企业网络搭建与应用试题附答案Word格式文档下载.docx
《企业网络搭建与应用试题附答案Word格式文档下载.docx》由会员分享,可在线阅读,更多相关《企业网络搭建与应用试题附答案Word格式文档下载.docx(14页珍藏版)》请在冰点文库上搜索。
网络需求
为了实现网络资源的共享,需要PC机能够访问内部网络中的FTP服务器,以实现文件的上传和下载。
并且PC机需要连接到打印服务器以进行远程的打印操作。
PC机需要能够通过网络连接到外部的Web服务器,并能够进行Web网页的浏览。
实验题目
1、在S2126与S3750B上划分VLAN,并把PC机与服务器加入到相应的VLAN中。
(5分)
2、配置S2126与S3750A之间的两条交换机间链路,以及S3750A与S3750B之间的交换机间链路。
(10分)
3、在S2126与S3750A之间的冗余链路中使用STP技术防止桥接环路的产生,并通过手工配置使S3750A成为STP的根。
4、为S3750A的VLAN接口和R1762的接口配置IP地址。
5、在S3750A上使用具有三层特性的物理端口实现与R1762的互联。
6、在S3750A上实现VLAN100与VLAN200间的通信。
并在S3750A与R1762上使用静态路由,实现全网的互通。
7、在一台PC上配置FTP服务器,使VLAN100中的PC能够进行文件的上传和下载。
(15分)
8、在一台PC上配置网络打印机共享,使VLAN100中的PC能够进行远程打印。
9、在一台PC上配置Web服务器,使VLAN100中的PC能够进行Web网页的浏览。
10、在R1762上进行访问控制,允许VLAN100中的主机只能访问外部Web服务器的Web服务,不允许访问Web服务器上的其它服务。
答案及评分标准
1.在S2126与S3750B上划分VLAN,并把PC机与服务器加入到相应的VLAN中。
评分项1:
在S2126上创建VLAN100,并将F0/1接口加入到VLAN100中(分)
配置过程:
S2126#configure
S2126(config)#vlan100
S2126(config-vlan)#exit
S2126(config)#interfacefastEthernet0/1
S2126(config-if)#switchportaccessvlan100
Show结果:
S2126#showrunning-config
vlan100
!
interfacefastEthernet0/1
switchportaccessvlan100
评分项2:
在S3750B上创建VLAN200,并将F0/1、F0/2接口加入到VLAN200中(分)
S3750B#configure
S3750B(config)#vlan
S3750B(config)#vlan200
S3750B(config-vlan)#exit
S3750B(config)#interfacerangefastEthernet0/1-2
S3750B(config-if-range)#switchportaccessvlan200
S3750B#showrunning-config
vlan200
interfaceFastEthernet0/1
switchportaccessvlan200
interfaceFastEthernet0/2
2.配置S2126与S3750A之间的两条交换机间链路,以及S3750A与S3750B之间的交换机间链路。
将S2126的F0/23、F0/24接口设置为Trunk端口(3分)
S2126(config)#interfacerangefastEthernet0/23-24
S2126(config-if-range)#switchportmodetrunk
S2126#showrunning-config
interfacefastEthernet0/23
switchportmodetrunk
interfacefastEthernet0/24
将S3750A的F0/23、F0/24接口设置为Trunk端口(3分)
S3750A#configure
S3750A(config)#interfacerangefastEthernet0/23-24
S3750A(config-if-range)#switchportmodetrunk
S3750A#showrunning-config
评分项3:
将S3750A的F0/10接口和S3750A的F0/10接口设置为Trunk端口(4分)
S3750A(config)#interfacefastEthernet0/10
S3750A(config-if)#switchportmodetrunk
S3750B(config)#interfacefastEthernet0/10
S3750B(config-if)#switchportmodetrunk
interfacefastEthernet0/10
S3750B#showrunning-config
3.在S2126与S3750A之间的冗余链路中使用STP技术防止桥接环路的产生,并通过手工配置使S3750A成为STP的根。
在S2126启用STP(3分)
S2126(config)#spanning-treemodestp
S2126(config)#spanning-tree
S2126#showspanning-tree
StpVersion:
STP
SysStpStatus:
Enabled
在S3750A启用STP(3分)
S3750A(config)#spanning-treemodestp
S3750A(config)#spanning-tree
