中級網(wǎng)絡(luò)工程師填^空集考試卷模擬考試題

1、姓名：_ 班級：_ 學(xué)號：_-密-封 -線- 標簽:標題考試時間：120分鐘 考試總分：100分題號一二三四五總分分數(shù)遵守考場紀律，維護知識尊嚴，杜絕違紀行為，確?？荚嚱Y(jié)果公正。1、通過配置(1)使企業(yè)中所有的計算機都能通過唯一的公網(wǎng)地址與互聯(lián)網(wǎng)通信。通過配置(2)劃分各個部門，并配置(3)實現(xiàn)每個部門經(jīng)理之間能夠通訊，普通員工之間不能相互通訊。（ ）2、通過配置(1)使企業(yè)中所有的計算機都能通過唯一的公網(wǎng)地址與互聯(lián)網(wǎng)通信。通過配置(2)劃分各個部門，并配置(3)實現(xiàn)每個部門經(jīng)理之間能夠通訊，普通員工之間不能相互通訊。（ ）3、通過配置(1)使企業(yè)中所有的計算機都能通過唯一的公網(wǎng)地址與互聯(lián)網(wǎng)通

2、信。通過配置(2)劃分各個部門，并配置(3)實現(xiàn)每個部門經(jīng)理之間能夠通訊，普通員工之間不能相互通訊。（ ）4、首先在r1和r2上做基本配置，完成部分語句的解釋或命令。r1routerenrouter#conf tenter configuration commands, one per line. end with cntl/zrouter(config)#host r1r1(config)#int s0/0r1(config-if)#ip addr 172.16.1.1 255.255.255.0r1(config-if)#no shutlink-5-changed:/interface s

3、eria10/0，changed srate to upr1(config-if)#clock rate 64000lineproto-5-updown：line protocol on interface seria10/0，changed state to ur1(config-if)#exitr1(config)#int f0/0r1(config-if)#no ip addrr1(config-if)#no shutr1(config-if)#exitr1(config)#int f0/0.1配置子接口r1(config-subif)#encapsulation(4)/配置子接口必須使

4、用dot1q進行封裝r1(config-subif)#ip addr 192.168.1.1 255.255.255.0r1(config-subif)#no shutr1(config-subif)#exitr1(config)#int f0/0.2配置子接口r1(config-subif)#encapsulation(5)/配置子接口必須使用dot1q進行封裝r1(config-subif)#ip addr 192.168.2.1 255.255.255.0r1(config-subif)#no shutrl(config-subif)#exitrl(config)#int f0/0.3配

5、置子接口rl(config-subif)#encapsulation(6)/配置子接口必須使用dot1q進行封裝r1(config-subif)#ip addr 192.168.3.1 255.255.255.0我們把r2當(dāng)作公網(wǎng)使用，所以只需要在r2的s0/0口上配置ip。（ ）5、首先在r1和r2上做基本配置，完成部分語句的解釋或命令。r1routerenrouter#conf tenter configuration commands, one per line. end with cntl/zrouter(config)#host r1r1(config)#int s0/0r1(con

6、fig-if)#ip addr 172.16.1.1 255.255.255.0r1(config-if)#no shutlink-5-changed:/interface seria10/0，changed srate to upr1(config-if)#clock rate 64000lineproto-5-updown：line protocol on interface seria10/0，changed state to ur1(config-if)#exitr1(config)#int f0/0r1(config-if)#no ip addrr1(config-if)#no sh

7、utr1(config-if)#exitr1(config)#int f0/0.1配置子接口r1(config-subif)#encapsulation(4)/配置子接口必須使用dot1q進行封裝r1(config-subif)#ip addr 192.168.1.1 255.255.255.0r1(config-subif)#no shutr1(config-subif)#exitr1(config)#int f0/0.2配置子接口r1(config-subif)#encapsulation(5)/配置子接口必須使用dot1q進行封裝r1(config-subif)#ip addr 192.

