企业网试题五.docVIP

企业网试题五 二、网络要求 1、路由器RSR-20需求 路由功能 配置OSPF路由协议、静态路由，使全网互通 NAT功能 配置NAT，内网中的VLAN10、VLAN20能够通过地址池（～/28）访问互联网；将FTP服务器发布到互联网上，其公网IP地址为0 安全功能 配置ACL实现只有上班时间（周一至周五的9:00-18:00）才可以允许访问互联网； 2、交换机RG-S3760-A需求 基本功能 配置IP地址、配置VLAN信息 路由功能 配置OSPF路由协议，使全网互通 优化功能 配置MSTP协议：并且创建二个MSTP实例：Instance10、Instance11；其中，Instance10包括：VLAN10；而Instance10包括：VLAN20、VLAN30；设置此交换机为instance10的生成树根，是instance11的生成树备份根： 可靠性功能 配置VRRP协议：配置VRRP组11、VRRP组12，实现VLAN10通过S3760-A转发数据，VLAN20、VLAN30通过S3760-B转发数据；将Fa0/13-14配置为链路聚合。 安全功能 只允许VLAN10、VLAN20的用户在上班的时间（9:00~18:00）访问打印机，其它时间不允许访问。 3、交换机RG-S3760-B需求 路由功能 配置OSPF路由协议，使全网互通 优化功能 配置MSTP协议：并且创建二个MSTP实例：Instance10、Instance11；其中，Instance10包括：VLAN10；而Instance1包括：VLAN20、VLAN30；设置此交换机为instance11的生成树根，是instance10的生成树备份根： 可靠性功能 配置VRRP协议：配置VRRP组11、VRRP组12，实现VLAN10通过S3760-A转发数据，VLAN20、VLAN30通过S3760-B转发数据；将Fa0/13-14配置为链路聚合。 安全功能 只允许VLAN10、VLAN20的用户在上班的时间（周一至周五的9:00~18:00）访问打印机，其它时间不允许访问。 4、交换机S2026F需求 优化功能 配置MSTP协议：并且创建二个MSTP实例：Instance10、Instance11；其中，Instance10包括：VLAN10；而Instance1包括：VLAN20、VLAN30； 接口功能 将接口fa0/1~7加入到VLAN10；将接口fa0/8~15加入到VLAN30；将接口fa0/16~22加入到VLAN20； 安全功能 配置端口安全功能，每个接入接口的最大连接数为2，如果违规则关闭接口 S2026F的配置： S2026F#en S2026F#con S2026F(config)#no log con S2026F(config)#vlan 10 S2026F(config-vlan)#vlan 20 S2026F(config-vlan)#vlan 30 S2026F(config-vlan)#exit S2026F(config)#int range fa0/23-24 S2026F(config-if-range)#sw mode trunk S2026F(config-if-range)#exit S2026F(config)#int range fa0/1-7 S2026F(config-if-range)#sw acc vlan 10 S2026F(config-if-range)#int range fa0/8-15 S2026F(config-if-range)#sw acc vlan 20 S2026F(config-if-range)#int range fa0/16-22 S2026F(config-if-range)#sw acc vlan 30S3760-A S2026F(config-if-range)#exit S2026F(config)#sp S2026F(config)#spanning-tree mode mst S2026F(config)#spanning-tree mst con S2026F(config-mst)#instance 10 vlan 10 S2026F(config-mst)#inst S2026F(config-mst)#instance 11 vlan 20,30 S2026F(config-mst)#name st S2026F(config-mst)#revision 1 S2026F(config)#int range fa0/1-22 S2026F(config-if-range)#switchport port-security