職業(yè)技能大賽模擬試題及參考答案v

1、職業(yè)技能大賽局域網(wǎng)部分需求分析：下圖是模擬一個企業(yè)的局域網(wǎng)，出口路由器RSR20、核心RG-S3760-A、核心RG-S3760-B、接入交換機RG-S2026及接在接入交換機下的各種業(yè)務(wù)類型的用戶組成分公司業(yè)務(wù)辦公局域網(wǎng)，為了實現(xiàn)網(wǎng)絡(luò)的穩(wěn)定，在網(wǎng)絡(luò)中運行VRRP+MSTP實現(xiàn)雙鏈路雙核心。要求兩臺核心使用端口匯聚功能提高帶寬。在網(wǎng)絡(luò)中，VLAN10是生產(chǎn)VLAN，VLAN20是行政VLAN，VLAN30是財務(wù)VLAN，VLAN40是銷售VLAN。公司規(guī)定下班后不允許訪問互聯(lián)網(wǎng)，（工作時間為周一至周五的9:00-18:00）。實驗要求：1、 在全網(wǎng)所有設(shè)備上按照要求配置正確的IP地址；2、 創(chuàng)

2、建VLAN10、VLAN20、VLAN30、VLAN40，并規(guī)劃交換機S2026接口VLAN，14在VLAN10、 59在VLAN20、1014在VLAN30、1521在VLAN40；3、 在全部交換機上配置MSTP協(xié)議，并且創(chuàng)建二個MSTP實例：Instance0、Instance1；其中，Instance0包括：VLAN10、VLAN20；而Instance1包括：VLAN30、VLAN40；4、 設(shè)置MSTP的優(yōu)先級，實現(xiàn)在Instance0中S3760-A為根交換機，在Instance1中S3760-B為根交換機；5、 配置VRRP組1、VRRP組2、 VRRP組3、 VRRP組4，實

3、現(xiàn)VLAN10、VLAN20通過S3760-A轉(zhuǎn)發(fā)數(shù)據(jù)，VLAN30、VLAN40通過S3760-B轉(zhuǎn)發(fā)數(shù)據(jù)；6、 三層交換機S3760A和S3760B通過F0/13和F0/14實現(xiàn)鏈路聚合；7、 配置ACL實現(xiàn)只有上班時間（周一至周五的9:00-18:00）才可以允許訪問互聯(lián)網(wǎng)；8、 使用動態(tài)路由協(xié)議OSPF實現(xiàn)全網(wǎng)互通，并能訪問互聯(lián)網(wǎng)。參考答案：2026:2026#configure terminal2026(config)#vlan 102026(config-vlan)#vlan 202026(config-vlan)#vlan 302026(config-vlan)#vlan 402

4、026(config-vlan)#exit2026(config)#interface range fa 0/1-42026(config-if-range)#switchport access vlan 102026(config-if)#exit2026(config)#interface range fa 0/5-92026(config-if-range)#switchport access vlan 202026(config-if-range)#exit2026(config)#interface range fa 0/10-142026(config-if-range)#swit

5、chport acc vlan 302026(config-if-range)#exit2026(config)#interface range fa 0/15-212026(config-if-range)#switchport access vlan 402026(config-if-range)#exit2026(config)#spanning-tree 2026(config)#spanning-tree mst configuration 2026(config-mst)#name ruijie2026(config-mst)#revision 12026(config-mst)#

6、instance 1 vlan 30,402026(config-mst)#instance 0 vlan 10,202026(config-mst)#exit2026(config)#interface range fa 0/23-242026(config)#switchport mode trunkS3760A:S3760A#configure terminalS3760A(config)#vlan 10S3760A(config-vlan)#vlan 20S3760A(config-vlan)#vlan 30S3760A(config-vlan)#vlan 40S3760A(confi

