路由器交換機(jī)試題答案(共18頁)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上試題代碼：2.2.1試題名稱：標(biāo)準(zhǔn)ACL訪問控制列表規(guī)定用時(shí)：40分鐘1、操作條件（1）Cisco路由器若干臺(tái)。（2）各設(shè)備已連入網(wǎng)絡(luò)。操作拓?fù)?、操作內(nèi)容現(xiàn)有若干臺(tái)路由器（路由器名稱分別為R1、R2、R3、R4、R5、R6）組成的網(wǎng)絡(luò)，請(qǐng)為各設(shè)備進(jìn)行配置，以實(shí)現(xiàn)ACL的功能。具體要求如下：(1) 根據(jù)要求，分別在R1、R3、R4路由器上配置基本命令： 配置主機(jī)名分別為R1，R3，R4；Router(config)#host R1Router(config)#host R3Router(config)#host R4在路由器上關(guān)閉DNS查詢；R1(config)#no

2、 ip domain-lookup R3(config)#no ip domain-lookupR4(config)#no ip domain-lookup (2) 在R1，R3，R4上分別配置各接口的IP地址等信息（圓圈表示環(huán)回接口），并設(shè)置時(shí)鐘頻率為64000 。提示：請(qǐng)?jiān)诼酚善鞯拇谏吓渲胏lock rate 64000R1(config)#int s0/0/0R1(config-if)#ip add 10.1.1.2 255.255.255.0R1(config-if)#clock rate 64000R1(config-if)#no shR1(config)#int s0/0/1R1

3、(config-if)#ip add 192.168.12.1 255.255.255.0R1(config-if)#clock rate 64000R1(config-if)#no shR1(config)#int g0/1R1(config-if)#ip add 172.16.1.1 255.255.255.0R1(config-if)#no sh備注：R1共配置三個(gè)端口，兩個(gè)串口均配置clock rate 64000，一個(gè)g口不用配置clock rate 64000，默認(rèn)時(shí)物理端口沒有打開，所以使用物理端口前需要使用no shut打開。下同R3(config)#int s0/3/1R3(

4、config-if)#ip add 192.168.12.2 255.255.255.0R3(config-if)#clock rate 64000R3(config-if)#no shR3(config)#int s0/2/1R3(config-if)#ip add 192.168.23.1 255.255.255.0R3(config-if)#clock rate 64000R3(config-if)#no shR3(config)#int loopback 0R3(config-if)#ip add 2.2.2.2 255.255.255.0備注：R3共配置三個(gè)端口，兩個(gè)串口均配置clo

5、ck rate 64000，一個(gè)lo口不用配置clock rate 64000，默認(rèn)時(shí)lo端口是打開的，所以使用該端口不需要使用no shut命令R4(config)#int s0/2/0R4(config-if)#ip add 192.168.23.2 255.255.255.0R4(config-if)#clock rate 64000R4(config-if)#no shR4(config)#int s0/0/0R4(config-if)#ip add 172.16.3.1 255.255.255.0R4(config-if)#clock rate 64000R4(config-if)#

6、no sh備注：R4共配置兩個(gè)端口，兩個(gè)串口均配置clock rate 64000(3) 在R1，R3，R4上啟用路由協(xié)議RIP V2，并關(guān)閉自動(dòng)匯總。R1(config)#router ripR1(config-router)#version 2R1(config-router)#network 192.168.12.0R1(config-router)#network 10.0.0.0R1(config-router)#network 172.16.0.0R1(config-router)#no auto-summary備注：在配置Rip V2時(shí)，使用network通告網(wǎng)絡(luò)，通告時(shí)使用主網(wǎng)

7、絡(luò)地址即可，因?yàn)镽ip V2會(huì)自動(dòng)傳送子網(wǎng)信息，比如R1上直連網(wǎng)絡(luò)為172.16.1.0/24，該網(wǎng)絡(luò)為B類，在通告時(shí)只需要使用network 172.16.0.0即可，下同R3(config)#router ripR3(config-router)#version 2R3(config-router)#network 2.0.0.0R3(config-router)#network 192.168.23.0R3(config-router)#network 192.168.12.0R3(config-router)#no auto-summaryR4(config)#router ripR4

8、(config-router)#version 2R4(config-router)#network 192.168.23.0R4(config-router)#network 172.16.0.0R4(config-router)#no auto-summary(4) 在R3上創(chuàng)建標(biāo)準(zhǔn)訪問控制列表,禁止網(wǎng)絡(luò)172.16.1.0/24數(shù)據(jù)包通過，并應(yīng)用在S0/3/1的in方向。提示：配置完ACL后需要將應(yīng)用到相應(yīng)端口才會(huì)起效R3(config)#access-list 99 deny 172.16.1.0 0.0.0.255R3(config)#access-list 99 permit an

