“2013年全国职业院校技能大赛”高职组“H3C?企想杯”计算机网络应用竞赛赛题A卷
ppp chap user chapuser2
ip address 37.2.2.22 255.255.255.252
Branch1:
interface Serial2/0 link-protocol ppp
ppp chap user chapuser1
ppp chap password cipher aabbcc ip address 37.2.2.21 255.255.255.252
(2).pap单向验证
HQ-admin：
local-user papuser
password cipher aabbcc service-type ppp interface Serial1/0 link-protocol ppp
ppp authentication-mode pap
ip address 37.2.2.18 255.255.255.252
Branch2:
interface Serial2/0 link-protocol ppp
ppp pap local-user papuser password cipher aabbcc ip address 37.2.2.17 255.255.255.252
（3).pap 与chap 的单向验证
Branch1:
local-user chapuser3 password cipher aabbcc service-type ppp interface Serial1/0 link-protocol ppp
ppp authentication-mode pap ppp chap user chapuser3
ppp chap password cipher aabbcc
Branch2:
local-user chapuser3 password cipher aabbcc service-type ppp interface Serial1/0 link-protocol ppp
ppp authentication-mode chap
第 9 页 共 88 页
“2013年全国职业院校技能大赛”高职组“H3C?企想杯”计算机网络应用竞赛赛题A卷
ppp pap local-user papuser2 password cipher aabbcc
（4）.串口ppp协商获取ip地址
Branch1:
interface Serial1/0
ip address ppp-negotiate
Branch2:
interface Serial1/0
ppp ipcp dns 202.101.172.35 remote address 37.2.2.26 (5).串口ppp协商获取dns地址
Branch1:
interface Serial1/0 ppp ipcp dns request
Branch2:
interface Serial1/0
ppp ipcp dns 202.101.172.35
4、园区交换网链路可靠性配置
（1）为了增加园区网核心交换网络的数据转发能力，要求实施相关链路汇聚方案，具体需求如下：
1CORE1与CORE2之间以及CORE1与CORE3之间要求采用二层链路汇聚，使用静态LACP○
方式。并且要求按照报文的源MAC地址和目的MAC地址进行汇聚负载分担的方式，来实现数据流量在各成员端口间的负载分担。
2 Core2与Core3之间要求采用三层链路汇聚，使用动态方式。并且要求按照报文的源○
IP地址和目的IP地址进行汇聚负载分担的方式，来实现数据流量在各成员端口间的分担。 3为了网络管理员可以及时获悉园区交换网络设备端口变化状态，要求开启○
第 10 页 共 88 页
CORE2、
CORE3之间汇聚接口链路状态变化Trap功能，使汇聚接口在链路状态发生改变时可生成
“2013年全国职业院校技能大赛”高职组“H3C?企想杯”计算机网络应用竞赛赛题A卷
端口Link up和Link down的Trap报文。 具体命令
（1） ○1 CORE1：interface Bridge-Aggregation 1 Interface E1/0/11
port link-aggregation group 1 Interface E1/0/12
port link-aggregation group 1 interface Bridge-Aggregation 1 Port link-type trunk
Port trunk permit vlan 10 110 120
interface Bridge-Aggregation 2 Interface E1/0/13
port link-aggregation group 2 Interface E1/0/14
port link-aggregation group 2 interface Bridge-Aggregation 2 Port link-type trunk
Port trunk permit vlan 10 110 120
CORE2：interface Bridge-Aggregation 1 Interface E1/0/11
port link-aggregation group 1 Interface E1/0/12
port link-aggregation group 1 interface Bridge-Aggregation 1 Port link-type trunk
Port trunk permit vlan 10 110 120
CORE3：interface Bridge-Aggregation 2 Interface E1/0/13
port link-aggregation group 2 Interface E1/0/14
port link-aggregation group 2 interface Bridge-Aggregation 2 Port link-type trunk
Port trunk permit vlan 10 110 120 ○2
[CORE1]link-aggregation load-sharing mode source-mac destination-mac [CORE2]link-aggregation load-sharing mode source-mac destination-mac [CORE3]link-aggregation load-sharing mode source-mac destination-mac ○1 CORE2：interface Bridge-Aggregation 3
第 11 页 共 88 页
“2013年全国职业院校技能大赛”高职组“H3C?企想杯”计算机网络应用竞赛赛题A卷
Link-aggregation mode dynamic Interface E1/0/23
port link-aggregation group 3 Interface E1/0/24
port link-aggregation group 3 interface Bridge-Aggregation 3 Port link-type trunk
CORE3：interface Bridge-Aggregation 3 Link-aggregation mode dynamic Interface E1/0/23
port link-aggregation group 3 Interface E1/0/24
port link-aggregation group 3 interface Bridge-Aggregation 3 Port link-type trunk ○2
[CORE1]link-aggregation load-sharing mode source-ip destination-ip [CORE2]link-aggregation load-sharing mode source-ip destination-ip [CORE3]link-aggregation load-sharing mode source-ip destination-ip (3)
[CORE2]snmp-agent trap enable stantard linkup linkdown [CORE3]snmp-agent trap enable stantard linkup linkdown
（2）为了降低单向链路故障对园区交换网络的影响，要求CORE1与CORE2、CORE3之间的链路配置开启相关DLDP单向链路检测技术。 具体需求如下：
1要求相关网络设备DLDP邻居表项老化时能够主动探测邻居是否存在。 ○
2要求使DLDP检测到单向链路故障后通知网络管理员，让网络管理员手工关闭故障端○口。
3为防止网络攻击和恶意探测，要求启用明文DLDP报文认证，密码为aabbcc。 ○
4为避免链路抖动造成DLDP邻居信息翻滚，要求将DelayDown定时器超时时间设定为3○秒。 具体命令
[CORE1]:dldp enable
Interface e1/0/11 Dldp enable Interface e1/0/12
第 12 页 共 88 页