这是我交换机和路由器配置课其中考试的题目和答案,老师说会配这些都敢出去外面接项目来做了。63.docVIP

《网络设备配置与管理》期中考试题 某单位有4个部门，每个部门有10台电脑。单位内部架设了一台WEB服务器。为了便于管理与维护，单位划分了5个vlan，其中4个vlan分属4各部门，1个vlan给服务器。单位通过路由器的广域网接口连接互联网。该单位申请的8个公网IP地址/29，实际可用的IP地址只有6个，其中-作为地址池，内网主机通过地址池进行网络地址转换访问因特网，为Web服务器静态NAT映射的地址，其余的地址作为备用。网络拓扑图如下图所示。 请根据要求，完成该单位的交换机和路由器的配置： 1、使用VLAN技术，实现部门之间不能通过网上邻居互访，只能通过三层路由访问； 2、使用动态NAT技术，实现单位局域网内用户能够访问互联网； 3、使用静态NAT技术，实现互联网用户能够访问单位WEB服务器； 4、使用ACL技术，实现部门1（vlan2）与部门4（vlan5）不能互相访问。 第1步的实现： 二层交换机的配置： (1)switch0的配置 En //进入特权模式 Conf ter //进入全局模式 //1、划分vlan Vlan 2 //vlan 2 给部门1使用 Exit Vlan 3 //vlan 3 给部门2使用 Exit /*2、给vlan划端口，题目要求每部门有10台计算机，因此我们端口1-10划分给vlan 2，将端口11-20划分给vlan 3*/ Int range fa 0/1-10 //如果是将单个接口划分给vlan 2的话，则使用int fa 0/1即可 Swit acc vlan 2 //将端口划分给vlan 2 Exit Int range fa 0/11-20 //进入11-20号端口，这些端口分配给部门2使用 Swit acc vlan 3 //将端口划分给vlan 3 Exit /*3、将交换机的24口改为trunk模式，trunk模式可以承载多个vlan流量。与access模式不同的是，access模式只可以承载一个vlan的流量。*/ Int fa 0/24 Swit mode trunk Exit Ps：到此二层交换机switch0配置结束，switch1的配置和switch0的配置几乎一样的，下面我就不备注了，只写代码，有些代码是缩写的，我们在配置过程中可以输入前几个字母后按tab键，系统自动识别会帮助我们添加完整的，按？号显示该命令的所有能配置的选项。 (2)switch1的配置 En Conf ter Vlan 4 Exit Vlan 5 Exit Int range fa 0/1-10 Swit acc vlan 4 Exit Int range fa 0/11-20 Swit acc vlan 5 Exit Int fa 0/24 Swit mode trunk Exit 三层交换机的配置 //1、同样划分vlan。 En Conf ter Vlan 2 Exit Vlan 3 Exit Vlan 4 Exit Vlan 5 Exit Vlan 6 Exit /*2、将端口划分给vlan,此时要注意端口1和端口2的配置，因为端口1、2不只一个vlan，以下有两种方法配置该两个端口。端口3的配置不变*/ Int fa 0/3 //进入端口3 Swit acc vlan 6 //将端口3划分给vlan 6 端口1、2的配置： 方法一： Int range fa 0/1-2 Swit trunk encapsulation dot1q //以dot1q封装端口 Swit mode trunk //将端口配置为trunk模式 方法二： Int fa 0/1 //进入端口1 Swit mode trunk //将端口1配置为trunk模式 Swit trunk allowed vlan all //允许该模式下的所有vlan Exit Int fa 0/2 Swit mode trunk Swit trunk allowed vlan all Exit //3、给vlan划分ip地址，该地址对应的是pc机的网关 Int vlan 2 Ip add 54 Exit Int vlan 3 Ip add 54 Exit Int vlan 4 Ip add 54 Exit Int vlan 5 Ip add 54 Exit Int vlan 6 Ip add 54 Exit 验证第1步的配置是否正确：在任意一台pc机上打开命令符串口，输入ping命令 回车后可看到以下内容： 第2步的实现： 三层交换机的配置： //1、24号端口的配置，将该端口配置为路由端口并添加ip地址 Int fa 0/24 No switchpo