练习题要求及配置

《练习题要求及配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、考题二：网络综合配置题（60分）本综合题检验学生对路由器和交换机基本配置、设备的远程管理、VLAN的划分、VLAN间路由的实现、STP协议的配置、动态静态路由协议的配置、DHCP的配置、NAT的配置及ACL应用的掌握情况。背景知识：某企业通过路由器R1接入Internet，R2、R3和R4模拟因特网中的网云，整个网络的拓扑如图1所示。各设备的IP地址配置如下：R1：Fa0/1：12.1.1.1/24Fa0/0：192.168.5.2/24R2：Fa0/0：12.1.1.2/24S0/0/0：23.1.1.2/24

2、S0/0/1：24.1.1.2/24R3：S0/0/1：23.1.1.3/24S0/0/0：34.1.1.3/24Fa0/0：218.1.1.1/24R4：S0/0/1：34.1.1.4/24S0/0/0：24.1.1.4/24SW1：Vlan1：192.168.1.2/24SW2：Vlan1：192.168.1.1/24Vlan2：192.168.2.1/24Vlan3：192.168.3.1/24Fa0/2：192.168.5.1/24PC1、PC2、PC3的IP地址均自动获取。PC1和PC2属于VLAN2，

3、VLAN2所在的IP子网是192.168.2.0/24。PC3属于VLAN3，VLAN3所在的IP子网是192.168.3.0/24。外部Web服务器：218.1.1.2/24外部测试计算机：218.1.1.3/24内部Web服务器：192.168.2.8/24要求：1、在PacketTracer模拟器中打开“综合实验的.pkt”。2、根据拓扑要求为每个设备配置IP地址，保证所有配置的接口状态为UP。（5分）3、配置设备的远程登录和密码保护。配置图中的两台交换机，四台路由器，使6台设备均支持远程登录和配置，配置中

4、出现的所有密码均使用cisco，并且不能在配置文件中明文显示。（10分）4、VLAN配置。在SW1和SW2上配置VLAN，配置3台PC机和内部的WEB服务器到对应的VLAN。配置三层交换机SW2，使用其支持VLAN间路由。（10分）5、配置STP协议。配置生成树协议，使SW2为所有VLAN的根交换机。（5分）6、配置静态路由，使企业的出口路由器和内网之间访问正常。（5分）7、配置DHCP。在交换机SW2上配置DHCP，使用3台PC机都可以获取到正确的IP地址、网关和DNS，DNS服务器的地址是218.1.1.2。

5、（5分）8、配置路由协议。配置R1，使其可以访问Internet。配置R2、R3和R4运行RIP路由协议。配置完成后，四台路由器之间相互都可访问。（5分）9、配置NAT。在路由器R1上配置动态PAT，使3台PC机都可以通过R1访问Internet。在路由器R1上配置静态PAT，使因特网可以通过路由器R1的TCP80端口访问到内部的WEB服务器。（10分）10、配置ACL。配置路由器R1，拒绝VLAN2的主机访问Web服务器的WWW服务，其他服务不受影响。（5分）将交换机和路由器的showrun输出按SW1，SW2

6、，R1，R2，R3，R4的顺序拷贝到一个记事本文件中，并将该文件以本人的名字命名后，上传到FTP服务器。SW1的配置如下：------------------------------------------------------Switch>en进入特权模式Switch#conft进入全局配置模式Switch(config)#hostSW1给交换机命名SW1(config)#vlan2在交换机上添加vlan2SW1(config-vlan)#vlan3在交换机上添加vlan3SW1(config-vlan)#i

7、ntrangefa0/4-5一次配置多个端口SW1(config-if-range)#switchportmodeaccess配置交换机的端口模式为接入端口，这种端口一般用来连接计算机SW1(config-if-range)#switchportaccessvlan2该交换机端口属于vlan2SW1(config-if-range)#intfa0/2SW1(config-if)#switchportmodeaccessSW1(config-if)#switchportaccessvlan3SW1(config-i

8、f)#intrangefa0/23-24SW1(config-if-range)#switchportmodetrunk配置交换机的端口模式为主干端口，这种端口一般用来其他连接交换机SW1(config-if-range)#intvlan1二层交换机的网络管理地址一般配置在VLAN1上SW1(config-if)#ipadd192.168.1.2255.255.255.0