2010年某省网络大赛题目.docVIP

2010年某省网络大赛题目 比赛拓扑 比赛拓扑如上图所示，其中使用到的设备包括一台三层交换机3550（3560），两台二层交换机（2950），终端三台（其中一台作为服务器，余下两台作为客户机），以及两台路由器（2600）。 网络部分 网络地址规划。（分值：5） 两台客户机必须在不同的VLAN内部，同时服务器也必须在另一个VLAN内。交换机和路由器之间使用三层接口进行连接。外部路由器和网关路由器之间使用公网地址/24。 解答提示：思科推荐一个VLAN一个IP地址段，有利于管理和VLAN间通信，因此这里可以为两台客户机分别划分VLAN 10和VLAN 20，而服务器划分在VLAN 30中。地址可以使用/24，/24，/24。路由器和交换机使用三层端口连接，可以使用/30，从而节省地址资源。 评分标准：在Core交换机上show ip interface查看各个VLAN所分配的IP地址即可。 VLAN，Trunk和VTP的配置。（分值：15） 要求尽量简化三台交换机上VLAN的配置复杂度，必须使用VTP协议，同时选择Core交换机作为Server，其他两台作为Client。需要在之后支持之后VTP的扩展字段，并且保证VTP的安全性。两台二层交换机存在两条链路上联，要求增加上联带宽，进行端口捆绑聚合。对于链路汇聚不采用协商协议。对于Trunk要求采用协商形成，并需要保证Trunk链路的安全性，不允许其他无关VLAN流量。 解答提示：这里应该先做Trunk，将上联链路和三层交换机上起DTP，协商成为trunk模式，然后进行链路汇聚从而增加带宽。并且在汇聚链路上对运行的VLAN流量进行限制。然后在Core交换机上启用VTP，模式为Server，其他两台模式为Client。由于需要支持扩展字段，改用版本2，并且配置密码。最后根据题目中涉及到的VLAN进行VLAN配置。最后在接入层交换机上将相应端口划分进入VLAN内。 评分标准：在Core交换机和接入交换机上查看VTP的同步情况，show vtp status。 在Core交换机上show interface trunk查看Trunk链路情况，同时可以检查端口汇聚情况。并且在通过show run interface port-channel查看汇聚端口的Vlan限制情况。 VLAN间通信。（分值：10） 保证题目内各个VLAN之间能够相互通信。 解答提示：在Core交换机上为各自VLAN起SVI接口，并且分配网关IP即可。 评分标准：在客户机上ping另一个VLAN内的客户机，再ping服务器地址即可。 DHCP服务（分值：15） 要求两个VLAN内的客户机能够通过服务器建立的DHCP功能获取IP地址。 解答提示：在服务器端建立好DHCP服务，并且分配好客户机所在地址池。同时Core交换机上需要启用DHCP中继功能。 评分标准：在客户机上查看自动获取的IP地址是否获得。 VLAN间通信控制（分值：15） 要求PC1能够访问PC2，而PC2不能够访问PC1。 解答提示：这里在Core交换机上相应SVI接口上启用自反ACL来完成。 评分标准：在PC1上能够ping通PC2，而PC2无法ping通PC1。 广域网技术（分值：15） 网关路由器和外部路由器由串行端口连接，并使用PPP协议。要求PPP协议进行MD5认证。认证时，网关路由器向外部路由器进行认证。 解答提示：配置好串行链路的DCE端速率，并且启用PPP协议。然后在两台路由器上启用CHAP认证。认证模式为单向而不是传统的双向认证。 评分标准：在路由器上show run interface，查看串行口配置。必须存在clock rate和相关CHAP认证，这里注意为单向认证配置！ 外网连通性。（分值：20） 内部网络需要和外部网络进行连通。保证内部客户端可以ping通Outside路由器。并且外部路由器能够和内部网络中的服务器连通。该内部网络只有网关路由器接口单一公网地址。 解答提示：首先配置正确的路由。然后在网关路由器上配置NAT。这里的NAT涉及两类，一类为动态PAT。另一类为为服务器的静态NAT。静态NAT的配置需要根据服务器的类型决定。 评分标准：在PC1上ping外部路由器接口地址，在外部路由器上ping内部服务器地址。然后在网关路由器上show ip nat transnation查看NAT转换表。 设备配置管理 需要将Core交换机和网关交换机上的配置定期转存到FTP服务器上。当配置一旦保存，即触发上述行为。 解答提示：在上述两台设备上，定义FTP服务器参数，并且配置archive自动归档，自动归档触发为write-memory。 评分标准：在Core交换机和网关路由器上定义了archive相关命令。具体内容为： Archive