华为思科网络设备配置实战模拟试题集.pdfVIP

华为思科网络设备配置实战模拟试题集

考试时间：______分钟总分：______分姓名：______

第一题

假设你正在为一个小型企业设计网络。该企业有两个部门，部门A和部门B，

需要内部访问互联网。公司有两台路由器R1和R2，R1连接内部网络

（/24）和互联网（通过ISP提供的动态IP地址），R2连接部门A

的子网（/24）和部门B的子网（/24）。R1和R2之间

通过串行接口（Serial0/0/0）连接。要求：

1.配置R1和R2的基本管理地址，使它们可以通过控制台和VTY远程登录

（使用密码`cisco`）。

2.配置R1的Serial0/0/0接口地址为`/30`，配置R2的

Serial0/0/0接口地址为`/30`。

3.配置R1连接内部网络的接口地址为`/24`，配置R2连接部

门A网络的接口地址为`/24`，连接部门B网络的接口地址为

`/24`。

4.配置R1和R2之间的静态路由，使得部门A和部门B都能访问互联网。

5.配置R1的FastEthernet0/0接口为NAT外网接口，内部网络地址池为

`00`到`00`，配置默认路由指向Serial0/0/0接口。

第二题

某公司网络拓扑如下：核心层有两台思科Catalyst3560交换机（Core1,

Core2）通过Eth-Trunk链路连接，汇聚层有两台华为S5720交换机（Agg1,Agg2）

通过Eth-Trunk链路连接到Core1和Core2，接入层有若干台华为S26系列交换机，

连接到Agg1和Agg2。网络要求：

1.在Core1和Core2上配置Eth-Trunk接口（接口名称为`Trunk1`），允许

VLAN10,20,30通过，关闭自动协商，使用dot1q封装。

2.在Agg1和Agg2上配置Eth-Trunk接口（接口名称为`Trunk1`），允许

VLAN10,20,30,40通过，关闭自动协商，使用dot1q封装。

3.在所有接入层交换机上创建VLAN10,20,30,40，并配置端口

FastEthernet0/1到FastEthernet0/5分别属于VLAN10,20,30,40（端口模式

为Access）。

4.在Core1上配置VLAN10,20,30,30的PVID为10，并允许VLAN10,

20,30通过Trunk接口。

5.在Agg1上配置VLAN10,20,30,40的PVID为10，并允许VLAN10,20,

30,40通过Trunk接口。

6.在Agg1上配置VLAN40的端口FastEthernet0/1为Trunk模式，允许所

有VLAN通过。

第三题

一台思科路由器R3需要连接到一台华为路由器H1。网络地址为

`/30`，R3的接口为`Serial0/0/0`，H1的接口为`Serial0/0`。要求：

1.配置R3和H1的Serial接口地址为`/30`和`/30`。

2.配置R3和H1之间建立OSPF邻居关系，区域为Area0。假设R3的另一

口连接到一个拥有网段`/24`的内部网络，请配置R3在该接口上宣告该

网段进入OSPF区域0。

3.配置R3和H1之间通过OSPF协议学习到达对方网络的路径。

第四题

某公司网络存在安全需求，需要在边界路由器上实施访问控制。公司内部网络

是`/24`，互联网访问需要限制。边界路由器是思科设备，有两块接口，

FastEthernet0/0连接内部网络，Serial0/0连接互联网。要求：

1.配置FastEthernet0/0接口地址为`/24`。

2.配置Serial0/0接口地址为`/30`。

3.创建一个标准ACL（编号100），允许源地址为`0`的主机访

问任何外部地址。

4.创建一个扩展ACL（编号200），允许内部网络`