交换机与路由器实训考试题(A).doc

装

订

线
装

订

线
2010～2011学年度第一学期末毕业考试
08 级 系统维护 专业《交换机与路由器实训》科试题(A)
(命题教师： 考试方式：机考 考试时间： 90 分钟 )
系部 班别 姓名 学号
题号
一
二
三

总分
得分

评卷教师

得分

一、 填空题（本大题共3小题，每小题10分，共30分）
1、 校园网在进行IP地址部署时，给某系部单位分配了一个C类地址块192.168.110.0/24，该单位的计算机数量分布如表1-1所示。要求各部门处于不同的网段，请将表1-2中的（1）～（8）处空缺的主机地址（或范围）和子网掩码填写在的相应空白位置。

表1-1
部门
主机数量
教师机房
100台
教研室A
32台
教研室B
20台
教研室C
25台
表1-2
部门
可分配的地址范围
子网掩码
教师机房

教研室A

教研室B

教研室C

得分

2、某企业网中三台路由器，其网络拓扑与IP地址使用情况如下图所示：

问题一：
以下是路由器A配置信息的片段，根据上图将空白补充完整。
……
hostname RouterA
interface
ip address 10.1.1.1 255.255.255.0
interface fastEthernet 0/1
ip address
interface fastEthernet 0/0
ip address 192.1.1.1
……
router
network 10.1.1.0
network 192.1.1.0
network
问题二：
以下是在某台路由器上显示出来的IP路由表：
……
R 148.1.0.0/24 via 193.1.1.1, 00:00:00, fastEthernet 0/1
152.1.1.0/24 is subnetted, 1 subnets
C 152.1.1.0 is directly connected, fastEthernet 0/0
R 192.1.1.0/28 ［120/1］ via 193.1.1.1, 00:00:00, fastEthernet 0/1
C 193.1.1.0/28 is directly connected, fastEthernet 0/0
上面IP路由表是路由器 上的, 要在路由器上显示这样的IP路由表应执行 命令,在上面的IP路由表中“R”表示 , “C”表示 。

3、为了有效地缓解公网IP不足问题，某单位网络采用了NAT技术来解决。整个网络结构及NAT转换策略如下图所示：

下面是该路由器配置的一个片段，只根据要求解释配置命令，或将命令补充完整。
……
ip nat pool hnspi 195.1.1.1 195.1.1.4 netmask 255.255.255.0
ip nat inside source list 10 pool hnspi overload
interface fastEthernet 0/1
ip addres 10.1.1.1 255.255.255.0

interface fastEthernet 0/0
ip address 195.1.1.6 255.255.255.0

……
access-list (允许单位内部的所有IP地址访问外部网络)
二、 项目设计题（共30分，将拓扑图与配置文件粘贴到下面空白处）
某公司建设了自己的企业网，随着网络用户的增加网络速度越来越慢，公司领导决定升级单位网络出口，采用专线连入互联网，ISP给公司分配了3个C的IP地址（211.207.236.100－211.207.236.102/28），路由器端的IP地址为211.207.236.100／28(ISP的IP地址为211.207.236.99／28)，公司又架设了自己的Web服务器与FTP服务器，需对外开放，现在需要解决公司网络采用专线连入Internet，同时Web、FTP服务器为公司内外用户提供信息浏览服务与文件下载。内部网络有三个技术部、财务处、市场部等三个部门。请使用Cisco Packet Tracer软件设计该网络拓扑结构图并实施完成该网络各项配置。

三、 实施项目题（ 40分 ）
下图为某企业网络的拓扑图，接入层采用二层交换机C2960，汇聚和核心层使用了两台三层交换机Switch-A和Switch-B，网络边缘采用一台路由器C2811用于连接到外部网络。
为了实现链路的冗余备份，C2960与Switch-A之间使用两条链路相连。C2960上连接一台PC，PC处于VLAN 100中。Switch-B上连接一台FTP服务器，服务器处于VLAN 200中。Switch-A使用具有三层特性的物理端口与C2811相连，在C2811的外部接口上连接一台外部的Web服务器。

拓扑编址:
PC：172.16.100.100/24
Switch-A VLAN 100接口：172.16.100.1/24
Switch-A VLAN 200接口：172.16.200.1/24
Switch-A F0/20：10.1.1.2/24
FTP服务器：172.16.200.10/24
C2811 F0/1：10.1.1.1/24
C2811 F0/0：10.1.2.1/24
Web服务器：10.1.2.2/24/24

网络需求
为了实现网络资源的共享，需要PC机能够访问内部网络中的FTP服务器，以实现文件的上传和下载。PC机需要能够通过网络连接到外部的Web服务器，并能够进行Web网页的浏览。

配置实施
1、 配置C2960与Swicth-A之间的两条交换机间Trunk链路，以及Swicth-A与S3750B之间的交换机间链路。（5分）

2、在C2960与Switch-A之间的冗余链路中使用STP技术防止桥接环路的产生，并通过手工配置使Switch-A成为STP的根。（5分）

3、为Swicth-A的VLAN接口和C2811的接口配置IP地址。（5分）

4、在Swicth-A上使用具有三层特性的物理端口实现与C2811的互联。（5分）

5、在Swicth-A上实现VLAN 100与VLAN 200间的通信。并在Swicth-A与C2811上使用静态路由，实现全网的互通。（10分）

6、在C2811上进行访问控制，只允许VLAN100中的主机能访问外部WEB服务器的WEB服务，其他主机不允许访问WEB服务器上的任何服务。（10分）