最新企业网搭建技能大赛模拟试题.docx

最新企业网搭建技能大赛模拟试题.docx

《最新企业网搭建技能大赛模拟试题.docx》由会员分享，可在线阅读，更多相关《最新企业网搭建技能大赛模拟试题.docx（13页珍藏版）》请在冰豆网上搜索。

最新企业网搭建技能大赛模拟试题

背景介绍

下图为某企业网络的拓扑图，接入层采用二层交换机S2126，汇聚和核心层使用了两台三层交换机S3750A和S3750B，网络边缘采用一台路由器R1762用于连接到外部网络。

为了实现链路的冗余备份，S2126与S3750A之间使用两条链路相连。

S2126上连接一台PC，PC处于VLAN100中。

S3750B上连接一台FTP服务器和一台打印服务器，两台服务器处于VLAN200中。

S3750A使用具有三层特性的物理端口与R1762相连，在R1762的外部接口上连接一台外部的Web服务器。

拓扑编址:

PC：

172.16.100.100/24

S3750AVLAN100接口：

172.16.100.1/24

S3750AVLAN200接口：

172.16.200.1/24

S3750AF0/20：

10.1.1.2/24

FTP服务器：

172.16.200.10/24

打印服务器：

172.16.200.20/24

R1762F1/0：

10.1.1.1/24

R1762F1/1：

10.1.2.1/24

Web服务器：

10.1.2.2/24/24

网络需求

为了实现网络资源的共享，需要PC机能够访问内部网络中的FTP服务器，以实现文件的上传和下载。

并且PC机需要连接到打印服务器以进行远程的打印操作。

PC机需要能够通过网络连接到外部的Web服务器，并能够进行Web网页的浏览。

实验题目

1、在S2126与S3750B上划分VLAN，并把PC机与服务器加入到相应的VLAN中。

（5分）

2、配置S2126与S3750A之间的两条交换机间链路，以及S3750A与S3750B之间的交换机间链路。

（10分）

3、在S2126与S3750A之间的冗余链路中使用STP技术防止桥接环路的产生，并通过手工配置使S3750A成为STP的根。

（10分）

4、为S3750A的VLAN接口和R1762的接口配置IP地址。

（5分）

5、在S3750A上使用具有三层特性的物理端口实现与R1762的互联。

（5分）

6、在S3750A上实现VLAN100与VLAN200间的通信。

并在S3750A与R1762上使用静态路由，实现全网的互通。

（10分）

7、在一台PC上配置FTP服务器，使VLAN100中的PC能够进行文件的上传和下载。

（15分）

8、在一台PC上配置网络打印机共享，使VLAN100中的PC能够进行远程打印。

（15分）

9、在一台PC上配置Web服务器，使VLAN100中的PC能够进行Web网页的浏览。

（15分）

10、在R1762上进行访问控制，允许VLAN100中的主机只能访问外部Web服务器的Web服务，不允许访问Web服务器上的其它服务。

（10分）

答案及评分标准

1.在S2126与S3750B上划分VLAN，并把PC机与服务器加入到相应的VLAN中。

（5分）

评分项1：

在S2126上创建VLAN100，并将F0/1接口加入到VLAN100中（2.5分）

配置过程：

S2126#configure

S2126（config）#vlan100

S2126（config-vlan）#exit

S2126（config）#interfacefastEthernet0/1

S2126（config-if）#switchportaccessvlan100

Show结果：

S2126#showrunning-config

vlan100

!

interfacefastEthernet0/1

switchportaccessvlan100

评分项2：

在S3750B上创建VLAN200，并将F0/1、F0/2接口加入到VLAN200中（2.5分）

配置过程：

S3750B#configure

S3750B（config）#vlan

S3750B（config）#vlan200

S3750B（config-vlan）#exit

S3750B（config）#interfacerangefastEthernet0/1-2

S3750B（config-if-range）#switchportaccessvlan200

Show结果：

S3750B#showrunning-config

vlan200

!

interfaceFastEthernet0/1

switchportaccessvlan200

!

interfaceFastEthernet0/2

switchportaccessvlan200

2.配置S2126与S3750A之间的两条交换机间链路，以及S3750A与S3750B之间的交换机间链路。

（10分）

评分项1：

将S2126的F0/23、F0/24接口设置为Trunk端口（3分）

配置过程：

S2126#configure

S2126（config）#interfacerangefastEthernet0/23-24

S2126（config-if-range）#switchportmodetrunk

Show结果：

S2126#showrunning-config

interfacefastEthernet0/23

switchportmodetrunk

!

interfacefastEthernet0/24

switchportmodetrunk

评分项2：

将S3750A的F0/23、F0/24接口设置为Trunk端口（3分）

配置过程：

S3750A#configure

S3750A（config）#interfacerangefastEthernet0/23-24

S3750A（config-if-range）#switchportmodetrunk

Show结果：

S3750A#showrunning-config

interfacefastEthernet0/23

switchportmodetrunk

!

