《网络设备配置II》期末考试试卷.docVIP

2013学年第一学期 《网络设备配置II》考试试卷 班级 姓名 学号 成绩 注意事项：由于是上机考试，考试过程中，请各位考生注意保存PKT文件，如不及时保存导致的文件丢失，配置缺少，由考生自行负责。 一、项目背景 春晖中学由校本部和校分部组成，其中校本部包括行政楼（网络中心）、教学楼、实验楼和学生公寓四幢建筑组成。其中行政楼、教学楼、实验楼和学生公寓之间采用3层交换机进行互联，并通过校本部路由器与市教育城域网互联。校分部通过专线与校本部进行互联，采用PPP单向认证方式接入校本部。具体校园网络拓扑图见下图。 图1 春晖中学校园网络拓扑图 二、设备接口和IP地址信息表 表1 设备接口和IP地址信息表 设备 设备名称 设备接口 IP地址 备注 路由器 校本部路由器 RT-XBB Fa0/0 /24 Fa1/0 /24 S0/0/0 /24 DCE 校分部路由器 RT-XFB Fa0/0 /24 S0/0/0 /24 三层 交换机 行政楼核心交换机 SW-CORE Fa0/1 /24 Fa0/2 /24 Fa0/3 /24 Fa0/23 /24 Gig0/1-2 Port-channel 6 教学大楼核心交换机 SW-JXL Fa0/1 /24 Fa0/2 /24 Fa0/24 Vlan10 Gig0/1 Trunk 实验大楼核心交换机 SW-SYL Fa0/1 /24 Fa0/3 /24 Fa0/24 Vlan40 Gig0/1 Trunk 校分部核心交换机 SW-XFB Fa0 /1 /24 Fa0/2 Vlan80 Fa0/3 Vlan81 学生公寓核心交换机 SW-XSGY Fa0/23 /24 Fa0/1 Vlan70 交换机 教学楼交换机 SW-JXL-1 Fa0 /1-10 Vlan 20 Fa0/11-20 Vlan 30 Gig1/1 Trunk 实验楼交换机 SW-SYL-1 Fa0/1-10 Vlan50 Fa0/11-20 Vlan60 Gig1/1 Trunk 学生公寓交换机 SW-XSGY-1 Fa0/11-20 Vlan 70 Fa0 /1 Trunk 网络中心交换机 SW-WLZX Gig0/1,1/1 Port-channel 6 Fa2/1 Vlan 90 Fa3/1 Vlan 90 Fa4/1 Vlan 90 终端 PC1 172.学号.10.2/24 PC2 172.学号.20.1/24 PC3 172.学号.30.1/24 PC4 172.学号.40.1/24 PC5 172.学号.50.1/24 PC6 172.学号.60.1/24 PC7 172.学号.70.1/24 PC8 172.学号.80.1/24 DNS 172.学号.90.1/24 FTP 172.学号.90.2/24 WWW 172.学号.90.3/24 EMAIL 172.学号.81.1/24 三、具体配置要求 1．按照上表配置各个设备的名称。 2．根据表1，配置路由器、交换机的接口和VLAN信息，其中串行接口的速率为128000，配置终端和服务器的IP地址信息，包括IP地址、子网掩码、默认网关和DNS服务器。 3． 为了管理和配置的方便，在RT-XBB路由器上开启远程登录功能，并设置登录密码为“学号”，Enable密码为“cisco”。 4．配置动态路由协议RIP v2，取消路由自动汇总功能，使得整个网络能实现互通。在RT-XBB路由器上配置默认路由，访问市教育城域网，默认路由的接口是Fa1/0。在RT-XBB路由器上，配置默认路由重分发。 5．校本部和校分部之间的串行链路实施PPP封装，并实现校分部路由器向校本部路由器的单向PAP认证，认证用户名为路由器的主机名，密码为123456。（注意，如使用双向PAP认证不给分）。 6．配置交换机VLAN信息，以及Access端口和TRUNK端口，配置三层交换机的SVI，地址均为该网段的最后一个可用IP地址，使得VLAN能相互访问。 7．为提高速度，对SW-CORE和SW-WLZX连接的端口进行链路聚合，Port-channel为6。 8．WWW是内部服务器，为了安全，请做静态端口MAC绑定，并将最大接入数设置为1。 9．在网络中设置访问控制要求，禁止学生公寓的同学访问学校的FTP服务器；禁止校分部vlan80访问校本部的网络中心和学生公寓。 10．在考生自己的文件夹下，新建一个配置文件文件夹，导出所有的配置文件，保存在该文件夹中，与PKT文件