企业网络搭建与应用试题附答案Word格式文档下载.docx
《企业网络搭建与应用试题附答案Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《企业网络搭建与应用试题附答案Word格式文档下载.docx（14页珍藏版）》请在冰点文库上搜索。
网络需求
为了实现网络资源的共享，需要PC机能够访问内部网络中的FTP服务器，以实现文件的上传和下载。
并且PC机需要连接到打印服务器以进行远程的打印操作。
PC机需要能够通过网络连接到外部的Web服务器，并能够进行Web网页的浏览。
实验题目
1、在S2126与S3750B上划分VLAN，并把PC机与服务器加入到相应的VLAN中。
（5分）
2、配置S2126与S3750A之间的两条交换机间链路，以及S3750A与S3750B之间的交换机间链路。
（10分）
3、在S2126与S3750A之间的冗余链路中使用STP技术防止桥接环路的产生，并通过手工配置使S3750A成为STP的根。
4、为S3750A的VLAN接口和R1762的接口配置IP地址。
5、在S3750A上使用具有三层特性的物理端口实现与R1762的互联。
6、在S3750A上实现VLAN100与VLAN200间的通信。
并在S3750A与R1762上使用静态路由，实现全网的互通。
7、在一台PC上配置FTP服务器，使VLAN100中的PC能够进行文件的上传和下载。
（15分）
8、在一台PC上配置网络打印机共享，使VLAN100中的PC能够进行远程打印。
9、在一台PC上配置Web服务器，使VLAN100中的PC能够进行Web网页的浏览。
10、在R1762上进行访问控制，允许VLAN100中的主机只能访问外部Web服务器的Web服务，不允许访问Web服务器上的其它服务。
答案及评分标准
1.在S2126与S3750B上划分VLAN，并把PC机与服务器加入到相应的VLAN中。
评分项1：
在S2126上创建VLAN100，并将F0/1接口加入到VLAN100中（分）
配置过程：
S2126#configure
S2126（config）#vlan100
S2126（config-vlan）#exit
S2126（config）#interfacefastEthernet0/1
S2126（config-if）#switchportaccessvlan100
Show结果：
S2126#showrunning-config
vlan100
!
interfacefastEthernet0/1
switchportaccessvlan100
评分项2：
在S3750B上创建VLAN200，并将F0/1、F0/2接口加入到VLAN200中（分）
S3750B#configure
S3750B（config）#vlan
S3750B（config）#vlan200
S3750B（config-vlan）#exit
S3750B（config）#interfacerangefastEthernet0/1-2
S3750B（config-if-range）#switchportaccessvlan200
S3750B#showrunning-config
vlan200
interfaceFastEthernet0/1
switchportaccessvlan200
interfaceFastEthernet0/2
2.配置S2126与S3750A之间的两条交换机间链路，以及S3750A与S3750B之间的交换机间链路。
将S2126的F0/23、F0/24接口设置为Trunk端口（3分）
S2126（config）#interfacerangefastEthernet0/23-24
S2126（config-if-range）#switchportmodetrunk
S2126#showrunning-config
interfacefastEthernet0/23
switchportmodetrunk
interfacefastEthernet0/24
将S3750A的F0/23、F0/24接口设置为Trunk端口（3分）
S3750A#configure
S3750A（config）#interfacerangefastEthernet0/23-24
S3750A（config-if-range）#switchportmodetrunk
S3750A#showrunning-config
评分项3：
将S3750A的F0/10接口和S3750A的F0/10接口设置为Trunk端口（4分）
S3750A（config）#interfacefastEthernet0/10
S3750A（config-if）#switchportmodetrunk
S3750B（config）#interfacefastEthernet0/10
S3750B（config-if）#switchportmodetrunk
interfacefastEthernet0/10
S3750B#showrunning-config
3.在S2126与S3750A之间的冗余链路中使用STP技术防止桥接环路的产生，并通过手工配置使S3750A成为STP的根。
在S2126启用STP（3分）
S2126（config）#spanning-treemodestp
S2126（config）#spanning-tree
S2126#showspanning-tree
StpVersion:
STP
SysStpStatus:
Enabled
在S3750A启用STP（3分）
S3750A（config）#spanning-treemodestp
S3750A（config）#spanning-tree
