下面这段system-view sysname SZ-Acc01 vlan batch 10 20 interface Ethernet0/0/1 port link-type access port default vlan 10 # interface Ethernet0/0/2 port link-type access port default vlan 20 # interface Ethernet0/0/3 port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 10 20 # interface Ethernet0/0/4 port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 10 20逻辑说明vlan batch 10 20一次性创建两个 VLAN比一条条vlan 10、vlan 20省事。Access 口用port default vlan指定 PVIDTrunk 口先undo port trunk allow-pass vlan 1再port trunk allow-pass vlan 10 20顺序不能反否则 undo 会把刚加的也清掉。参数上唯一要改的是 VLAN 号和端口号按题目表填即可。SZ-Acc02 和 SZ-Acc03 的配置类似区别在于 SZ-Acc02 的 G0/0/2 是 Access、PVID100SZ-Acc03 的 G0/0/2 是 Access、PVID101。这两个 VLAN 100 和 101 在后面的 IP 编址里会对应到 VLANIF100 和 VLANIF101用来做设备管理或者特定业务。SZ-Edu-SW1 三个口都是 Access、PVID1说明它接的是默认 VLAN 的设备配置上只需要port link-type access和port default vlan 1但 VLAN 1 是默认存在的不用额外创建。提示Trunk 口两端的allow-pass vlan必须一致否则会出现一端放通、一端不放通VLAN 内主机 ping 不通网关的玄学问题。我一般配完 Trunk 会display port vlan确认一遍。3. IP 编址与 VLANIF三层接口地址和 Loopback 的规划逻辑3.1 地址表怎么读VLANIF 和物理口怎么分工题目第三部分是 IP 编址给了一张很长的表。SZ-Acc02 的 VLANIF10 是 192.168.1.1/24VLANIF20 是 192.168.2.2/24VLANIF100 是 10.1.1.1/24Loopback0 是 6.6.6.6/32。SZ-Acc03 的 VLANIF10 是 192.168.1.2/24VLANIF20 是 192.168.2.1/24VLANIF101 是 10.1.2.1/24Loopback0 是 7.7.7.7/32。SZ-Agg01 的 G0/0/0 是 10.1.1.2/24G0/0/1 是 10.1.13.1/24Loopback0 是 1.1.1.1/32。SZ-Agg02 的 G0/0/0 是 10.1.2.2/24G0/0/1 是 10.1.23.2/24Loopback0 是 2.2.2.2/32。SZ-Core01 的 G0/0/0 是 10.1.13.3/24G0/0/1 是 10.1.23.3/24G0/0/2 是 10.1.34.3/24G4/0/0 是 10.1.35.3/24Loopback0 是 3.3.3.3/32。SZ-Edu-R1 的 G0/0/0 是 10.1.34.4/24G0/0/1 是 192.168.3.1/24Loopback0 是 4.4.4.4/32。SZ-Edu-R2 的 G0/0/0 是 10.1.35.5/24G0/0/1 是 192.168.3.2/24Loopback0 是 5.5.5.5/32。SZ-Edu-Server 是 192.168.3.10/24。这张表的设计意图很清晰VLANIF10 和 VLANIF20 是 PC 的网关分别对应 192.168.1.0/24 和 192.168.2.0/24 两个业务网段VLANIF100 和 VLANIF101 是 Acc02 和 Acc03 之间的互联管理地址走 10.1.1.0/24 和 10.1.2.0/24Agg01 和 Agg02 之间用 10.1.13.0/24 和 10.1.23.0/24 互联Core01 再往上连 Edu-R1 和 Edu-R2用 10.1.34.0/24 和 10.1.35.0/24。Loopback 地址 1.1.1.1 到 7.7.7.7 是各设备的 Router ID后面 OSPF 会用到。3.2 配置示例与参数核对以 SZ-Acc02 为例interface Vlanif10 ip address 192.168.1.1 255.255.255.0 # interface Vlanif20 ip address 192.168.2.2 255.255.255.0 # interface Vlanif100 ip address 10.1.1.1 255.255.255.0 # interface LoopBack0 ip address 6.6.6.6 255.255.255.255逻辑说明VLANIF 是三层接口必须先有对应的 VLAN 才能创建。