路由器交換機(jī)試題答案

1、試題代碼：2.2.1試題名稱：標(biāo)準(zhǔn)ACL訪問控制列表規(guī)定用時(shí)：40分鐘1、操作條件(1) Cisco路由器若干臺(tái)。(2) 各設(shè)備已連入網(wǎng)絡(luò)。操作拓?fù)銽.0；L2.M.R1R4,1U 1.1 U2-I19 *168 23 0 2-1Gti 11l-2.H5.L.O.-2-l12 16J.0/24*SO MifF0 12、操作內(nèi)容現(xiàn)有若干臺(tái)路由器(路由器名稱分別為R1、R2、R3、R4、R5、R6)組成的網(wǎng)絡(luò)，請(qǐng)為各設(shè)備進(jìn)行配置，以實(shí)現(xiàn) ACL的功能。具體要求如下：(1) 根據(jù)要求，分別在 R1、R3 R4路由器上配置基本命令： 配置主機(jī)名分別為R1，R3, R4;Router(co nfig)#

2、host R1Router(config)#host R3Router(config)#host R4 在路由器上關(guān)閉 DNS查詢；R1(c on fig)# no ip doma in-lookupR3(c on fig)# no ip doma in-lookupR4(c on fig)# no ip doma in-lookup(2) 在R1, R3, R4上分別配置各接口的IP地址等信息(圓圈表示環(huán)回接口)，并設(shè)置時(shí)鐘頻率為 64000。提示：請(qǐng)?jiān)诼酚善鞯拇谏吓渲胏lock rate 64000R1(co nfig)#i nt s0/0/0R1(config-if)#ip add 1

3、0.1.1.2 255.255.255.0R1(config-if)#clock rate 64000R1(config-if)#no shR1(config)#int s0/0/1R1(config-if)#ip add 192.168.12.1 255.255.255.0R1(config-if)#clock rate 64000R1(config-if)#no shR1(config)#int g0/1R1(config-if)#ip add 172.16.1.1 255.255.255.0R1(config-if)#no sh備注：R1共配置三個(gè)端口，兩個(gè)串口均配置 clock rat

4、e 64000, 個(gè)g 口不用配置clock64000，默認(rèn)時(shí)物理端口沒有打開，所以使用物理端口前需要使用no shut 打開。下同R3(config)#int s0/3/1R3(config-if)#ip add 192.168.12.2 255.255.255.0R3(config-if)#clock rate 64000R3(config-if)#no shR3(config)#int s0/2/1R3(config-if)#ip add 192.168.23.1 255.255.255.0R3(config-if)#clock rate 64000R3(config-if)#no sh

5、R3(config)#int loopback 0R3(config-if)#ip add 2.2.2.2 255.255.255.0備注：R3共配置三個(gè)端口，兩個(gè)串口均配置clock rate 64000，一個(gè)Io 口不用配置rate 64000 ,默認(rèn)時(shí) lo 端口是打開的,所以使用該端口不需要使用 no shut 命令R4(config)#int s0/2/0R4(config-if)#ip add 192.168.23.2 255.255.255.0R4(config-if)#clock rate 64000R4(config-if)#no shrateclockR4(config)#

6、int s0/0/0R4(config-if)#ip add 172.16.3.1 255.255.255.0R4(config-if)#clock rate 64000R4(config-if)#no sh備注：R4共配置兩個(gè)端口，兩個(gè)串口均配置clock rate 64000 在R1, R3, R4上啟用路由協(xié)議 RIP V2，并關(guān)閉自動(dòng)匯總。R1(config)#router ripR1(config-router)#version 2R1(config-router)#network 192.168.12.0R1(config-router)#network 10.0.0.0R1(co

