职业技能大赛园区网部分试题及答案.pdfVIP

职业技能大赛园区网部分

需求分析：下图是模拟一个企业的局域网，出口路由器RSR20、核心RG-S3760-A、

核心RG-S3760-B、接入交换机RG-S2026及接在接入交换机下的各种业务类型的用户

组成分公司业务办公局域网，为了实现网络的稳定，在网络中运行VRRP+MSTP实现

双链路双核心。要求两台核心使用端口汇聚功能提高带宽。在网络中，VLAN10是生产

VLAN，VLAN20是行政VLAN，VLAN30是财务VLAN，VLAN40是销售VLAN。公司

规定下班后不允许访问互联网，（工作时间为周一至周五的9:00-18:00）。

实验要求：

1、在全网所有设备上按照要求配置正确的IP地址；（10分）

2、创建VLAN10、VLAN20、VLAN30、VLAN40，并规划交换机S2026接口VLAN，1~4在VLAN10、

5~9在VLAN20、10~14在VLAN30、15~21在VLAN40；（10分）

3、在全部交换机上配置MSTP协议，并且创建二个MSTP实例：Instance0、Instance1；其中，

Instance0包括：VLAN10、VLAN20；而Instance1包括：VLAN30、VLAN40；（9分）

4、设置MSTP的优先级，实现在Instance0中S3760-A为根交换机，在Instance1中S3760-B

为根交换机；（7分）

5、配置VRRP组1、VRRP组2、VRRP组3、VRRP组4，实现VLAN10、VLAN20通过S3760-A

转发数据，VLAN30、VLAN40通过S3760-B转发数据；（12分）

6、三层交换机S3760A和S3760B通过F0/13和F0/14实现链路聚合；（10分）

周一至周五的9:00-18:00

7、配置ACL实现只有上班时间（）才可以允许访问互联网；（12分）

8、使用动态路由协议OSPF实现全网互通，并能访问互联网。（12分）

9、企业从ISP申请到119.1.1.10~119.1.1.16这段公网地址，用来让其内网去访问互联网，但为

了便于管理，要求VLAN10使用119.1.1.10~119.1.1.11，VLAN20使用119.1.1.12~119.1.1.13，

VLAN30使用119.1.1.14~119.1.1.15，VLAN20使用119.1.1.1/30。另外内网中有一服务器用

来发布web和mail服务，此服务器的内网地址为172.16.1.8，使用119.1.1.16来发布服务器。

（18分）

评分标准：

2026:

2026#configureterminal

2026(config)#vlan10（0.5分）

2026(config-vlan)#vlan20（0.5分）

2026(config-vlan)#vlan30（0.5分）

2026(config-vlan)#vlan40（0.5分）

2026(config-vlan)#exit

2026(config)#interfacerangefa0/1-4

2026(config-if-range)#switchportaccessvlan10（0.5分）

2026(config-if)#exit

2026(config)#interfacerangefa0/5-9

2026(config-if-range)#switchportaccessvlan20（0.5分）

2026(config-if-range)#exit

2026(config)#interfaceran