资源描述
2009年全国锐捷网络工程师认证(RCNA)下午题及答案(1)背景介绍:上图是模拟某学校网络拓扑结构.在该学校网络接入层采用S2126G,接入层交换机划分了办公网VLAN20和学生网VLAN30,VLAN20和VLAN30通过汇聚层交换机S3550与路由器A相连,路由器A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的FTPserver 。为了防止学生网内的主机访问重要的FTPserver,A路由器采用了访问控制列表的技术作为控制手段。实验要求:1、配置全网四台设备配置,使四台设备均能远程管理(10分)评分标准:每台设备配置2.5分,配错、漏配该设备不得分。2、S3550与S2126两台设备创建相应的VLAN,S2126VLAN20包含15,7端口,S2126VLAN30包含1015端口。S3550创建VLAN20、VLAN30(10分)评分标准:S2126完全配置正确得6分,S3550配置正确得4分3、S3550与S2126两台设备F023与F024接口作为TRUNK端口,建立TRUNK链路(10分)评分标准:全部建立成功10分,建立成功一条TRUNK链路得5分。4、S3550与S2126两台设备运行快速生成树协议,S3550作为根交换机。(10分)评分标准:快速生成树协议8分,选举根交换机2分。5、按照图上所给地址为设备配置地址。(10分)评分标准:全部配置正确10分,配错漏配,本要求不得分。6、路由器RA和RB通过V.35线缆连接,在S0口封装PPP协议,并采用PAP验证方式建立连接。(10分)7、运用RIPV2路由协议配置全网路由(20分)。评分标准:路由器A与路由器B路由协议正常10分,路由器A与S3550路由协议正常10分。8、在路由器A作配置禁止学生网对172.16.1.18服务器进行访问,办公网只可以访问服务器的FTP服务,其他都不允许访问。(20分)。注意:在S2126上运行 show vlan;show ip interface;show spanning;show running-config show interface f0/23 switchport; show interface f0/24 switchport在3550上要运行show vlan; show ip interface; show spanning;show running-config show ip route.在路由器A和B上运行show ip interface briefshow ip route show running-config 路由器A还要运行show acess-lists.1、答:s2126(config)#enable secret level 1 0 123456s2126(config)#enable secret level 15 0 123456s2126(config)#interface vlan 1s2126(config-if)#ip address 1.1.1.2 255.255.255.0s2126(config-if)#no shutdowns3550(config)#enable secret level 1 0 123456s3550(config)#enable secret level 15 0 123456s3550(config)#interface vlan 1s3550(config-if)#ip address 1.1.1.1 255.255.255.0s3550(config-if)#no shutdownRa(config)#enable secret 123456Ra(config)#line vty 0 4Ra(config-line)#loginRa(config-line)#password 123456Rb(config)#enable secret 123456Rb(config)#line vty 0 4Rb(config-line)#loginRb(config-line)#password 1234562、答:s2126(config)#vlan 20s2126(config)#vlan 30s2126(config)#interface range fastehernet 0/3-5, 0/8s2126(config-if-range)#switchport access vlan 20s2126(config)#interface range fastehernet 0/10-15s2126(config-if-range)#switchport access vlan 30s3550(config)#vlan 10s3550(config)#vlan 20s3550(config)#vlan 30s3550(config)#vlan 40s3550(config)#interface fastehernet 0/7s3550(config-if)#switchport access vlan 40s3550(config)#interface fastehernet 0/23-24s3550(config-if-range)#switchport access vlan 103、答:s2126(config)#interface range fastethernet 0/1-2s2126(config -if-range)#switchport mode trunks3550(config)#intferface range fastethernet 0/1-2s3550(config-if-range)#switcport mode trunk4、答:s2126(config)#interface aggregateport 1s2126(config-if)#switchport mode trunks2126(config)#interface range fastethernet 0/1-2s2126(config-if-range)#port-group 1s3550(config)#interface aggregateport 1s3550(config-if)#switchport mode trunks3550(config)#interface range fastethernet 0/1-2s3550(config-if-range)#port-group 15、答:s3550(config)#interface vlan 10s3550(config-if)#ip address 10.1.1.2 255.255.255.0s3550(config-if)#no shutdowns3550(config)#interface vlan 20s3550(config-if)#ip address 192.168.20.1 255.255.255.0s3550(config-if)#no