企業(yè)網(wǎng)絡(luò)搭建與應(yīng)用試題附答案

1、背景介紹下圖為某企業(yè)網(wǎng)絡(luò)的拓?fù)鋱D，接入層采用二層交換機(jī)S2126,匯聚和核心層使用了兩臺(tái)三層交換機(jī)S3750A和S3750B,網(wǎng)絡(luò)邊緣采用一臺(tái)路由器R1762用于連接到外部網(wǎng)絡(luò)。為了實(shí)現(xiàn)鏈路的冗余備份，S2126與S3750A之間使用兩條鏈路相連。S2126上連接一臺(tái)PGPC處于VLAN100中。S3750B上連接一臺(tái)FTP服務(wù)器和一臺(tái)打印服務(wù)器，兩臺(tái)服務(wù)器處于VLAN200中。S3750A使用具有三層特性的物理端口與R1762相連，在R1762的外部接口上連接一臺(tái)外部的Web服務(wù)器。R1762S3750A(config)#iproute10.1.1.

2、1R1762(config)#iprouteR1762(config)#iproute拓?fù)渚幹罚篜C00/24S3750AVLAN100接口：/24S3750AVLAN200接口：/24S3750AF0/20:/24FTP服務(wù)器：0/24打印服務(wù)器：0/24R1762F1/0:/24R1762F1/1:10.1.2

3、.1/24Web服務(wù)器：/24/24網(wǎng)絡(luò)需求為了實(shí)現(xiàn)網(wǎng)絡(luò)資源的共享，需要PC機(jī)能夠訪問(wèn)內(nèi)部網(wǎng)絡(luò)中的FTP服務(wù)器，以實(shí)現(xiàn)文件的上傳和下載。并且PC機(jī)需要連接到打印服務(wù)器以進(jìn)行遠(yuǎn)程的打印操作。PC機(jī)需要能夠通過(guò)網(wǎng)絡(luò)連接到外部的Web服務(wù)器，并能夠進(jìn)行Web網(wǎng)頁(yè)的瀏覽。實(shí)驗(yàn)題目1、 在S2126與S3750B上劃分VLAN并把PC機(jī)與服務(wù)器加入到相應(yīng)的VLAN中。（5分）2、 配置S2126與S3750A之間的兩條交換機(jī)間鏈路，以及S3750A與S3750B之間的交換機(jī)間鏈路。（10分）3、 在S2126與S3750A之間的冗余鏈路中使用STP技術(shù)防止橋接環(huán)路的產(chǎn)生，并通過(guò)手工配置使

4、S3750A成為STP的根。（10分）4、 為S3750A的VLAN接口和R1762的接口配置IP地址。（5分）5、 在S3750A上使用具有三層特性的物理端口實(shí)現(xiàn)與R1762的互聯(lián)。（5分）6、 在S3750A上實(shí)現(xiàn)VLAN100與VLAN200間的通信。并在S3750A與R1762上使用靜態(tài)路由，實(shí)現(xiàn)全網(wǎng)的互通。（10分）7、 在一臺(tái)PC上配置FTP服務(wù)器，使VLAN100中的PC能夠進(jìn)行文件的上傳和下載。（15分）8、 在一臺(tái)PC上配置網(wǎng)絡(luò)打印機(jī)共享，使VLAN100中的PC能夠進(jìn)行遠(yuǎn)程打印。（15分）9、 在一臺(tái)PC上配置Web服務(wù)器，使VLAN100中的PC能夠進(jìn)行Web網(wǎng)頁(yè)的瀏覽。

5、（15分）10、 在R1762上進(jìn)行訪問(wèn)控制，允許VLAN100中的主機(jī)只能訪問(wèn)外部Web服務(wù)器的Web服務(wù)，不允許訪問(wèn)Web服務(wù)器上的其它服務(wù)。（10分）答案及評(píng)分標(biāo)準(zhǔn)1 .在S2126與S3750B上劃分VLAN并把PC機(jī)與服務(wù)器加入到相應(yīng)的VLAN中。(5分)評(píng)分項(xiàng)1:在S2126上創(chuàng)建VLAN100,并將F0/1接口加入到VLAN100中(2.5分)配置過(guò)程：S2126#configureS2126(config)#vlan100S2126(config-vlan)#exitS2126(config)#interfacefastEthernet0/1S2126(config-if)#s