9、yR3(config)#int s0/3/1R3(config-if)#ip access-group 99 in切記最后保存：#copy run start3、操作要求（1）正確配置路由器基本命令。（2）正確地配置路由器IP地址。（3）正確啟用路由協(xié)議RIP，并關(guān)閉自動(dòng)匯總。（4）正確創(chuàng)建訪問控制列表試題代碼：2.2.2試題名稱：靜態(tài)路由配置規(guī)定用時(shí)：40分鐘1、操作條件（1）Cisco路由器三臺(tái)（2）各設(shè)備已連入網(wǎng)絡(luò)。操作拓?fù)?、操作內(nèi)容現(xiàn)有若干臺(tái)路由器（路由器名稱分別為R1、R2、R3）組成的網(wǎng)絡(luò)，請(qǐng)為各設(shè)備進(jìn)行配置，以使得各設(shè)備間能進(jìn)行通信。具體操作如下：（1）根據(jù)要求，分別在每臺(tái)路由

10、器上配置基本命令： 配置主機(jī)名分別為R1，R2，R3；Router(config)#host R1Router(config)#host R2Router(config)#host R3關(guān)閉DNS查詢；R1(config)#no ip domain-lookupR2(config)#no ip domain-lookupR3(config)#no ip domain-lookup（2）根據(jù)要求，分別在各路由器端口上配置IP地址和時(shí)鐘頻率，保證直連端口暢通；圓圈表示R1、R2、R3上的環(huán)回接口0，時(shí)鐘頻率設(shè)為64000。R1(config)#int loopback 0R1(config-if)

11、#ip add 1.1.1.1 255.255.255.0R1(config)#int s0/0/0R1(config-if)#ip add 192.168.12.1 255.255.255.0R1(config-if)#clock rate 64000R1(config-if)#no shutR2(config)#int loopback 0R2(config-if)#ip add 2.2.2.2 255.255.255.0R2(config)#int s0/0/0R2(config-if)#ip add 192.168.12.2 255.255.255.0R2(config-if)#clo

12、ck rate 64000R2(config-if)#no shutR2(config)#int s0/0/1R2(config-if)#ip add 192.168.23.2 255.255.255.0R2(config-if)#clock rate 64000R2(config-if)#no shut備注：R2上IP地址請(qǐng)務(wù)必使用拓?fù)鋱D上標(biāo)示的IP！R3(config)#int loopback 0R3(config-if)#ip add 3.3.3.3 255.255.255.0R3(config)#int s0/3/0R3(config-if)#ip add 192.168.23.3

13、255.255.255.0R3(config-if)#clock rate 64000R3(config-if)#no shut（3）在R1上創(chuàng)建靜態(tài)路由指向2.2.2.0/24，192.168.23.0/24，3.3.3.0/24 ； 在R2上創(chuàng)建靜態(tài)路由指向1.1.1.0/24，3.3.3.0/24 ； 在R3上創(chuàng)建靜態(tài)路由指向1.1.1.0/24，192.168.12.0/24，2.2.2.0/24 。R1(config)# ip route 2.2.2.0 255.255.255.0 192.168.12.2R1(config)#ip route 3.3.3.0 255.255.255

14、.0 192.168.12.2R1(config)#ip route 192.168.23.0 255.255.255.0 192.168.12.2R2(config)#ip route 1.1.1.0 255.255.255.0 192.168.12.1R2(config)#ip route 3.3.3.0 255.255.255.0 192.168.23.3R3(config)#ip route 1.1.1.0 255.255.255.0 192.168.23.2R3(config)#ip route 2.2.2.0 255.255.255.0 192.168.23.2R3(config)

15、#ip route 192.168.12.0 255.255.255.0 192.168.23.2切記最后保存：#copy run start3、操作要求（1）路由器基本配置正確（2）IP地址配置正確（3）靜態(tài)路由創(chuàng)建正確試題代碼：2.2.3試題名稱：NAT網(wǎng)絡(luò)地址轉(zhuǎn)換規(guī)定用時(shí)：40分鐘1、操作條件（1）Cisco路由器若干臺(tái)（2）各設(shè)備已連入網(wǎng)絡(luò)操作拓?fù)?、操作內(nèi)容現(xiàn)有兩臺(tái)路由器（路由器名稱分別為R1、R2）組成的網(wǎng)絡(luò)，請(qǐng)為各設(shè)備進(jìn)行配置，以實(shí)現(xiàn)NAT的功能。具體操作如下：(1) 根據(jù)要求，分別在每臺(tái)路由器上配置基本命令： 配置主機(jī)名分別為R1，R2；Router(config)#host

