CCNA综合知识点实验练习.docxVIP

考题二：网络综合配置题（60分） 本综合题检验学生对路由器和交换机基本配置、设备的远程管理、VLAN的划分、VLAN 间路由的实现、STP协议的配置、动态静态路由协议的配置、DHCP的配置、NAT的配置及 ACL应用的掌握情况。 背景知识： 某企业通过路由器R1接入Internet, R2、R3和R4模拟因特网屮的网云，整个网络的 拓扑如图1所示。各设备的IP地址配置如下： R1： FaO/1： /24 Fa0/0： 192」68.5.2/24 R2： Fa0/0： /24 S0/0/0： /24 S0/0/1: /24 R3： S0/0/1： /24 S0/0/0： 34.1 J.3/24 FaO/O： 218」.l」/24 R4： S0/0/1: /24 S0/0/0： /24 SW1： Vian 1: 192」68.1.2/24 SW2： Vian 1: /24 Vian 2： /24 Vian 3： /24 FaO/2： /24 PCI、PC2、PC3的IP地址均自动获取。PCI和PC2属于VLAN2, VLAN2所在的IP 子网是 192」62.0/24。PC3 属于 VLAN3, VLAN3 所在的 IP 子网是 /24。 外部Web服务器： 218.1 J.2/24 外部测试计算机： 218」」.3/24 内部Web服务器： /24 要求： 1、 在Packet Tracer模拟器中打开综合实验的.pkt”。 2、 根据拓扑要求为每个设备配置IP地址，保证所有配置的接口状态为UP。（5分） 3、 配置设备的远程登录和密码保护。配置图中的两台交换机，四台路由器，使6台设 备均支持远程登录和配置，配置中出现的所有密码均使用cisco,并且不能在配置文件中明 文显示。（10分） 4、 VLAN配置。在SW1和SW2上配置VLAN,配置3台PC机和内部的WEB服务器 到对应的VLAN。配置三层交换机SW2,使用其支持VLAN fn］路由。（10分） 5、 配置STP协议。配置生成树协议，使SW2为所有VLAN的根交换机。（5分） 6、 配置静态路由，使企业的出口路由器和内网之间访问正常。（5分） 7、 配置DHCPo在交换机SW2上配置DHCP,使用3台PC机都可以获取到正确的IP 地址、网关和DNS, DNS服务器的地址是21 1.1.2。（5分） 8、 配置路由协议。配置R1,使其可以访问Interneto配置R2、R3和R4运行RIP路由 协议。配置完成后，四台路由器之间相互都可访问。（5分） 9、 配置NAT。在路由器RI上配置动态PAT,使3台PC机都可以通过R1访问Internet0 在路由器R1上配置静态PAT,使因特网可以通过路由器R1的TCP 80端口访问到内部的 WEB服务器。（10分） 10、 配置ACL。配置路由器R1,拒绝VLAN2的主机访问Web服务器的WWW服务, 其他服务不受影响。（5分） 将交换机和路由器的show run输出按SW1, SW2, Rl, R2, R3, R4的顺序拷贝到一 个记事本文件屮，并将该文件以本人的名字命名后，上传到FTP服务器。 SW1的配置如下： Switchen 进入特权模式 Switch#conf t进入全局配置模式 Switch#conf t 进入全局配置模式 Switch(config)#host SW1SWl(config)#vlan Switch(config)#host SW1 SWl(config)#vlan 2 SW1 (config-vlan)#vlan 3 给交换机命名 在交换机上添加vlan 2 在交换机上添加vlan 3 SW1 SW1 (config-vlan)#int range fa 0/4 ? 5 SW1 (conflg-if-range)#switchport mode access 口，这种端口一般用来连接计算机 SW1 (config-if-range)#switchport access vlan 2 SWl(config-if-range)#int fa 0/2 SWl(config-if)#switchport mode access SWl(config-if)#switchport access vlan 3 SWl(config-if)#inl range fa 0/23 - 24 SW1 (config-if-range)#switchport mode trunk 这种端口一般用来其他连接交换机 一次配置多个端口 配置交换机的端口模式为接入端 该交换机端口属于vlan 2 配置交换机的端口模式为主干端口， SWl(config-if-range)#int vlan 1 二层交换机的网络管理地址一