shutdowns3550(config)#interface vlan 30s3550(config-if)#ip address 192.168.30.1 255.255.255.0s3550(config-if)#no shutdowns3550(config)#interface vlan 40s3550(config-if)#ip address 192.168.40.1 255.255.255.0s3550(config-if)#no shutdown6、答:s2126(config)#interface fastethernet 0/5s2126(config-if)#switcport port-securitys2126(config-if)#switcport port-security maxmun 5s2126(config-if)#switcport port-security violation shutdown7、答:s3550(config)#router rips3550(config-router)#network 1.0.0.0s3550(config-router)#network 10.0.0.0s3550(config-router)#network 192.168.20.0s3550(config-router)#network 192.168.30.0s3550(config-router)#network 192.168.40.0s3550(config-router)#version 2s3550(config-router)#no auto-summaryRa(config)#interface fastethernet 0Ra(config-if)#ip address 10.1.1.1 255.255.255.0Ra(config-if)#no shutdownRa(config)#interface serial 0Ra(config-if)#colck rate 64000Ra(config-if)#ip address 192.168.1.1 255.255.255.252Ra(config-if)#no shutdownRa(config)#router ripRa(config-router)#network 192.168.1.0Ra(config-router)#network 10.0.0.0Ra(config-router)#version 2Ra(config-router)#no auto-summaryRb(config)#interface fastethernet 0Rb(config-if)#ip address 172.16.1.1 255.255.255.0Rb(config-if)#no shutdownRb(config)#interface serial 0Rb(config-if)#ip address 192.168.1.2 255.255.255.252Rb(config-if)#no shutdownRb(config)#router ripRb(config-router)#network 192.168.1.0Rb(config-router)#network 172.16.0.0Rb(config-router)#version 2Rb(config-router)#no auto-summary8、答:Ra(config)#access-list 101 permit tcp 192.168.20.0 0.0.0.255 172.16.1.18 0.0.0.255 eq wwwRa(config)#access-list 101 deny tcp any 172.16.1.18 0.0.0.255 eq wwwRa(config)#access-list 101 permit ip any anyRa(config)#interface fastethernet 0Ra(config-if)#ip access-group 101 in2009年全国锐捷网络工程师认证(RCNA)下午题及答案(2)背景介绍:下图是模拟某学校网络拓扑结构,在该学校网络接入层采用S2126,接入层交换机划分了办公网VLAN20和学生网VLAN30,VLAN20和VLAN30通过汇聚层交换机S3550与路由器A相连,另3550上有一个VLAN40存放一台网管机。路由器A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的WEBServer。为了防止学生网内的主机访问重要的WEB服务,A路由器采用了访问控制列表的技术作为控制手段。实验要求:1、配置全网四台设备,使四台设备均能远程管理,为了安全起见,特权密码不能明文显示(10)2、S3550与S2126两台设备创建相应的VLAN,S2126VLAN20包含3-5及8端口,S2126VLAN30包含10-15端口。S3550VLAN40的接口为F0/7,接口F0/23、F0/24加入VLAN10。(15分)3、S3550与S2126两台设备F0/1与F0/2接口作为TRUNK端口,建功立业立TRUNK链路(10分)4、S3550与S2126两台设备运行802 .3ad(聚合端口),实现链路的负载均衡。(10分)5、在S3550上做相应配置,使得所有VLAN间可以互相访问,并且和RA可以互通。(10分)6、在S2126上设置F0/5端口为安全端口,该端口下最大地址个数为5,设置违例方式为shutdown(10分)7、运用RIPV2路由协议配置全网路由。(20分)8、在路由器A作配置只允许办公网访问服务器的WEB服务,学生网不可以访问服务器(10)。注意:在S2126上运行:show vlan;Show ip interface;Show spanning;Show running-configShow interface f0/1 switchportShow interface f0/2 switchport在3550上要运行show vlanShow ip interfaceShow spanningShow running-configShow ip route在路由器A和B上运行Show ip interface briefShow ip routeShow running-config路由器A还要运行show access-lists1、答:s2126(config)#enable secret level 1 0 123456s2126(config)#enable secret level 15 0 123456s2126(config)#interface vlan 1s2126(config-if)#ip address 1.1.1.2 255.255.255.0s2126(config-if)#no