2013如皋市中等职业学校计算机技能大赛模拟试题二.docVIP

2013如皋市中等职业学校计算机技能大赛 网络组建与管理 模拟试题二 网络搭建部分（总分300分） 1.为每个设备配置设备名。其中R1的f0/0口和SW1的24口相连，R1的f0/3和R3的f0/0口相连，R1 的s0/2口和R2的s0/1相连，R2的f0/0和SW2的24口相连，R2的s0/2和R3的S0/2相连，R3的f0/3和PC4（）相连，SW1的1口和PC1（）相连，SW2的1口和PC2（192.168.3.X）相连，SW2的11口和PC3（192.168.4.X）相连。 2.将SW1和都R3设置telnet登录，登录用户名为shenzhou，密码为shuma，其中SW1的telnet的安全地址为PC2的IP地址。开启sw2的http管理模式，用户名为admin,密码为admin。 3.开启sw1的ftp功能，用户名为ftp，密码为明文ftp,并且该ftp server连接空闲时间为100秒，利用PC 1,进行测试，将交换机中的系统镜像下载到桌面上。 4.在SW2上配置mac地址老化时间为100秒；接口18-21配置为半双工模式，开启端口流量控制，发送数据和接受数据带宽为2M；交换机22口设置只识别直通线模式；将23口与mac地址aa-bb-cc-dd-ee-ff进行绑定，违反规则就shutdown,15口通过镜像功能作为23口的监控端口；17口配置名字为test,10-16口开启广播风暴，设定丢弃临界值为200包/秒 5.在SW1上开启RSTP,设置该交换机的优先级为4096,并将PC1的MAC地址进行端口绑定，同时打开MAC地址锁定。 6.SW1和R3同时配置SNMP管理，管理服务器为，公共字符串为pub，团体字符串为pra。 7.设置三层交换机SW1的VLAN，如下表。 Vlan 10 1-2口 /24 Vlan30 3-4口 /24 Vlan40 5-6口 /24 Vlan 1 除上述指定端口的其它端口 /24 8.设置三层交换机SW2的VLAN，如下表。 Vlan 10 1-2口 /24 Vlan 20 11-12口 /24 Vlan 1 除上述指定端口的其它端口 /24 9.分别给三台路由器的指定端口配置IP地址，如下。 R1 S0/2 /30 R1 F0/0 /24 R1 F0/3 /30 R2 S0/1 /30 R2 S0/2 /30 R2 F0/0 /24 R3 F0/0 /30 R3 S0/2 /30 R3 f0/3 /24 10.将R1的串口s0/2用背对背线缆连接，封装需要进行PAP验证的PPP协议。DCE端的路由器用户名为：RDCE，密码为：123；DTE端的路由器用户名为：RDTE，密码为：456。DCE时钟设置为9600。 11.将R2的串口s0/2用背对背线缆连接，封装需要进行Frame-relay协议,设置本地和对端DLCI值为17 12.为防止ARP 欺骗，在sw1上做pc1静态ARP绑定,使用pim-sm方式开启组播，采用PIM-SM模式让PC1可以接收组播报文，设置hello报文间隔为20秒 13.在SW2上起用dhcp server使PC2，PC3动态获取IP,200以后地址为保留地址。 14.R1和R3之间属于骨干区域Area0,R1和R2之间接口属于Area1,R2和R3之间属于Area2, R2和SW2上所有网络属于Area3,同时该区域为Stub域，R3的f0/3属于Area4，同时在Area0中通过设置路由器，将R1永久推举为骨干区域的DR。 R1和Sw1之间运行静态路由，注意不允许使用缺省路由。使全网通信。 15.在R1上设置静态NAT，R1左侧为外网，所有内网机器访问外网时需要翻译.同时将内网中虚拟机上的web服务映射出来，使用户可以进行访问。 16.在R2上做ACL禁止PC2 所在网段在8:00到10:00这段时间无法ping通R1的s0/2口。 17.在SW1上做QOS限制PC1访问外部的FTP服务的带宽20M突发为22M。 18.为保证负载均衡，在R2配置策略路由，要求PC2所在网段访问PC4时走R1路线，PC3访问PC4时走R3路线，路由注意保证两条串口线的稳定性，要求，如果其中一条线路断开，则会从另外一条路线走。 19.在R2上做QOS,配置PQ队列，要求PC2网段在访问虚拟机ftp时拥有高优先级，而PC3访问虚拟机ftp时具有低优先级。 20.在桌面新建文件R1.txt,R2.txt,R3.txt,S1.txt,S2.txt利用捕获文字的方式保存5台设备的配置文件分别存到上述5个文件中。 说明事项： 本试卷对密码要求没有明确说明的，密码统一设为pwd@tj。 在本文中未做说明的部分，选手可自行做出决定，并在试卷上好记录。 服务