6、witchportaccessvlan100Show結(jié)果:S2126#showrunning-configvlan100!interfacefastEthernet0/1switchportaccessvlan100評(píng)分項(xiàng)2:在S3750B上創(chuàng)建VLAN200,并將F0/1、F0/2接口加入到VLAN200中(2.5分)配置過(guò)程：S3750B#configureS3750B(config)#vlanS3750B(config)#vlan200S3750B(config-vlan)#exitS3750B(config)#interfacerangefastEthernet0/1-2S3750B(

7、config-if-range)#switchportaccessvlan200Show結(jié)果：S3750B#showrunning-configvlan200!interfaceFastEthernet0/1switchportaccessvlan200!interfaceFastEthernet0/2switchportaccessvlan2002 .配置S2126與S3750A之間的兩條交換機(jī)間鏈路，以及S3750A與S3750B之間的交換機(jī)間鏈路。(10分)評(píng)分項(xiàng)1:將S2126的F0/23、F0/24接口設(shè)置為T(mén)runk端口(3分)配置過(guò)程：S2126#configureS2126(c

8、onfig)#interfacerangefastEthernet0/23-24S2126(config-if-range)#switchportmodetrunkShow結(jié)果：S2126#showrunning-configinterfacefastEthernet0/23switchportmodetrunk!interfacefastEthernet0/24switchportmodetrunk評(píng)分項(xiàng)2：將S3750A的F0/23、F0/24接口設(shè)置為T(mén)runk端口(3分)配置過(guò)程：S3750A#configureS3750A(config)#interfacerangefastEthe

9、rnet0/23-24S3750A(config-if-range)#switchportmodetrunkShow結(jié)果：S3750A#showrunning-configinterfacefastEthernet0/23switchportmodetrunk!interfacefastEthernet0/24switchportmodetrunk評(píng)分項(xiàng)3:將S3750A的F0/10接口和S3750A的F0/10接口設(shè)置為T(mén)runk端口(4分)配置過(guò)程：S3750A#configureS3750A(config)#interfacefastEthernet0/10S3750A(config-i

10、f)#switchportmodetrunkS3750B#configureS3750B(config)#interfacefastEthernet0/10S3750B(config-if)#switchportmodetrunkShow結(jié)果：S3750A#showrunning-configinterfacefastEthernet0/10switchportmodetrunkS3750B#showrunning-configSTP技術(shù)防止橋接環(huán)路的產(chǎn)生，并通過(guò)手工interfacefastEthernet0/10switchportmodetrunk3 .在S2126與S3750A之間的冗

11、余鏈路中使用配置使S3750A成為STP的根。(10分)評(píng)分項(xiàng)1:在S2126啟用STP(3分)配置過(guò)程：S2126(config)#spanning-treemodestpS2126(config)#spanning-treeShow結(jié)果：S2126#showspanning-treeStpVersion:STPSysStpStatus:Enabled評(píng)分項(xiàng)2：在S3750A啟用STP(3分)配置過(guò)程：S3750A(config)#spanning-treemodestpS3750A(config)#spanning-treeShow結(jié)果：S3750A#showspanning-treeSt

12、pVersion:STPSysStpStatus:Enabled評(píng)分項(xiàng)3:在S3750A上配置優(yōu)先級(jí)(小于32768,并且是4096的倍數(shù))，使其成為根(4分)S3750A(config)#spanning-treepriority4096Show結(jié)果：S2126#showspanning-treeStpVersion:STPSysStpStatus:EnabledBaseNumPorts:24MaxAge:20HelloTime:2ForwardDelay:15BridgeMaxAge:20BridgeHelloTime:2BridgeForwardDelay:15MaxHops:20TxH

13、oldCount:3PathCostMethod:LongBPDUGuard:DisabledBPDUFilter:DisabledBridgeAddr:00d0.f88b.ca34Priority:32768TimeSinceTopologyChange:0d:0h:45m:54sTopologyChanges:0DesignatedRoot:100000D0F821A542RootCost:200000RootPort:Fa0/23S3750A#showspanning-treeStpVersion:STPSysStpStatus:ENABLEDMaxAge:20HelloTime:2Fo

