09网络集成期末试题.docVIP

《网络集成》期末试题 某公司构建网络。该公司4个部门，每个部门网络相对独立。该公司网络将建设一个以办公自动化、电子商务、综合管理、多媒体视频会议、信息发布及查询为核心，实现内、外沟通的现代化计算机网络系统。该公司各部门信息点如下表： 部门 信息点数目 部门 信息点数目 部门一 30 部门二 30 部门三 10 部门四 10 要求： 整个网络干线部分为 1000M网络，桌面部分为100M网络。 该公司网络采用典型的三层架构，设置边界路由器与Internet连接。 对整个网络各个设备合理分配 IP地址。每个部门一个独立的C类私有网段。（做IP地址分配表）。 出口路由器做NAT。（公有IP地址自行申请，该公司公有三个服务器。） 部门一经理办公室的网络接口 只有该经理的笔记本电脑能使用，其它计算机均不能使用。（笔记本MAC地址自行设定） 各部门的网络设备能够自动获取 属于该部门的IP地址（network、dns-server、default-router按实际情况设定）。 各部门的设备均能相互访问。（不考虑边界路由器的路由问题） 允许部门三的用户 可以访问部门四的TCP应用，而部门四的用户不能访问部门三的TCP应用。 在边界路由器上进 行配置，保证能够防止来自外网的震荡波和冲击波这两种病毒对网络的攻击。 10、在部门四的汇聚层上 做Qos限流，保证该部门的结点设备速度为10M。 IP地址分配表： 部门 部门1 192.168.1.0 部门2 192.168.2.0 部门3 192.168.3.0 部门4 192.168.4.0 部门1经理办公室 192.168.1.1 设备配置代码： 路由器的相关配置 Router(config) #interface FastEthernet0/0 Router(config-if)#ip address 61.1.1.1 255.255.255.0 Router(config-if)#no shutdown 设置单臂路由如下： Router(config)#int f0/0.100 Router(config-subif)#encapsulation dot1Q 1 Router(config-subif)#ip address 192.168.1.254 255.255.255.0 Router(config-subif)#int f0/0.200 Router(config-subif)#en do 2 Router(config-subif)#ip add 192.168.2.254 255.255.255.0 Router(config-subif)#no shu Router(config-subif)#int f0/0.300 Router(config-subif)#ip add 192.168.3.254 255.255.255.0 Router(config-subif)#no shu Router(config-subif)#int f0/0.400 Router(config-subif)#ip address 192.168.4.254 255.255.255.0 Router(config-subif)#no shu 核心交换机配置如下： Switch(config)#int f0/24 Switch(config-if)#no sw Switch(config-if)#ip add 61.1.1.2 255.255.255.0 Switch(config-if)#no shu Switch(config)#interface FastEthernet0/1 Switch(config-if)#no switchport Switch(config-if)#ip add 192.168.1.1 255.255.255.0 Switch(config-if)#no shu Switch(config-if)#int f0/2 Switch(config-if)#no sw Switch(config-if)#ip add 192.168.2.1 255.255.255.0 Switch(config-if)#no shu Switch(config-if)#int f0/3 Switch(config-if)#no sw Switch(config-if)#ip add 192.168.3.1 255.255.255.0 Switch(config-if)#no shu Switch(config-if)#int f0/4 Switch(config-if)#no sw Switch(config-if)#ip add 192.16