Loopback 口用 32 位掩码这是华为设备配 Router ID 的常规做法稳定且不依赖物理口状态。参数上注意 SZ-Acc02 的 VLANIF20 是 192.168.2.2而 SZ-Acc03 的 VLANIF20 是 192.168.2.1两个地址在同一网段但不同设备后面 VRRP 会在这个网段上做虚拟 IP 192.168.2.254。注意VLANIF 的地址配完后一定要display ip interface brief确认接口 up。如果 VLAN 里没有 up 的物理口VLANIF 可能是 down 的这是新手最常见的翻车点之一。4. RSTP 与 VRRP根桥指定、边缘端口和冗余网关的配合4.1 RSTP 的根桥和边缘端口配置题目第四部分要求 Acc01、Acc02、Acc03 之间配 RSTPAcc02 作为根桥Acc03 作为备份根桥与 PC 相连的端口配成边缘端口。配置如下# SZ-Acc01 stp mode rstp interface Ethernet0/0/1 stp edged-port enable interface Ethernet0/0/2 stp edged-port enable # SZ-Acc02 stp mode rstp stp instance 0 root primary # SZ-Acc03 stp mode rstp stp instance 0 root secondary逻辑说明stp mode rstp把生成树模式从默认的 MSTP 切成 RSTP题目明确要求 RSTP。stp instance 0 root primary和root secondary是华为的快捷命令分别把优先级设成 0 和 4096比手动算优先级省事。边缘端口stp edged-port enable让接 PC 的口不参与 STP 计算直接进 Forwarding避免 PC 重启时触发拓扑变化。参数上边缘端口只配在接终端的 Access 口上Trunk 口不能配否则可能形成环路。4.2 VRRP 主备和跟踪上行接口题目第五部分要求 Acc02 和 Acc03 在 VLANIF10、VLANIF20 上跑 VRRP虚拟 IP 分别是 192.168.1.254 和 192.168.2.254。Acc02 的 VLANIF20 优先级 120并跟踪上行接口 G0/0/1降低 30。Acc03 用默认优先级。Edu-R1 和 Edu-R2 在 192.168.3.0/24 上跑 VRRP虚拟 IP 192.168.3.254Edu-R1 为主。# SZ-Acc02 interface Vlanif10 vrrp vrid 1 virtual-ip 192.168.1.254 # interface Vlanif20 vrrp vrid 2 virtual-ip 192.168.2.254 vrrp vrid 2 priority 120 vrrp vrid 2 track interface GigabitEthernet0/0/1 reduced 30 # SZ-Acc03 interface Vlanif10 vrrp vrid 1 virtual-ip 192.168.1.254 # interface Vlanif20 vrrp vrid 2 virtual-ip 192.168.2.254 # SZ-Edu-R1 interface GigabitEthernet0/0/1 vrrp vrid 10 virtual-ip 192.168.3.254 vrrp vrid 10 priority 150 # SZ-Edu-R2 interface GigabitEthernet0/0/1 vrrp vrid 10 virtual-ip 192.168.3.254逻辑说明VRRP 的 vrid 在同一网段内必须一致Acc02 和 Acc03 的 VLANIF10 都用 vrid 1VLANIF20 都用 vrid 2。优先级默认 100Acc02 的 VLANIF20 设成 120 所以是主Acc03 默认 100 是备。track interface的作用是如果 Acc02 的上行口 G0/0/1 断了优先级降 30 变成 90低于 Acc03 的 100Acc03 自动接管这就是 VRRP 跟踪的价值。Edu-R1 优先级 150 为主Edu-R2 默认 100 为备。提示VRRP 配完用display vrrp brief看状态Master 和 Backup 一目了然。如果两边都是 Master八成是 vrid 不一致或者虚拟 IP 写错了。5. OSPF、DHCP 与出口设计区域划分、认证和 NAT 的落地5.1 OSPF 多区域和 MD5 认证题目第六部分要求 Acc02-Agg01 互联接口在区域 1Acc03-Agg02 在区域 2Agg01-Agg02-Core01 互联接口和 Loopback 在区域 0。