内容正文:
试题一:(50分)
复兴职校的网络拓扑如下图1所示。东校区划分成三个Vlan,西校区划分成两个VLAN,以此提高网络安全性,VLAN划分以及接口管理如下表所示。学校内部网络采用Rip动态路由,便于网络拓展,实现内网终端互通。并使用默认路由实现外网(Server2代替)访问。
下表2为各网络设备及服务器各个接口的IP地址分配表。
说明:路由器请选用2811,需要自行添加接口模块。
图1 网络拓扑图
表2 接口地址分配表
设备二层端口表
设备
端口
类型
VLAN
SW1
F0/1-10
Access
VLAN10
F0/11-20
Access
VLAN20
F0/24
Trunk
SW2
F0/1-20
Access
VLAN30
F0/23、F0/24
Trunk
SW3
F0/1-20
Access
VLAN40
F0/23、F0/24
Trunk
SWHX
F0/1
Access
VLAN100
F0/23、F0/24
Trunk
设备三层接口表
设备
接口
IP地址
SWHX
SVI VLAN30
192.168.30.254/24
SVI VLAN40
192.168.40.254/24
SVI VLAN100
192.168.100.254/24
G0/1
10.1.1.1/24
RA
F0/0
11.1.3.1/30
S0/0/0
10.1.2.1/30
RB
F0/0
10.1.1.2/24
S0/0/0
10.1.2.2/30
PC及Server终端的IP地址表
设备
IP地址
pc1
192.168.10.1/24
pc2
192.168.20.1/24
pc3
192.168.30.1/24
pc4
192.168.40.1/24
wjgx
192.168.100.2/24
Server
11.1.3.2/30
1、网络设备连接及终端设置(每题2分,共10分)
根据网络拓扑图,在PT网络模拟器中搭建网络,正确连线并回答以下问题。
(1)外网Server与路由器RA之间连线类型为( 1 )。
A、交叉线
B、直连线
C、串口线
D、console线
(2)电脑超极终端连接console口配置网络设备的连线类型为( 2 )。
A、交叉线
B、直连线
C、串口线
D、console线
(3)根据接口地址分配表,配置各个网络设备端口地址、PC客户机和服务器的IP地址。
Server网络配置:
IP地址: ( 3 )
子网掩码: ( 4 )
默认网关: ( 5 )
2、网络设备配置
在Cisco Packet Tracer中调试各设备,并按要求完成下面部分配置填空,要求必须填写完整的命令行,实现网络连通 。(每题1分,共40分)
(1)为了方便后续管理与维护,规范网络设备名称,将网络设备按拓扑图进行命名,描述设备互联端口。
switch>_________________________________ (6)//进入特权模式
switch #_________________________________ (7)//进入配置模式
switch(config)#________________________ (8)//将路由器命名为SW1
SW1(config)#exit
SW1(config)# (9)//进入端口Fa0/24
SW1(config-if)# (10)//端口Fa0/24进行描述 为to-link-RA
……
(2)根据接口地址分配表,在SW1交换机上创建VLAN10、VLAN20,并把1-10号端口加入到VLAN10,11-20号端口加入到VLAN20,配置24号端口为主干端口。在SW2、SW3交换机上创建需要的VLAN,并把SW2的1-20号端口加入VLAN30,SW3的1-20号端口加入到VLAN40,根据要求完成下面各个设备的部分配置:
……
SW1(config)# (11)//建立VLAN 10
SW1(config)# (12)//建立VLAN 20
SW1(config)# (13)//进入端口F0/1-10
SW1(config-if-range)# (14)//将端口F0/1-10划入VLAN 10
SW1(config)# (15)//进入端口F0/11-20
SW1(config-if-range)# (16)//将端口F0/11-20划入VLAN 20
……
(3)交换机需要通过多个VLAN数据的端口,设置为干道模式,实现二层互通。
……
SW1(config)# (17)//进入端口F0/24
SW1(config-if)# (18)//将端口F0/24设置为主干端口
SW2(config-if-range) (19)//将端口F0/23-24设置为主干端口
SW3(config-if-range) (20)//将端口F0/23-24设置为主干端口
……
(4)为避免二层交换出现环路,交换机创建用于管理路过数据的VLAN,互联端口设置为干道模式,SW2、SW3和switch交换机开启快速生成树,switch配置成生成树的的根。
……
SW2(config)# (21)创建用于管理pc4数据的VLAN
SW2(config)# (22) 创建用于管理wjgx数据的VLAN
SW3(config)# (23)创建用于管理pc3数据的VLAN
SW3(config)# (24) 创建用于管理wjgx数据的VLAN
SWHX(config)# (25)//开启生成树
SWHX(config)# (26)//设置成快速生成树模式
SWHX(config)# (27)//将SWHX设为根交换机(优先级0)
……
(5)根据接口地址分配表,配置各个网络设备端口地址。Switch交换机配置SVI接口,开启路由功能,实现VLAN之间相互通讯。
……
SWHX(config-if)# (28)//更改端口G0/1为路由口
SWHX(config-if)# (29)//配置端口IP地址
SWHX(config)# (30)//进入VLAN 30虚接口
SWHX(config-vlan)# (31)//配置VLAN 30虚接口的SVI地址
SWHX(config)# (32)//开启路由功能
……
(6)配置RA与SW1互连的端口,实现互通,子端口地址是VLAN10和VLAN20终端的网关地址。
