銳捷網(wǎng)絡(luò)工程師考試模擬試題

1、答卷說明：（考試時間：90分鐘）u 1，在D盤建立一個以自己學(xué)號、姓名、試卷類型命名的文件夾，例：70301101李四A卷u 2，在此文件夾下建立以實驗設(shè)備名稱命名的文本文檔，例：S2126.txt、R2126.txt等；按照題目要求將相關(guān)配置代碼和show信息保存到相應(yīng)的文本文件中。u 3，要交卷時D盤內(nèi)容如下：試卷，一個以自己學(xué)號、姓名、試卷類型命名的文件夾（內(nèi)含若干個以設(shè)備名稱命名的文本文件，文本文件里應(yīng)有答卷配置代碼和show信息）實驗描述下圖為XX大學(xué)校網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖，基于層次型網(wǎng)絡(luò)結(jié)構(gòu)的設(shè)計，接入層設(shè)備采用S2126G交換機，匯聚層設(shè)備采用的是S3550三層交換機。校園中有三個大的

2、子網(wǎng)分別為辦公網(wǎng)絡(luò)、宿舍網(wǎng)絡(luò)和服務(wù)器群，在交換機上劃分VLAN，VLAN10是辦公網(wǎng)絡(luò)、VLAN20是宿舍網(wǎng)絡(luò)和VLAN30為服務(wù)器群網(wǎng)絡(luò)。為了保證網(wǎng)絡(luò)的高可用性和穩(wěn)定性，接入層交換機與匯聚層交換機通過兩條鏈路相連，匯聚層交換機通過接口F0/1與RA路由器接口F1/0相連，匯聚層交換機通過接口F0/8與服務(wù)器群網(wǎng)絡(luò)相連接，路由器RA通過廣域網(wǎng)接口S1/2和路由器RB廣域網(wǎng)接口S1/2相連。在路由器RB以太網(wǎng)口F1/1與ISP服務(wù)提供商相連，并ISP服務(wù)提供商只給其網(wǎng)關(guān)地址為，具體如下拓撲圖所示：說明 上圖中實驗設(shè)備端口均為假設(shè)路由器為RSR-20，由于在考試環(huán)境中有可采用的設(shè)備不同，可以根據(jù)設(shè)

3、備的情況來定義連接的接口。實驗需求 1、 在S3550與S2126兩臺設(shè)備創(chuàng)建相應(yīng)的VLAN。（15分） S2126的VLAN10包含F(xiàn)0/1-5端口； S2126的VLAN20包含F(xiàn)0/6-10端口； 在S3550上創(chuàng)建VLAN30； 將F0/8加入到VLAN30。2、 S3550與S2126兩臺設(shè)備利用F0/23與F0/24建立TRUNK鏈路（10分） S2126的F0/23和S3550的F0/23建立TRUNK鏈路； S2126的F0/24和S3550的F0/24建立TRUNK鏈路。3、 S3550與S2126兩臺設(shè)備之間提供冗余鏈路（10分） 配置快速生成樹協(xié)議實現(xiàn)冗余鏈路； 將S35

4、50設(shè)置為根交換機。4、 在RA和RB上配置接口IP地址（10分） 根據(jù)拓撲要求為每個接口配置IP地址 保證所有配置的接口狀態(tài)為UP5、 配置三層交換機的路由功能(12分) 配置S3550實現(xiàn)VLAN10、VLAN20、VLAN30之間的互通；（7分） S3550通過VLAN1中的F0/10接口和RA相連，在S3550上ping路由器A的F1/0地址，ping通得（5分）。6、 配置交換機的端口安全功能（10分） 在S2126交換的所有access接口上設(shè)置為安全端口； 安全地址最大數(shù)為2個； 違例策略設(shè)置為shutdown。7、 運用RIPV2路由協(xié)議配置全網(wǎng)路由（18分） 在S3550、路

5、由器RA、路由器RB上，能夠?qū)W習(xí)到網(wǎng)絡(luò)中所有網(wǎng)段信息。 在路由器RA和RB之間的鏈路上配置PPP協(xié)議，并使用PAP驗證，路由器RB為Server角色，口令為ruijie。 在路由器RB上配置默認路由由，并使用內(nèi)網(wǎng)可以訪問互聯(lián)網(wǎng)。8、 在RB上配置安全策略（15分） 宿舍子網(wǎng)不可以訪問指定的互聯(lián)網(wǎng)服務(wù)器0的FTP服務(wù)； 宿舍子網(wǎng)可以訪問其他網(wǎng)絡(luò)的任何資源； 對辦公網(wǎng)的任何訪問不做限制。注意事項本考試以結(jié)果為導(dǎo)向，配置過程和網(wǎng)絡(luò)運行結(jié)果在分數(shù)中的均占一定比重，為避免沒有show出結(jié)果導(dǎo)致失分，請務(wù)必運行以下show命令。在S2126上運行show spanning-tree show running-config 在3550上運行 show running-config show spanning-tree show ip route ping .1 show ip interface brief在RA和RB上運行show running-conifg show ip interface b