7、nfig-router)#network 172.16.0.0R1(config-router)#no auto-summary備注：在配置 Rip V2 時(shí)，使用 network 通告網(wǎng)絡(luò)，通告時(shí)使用主網(wǎng)絡(luò)地址即可，因?yàn)镽ip V2會(huì)自動(dòng)傳送子網(wǎng)信息，比如R1上直連網(wǎng)絡(luò)為172.16.1.0/24 ，該網(wǎng)絡(luò)為B類，在通告時(shí)只需要使用 network 172.16.0.0 即可，下同R3(config)#router ripR3(config-router)#version 2R3(config-router)#network 2.0.0.0R3(config-router)#network

8、192.168.23.0R3(config-router)#network 192.168.12.0R3(config-router)#no auto-summaryR4(config)#router ripR4(config-router)#version 2R4(config-router)#network 192.168.23.0R4(config-router)#network 172.16.0.0R4(config-router)#no auto-summary在R3上創(chuàng)建標(biāo)準(zhǔn)訪問控制列表，禁止網(wǎng)絡(luò)172.16.1.0/24 數(shù)據(jù)包通過，并應(yīng)用在S0/3/1的 in 方向。提示：配置

9、完 ACL后需要將ACL應(yīng)用到相應(yīng)端口才會(huì)起效R3(config)#access-list 99 deny 172.16.1.0 0.0.0.255R3(config)#access-list 99 permit anyR3(c on fig)#i nt sO/3/1R3(c on fig-if)#ip access-group 99 in切記最后保存：#copy run start3、操作要求（1）正確配置路由器基本命令。（2）正確地配置路由器 IP地址。（3）正確啟用路由協(xié)議 RIP,并關(guān)閉自動(dòng)匯總。（4 ）正確創(chuàng)建訪問控制列表試題代碼：2.2.2試題名稱：靜態(tài)路由配置規(guī)定用時(shí)：40分鐘1

10、、操作條件（1）Cisco路由器三臺(tái)（2）各設(shè)備已連入網(wǎng)絡(luò)。1.1.1 1/242 2.22/243.13.3/24191168 12.0/24192168.23.0/24S0/0/0SO/0/0so/o/1 so/3/o操作拓?fù)?、操作內(nèi)容現(xiàn)有若干臺(tái)路由器（路由器名稱分別為R1、R2、R3）組成的網(wǎng)絡(luò)，請(qǐng)為各設(shè)備進(jìn)行配置，以使得各設(shè)備間能進(jìn)行通信。具體操作如下：（1 ）根據(jù)要求，分別在每臺(tái)路由器上配置基本命令：配置主機(jī)名分別為R1，R2, R3;Router（config）#host R1Router（config）#host R2Router（config）#host R3關(guān)閉DNS查詢；

11、R1(config)#no ip domain-lookupR2(config)#no ip domain-lookupR3(config)#no ip domain-lookup(2) 根據(jù)要求，分別在各路由器端口上配置IP 地址和時(shí)鐘頻率，保證直連端口暢通；圓圈表示 R1、R2 R3上的環(huán)回接口 0，時(shí)鐘頻率設(shè)為 64000。R1(config)#int loopback 0R1(config-if)#ip add 1.1.1.1 255.255.255.0R1(config)#int s0/0/0R1(config-if)#ip add 192.168.12.1 255.255.255.

12、0R1(config-if)#clock rate 64000R1(config-if)#no shutR2(config)#int loopback 0R2(config-if)#ip add 2.2.2.2 255.255.255.0R2(config)#int s0/0/0R2(config-if)#ip add 192.168.12.2 255.255.255.0R2(config-if)#clock rate 64000R2(config-if)#no shutR2(config)#int s0/0/1R2(config-if)#ip add 192.168.23.2 255.255

13、.255.0R2(config-if)#clock rate 64000R2(config-if)#no shut備注：R2上IP地址請(qǐng)務(wù)必使用拓?fù)鋱D上標(biāo)示的IP ! ! ！R3(config)#int loopback 0R3(config-if)#ip add 3.3.3.3 255.255.255.0R3(config)#int s0/3/0R3(config-if)#ip add 192.168.23.3 255.255.255.0R3(config-if)#clock rate 64000R3(config-if)#no shut（3）在R1上創(chuàng)建靜態(tài)路由指向2.2.2.0/24，1

