网络设备上机考试题.docVIP

网络设备上机试题 考试所用设备： 1．CISCO 25系列(或26系列)路由器两台； 2．CISCO 19?（29）系列交换机两台； 3．CONSOLE 线+头两个、V.35线缆一对； 4．直联线四根、 5．工作站两台； 6、收发器两个 上级考试拓扑图：  试题一、 1．配置交换机： a) 配置交换机的主机名 :SW1 ; SW2 b) 配置交换机的特权级密码：cisco c) 配置交换机的IP地址； 2．配置路由器: a) 配置路由器主机名: R1 ; R2 b) 配置路由器Enable 密码 ：icnd c) 配置路由器Secret 密码 : cisco d) 配置路由器Console口密码: cisco e) 配置路由器VTY访问密码 : cisco 注：所有密码均为小写字母 地址方案分配：路由器R1的以太网端口所连接的网络为/24 路由器R1与R2之间的wan线路所用网络为：/24 路由器R2的以太网端口所连接的网络为：/24 请在每一个设备上配置所需的参数 路由器R1的以太网口的地址/24 路由器R1的wan口的地址/24 交换机SW1的地址为 /24 配置交换机SW1的网关参数 pc1的地址为 /24 路由器R2的以太网口的地址/24 路由器R2的wan口的地址/24 交换机SW2的地址为 /24 配置交换机SW2的网关参数 pc2的地址为 /24 路由器采用静态路由 在两台路由器之间采用ppp的验证，验证的方式为：chap 在路由器R1上配置访问控制列表： 不允许pc1到PC2的snmp流量，tftp流量 不允许pc1到PC2的dns流量 不允许pc1到PC2的端口大于8000的流量 不允许pc1到PC2的端口在3000—4000之间的流量 其他的流量允许 在路由器R2上配置访问控制列表： 只允许 pc1能telnet路由器R2 试题二、 将试题一的所有配置删除，线缆的连接方式不变，路由器，交换机的主机名称不变 在路由器上采用动态路由协议（rip igrp ospf eigrp ），路由器、主机的地址方案依然采用试题一的地址方案，路由协议相关的参数可以自己设定（如自治域号），在交换机SW1上配置vlan2、vlan3，将连接R1的端口、连接pc1的端口放入vlan2 在路由器R1上配置访问控制列表，只允许pc1到达PC2的ftp流量可以通讯，其他的流量不允许 试题三、 将试题二的所有配置删除，在路由器R1上可以配置静态路由，在路由器R2上不允许配置任何路由（静态的、动态的路由），路由器，主机地址方案采用试题一的方案，线缆的连接方式不变，路由器的主机名采用试题一的名称，在路由器R1上配置动态nat，合法地址采用R1的wan端口的地址 PC2 PC1 Win2000 Windows2000 S2 S1 R2 R1 广域网