shutdowns3550(config)#enable secret level 1 0 123456s3550(config)#enable secret level 15 0 123456s3550(config)#interface vlan 1s3550(config-if)#ip address 1.1.1.1 255.255.255.0s3550(config-if)#no shutdownRa(config)#enable secret 123456Ra(config)#line vty 0 4Ra(config-line)#loginRa(config-line)#password 123456Rb(config)#enable secret 123456Rb(config)#line vty 0 4Rb(config-line)#loginRb(config-line)#password 1234562、答:s2126(config)#vlan 20s2126(config)#vlan 30s2126(config)#interface range fastehernet 0/3-5, 0/8s2126(config-if-range)#switchport access vlan 20s2126(config)#interface range fastehernet 0/10-15s2126(config-if-range)#switchport access vlan 30s3550(config)#vlan 10s3550(config)#vlan 20s3550(config)#vlan 30s3550(config)#vlan 40s3550(config)#interface fastehernet 0/7s3550(config-if)#switchport access vlan 40s3550(config)#interface fastehernet 0/23-24s3550(config-if-range)#switchport access vlan 103、答:s2126(config)#interface range fastethernet 0/1-2s2126(config -if-range)#switchport mode trunks3550(config)#intferface range fastethernet 0/1-2s3550(config-if-range)#switcport mode trunk4、答:s2126(config)#interface aggregateport 1s2126(config-if)#switchport mode trunks2126(config)#interface range fastethernet 0/1-2s2126(config-if-range)#port-group 1s3550(config)#interface aggregateport 1s3550(config-if)#switchport mode trunks3550(config)#interface range fastethernet 0/1-2s3550(config-if-range)#port-group 15、答:s3550(config)#interface vlan 10s3550(config-if)#ip address 10.1.1.2 255.255.255.0s3550(config-if)#no shutdowns3550(config)#interface vlan 20s3550(config-if)#ip address 192.168.20.1 255.255.255.0s3550(config-if)#no shutdowns3550(config)#interface vlan 30s3550(config-if)#ip address 192.168.30.1 255.255.255.0s3550(config-if)#no shutdowns3550(config)#interface vlan 40s3550(config-if)#ip address 192.168.40.1 255.255.255.0s3550(config-if)#no shutdown6、答:s2126(config)#interface fastethernet 0/5s2126(config-if)#switcport port-securitys2126(config-if)#switcport port-security maxmun 5s2126(config-if)#switcport port-security violation shutdown7、答:s3550(config)#router rips3550(config-router)#network 1.0.0.0s3550(config-router)#network 10.0.0.0s3550(config-router)#network 192.168.20.0s3550(config-router)#network 192.168.30.0s3550(config-router)#network 192.168.40.0s3550(config-router)#version 2s3550(config-router)#no auto-summaryRa(config)#interface fastethernet 0Ra(config-if)#ip address 10.1.1.1 255.255.255.0Ra(config-if)#no shutdownRa(config)#interface serial 0Ra(config-if)#colck rate 64000Ra(config-if)#ip address 192.168.1.1 255.255.255.252Ra(config-if)#no shutdownRa(config)#router ripRa(config-router)#network 192.168.1.0Ra(config-router)#network 10.0.0.0Ra(config-router)#version 2Ra(config-router)#no auto-summaryRb(config)#interface fastethernet 0Rb(config-if)#ip address 172.16.1.1 255.255.255.0Rb(config-if)#no shutdownRb(config)#interface serial 0Rb(config-if)#ip address 192.168.1.2 255.255.255.252Rb(config-if)#no shutdownRb(config)#router