8、168.2.1 255.255.255.0r1(config-subif)#no shutrl(config-subif)#exitrl(config)#int f0/0.3配置子接口rl(config-subif)#encapsulation(6)/配置子接口必須使用dot1q進行封裝r1(config-subif)#ip addr 192.168.3.1 255.255.255.0我們把r2當(dāng)作公網(wǎng)使用，所以只需要在r2的s0/0口上配置ip。（ ）6、首先在r1和r2上做基本配置，完成部分語句的解釋或命令。r1routerenrouter#conf tenter configuratio

9、n commands, one per line. end with cntl/zrouter(config)#host r1r1(config)#int s0/0r1(config-if)#ip addr 172.16.1.1 255.255.255.0r1(config-if)#no shutlink-5-changed:/interface seria10/0，changed srate to upr1(config-if)#clock rate 64000lineproto-5-updown：line protocol on interface seria10/0，changed st

10、ate to ur1(config-if)#exitr1(config)#int f0/0r1(config-if)#no ip addrr1(config-if)#no shutr1(config-if)#exitr1(config)#int f0/0.1配置子接口r1(config-subif)#encapsulation(4)/配置子接口必須使用dot1q進行封裝r1(config-subif)#ip addr 192.168.1.1 255.255.255.0r1(config-subif)#no shutr1(config-subif)#exitr1(config)#int f0/0

11、.2配置子接口r1(config-subif)#encapsulation(5)/配置子接口必須使用dot1q進行封裝r1(config-subif)#ip addr 192.168.2.1 255.255.255.0r1(config-subif)#no shutrl(config-subif)#exitrl(config)#int f0/0.3配置子接口rl(config-subif)#encapsulation(6)/配置子接口必須使用dot1q進行封裝r1(config-subif)#ip addr 192.168.3.1 255.255.255.0我們把r2當(dāng)作公網(wǎng)使用，所以只需要在

12、r2的s0/0口上配置ip。（ ）7、基本配置完成了，接下來第一步，我們要讓企業(yè)中的所有員工都能通過唯一的公網(wǎng)ip 172.16.1.1/24與互聯(lián)網(wǎng)相互通信。r1r1(config)#ip nat pool internet 172.16.1.1 172.16.1.1 netmask 255.255.255.0(7)r1(config)#access-list 10 permit(8)/通過標準訪問控制列表定義內(nèi)部網(wǎng)絡(luò)的上網(wǎng)條件r1(config)#ip nat inside source list 10 pool internet overload/建立全局地址池與標準訪問控制列表之間的映

13、射關(guān)系r1(config)#int s0/0rl(config-if)#(9)/外網(wǎng)接口綁定(要想配置能實現(xiàn)應(yīng)用必須在內(nèi)外網(wǎng)接口上綁定)r1(config-if)#exitr1(config)#int f0/0rl(config-if)#(10)/內(nèi)網(wǎng)接口綁定（ ）8、基本配置完成了，接下來第一步，我們要讓企業(yè)中的所有員工都能通過唯一的公網(wǎng)ip 172.16.1.1/24與互聯(lián)網(wǎng)相互通信。r1r1(config)#ip nat pool internet 172.16.1.1 172.16.1.1 netmask 255.255.255.0(7)r1(config)#access-list 1

14、0 permit(8)/通過標準訪問控制列表定義內(nèi)部網(wǎng)絡(luò)的上網(wǎng)條件r1(config)#ip nat inside source list 10 pool internet overload/建立全局地址池與標準訪問控制列表之間的映射關(guān)系r1(config)#int s0/0rl(config-if)#(9)/外網(wǎng)接口綁定(要想配置能實現(xiàn)應(yīng)用必須在內(nèi)外網(wǎng)接口上綁定)r1(config-if)#exitr1(config)#int f0/0rl(config-if)#(10)/內(nèi)網(wǎng)接口綁定（ ）9、基本配置完成了，接下來第一步，我們要讓企業(yè)中的所有員工都能通過唯一的公網(wǎng)ip 172.16.1.1

