網(wǎng)絡與信息安全管理員中級（三級）實操試題

網(wǎng)絡與信息安全管理員中級（三級）實操試題總分值100分

【說明】

（1）在CiscoPacketTracer軟件中，繪制網(wǎng)絡拓撲結構圖，并按要求對設備進行相應配置。

（2）設備配置完畢后，保存最新的設備配置。每道題需要存儲為一個文件，其文件命名規(guī)則為：考生姓名+題目名稱.pkt。

1、按照要求繪制拓撲圖，并添加相應標注，同時正確保存文件（15分）[填空題]_________________________________2、按照如圖IP地址配置相應的設備，滿足地址分配要求；[填空題]*_________________________________3、在S2和R2之間配置動態(tài)路由OSPFarea0，使r2能夠學到VLAN10、VLAN20所在網(wǎng)段的路由信息；在S1和R1之間配置動態(tài)路由OSPFarea0，使S1能夠學到r1、R2間PPP鏈路的路由信息，使R2能夠學到PC1所在網(wǎng)段的路由信息；[填空題]*_________________________________4、在S2上配置ACL，使VLAN10能夠訪問PC1，VLAN20不能訪問PC1；[填空題]*_________________________________5、在R1和R2上的端口通過串口模塊連接，配置串口二層鏈路為PPP鏈路，并配置R1和R2之間的CHAP認證協(xié)議（配置PPPCHAP：R1上用戶名為R2,密碼為：DCN[填空題]_________________________________R2上用戶名為R1,密碼為：DCN）[填空題]*_________________________________按照網(wǎng)絡拓撲圖正確連接網(wǎng)絡設備。[填空題]_________________________________為網(wǎng)絡設備命名，命名設備名稱為拓撲圖中的英文簡寫，例如S1。[填空題]_________________________________規(guī)劃各設備物理接口、IP地址。[填空題]*_________________________________在所有交換機設備上，開啟Telnet管理功能，本地認證用戶民：jsj2020，密碼：2020[填空題]_________________________________總部的交換網(wǎng)絡中，有2個VLAN，市場部使用VLAN10，名稱SC,財務部使用VLAN20，名稱CW。[填空題]_________________________________使用DCHP為VLAN分配地址；DNS地址均為[填空題]_________________________________在對應交換機上配置靜態(tài)路由，實現(xiàn)VLAN互通。[填空題]*_________________________________配置ACL,實現(xiàn)市場部不能訪問PC3;[填空題]_________________________________為S2交換機配置端口安全功能，每個接入接口的最大連接數(shù)為2，如果違規(guī)，違例方式為shutdown。[填空題]_________________________________配置ACL，實現(xiàn)市場部的PC0，可以ping通PC4,但是不能訪問PC4的web服務。財務部既可以PING通PC4,又可以訪問其WEB服務。[填空題]_________________________________海成公司為維護的安全，決定對網(wǎng)絡設備安全維護，使用SSH形式管理設備。要求如下：[單選題]*

(正確答案)一）物理連接與IP地址劃分（10分）[填空題]_________________________________按照網(wǎng)絡拓撲圖正確連接網(wǎng)絡設備。[填空題]_________________________________為網(wǎng)絡設備命名，命名設備名稱為拓撲圖中的英文簡寫，例如S1。[填空題]_________________________________規(guī)劃各設備物理接口、IP地址。[填空題]*_________________________________設置特權模式的密碼為123456[填空題]_________________________________配置R1為SSH服務器，SSH服務器的版本為第2版。域名設置為；用戶名為aaa密碼為