1.IP及VLAN规划情况
| 设备 | 接口 | IP | vlan | 备注 |
| AR1 | g0/0/0 | 1.1.1.2/28 | PPPOE | |
| g0/0/1 | 3.3.3.1/30 | |||
| g0/0/2 | 114.114.114.254/24 | |||
| AR2 | g0/0/0 | 2.2.2.2/28 | DHCP | |
| g0/0/1 | 3.3.3.2/30 | |||
| g0/0/2 | 100.100.100.254/24 | |||
| FW1 | g1/0/0 | 10.0.0.1/30 | trust | |
| g1/0/1 | 10.2.2.2/29 | trust | ||
| g1/0/2 | 10.3.3.2/29 | trust | ||
| g1/0/3 | 10.1.1.2/24 | dmz | ||
| g1/0/4 | PPPOE | Dialer1/untrust | ||
| Loopback1 | 10.10.10.1/32 | |||
| FW2 | g1/0/0 | 10.0.0.2/30 | trust | |
| g1/0/1 | 10.2.2.3/29 | trust | ||
| g1/0/2 | 10.3.3.3/29 | trust | ||
| g1/0/3 | 10.1.1.3/29 | dmz | ||
| g1/0/4 | DHCP | untrust | ||
| Loopback1 | 10.10.10.2/32 | |||
| LSW1 | g0/0/1-2 | 10.2.2.4/29 | 2 | |
| g0/0/3-4 | 10.4.4.1/30 | 4 | Eth-trunk1 | |
| g0/0/5 | 10.5.5.2/29 | 5 | ||
| g0/0/6 | 10.6.6.2/29 | 6 | ||
| Loopback1 | 10.10.10.3/32 | |||
| LSW2 | g0/0/1-2 | 10.3.3.4/29 | 3 | |
| g0/0/3-4 | 10.4.4.2/30 | 4 | Eth-trunk1 | |
| g0/0/5 | 10.5.5.3/29 | 5 | ||
| g0/0/6 | 10.6.6.3/29 | 6 | ||
| Loopback1 | 10.10.10.4/32 | |||
| LSW3 | g0/0/1-2 | 10.5.5.4/29 | 5 | |
| g0/0/3-4 | 192.168.10.254/24 | 10 | Eth-trunk1 | |
| Loopback1 | 10.10.10.5/32 | |||
| LSW4 | g0/0/1-2 | 10.6.6.4/29 | 6 | |
| g0/0/3-4 | 192.168.20.254/24 | 20 | Eth-trunk1 | |
| Loopback1 | 10.10.10.6/32 | |||
| LSW5 | g0/0/1-2 | 192.168.10.253/24 | 10 | Eth-trunk1 |
| LSW6 | g0/0/1-2 | 192.168.20.253/24 | 20 | Eth-trunk1 |
2.STP设计
| MSTP name ： mstp | |||
| 实例 | VLAN | 根桥 | 备份根桥 |
| 1 | 5，10 | LSW1 | LSW2 |
| 2 | 6，20 | LSW2 | LSW1 |
| 3 | 2 | ||
| 4 | 3 | ||
| 5 | 4 | ||
3.LSW1和LSW2的VRRP基础设计
| 设备 | VRID | Virtual-IP | 优先级 | vlan |
| LSW1 | 1 | 10.5.5.1 | 120 | 5 |
| 2 | 10.6.6.1 | 100 | 6 | |
| LSW2 | 1 | 10.5.5.1 | 100 | 5 |
| 2 | 10.6.6.1 | 120 | 6 |
4.防火墙hrp设计
模式：负载均衡
心跳线：G1/0/0
| VRID | Virtual-IP | 主设备 | 接口 |
| 1 | 10.1.1.1 | FW1 | G1/0/3 |
| 2 | 10.2.2.1 | FW1 | G1/0/1 |
| 3 | 10.3.3.1 | FW2 | G1/0/2 |
5.路由设计
| 协议：OSPF | ||
| 区域 | 设备 | 接口 |
| AREA 0 | FW1/FW2 | 除untrust所有接口 |
| LSW1 | vlan 2,4 Loopback1 | |
| LSW2 | vlan 3,4 Loopback1 | |
| AREA1 | LSW1，LSW3 | vlan5 |
| AREA2 | LSW2，LSW4 | vlan6 |
| 协议：RIP | ||
