一台路由两台三层一台二层企业网络搭建及应用模拟试题一答案及评.doc

答案及评分标准
1. 在 S2126及 S3750B 上划分 VLAN ,并把 PC 机及效劳器参加到相应的 VLAN 中。 (5分
评分项 1:在 S2126上创立 VLAN 100,并将 F0/1接口参加到 VLAN 100中(2.5分 配置过程:
S2126#configure
S2126(config#vlan 100
S2126(config-vlan#exit
S2126(config#interface fastEthernet 0/1
S2126(config-if#switchport access vlan 100
Show 结果:
S2126#show running-config
vlan 100
interface fastEthernet 0/1
switchport access vlan 100
配置过程:
S3750B#configure
S3750B(config#vlan
S3750B(config#vlan 200
S3750B(config-vlan#exit
S3750B(config#interface range fastEthernet 0/1-2
S3750B(config-if-range#switchport access vlan 200
Show 结果:
S3750B#show running-config
vlan 200
interface FastEthernet 0/1
switchport access vlan 200
interface FastEthernet 0/2
switchport access vlan 200
2. 配置 S2126及 S3750A 之间的两条交换机间链路,以及 S3750A 及 S3750B 之间的交 换机间链路。 (10分
评分项 1:将 S2126的 F0/23、 F0/24接口设置为 Trunk 端口(3分
配置过程:
S2126#configure
S2126(config#interface range fastEthernet 0/23-24
S2126(config-if-range#switchport mode trunk
Show 结果:
S2126#show running-config
interface fastEthernet 0/23
switchport mode trunk
interface fastEthernet 0/24
switchport mode trunk
评分项 2:将 S3750A 的 F0/23、 F0/24接口设置为 Trunk 端口(3分
配置过程:
S3750A#configure
S3750A (config#interface range fastEthernet 0/23-24
S3750A (config-if-range#switchport mode trunk
Show 结果:
S3750A #show running-config
interface fastEthernet 0/23
switchport mode trunk
interface fastEthernet 0/24
switchport mode trunk
评分项 3:将 S3750A 的 F0/10接口与 S3750A 的 F0/10接口设置为 Trunk 端口(4分 配置过程:
S3750A#configure
S3750A (config#interface fastEthernet 0/10
S3750A (config-if#switchport mode trunk
S3750B#configure
S3750B (config#interface fastEthernet 0/10
S3750B (config-if#switchport mode trunk
Show 结果:
S3750A #show running-config
interface fastEthernet 0/10
switchport mode trunk
S3750B #show running-config
interface fastEthernet 0/10
switchport mode trunk
3. 在 S2126及 S3750A 之间的冗余链路中使用 STP 技术防止桥接环路的产生, 并通过手 工配置使 S3750A 成为 STP 的根。 (10分
评分项 1:在 S2126启用 STP (3分
配置过程:
S2126(config#spanning-tree mode stp
S2126(config#spanning-tree
Show 结果:
S2126#show spanning-tree
StpVersion : STP
SysStpStatus : Enabled
评分项 2:在 S3750A 启用 STP (3分
配置过程:
S3750A(config#spanning-tree mode stp
S3750A (config#spanning-tree
Show 结果:
S3750A #show spanning-tree
StpVersion : STP
SysStpStatus : Enabled
评分项 3:在 S3750A 上配置优先级(小于 32768,并且是 4096的倍数 ,使其成为根(4分
S3750A(config#spanning-tree priority 4096
Show 结果:
S2126#show spanning-tree
StpVersion : STP
SysStpStatus : Enabled
BaseNumPorts : 24
MaxAge : 20
HelloTime : 2
ForwardDelay : 15
BridgeMaxAge : 20
BridgeHelloTime : 2
BridgeForwardDelay : 15
MaxHops : 20
TxHoldCount : 3
PathCostMethod : Long
BPDUGuard : Disabled
BPDUFilter : Disabled
Priority : 32768
TimeSinceTopologyChange : 0d:0h:45m:54s
TopologyChanges : 0
DesignatedRoot : 100000D0F821A542
RootCost : 200000
RootPort : Fa0/23
S3750A#show spanning-tree
StpVersion : STP
SysStpStatus : ENABLED
MaxAge : 20
HelloTime : 2
ForwardDelay : 15
BridgeMaxAge : 20
BridgeHelloTime : 2
BridgeForwardDelay : 15
MaxHops: 20
TxHoldCount : 3