7、g-vlan)#exitS3760A(config)#interface range fa 0/10,0/13-14S3760A(config-if-range)#sw mode trunkS3760A(config-if-range)#exitS3760A(config)#interface vlan 10S3760A(config-if)#ip add 172.16.1.1 255.255.255.224S3760A(config-if)#no shutdownS3760A(config-if)#exitS3760A(config)#int vlan 20S3760A(config-if)

8、#ip add 172.16.1.33 255.255.255.224S3760A(config-if)#no shutS3760A(config-if)#exitS3760A(config)#int vlan 30S3760A(config-if)#ip add 172.16.1.65 255.255.255.224S3760A(config-if)#no shutS3760A(config-if)#exitS3760A(config)#int vlan 40S3760A(config-if)#ip add 172.16.1.97 255.255.255.224S3760A(config-i

9、f)#no shutdown S3760A(config-if)#exitS3760A(config)#interface fa 0/1S3760A(config-if)#no switchportS3760A(config-if)#ip add 192.168.1.1 255.255.255.252S3760A(config-if)no shutdownS3760A(config-if)exitS3760A(config)#spanning-tree S3760A(config)#spanning-tree mst configuration S3760A(config-mst)#name

10、ruijieS3760A(config-mst)#revision 1S3760A(config-mst)#instance 0 vlan 10,20S3760A(config-mst)#instance 1 vlan 30,40S3760A(config-mst)#exitS3760A(config)#spanning-tree mst 0 priority 4096S3760A(config)#interface vlan 10S3760A(config-if)#vrrp 1 ip 172.16.1.1 S3760A(config-if)#vrrp 1 priority 254S3760A

11、(config-if)#exitS3760A(config)#interface vlan 20S3760A(config-if)#vrrp 2 ip 172.16.1.33S3760A(config-if)#vrrp 2 priority 254S3760A(config-if)#exitS3760A(config)#interface vlan 30S3760A(config-if)#vrrp 3 ip 172.16.1.66S3760A(config-if)#exitS3760A(config)#interface vlan 40S3760A(config-if)#vrrp 4 ip 1

12、72.16.1.98S3760A(config-if)#exitS3760A(config)#router ospf 10S3760A(config-router)#network 172.16.1.0 0.0.0.31 area 0S3760B(config-router)#network 172.16.1.32 0.0.0.31 area 0S3760A(config-router)#network 172.16.1.64 0.0.0.31 area 0S3760A(config-router)#network 172.16.1.96 0.0.0.31 area 0S3760A(confi

13、g-router)#network 192.168.1.0 0.0.0.3 area 0S3760A(config-router)#exitS3760A(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2S3760A(config)#interface range fastEthernet 0/13-14S3760A(config-if-range)#port-group 1S3760A(config-if-range)#exitS3760A(config)#int aggregateport 1S3760A(config-if)#switchport m

14、ode trunk S3760B:S3760B#conS3760B(config)#vlan 10S3760B(config-vlan)#vlan 20S3760B(config-vlan)#vlan 30S3760B(config-vlan)#vlan 40S3760B(config-vlan)#exitS3760B(config)#interface range fa 0/10,0/13-14S3760B(config-if-range)#sw mode trunkS3760B(config-if-range)#exitS3760B(config)#interface vlan 10S37

15、60B(config-if)#ip add 172.16.1.2 255.255.255.224S3760B(config-if)#no shutdownS3760B(config-if)#exitS3760B(config)#int vlan 20S3760B(config-if)#ip add 172.16.1.34 255.255.255.224S3760B(config-if)#no shutS3760B(config-if)#exitS3760B(config)#int vlan 30S3760B(config-if)#ip add 172.16.1.66 255.255.255.2

16、24S3760B(config-if)#no shutS3760B(config-if)#exitS3760B(config)#int vlan 40S3760B(config-if)#ip add 172.16.1.98 255.255.255.224S3760B(config-if)#no shutS3760B(config-if)#no shutdown S3760B(config-if)#exitS3760A(config)#interface fa 0/1S3760A(config-if)#no switchportS3760A(config-if)#ip add 192.168.1