Router ID 与环回口一致互联接口和 Loopback 用 24 位宣告。区域 0 用 MD5 认证密钥 ID 1密码 huawei。# SZ-Acc02 ospf 1 router-id 6.6.6.6 area 0.0.0.1 network 10.1.1.0 0.0.0.255 network 192.168.1.0 0.0.0.255 network 192.168.2.0 0.0.0.255 # SZ-Agg01 ospf 1 router-id 1.1.1.1 area 0.0.0.1 network 10.1.1.0 0.0.0.255 area 0.0.0.0 network 10.1.13.0 0.0.0.255 network 1.1.1.1 0.0.0.0 authentication-mode md5 1 cipher huawei逻辑说明area 0.0.0.1是区域 1 的另一种写法等价于area 1。network命令的反掩码 0.0.0.255 对应 24 位网段。区域 0 的认证要加在area 0.0.0.0下面authentication-mode md5 1 cipher huawei表示密钥 ID 1、密文存储、密码 huawei。注意认证是区域级的区域 0 内所有设备都要配否则邻居关系起不来。5.2 DHCP 全局地址池和接口选择题目第七部分要求 Acc02 和 Acc03 都配 DHCPVLAN10 网关 192.168.1.254VLAN20 网关 192.168.2.254。dhcp enable ip pool vlan10 gateway-list 192.168.1.254 network 192.168.1.0 mask 255.255.255.0 # ip pool vlan20 gateway-list 192.168.2.254 network 192.168.2.0 mask 255.255.255.0 # interface Vlanif10 dhcp select global # interface Vlanif20 dhcp select global逻辑说明dhcp enable是全局开关不开的话地址池不生效。gateway-list填的是 VRRP 虚拟 IP这样 PC 拿到的网关是 192.168.1.254 或 192.168.2.254主备切换时网关不变。dhcp select global让接口从全局地址池分配地址。参数上地址池的 network 要和 VLANIF 网段一致否则分配不出去。5.3 出口默认路由和 NAT题目第八部分要求在 Core01 上配两条默认路由主走 Edu-R1备走 Edu-R2 优先级 70Edu-R1 和 Edu-R2 各写一条默认路由指向 Core01Core01 上配 NATACL 2000 允许 192.168.1.0/24 和 192.168.2.0/24easy ip 方式。# SZ-Core01 ip route-static 0.0.0.0 0 10.1.34.4 ip route-static 0.0.0.0 0 10.1.35.5 preference 70 acl 2000 rule permit source 192.168.1.0 0.0.0.255 rule permit source 192.168.2.0 0.0.0.255 interface GigabitEthernet0/0/2 nat outbound 2000 interface GigabitEthernet4/0/0 nat outbound 2000 # SZ-Edu-R1 ip route-static 0.0.0.0 0 10.1.34.3 # SZ-Edu-R2 ip route-static 0.0.0.0 0 10.1.35.3逻辑说明默认路由的 preference 默认是 60备路由设成 70数值越大优先级越低所以主走 Edu-R1。ACL 2000 是基本 ACL规则用反掩码匹配网段。nat outbound 2000配在两个出口接口上easy ip 会自动用接口地址做转换。参数上注意 ACL 编号题目指定 2000步长默认不用改。5.4 默认路由引入 OSPF题目第九部分要求在 Core01 上把默认路由引入 OSPF命令是default-route-advertise。# SZ-Core01 ospf 1 default-route-advertise逻辑说明这条命令让 Core01 向 OSPF 域内发布一条默认路由其他设备学到 0.0.0.0/0 指向 Core01从而实现全网出口可达。参数上default-route-advertise默认只发布自己路由表里已有的默认路由如果 Core01 没有默认路由这条命令不生效所以要先配好静态默认路由。6. 避坑与排查这套配置里最容易翻车的五个点6.1 现象Trunk 口两端 VLAN 放通不一致PC ping 不通网关原因一端allow-pass vlan 10 20另一端只allow-pass vlan 10VLAN 20 的流量在 Trunk 上被丢弃。