企業(yè)網(wǎng)搭建技能大賽模擬試題

1、背景介紹 下圖為某企業(yè)網(wǎng)絡(luò)的拓?fù)鋱D，接入層采用二層交換機(jī)S2126，匯聚和核心層使用了兩臺(tái)三層交換機(jī)S3750A和S3750B，網(wǎng)絡(luò)邊緣采用一臺(tái)路由器R1762用于連接到外部網(wǎng)絡(luò)。為了實(shí)現(xiàn)鏈路的冗余備份，S2126與S3750A之間使用兩條鏈路相連。S2126上連接一臺(tái)PC，PC處于VLAN 100中。S3750B上連接一臺(tái)FTP服務(wù)器和一臺(tái)打印服務(wù)器，兩臺(tái)服務(wù)器處于VLAN 200中。S3750A使用具有三層特性的物理端口與R1762相連，在R1762的外部接口上連接一臺(tái)外部的Web服務(wù)器。拓?fù)渚幹?PC：00/24S3750A VLAN 100接口：172.16.1

2、00.1/24S3750A VLAN 200接口：/24S3750A F0/20：.2/24FTP服務(wù)器：0/24打印服務(wù)器：0/24R1762 F1/0：.1/24R1762 F1/1：.1/24Web服務(wù)器：.2/24/24網(wǎng)絡(luò)需求 為了實(shí)現(xiàn)網(wǎng)絡(luò)資源的共享，需要PC機(jī)能夠訪問(wèn)內(nèi)部網(wǎng)絡(luò)中的FTP服務(wù)器，以實(shí)現(xiàn)文件的上傳和下載。并且PC機(jī)需要連接到打印服務(wù)器以進(jìn)行遠(yuǎn)程的打印操作。PC機(jī)需要能夠通過(guò)網(wǎng)絡(luò)連接到外部的Web服務(wù)器，并能夠進(jìn)行Web網(wǎng)頁(yè)的瀏覽。實(shí)驗(yàn)題目 1、 在S2126與S3750B上劃分VLAN，并把PC機(jī)與

3、服務(wù)器加入到相應(yīng)的VLAN中。（5分）2、 配置S2126與S3750A之間的兩條交換機(jī)間鏈路，以及S3750A與S3750B之間的交換機(jī)間鏈路。（10分）3、 在S2126與S3750A之間的冗余鏈路中使用STP技術(shù)防止橋接環(huán)路的產(chǎn)生，并通過(guò)手工配置使S3750A成為STP的根。（10分）4、 為S3750A的VLAN接口和R1762的接口配置IP地址。（5分）5、 在S3750A上使用具有三層特性的物理端口實(shí)現(xiàn)與R1762的互聯(lián)。（5分）6、 在S3750A上實(shí)現(xiàn)VLAN 100與VLAN 200間的通信。并在S3750A與R1762上使用靜態(tài)路由，實(shí)現(xiàn)全網(wǎng)的互通。（10分）7、 在一臺(tái)P

4、C上配置FTP服務(wù)器，使VLAN 100中的PC能夠進(jìn)行文件的上傳和下載。（15分）8、 在一臺(tái)PC上配置網(wǎng)絡(luò)打印機(jī)共享，使VLAN 100中的PC能夠進(jìn)行遠(yuǎn)程打印。（15分）9、 在一臺(tái)PC上配置Web服務(wù)器，使VLAN 100中的PC能夠進(jìn)行Web網(wǎng)頁(yè)的瀏覽。（15分）10、 在R1762上進(jìn)行訪問(wèn)控制，允許VLAN 100中的主機(jī)只能訪問(wèn)外部Web服務(wù)器的Web服務(wù)，不允許訪問(wèn)Web服務(wù)器上的其它服務(wù)。（10分）答案及評(píng)分標(biāo)準(zhǔn) 1. 在S2126與S3750B上劃分VLAN，并把PC機(jī)與服務(wù)器加入到相應(yīng)的VLAN中。（5分）評(píng)分項(xiàng)1：在S2126上創(chuàng)建VLAN 100，并將F0/1接口加