PathCostMethod : Long
BPDUGuard : Disabled
BPDUFilter : Disabled
Priority: 4096
TimeSinceTopologyChange : 0d:0h:47m:4s
TopologyChanges : 6
RootCost : 0
RootPort : 0
4. 为 S3750A 的 VLAN 接口与 R1762的接口配置 IP 地址。 (5分
评分项 1:在 S3750A 的 VLAN 接口配置 IP 地址(3分
配置过程:
S3750A#configure
S3750A(config#vlan 100
S3750A(config-vlan#exit
S3750A(config#vlan 200
S3750A(config-vlan#exit
S3750A(config#interface vlan 100
S3750A(config#interface vlan 200
Show 结果:
S3750A#show ip interface brief
Interface IP-Address(Pri OK? Status
评分项 2:在 R1762的接口配置 IP 地址(2分
配置过程:
R1762(config#interface f1/0
R1762(config#interface f1/1
Show 结果:
R1762#show ip interface brief
5. 在 S3750A 上使用具有三层特性的物理端口实现及 R1762的互联。 (5分
评分项 1:将 S3750A 的 F0/20配置为三层端口(5分
配置过程:
S3750A(config#interface f0/20
S3750A(config-if#no switchport
Show 结果:
S3750A#show ip interface brief
6. 在 S3750A 上实现 VLAN 100及 VLAN 200间的通信。 并在 S3750A 及 R1762上使用 静态路由,实现全网的互通。 (10分
评分项 1:PC 能够 ping 通 FTP 效劳器及打印效劳器(1分
评分项 2:在 S3750A 上配置静态路由(2 分 配置过程: 配置过程: S3750A(config#ip route 10.1.2.0 255.255.255.0 10.1.1.1 Show 结果: 结果: S3750A#show ip route Codes: C - connected, S - static, R - RIP B - BGP O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default Gateway of last resort is no set C 10.1.1.0/24 is directly connected, FastEthernet 0/20 C 10.1.1.2/32 is local host. S 10.1.2.0/24 [1/0] via 10.1.1.1 C 172.16.100.0/24 is directly connected, VLAN 100 C 172.16.100.1/32 is local host. C 172.16.200.0/24 is directly connected, VLAN 200 C 172.16.200.1/32 is local host. 评分项 3:在 R1762 上配置静态路由(4 分 配置过程: 配置过程: R1762(config#ip route 172.16.100.0 255.255.255.0 10.1.1.2 R1762(config#ip route 172.16.200.0 255.255.255.0 10.1.1.2 Show 结果: 结果: R1762#show ip route Codes: C - connected, S - static, R - RIP B - BGP O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default Gateway of last resort is no set C 10.1.1.0/24 is directly connected, FastEthernet 1/0 C 10.1.1.1/32 is local host. S 172.16.100.0/24 [1/0] via 10.1.1.2 S 172.16.200.0/24 [1/0] via 10.1.1.2
评分项 4:PC 能够 ping 通 Web 效劳器(3 分 7. 在一台 PC 上配置 FTP 效劳器, VLAN 100 中的 PC 能够进展文件的上传与下载.15 效劳器, 能够进展文件的上传与下载. 使 ( 分 评分项 1:成功架设 FTP 效劳器(10 分 评分项 2:PC 能够进展上传与下载操作(5 分 8. 在一台 PC 上配置网络打印机共享, VLAN 100 中的 PC 能够进展远程打印. 上配置网络打印机共享, 能够进展远程打印. (15 使 ( 分 评分项 1:成功配置网络打印机(10 分 评分项 2:PC 能够进展远程打印(5 分 9. 在一台 PC 上配置 Web 效劳器, VLAN 100 中的 PC 能够进展 Web 网页的浏览.15 效劳器, 使 网页的浏览. ( 分 评分项 1:成功架设 Web 效劳器(10 分 评分项 2:PC 能够浏览网页(5 分 10. 在 R1762 上进展访问控制, 上进展访问控制, 中的主机只能访问外部 允许 VLAN 100 中的主机只能访问外部 Web 效劳器的 Web 效劳, 效劳器上的其它效劳. (10 效劳,不允许访问 Web 效劳器上的其它效劳. ( 分 评分项 1:在 R1762 上配置 ACL 规那么(5 分 配置过程: 配置过程: R1762(config#access-list 100 permit tcp 172.16.100.0 0.0.0.255 host 10.1.2.2 eq 结果: 结果: R1762#show access-lists ip access-list extended 100 10 permit tcp 172.16.100.0 0.0.0.255 host 10.1.2.2 eq www 评分项 2:将 ACL 应用到接口(3 分 配置过程: 配置过程: R1762(config#interface f1/1 R1762(config-if#ip access-group 100 out
Show 结果: 结果: R1762#show running-config interface FastEthernet 1/1 ip access-group 100 out ip address 10.1.2.1 255.255.255.0 评分项 3:此时 PC 无法 ping 通 Web 效劳器,但是仍然可以浏览网页(2 分
第 11 页