14、92.168.23.0/24，3.3.3.0/24；在R2上創(chuàng)建靜態(tài)路由指向1.1.1.0/24，3.3.3.0/24；在R3上創(chuàng)建靜態(tài)路由指向1.1.1.0/24，192.168.12.0/24，2.2.2.0/24。R1(con fig)#ip route 222.0 255.255.255.0 192.168.12.2R1(config)#ip route 3.3.3.0 255.255.255.0 192.168.12.2R1(config)#ip route 192.168.23.0 255.255.255.0 192.168.12.2R2(config)#ip route 1.1.

15、1.0 255.255.255.0 192.168.12.1R2(c on fig)#ip route 3.3.3.0 255.255.255.0 192.168.23.3R3(config)#ip route 1.1.1.0 255.255.255.0 192.168.23.2R3(c on fig)#ip route 2.2.2.0 255.255.255.0 192.168.23.2R3(config)#ip route 192.168.12.0 255.255.255.0 192.168.23.2切記最后保存：#copy run start3、操作要求(1) 路由器基本配置正確(2)

16、IP地址配置正確(3) 靜態(tài)路由創(chuàng)建正確試題代碼：2.2.3試題名稱：NAT網(wǎng)絡(luò)地址轉(zhuǎn)換規(guī)定用時(shí)：40分鐘1、操作條件（1）Cisco路由器若干臺(tái)（2）各設(shè)備已連入網(wǎng)絡(luò)LoopbackO： 輔助地址： 輔肋地址： 輔助地址，10.1.1*2/2410.143 24LoopbuckO：24*2011.0 24S 0/0/0so 0 0操作拓?fù)?、操作內(nèi)容現(xiàn)有兩臺(tái)路由器(路由器名稱分別為R1、R2)組成的網(wǎng)絡(luò)，請(qǐng)為各設(shè)備進(jìn)行配置，以實(shí)現(xiàn) NAT 的功能。具體操作如下：(1) 根據(jù)要求，分別在每臺(tái)路由器上配置基本命令： 配置主機(jī)名分別為R1， R2；Router(config)#host R1Rou

17、ter(config)#host R2 關(guān)閉DNS查詢。R1(config)#no ip domain-lookupR2(config)#no ip domain-lookup 根據(jù)要求，在路由器端口上配置IP地址和時(shí)鐘頻率，圓圈表示R1、R2上面的環(huán)回接口 0，時(shí)鐘頻率設(shè)為64000,并且在R1的環(huán)回接口上配置主地址和輔助地址，并在R1上創(chuàng)建默認(rèn)路由指向 S0/0/0 ;在R2上創(chuàng)建靜態(tài)路由指向80.1.1.0/28 ，出口為S0/0/0 。R1(config)#int loopback 0R1(config-if)#ip add 10.1.1.1 255.255.255.0R1(confi

18、g-if)#ip add 10.1.1.2 255.255.255.0secondaryR1(config-if)#ip add 10.1.1.3 255.255.255.0secondaryR1(config-if)#ip add 10.1.1.4 255.255.255.0secondaryR1(config)#int s0/0/0R1(config-if)#ip add 20.1.1.1 255.255.255.0R1(config-if)#clock rate 64000R1(config-if)#no shutR2(config)#int loopback 0R2(config-if

19、)#ip add 30.1.1.1 255.255.255.0R2(config)#int s0/0/0R2(config-if)#ip add 20.1.1.2 255.255.255.0R2(config-if)#clock rate 64000R2(config-if)#no shut提示：請(qǐng)注意以下命令是分別在R1和R2上創(chuàng)建的默認(rèn)路由和靜態(tài)路由R1 上配置默認(rèn)路由：R1(config)#ip route 0.0.0.0 0.0.0.0 s0/0/0R2上配置默認(rèn)路由：R2(config)#ip route 80.1.1.0 255.255.255.240 s0/0/0(3) 在 R1

