《網(wǎng)絡(luò)設(shè)備配置II》期末考試試卷

1、2013學(xué)年第一學(xué)期網(wǎng)絡(luò)設(shè)備配置II考試試卷班級(jí) 姓名 學(xué)號(hào) 成績(jī)注意事項(xiàng)：由于是上機(jī)考試，考試過(guò)程中，請(qǐng)各位考生注意保存PKT文件，如不及時(shí)保存導(dǎo)致的文件丟失，配置缺少，由考生自行負(fù)責(zé)。一、項(xiàng)目背景春暉中學(xué)由校本部和校分部組成，其中校本部包括行政樓（網(wǎng)絡(luò)中心）、教學(xué)樓、實(shí)驗(yàn)樓和學(xué)生公寓四幢建筑組成。其中行政樓、教學(xué)樓、實(shí)驗(yàn)樓和學(xué)生公寓之間采用3層交換機(jī)進(jìn)行互聯(lián)，并通過(guò)校本部路由器與市教育城域網(wǎng)互聯(lián)。校分部通過(guò)專線與校本部進(jìn)行互聯(lián)，采用PPP單向認(rèn)證方式接入校本部。具體校園網(wǎng)絡(luò)拓?fù)鋱D見下圖。圖1 春暉中學(xué)校園網(wǎng)絡(luò)拓?fù)鋱D二、設(shè)備接口和IP地址信息表表1 設(shè)備接口和IP地址信息表設(shè)備設(shè)備名稱設(shè)備接

2、口IP地址備注路由器校本部路由器RT-XBBFa0/0/24Fa1/0/24S0/0/0/24DCE校分部路由器RT-XFBFa0/0/24S0/0/0/24三層交換機(jī)行政樓核心交換機(jī)SW-COREFa0//24Fa0//24Fa0/3/24Fa0/23/24Gig0/1-2Port-channel 6教學(xué)大樓核心交換機(jī)SW-JXLFa0//24Fa0//24Fa0/24Vlan10Gig0/1Trun

3、k實(shí)驗(yàn)大樓核心交換機(jī)SW-SYLFa0//24Fa0/3/24Fa0/24Vlan40Gig0/1Trunk校分部核心交換機(jī)SW-XFBFa0 //24Fa0/2Vlan80Fa0/3Vlan81學(xué)生公寓核心交換機(jī)SW-XSGYFa0/23/24Fa0/1Vlan70交換機(jī)教學(xué)樓交換機(jī)SW-JXL-1Fa0 /1-10Vlan 20Fa0/11-20Vlan 30Gig1/1Trunk實(shí)驗(yàn)樓交換機(jī)SW-SYL-1Fa0/1-10Vlan50Fa0/11-20Vlan60Gig1/1Trunk學(xué)生公寓交換機(jī)SW-XSGY-1Fa

4、0/11-20Vlan 70Fa0 /1Trunk網(wǎng)絡(luò)中心交換機(jī)SW-WLZXGig0/1,1/1Port-channel 6Fa2/1Vlan 90Fa3/1Vlan 90Fa4/1Vlan 90終端PC1172.學(xué)號(hào).10.2/24PC2172.學(xué)號(hào).20.1/24PC3172.學(xué)號(hào).30.1/24PC4172.學(xué)號(hào).40.1/24PC5172.學(xué)號(hào).50.1/24PC6172.學(xué)號(hào).60.1/24PC7172.學(xué)號(hào).70.1/24PC8172.學(xué)號(hào).80.1/24DNS172.學(xué)號(hào).90.1/24FTP172.學(xué)號(hào).90.2/24WWW172.學(xué)號(hào).90.3/24EMAIL172.學(xué)號(hào).

5、81.1/24三、具體配置要求1按照上表配置各個(gè)設(shè)備的名稱。2根據(jù)表1，配置路由器、交換機(jī)的接口和VLAN信息，其中串行接口的速率為，配置終端和服務(wù)器的IP地址信息，包括IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器。3 為了管理和配置的方便，在RT-XBB路由器上開啟遠(yuǎn)程登錄功能，并設(shè)置登錄密碼為“學(xué)號(hào)”，Enable密碼為“cisco”。4配置動(dòng)態(tài)路由協(xié)議RIP v2，取消路由自動(dòng)匯總功能，使得整個(gè)網(wǎng)絡(luò)能實(shí)現(xiàn)互通。在RT-XBB路由器上配置默認(rèn)路由，訪問(wèn)市教育城域網(wǎng)，默認(rèn)路由的接口是Fa1/0。在RT-XBB路由器上，配置默認(rèn)路由重分發(fā)。5校本部和校分部之間的串行鏈路實(shí)施PPP封裝，并實(shí)現(xiàn)校分部路由器向校本部路由器的單向PAP認(rèn)證，認(rèn)證用戶名為路由器的主機(jī)名，密碼為。（注意，如使用雙向PAP認(rèn)證不給分）。6配置交換機(jī)VLAN信息，以及Access端口和TRUNK端口，配置三層交換機(jī)的SVI，地址均為該網(wǎng)段的最后一個(gè)可用IP地址，使得VLAN能相互訪問(wèn)。7為提高速度，對(duì)SW-CORE和SW-WLZX連接的端口進(jìn)行鏈路聚合，Port-channel為6。8WWW是內(nèi)部服務(wù)器，為了安全，請(qǐng)做靜態(tài)端口MAC綁定，并將最大接入數(shù)設(shè)置為1。9在網(wǎng)絡(luò)中設(shè)置訪問(wèn)控制要求，禁止學(xué)生公寓的同學(xué)訪問(wèn)學(xué)