17、.5 255.255.255.252S3760A(config-if)no shutdownS3760A(config-if)exitS3760B(config)#spanning-tree S3760B(config)#spanning-tree mst configuration S3760B(config-mst)#name ruijieS3760B(config-mst)#revision 1S3760B(config-mst)#instance 0 vlan 10,20S3760B(config-mst)#instance 1 vlan 30,40S3760B(config-mst)

18、#exitS3760B(config)#spanning-tree mst 1 priority 4096S3760B(config)#interface vlan 10S3760B(config-if)#vrrp 1 ip 172.16.1.1 S3760B(config-if)#exitS3760B(config)#interface vlan 20S3760B(config-if)#vrrp 2 ip 172.16.1.33S3760B(config-if)#exitS3760B(config)#interface vlan 30S3760B(config-if)#vrrp 3 ip 1

19、72.16.1.66S3760B(config-if)#vrrp 3 priority 254S3760B(config-if)#exitS3760B(config)#interface vlan 40S3760B(config-if)#vrrp 4 ip 172.16.1.98S3760B(config-if)#vrrp 4 priority 254S3760B(config-if)#exitS3760B(config)#router ospf 10S3760B(config-router)#network 172.16.1.0 0.0.0.31 area 0S3760B(config-ro

20、uter)#network 172.16.1.32 0.0.0.31 area 0S3760B(config-router)#network 172.16.1.64 0.0.0.31 area 0S3760B(config-router)#network 172.16.1.96 0.0.0.31 area 0S3760B(config-router)#network 192.168.1.4 0.0.0.3 area 0S3760B(config-router)#exitS3760B(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.6S3760B(confi

21、g)#interface range fastEthernet 0/13-14S3760B(config-if-range)#port-group 1S3760B(config-if-range)#exitS3760B(config)#int aggregateport 1S3760B(config-if)#switchport mode trunk RSR20:RSR20#configure terminalRSR20(config)#interface fa 0/0RSR20(config-if)#ip address 192.168.1.2 255.255.255.252RSR20(co

22、nfig-if)#no shutRSR20(config-if)#exitRSR20(config)#interface fa 0/1RSR20(config-if)#ip address 192.168.1.6 255.255.255.252RSR20(config-if)#no shutRSR20(config-if)#exitRSR20(config)#interface serial 1/0RSR20(config-if)#ip address 119.1.1.1 255.255.255.252RSR20(config-if)#no shutRSR20(config-if)#exitR

23、SR20(config)#router ospf 10RSR20(config-router)#network 192.168.1.0 0.0.0.3 area 0RSR20(config-router)#network 192.168.1.4 0.0.0.3 area 0RSR20(config-router)#exitRSR20 (config)#ip route 0.0.0.0 0.0.0.0 serial 1/0RSR20(config)#time-range testRSR20(config-time-range)#periodic weekdays 0:00 to 9:00 RSR

24、20(config-time-range)#periodic weekdays 18:00 to 23:59 RSR20(config-time-range)#exitRSR20(config)#access-list 10 deny 172.16.1.0 0.0.0.255 time-range testRSR20(config)#access-list 10 permit any RSR20(config)#interfac serial 1/0RSR20 (config-if)#ip access-group 10 out職業(yè)技能大賽廣域網(wǎng)部分需求分析：下圖是模擬廣域網(wǎng)，總公司與分公司由

25、兩臺RSR20路由背靠背連接，并且封裝的是PPP協(xié)議，為了安全考虛兩臺路由器需要使用CHAP驗證機制。在本網(wǎng)絡(luò)中使用的動態(tài)路由協(xié)議OSPF，并采用多區(qū)域的設(shè)計。實驗要求：1、 在全網(wǎng)所有設(shè)備上按照要求配置正確的IP地址；2、 在交換機上配置VLAN10、VLAN20、VLAN30、VLAN40，并且RG-S3760-A接口410在VLAN10、1116在VLAN20 ，RG-S3760-B接口410在VLAN30、1116在VLAN40。3、 配置動態(tài)路由協(xié)議OSPF實現(xiàn)全網(wǎng)互通。4、 在RSR20-A和RSR20-B路由器之間采用PPP封裝協(xié)議，并采用CHAP驗證機制，RSR20-A為服務(wù)器