解决两端都执行display port vlan核对确保 allow-pass 列表一致并且都 undo 了 VLAN 1。6.2 现象VRRP 双主虚拟 IP 冲突原因vrid 不一致或者虚拟 IP 写错或者优先级配置反了。解决display vrrp brief看状态确认同一网段内 vrid 相同、虚拟 IP 相同、优先级一高一低。6.3 现象OSPF 邻居起不来卡在 ExStart 或 Init原因区域 0 的 MD5 认证没配全或者 Router ID 冲突或者 network 宣告的网段不对。解决display ospf peer brief看邻居状态display ospf error看错误计数重点检查认证密钥 ID 和密码是否一致。6.4 现象DHCP 分配不到地址PC 拿 169.254 开头的地址原因dhcp enable没开或者地址池的 gateway-list 和 VLANIF 网段不匹配或者接口没配dhcp select global。解决display ip pool看地址池状态display dhcp server statistics看有没有收到请求。6.5 现象NAT 不生效内网访问不了外网原因ACL 规则没匹配到源地址或者nat outbound没配在正确的出口接口上或者默认路由指向不对。解决display nat outbound看接口绑定display acl 2000看规则命中计数display ip routing-table确认默认路由下一跳可达。7. 进阶技巧用 display 命令链做一次完整验证这套配置敲完别急着交卷或者收工。我一般会按一条固定的命令链走一遍五分钟内能定位九成问题。第一步display current-configuration看全局配置有没有漏项重点看 sysname、vlan batch、ospf 进程和 acl。第二步display port vlan核对所有 Trunk 和 Access 口的 PVID 和 allow-pass 列表这一步能抓出大部分 VLAN 不通的问题。第三步display ip interface brief确认所有 VLANIF 和物理口都是 up地址没配错。第四步display vrrp brief看 VRRP 主备状态Master 和 Backup 必须一主一备。第五步display ospf peer brief看 OSPF 邻居是否 Full区域 0 的邻居必须是 Full。第六步display ip routing-table看默认路由和 OSPF 学到的路由确认 0.0.0.0/0 指向正确。第七步display nat outbound和display acl 2000确认 NAT 绑定和规则命中。这套命令链的价值在于它把配置验证拆成了可执行的检查点而不是靠 ping 碰运气。比如 VRRP 双主的问题display vrrp brief一眼就能看出来OSPF 认证失败display ospf error会告诉你认证字段不匹配。我见过太多人配完直接 ping不通就从头翻配置效率极低。从那以后我每次配完这类多协议联动的题目都强制走一遍 display 链先看状态再看路由最后才 ping。希望这套流程能帮你在考场上少丢分在实际项目里少加班。本文还有配套的精品资源点击获取
简介这份资源是华为1X网络系统建设与运维中级2021年模拟题的参考答案文档面向备考华为1X中级认证的考生及网络技术初学者帮助其对照练习设备命名、VLAN划分、IP编址、RSTP、VRRP及OSPF等核心配置。压缩包内共1个docx文件约206KB以文字形式集中呈现各题目的配置命令与解析便于快速查阅和复盘。目前已有6543人学习下载说明该答案在备考群体中认可度较高。文档围绕深圳某高校校园网场景展开覆盖SZ-Acc01至SZ-Acc03等设备的端口类型与VLAN规划、VLANIF地址分配、RSTP根桥与备份根桥设置、VRRP虚拟IP及优先级追踪以及OSPF区域划分与Router ID设定等完整配置示例。读者可借助它核对自身实验步骤、理解协议应用逻辑并针对薄弱环节查漏补缺适合作为考前冲刺与日常实验的参考材料。1. 从一份 2021 年华为 1X 中级模拟题说起它到底能帮你解决什么如果你正在备考华为 1X 网络系统建设与运维中级大概率会遇到一个尴尬理论背得滚瓜烂熟真给你一台设备、一张拓扑、一份需求表手就停在键盘上了。这份 2021 年的 1X 模拟题答案恰好卡在这个痛点上——它不是知识点罗列而是一整套从设备改名、VLAN 划分、IP 编址一路推到 RSTP、VRRP、OSPF、DHCP、NAT 和默认路由引入的完整配置链路。题目背景是深圳某高校校园网设备命名成 SZ-Acc01、SZ-Agg01、SZ-Core01 这种一眼能看出角色的形式拓扑分接入层、汇聚层、核心层和出口路由器基本就是真实园区网的缩小版。它适合两类人一类是临考想拿一套完整答案对照自己配置的考生另一类是刚上手华为交换机、想找一个能跑通全流程的练手项目的新人。