2022-2023-2-初级路由交换技术-期末考题（配置要求）

2022-2023-2-初级路由交换技术-期末考题（配置要求）

一、考试说明：

二、网络拓扑图

三、考试题：

1、网络设备的基本配置（2分）
（1）根据拓扑图的标识配置每个设备的设备名，注意姓名缩写为“学生姓名的首字母缩写”；
（2）根据拓扑图的连线，为每个接口配置端口描述，例如SW1链接PC2的接口F0/2描述内容为“de The interface is connected to PC2”；其中de为关键词描述的命令缩写；
2、配置VTP协议（5分）
（1）根据拓扑图，将MSW2作为VTP服务器，其版本是2、域名为“学生姓名缩写.edu”、密码为学生学号【若学号中有英文字母则用大写】；
（2）根据拓扑图，将其他设备配置VTP客户端；
3、配置Trunk协议（10分）
（1）根据网络拓扑图，在相应设备的相应接口上配置接口的工作模式为链路模式；
（2）根据网络拓扑图，规划每个“链路模式”的接口上只允许通过相应的VLAN信息；例如SW1的F0/2接口上只允许通过VLAN1、VLAN12和VLAN99的信息；
（3）注意：要求每个“链路模式”的接口都必须允许通过VLAN1和VLAN99；
4、创建VLAN
（1）根据下表，在VTP服务器上创建VLAN信息，并为每个VLAN命名
序号 VLAN编号 VLAN名 备注
1 VLAN12 Sale 销售部
2 VLAN34 Market 市场部
3 VLAN56 Personnel 人事部
4 VLAN78 Finance 财务部
5 VLAN99 Spare 备用VLAN
（2）根据下表，将接口分配到指定的VLAN中
序号 设备名 VLAN编号 接口范围 备注
1 SW1 VLAN12 F0/1，F0/10 接口处于打开状态
2 F0/3-F0/9 接口处于关闭状态
3 SW2 VLAN34 F0/1，F0/11 接口处于打开状态
4 F0/3-F0/10 接口处于关闭状态
5 SW3 VLAN56 F0/1，F0/12 接口处于打开状态
6 F0/3-F0/11 接口处于关闭状态
7 SW4 VLAN78 F0/1，F0/13 接口处于打开状态
8 F0/3-F0/12 接口处于关闭状态
（3）根据拓扑图及要求，将配置中未使用的接口设置为关闭状态；
5、配置DHCP协议
（1）将MSW1作为VLAN12和VLAN34的服务器；
（2）将MSW2作为VLAN56和VLAN78的服务器；
（3）在配置DHCP服务时，注意要排除掉网关地址和每个网段的110到150的IP地址；
（4）根据上面的要求，分别在MSW1和MSW2上为每个网段配置网关地址；
6、配置终端设备的IP地址
（1）设置内网中的每个PC设备的IP地址获取方式为DHCP；
（2）检查IP地址的获取情况，并验证每个PC设备到网关的连通性；
7、接入网络端口安全
（1）在每个接入层的交换机上，为连接终端设备的接口配置端口安全，并启用；
（2）要求，每个端口允许通过的最大主机数为2；
（3）要求，当某个接口违反了安全规则时，其处理方式为“shutdown”
8、端口聚合
（1）根据拓扑图，在MSW1和MSW2的相应接口上配置端口聚合
（2）要求channel-group的编号为12；聚合端口的工作模式为active，聚合端口的协议是LACP；
（3）负载分担的原则是“以目标IP地址数据进行分配”
9、网关冗余
（1）根据拓扑图，在MSW1上为vlan12和vlan24配置虚拟网关；并设置抢占、优秀级和监听端口，优先级为200
（2）根据拓扑图，在MSW2上为vlan56和vlan78配置虚拟网关；并设置抢占、优秀级和监听端口，优先级为200
（3）根据拓扑图，在MSW1上为vlan56和vlan78配置虚拟网关；并设置优秀级和监听端口，优先级为180
（4）根据拓扑图，在MSW2上为vlan12和vlan34配置虚拟网关；并设置优秀级和监听端口，优先级为180
10、配置其余网络设备的接口IP地址等信息
（1）根据拓扑图的规划，为其他网络设备的接口配置IP地址等信息；
（2）注意，在三层交换机与路由器的接口上要关闭交换功能；
（3）注意，在三层交换机上要启动路由功能；
11、OSPF路由器配置
（1）根据拓扑图的规划，合理配置OSPF协议；
（2）注意，要为内网中每个参与路由交换的设备设置测试接口（loopback 0），接口的IP地址等信息自拟；作为每个设备的Router-ID地址；
12、默认路由配置
（1）在内网和外网之间配置默认路由；
（2）将默认路由重发布到OSPF协议中；
13、ACL配置
（1）禁止vlan78网段的用户访问到外网；
（2）采用标准ACL配置；
14、NAPT配置