【技能大赛】13企业网实训题.docVIP

实训二 RCNA模拟实训题（二） 一、实训目的 二、实训内容及过程 下图是模拟某学校网络拓扑结构.在该学校网络接入层采用S2126,接入层交换机划分了办公网VLAN20和学生网VLAN30,VLAN20和VLAN30通过汇聚层交换机S3550与路由器A相连,另3550上有一个VLAN40存放一台网管机。路由器A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的WEBserver 。为了防止学生网内的主机访问重要的WEB服务，A路由器采用了访问控制列表的技术作为控制手段。 三、实训要求： 1、 配置全网四台设备，使四台设备均能远程管理,为了安全起见，特权密码不能明文显示 2、 S3550与S2126两台设备创建相应的VLAN，S2126VLAN20包含3-5及6端口，S2126VLAN30包含10-15端口。S3550VLAN40的接口为F0／7 3、 S3550与S2126两台设备F0／1与F0／2接口作为TRUNK端口，建立TRUNK链路。 4、 S3550与S2126两台设备运行802.3ad（聚合端口）。 5、 在3550上做相应配置，使得VLAN间可以互相访问；所有地址配置正确 6、 在S2126上设置F0/5端口为安全端口，该端口下最大地址个数为5，设置违例方式为shutdown 7、 运用RIPV2路由协议配置全网路由。细则：3550及路由器均要运行RIPV2 8、 在路由器A作配置禁止学生网对WEB服务进行访问。 四．拓扑图见： 参考实验拓扑: 实训二 相关配置如下： （1） 交换机S2126： Switch enable !进入特权模式 Switch# configure terminal !进入全局配置模式 Switch(config)# hostname S2126 !配置交换机的设备名称为S2126 S2126 (config)# enable secret level 1 0 star-net ！配置交换机远程登陆密码为star-net S2126 (config)# enable secret level 15 5 star-net ！配置交换机特权模式密码为star-net S2126 (config)# vlan 20 !创建vlan 20 S2126 (config-vlan )# name test20 !将vlan 20命名为 test20 S2126 (config-vlan)# exit !返回上一级 S2126 (config)#interface range fastethernet 0/3-6 S2126 (config-if-range)# switchport access vlan 20 !将3-6端口加入vlan 20中 S2126 (config-if-range)# exit S2126 (config)# vlan 30 S2126 (config-vlan)# name test30 S2126 (config-vlan)# exit S2126 (config)#interface range fastethernet 0/10-15 S2126 (config-if-range)# switchport access vlan 30 S2126 (config-if-range)# end S2126# configure terminal S2126 (config)# interface range fastethernet 0/1-2 S2126 (config-if-range)# switchport mode trunk ！设置1-2口为trunk模式 S2126 (config-if-range)# exit S2126 (config)# interface aggregateport 1 ！创建聚合端口AG1 S2126 (config-if)# switchport mode trunk ！设置AG模式为trunk S2126 (config-if)# exit S2126 (config)# interface range fastethernet 0/1-2 S2126 (config-if-range)# port-group 1 ！ 配置1、2口属于AG1 S2126 (config)#interface vlan 1