ripRb(config-router)#network 192.168.1.0Rb(config-router)#network 172.16.0.0Rb(config-router)#version 2Rb(config-router)#no auto-summary8、答:Ra(config)#access-list 101 permit tcp 192.168.20.0 0.0.0.255 172.16.1.18 0.0.0.255 eq wwwRa(config)#access-list 101 deny tcp any 172.16.1.18 0.0.0.255 eq wwwRa(config)#access-list 101 permit ip any anyRa(config)#interface fastethernet 0Ra(config-if)#ip access-group 101 in2009年全国锐捷网络工程师认证(RCNA)下午题及答案(3)背景介绍:上图是模拟某学校网络拓扑结构,在该学校网络接入层采用S2126,接入层交换机划分了办公网VLAN20和学生网VLAN30,VLAN20和VLAN30通过汇聚层交换机S3550与路由器A相连,路由器A与B通过路由协议获取路由信息后,办公网可以访问访问B路由器后的FTP server。为了防止学生网内的主机访问FTPserver的FTP服务,A路由器采用了访问控制列表的技术作为控制手段。实验要求:1、配置全网四台设备,使四台设备均能远程管理,为了安全起见,特权密码不能明文显示(10) 2、S3550与S2126两台设备创建相应的VLAN,S2126VLAN20包含1-5及8端口,S2126VLAN30包含10-15端口。S3550VLAN80的接口为F0/7(15分)3、S3550与S2126两台设备F0/1与F0/2接口作为TRUNK端口,建功立业立TRUNK链路(10分)4、S3550与S2126两台设备运行802 .3ad(聚合端口),实现链路的负载均衡。(10分)5、在S3550上做相应配置,使得所有VLAN间可以互相访问,并且和RA可以互通。(10分)6、在S2126上设置F0/5端口为安全端口,该端口下最大地址个数为5,设置违例方式为shutdown(10分)7、分别在S3550、RA、RB上配置静态路由,实现全网互通。(20分)8、在路由器A作配置只允许办公网访问服务器的FTP服务,学生网不可以访问服务器(10)。注意:在S2126上运行:show vlan;Show ip interface;Show spanning;Show running-configShow interface f0/23 switchportShow interface f0/24 switchportShow port-security在3550上要运行show vlanShow ip interfaceShow spanningShow running-configShow ip route在路由器A和B上运行Show ip interface briefShow ip routeShow running-config路由器A还要运行show access-lists1 配置全网四台设备,使四台设备均能远程管理,为了安全起见,特权密码不能明文显示答:s2126(config)#enable secret level 1 0 123456s2126(config)#enable secret level 15 0 123456s2126(config)#interface vlan 1s2126(config-if)#ip address 10.1.1.3 255.255.255.0s2126(config-if)#no shutdowns3550(config)#enable secret level 1 0 123456s3550(config)#enable secret level 15 0 123456s3550(config)#interface vlan 1s3550(config-if)#ip address 10.1.1.2 255.255.255.0s3550(config-if)#no shutdownRa(config)#enable secret 123456Ra(config)#line vty 0 4Ra(config-line)#loginRa(config-line)#password 123456Ra(config)#interface fastethernet 0 Ra(config-if)#ip adderss 10.1.1.1 255.255.255.0Ra(config-if)#no shutdownRa(config)#interface serial 0Ra(config-if)#clock rate 64000Ra(config-if)#ip address 192.168.1.1 255.255.255.252Ra(config-if)#no shutdownRb(config)#enable secret 123456Rb(config)#line vty 0 4Rb(config-line)#loginRb(config-line)#password 123456Rb(config)#interface fastethernet 0Rb(config-if)#ip address 1.1.1.1 255.255.255.0Rb(config-if)#no shutdownRb(config)#interface serial 0Rb(config-if)#ip address 192.168.1.2 255.255.255.2522 S3550与S2126两台设备创建相应的VLAN,S2126VLAN20包含1-5及8端口,S2126VLAN30包含10-15端口。S3550VLAN80的接口为F0/7答:s2126(config)#vlan 20s2126(config)#vlan 30s2126(config)#interface range fastethernet 0/1-5,0/8s2126(config-if-range)#switchport access vlan 20s2126(config)#interface range fastethernet 0/10-15s2126(config-if-range)#switchport access vlan 30s3550 (config)#vlan 20s3550 (config)#vlan 30s3550 (config)#vlan 80s3550(config)#interface fastehernet 0/7s3550(config-if)#switchport access vlan 803 S3550与S2126两台设备F0/1与F0/2接口作为TRUNK端口,建功立业立TRUNK链路答:s2126(config)#intetface range fastethernet 0/1-2s2126(config-if-range)#swicthport mode trunks3550(config)#interface range fastehernet 0/1-2s3550(config-if-range)#switchport mode trunk4 S3550与S2126两台设备运行802 .3ad(聚合端口),实现链路的负载均衡。