15、/24與互聯(lián)網(wǎng)相互通信。r1r1(config)#ip nat pool internet 172.16.1.1 172.16.1.1 netmask 255.255.255.0(7)r1(config)#access-list 10 permit(8)/通過標準訪問控制列表定義內(nèi)部網(wǎng)絡(luò)的上網(wǎng)條件r1(config)#ip nat inside source list 10 pool internet overload/建立全局地址池與標準訪問控制列表之間的映射關(guān)系r1(config)#int s0/0rl(config-if)#(9)/外網(wǎng)接口綁定(要想配置能實現(xiàn)應(yīng)用必須在內(nèi)外網(wǎng)接口上綁定)

16、r1(config-if)#exitr1(config)#int f0/0rl(config-if)#(10)/內(nèi)網(wǎng)接口綁定（ ）10、基本配置完成了，接下來第一步，我們要讓企業(yè)中的所有員工都能通過唯一的公網(wǎng)ip 172.16.1.1/24與互聯(lián)網(wǎng)相互通信。r1r1(config)#ip nat pool internet 172.16.1.1 172.16.1.1 netmask 255.255.255.0(7)r1(config)#access-list 10 permit(8)/通過標準訪問控制列表定義內(nèi)部網(wǎng)絡(luò)的上網(wǎng)條件r1(config)#ip nat inside source li

17、st 10 pool internet overload/建立全局地址池與標準訪問控制列表之間的映射關(guān)系r1(config)#int s0/0rl(config-if)#(9)/外網(wǎng)接口綁定(要想配置能實現(xiàn)應(yīng)用必須在內(nèi)外網(wǎng)接口上綁定)r1(config-if)#exitr1(config)#int f0/0rl(config-if)#(10)/內(nèi)網(wǎng)接口綁定（ ）11、通過配置vlan劃分各個部門，并配置acl以實現(xiàn)每個部門經(jīng)理之間能夠通訊，普通員工之間不能相互通訊。swswitchenswitch#conf tenter configuration commands, one per line

18、. end with cntl/zswitch(config)#int f0/1switch(config-if)#switchport mode trunk(11)%lineproto-5-updown：line protocol on interface fastethernet0/1，changed state to down%lineproto-5-updown：line protocol on interface fastethernet0/1，changed state to upswitch(config-if)#exitswitch(config)#vlan 2創(chuàng)建vlan 2

19、switch(config-vlan)#(12)/vlan2命名為工程部switch(config-vlan)#exitswitch(config)#vlan 3創(chuàng)建vlan 3switch(config-vlan)#(13)/vlan2命名為財務(wù)部switch(config-vlan)#exitswitch(config-vlan)#vlan 4創(chuàng)建vlan 4switch(config-vlan)#(14)/vlan2命名為技術(shù)部switch(config-vlan)#exitswitch(config)#int f0/2switch(config-if)#switchport acces

20、s vlan 2(15)switch(config-if)#exitswitch(config)#int f0/3switch(config-if)#switchport access vlan 2switch(config-if)#exitswitch(config)#int f0/4switch(config-if)#switchport access vlan 3switch(config-if)#exitswitch(config)#int f0/5switch(config-if)#switchport access vlan 3switch(config-if)#exitswitc

21、h(config)#int f0/6switch(config-if)#switchport access vlan 4switch(config-if)#exitswitch(config)#int f0/7switch(config-if)#switchport access vlan 4switch(config-if)#exit然后定義訪問控制列表。 (在此題中，允許一臺特定主機而拒絕一個網(wǎng)段，所以要把拒絕主機放在上面。)注意：要想一個訪問列表能夠得到應(yīng)用，必須在接口綁定。r1r1 (config)#access-list 10 permit 192.168.2.2 0.0.0.0r1

22、(config)#access-list 10 deny 192.168.2.0 0.0.0.255_r1(config)#access-list i0 permit 192.168.3.2 0.0.0.0_r1(config)#access-list 10 deny 192.168.3.0 0.0.0.255_r1(config)#access-list 10 permit any_r1(config)#int f0/0.1r1(config-subif)#ip access-group 10 outr1(config-subif)#exitr1(config)#access-list 11