26、端，驗證密碼為ruijie。5、 在路由器上使用策略路由禁止10.1.2.0網(wǎng)去訪問172.16.2.0網(wǎng)段。配置命令：第一題：RSR20-A(config)#interface s0/0RSR20-A(config-if)#ip address 119.1.1.1 255.255.255.252RSR20-A(config-if)#exitRSR20-A(config)#inter fa0/0RSR20-A(config-if)#ip add 192.168.1.1 255.255.255.252RSR20-A(config-if)#exitRSR20-B(config)#interface

27、 s0/0RSR20-B(config-if)#ip address 119.1.1.2 255.255.255.252RSR20-B(config-if)#exitRSR20-B(config)#inter fa0/0RSR20-B(config-if)#ip add 192.168.1.5 255.255.255.252RSR20-B(config-if)#exitRG-S3760-A(config)# inter fa0/1RG-S3760-A(config-if)#no switchportRG-S3760-A(config-if)#ip add 192.168.1.2 255.255

28、.255.252RG-S3760-A (config-if)#exitRG-S3760-B(config)# inter fa0/1RG-S3760-B(config-if)#no switchportRG-S3760-B(config-if)#ip add 192.168.1.6 255.255.255.252RG-S3760-B (config-if)#exit第二題：RG-S3760-A(config)#vlan 10RG-S3760-A(config-vlan)#vlan 20RG-S3760-A (config-vlan)#exitRG-S3760-A(config)#interfa

29、ce vlan 10RG-S3760-A(config-if)#ip add 10.1.1.254 255.255.255.0RG-S3760-A (config-if)#exitRG-S3760-A(config)#interface vlan 20RG-S3760-A(config-if)#ip add 10.1.2.254 255.255.255.0RG-S3760-A (config-if)#exitRG-S3760-B(config)#vlan 30RG-S3760-B(config-vlan)#vlan 40RG-S3760-B (config-vlan)#exitRG-S3760

30、-B(config)#interface vlan 30RG-S3760-B(config-if)#ip add 172.16.1.254 255.255.255.0RG-S3760-B (config-if)#exitRG-S3760-B(config)#interface vlan 40RG-S3760-B(config-if)#ip add 172.16.2.254 255.255.255.0RG-S3760-B (config-if)#exitRG-S3760-A(config)#interface range fastethernet0/1-4RG-S3760-A(config-if

31、-range)#switchport mode accessRG-S3760-A(config-if-range)#switchport access vlan 10RG-S3760-A(config-if-range)#exitRG-S3760-A(config)#interface range fastethernet0/11-16RG-S3760-A(config-if-range)#switchport mode accessRG-S3760-A(config-if-range)#switchport access vlan 20RG-S3760-A(config-if-range)#

32、exitRG-S3760-B(config)#interface range fastethernet0/1-4RG-S3760-B(config-if-range)#switchport mode accessRG-S3760-B(config-if-range)#switchport access vlan 30RG-S3760-B(config-if-range)#exitRG-S3760-B(config)#interface range fastethernet0/11-16RG-S3760-B(config-if-range)#switchport mode accessRG-S3

33、760-B(config-if-range)#switchport access vlan 40RG-S3760-B(config-if-range)#exit第三題：RSR20-A(config)#router ospf 100RSR20-A(config-router)#network 192.168.1.0 0.0.0.3 area 10RSR20-A(config-router)#network 119.1.1.0 0.0.0.3 area 0RSR20-B(config)#router ospf 100RSR20-B(config-router)#network 119.1.1.0 0.0.0.3 area 0RSR20-B(config-router)#network 192.168.1.4 0.0.0.3 area 20RG-S3760-A(config)#router ospf 100RG-S3760-A(config-router)#network 192.168.1.0 0.0.0.3 a