企业网搭建模拟试题.docx
《企业网搭建模拟试题.docx》由会员分享，可在线阅读，更多相关《企业网搭建模拟试题.docx（15页珍藏版）》请在冰点文库上搜索。
企业网搭建模拟试题
企业网搭建
背景介绍
下图为某企业网络的拓扑图，接入层采用二层交换机S2126，汇聚和核心层使用了两台三层交换机S3750A和S3750B，网络边缘采用一台路由器R1762用于连接到外部网络。
为了实现链路的冗余备份，S2126与S3750A之间使用两条链路相连。
S2126上连接一台PC，PC处于VLAN100中。
S3750B上连接一台ftp服务器和一台打印服务器，两台服务器处于VLAN200中。
S3750A使用具有三层特性的物理端口与R1762相连，在R1762的外部接口上连接一台外部的web服务器。
拓扑编址:
PC：
172.16.100.100/24
S3750AVLAN100接口：
172.16.100.1/24
S3750AVLAN200接口：
172.16.200.1/24
S3750AF0/20：
10.1.1.2/24
ftp服务器：
172.16.200.10/24
打印服务器：
172.16.200.20/24
R1762F1/0：
10.1.1.1/24
R1762F1/1：
10.1.2.1/24
web服务器：
10.1.2.2/24/24
网络需求
为了实现网络资源的共享，需要PC机能够访问内部网络中的ftp服务器，以实现文件的上传和下载。
并且PC机需要连接到打印服务器以进行远程的打印操作。
PC机需要能够通过网络连接到外部的web服务器，并能够进行web网页的浏览。
实验题目
1、在S2126与S3750B上划分VLAN，并把PC机与服务器加入到相应的VLAN中。
（5分）
2、配置S2126与S3750A之间的两条交换机间链路，以及S3750A与S3750B之间的交换机间链路。
（10分）
3、在S2126与S3750A之间的冗余链路中使用STP技术防止桥接环路的产生，并通过手工配置使S3750A成为STP的根。
（10分）
4、为S3750A的VLAN接口和R1762的接口配置IP地址。
（5分）
5、在S3750A上使用具有三层特性的物理端口实现与R1762的互联。
（5分）
6、在S3750A上实现VLAN100与VLAN200间的通信。
并在S3750A与R1762上使用静态路由，实现全网的互通。
（10分）
7、在一台PC上配置ftp服务器，使VLAN100中的PC能够进行文件的上传和下载。
（15分）
8、在一台PC上配置网络打印机共享，使VLAN100中的PC能够进行远程打印。
（15分）
9、在一台PC上配置web服务器，使VLAN100中的PC能够进行web网页的浏览。
（15分）
10、在R1762上进行访问控制，允许VLAN100中的主机只能访问外部web服务器的web服务，不允许访问web服务器上的其它服务。
（10分）
答案及评分标准
1.在S2126与S3750B上划分VLAN，并把PC机与服务器加入到相应的VLAN中。
（5分）
评分项1：
在S2126上创建VLAN100，并将F0/1接口加入到VLAN100中（2.5分）
配置过程：
S2126#configure
S2126（config）#vlan100
S2126（config-vlan）#exit
S2126（config）#interfacefastEthernet0/1
S2126（config-if）#switchportaccessvlan100
Show结果：
S2126#showrunning-config
vlan100
!
interfacefastEthernet0/1
switchportaccessvlan100
评分项2：
在S3750B上创建VLAN200，并将F0/1、F0/2接口加入到VLAN200中（2.5分）
配置过程：
S3750B#configure
S3750B（config）#vlan
S3750B（config）#vlan200
S3750B（config-vlan）#exit
S3750B（config）#interfacerangefastEthernet0/1-2
S3750B（config-if-range）#switchportaccessvlan200
Show结果：
S3750B#showrunning-config
vlan200
!
interfaceFastEthernet0/1
switchportaccessvlan200
!
interfaceFastEthernet0/2
switchportaccessvlan200
2.配置S2126与S3750A之间的两条交换机间链路，以及S3750A与S3750B之间的交换机间链路。
（10分）
评分项1：
将S2126的F0/23、F0/24接口设置为Trunk端口（3分）
配置过程：
S2126#configure
S2126（config）#interfacerangefastEthernet0/23-24
S2126（config-if-range）#switchportmodetrunk
Show结果：
S2126#showrunning-config
interfacefastEthernet0/23
switchportmodetrunk
!
