通用文档cisco考试doc.docx

通用文档cisco考试doc.docx

《通用文档cisco考试doc.docx》由会员分享，可在线阅读，更多相关《通用文档cisco考试doc.docx（16页珍藏版）》请在冰豆网上搜索。

通用文档cisco考试doc

本人于2010年8月来到新疆电力公司教育培训中心安全生产技术部，主要负责培训中心网络管理、优化、网络边缘设备管理、桌面终端管理，定时对终端设备漏扫、信息安全评估等信息工作；同时负责中心科技项目收集、评审，上报（电力公司）、跟踪、验收等科技项目工作；兼任中心安全专责，策划实施单位所有安全活动、做好单位春秋安全大检查、跟踪安全隐患排查与消除、制定年度安全计划、编制单位应急预案、完善单位应急指挥系统、负责应急管理系统与安全监察系统的维护与内容完善；同时负责单位电视电话会议建设与调试。

（1）

根据下图所示，以下为CISCO路由器，请进行默认路由的配置

一、点击【开始答题】按钮，打开思科模拟器Packettracer5.0，并在模拟器上完成仿真题操作。

二、操作完成后，请将完成结果另存为.pkt文件，并点击【答案上传】按钮，将文件上传至服务器。

注意：

在开始答题之前，请确认答题环境是否已经安装完成，如果没有，请按照下列步骤完成。

1、点击屏幕左下方【仿真模拟器:

CiscoPacketTracer5.3.rar】，下载仿真模拟器到本机（文件较大，下载大约需要5分钟，请耐心等候）。

    下载完成后，解压到本机任意位置。

2、点击屏幕左下方【仿真试题:

pkt.rar】，保存到本机，并解压到C盘根目录下。

3、请将解压后的.pkt文件的打开方式指定为操作步骤1所下载的仿真模拟器（解压目录\CiscoPacketTracer5.3\bin\PacketTracer5.exe）。

4、请选择IE浏览器=>Internet选项=>【安全】选项卡=>【自定义级别】，请将ActiveX相关的选项选择为【启用】，如图所示:

1. 基本配置

Router（config）#hostnameR1

R1（config）#noipdomain-lookup

R1（config）#linecon0

R1（config-line）#loggingsyn

R1（config-line）#exec-timeout0

R1（config）#interfaces1/1

R1（config-if）#noshutdown

R1（config-if）#ipaddress192.168.1.1255.255.255.0

R1（config-if）#exitr1（config）#interfaceloopback0r1（config-if）#ipaddress1.1.1.1255.0.0.0