下面我按题目本身的九个模块拆开讲重点放在命令为什么这么写、参数改哪里、哪里最容易翻车。2. 设备改名与 VLAN 划分接入层端口类型和 PVID 的对应关系2.1 先理解题目给的端口表在说什么题目第一件事是设备改名第二件事是 VLAN 划分。改名本身没难度sysname SZ-Acc01一行搞定但它背后有个习惯值得养成名字里带角色和编号后面排错时display current-configuration一眼就能定位是哪台设备。真正要动脑的是 VLAN 表。题目给了一张端口表SZ-Acc01 的 E0/0/1 是 Access、PVID10E0/0/2 是 Access、PVID20E0/0/3 和 E0/0/4 是 Trunk、PVID1、Allow vlan 10 20。SZ-Acc02 的 G0/0/1 是 TrunkG0/0/2 是 Access、PVID100。SZ-Acc03 的 G0/0/1 是 TrunkG0/0/2 是 Access、PVID101。SZ-Edu-SW1 三个口都是 Access、PVID1。这张表里藏了两个考点。第一Access 口的 PVID 就是它所属的 VLANPC 接进来不打标签交换机内部按 PVID 转发。第二Trunk 口的 PVID 默认是 1题目明确要求undo port trunk allow-pass vlan 1意思是把 VLAN 1 从允许列表里踢出去只放通 10 和 20。很多新手会漏掉这个 undo结果 VLAN 1 的流量还在 Trunk 上跑虽然不一定立刻出问题但考试里这是扣分点实际项目里也是安全隐患。2.2 接入层交换机的完整配置SZ-Acc01 的配置可以照抄下面这段system-view sysname SZ-Acc01 vlan batch 10 20 interface Ethernet0/0/1 port link-type access port default vlan 10 # interface Ethernet0/0/2 port link-type access port default vlan 20 # interface Ethernet0/0/3 port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 10 20 # interface Ethernet0/0/4 port link-type trunk undo port trunk allow-pass vlan 1 port trunk allow-pass vlan 10 20逻辑说明vlan batch 10 20一次性创建两个 VLAN比一条条vlan 10、vlan 20省事。Access 口用port default vlan指定 PVIDTrunk 口先undo port trunk allow-pass vlan 1再port trunk allow-pass vlan 10 20顺序不能反否则 undo 会把刚加的也清掉。参数上唯一要改的是 VLAN 号和端口号按题目表填即可。SZ-Acc02 和 SZ-Acc03 的配置类似区别在于 SZ-Acc02 的 G0/0/2 是 Access、PVID100SZ-Acc03 的 G0/0/2 是 Access、PVID101。这两个 VLAN 100 和 101 在后面的 IP 编址里会对应到 VLANIF100 和 VLANIF101用来做设备管理或者特定业务。SZ-Edu-SW1 三个口都是 Access、PVID1说明它接的是默认 VLAN 的设备配置上只需要port link-type access和port default vlan 1但 VLAN 1 是默认存在的不用额外创建。提示Trunk 口两端的allow-pass vlan必须一致否则会出现一端放通、一端不放通VLAN 内主机 ping 不通网关的玄学问题。我一般配完 Trunk 会display port vlan确认一遍。3. IP 编址与 VLANIF三层接口地址和 Loopback 的规划逻辑3.1 地址表怎么读VLANIF 和物理口怎么分工题目第三部分是 IP 编址给了一张很长的表。SZ-Acc02 的 VLANIF10 是 192.168.1.1/24VLANIF20 是 192.168.2.2/24VLANIF100 是 10.1.1.1/24Loopback0 是 6.6.6.6/32。SZ-Acc03 的 VLANIF10 是 192.168.1.2/24VLANIF20 是 192.168.2.1/24VLANIF101 是 10.1.2.1/24Loopback0 是 7.7.7.7/32。SZ-Agg01 的 G0/0/0 是 10.1.1.2/24G0/0/1 是 10.1.13.1/24Loopback0 是 1.1.1.1/32。SZ-Agg02 的 G0/0/0 是 10.1.2.2/24G0/0/1 是 10.1.23.2/24Loopback0 是 2.2.2.2/32。