答:s2126(config)#interface aggregateport 1s2126(config-if)#switcport mode trunks2126(config)#interface range fastethernet 0/1-2s2126(config-if-range)#port-group 1s3550(config)#interface aggregateport 1s3550(config-if)#switchport mode trunks3550(config)#interface range fastethernet 0/1-2s3550(config-if-range)#port-group 15 在S3550上做相应配置,使得所有VLAN间可以互相访问,并且和RA可以互通。答:s3550(config)#interface vlan 20s3550(config-if)#ip address 192.168.20.1 255.255.255.0s3550(config-if)#no shutdowns3550(config)#interface vlan 30s3550(config-if)#ip address 192.168.30.1 255.255.255.0s3550(config-if)#no shutdowns3550(config)#interface vlan 80s3550(config-if)#ip address 192.168.80.1 255.255.255.0s3550(config-if)#no shutdown6 在S2126上设置F0/5端口为安全端口,该端口下最大地址个数为5,设置违例方式为shutdown答:s2126(config)#interface fastethernet 0/5s2126(config-if)#switchport port-securitys2126(config-if)#switchport port-security maxmum 5s2126(config-if)#switchport port-security violation shutdown7 分别在S3550、RA、RB上配置静态路由,实现全网互通。答:s3550(config)#ip route 192.168.1.0 255.255.255.252 10.1.1.1s3550(config)#ip route 1.1.1.0 255.255.255.0 10.1.1.1Ra(config)#ip route 1.1.1.0 255.255.255.0 192.168.1.2Ra(config)#ip route 192.168.20.0 255.255.255.0 10.1.1.2Ra(config)#ip route 192.168.30.0 255.255.255.0 10.1.1.2Ra(config)#ip route 192.168.80.0 255.255.255.0 10.1.1.2Rb(config)#ip route 10.1.1.0 255.255.255.0 192.168.1.1Rb(config)#ip route 192.168.20.0 255.255.255.0 192.168.1.1Rb(config)#ip route 192.168.30.0 255.255.255.0 192.168.1.1Rb(config)#ip route 192.168.80.0 255.255.255.0 192.168.1.18 在路由器A作配置只允许办公网访问服务器的FTP服务,学生网不可以访问服务器答:Ra(config)#access-list 101 permit tcp 192.168.20.0 0.0.0.255 172.16.1.18 0.0.0.255 eq wwwRa(config)#access-list 101 deny tcp any 172.16.1.18 0.0.0.255 eq wwwRa(config)#access-list 101 permit ip any anyRa(config)#interface fastethernet 0Ra(config-if)#ip access-group 101 in2009年全国锐捷网络工程师认证(RCNA)下午题及答案(4)背景介绍:上图是模拟某学校网络拓扑结构.在该学校网络接入层采用S2126,接入层交换机划分了办公网VLAN20和学生网VLAN30,VLAN20和VLAN30通过汇聚层交换机S3550与路由器A相连,路由器A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的FTPserver 。为了防止学生网内的主机访问FTPserver的FTP服务,A路由器采用了访问控制列表的技术作为控制手段。实验要求:1、 配置全网四台设备配置,使四台设备均能远程管理,为了安全起见,特权密码不能明文显示(10分)2、 S3550与S2126两台设备创建相应的VLAN,S2126VLAN20包含15及8端口,S2126VLAN30包含1015端口。S3550 VLAN 80的接口为F0/7(15分)3、 S3550与S2126两台设备F01与F02接口作为TRUNK端口,建立TRUNK链路(10分)4、 S3550与S2126两台设备运行802.3ad(聚合端口),实现链路的负载均衡。(10分)5、 在3550上做相应配置,使得所有Vlan间可以相互访问,并且和RA可以互通。(10分)6、 在S2126上设置F0/5端口为安全端口,该端口下最大地址个数为5,设置违例方式为shutdown。(10分)7、 分别在S3550、RA、RB上配置静态路由,实现全网互通。(20分)8、 在路由器A作配置只允许办公网访问服务器的FTP服务,学生网不可以访问服务器。(15分)。注意:在S2126上运行 show vlan;show ip interface;show spanning;show running-config show interface f0/23 switchport; show interface f0/24 switchport在3550上要运行show vlan; show ip interface; show spanning;show running-config show ip route.