……
RA(config)# (33)//进入Fa0/1.10子端口
RA(config-subif)# (34)//Fa0/1.10子端口二层封装(与vlan号对应)
RA(config-subif)# (35)//配置Fa0/1.10子端口IP
RA(config)# (36)//进入Fa0/1.20子端口
RA(config-subif)# (37)//Fa0/1.20子端口二层封装(与vlan号对应)
RA(config-subif)# (38)//配置Fa0/1.20子端口IP
RA(config)# (39)//进入端口Fa0/0
RA(config-if)# (40)//开启端口Fa0/0
RA(config-if)# (41)//S0/0/0端口时钟频率64000
RA(config-if)# (42)//端口S0/0/0的IP地址
……
(7)为实现内部网络互访,该网络启用了RIP路由协议。在RA路由器上配置缺省路由,将所有未知的数据流量从Fa0/0端口转发出去;并重分发默认路由,实现内网访问外网。
……
RA(config)# (43)//配置默认路由(指定出接口)
RA(config)# (44)//启用动态路由协议
RA(config-router)# (45)//指定rip路由协议为V2
RA(config-router)# (46)//关闭自动汇总
RA(config -router)# (47)//宣告S0/0/0端的直连网络号
RA(config -router)# (48)//宣告经F0/1端口直连pc1的网络号
RA(config -router)# (49)//宣告经F0/1端口直连pc2的网络号
RA(config -router)# (50)//重发布默认路由
……
试题二:(25分)
1、打开VmWare虚拟机软件,编辑VMwareWorkstation虚拟网络为仅主机模式,取消使用本地DHCP服务将IP地址分配给虚拟机,截图2-1保存到答题卷中(2分)
2、设置虚拟机WIN2008的IP地址是192.168.100.2/24,网关地址192.168.100.254,DNS服务器地址192.168.100.2。用命令行查看本题配置的全部信息,截图2-2保存到答题卷中。(3分)
3、服务器新建用户“teacher”,设置密码为Abc123$,用户不能更改密码,密码永不过期。截图2-3 保存到答题卷中(2分),相同操作创建用户zs和ls,并加入到用户组“students”。查看students组属性,截图2-4保存到答题卷中(3分)
4、设置C盘访问权限,仅保留SYSTEM和Administrators用户权限,即新建用户不通本地登录访问,只能通过网络登录访问,截图2-5保存到答题卷中(5分);在C盘新建文件夹“资料”,配置成共享,共享名为gxzl,teacher具有读取和写入的权限,students组用户只有读的权限,截图2-6保存到答题卷中(5分)。宿主机用zs登录访问共享,并上传文件,截图2-7保存到答题卷中(5分)。
参考答案
试题一:(50分)
(1)A
(2)D
(3)11.1.3.2
(4)255.255.255.252
(5)11.1.3.1
(6)enable
(7)configure terminal
(8)hostname SW1
(9)interface fastethernet 0/24
(10)description to-link-RA
(11)vlan 10
(12)vlan 20
(13)interface range fastEthernet 0/1-10
(14)switchport access vlan 10
(15)interface range fastEthernet 0/11-20
(16)switchport access vlan 20
(17)interface fastEthernet 0/24
(18)switchport mode trunk
(19)switchport mode trunk
(20)switchport mode trunk
(21)vlan 40
(22)vlan 100
(23)vlan 30
(24)vlan 100
(25) spanning-tree vlan 1,30,40,100
(26)spanning-tree mode rapid-pvst
(27) spanning-tree vlan 1,30,40,100 priority 0
(28)no switchport
(29)ip address 10.1.1.1 255.255.255.0
(30)interface vlan 30
(31)ip address 192.168.30.254 255.255.255.0
(32)ip routing
(33)interface FastEthernet 0/1.10
(34)encapsulation dot1Q 10
(35)ip address 192.168.10.254 255.255.255.0
(36)interface FastEthernet 0/1.20
(37)encapsulation dot1Q 20
(38) ip address 192.168.20.254 255.255.255.0
(39)interface FastEthernet0/0
(40)no shutdown
(41) clock rate 64000
(42)ip address 10.1.2.1 255.255.255.0
(43)ip route 0.0.0.0 0.0.0.0 fastEthernet 0/0
(44)router rip
(45)version 2
(46)no auto-summary
(47) network 10.1.2.0
(48) network 192.168.10.0
(49)network 192.168.20.0
(50)default-information originate
试题二:(25分)
1.截图2-1
2. 截图2-2
3. 截图2-3
截图2-4
4.截.图2-5
截图2-6
截图2-7
学科网(北京)股份有限公司
$$