锐捷4台路由器+2台三层交换+无线AP模拟试题.docVIP

计算机应用技能大赛试卷

企业网络搭建及应用

一、注意事项

1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。

2、自带双绞线制作和验证测试工具。禁止携带和使用移动存储设备、运算器、通信工具及参考资料。

3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。

4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。

二、竞赛环境

硬件环境

设备类型

设备型号

设备数量（台）

路由器

RG-RSR20-18

4

三层交换机

RG-S3760E-24

2

无线AP

RG-AP220E

1

计算机

——

4

软件环境

软件名称

介质形式

软件数量

Windows2003Server企业版

光盘

1

RedHadLinuxAS5

光盘

1

WindowsXPProfessional

光盘

1

MicrosoftOffice2003

硬盘

1

三、网络拓扑

某集团公司全国有两家分公司，总公司设在北京，分公司分别设在上海和天津。总公司使用专用链路与两分公司相连组成城域网。在全网使用的动态路由OSPF路由协议。总公司与上海分公司都申请了访问互联网的链路，但天津分公司没有申请互联网链路，其使用总公司的链路访问互联网。在上海分公司部署的是无线网络，用户通过无线网络访问互联网。如果您是这个网络项目的网络工程师，可根据下面的需求构建一个安全、稳定的网络

如下图所示：

三、IP规划

网络区域

设备名称

设备接口

IP地址

北京总公司

RSR-1

S2/0

/29

FA0/0

/30

FA0/1

/29

RS-1

FA0/1

10.0.0

VLAN10

/24

VLAN20

/24

VALN50

/24

天津分公司

RSR-4

S2/0

0/29

FA0/1

/29

FA0/0.30

/24

FA0/0.40

/24

上海分公司

RSR-3

S2/0

1/29

FA0/0

/30

FA0/1

/29

AP-1

G0/1

/30

ISP帧中继网络

RSR-2

S2/0

S2/1

S2/2

应用服务

DC/DNS服务器

NIC

53

FTP服务器

NIC

52

WEB服务器

NIC

51

四．试题内容

（一）网络系统构建(70分)

1．北京总公司

（1）网络底层配置（4分）

根据网络拓扑图所示，对网络设备的各接口、VLAN等相关信息进行配置，使其能够正常通讯。

（2）路由协议配置（4分）

根据网络拓扑图所示，配置动态路由协议OSPF ，并需要指定RID。

（3）网络出口配置（4分）

根据网络拓扑图所示，配置NAT技术，使用内部VLAN10、VLAN20用户可以使用外部接口的IP地址访问互联。

根据网络拓扑图所示，将总部的服务器WEB服务和FTP发布的互联，其合法的全局地址为

（4）链路配置（4分）

根据网络拓扑图所示，配置帧中继网络，其指定的DLCI号为16和17。

（5）接入层配置（4分）

根据网络拓扑图所示，将接口加入到相应的VLAN中。

根据网络拓扑图所示，对所有的接入接口配置端口安全，如果有违规者，是关闭接口，并要求接口配置为速端口。

2．天津分公司

（1）网络底层配置（4分）

根据网络拓扑图所示，对网络设备的各接口、VLAN等相关信息进行配置，使其能够正常通讯。

（2）路由协议配置（4分）

根据网络拓扑图所示，配置动态路由协议OSPF ，并需要指定RID。

（3）链路及网络出口配置（4分）

根据网络拓扑图所示，配置帧中继网络，其指定的DLCI号为36和37。

根据网络拓扑图所示，配置NAT技术，使用内部VLAN30、VLAN40用户可以使用外部接口的IP地址访问互联。

（4）单臂路由配置（4分）

根据网络拓扑图所示，配置单臂路由，使用网络互通。

（5）接入层配置（4分）

根据网络拓扑图所示，将接口加入到相应的VLAN中。

对所有的接入接口配置端口安全，如果有违规者，是关闭接口，并要求接口配置为速端口。

3．上海分公司

（1）网络底层配置（4分）

根据网络拓扑图所示，对网络设备的各接口、VLAN等相关信息进行配置，使其能够正常通讯。

（2）路由协议配置（3分）

根据网络拓扑图所示，配置动态路由协议OSPF ，并需要指定RID。

（3）网络出口配置（3分）

根据网络拓扑图所示，配置NAT技术，允许内部用户可以使用外部接口的IP地址访问互联。

（4）无线网络配置（8分）

根据网络拓扑图所示，配置无线AP，无线客户端采用PSK预共享密钥认证方式接入网络，其共享密钥

（5）链路配置（4分）

根据网络拓扑图所示，配置帧中继网络，其指定的DLCI号为26和27。

4．城域网络

（1）帧中继网络配置（8分）

根据网络拓扑图所示，将此路由器配置