14、rwardDelay:15BridgeMaxAge:20BridgeHelloTime:2BridgeForwardDelay:15MaxHops:20TxHoldCount:3PathCostMethod:LongBPDUGuard:DisabledBPDUFilter:DisabledBridgeAddr:00d0.f821.a542Priority:4096TimeSinceTopologyChange:0d:0h:47m:4sTopologyChanges:6DesignatedRoot:1000.00d0.f821.a542RootCost:0RootPort:04 .為S3750A

15、的VLANI口和R1762的接口配置IP地址。(5分)評(píng)分項(xiàng)1:在S3750A的VLAN接口配置IP地址(3分)配置過(guò)程：S3750A#configureS3750A(config)#vlan100S3750A(config-vlan)#exitS3750A(config)#vlan200S3750A(config-vlan)#exitS3750A(config)#interfacevlan100S3750A(config-if)#ipaddressS3750A(config)#interfacevlan200S3750A(config-if)

16、#ipaddressShow結(jié)果：S3750A#showipinterfacebriefInterfaceIP-Address(Pri)OK?StatusVLAN100/24YESUPVLAN200/24YESUP評(píng)分項(xiàng)2:在R1762的接口配置IP地址(2分)配置過(guò)程：R1762(config)#interfacef1/0R1762(config-if)#ipaddressR1762(config)#interfacef1/1R1762(config-i

17、f)#ipaddressShow結(jié)果:R1762#showipinterfacebriefOK? StatusYES UPYES UPInterfaceIP-Address(Pri)FastEthernet1/0/24FastEthernet1//245 .在S3750A上使用具有三層特性的物理端口實(shí)現(xiàn)與R1762的互聯(lián)。(5分)評(píng)分項(xiàng)1：將S3750A的F0/20配置為三層端口(5分)配置過(guò)程：S3750A(config)#interfacef0/20S3750A(config-if)#noswitchportS37

18、50A(config-if)#ipaddressShow結(jié)果：S3750A#showipinterfacebriefInterfaceIP-Address(Pri)OK?StatusFastEthernet0/20/24YESUP6 .在S3750A上實(shí)現(xiàn)VLAN100與VLAN200間的通信。并在S3750A與R1762上使用靜態(tài)路由，實(shí)現(xiàn)全網(wǎng)的互通。(10分)評(píng)分項(xiàng)1:PC能夠ping通FTP服務(wù)器與打印服務(wù)器(1分)評(píng)分項(xiàng)2：在S3750A上配置靜態(tài)路由(2分)配置過(guò)程：S3750A(config)#iproute

19、Show結(jié)果：S3750A#showiprouteCodes:C-connected,S-static,R-RIPB-BGPO-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISinterarea*-candidatedefaultGatewayoflastresortisnosetC10

20、.1.1.0/24isdirectlyconnected,FastEthernet0/20C/32islocalhost.S/241/0viaC/24isdirectlyconnected,VLAN100C/32islocalhost.C/24isdirectlyconnected,VLAN200C/32islocalhost.評(píng)分項(xiàng)3:在R1762上配置靜態(tài)路由（4分）配置過(guò)程：R1762（config）#iproute255

21、.255.255.0R1762（config）#iprouteShow結(jié)果：R1762#showiprouteCodes:C-connected,S-static,R-RIPB-BGPO-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2i-IS-IS,L1-IS-ISlevel-1,L2-IS-ISlevel-2,ia-IS-ISintera

22、rea*-candidatedefaultGatewayoflastresortisnosetC/24isdirectlyconnected,FastEthernet1/0C/32islocalhost.S/241/0viaS/241/0via評(píng)分項(xiàng)4:PC能夠ping通Web服務(wù)器（3分）7 .在一臺(tái)PC上配置FTP服務(wù)器，使VLAN100中的PC能夠進(jìn)行文件的上傳和下載。（15分）評(píng)分項(xiàng)1：成功架設(shè)FTP服務(wù)器（10分）評(píng)分項(xiàng)2:PC能夠進(jìn)行上傳和下載操作（5分）8 .在一臺(tái)PC上配置網(wǎng)絡(luò)打印機(jī)共享，使VLAN100中的PC能夠進(jìn)行遠(yuǎn)程打印。（