2011中职计算机网络技能大赛模拟试题(三).docVIP

计算机应用技能大赛试卷 企业网络搭建及应用 一、注意事项 1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。 2、自带双绞线制作和验证测试工具。禁止携带和使用移动存储设备、运算器、通信工具及参考资料。 3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。 4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。 二、竞赛环境 硬件环境 设备类型 设备型号 设备数量（台） 路由器 RG-RSR20-18 4 三层交换机 RG-S3760E-24 2 无线AP RG-AP220E 1 计算机 —— 4 软件环境 软件名称 介质形式 软件数量 Windows 2003 Server企业版 光盘 1 Red Had Linux AS5 光盘 1 Windows XP Professional 光盘 1 Microsoft Office 2003 硬盘 1 三、网络拓扑 某学校校园网网全网使用了锐捷设备，其中3760-1和3760-2是教学区和宿舍区的汇聚交换机，RSR-2和RSR-3是汇聚路由器，RSR-1是校园网的核心和出口，RSR-4是运营商的设备。胖AP覆盖操场。如果您是这个网络项目的网络工程师，可根据下面的需求构建一个安全、稳定的网络，如下图所示： 三、IP规划 设备名称 设备接口 IP地址 出口及运营商 RSR-1 f0/2.1 117.39.62.10/29 f0/2.2 221.11.46.242/28 f0/2.3 202.200.28.170/30 FA0/0 12.1.1.1/24 FA0/1 13.1.1.1/24 RSR-4 Fa0/0.1 117.39.62.9/29 Fa0/0.2 221.11.46.241/28 fa0/0.3 202.200.28.169/30 loopbank1 118.1.1.1/24 loopbank2 202.112.3.1/24 汇聚层及接入层 RSR-2 FA0/0 12.1.1.2/24 FA0/1 10.1.3.1/24 FA0/2 21.1.1.2/24 RSR-3 FA0/0 32.1.1.3/24 FA0/1 13.1.1.3/24 FA0/2 21.1.1.4/24 S3760-1 VLAN 10 172.16.1.254/24 FA0/23-24 55.1.1.1/24 FA0/2 21.1.1.1/24 S3760-2 FA0/0 32.1.1.2/24 FA0/23-24 55.1.1.2/24 VLAN 20 172.16.2.254/24 FA0/22 172.16.3.1/24 AP-1 G0/1 172.16.3.254/24 四．试题内容 （1）网络底层配置（10分） 根据网络拓扑图所示，对网络设备的各接口、VLAN等相关信息进行配置，使其能够正常通讯。 （2）路由协议配置（10分） 根据网络拓扑图所示，配置动态路由协议OSPF ，并需要指定RID。 （3）网络地址分配配置（18分） S3760下联用户，用户PC通过DHCP获得IP地址，3760-1作为vlan 10 的DHCP 服务器，3760-2作为 vlan 20的DHCP服务器。 在3760-1上指定DHCP pool的名字为JIAOXUEQU,租期为10天，DNS地址为：8.8.8.8，并排除172.16.1.100这个地址; 在3750-2上指定DHCP pool的名字为SUSHEQU，租期为5天，DNS为8.8.8.8，排除172.16.2.100这个地。 PC1的网关在S3760-1上，PC2的网关在S3760-2上。 （4）链路安全配置（18分） 要求设置端口安全，违背端口安全，采取的行为restrict。 指定最大允许学地址数为：5 （5）接入层配置（8分） 3760-1与3760-2之间实现3层的链路聚合，均使用fa0/23和fa0/24口。 S3760-1和S3760-2是用户网关的网关，地址范围分别为172.16.1.0/24，172.16.2.0/24。 接入3760-1的客户，划分在VLAN 10中，接入3760-2的客户，划分在VLAN 20中。 （6）出口配置（26分） RSR-1是出口路由器，通过子接口模拟三出口，其中连接电信的子接口是Fa0/0.1，连接网通的子接口是Fa0/0.2，连接教育网的子接口是Fa0/0.3。 用户要求校园网内部用户能相互访问，并且要能访问Internet和教育网。到In