企业网搭建模拟试题.docVIP

企业网搭建模拟试题 一、网络拓扑结构如下图所示： 地址规划表 源设备名称 设备接口 IP地址 RSR20-A S1/2 /30 RSR20-A G0/1 /30 RSR20-B S1/2 /30 RSR20-B G0/1 2/24 S5750-A G0/1 /30 S5750-A Vlan 10 /24 S5750-A Vlan 20 /24 S5750-A Vlan 30 /24 S5750-B Vlan 10 /24 S5750-B Vlan 20 /24 S5750-B Vlan 30 /24 公网服务器 3/24 打印服务器 00/24 不允许DHCP对该网段分配地址 WEB服务器 01/24 不允许DHCP对该网段分配地址 FTP服务器 02/24 不允许DHCP对该网段分配地址 PC-1、PC-2 自动获取 由DHCP服务器分配地址 PC-3、PC-4 自动获取 由DHCP服务器分配地址 二、各设备配置要求 1、路由器RSR20-A 基本功能 配置IP地址信息 路由功能 配置OSPF路由协议，使全网互通 安全功能 配置PPP协议，配置PAP验证，此路由为验证方，口令为123456 2、路由器RSR20-B 基本功能 配置IP地址信息 路由功能 配置OSPF路由协议、静态路由或路由重分发，使全网互通 NAT功能 配置NAT，内网中的vlan 10能够通过地址池（/28）访问互联网; 内网中的vlan 20能够通过地址池（/28-/28）访问互联网；将FTP、WEB服务器发布到互联网，其公网IP为0/24 安全功能 配置PPP协议，配置PAP验证，此路由为被验证方，口令为123456；配置ACL实现所有用户只有在上班时间（周一到周五的9：00-18：00）才能访问互联网 3、交换机S5750-A 基本功能 配置IP地址、vlan信息 路由功能 配置OSPF路由协议，使全网互通 优化功能 配置MSTP协议；并创建二个MSTP实例：Instance10、Instance20；其中Instance10包括vlan 10，Instance20包括vlan 20；配置此交换机为Instance10的生成树根，是Instance20的生成树备份根 可靠性能 配置VRRP协议；并创建二个VRRP组：group10、group 20；实现此交换机为vlan 10的活跃路由，vlan 20的备份活跃路由；配置链路聚合，将G0/13-14配置为链路聚合，并将链路接口配置为trunk 安全功能 只允许vlan 10、vlan 20的用户在上班时间（周一到周五的9：00-18：00）访问FTP、WEB、打印服务器，其他时间不允许访问；不允许vlan 10、vlan 20互相访问，其他不受限制 4、交换机S5750-B 基本功能 配置IP地址、vlan信息 路由功能 配置OSPF路由协议，使全网互通 优化功能 配置MSTP协议；并创建二个MSTP实例：Instance10、Instance20；其中Instance10包括vlan 10，Instance20包括vlan 20；配置此交换机为Instance20的生成树根，是Instance10的生成树备份根 可靠性能 配置VRRP协议；并创建二个VRRP组：group10、group 20；实现此交换机是vlan 20的活跃路由，vlan 10的备份活跃路由；配置链路聚合，将G0/13-14配置为链路聚合，并将链路接口配置为trunk 安全功能 只允许vlan 10、vlan 20的用户在上班时间（周一到周五的9：00-18：00）访问FTP、WEB、打印服务器，其他时间不允许访问；不允许vlan 10、vlan 20互相访问，其他不受限制 5、交换机S2026 基本功能 配置vlan信息 优化功能 配置MSTP协议；并创建二个MSTP实例：Instance10、Instance20；其中Instance10包括vlan 10，Instance20包括vlan 20 接口功能 将接口G0/1-5加入到vlan 10；将接口G0/6-10加入vlan 20 安全功能 配置端口安全功能，每个接口的最大连接数为2，违例则关闭接口