S3750A#showspanning-tree
在S3750A上配置优先级（小于32768，并且是4096的倍数），使其成为根（4分）
S3750A（config）#spanning-treepriority4096
BaseNumPorts:
24
MaxAge:
20
HelloTime:
2
ForwardDelay:
15
BridgeMaxAge:
BridgeHelloTime:
BridgeForwardDelay:
MaxHops:
TxHoldCount:
3
PathCostMethod:
Long
BPDUGuard:
Disabled
BPDUFilter:
BridgeAddr:
:
32768
TimeSinceTopologyChange:
0d:
0h:
45m:
54s
TopologyChanges:
0
DesignatedRoot:
100000D0F821A542
RootCost:
200000
RootPort:
Fa0/23
S3750A#showspanning-tree
STP
ENABLED
MaxHops:
4096
47m:
4s
6
4.为S3750A的VLAN接口和R1762的接口配置IP地址。
在S3750A的VLAN接口配置IP地址（3分）
S3750A#configure
S3750A（config）#vlan100
S3750A（config-vlan）#exit
S3750A（config）#vlan200
S3750A（config）#interfacevlan100
S3750A（config-if）#ipaddress
S3750A（config）#interfacevlan200
S3750A#showipinterfacebrief
InterfaceIP-Address（Pri）OKStatus
VLAN100/24YESUP
VLAN200/24YESUP
在R1762的接口配置IP地址（2分）
R1762（config）#interfacef1/0
R1762（config-if）#ipaddress
R1762（config）#interfacef1/1
R1762#showipinterfacebrief
FastEthernet1/0/24YESUP
FastEthernet1/1/24YESUP
5.在S3750A上使用具有三层特性的物理端口实现与R1762的互联。
将S3750A的F0/20配置为三层端口（5分）
S3750A（config）#interfacef0/20
S3750A（config-if）#noswitchport
InterfaceIP-Address（Pri）OK
Status
FastEthernet0/20/24YESUP
6.在S3750A上实现VLAN100与VLAN200间的通信。
PC能够ping通FTP服务器与打印服务器（1分）
在S3750A上配置静态路由（2分）
S3750A#showiproute
Codes:
C-connected,S-static,R-RIPB-BGP
O-OSPF,IA-OSPFinterarea
N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2
E1-OSPFexternaltype1,E2-OSPFexternaltype2
i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea
*-candidatedefault
Gatewayoflastresortisnoset
C/24isdirectlyconnected,FastEthernet0/20
C/32islocalhost.
S/24[1/0]via
C/24isdirectlyconnected,VLAN100
C/24isdirectlyconnected,VLAN200
C/32islocalhost.
在R1762上配置静态路由（4分）
R1762#showiproute
C/24isdirectlyconnected,FastEthernet1/0
评分项4：
PC能够ping通Web服务器（3分）
7.在一台PC上配置FTP服务器，使VLAN100中的PC能够进行文件的上传和下载。
成功架设FTP服务器（10分）
PC能够进行上传和下载操作（5分）
8.在一台PC上配置网络打印机共享，使VLAN100中的PC能够进行远程打印。
成功配置网络打印机（10分）
PC能够进行远程打印（5分）
9.在一台PC上配置Web服务器，使VLAN100中的PC能够进行Web网页的浏览。
成功架设Web服务器（10分）
PC能够浏览网页（5分）
10.在R1762上进行访问控制，允许VLAN100中的主机只能访问外部Web服务器的Web服务，不允许访问Web服务器上的其它服务。
在R1762上配置ACL规则（5分）
R1762（config）#access-list100permittcphosteqwww
R1762#showaccess-lists
ipaccess-listextended100
10permittcphosteqwww
将ACL应用到接口（3分）
R1762（config）#interfacef1/1
R1762（config-if）#ipaccess-group100out
R1762#showrunning-config
interfaceFastEthernet1/1
ipaccess-group100out
ipaddress
此时PC无法ping通Web服务器，但是仍然可以浏览网页（2分）
升级会员 