16、R1Router(config)#host R2關(guān)閉DNS查詢。R1(config)#no ip domain-lookup R2(config)#no ip domain-lookup(2) 根據(jù)要求，在路由器端口上配置IP地址和時(shí)鐘頻率，圓圈表示R1、R2上面的環(huán)回接口0，時(shí)鐘頻率設(shè)為64000,并且在R1 的環(huán)回接口上配置主地址和輔助地址，并在R1上創(chuàng)建默認(rèn)路由指向S0/0/0；在R2上創(chuàng)建靜態(tài)路由指向80.1.1.0/28，出口為S0/0/0。R1(config)#int loopback 0R1(config-if)#ip add 10.1.1.1 255.255.255.0R1(c

17、onfig-if)#ip add 10.1.1.2 255.255.255.0 secondary R1(config-if)#ip add 10.1.1.3 255.255.255.0 secondaryR1(config-if)#ip add 10.1.1.4 255.255.255.0 secondaryR1(config)#int s0/0/0R1(config-if)#ip add 20.1.1.1 255.255.255.0R1(config-if)#clock rate 64000R1(config-if)#no shutR2(config)#int loopback 0R2(c

18、onfig-if)#ip add 30.1.1.1 255.255.255.0R2(config)#int s0/0/0R2(config-if)#ip add 20.1.1.2 255.255.255.0R2(config-if)#clock rate 64000R2(config-if)#no shut提示：請(qǐng)注意 以下命令是分別在R1和R2上創(chuàng)建的默認(rèn)路由和靜態(tài)路由R1上配置默認(rèn)路由：R1(config)#ip route 0.0.0.0 0.0.0.0 s0/0/0R2上配置默認(rèn)路由：R2(config)#ip route 80.1.1.0 255.255.255.240 s0/0/0

19、(3) 在R1上創(chuàng)建動(dòng)態(tài)地址池dyn-nat，使用訪問控制列表10將內(nèi)部地址10.1.1.2和10.1.1.3動(dòng)態(tài)映射到外部地址池80.1.1.280.1.1.9。R1(config)#int s0/0/0 R1(config-if)#ip nat outside R1(config)#int loopback 0 R1(config-if)#ip nat inside R1(config)#ip nat pool dyn-nat 80.1.1.2 80.1.1.9 netmask 255.255.255.0R1(config)#access-list 10 permit host 10.1.

20、1.2R1(config)#access-list 10 permit host 10.1.1.3R1(config)#ip nat inside source list 10 pool dyn-nat (4) 在R1上創(chuàng)建PAT地址轉(zhuǎn)換 ，使用訪問控制列表11將內(nèi)部地址10.1.1.1端口映射到R1的S0/0/0口。R1(config)#access-list 11 permit host 10.1.1.1R1(config)#ip nat inside source list 11 interface s0/0/0 overload (5) 在R1上創(chuàng)建靜態(tài)地址轉(zhuǎn)換，外部用戶可以通過外部地

21、址80.1.1.10訪問內(nèi)部的服務(wù)器10.1.1.4。R1(config)#ip nat inside source static 10.1.1.4 80.1.1.10切記最后保存：#copy run start3、操作要求（1）基本命令配置正確（2）各設(shè)備IP地址正確（3）動(dòng)態(tài)NAT配置正確（4）PAT配置正確（5）靜態(tài)NAT配置正確試題代碼：2.2.4試題名稱：VLAN的配置規(guī)定用時(shí)：40分鐘1、操作條件（1）Cisco交換機(jī)若干臺(tái)。（2）Cisco路由器若干臺(tái)。（3）各設(shè)備已連入網(wǎng)絡(luò)。操作拓?fù)?、操作內(nèi)容現(xiàn)有若干臺(tái)路由器和交換機(jī)（路由器名稱分別為R1、R4、R6、R7，交換機(jī)名稱分別為S

22、W1、SW2）組成的網(wǎng)絡(luò)，主要對(duì)交換機(jī)設(shè)備進(jìn)行配置，以實(shí)現(xiàn)VLAN的功能。具體操作如下：（1） 根據(jù)要求，分別在每臺(tái)路由器和交換機(jī)上配置基本命令： 配置主機(jī)名分別為R1， R4，R6，R7，SW1和SW2；Switch(config)#host SW1Switch(config)#host SW2Router(config)#host R1Router(config)#host R6Router(config)#host R4Router(config)#host R7關(guān)閉DNS查詢。SW1(config)#no ip domain-lookup SW2(config)#no ip domai