S3750A#showspanning-tree
在S3750A上配置优先级(小于32768,并且是4096的倍数),使其成为根(4分)
S3750A(config)#spanning-treepriority4096
BaseNumPorts:
24
MaxAge:
20
HelloTime:
2
ForwardDelay:
15
BridgeMaxAge:
BridgeHelloTime:
BridgeForwardDelay:
MaxHops:
TxHoldCount:
3
PathCostMethod:
Long
BPDUGuard:
Disabled
BPDUFilter:
BridgeAddr:
:
32768
TimeSinceTopologyChange:
0d:
0h:
45m:
54s
TopologyChanges:
0
DesignatedRoot:
100000D0F821A542
RootCost:
200000
RootPort:
Fa0/23
S3750A#showspanning-tree
STP
ENABLED
MaxHops:
4096
47m:
4s
6
4.为S3750A的VLAN接口和R1762的接口配置IP地址。
在S3750A的VLAN接口配置IP地址(3分)
S3750A#configure
S3750A(config)#vlan100
S3750A(config-vlan)#exit
S3750A(config)#vlan200
S3750A(config)#interfacevlan100
S3750A(config-if)#ipaddress
S3750A(config)#interfacevlan200
S3750A#showipinterfacebrief
InterfaceIP-Address(Pri)OKStatus
VLAN100/24YESUP
VLAN200/24YESUP
在R1762的接口配置IP地址(2分)
R1762(config)#interfacef1/0
R1762(config-if)#ipaddress
R1762(config)#interfacef1/1
R1762#showipinterfacebrief
FastEthernet1/0/24YESUP
FastEthernet1/1/24YESUP
5.在S3750A上使用具有三层特性的物理端口实现与R1762的互联。
将S3750A的F0/20配置为三层端口(5分)
S3750A(config)#interfacef0/20
S3750A(config-if)#noswitchport
InterfaceIP-Address(Pri)OK
Status
FastEthernet0/20/24YESUP
6.在S3750A上实现VLAN100与VLAN200间的通信。
PC能够ping通FTP服务器与打印服务器(1分)
在S3750A上配置静态路由(2分)
S3750A#showiproute
Codes:
C-connected,S-static,R-RIPB-BGP
O-OSPF,IA-OSPFinterarea
N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2
E1-OSPFexternaltype1,E2-OSPFexternaltype2
i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea
*-candidatedefault
Gatewayoflastresortisnoset
C/24isdirectlyconnected,FastEthernet0/20
C/32islocalhost.
S/24[1/0]via
C/24isdirectlyconnected,VLAN100
C/24isdirectlyconnected,VLAN200
C/32islocalhost.
在R1762上配置静态路由(4分)
R1762#showiproute
C/24isdirectlyconnected,FastEthernet1/0
评分项4:
PC能够ping通Web服务器(3分)
7.在一台PC上配置FTP服务器,使VLAN100中的PC能够进行文件的上传和下载。
成功架设FTP服务器(10分)
PC能够进行上传和下载操作(5分)
8.在一台PC上配置网络打印机共享,使VLAN100中的PC能够进行远程打印。
成功配置网络打印机(10分)
PC能够进行远程打印(5分)
9.在一台PC上配置Web服务器,使VLAN100中的PC能够进行Web网页的浏览。
成功架设Web服务器(10分)
PC能够浏览网页(5分)
10.在R1762上进行访问控制,允许VLAN100中的主机只能访问外部Web服务器的Web服务,不允许访问Web服务器上的其它服务。
在R1762上配置ACL规则(5分)
R1762(config)#access-list100permittcphosteqwww
R1762#showaccess-lists
ipaccess-listextended100
10permittcphosteqwww
将ACL应用到接口(3分)
R1762(config)#interfacef1/1
R1762(config-if)#ipaccess-group100out
R1762#showrunning-config
interfaceFastEthernet1/1
ipaccess-group100out
ipaddress
此时PC无法ping通Web服务器,但是仍然可以浏览网页(2分)