23、 permit 192.168.1.2 0.0.0.0r1(config)#access-list 11 deny 192.168.1.0 0.0.0.255r1(config)#access-list 11 permit 192.168.3.2 0.0.0.0r1(config)#access-list 11 deny 192.168.3.0 0.0.0.255r1(config)#access-list 11 permit anyr1(config)#int f0/0.2r1(config-subif)#ip access-group 11 outr1(config-subif)#exit

24、r1(config)#access-list 12 permit 192.168.1.2 0.0.0.0r1(config)#access-list 12 deny 192.168.1.0 0.0.0.255r1(config)#access-list 12 permit 192.168.2.2 0.0.0.0r1(config)#access-list 12 deny 192.168.2.0 0.0.0.255r1(config)#access-list 12 permit anyr1(config)#int f0/0.3r1(config-subif)#ip access-group 12

25、 outr1(config-subif)#exit現(xiàn)在通過配置后所有的員工都能與互聯(lián)網(wǎng)通訊。 (由于主機較多就不一一列述)（ ）12、通過配置vlan劃分各個部門，并配置acl以實現(xiàn)每個部門經(jīng)理之間能夠通訊，普通員工之間不能相互通訊。swswitchenswitch#conf tenter configuration commands, one per line. end with cntl/zswitch(config)#int f0/1switch(config-if)#switchport mode trunk(11)%lineproto-5-updown：line protocol o

26、n interface fastethernet0/1，changed state to down%lineproto-5-updown：line protocol on interface fastethernet0/1，changed state to upswitch(config-if)#exitswitch(config)#vlan 2創(chuàng)建vlan 2switch(config-vlan)#(12)/vlan2命名為工程部switch(config-vlan)#exitswitch(config)#vlan 3創(chuàng)建vlan 3switch(config-vlan)#(13)/vlan

27、2命名為財務(wù)部switch(config-vlan)#exitswitch(config-vlan)#vlan 4創(chuàng)建vlan 4switch(config-vlan)#(14)/vlan2命名為技術(shù)部switch(config-vlan)#exitswitch(config)#int f0/2switch(config-if)#switchport access vlan 2(15)switch(config-if)#exitswitch(config)#int f0/3switch(config-if)#switchport access vlan 2switch(config-if)#e

28、xitswitch(config)#int f0/4switch(config-if)#switchport access vlan 3switch(config-if)#exitswitch(config)#int f0/5switch(config-if)#switchport access vlan 3switch(config-if)#exitswitch(config)#int f0/6switch(config-if)#switchport access vlan 4switch(config-if)#exitswitch(config)#int f0/7switch(config

29、-if)#switchport access vlan 4switch(config-if)#exit然后定義訪問控制列表。 (在此題中，允許一臺特定主機而拒絕一個網(wǎng)段，所以要把拒絕主機放在上面。)注意：要想一個訪問列表能夠得到應(yīng)用，必須在接口綁定。r1r1 (config)#access-list 10 permit 192.168.2.2 0.0.0.0r1(config)#access-list 10 deny 192.168.2.0 0.0.0.255_r1(config)#access-list i0 permit 192.168.3.2 0.0.0.0_r1(config)#acc

30、ess-list 10 deny 192.168.3.0 0.0.0.255_r1(config)#access-list 10 permit any_r1(config)#int f0/0.1r1(config-subif)#ip access-group 10 outr1(config-subif)#exitr1(config)#access-list 11 permit 192.168.1.2 0.0.0.0r1(config)#access-list 11 deny 192.168.1.0 0.0.0.255r1(config)#access-list 11 permit 192.16

31、8.3.2 0.0.0.0r1(config)#access-list 11 deny 192.168.3.0 0.0.0.255r1(config)#access-list 11 permit anyr1(config)#int f0/0.2r1(config-subif)#ip access-group 11 outr1(config-subif)#exitr1(config)#access-list 12 permit 192.168.1.2 0.0.0.0r1(config)#access-list 12 deny 192.168.1.0 0.0.0.255r1(config)#acc