SZ-Core01 的 G0/0/0 是 10.1.13.3/24G0/0/1 是 10.1.23.3/24G0/0/2 是 10.1.34.3/24G4/0/0 是 10.1.35.3/24Loopback0 是 3.3.3.3/32。SZ-Edu-R1 的 G0/0/0 是 10.1.34.4/24G0/0/1 是 192.168.3.1/24Loopback0 是 4.4.4.4/32。SZ-Edu-R2 的 G0/0/0 是 10.1.35.5/24G0/0/1 是 192.168.3.2/24Loopback0 是 5.5.5.5/32。SZ-Edu-Server 是 192.168.3.10/24。这张表的设计意图很清晰VLANIF10 和 VLANIF20 是 PC 的网关分别对应 192.168.1.0/24 和 192.168.2.0/24 两个业务网段VLANIF100 和 VLANIF101 是 Acc02 和 Acc03 之间的互联管理地址走 10.1.1.0/24 和 10.1.2.0/24Agg01 和 Agg02 之间用 10.1.13.0/24 和 10.1.23.0/24 互联Core01 再往上连 Edu-R1 和 Edu-R2用 10.1.34.0/24 和 10.1.35.0/24。Loopback 地址 1.1.1.1 到 7.7.7.7 是各设备的 Router ID后面 OSPF 会用到。3.2 配置示例与参数核对以 SZ-Acc02 为例interface Vlanif10 ip address 192.168.1.1 255.255.255.0 # interface Vlanif20 ip address 192.168.2.2 255.255.255.0 # interface Vlanif100 ip address 10.1.1.1 255.255.255.0 # interface LoopBack0 ip address 6.6.6.6 255.255.255.255逻辑说明VLANIF 是三层接口必须先有对应的 VLAN 才能创建。Loopback 口用 32 位掩码这是华为设备配 Router ID 的常规做法稳定且不依赖物理口状态。参数上注意 SZ-Acc02 的 VLANIF20 是 192.168.2.2而 SZ-Acc03 的 VLANIF20 是 192.168.2.1两个地址在同一网段但不同设备后面 VRRP 会在这个网段上做虚拟 IP 192.168.2.254。注意VLANIF 的地址配完后一定要display ip interface brief确认接口 up。如果 VLAN 里没有 up 的物理口VLANIF 可能是 down 的这是新手最常见的翻车点之一。4. RSTP 与 VRRP根桥指定、边缘端口和冗余网关的配合4.1 RSTP 的根桥和边缘端口配置题目第四部分要求 Acc01、Acc02、Acc03 之间配 RSTPAcc02 作为根桥Acc03 作为备份根桥与 PC 相连的端口配成边缘端口。配置如下# SZ-Acc01 stp mode rstp interface Ethernet0/0/1 stp edged-port enable interface Ethernet0/0/2 stp edged-port enable # SZ-Acc02 stp mode rstp stp instance 0 root primary # SZ-Acc03 stp mode rstp stp instance 0 root secondary逻辑说明stp mode rstp把生成树模式从默认的 MSTP 切成 RSTP题目明确要求 RSTP。stp instance 0 root primary和root secondary是华为的快捷命令分别把优先级设成 0 和 4096比手动算优先级省事。边缘端口stp edged-port enable让接 PC 的口不参与 STP 计算直接进 Forwarding避免 PC 重启时触发拓扑变化。参数上边缘端口只配在接终端的 Access 口上Trunk 口不能配否则可能形成环路。4.2 VRRP 主备和跟踪上行接口题目第五部分要求 Acc02 和 Acc03 在 VLANIF10、VLANIF20 上跑 VRRP虚拟 IP 分别是 192.168.1.254 和 192.168.2.254。Acc02 的 VLANIF20 优先级 120并跟踪上行接口 G0/0/1降低 30。Acc03 用默认优先级。Edu-R1 和 Edu-R2 在 192.168.3.0/24 上跑 VRRP虚拟 IP 192.168.3.254Edu-R1 为主。