模拟交换机闯关

创建 VLAN 10 和 20，将 GE1/0/24 配置为 Trunk 并放行两个 VLAN。

在华三交换机上创建 VLAN 10，并将 GE1/0/1 配置为办公网接入口。

创建 VLAN 10 和 20，将 GE0/0/24 配置为 Trunk 并放行两个 VLAN。

创建 VLAN 10 和 20，并为两个 VLANIF 配置规划的网关地址。

创建本地管理用户并启用 SSH，替代不安全的明文远程管理。

生成 RSA 密钥并限制 VTY 使用 SSH，建立受控管理入口。

为园区核心启动 OSPF，配置 Router ID 并发布互联网段。

在核心交换机上启用 OSPF 进程，设置 Router ID 并发布核心互联网段。

借助平台帮助和版本信息定位只读命令，不通过猜测执行配置。

比较本机与目标前缀，分别画出同网段直达和跨网段交给网关的第一跳。

比较 IP 与域名测试结果，选择 DNS 配置、查询和路由证据。

比较运行、启动和差异输出，在验证后完成一次隔离保存练习。

通过接口状态和错误计数判断 administratively down、协议 down 与物理异常。

比较桥 ID 和路径开销，在不改优先级的前提下预测根桥、根端口和备用方向。

只使用进入、退出和只读检查命令识别用户、系统与接口视图。

针对端口、IP-MAC 和广播域问题选择正确表项并解释边界。

结合接口地址和路由查询完成 /24 至 /27 地址判断及网关路径推演。

按目的、命令、预期和异常含义核验候选只读命令。

采集接口、CPU、内存、流量与 SNMP 只读状态，写出正常值、阈值和负责人。

拒绝直接执行命令块，补齐对象、前检、逐步配置、验证、停止条件和回滚。

用源、目标、协议、方向和结果描述业务，再核对 ACL 规则。

为链路、网关、路由和业务填写基线、允许中断、采样方法和恢复通过标准。

从故障范围开始，依次检查物理、二层、三层、服务和策略，每次只验证一个假设。

读取当前用户、来源和 SSH 会话，确认自己登录了正确设备。