2025年Datacom专项实验题卷.docxVIP

2025年Datacom专项实验题卷

考试时间：______分钟总分：______分姓名：______

一、

设计一个简单的企业网络拓扑，包含一个核心层、一个分布层和两个接入层。核心层有两台路由器（R1,R2）使用OSPF协议互连。分布层有两台三层交换机（SW1,SW2），分别连接一个接入层交换机（ASW-A,ASW-B）。ASW-A连接10台员工电脑（PC-A1至PC-A10），ASW-B连接5台服务器（SRV-A1至SRV-A5）。要求：

1.核心层路由器R1和R2分别使用不同的IP地址段（例如/30和/30）连接到分布层交换机SW1和SW2。分布层交换机SW1和SW2的Fa0/0接口分别使用IP地址段/29和/29。

2.在SW1上创建两个VLAN，VLAN10用于连接ASW-A，VLAN20用于连接ASW-B。ASW-A和ASW-B分别配置为VLAN10和VLAN20的Trunk链路连接到SW1。ASW-A的Fa0/1接口连接到VLAN10，ASW-B的Fa0/1接口连接到VLAN20。

3.ASW-A为VLAN10配置DHCP服务，地址池范围为00至00，子网掩码为，网关为，DNS服务器为。

4.PC-A1需要能够通过VLANTrunk链路访问SRV-A1（假设SRV-A1位于ASW-B所在的VLAN20，并且ASW-BFa0/2接口连接到SW2Fa0/1，SW2Fa0/1配置为VLAN20Trunk）。请规划并配置必要的路由和交换设置，要求至少包含核心层、分布层、接入层的部分关键配置命令。

二、

在一个使用静态路由的企业网络中，网络A（/24）通过路由器R_A需要访问网络B（/24）。路由器R_A和连接网络B的另一台路由器R_B之间通过一条串行链路（接口Serial0/0/0）连接，Serial0/0/0接口的IP地址分别为R_A的/30和R_B的/30。

1.在R_A上配置到达网络B的静态路由，下一跳地址为R_B的Serial0/0/0接口地址（）。

2.假设网络B内部有一个服务器SRV-B（00），PC_A（位于网络A）需要访问该服务器。PC_A的IP地址为0，子网掩码为，网关为。

3.在R_B上，除了配置与R_A的连接，还需要配置到达网络A的静态路由。请给出R_B上到达网络A的静态路由配置。

4.如果PC_A尝试访问SRV-B，请简述数据包从PC_A到SRV-B的路由路径经过的主要路由器及其接口，并说明数据包在最后一个路由器上需要执行哪些操作才能将数据包转发给目标主机。

三、

某公司网络部署了防火墙，要求实现以下安全策略：

1.允许公司内部员工（位于网络/24）访问互联网上的任何网站（HTTP:80,HTTPS:443）。

2.允许公司内部员工访问公司内部Web服务器（位于0），该服务器同时提供HTTP服务（80端口）和FTP服务（TCP21,UDP21）。

3.禁止任何外部主机访问公司内部服务器0上的FTP数据传输端口（TCP20）。

4.禁止外部网络访问内部网络使用的内部DNS服务器（IP地址为）。

请根据上述要求，配置防火墙的访问控制列表（ACL）规则。假设防火墙具有内外两个接口（External,Internal），外部接口连接互联网，内部接口连接内部网络。请按规则优先级从高到低列出ACL规则条目。

四、

在一个使用OSPF协议的企业网络中，网络拓扑包含三个区域：Area0、Area1和Area2。路由器R1位于Area0，连接到Area1和Area2。路由器R2位于Area1，连接到Area0和Area1（R2的S0/0接口）。路由器R3位于Area2，连接到Area0和Area2（R3的S0/0接口）。假设R1的Fa0/1接口连接R2的S0/0接口，Fa0/2接口连接R3的S0/0接口。Area1和Area2之间的路由不通过ABR在Area0汇总。

1.在R1上配置OSPF进程ID为100，其连接Area1的接口（Fa0/1）和连接Area2的接口（Fa0/2）都宣告为Stub区域。请给出R1上关于OSPF的配置命令。

2.假设网络/24位于Area1（通过R2的Fa0/0接口连接），网络/24位于Area2（通过R3的Fa0/0接口连接）。请简述R1如何学习到这两个网络的路由信息。

3.如果R2的Fa0/0接口（连接Area1）出现故障断开，R1将如何更新其路由表中的/24路由信息？请简述OSPF的故障处理机制及其对R1路由表的影响。

试卷答案

一、

1.核心层配置示例（R1）：

```

interfaceGigabitEthe