# SZ-Acc02 interface Vlanif10 vrrp vrid 1 virtual-ip 192.168.1.254 # interface Vlanif20 vrrp vrid 2 virtual-ip 192.168.2.254 vrrp vrid 2 priority 120 vrrp vrid 2 track interface GigabitEthernet0/0/1 reduced 30 # SZ-Acc03 interface Vlanif10 vrrp vrid 1 virtual-ip 192.168.1.254 # interface Vlanif20 vrrp vrid 2 virtual-ip 192.168.2.254 # SZ-Edu-R1 interface GigabitEthernet0/0/1 vrrp vrid 10 virtual-ip 192.168.3.254 vrrp vrid 10 priority 150 # SZ-Edu-R2 interface GigabitEthernet0/0/1 vrrp vrid 10 virtual-ip 192.168.3.254逻辑说明VRRP 的 vrid 在同一网段内必须一致Acc02 和 Acc03 的 VLANIF10 都用 vrid 1VLANIF20 都用 vrid 2。优先级默认 100Acc02 的 VLANIF20 设成 120 所以是主Acc03 默认 100 是备。track interface的作用是如果 Acc02 的上行口 G0/0/1 断了优先级降 30 变成 90低于 Acc03 的 100Acc03 自动接管这就是 VRRP 跟踪的价值。Edu-R1 优先级 150 为主Edu-R2 默认 100 为备。提示VRRP 配完用display vrrp brief看状态Master 和 Backup 一目了然。如果两边都是 Master八成是 vrid 不一致或者虚拟 IP 写错了。5. OSPF、DHCP 与出口设计区域划分、认证和 NAT 的落地5.1 OSPF 多区域和 MD5 认证题目第六部分要求 Acc02-Agg01 互联接口在区域 1Acc03-Agg02 在区域 2Agg01-Agg02-Core01 互联接口和 Loopback 在区域 0。Router ID 与环回口一致互联接口和 Loopback 用 24 位宣告。区域 0 用 MD5 认证密钥 ID 1密码 huawei。# SZ-Acc02 ospf 1 router-id 6.6.6.6 area 0.0.0.1 network 10.1.1.0 0.0.0.255 network 192.168.1.0 0.0.0.255 network 192.168.2.0 0.0.0.255 # SZ-Agg01 ospf 1 router-id 1.1.1.1 area 0.0.0.1 network 10.1.1.0 0.0.0.255 area 0.0.0.0 network 10.1.13.0 0.0.0.255 network 1.1.1.1 0.0.0.0 authentication-mode md5 1 cipher huawei逻辑说明area 0.0.0.1是区域 1 的另一种写法等价于area 1。network命令的反掩码 0.0.0.255 对应 24 位网段。区域 0 的认证要加在area 0.0.0.0下面authentication-mode md5 1 cipher huawei表示密钥 ID 1、密文存储、密码 huawei。注意认证是区域级的区域 0 内所有设备都要配否则邻居关系起不来。5.2 DHCP 全局地址池和接口选择题目第七部分要求 Acc02 和 Acc03 都配 DHCPVLAN10 网关 192.168.1.254VLAN20 网关 192.168.2.254。dhcp enable ip pool vlan10 gateway-list 192.168.1.254 network 192.168.1.0 mask 255.255.255.0 # ip pool vlan20 gateway-list 192.168.2.254 network 192.168.2.0 mask 255.255.255.0 # interface Vlanif10 dhcp select global # interface Vlanif20 dhcp select global逻辑说明dhcp enable是全局开关不开的话地址池不生效。gateway-list填的是 VRRP 虚拟 IP这样 PC 拿到的网关是 192.168.1.254 或 192.168.2.254主备切换时网关不变。dhcp select global让接口从全局地址池分配地址。参数上地址池的 network 要和 VLANIF 网段一致否则分配不出去。5.3 出口默认路由和 NAT题目第八部分要求在 Core01 上配两条默认路由主走 Edu-R1备走 Edu-R2 优先级 70Edu-R1 和 Edu-R2 各写一条默认路由指向 Core01Core01 上配 NATACL 2000 允许 192.168.1.0/24 和 192.168.2.0/24easy ip 方式。