5、入到VLAN 100中（2.5分）配置過(guò)程：S2126#configure S2126(config)#vlan 100S2126(config-vlan)#exitS2126(config)#interface fastEthernet 0/1S2126(config-if)#switchport access vlan 100Show結(jié)果：S2126#show running-configvlan 100!interface fastEthernet 0/1 switchport access vlan 100評(píng)分項(xiàng)2：在S3750B上創(chuàng)建VLAN 200，并將F0/1、F0/2接口加入到

6、VLAN 200中（2.5分）配置過(guò)程：S3750B#configure S3750B(config)#vlanS3750B(config)#vlan 200S3750B(config-vlan)#exitS3750B(config)#interface range fastEthernet 0/1-2 S3750B(config-if-range)#switchport access vlan 200Show結(jié)果：S3750B#show running-config vlan 200!interface FastEthernet 0/1 switchport access vlan 200!

7、interface FastEthernet 0/2 switchport access vlan 2002. 配置S2126與S3750A之間的兩條交換機(jī)間鏈路，以及S3750A與S3750B之間的交換機(jī)間鏈路。（10分）評(píng)分項(xiàng)1：將S2126的F0/23、F0/24接口設(shè)置為Trunk端口（3分）配置過(guò)程：S2126#configure S2126(config)#interface range fastEthernet 0/23-24S2126(config-if-range)#switchport mode trunkShow結(jié)果：S2126#show running-config i

8、nterface fastEthernet 0/23 switchport mode trunk!interface fastEthernet 0/24 switchport mode trunk評(píng)分項(xiàng)2：將S3750A的F0/23、F0/24接口設(shè)置為Trunk端口（3分）配置過(guò)程：S3750A#configure S3750A (config)#interface range fastEthernet 0/23-24S3750A (config-if-range)#switchport mode trunkShow結(jié)果：S3750A #show running-config interfa

9、ce fastEthernet 0/23 switchport mode trunk!interface fastEthernet 0/24 switchport mode trunk評(píng)分項(xiàng)3：將S3750A的F0/10接口和S3750A的F0/10接口設(shè)置為Trunk端口（4分）配置過(guò)程：S3750A#configure S3750A (config)#interface fastEthernet 0/10S3750A (config-if)#switchport mode trunkS3750B#configure S3750B (config)#interface fastEtherne

10、t 0/10S3750B (config-if)#switchport mode trunkShow結(jié)果：S3750A #show running-config interface fastEthernet 0/10 switchport mode trunkS3750B #show running-config interface fastEthernet 0/10 switchport mode trunk3. 在S2126與S3750A之間的冗余鏈路中使用STP技術(shù)防止橋接環(huán)路的產(chǎn)生，并通過(guò)手工配置使S3750A成為STP的根。（10分）評(píng)分項(xiàng)1：在S2126啟用STP（3分）配置過(guò)程：

11、S2126(config)#spanning-tree mode stpS2126(config)#spanning-treeShow結(jié)果：S2126#show spanning-tree StpVersion : STP SysStpStatus : Enabled評(píng)分項(xiàng)2：在S3750A啟用STP（3分）配置過(guò)程：S3750A(config)#spanning-tree mode stpS3750A (config)#spanning-treeShow結(jié)果：S3750A #show spanning-tree StpVersion : STP SysStpStatus : Enabled評(píng)

12、分項(xiàng)3：在S3750A上配置優(yōu)先級(jí)（小于32768，并且是4096的倍數(shù)），使其成為根（4分）S3750A(config)# spanning-tree priority 4096Show結(jié)果：S2126#show spanning-tree StpVersion : STP SysStpStatus : EnabledBaseNumPorts : 24MaxAge : 20HelloTime : 2ForwardDelay : 15BridgeMaxAge : 20BridgeHelloTime : 2BridgeForwardDelay : 15MaxHops : 20TxHoldCoun