interfacefastEthernet0/24

switchportmodetrunk

评分项3：

将S3750A的F0/10接口和S3750A的F0/10接口设置为Trunk端口（4分）

配置过程：

S3750A#configure

S3750A（config）#interfacefastEthernet0/10

S3750A（config-if）#switchportmodetrunk

S3750B#configure

S3750B（config）#interfacefastEthernet0/10

S3750B（config-if）#switchportmodetrunk

Show结果：

S3750A#showrunning-config

interfacefastEthernet0/10

switchportmodetrunk

S3750B#showrunning-config

interfacefastEthernet0/10

switchportmodetrunk

3.在S2126与S3750A之间的冗余链路中使用STP技术防止桥接环路的产生，并通过手工配置使S3750A成为STP的根。

（10分）

评分项1：

在S2126启用STP（3分）

配置过程：

S2126（config）#spanning-treemodestp

S2126（config）#spanning-tree

Show结果：

S2126#showspanning-tree

StpVersion:

STP

SysStpStatus:

Enabled

评分项2：

在S3750A启用STP（3分）

配置过程：

S3750A（config）#spanning-treemodestp

S3750A（config）#spanning-tree

Show结果：

S3750A#showspanning-tree

StpVersion:

STP

SysStpStatus:

Enabled

评分项3：

在S3750A上配置优先级（小于32768，并且是4096的倍数），使其成为根（4分）

S3750A（config）#spanning-treepriority4096

Show结果：

S2126#showspanning-tree

StpVersion:

STP

SysStpStatus:

Enabled

BaseNumPorts:

24

MaxAge:

20

HelloTime:

2

ForwardDelay:

15

BridgeMaxAge:

20

BridgeHelloTime:

2

BridgeForwardDelay:

15

MaxHops:

20

TxHoldCount:

3

PathCostMethod:

Long

BPDUGuard:

Disabled

BPDUFilter:

Disabled

BridgeAddr:

00d0.f88b.ca34

Priority:

32768

TimeSinceTopologyChange:

0d:

0h:

45m:

54s

TopologyChanges:

0

DesignatedRoot:

100000D0F821A542

RootCost:

200000

RootPort:

Fa0/23

S3750A#showspanning-tree

StpVersion:

STP

SysStpStatus:

ENABLED

MaxAge:

20

HelloTime:

2

ForwardDelay:

15

BridgeMaxAge:

20

BridgeHelloTime:

2

BridgeForwardDelay:

15

MaxHops:

20

TxHoldCount:

3

PathCostMethod:

Long

BPDUGuard:

Disabled

BPDUFilter:

Disabled

BridgeAddr:

00d0.f821.a542

Priority:

4096

TimeSinceTopologyChange:

0d:

0h:

47m:

4s

TopologyChanges:

6

DesignatedRoot:

1000.00d0.f821.a542

RootCost:

0

RootPort:

0

4.为S3750A的VLAN接口和R1762的接口配置IP地址。

（5分）

评分项1：

在S3750A的VLAN接口配置IP地址（3分）

配置过程：

S3750A#configure

S3750A（config）#vlan100

S3750A（config-vlan）#exit

S3750A（config）#vlan200

S3750A（config-vlan）#exit

S3750A（config）#interfacevlan100

S3750A（config-if）#ipaddress172.16.100.1255.255.255.0

S3750A（config）#interfacevlan200

S3750A（config-if）#ipaddress172.16.200.1255.255.255.0

Show结果：

S3750A#showipinterfacebrief

InterfaceIP-Address（Pri）OK?

Status

VLAN100172.16.100.1/24YESUP

VLAN200172.16.200.1/24YESUP

评分项2：

在R1762的接口配置IP地址（2分）

配置过程：

R1762（config）#interfacef1/0

R1762（config-if）#ipaddress10.1.1.1255.255.255.0

R1762（config）#interfacef1/1

R1762（config-if）#ipaddress10.1.2.1255.255.255.0

Show结果：

R1762#showipinterfacebrief

InterfaceIP-Address（Pri）OK?

Status

FastEthernet1/010.1.1.1/24YESUP

FastEthernet1/110.1.2.1/24YESUP

5.在S3750A上使用具有三层特性的物理端口实现与R1762的互联。

（5分）

评分项1：

将S3750A的F0/20配置为三层端口（5分）

配置过程：

S3750A（config）#interfacef0/20

S3750A（config-if）#noswitchport

S3750A（config-if）#ipaddress10.1.1.2255.255.255.0

Show结果：

S3750A#showipinterfacebrief

InterfaceIP-Address（Pri）OK?