# SZ-Core01 ip route-static 0.0.0.0 0 10.1.34.4 ip route-static 0.0.0.0 0 10.1.35.5 preference 70 acl 2000 rule permit source 192.168.1.0 0.0.0.255 rule permit source 192.168.2.0 0.0.0.255 interface GigabitEthernet0/0/2 nat outbound 2000 interface GigabitEthernet4/0/0 nat outbound 2000 # SZ-Edu-R1 ip route-static 0.0.0.0 0 10.1.34.3 # SZ-Edu-R2 ip route-static 0.0.0.0 0 10.1.35.3逻辑说明默认路由的 preference 默认是 60备路由设成 70数值越大优先级越低所以主走 Edu-R1。ACL 2000 是基本 ACL规则用反掩码匹配网段。nat outbound 2000配在两个出口接口上easy ip 会自动用接口地址做转换。参数上注意 ACL 编号题目指定 2000步长默认不用改。5.4 默认路由引入 OSPF题目第九部分要求在 Core01 上把默认路由引入 OSPF命令是default-route-advertise。# SZ-Core01 ospf 1 default-route-advertise逻辑说明这条命令让 Core01 向 OSPF 域内发布一条默认路由其他设备学到 0.0.0.0/0 指向 Core01从而实现全网出口可达。参数上default-route-advertise默认只发布自己路由表里已有的默认路由如果 Core01 没有默认路由这条命令不生效所以要先配好静态默认路由。6. 避坑与排查这套配置里最容易翻车的五个点6.1 现象Trunk 口两端 VLAN 放通不一致PC ping 不通网关原因一端allow-pass vlan 10 20另一端只allow-pass vlan 10VLAN 20 的流量在 Trunk 上被丢弃。解决两端都执行display port vlan核对确保 allow-pass 列表一致并且都 undo 了 VLAN 1。6.2 现象VRRP 双主虚拟 IP 冲突原因vrid 不一致或者虚拟 IP 写错或者优先级配置反了。解决display vrrp brief看状态确认同一网段内 vrid 相同、虚拟 IP 相同、优先级一高一低。6.3 现象OSPF 邻居起不来卡在 ExStart 或 Init原因区域 0 的 MD5 认证没配全或者 Router ID 冲突或者 network 宣告的网段不对。解决display ospf peer brief看邻居状态display ospf error看错误计数重点检查认证密钥 ID 和密码是否一致。6.4 现象DHCP 分配不到地址PC 拿 169.254 开头的地址原因dhcp enable没开或者地址池的 gateway-list 和 VLANIF 网段不匹配或者接口没配dhcp select global。解决display ip pool看地址池状态display dhcp server statistics看有没有收到请求。6.5 现象NAT 不生效内网访问不了外网原因ACL 规则没匹配到源地址或者nat outbound没配在正确的出口接口上或者默认路由指向不对。解决display nat outbound看接口绑定display acl 2000看规则命中计数display ip routing-table确认默认路由下一跳可达。7. 进阶技巧用 display 命令链做一次完整验证这套配置敲完别急着交卷或者收工。我一般会按一条固定的命令链走一遍五分钟内能定位九成问题。第一步display current-configuration看全局配置有没有漏项重点看 sysname、vlan batch、ospf 进程和 acl。第二步display port vlan核对所有 Trunk 和 Access 口的 PVID 和 allow-pass 列表这一步能抓出大部分 VLAN 不通的问题。第三步display ip interface brief确认所有 VLANIF 和物理口都是 up地址没配错。第四步display vrrp brief看 VRRP 主备状态Master 和 Backup 必须一主一备。第五步display ospf peer brief看 OSPF 邻居是否 Full区域 0 的邻居必须是 Full。第六步display ip routing-table看默认路由和 OSPF 学到的路由确认 0.0.0.0/0 指向正确。第七步display nat outbound和display acl 2000确认 NAT 绑定和规则命中。这套命令链的价值在于它把配置验证拆成了可执行的检查点而不是靠 ping 碰运气。比如 VRRP 双主的问题display vrrp brief一眼就能看出来OSPF 认证失败display ospf error会告诉你认证字段不匹配。我见过太多人配完直接 ping不通就从头翻配置效率极低。从那以后我每次配完这类多协议联动的题目都强制走一遍 display 链先看状态再看路由最后才 ping。希望这套流程能帮你在考场上少丢分在实际项目里少加班。本文还有配套的精品资源点击获取