32、ess-list 12 permit 192.168.2.2 0.0.0.0r1(config)#access-list 12 deny 192.168.2.0 0.0.0.255r1(config)#access-list 12 permit anyr1(config)#int f0/0.3r1(config-subif)#ip access-group 12 outr1(config-subif)#exit現(xiàn)在通過配置后所有的員工都能與互聯(lián)網(wǎng)通訊。 (由于主機較多就不一一列述)（ ）13、通過配置vlan劃分各個部門，并配置acl以實現(xiàn)每個部門經(jīng)理之間能夠通訊，普通員工之間不能相互通訊。s

33、wswitchenswitch#conf tenter configuration commands, one per line. end with cntl/zswitch(config)#int f0/1switch(config-if)#switchport mode trunk(11)%lineproto-5-updown：line protocol on interface fastethernet0/1，changed state to down%lineproto-5-updown：line protocol on interface fastethernet0/1，change

34、d state to upswitch(config-if)#exitswitch(config)#vlan 2創(chuàng)建vlan 2switch(config-vlan)#(12)/vlan2命名為工程部switch(config-vlan)#exitswitch(config)#vlan 3創(chuàng)建vlan 3switch(config-vlan)#(13)/vlan2命名為財務(wù)部switch(config-vlan)#exitswitch(config-vlan)#vlan 4創(chuàng)建vlan 4switch(config-vlan)#(14)/vlan2命名為技術(shù)部switch(config-vla

35、n)#exitswitch(config)#int f0/2switch(config-if)#switchport access vlan 2(15)switch(config-if)#exitswitch(config)#int f0/3switch(config-if)#switchport access vlan 2switch(config-if)#exitswitch(config)#int f0/4switch(config-if)#switchport access vlan 3switch(config-if)#exitswitch(config)#int f0/5switc

36、h(config-if)#switchport access vlan 3switch(config-if)#exitswitch(config)#int f0/6switch(config-if)#switchport access vlan 4switch(config-if)#exitswitch(config)#int f0/7switch(config-if)#switchport access vlan 4switch(config-if)#exit然后定義訪問控制列表。 (在此題中，允許一臺特定主機而拒絕一個網(wǎng)段，所以要把拒絕主機放在上面。)注意：要想一個訪問列表能夠得到應(yīng)用，必

37、須在接口綁定。r1r1 (config)#access-list 10 permit 192.168.2.2 0.0.0.0r1(config)#access-list 10 deny 192.168.2.0 0.0.0.255_r1(config)#access-list i0 permit 192.168.3.2 0.0.0.0_r1(config)#access-list 10 deny 192.168.3.0 0.0.0.255_r1(config)#access-list 10 permit any_r1(config)#int f0/0.1r1(config-subif)#ip a

38、ccess-group 10 outr1(config-subif)#exitr1(config)#access-list 11 permit 192.168.1.2 0.0.0.0r1(config)#access-list 11 deny 192.168.1.0 0.0.0.255r1(config)#access-list 11 permit 192.168.3.2 0.0.0.0r1(config)#access-list 11 deny 192.168.3.0 0.0.0.255r1(config)#access-list 11 permit anyr1(config)#int f0

39、/0.2r1(config-subif)#ip access-group 11 outr1(config-subif)#exitr1(config)#access-list 12 permit 192.168.1.2 0.0.0.0r1(config)#access-list 12 deny 192.168.1.0 0.0.0.255r1(config)#access-list 12 permit 192.168.2.2 0.0.0.0r1(config)#access-list 12 deny 192.168.2.0 0.0.0.255r1(config)#access-list 12 pe

40、rmit anyr1(config)#int f0/0.3r1(config-subif)#ip access-group 12 outr1(config-subif)#exit現(xiàn)在通過配置后所有的員工都能與互聯(lián)網(wǎng)通訊。 (由于主機較多就不一一列述)（ ）14、通過配置vlan劃分各個部門，并配置acl以實現(xiàn)每個部門經(jīng)理之間能夠通訊，普通員工之間不能相互通訊。swswitchenswitch#conf tenter configuration commands, one per line. end with cntl/zswitch(config)#int f0/1switch(config-