在路由器A和B上运行show ip interface briefshow ip route show running-config 路由器A还要运行show acess-lists.1、 配置全网四台设备配置,使四台设备均能远程管理,为了安全起见,特权密码不能明文显示(10分)S2126(config)#enable secret level 15 0 starS2126(config)#enable secret level 1 0 starS2126(config)#int vlan 1S2126(config-if)#ip add 10.1.1.3 255.255.255.0S2126(config)#no shutdownS3550(config)#enable secret level 15 0 starS3550(config)#enable secret level 1 0 starS3550(config)#interface vlan 1S3550(config-if)#ip address 10.1.1.2 255.255.255.0S3550(config)#no shutdownRa (config)#enable secret starRa(config)#line vty 0 4Rb(config)#loginRa(config-line)#password starRa(config)#int f0Ra(config-if)#ip address 10.1.1.1 255.255.255.0Ra (config)#no shutdownRa(config)#int s0Ra(config)#ip address 192.168.1.1 255.255.255.252Ra(config-if)#clock rate 64000Ra(config)#no shutdownRb(config)#enable secret starRb(config)#line vty 0 4Rb(config)#loginRb(config-line)#password starRb(config)#interface f0Rb(config-if)#ip address 1.1.1.1 255.255.255.0Rb(config)#no shutdownRb(config)#interface s0Rb(config-if)#ip address 192.168.1.2 255.255.255.0Rb(config)#no shutdown2、 S3550与S2126两台设备创建相应的VLAN,S2126VLAN20包含15及8端口,S2126VLAN30包含1015端口。S3550 VLAN 80的接口为F0/7(15分)S2126(config)#vlan 20S2126(config)#interface range fastethernet 0/1-5,0/8S2126(config-if-range)#switchport access vlan 20S2126(config)#vlan 30S2126(config)#interface range fastethernet 0/10-15S2126(config-if-range)#switchport access vlan 30S3550(config)#vlan 20S3550(config)#vlan 30S3550(config)#vlan 80S3550(config)#interface fastethernet 0/7S3550(config-if)#switchport access vlan 803、 S3550与S2126两台设备F01与F02接口作为TRUNK端口,建立TRUNK链路(10分)S2126(config)#interface range fastethernet 0/1-2S2126(config-if-range)#switchport mode trunkS3550(config)#interface range fastethernet 0/1-2S3550(config-if-range)#switchport mode trunk4、 S3550与S2126两台设备运行802.3ad(聚合端口),实现链路的负载均衡。(10分)s2126(config)#interface aggregateport 1s2126(config-if)#switcport mode trunks2126(config)#interface range fastethernet 0/23-24s2126(config-if-range)#port-group 1s3550(config)#interface aggregateport 1s3550(config-if)#switchport mode trunks3550(config)#interface range fastethernet 0/23-24s3550(config-if-range)#port-group 15、 在3550上做相应配置,使得所有Vlan间可以相互访问,并且和RA可以互通。(10分)S3550(config)#interface vlan 20S3550(config-if)#ip address 192.168.20.1 255.255.255.0S3550(config)#no shutdownS3550(config)#interface vlan 30S3550(config-if)#ip address 192.168.30.1 255.255.255.0S3550(config)#no shutdownS3550(config)#interface vlan 80S3550(config-if)#ip address 192.168.80.1 255.255.255.0S3550(config)#no shutdown6、 在S2126上设置F0/5端口为安全端口,该端口下最大地址个数为5,设置违例方式为shutdown。(10分)S2126(config)#interface fastethernet 0/5S2126(config-if)#switchport port-securityS2126(config-if)#switchport port-security maxmum 5S2126(config-if)#switchport port-security violation shutdown7、 分别在S3550、RA、RB上配置静态路由,实现全网互通。(20分)s3550(config)#ip route 192.168.1.0 255.255.255.252 10.1.1.1s3550(config)#ip route 1.1.1.0 255.255.255.0
展开阅读全文