interfacefastEthernet0/24
switchportmodetrunk
评分项2：
将S3750A的F0/23、F0/24接口设置为Trunk端口（3分）
配置过程：
S3750A#configure
S3750A（config）#interfacerangefastEthernet0/23-24
S3750A（config-if-range）#switchportmodetrunk
Show结果：
S3750A#showrunning-config
interfacefastEthernet0/23
switchportmodetrunk
!
interfacefastEthernet0/24
switchportmodetrunk
评分项3：
将S3750A的F0/10接口和S3750A的F0/10接口设置为Trunk端口（4分）
配置过程：
S3750A#configure
S3750A（config）#interfacefastEthernet0/10
S3750A（config-if）#switchportmodetrunk
S3750B#configure
S3750B（config）#interfacefastEthernet0/10
S3750B（config-if）#switchportmodetrunk
Show结果：
S3750A#showrunning-config
interfacefastEthernet0/10
switchportmodetrunk
S3750B#showrunning-config
interfacefastEthernet0/10
switchportmodetrunk
3.在S2126与S3750A之间的冗余链路中使用STP技术防止桥接环路的产生，并通过手工配置使S3750A成为STP的根。
（10分）
评分项1：
在S2126启用STP（3分）
配置过程：
S2126（config）#spanning-treemodestp
S2126（config）#spanning-tree
Show结果：
S2126#showspanning-tree
StpVersion:
STP
SysStpStatus:
Enabled
评分项2：
在S3750A启用STP（3分）
配置过程：
S3750A（config）#spanning-treemodestp
S3750A（config）#spanning-tree
Show结果：
S3750A#showspanning-tree
StpVersion:
STP
SysStpStatus:
Enabled
评分项3：
在S3750A上配置优先级（小于32768，并且是4096的倍数），使其成为根（4分）
S3750A（config）#spanning-treepriority4096
Show结果：
S2126#showspanning-tree
StpVersion:
STP
SysStpStatus:
Enabled
BaseNumPorts:
24
MaxAge:
20
HelloTime:
2
ForwardDelay:
15
BridgeMaxAge:
20
BridgeHelloTime:
2
BridgeForwardDelay:
15
MaxHops:
20
TxHoldCount:
3
PathCostMethod:
Long
BPDUGuard:
Disabled
BPDUFilter:
Disabled
BridgeAddr:
00d0.f88b.ca34
Priority:
32768
TimeSinceTopologyChange:
0d:
0h:
45m:
54s
TopologyChanges:
0
DesigNatedRoot:
100000D0F821A542
RootCost:
200000
RootPort:
Fa0/23
S3750A#showspanning-tree
StpVersion:
STP
SysStpStatus:
ENABLED
MaxAge:
20
HelloTime:
2
ForwardDelay:
15
BridgeMaxAge:
20
BridgeHelloTime:
2
BridgeForwardDelay:
15
MaxHops:
20
TxHoldCount:
3
PathCostMethod:
Long
BPDUGuard:
Disabled
BPDUFilter:
Disabled
BridgeAddr:
00d0.f821.a542
Priority:
4096
TimeSinceTopologyChange:
0d:
0h:
47m:
4s
TopologyChanges:
6
DesigNatedRoot:
1000.00d0.f821.a542
RootCost:
0
RootPort:
0
4.为S3750A的VLAN接口和R1762的接口配置IP地址。
（5分）
评分项1：
在S3750A的VLAN接口配置IP地址（3分）
配置过程：
S3750A#configure
S3750A（config）#vlan100
S3750A（config-vlan）#exit
S3750A（config）#vlan200
S3750A（config-vlan）#exit
S3750A（config）#interfacevlan100
S3750A（config-if）#ipaddress172.16.100.1255.255.255.0
S3750A（config）#interfacevlan200
S3750A（config-if）#ipaddress172.16.200.1255.255.255.0
Show结果：
S3750A#showipinterfacebrief
InterfaceIP-Address（Pri）OK?