20、 上創(chuàng)建動(dòng)態(tài)地址池 dyn-nat ，使用訪問控制列表 10 將內(nèi)部地址 10.1.1.2 和10.1.1.3 動(dòng)態(tài)映射到外部地址池 80.1.1.2 80.1.1.9 。 R1(config)#int s0/0/0R1(config-if)#ip nat outsideR1(config)#int loopback 0R1(config-if)#ip nat insideR1(config)#ip nat pool dyn-nat 80.1.1.2 80.1.1.9 netmask 255.255.255.0R1(config)#access-list 10 permit host 10.1

21、.1.2R1(config)#access-list 10 permit host 10.1.1.3R1(config)#ip nat inside source list 10 pool dyn-nat 在R1上創(chuàng)建PAT地址轉(zhuǎn)換，使用訪問控制列表 11將內(nèi)部地址10.1.1.1 端口映射到 R1 的 S0/0/0 口。R1(config)#access-list 11 permit host 10.1.1.1R1(config)#ip nat inside source list 11 interface s0/0/0 overload(5)在R1上創(chuàng)建靜態(tài)地址轉(zhuǎn)換，外部用戶可以通過外部地

22、址80.1.1.10 訪問內(nèi)部的服務(wù)器10.1.1.4 。R1(config)#ip nat inside source static 10.1.1.4 80.1.1.10切記最后保存： #copy run start3、操作要求(1) 基本命令配置正確(2) 各設(shè)備IP地址正確(3) 動(dòng)態(tài)NAT配置正確(4) PAT配置正確(5) 靜態(tài)NAT配置正確試題代碼：2.2.4試題名稱：VLAN的配置規(guī)定用時(shí)：40分鐘1、操作條件(1) Cisco交換機(jī)若干臺(tái)。(2) Cisco路由器若干臺(tái)。(3) 各設(shè)備已連入網(wǎng)絡(luò)。操作拓?fù)銼W1$2RR6R4*2、操作內(nèi)容現(xiàn)有若干臺(tái)路由器和交換機(jī)(路由器名稱分別

23、為R1、R4、R6、R7,交換機(jī)名稱分別為SW1、SW2)組成的網(wǎng)絡(luò)，主要對(duì)交換機(jī)設(shè)備進(jìn)行配置，以實(shí)現(xiàn) VLAN的功能。具體操作 如下：(1) 根據(jù)要求，分別在每臺(tái)路由器和交換機(jī)上配置基本命令：配置主機(jī)名分別為R1， R4，R6, R7，SW1和SW2Switch(co nfig)#host SW1Switch(config)#host SW2Router(config)#host R1Router(config)#host R6Router(config)#host R4Router(config)#host R7關(guān)閉DNS查詢。SW1(config)#no ip domain-lookup

24、SW2(config)#no ip domain-lookupR1(config)#no ip domain-lookupR6(config)#no ip domain-lookupR4(config)#no ip domain-lookupR7(config)#no ip domain-lookup(2) 配置SW1創(chuàng)建2個(gè)VLAN VLAN2和VLAN3，分別命名為 SALE和TECH將交換機(jī) SW1 的端口 F0/23 分配給 VLAN 2，端口 F0/24 分配給 VLAN 3，將 F0/22 配置成中繼端口，同時(shí) 把三個(gè)端口的速度設(shè)為100M并設(shè)為全雙工模式。提示：交換機(jī)上創(chuàng)建 VL

25、AN可以在vian database或全局模式下配置，以下以vlan database模式為例進(jìn)行配置SW1#vlan databaseSW1(vlan)#vlan 2 name SALESW1(vlan)#vlan 3 name TECHSW1(vlan)#exitSW1(config)#int f0/23SW1(config-if)#switchport mode accessSW1(config-if)#switchport access vlan 2SW1(config-if)#speed 100SW1(config-if)#duplex fullSW1(config-if)#no s