13、t : 3PathCostMethod : LongBPDUGuard : DisabledBPDUFilter : DisabledPriority : 32768TimeSinceTopologyChange : 0d:0h:45m:54sTopologyChanges : 0DesignatedRoot : 100000D0F821A542RootCost : 200000RootPort : Fa0/23S3750A#show spanning-tree StpVersion : STPSysStpStatus : ENABLEDMaxAge : 20HelloTime : 2Forw

14、ardDelay : 15BridgeMaxAge : 20BridgeHelloTime : 2BridgeForwardDelay : 15MaxHops: 20TxHoldCount : 3PathCostMethod : LongBPDUGuard : DisabledBPDUFilter : DisabledPriority: 4096TimeSinceTopologyChange : 0d:0h:47m:4sTopologyChanges : 6RootCost : 0RootPort : 04. 為S3750A的VLAN接口和R1762的接口配置IP地址。（5分）評(píng)分項(xiàng)1：在S3

15、750A的VLAN接口配置IP地址（3分）配置過(guò)程：S3750A#configureS3750A(config)#vlan 100S3750A(config-vlan)#exitS3750A(config)#vlan 200S3750A(config-vlan)#exitS3750A(config)#interface vlan 100S3750A(config-if)#ip address S3750A(config)#interface vlan 200S3750A(config-if)#ip address 2

16、Show結(jié)果：S3750A#show ip interface brief Interface IP-Address(Pri) OK? Status VLAN 100 /24 YES UP VLAN 200 /24 YES UP評(píng)分項(xiàng)2：在R1762的接口配置IP地址（2分）配置過(guò)程：R1762(config)#interface f1/0 R1762(config-if)#ip address R1762(config)#interface f1/1 R1762(config-if)#ip address Show結(jié)果：

17、R1762#show ip interface brief Interface IP-Address(Pri) OK? Status FastEthernet 1/0 .1/24 YES UP FastEthernet 1/1 .1/24 YES UP5. 在S3750A上使用具有三層特性的物理端口實(shí)現(xiàn)與R1762的互聯(lián)。（5分）評(píng)分項(xiàng)1：將S3750A的F0/20配置為三層端口（5分）配置過(guò)程：S3750A(config)#interface f0/20S3750A(config-if)#no switchportS3750A(config-if)#ip address .2 255.255

18、.255.0Show結(jié)果：S3750A#show ip interface brief Interface IP-Address(Pri) OK? Status FastEthernet 0/20 .2/24 YES UP 6. 在S3750A上實(shí)現(xiàn)VLAN 100與VLAN 200間的通信。并在S3750A與R1762上使用靜態(tài)路由，實(shí)現(xiàn)全網(wǎng)的互通。（10分）評(píng)分項(xiàng)1：PC能夠ping通FTP服務(wù)器與打印服務(wù)器（1分）評(píng)分項(xiàng)2：在S3750A上配置靜態(tài)路由（2分）配置過(guò)程：S3750A(config)#ip route .0 .1Show結(jié)果：S3750A#sho

19、w ip route Codes: C - connected, S - static, R - RIP B - BGP O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate defau

20、ltGateway of last resort is no setC .0/24 is directly connected, FastEthernet 0/20C .2/32 is local host. S .0/24 1/0 vi.1C /24 is directly connected, VLAN 100C /32 is local host. C /24 is directly connected, VLAN 200C /32 is local host.評(píng)分項(xiàng)3：在R1762上配置靜態(tài)

21、路由（4分）配置過(guò)程：R1762(config)#ip route .2R1762(config)#ip route .2Show結(jié)果：R1762#show ip route Codes: C - connected, S - static, R - RIP B - BGP O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF exte

22、rnal type 1, E2 - OSPF external type 2 i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate defaultGateway of last resort is no setC .0/24 is directly connected, FastEthernet 1/0C .1/32 is local host. S /24 1/0 vi.2S /24 1/0 vi.2評(píng)分項(xiàng)4：PC能夠ping通Web服務(wù)器（3分）7. 在一臺(tái)PC上配置FTP服務(wù)器，使VLAN 100中的PC能夠進(jìn)行文件