23、n-lookupR1(config)#no ip domain-lookupR6(config)#no ip domain-lookupR4(config)#no ip domain-lookupR7(config)#no ip domain-lookup（2）配置SW1：創(chuàng)建2個(gè)VLAN：VLAN 2和VLAN 3，分別命名為SALE和TECH，將交換機(jī)SW1的端口F0/23分配給VLAN 2，端口F0/24分配給VLAN 3，將F0/22配置成中繼端口，同時(shí)把三個(gè)端口的速度設(shè)為100M，并設(shè)為全雙工模式。提示：交換機(jī)上創(chuàng)建VLAN可以在vlan database或全局模式下配置，以下以vl

24、an database模式為例進(jìn)行配置SW1#vlan databaseSW1(vlan)#vlan 2 name SALESW1(vlan)#vlan 3 name TECHSW1(vlan)#exitSW1(config)#int f0/23SW1(config-if)#switchport mode accessSW1(config-if)#switchport access vlan 2SW1(config-if)#speed 100SW1(config-if)#duplex fullSW1(config-if)#no shutSW1(config-if)#int f0/24SW1(c

25、onfig-if)#switchport mode accessSW1(config-if)#switchport access vlan 3SW1(config-if)#speed 100SW1(config-if)#duplex fullSW1(config-if)#no shutSW1(config-if)#int f0/22SW1(config-if)#switchport mode trunkSW1(config-if)#speed 100SW1(config-if)#duplex fullSW1(config-if)#no shut（3）配置SW2：創(chuàng)建2個(gè)VLAN：VLAN 2和

26、VLAN 3分別命名為SALE和TECH，將交換機(jī)SW2的端口F0/24分配給VLAN 2，端口F0/23分配給VLAN 3，將F0/22配置成中繼端口，同時(shí)把三個(gè)端口的速度設(shè)為100M，并設(shè)為全雙工模式。SW2#vlan databaseSW2(vlan)#vlan 2 name SALESW2(vlan)#vlan 3 name TECHSW2(vlan)#exitSW2(config)#int f0/23SW2(config-if)#switchport mode accessSW2(config-if)#switchport access vlan 3SW2(config-if)#sp

27、eed 100SW2(config-if)#duplex fullSW2(config-if)#no shutSW2(config-if)#int f0/24SW2(config-if)#switchport mode accessSW2(config-if)#switchport access vlan 2SW2(config-if)#speed 100SW2(config-if)#duplex fullSW2(config-if)#no shutSW2(config-if)#int f0/22SW2(config-if)#switchport mode trunkSW2(config-if

28、)#speed 100SW2(config-if)#duplex fullSW2(config-if)#no shut（4）在路由器R1，R4，R6，R7上關(guān)閉路由功能，并把路由器端口設(shè)為全雙工模式；同時(shí)分配IP地址如下：R1的G0/0:172.16.1.1 /24 R7的F0/0:172.16.1.2 /24R6的F0/0:172.16.2.1 /24 R4的G0/0:172.16.2.2 /24提示：在路由器上使用命令no ip routing關(guān)閉路由功能，則路由器可以模擬為主機(jī)R1#conf tR1(config)#no ip routing R1(config)#int g0/0R1(

29、config-if)#ip add 172.16.1.1 255.255.255.0R1(config-if)#duplex fullR1(config-if)#no shutR4#conf tR4(config)#no ip routing R4(config)#int g0/0R4(config-if)#ip add 172.16.2.2 255.255.255.0R4(config-if)#duplex fullR4(config-if)#no shutR6#conf t R6(config)#no ip routingR6(config)#int f0/0R6(config-if)#i

30、p add 172.16.2.1 255.255.255.0R6(config-if)#duplex fullR6(config-if)#no shutR7#conf t R7(config)#no ip routingR7(config)#int f0/0R7(config-if)#ip add 172.16.1.2 255.255.255.0R7(config-if)#duplex fullR7(config-if)#no shut切記最后保存：#copy run start3、操作要求：（1）路由器和交換機(jī)的基本命令配置正確。（2）在SW1上創(chuàng)建VLAN正確，并且端口分配正確。（3）在S