26、hutSW1(config-if)#int f0/24SW1(config-if)#switchport mode accessSW1(config-if)#switchport access vlan 3SW1(config-if)#speed 100SW1(config-if)#duplex fullSW1(config-if)#no shutSW1(config-if)#int f0/22SW1(config-if)#switchport mode trunkSW1(config-if)#speed 100SW1(config-if)#duplex fullSW1(config-if)#

27、no shut(3) 配置SW2創(chuàng)建2個(gè)VLAN VLAN 2和VLAN 3分別命名為 SALE和TECH將交換機(jī) SW2 的端口 F0/24 分配給 VLAN 2，端口 F0/23 分配給 VLAN 3，將 F0/22 配置成中繼端口，同時(shí) 把三個(gè)端口的速度設(shè)為100M并設(shè)為全雙工模式。SW2#vlan databaseSW2(vlan)#vlan 2 name SALESW2(vlan)#vlan 3 name TECHSW2(vlan)#exitSW2(config)#int f0/23SW2(config-if)#switchport mode accessSW2(config-if)

28、#switchport access vlan 3SW2(config-if)#speed 100SW2(config-if)#duplex fullSW2(config-if)#no shutSW2(config-if)#int f0/24SW2(config-if)#switchport mode accessSW2(config-if)#switchport access vlan 2SW2(config-if)#speed 100SW2(config-if)#duplex fullSW2(config-if)#no shutSW2(config-if)#int f0/22SW2(con

29、fig-if)#switchport mode trunkSW2(config-if)#speed 100SW2(config-if)#duplex fullSW2(config-if)#no shut(4) 在路由器 R1，R4，R6，R7 上關(guān)閉路由功能，并把路由器端口設(shè)為全雙工模式；同時(shí)分 配 IP 地址如下：R1 的 G0/0:172.16.1.1 124R7的 F0/0:172.16.1.2 /24R6 的 F0/0:172.16.2.1 /24R4的 G0/0:172.16.2.2 /24提示：在路由器上使用命令 no ip routing 關(guān)閉路由功能，則路由器可以模擬為主機(jī)R1

30、#conf tR1(config)# no ip routingR1(config)#int g0/0R1(config-if)#ip add 172.16.1.1 255.255.255.0R1(config-if)#duplex fullR1(config-if)#no shutR4#conf tR4(config)# no ip routingR4(config)#int g0/0R4(config-if)#ip add 172.16.2.2 255.255.255.0R4(config-if)#duplex fullR4(config-if)#no shutR6#conf tR6(co

31、nfig)# no ip routingR6(config)#int f0/0R6(config-if)#ip add 172.16.2.1 255.255.255.0R6(config-if)#duplex fullR6(config-if)#no shutR7#conf tR7(config)# no ip routingR7(config)#int f0/0R7(config-if)#ip add 172.16.1.2 255.255.255.0R7(config-if)#duplex fullR7(config-if)#no shut3、操作要求：（1）路由器和交換機(jī)的基本命令配置正確

32、。（2）在SW1上創(chuàng)建VLAN正確，并且端口分配正確。（3）在SW2上創(chuàng)建VLAN正確，并且端口分配正確。（4）在路由器 R1，R4, R6, R7上的配置正確。試題代碼：2.2.5試題名稱：VTP的配置規(guī)定用時(shí)：40分鐘1、操作條件（1）Cisco交換機(jī)若干臺(tái)。（2）Cisco路由器若干臺(tái)。（3）各設(shè)備已連入網(wǎng)絡(luò)。操作拓?fù)銼W1SW2R：lR6R42、操作內(nèi)容現(xiàn)有若干臺(tái)路由器和交換機(jī)（路由器名稱分別為R1、R4、R6、R7,交換機(jī)的名稱分別為SW1、SW2）組成的網(wǎng)絡(luò)，主要對(duì)交換機(jī)設(shè)備進(jìn)行配置，以實(shí)現(xiàn) VLAN和VTP的功能。 具體操作如下：（1）根據(jù)要求，分別在每臺(tái)路由器和交換機(jī)上配置基本

