스위치 구성을 살펴보세요.(너무 길어서 발췌하겠습니다.) 온라인에서 기다리면 높은 점수를 받을 것입니다.
쇼런에서 나오셨죠? .
A: ShiPinJianKong이라는 VLAN 2를 정의합니다.
슈퍼 VLAN을 정의하고 슈퍼 VLAN에 1498-1499를 추가합니다.
B: 로그인 사용자 이름과 비밀번호 정의
모든 일반 텍스트 비밀번호 암호화
마지막 두 비밀번호는 일반적으로 IOS에서 제공됩니다.
SSH 버전은 버전2입니다.
C: qos-BMYWZXT라는 확장 ACL을 정의합니다.
다음 항목은 기본적으로 모든 호스트가 일부 호스트에 액세스할 수 있도록 허용하는 액세스를 제어하기 위한 이 ACL에 대한 것입니다. TCP 프로토콜을 사용합니다.
D: qos-video라는 확장 ACL 정의
다음 항목은 이 ACL이 액세스를 제어하기 위한 것입니다. 이는 기본적으로 특정 네트워크 세그먼트가 특정 네트워크 세그먼트를 사용하도록 허용합니다. 입장.
(구체적인 목적은 실제 토폴로지에서만 알 수 있습니다.)
cpu topology-limit 70 장치의 CPU 사용률이 70을 초과하면 시스템은 토폴로지 보호 알림을 생성합니다.
로깅 트랩 알림은 제한된 알림을 서버 로그에 저장합니다.
로깅 서버 10.0.3.18
로깅 서버 10.0.4.137 로그 서버 주소
비밀번호 구성 활성화
서비스 ssh-server 활성화 SSH 서버 열기
E: 클래스 맵 qos-manager
액세스 그룹 qos-manager 일치
p>
클래스 맵 qos-비디오
일치 액세스 그룹 qos-비디오
클래스 맵 qos-ZHDD
일치 액세스 그룹 qos -ZHDD
클래스 맵 qos-OA
일치 액세스 그룹 qos-OA
클래스 맵 qos-GIS
일치 액세스 그룹 qos-GIS
클래스 맵 qos-SCJH&XXFB
일치 액세스 그룹 qos-SCJH&XXFB
클래스 맵 qos-BMYWZXT p>
액세스 그룹 qos-BMYWZXT 일치
클래스 맵 qos-기타
액세스 그룹 qos-기타 일치
이것은 설정된 qos입니다. 해당 항목을 충족하는 호스트가 액세스할 수 있도록 정책이 적용됩니다.
F: 호스트 이름 THT-SW-2-01 장치 표시 이름 정의
인터페이스 GigabitEthernet 1/1
스위치 포트 없음
ip ospf 네트워크 지점 간 네트워크 유형은 P2P입니다.
ip ospf 인증 message-digest는 인증 방법을 제공합니다.
ip ospf message-digest-key 1 md5 gz2010 인증 키
no ip Proxy-arp G1/1의 Proxy-arp 기능을 끕니다.
ip 주소 10.254.132.2 255.255.255.252 인터페이스 주소 정의
설명 "Connect-to - TH-SW-1-01 G6/4 및 FW" 사용법을 쉽게 확인할 수 있는 인터페이스 설명
!
인터페이스 GigabitEthernet 2/16
!
인터페이스 GigabitEthernet 2/17
스위치 포트 액세스 VLAN 3999
종료가 vlan3999에 2월 17일에 추가되었지만 종료되었습니다
!
인터페이스 루프백 0
IP 주소 10.255.132.1 255.255.255.255 루프백 인터페이스 정의
!
인터페이스 VLAN 2< /p >
no ip proxy-arp
ip address 10.132.2.254 255.255.255.0
Description ShiPinJianKong은 vlan2의 IP 주소를 정의하고 설명하며 Proxy-arp를 끕니다. 기능
!
router ospf 100은 ospf 프로토콜을 활성화하고 도메인은 100입니다.
router-id 10.255.132.1은 RD 주소를 지정합니다
자동 비용 참조 대역폭 10000 대역폭 설정
수동 인터페이스 기본값
수동 인터페이스 없음 GigabitEthernet 1/1 알림을 보낼 수 있도록 g1/1을 수동으로 만들지 마십시오. 토폴로지에 문제가 있는 경우
영역 60 nssa
네트워크 10.132.2.254 0.0.0.0 영역 60
네트워크 10.132.3.254 0.0.0.0 영역 60 p>
네트워크 10.132 .4.254 0.0.0.0 영역 60
네트워크 10.132.5.254 0.0.0.0 영역 60
네트워크 10.254.132.2 0.0.0.0 영역 60
네트워크 10.255.132.1 0.0.0.0 영역 60
네트워크 10.255.132.9 0.0.0.0 영역 60
네트워크 10.255.132.254 0.0.0.0 영역 60 네트워크 경로를 지정합니다. ospf 프로토콜