路由器2、3和4如R1配置（R4需要配置lookback口）。

Router（config）#hostnameR2

R2（config）#noipdomain-lookup

R2（config）#linecon0

R2（config-line）#loggingsyn

R2（config-line）#exec-timeout0

R2（config）#interfaces1/0

R2（config-if）#noshutdown

R2（config-if）#ipaddress192.168.1.2255.255.255.0

R2（config-if）#exit

Router（config）#interfaces1/1

R2（config-if）#noshutdown

R2（config-if）#ipaddress172.16.1.1255.255.0.0

Router（config）#hostnameR3

R3（config）#noipdomain-lookup

R3（config）#linecon0

R3（config-line）#loggingsyn

R3（config-line）#exec-timeout0

R3（config）#interfaces1/0

R3（config-if）#noshutdown

40R3（config-if）#ipaddress172.16.1.2255.255.0.0

R2（config-if）#exit

Router（config）#interfaces1/1

R2（config-if）#noshutdown

R2（config-if）#ipaddress10.1.1.1255.0.0.0

Router（config）#hostnameR4

R4（config）#noipdomain-lookup

R4（config）#linecon0

R4（config-line）#loggingsyn

R4（config-line）#exec-timeout0

R4（config）#interfaces1/0

R4（config-if）#noshutdown

R4（config-if）#ipaddress10.1.1.2255.0.0.0

R4（config-if）#exit

R4（config）#interfaceloopback0

R4（config-if）#ipaddress3.3.3.3255.0.0.0

2. 在R1上的配置

r1（config）#iproute0.0.0.00.0.0.0192.168.1.2

3. 在R2上的配置

r2（config）#iproute0.0.0.00.0.0.0172.16.1.2

r2（config）#iproute1.0.0.0255.0.0.0192.168.1.1

4. 在R3上的配置

r3（config）#iproute0.0.0.00.0.0.010.1.1.2

r3（config）#iproute192.168.1.0255.255.255.0172.16.1.1

r3（config）#iproute1.0.0.0255.0.0.0172.168.1.1

5. 在R4上的配置

r4（config）#iproute0.0.0.00.0.0.010.1.1.1

（2）

网络拓扑如图所示。

（1）S1、S2、S3为总部交换机（H3C品牌）。

R1为位于总部的核心路由器（H3C品牌）。

（2）R2为位于分支机构的路由器（H3C品牌）；Loopback0：

10.3.3.3/32，用于模拟分支机构的用户。

（3）图中设备均已恢复至出厂配置，设备间链路已连接完毕，请勿变动。

连接均为以太网。

设备互联的接口及IP地址如图所示。

（4）本试题的目的是实现分支机构用户与总部之间的互访。

（5）不得更改PC机IP地址设置。

请按以下要求完成相关配置：

（1）请按照拓扑图完成全部设备接口的VLAN划分、IP地址配置。

（2）请完成S1、S2的VRRP配置，指定S1为Master；对S1、S2、S3 分别配置STP协议，确保网络中没有环路，指定S1为生成树的根，S2为备份根。

（3）R1、S1、S2之间配置OSPF协议，R1、R2之间配置静态路由，实现10.2.2.0/24访问10.3.3.3/32，请完成相关配置，要求OSPFArea为0。

R1配置：

[r1]interfaceEthernet0/0

[r1-ethernet0/0]ipaddress10.1.2.1255.255.255.0

[r1]interfaceEthernet0/1

[r1-ethernet0/1]ipaddress10.1.3.1255.255.255.0

[r1]interfaceEthernet1/0

[r1-ethernet1/0]ipaddress10.1.1.2255.255.255.0

[r1]ospf1

[r1-ospf]area0.0.0.0

答案1：

[r1-ospf-area0.0.0.0]network10.0.0.00.255.255.255

答案2：

[r1-ospf-area0.0.0.0]network10.1.2.00.0.0.255

[r1-ospf-area0.0.0.0]network10.1.3.00.0.0.255

答案3：

[r1-ospf-area0.0.0.0]network10.1.0.00.0.255.255

答案4：

[r1-ospf-area0.0.0.0]network0.0.0.0255.255.255.255

[r1-ospf-area0.0.0.0]import-routestatic

答案1：

[R1]iproute-static10.3.0.0255.255.0.010.1.1.1

答案2：

[R1]iproute-static10.3.3.0255.255.255.010.1.1.1

答案3：

[R1]iproute-static10.3.3.3255.255.255.25510.1.1.1

答案4：

[R1]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1，同时，在要ospf 1 视图下，配置default-route-advertise

答案5：

[R1]iproute-static10.0.0.0255.0.0.010.1.1.1

R2配置：

[R2]interfaceEthernet0/0

[R2-ethernet0/0]ipaddress10.1.1.1255.255.255.0

[R2]interfaceLoopBack0

[R2-loopback0]ipaddress10.3.3.3255.255.255.255

答案1：

[R2]iproute-static0.0.0.00.0.0.010.1.1.2

答案2：

[R2]iproute-static10.0.0.0255.0.0.010.1.1.2

答案3：

[R2]iproute-static10.2.0.0255.255.0.010.1.1.2

答案4：

[R2]iproute-static10.2.2.0255.255.255.010.1.1.2

S1配置：

答案1：

[s1]stpinstance0rootprimary

答案2：

[s1]stpinstance0priority0stpenable

[s1]vlan1

[s1]vlan20

[s1]vlan50

[s1]interfaceEthernet1/0/1

[s1-ethernet1/0/1]portaccessvlan50

[s1]interfaceEthernet1/0/2

[s1-ethernet1/0/2]portaccessvlan20

[s1]interfaceEthernet1/0/3

[s1-ethernet1/0/3]portaccessvlan20

[s1]interfaceVlan-interface20

[s1-interface-vlan20]ipaddress10.2.2.2255.255.255.0vrrpvrid20virtual-ip10.2.2.254