Status

FastEthernet0/2010.1.1.2/24YESUP

6.在S3750A上实现VLAN100与VLAN200间的通信。

并在S3750A与R1762上使用静态路由，实现全网的互通。

（10分）

评分项1：

PC能够ping通FTP服务器与打印服务器（1分）

评分项2：

在S3750A上配置静态路由（2分）

配置过程：

S3750A（config）#iproute10.1.2.0255.255.255.010.1.1.1

Show结果：

S3750A#showiproute

Codes:

C-connected,S-static,R-RIPB-BGP

O-OSPF,IA-OSPFinterarea

N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2

E1-OSPFexternaltype1,E2-OSPFexternaltype2

i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea

*-candidatedefault

Gatewayoflastresortisnoset

C10.1.1.0/24isdirectlyconnected,FastEthernet0/20

C10.1.1.2/32islocalhost.

S10.1.2.0/24[1/0]via10.1.1.1

C172.16.100.0/24isdirectlyconnected,VLAN100

C172.16.100.1/32islocalhost.

C172.16.200.0/24isdirectlyconnected,VLAN200

C172.16.200.1/32islocalhost.

评分项3：

在R1762上配置静态路由（4分）

配置过程：

R1762（config）#iproute172.16.100.0255.255.255.010.1.1.2

R1762（config）#iproute172.16.200.0255.255.255.010.1.1.2

Show结果：

R1762#showiproute

Codes:

C-connected,S-static,R-RIPB-BGP

O-OSPF,IA-OSPFinterarea

N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2

E1-OSPFexternaltype1,E2-OSPFexternaltype2

i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea

*-candidatedefault

Gatewayoflastresortisnoset

C10.1.1.0/24isdirectlyconnected,FastEthernet1/0

C10.1.1.1/32islocalhost.

S172.16.100.0/24[1/0]via10.1.1.2

S172.16.200.0/24[1/0]via10.1.1.2

评分项4：

PC能够ping通Web服务器（3分）

7.在一台PC上配置FTP服务器，使VLAN100中的PC能够进行文件的上传和下载。

（15分）

评分项1：

成功架设FTP服务器（10分）

评分项2：

PC能够进行上传和下载操作（5分）

8.在一台PC上配置网络打印机共享，使VLAN100中的PC能够进行远程打印。

（15分）

评分项1：

成功配置网络打印机（10分）

评分项2：

PC能够进行远程打印（5分）

9.在一台PC上配置Web服务器，使VLAN100中的PC能够进行Web网页的浏览。

（15分）

评分项1：

成功架设Web服务器（10分）

评分项2：

PC能够浏览网页（5分）

10.在R1762上进行访问控制，允许VLAN100中的主机只能访问外部Web服务器的Web服务，不允许访问Web服务器上的其它服务。

（10分）

评分项1：

在R1762上配置ACL规则（5分）

配置过程：

R1762（config）#access-list100permittcp172.16.100.00.0.0.255host10.1.2.2eqwww

服饰□学习用品□食品□休闲娱乐□小饰品□Show结果：

4、如果学校开设一家DIY手工艺制品店，你是否会经常去光顾？

R1762#showaccess-lists

ipaccess-listextended100

10permittcp172.16.100.00.0.0.255host10.1.2.2eqwww

世界上的每一个国家和民族都有自己的饰品文化，将这些饰品汇集到一起再进行新的组合，便可以无穷繁衍下去，满足每一个人不同的个性需求。

（二）创业优势分析评分项2：

将ACL应用到接口（3分）

配置过程：

标题：

大学生“负债消费“成潮流2004年3月18日R1762（config）#interfacef1/1

关于DIY手工艺制品的消费调查R1762（config-if）#ipaccess-group100out

4．WWW。

google。

com。

cn。

大学生政策2004年3月23日

Show结果：

月生活费人数（频率）百分比R1762#showrunning-config

interfaceFastEthernet1/1

据上述部分的分析可见，我校学生就达4000多人。

附近还有两所学校，和一些居民楼。

随着生活水平的逐渐提高，家长给孩子的零用钱也越来越多，人们对美的要求也越来越高，特别是大学生。

他们总希望自己的无论是衣服还是首饰都希望与众不同，能穿出自己的个性。

但在我们美丽的校园里缺少自己的个性和琳琅满目的饰品，所以我们的小饰品店存在的竞争力主要是南桥或是市区的。

这给我们小组的创业项目提供了一个很好的市场机会。

ipaccess-group100out

ipaddress10.1.2.1255.255.255.0

新材料手工艺品。

目前，国际上传统的金银、仿金银制成饰品的销售在逐步下降，与此形成鲜明对比的是，数年以前兴起的崇尚然风格、追求个性的自制饰品--即根据自己的创意将各种材质的饰珠，用皮、布、金属等线材串出的品，正在各国的女性中大行其道。

评分项3：

此时PC无法ping通Web服务器，但是仍然可以浏览网页（2分）