| 进程 | 设备 | 接口 |
| 1 | AR1/AR2 | G0/0/1 |
6.路由优化及拓展
(1)LSW3、LSW4：ospf引入直连路由。
(2)配置静态默认路由：
| 设备 | 下一跳 |
| FW1 | Dialer1 |
| FW2 | DHCP |
| LSW1 | vlan2虚拟IP |
| LSW2 | vlan3虚拟IP |
| LSW3 | vlan5虚拟IP |
| LSW4 | vlan6虚拟IP |
| LSW5 | vlan10 网关 |
| LSW6 | vlan20 网关 |
(3)防火墙和LSW1、LSW2配置ospf主设备的接口cost值5，备用设备的接口为10。
(4)AR1、AR2：RIP引入直连路由。
(5)开启所有OSPF协议设备的bfd探测功能。
7.VRRP可靠性检测(LSW1和LSW2)
(1)上行链路：NQA
| 设备 | 名称 | 管理员 | 模式 | 源IP | 目的IP | 频率 | 次数 |
| LSW1 | vrrp_5_2 | admin | icmp | 10.2.2.4 | 10.2.2.1 | 1/10s | 2 |
| LSW2 | vrrp_6_3 | admin | icmp | 10.3.3.4 | 10.3.3.1 | 1/10s | 2 |
(2)下行链路：BFD
| 设备 | 名称 | 源IP | 目的IP | 模式 |
| LSW1 | 1 | 10.5.5.2 | 10.5.5.4 | auto |
| LSW2 | 1 | 10.6.6.2 | 10.6.6.4 | auto |
8.hrp可靠性相关配置(FW1和FW2)
(1)IP-LINK
| 设备 | 名称 | 模式 | 目的地址 | 下一跳 |
| FW1 | TO_ISP | icmp | www.baidu.com | Dialer1 |
| FW2 | TO_ISP | icmp | www.baidu.com | G1/0/4 |
(2)OSPF检测：G1/0/0
9.AC+AP无线设计
(1)capwap隧道：vlan1
(2)域模板：
名称：CN 区域：CN
(3)SSID模板：
名称：AP_WIFI1 SSID:AP_WIFI1
名称：AP_WIFI2 SSID:AP_WIFI2
(4)安全模板
名称：AP_WIFI1 密码:AP_WIFI1
名称：AP_WIFI2 密码:AP_WIFI2
(5)VAP模板：
名称：AP_WIFI1 SSID:AP_WIFI1 安全模板：AP_WIFI1
名称：AP_WIFI2 SSID:AP_WIFI2 安全模板：AP_WIFI2
(6)AP组：
| 名称 | VAP模板 | WLAN | RAIDO | 域模板 |
| AP_range_1 | AP_WIFI1 | 1 | ALL | CN |
| AP_range_2 | AP_WIFI2 | 1 | ALL | CN |
(7)AP
| ID | AP组 | AP名称 |
| 1 | AP_range_1 | AP1 |
| 2 | AP_range_2 | AP2 |
10.DHCP设计
| 设备 | 基于接口 | DNS | 排除IP | option | sub-option | option’type |
| LSW3 | VLAN10 | 10.10.10.1 10.10.10.2 | .253 | 43 | 3 | aniss |
| LSW4 | VLAN20 | .253 | 43 | 3 | aniss |
11.DNS设计
(1)FW1和FW2开启dns缓存
(2)FW1和FW2开启dns代理
(3)FW1和FW2静态绑定域名和IP：www.jw.com ==> 10.1.1.253
12.Server配置
(1)Server1开启www功能
(2)Server2开启dns功能（配置www.baidu.com的解析（映射可达的IP地址））
13.NAT设计
(1)FW1和FW2
源区域：trust/dmz
目的区域：untrust
模式：easy-ip
(2)nat server
设备：FW1 协议：www
全局地址：1.1.1.1 内部地址：10.1.1.253
14.安全策略
(1)放行相应区域相应的流量。
15.远程管理设计
(1)内网设备都开启SSH服务，登录名称：huawei，密码：123456
LSW8 和 Cloud 模拟带外管理。
留言：答案已经找不到了，这个一张试卷，如果能做出来，软考网工就基本没什么问题，这种卷子算作比较基础的，基于21~24年软考下午实操题的考试范围做的一张卷子，综合了基础常见的网络协议，路由优化手法，dns部署参考方式，无线ACAP旁挂。遗憾的是没有做dhcp负载，策略路由的设计等。
针对出口链路的设计可以参考下本人的另一篇文章：防火墙 监听技术nqa bfd ip-link 健康检测 pppoe 策略路由 pbr-CSDN博客
)