Status
VLAN100172.16.100.1/24YESUP
VLAN200172.16.200.1/24YESUP
评分项2：
在R1762的接口配置IP地址（2分）
配置过程：
R1762（config）#interfacef1/0
R1762（config-if）#ipaddress10.1.1.1255.255.255.0
R1762（config）#interfacef1/1
R1762（config-if）#ipaddress10.1.2.1255.255.255.0
Show结果：
R1762#showipinterfacebrief
InterfaceIP-Address（Pri）OK?
Status
FastEthernet1/010.1.1.1/24YESUP
FastEthernet1/110.1.2.1/24YESUP
5.在S3750A上使用具有三层特性的物理端口实现与R1762的互联。
（5分）
评分项1：
将S3750A的F0/20配置为三层端口（5分）
配置过程：
S3750A（config）#interfacef0/20
S3750A（config-if）#noswitchport
S3750A（config-if）#ipaddress10.1.1.2255.255.255.0
Show结果：
S3750A#showipinterfacebrief
InterfaceIP-Address（Pri）OK?
Status
FastEthernet0/2010.1.1.2/24YESUP
6.在S3750A上实现VLAN100与VLAN200间的通信。
并在S3750A与R1762上使用静态路由，实现全网的互通。
（10分）
评分项1：
PC能够ping通ftp服务器与打印服务器（1分）
评分项2：
在S3750A上配置静态路由（2分）
配置过程：
S3750A（config）#iproute10.1.2.0255.255.255.010.1.1.1
Show结果：
S3750A#showiproute
Codes:
C-connected,S-static,R-RIPB-BGP
O-OSPF,IA-OSPFinterarea
N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2
E1-OSPFexternaltype1,E2-OSPFexternaltype2
i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea
*-candidatedefault
Gatewayoflastresortisnoset
C10.1.1.0/24isdirectlyconnected,FastEthernet0/20
C10.1.1.2/32islocalhost.
S10.1.2.0/24[1/0]via10.1.1.1
C172.16.100.0/24isdirectlyconnected,VLAN100
C172.16.100.1/32islocalhost.
C172.16.200.0/24isdirectlyconnected,VLAN200
C172.16.200.1/32islocalhost.
评分项3：
在R1762上配置静态路由（4分）
配置过程：
R1762（config）#iproute172.16.100.0255.255.255.010.1.1.2
R1762（config）#iproute172.16.200.0255.255.255.010.1.1.2
Show结果：
R1762#showiproute
Codes:
C-connected,S-static,R-RIPB-BGP
O-OSPF,IA-OSPFinterarea
N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2
E1-OSPFexternaltype1,E2-OSPFexternaltype2
i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea
*-candidatedefault
Gatewayoflastresortisnoset
C10.1.1.0/24isdirectlyconnected,FastEthernet1/0
C10.1.1.1/32islocalhost.
S172.16.100.0/24[1/0]via10.1.1.2
S172.16.200.0/24[1/0]via10.1.1.2
评分项4：
PC能够ping通web服务器（3分）
7.在一台PC上配置ftp服务器，使VLAN100中的PC能够进行文件的上传和下载。
（15分）
评分项1：
成功架设ftp服务器（10分）
评分项2：
PC能够进行上传和下载操作（5分）
8.在一台PC上配置网络打印机共享，使VLAN100中的PC能够进行远程打印。
（15分）
评分项1：
成功配置网络打印机（10分）
评分项2：
PC能够进行远程打印（5分）
9.在一台PC上配置web服务器，使VLAN100中的PC能够进行web网页的浏览。
（15分）
评分项1：
成功架设web服务器（10分）
评分项2：
PC能够浏览网页（5分）
10.在R1762上进行访问控制，允许VLAN100中的主机只能访问外部web服务器的web服务，不允许访问web服务器上的其它服务。
（10分）
评分项1：
在R1762上配置ACL规则（5分）
配置过程：
R1762（config）#access-list100permittcp172.16.100.00.0.0.255host10.1.2.2eqwww
Show结果：
R1762#showaccess-lists
ipaccess-listextended100
10permittcp172.16.100.00.0.0.255host10.1.2.2eqwww
评分项2：
将ACL应用到接口（3分）
配置过程：
R1762（config）#interfacef1/1
R1762（config-if）#ipaccess-group100out
Show结果：
R1762#showrunning-config
interfaceFastEthernet1/1
ipaccess-group100out
ipaddress10.1.2.1255.255.255.0
评分项3：
此时PC无法ping通web服务器，但是仍然可以浏览网页（2分）
升级会员 