33、命令：配置主機(jī)名分別為 R1， R4，R6, R7，SW1和SW2Switch(config)#host SW1Switch(config)#host SW2Router(config)#host R1Router(config)#host R6Router(config)#host R4Router(config)#host R7關(guān)閉DNS查詢。SW1(config)#no ip domain-lookupSW2(config)#no ip domain-lookupR1(config)#no ip domain-lookupR6(config)#no ip domain-lookupR4(

34、config)#no ip domain-lookupR7(config)#no ip domain-lookup(2) 請(qǐng)配置交換機(jī)SW1和SW2 SW1設(shè)為VTP的服務(wù)端，SW2設(shè)為VTP的客戶端，并設(shè)定VTP 域?yàn)?BIZSMOOTJHVTP密碼為 cisco。提示：1、 兩臺(tái)交換機(jī)要想通過VTP共享相同的VLAN信息，需要配置相同的VTP域和VTP密碼，并且連接兩臺(tái)交換機(jī)的端口(本題為 f0/22 端口)要配置為 trunk 模式，在 server 模式下 可以創(chuàng)建 VLAN,但是client模式下不能創(chuàng)建 VLAN信息。2、 VTP信息可以在vlan database模式下進(jìn)行配置，

35、也可以在全局模式Switch(config)#下進(jìn)行配置， 命令配置的形式是一樣的，只是配置命令的位置不同，下面是兩種模式下VTP的配置，選其一進(jìn)行配置即可。(1)vlan database 模式配置 VTP：SW1#vlan databaseSW1(vlan)#vtp serverSW1(vlan)#vtp domain BIZSMOOTHSW1(vlan)#vtp password ciscoSW2#vlan databaseSW2(vlan)#vtp clientSW2(vlan)#vtp domain BIZSMOOTHSW2(vlan)#vtp password cisco2）全局配

36、置模式下配置 VTP：SW1(config)#vtp mode serverSW1(config)#vtp domain BIZSMOOTHSW1(vlan)#vtp password ciscoSW2(config)#vtp mode clientSW2(config)#vtp domain BIZSMOOTHSW2(vlan)#vtp password cisco(3) 配置SW1創(chuàng)建2個(gè)VLAN VLAN2和VLAN3,分別命名為 SALE和TECH將交換機(jī) SW1 的端口 F0/23 分配給 VLAN 2，端口 F0/24 分配給 VLAN 3，將 F0/22 配置成中繼端口，同時(shí) 把

37、三個(gè)端口的速度設(shè)為100M并設(shè)為全雙工模式。SW1(config-if)#int f0/22SW1(config-if)#switchport mode trunkSW1(config-if)#speed 100SW1(config-if)#duplex fullSW1(config-if)#no shutSW2(config-if)#int f0/22SW2(config-if)#switchport mode trunkSW2(config-if)#speed 100SW2(config-if)#duplex fullSW2(config-if)#no shutSW1#vlan datab

38、aseSW1(vlan)#vlan 2 name SALESW1(vlan)#vlan 3 name TECHSW1(vlan)#exitSW1(config)#int f0/23SW1(config-if)#switchport mode accessSW1(config-if)#switchport access vlan 2SW1(config-if)#speed 100SW1(config-if)#duplex fullSW1(config-if)#no shutSW1(config-if)#int f0/24SW1(config-if)#switchport mode accessSW1(config-if)#switchport access vlan 3SW1(config-if)#speed 100SW1(config-if)#duplex fullSW1(config-if)#no shut 配置SW2將SW2勺F0/22配置成中繼端口，端口的速度設(shè)為 100M并設(shè)為全雙工模式。在SW2上檢查已經(jīng)獲取 SW1上的2個(gè)VLAN信息(VLAN2和VLAN3,名稱分別為 SALE和TECH , 將交換機(jī)