[s1-interface-vlan20]vrrpvrid20priorityA（A>B）

[s1]interfaceVlan-interface50

[s1-interface-vlan50]ipaddress10.1.2.2255.255.255.0

[s1]ospf1

[s1-ospf]area0.0.0.0

答案1：

[s1-ospf-area0.0.0.0]network10.0.0.0  0.255.255.255

答案2：

[s1-ospf-area0.0.0.0]network10.1.0.0   0.0.255.255

[s1-ospf-area0.0.0.0]network10.2.0.0  0.0.255.255

答案3：

[s1-ospf-area0.0.0.0]network10.1.2.0  0.0.0.255

[s1-ospf-area0.0.0.0]network10.2.2.0   0.0.0.255

答案4：

[s1-ospf-area0.0.0.0]network10.1.0.0

答案5：

[s1-ospf-area0.0.0.0]network10.1.2.0  0.0.0.255

[s1-ospf-area0.0.0.0]network10.2.0.0  0.0.255.255

答案6：

[s1-ospf-area0.0.0.0]network0.0.0.0   255.255.255.255

S2配置：

[s2]stpinstance0rootsecondary

[s2]stp   instance0priority4096stpenable

[s2]vlan1

[s2]vlan20

[s2]vlan60

[s2]interfaceVlan-interface20

[s2-interface-vlan20]ipaddress10.2.2.3255.255.255.0vrrpvrid20virtual-ip10.2.2.254

[s2-interface-vlan20]vrrpvrid20priorityB （B

[s2]interfaceVlan-interface60

[s2-interface-vlan60]ipaddress10.1.3.2255.255.255.0

[s2]interfaceEthernet1/0/1

[s2-ethernet1/0/1]portaccessvlan60

[s2]interfaceEthernet1/0/2

[s2-ethernet1/0/2]portaccessvlan20

[s2]interfaceEthernet1/0/3

[s2-ethernet1/0/3]portaccessvlan20

[s2]ospf1

[s2-ospf]area0.0.0.0

答案1：

[s2-ospf-area0.0.0.0]network10.1.0.0

答案2：

[s2-ospf-area0.0.0.0]network10.1.0.0

答案3：

[s2-ospf-area0.0.0.0]network10.1.3.0

[s2-ospf-area0.0.0.0]network10.2.0.0

S3配置：

[s3]stpenable

[s3]vlan1

[s3]vlan20

[s3]interfaceVlan-interface20

[s3-interface-vlan20]ipaddress10.2.2.253255.255.255.0

[s3]interfaceEthernet1/0/1

[s3-ethernet1/0/1]portaccessvlan20

[s3]interfaceEthernet1/0/2

[s3-ethernet1/0/2]portaccessvlan20

答案1：

[s3]iproute-static0.0.0.00.0.0.010.2.2.254preference60

答案2：

[s3]iproute-static10.0.0.00.255.255.25510.2.2.254preference60

[s3]iproute-static10.1.0.00.0.255.25510.2.2.254preference60

答案3：

[s3]iproute-static10.3.0.00.0.255.25510.2.2.254preference60

[s3]iproute-static10.1.0.00.0.255.25510.2.2.254preference60

答案4：

[s3]iproute-static10.3.3.00.255.255.25510.2.2.254preference60

[s3]iproute-static10.1.0.00.0.255.25510.2.2.254preference60

答案5：

[s3]iproute-static10.3.3.3255.255.255.25510.2.2.254preference60

[s3]iproute-static10.1.0.00.0.255.25510.2.2.254preference60

（3）

根据下图所示，以下为CISCO路由器，请进行静态路由的配置，实现全网地址互PING可通。

（1）根据下图所标识的信息，对路由器进行配置（包含路由器名、接口地址、时钟率等）

（2）在每个路由器上配置到达各目的网段的静态路由。

（3）在每台路由器上进行全网地址互ping,查看全网连通性。

（4）

根据下图所示，以下为CISCO路由器，请进行CDP的配置。

（1）配置接口的信息，使R1能ping通R2，R2能ping通R3。

（2）在R2S1/0关闭cdp，使R1不能发现R2，但R3可以发现R2。

（3）R2在全局的模式下关闭cdp，让所有的路由器间不能相互发现对方。

（5）根据下图所示，以下为CISCO设备，请进行OSPF单区域配置。

1.面向连接和非连接的服务的特点是什么？

（分值：

5）

（1）面向连接的服务，通信之前双方建立通道。

通信过程被实时监控和管理。

（2）非连接的服务，通信之前不需预先建立通道，需要通信的时候发送方往网络上送出信息，让信息自主地在网络上传送。

传输过程中不进行监控。

2.TCP/IP协议族可以划分为网络接口层、互联网层、传输层、应用层4个层次。

（1）网络接口层是TCP/IP模型的最底层，负责通过网络发送、接收IP数据报，网络接口层定义了IP协议和各类链路层协议的接口标准，TCP/IP模型允许主机接入网络时，使用多种链路层协议，比如以太网协议、PPP协议等。

