網(wǎng)絡(luò)設(shè)備配置與管理綜合試題

1、一、網(wǎng)絡(luò)拓?fù)淙鐖D1所示，要求計算機(jī)、交換機(jī)、路由器互通。設(shè)：switchA和switchB的 f0/5、f0/6在VLAN 2。建議按以下步驟配置：1、設(shè)置計算機(jī)的IP地址和網(wǎng)關(guān)；2、設(shè)置交換機(jī)的IP地址、網(wǎng)關(guān)和Trunk；3、設(shè)置路由器的IP和動態(tài)路由；4、測試各點的聯(lián)通性。Router CRouter 4.象1SOfl 皿年J SUMFW1console年賣皂丞M) X%齡2621Switch BTFTPHost A肝 FCH)Reuter B F0/1consoleHeist。10.691.1ttch AC2300 F叫 F，盅 FP修,FW4 F斌 FW6 FD。F0壞HostB 10

2、.6B.1.1Heist E 10.E0.1.1Host D10.701 1Host G Host FC290C FOrl 誠 FQ?3 F04 F0/5 EM FEV7 F瞄圖1第一題圖二、網(wǎng)絡(luò)拓?fù)淙鐖D2所示。1、配置路由器到網(wǎng)絡(luò)各點可通。IP地址分配如下:RouterA f0/0: RouterA f0/1: RouterA s0/1: RouterC s0/0: RouterC s0/1: RouterB s0/0: RouterB s0/1: RouterB f0/0: SWA:PCA:PCB:PCC:PCD:PCE:PCF:gateway: gateway: gat

3、eway: gateway: gateway:gateway: gateway: 2、基本訪問控制列表。要求在下面空格中解釋命令，或判斷測試結(jié)果。先從 PCA ping PCD:rootPCA root#ping (能 ping 通) 在ROC的s0/0寫一個輸入的訪問控制列表：解釋命令解釋命令解釋命令解釋命令解釋命令解釋命令RouterC(config)#access-lilt 1 permit RouterC(config)#access-list 1 deny anyRouterC(config)#int s0/0RouterC(config-if)#ip access-group 1

4、inRouterC(config-if)#endRouterC#sh access-list 1rootPCA root#ping 是否通rootPCE root#ping 是否通.rootPCE root#ping 是否通.rootPCB root#ping 是否通rootPCD root#ping 是否通 再寫一個訪問控制列表，先刪除原訪問控制列表：RouterC(config)#no access-lilt 1解釋命令RouterC(config-if)#no ip access-group 1 in解釋命令 再寫一個訪問控制列表：RouterC(config)#access-lilt

5、2 deny 55解釋命令RouterC(config)#access-list 2 permit any解釋命令RouterC(config)#int s0/0RouterC(config-if)#ip access-group 1 out解釋命令RouterC(config-if)#endRouterC#sh access-list 1rootPCA root#ping是否通rootPCE root#ping是否通rootPCF root#ping是否通rootPCB root#ping是否通3、梯形基本訪問控制列表。訪問控制列表一般是順序匹配的，梯形結(jié)構(gòu)：RouterC(config)#

6、access-list 4 permit RouterC(config)#access-list 4 deny 55RouterC(config)#access-list 4 permit 55RouterC(config)#access-list 4 deny 55RouterC(config)#access-list 4 permit anyRouterC(config)#int s0/1RouterC(config-if)#ip access-group 4 outrootPCA root#ping是否通rootPCE root#ping是否通rootPCF root#ping是否通.r

7、ootPCB root#ping是否通4、擴(kuò)展訪問控制列表。(1)阻止PCA訪問PCD:RouterC(config)#access-list 101 deny icmp echoRouterC(config)#access-list 101 permit ip any any 解釋命令RouterC(config)#int s0/0RouterC(config-if)#ip access-group 101 in解釋命令是否通 是否通. 是否通RouterC#sh access-list 101 rootPCA root#ping rootPCE root#ping rootPCF root

8、#ping RouterC(config)#no access-lilt 101RouterC#sh access-listrootPCA root#ping 是否通(2)阻止 /24 網(wǎng)絡(luò)訪問 (PCD)。RouterC(config)#access-list 102 deny ip 55 RouterC(config)#access-list 102 permit ip any anyRouterC(config)#interface s0/1是否通 是否通. 是否通RouterC(config-if)#ip access-group 102 (默認(rèn)為 out) rootPCA root#ping rootPCE root#ping rootPCF root#ping Router Cko用Ifda 板業(yè)或花Router ARouter