31、W2上創(chuàng)建VLAN正確，并且端口分配正確。（4）在路由器R1，R4，R6，R7上的配置正確。試題代碼：2.2.5試題名稱：VTP的配置規(guī)定用時(shí)：40分鐘1、操作條件（1）Cisco交換機(jī)若干臺(tái)。（2）Cisco路由器若干臺(tái)。（3）各設(shè)備已連入網(wǎng)絡(luò)。操作拓?fù)?、操作內(nèi)容現(xiàn)有若干臺(tái)路由器和交換機(jī)（路由器名稱分別為R1、R4、R6、R7，交換機(jī)的名稱分別為SW1、SW2）組成的網(wǎng)絡(luò)，主要對(duì)交換機(jī)設(shè)備進(jìn)行配置，以實(shí)現(xiàn)VLAN和VTP的功能。具體操作如下：(1) 根據(jù)要求，分別在每臺(tái)路由器和交換機(jī)上配置基本命令： 配置主機(jī)名分別為R1， R4，R6，R7，SW1和SW2；Switch(config)#h

32、ost SW1Switch(config)#host SW2Router(config)#host R1Router(config)#host R6Router(config)#host R4Router(config)#host R7關(guān)閉DNS查詢。SW1(config)#no ip domain-lookup SW2(config)#no ip domain-lookupR1(config)#no ip domain-lookupR6(config)#no ip domain-lookupR4(config)#no ip domain-lookupR7(config)#no ip doma

33、in-lookup(2)請(qǐng)配置交換機(jī)SW1和SW2： SW1設(shè)為VTP的服務(wù)端，SW2設(shè)為VTP的客戶端，并設(shè)定VTP域?yàn)锽IZSMOOTH，VTP密碼為cisco。提示：1、兩臺(tái)交換機(jī)要想通過VTP共享相同的VLAN信息，需要配置相同的VTP域和VTP密碼，并且連接兩臺(tái)交換機(jī)的端口（本題為f0/22端口）要配置為trunk模式，在server模式下可以創(chuàng)建VLAN，但是client模式下不能創(chuàng)建VLAN信息。2、VTP信息可以在vlan database模式下進(jìn)行配置，也可以在全局模式Switch(config)#下進(jìn)行配置，命令配置的形式是一樣的，只是配置命令的位置不同，下面是兩種模式下V

34、TP的配置，選其一進(jìn)行配置即可。(1)vlan database模式配置VTP：SW1#vlan databaseSW1(vlan)#vtp serverSW1(vlan)#vtp domain BIZSMOOTHSW1(vlan)#vtp password ciscoSW2#vlan databaseSW2(vlan)#vtp clientSW2(vlan)#vtp domain BIZSMOOTHSW2(vlan)#vtp password cisco（2）全局配置模式下配置VTP：SW1(config)#vtp mode serverSW1(config)#vtp domain BIZS

35、MOOTHSW1(vlan)#vtp password ciscoSW2(config)#vtp mode clientSW2(config)#vtp domain BIZSMOOTHSW2(vlan)#vtp password cisco(3)配置SW1：創(chuàng)建2個(gè)VLAN，VLAN 2和VLAN 3，分別命名為SALE和TECH，將交換機(jī)SW1的端口F0/23分配給VLAN 2，端口F0/24分配給VLAN 3，將F0/22配置成中繼端口，同時(shí)把三個(gè)端口的速度設(shè)為100M，并設(shè)為全雙工模式。SW1(config-if)#int f0/22SW1(config-if)#switchport m

36、ode trunkSW1(config-if)#speed 100SW1(config-if)#duplex fullSW1(config-if)#no shutSW2(config-if)#int f0/22SW2(config-if)#switchport mode trunkSW2(config-if)#speed 100SW2(config-if)#duplex fullSW2(config-if)#no shutSW1#vlan databaseSW1(vlan)#vlan 2 name SALESW1(vlan)#vlan 3 name TECHSW1(vlan)#exitSW1(

37、config)#int f0/23SW1(config-if)#switchport mode accessSW1(config-if)#switchport access vlan 2SW1(config-if)#speed 100SW1(config-if)#duplex fullSW1(config-if)#no shutSW1(config-if)#int f0/24SW1(config-if)#switchport mode accessSW1(config-if)#switchport access vlan 3SW1(config-if)#speed 100SW1(config-if)#duplex fullSW1(config-if)#no shut(4)配置SW2：將SW2的F0/22配置成中繼端口，端口的速度設(shè)為100M，并設(shè)為全雙工模式。在SW2上檢查已經(jīng)獲取SW1上的2個(gè)VLAN信息（VLAN2和VLAN3，名稱分別為SALE和TECH），將交換機(jī)SW2的端口F0/24分配給VLAN 2，端口F0/23分配給V