41、if)#switchport mode trunk(11)%lineproto-5-updown：line protocol on interface fastethernet0/1，changed state to down%lineproto-5-updown：line protocol on interface fastethernet0/1，changed state to upswitch(config-if)#exitswitch(config)#vlan 2創(chuàng)建vlan 2switch(config-vlan)#(12)/vlan2命名為工程部switch(config-vlan

42、)#exitswitch(config)#vlan 3創(chuàng)建vlan 3switch(config-vlan)#(13)/vlan2命名為財務(wù)部switch(config-vlan)#exitswitch(config-vlan)#vlan 4創(chuàng)建vlan 4switch(config-vlan)#(14)/vlan2命名為技術(shù)部switch(config-vlan)#exitswitch(config)#int f0/2switch(config-if)#switchport access vlan 2(15)switch(config-if)#exitswitch(config)#int f

43、0/3switch(config-if)#switchport access vlan 2switch(config-if)#exitswitch(config)#int f0/4switch(config-if)#switchport access vlan 3switch(config-if)#exitswitch(config)#int f0/5switch(config-if)#switchport access vlan 3switch(config-if)#exitswitch(config)#int f0/6switch(config-if)#switchport access

44、vlan 4switch(config-if)#exitswitch(config)#int f0/7switch(config-if)#switchport access vlan 4switch(config-if)#exit然后定義訪問控制列表。 (在此題中，允許一臺特定主機而拒絕一個網(wǎng)段，所以要把拒絕主機放在上面。)注意：要想一個訪問列表能夠得到應(yīng)用，必須在接口綁定。r1r1 (config)#access-list 10 permit 192.168.2.2 0.0.0.0r1(config)#access-list 10 deny 192.168.2.0 0.0.0.255_r1(

45、config)#access-list i0 permit 192.168.3.2 0.0.0.0_r1(config)#access-list 10 deny 192.168.3.0 0.0.0.255_r1(config)#access-list 10 permit any_r1(config)#int f0/0.1r1(config-subif)#ip access-group 10 outr1(config-subif)#exitr1(config)#access-list 11 permit 192.168.1.2 0.0.0.0r1(config)#access-list 11 d

46、eny 192.168.1.0 0.0.0.255r1(config)#access-list 11 permit 192.168.3.2 0.0.0.0r1(config)#access-list 11 deny 192.168.3.0 0.0.0.255r1(config)#access-list 11 permit anyr1(config)#int f0/0.2r1(config-subif)#ip access-group 11 outr1(config-subif)#exitr1(config)#access-list 12 permit 192.168.1.2 0.0.0.0r1

47、(config)#access-list 12 deny 192.168.1.0 0.0.0.255r1(config)#access-list 12 permit 192.168.2.2 0.0.0.0r1(config)#access-list 12 deny 192.168.2.0 0.0.0.255r1(config)#access-list 12 permit anyr1(config)#int f0/0.3r1(config-subif)#ip access-group 12 outr1(config-subif)#exit現(xiàn)在通過配置后所有的員工都能與互聯(lián)網(wǎng)通訊。 (由于主機較多

48、就不一一列述)（ ）15、通過配置vlan劃分各個部門，并配置acl以實現(xiàn)每個部門經(jīng)理之間能夠通訊，普通員工之間不能相互通訊。swswitchenswitch#conf tenter configuration commands, one per line. end with cntl/zswitch(config)#int f0/1switch(config-if)#switchport mode trunk(11)%lineproto-5-updown：line protocol on interface fastethernet0/1，changed state to down%line

49、proto-5-updown：line protocol on interface fastethernet0/1，changed state to upswitch(config-if)#exitswitch(config)#vlan 2創(chuàng)建vlan 2switch(config-vlan)#(12)/vlan2命名為工程部switch(config-vlan)#exitswitch(config)#vlan 3創(chuàng)建vlan 3switch(config-vlan)#(13)/vlan2命名為財務(wù)部switch(config-vlan)#exitswitch(config-vlan)#vlan 4創(chuàng)建vlan 4switch(config-vlan)#(14)/vlan2命名為技術(shù)部switch(config-vlan)#e