练习题要求及配置.docVIP

考题二：网络综合配置题（60分） 本综合题检验学生对路由器和交换机基本配置、设备的远程管理、VLAN的划分、VLAN间路由的实现、STP协议的配置、动态静态路由协议的配置、DHCP的配置、NAT的配置及ACL应用的掌握情况。 背景知识： 某企业通过路由器R1接入Internet，R2、R3和R4模拟因特网中的网云，整个网络的拓扑如图1所示。各设备的IP地址配置如下： R1： Fa0/1：/24 Fa0/0： /24 R2： Fa0/0：/24 S0/0/0： /24 S0/0/1： /24 R3： S0/0/1：/24 S0/0/0： /24 Fa0/0： /24 R4： S0/0/1：/24 S0/0/0： /24 SW1： Vlan 1：/24 SW2： Vlan 1：/24 Vlan 2：/24 Vlan 3：/24 Fa0/2：/24 PC1、PC2、PC3的IP地址均自动获取。PC1和PC2属于VLAN2，VLAN2所在的IP子网是/24。PC3属于VLAN3，VLAN3所在的IP子网是/24。 外部Web服务器： /24 外部测试计算机： /24 内部Web服务器： /24 要求： 1、在Packet Tracer模拟器中打开“综合实验的.pkt”。 2、根据拓扑要求为每个设备配置IP地址，保证所有配置的接口状态为UP。（5分） 3、配置设备的远程登录和密码保护。配置图中的两台交换机，四台路由器，使6台设备均支持远程登录和配置，配置中出现的所有密码均使用cisco，并且不能在配置文件中明文显示。（10分） 4、VLAN配置。在SW1和SW2上配置VLAN，配置3台PC机和内部的WEB服务器到对应的VLAN。配置三层交换机SW2，使用其支持VLAN间路由。（10分） 5、配置STP协议。配置生成树协议，使SW2为所有VLAN的根交换机。（5分） 6、配置静态路由，使企业的出口路由器和内网之间访问正常。（5分） 7、配置DHCP。在交换机SW2上配置DHCP，使用3台PC机都可以获取到正确的IP地址、网关和DNS，DNS服务器的地址是。（5分） 8、配置路由协议。配置R1，使其可以访问Internet。配置R2、R3和R4运行RIP路由协议。配置完成后，四台路由器之间相互都可访问。（5分） 9、配置NAT。在路由器R1上配置动态PAT，使3台PC机都可以通过R1访问Internet。在路由器R1上配置静态PAT，使因特网可以通过路由器R1的TCP 80端口访问到内部的WEB服务器。（10分） 10、配置ACL。配置路由器R1，拒绝VLAN2的主机访问Web服务器的WWW服务，其他服务不受影响。（5分） 将交换机和路由器的show run输出按SW1，SW2，R1，R2，R3，R4的顺序拷贝到一个记事本文件中，并将该文件以本人的名字命名后，上传到FTP服务器。 SW1的配置如下：------------------------------------------------------ Switchen 进入特权模式 Switch#conf t 进入全局配置模式 Switch(config)#host SW1 给交换机命名 SW1(config)#vlan 2 在交换机上添加vlan 2 SW1(config-vlan)#vlan 3 在交换机上添加vlan 3 SW1(config-vlan)#int range fa 0/4 - 5 一次配置多个端口 SW1(config-if-range)#switchport mode access 配置交换机的端口模式为接入端口，这种端口一般用来连接计算机 SW1(config-if-range)#switchport access vlan 2 该交换机端口属于vlan 2 SW1(config-if-range)#int fa 0/2 SW1(config-if)#switchport mode access SW1(config-if)#switchport access vlan 3 SW1(config-if)#int range fa 0/23 - 24 SW1(config-if-range)#switchport mode trunk 配置交换机的端口模式为主干端口，这种端口一般用来其他连接交换机 SW1(config-if-range)#int vla