（2）互联网层是TCP/IP模型的第2层，主要实现了IP协议，负责将源节点的报文发送到目的节点，完成IP寻址与路由，对应于OSI参考模型的网络层。

（3）传输层是TCP/IP模型的第3层，主要包括TCP、UDP协议，负责在源节点与目的节点之间建立端对端的会话连接，对应于OSI参考模型的传输层。

（4）应用层是TCP/IP协议的最高层，为应用程序提供通信服务，包括HTTP、FTP、SNMP等一系列协议，对应于OSI参考模型的会话层、表示层、应用层。

3.工作在全双工模式下的以太网，是否使用CSMA/CD的媒体访问控制协议？

（分值：

5）

（1）全双工数据通信允许数据同时在两个方向上传输，能够同时发送、接收数据，因此，全双工以太网可以视为具有发送、接收的两个单工通道。

（2）CSMA/CD即“带有冲突检测的载波侦听多路访问”。

网络上各个工作站在发送数据前都要检测共享链路上有没有数据传输。

若有数据传输（称链路为忙），则不发送数据；若无数据传输（称链路为空），立即发送准备好的数据，若网上有两个或两个以上工作站同时发送数据，在链路上就会产生信号的冲突，使总线上传输的数据无效，这种情况称数据冲突又称碰撞。

为了减少冲突发生后的影响，工作站在发送数据过程中还要不停地检测自己发送的数据，以避免冲突。

由此可见，CSMA/CD是在半双工链路上进行冲突检测的一种技术手段，全双工模式下两个节点间的传送和接收链路是分开的，不可能发生冲突，所以在实际的全双工的以太网上，并不使用CSMA/CD协议。

4.简述TCP与UDP之间的相同点和不同点以及各自的应用范围。

（分值：

5）

（1）相同点：

TCP与UDP都是基于IP协议的传输协议。

（2）不同点：

a）TCP是面向连接的，而UDP是面向无连接的。

b）TCP在提高可靠性上采取了措施，而UDP没有。

c）TCP适用于非实时性的数据传输，而UDP适用于实时性的数据传输。

5.在路由器上存在着两个RJ45的端口，分别为“console”与“AUX”，请问这两个端口的用途是什么？

（分值：

5）

“Console”端口是虚拟操作台端口，安装维护人员通过直接连接该端口实施设备配置。

“AUX”端口是用于远程调试的端口，一般连接在Modem上，设备安装维护人员通过远程拨号进行设备连接，实施设备的配置。

6..简述网络配置管理系统的作用。

（分值：

5）

配置管理的作用包括确定设备的地理位置、名称和有关细节，记录并维护设备参数表；用适当的软件设置参数值和配置设备功能；初始化、启动、关闭网络或网络设备；维护、增加、更新网络设备以及调整网络设备之间的关系等。

配置管理系统应包括以下4部分功能：

（1）视图管理。

（2）拓扑管理。

（3）软件管理。

（4）网络规划和资源管理。

7.简述子网划分的作用。

（分值：

5）

减少网络流量，提高网络性能，提高安全性，简化管理。

8.在Internet网中，某计算机的IP地址二进制表示为11001010.01100000.00101100.01011000，

请回答下列问题：

（1）用十进制数表示上述IP地址。

（2）该IP地址的格式是属于A类、B类还是C类。

（3）写出该IP地址的掩码。

（4）写出该计算机的主机号。

（分值：

5）

（1）202.96.44.88。

（2）C类。

（3）255.255.255.0。

（4）88。

（9）防火墙实现原理的不同技术，请分析各自特点。

（分值：

5）

防火墙实现原现的技术有包过滤、应用网关和状态检测防火墙三种技术。

包过滤防火墙是一种简单的三层过滤技术；应用网关防火墙是工作在高层的防火墙技术；特定的应用程序必须安装相应的代理程序。

状态检测防火墙又称动态包过滤防火墙，它动态跟踪包的状态。

美文欣赏

1、走过春的田野，趟过夏的激流，来到秋天就是安静祥和的世界。

秋天，虽没有玫瑰的芳香，却有秋菊的淡雅，没有繁花似锦，却有硕果累累。

秋天，没有夏日的激情，却有浪漫的温情，没有春的奔放，却有收获的喜悦。

清风落叶舞秋韵，枝头硕果醉秋容。

秋天是甘美的酒，秋天是壮丽的诗，秋天是动人的歌。

2、人的一生就是一个储蓄的过程，在奋斗的时候储存了希望；在耕耘的时候储存了一粒种子；在旅行的时候储存了风景；在微笑的时候储存了快乐。

聪明的人善于储蓄，在漫长而短暂的人生旅途中，学会储蓄每一个闪光的瞬间，然后用它们酿成一杯美好的回忆，在四季的变幻与交替之间，散发浓香，