【免费】华为数据中心认证HCIE-DCLAB实验考试配置1-v2_华为HCIE实验按截图评分吗资源-CSDN文库

华为数据中心

LAB实验考试

需积分: 0 10 浏览量 2021-03-01 15:24:09 上传评论 2 收藏 116.25MB PDF 举报

资源推荐

资源详情

资源评论

HCIE-DC LAB 2.0实验考试配置指导

感谢上海-刘大伟、西安-张耀波、上海-傅家欢、上海-曾玮明、王海旭、R4(conﬁg)#、郑州-许腾飞

等全体泰克HCIE-DC学习学员，感谢老师们的细心课程讲解和耐心实验指导、周到的实验过程讲解和贴

心的疑难杂症排查、及时的在线问题排查和充沛的机时。感谢学员们的相互指导，并对实验环境操作不

当时的相互理解。特别感谢上海-曾玮明学员，感谢您细心的帮助，并为过多的占用了您的机时深表歉

意，如果没有您为我特意预留机时，本文档难以形成。



实验拓扑图：



第一章检查预配置

要求：

1. 开启所有设备的lldp功能

2. 配置service type tunnel

3. 检查到AC控制器的静态路由

4. 检查互联路由地址和loopback地址的配置

说明：

172.21.22.0/16网段为管理网络（拓扑图中没有实现这部分的网络连接，但实际中是有一个单独的

管理网络存在），Leaf3后端接了各个管理平台；其中Leaf3中存在172.21.22.13的IP地址，可以理解为

到192.168.4.0/24网段的网关，所以存在那条静态路由，设备才能被AC所纳管。互联地址和loopback

地址与泰克环境中有可能不一样，依据考试实际情况为准，因为这个涉及到vetp地址的设定，还有Nve

地址的设定，所有要检查清楚。（Leaf1A和Leaf1B因为要做堆叠配置，所有这些配置都没有，需要依

据考试要求，如配置互联地址和loopback地址等）；配置service type tunnel，在交换机上配置，选一

个没有用的接口配置成eth-trunk 10，要不然ping不通网关（CE6800必配，CE12800不配，可以通过

display version查看机型）

配置：

第二章 underlay配置

要求

1. Leaf1A与Leaf1B做堆叠，配置双主检测

2. Leaf2A与Leaf2B做M-LAG，配置根桥模式

3. 在Leaf1A和Leaf2A、Leaf2B的连接主机链路上放行vlan 4005、4011

4. Spine1与Spine做M-LAG，配置v-stp模式

5. 配置spine为多活网关

6. 配置leaf与spine间的ospf和evpn路由协议

7. 配置防火墙的主备镜像

8. 配置交换机和防火墙的snmp与netconf

说明

在进行堆叠配置时，注意设备的重启顺序和堆叠接口的关闭和开启，不要遗忘双主检测的配置；

Leaf2A与Leaf2B做M-LAG时，stp bridge-address为主的地址（在主的上面执行dis system mac-

address查看）；如果主机的链路为主备模式时，Leaf-1和leaf2的链路不配置M-LAG组，配置trunk就

行了，并放行vlan 4005、4011，其中4005属于CNA节点的管理平面，4011属于CNA节点的存储平

面；Spine节点需要配置M-LAG组，对接FW时，记住不要配置mode lacp-static，对接PE时需要（依据

PE上的配置查询）；不要忘了配置Spine的多活网关；在配置路由协议时，ospf需要记住优化的地方，

BGP时记住Spine配置为反射器，并且在l2vpn-family evpn下配置undo policy vpn-taget特性；防火墙

进行主备镜像配置。

特别注意：Spine与PE的连接接口如果预配了shutdown，记得undo shutdown，打开。

snmp依据考试情况，没有对版本有所要求，只要纳管起来就行，按AC和esight都用snmp v3，并

依据考试规定设定密码；netconf依据考试要求配置即可。需要注意的是在交换机的配置文件中还会出

现ACTrap相关的配置，这部分的配置是不需要自己配置，是AC控制器下发下来的，可以进行如下验

证：

因配置是由AC下发下来，所以可以在AC上配置（注意是针对交换机，不是指防火墙，并且如果环境

中本身就有，可以不用创建）：AC——>系统——>南向协议——>snmp——>snmp配置，启用Trap服

务，参数如下：

协议版本v3，监听端口1666

lldp enable

ip route-static 192.168.4.0 255.255.255.0 172.21.22.13

#

interface eth-trunk 10

service type tunnel

interface 40ge 1/0/2

eth-trunk 10

1

2

3

4

5

6

7

剩余170页未读，继续阅读

内容反馈

worthcvt

粉丝: 91
资源: 407

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip