交换机与路由器实训考试题(A)

08 级 系统维护 专业《交换机与路由器实训》科试题(A)

(命题教师： 考试方式：机考 考试时间： 90 分钟 )

系部 班别 姓名 学号 题号 一 二 三 总分 得分 评卷教师

一、 填空题（本大题共3小题，每小题10分，共30分）

1、 校园网在进行IP地址部署时，给某系部单位分配了一个C类地址块

192.168.110.0/24，该单位的计算机数量分布如表1-1所示。要求各部门处于不同的网段，请将表1-2中的（1）～（8）处空缺的主机地址（或范围）和子网掩码填写在的相应空白位置。

表1-1

部门 主机数量 教师机房 100台 教研室A 32台 教研室B 20台 教研室C 25台 表1-2

部门 可分配的地址范围 子网掩码 教师机房 教研室A 教研室B 教研室C

2、某企业网中三台路由器，其网络拓扑与IP地址使用情况如下图所示：

得分

问题一：

以下是路由器A配置信息的片段，根据上图将空白补充完整。 „„

hostname RouterA interface ip address 10.1.1.1 255.255.255.0 interface fastEthernet 0/1 ip address interface fastEthernet 0/0

ip address 192.1.1.1 „„

router network 10.1.1.0 network 192.1.1.0

network 问题二：

以下是在某台路由器上显示出来的IP路由表： „„

R 148.1.0.0/24 via 193.1.1.1, 00:00:00, fastEthernet 0/1

152.1.1.0/24 is subnetted, 1 subnets

C 152.1.1.0 is directly connected, fastEthernet 0/0

R 192.1.1.0/28 ［120/1］ via 193.1.1.1, 00:00:00, fastEthernet 0/1 C 193.1.1.0/28 is directly connected, fastEthernet 0/0

上面IP路由表是路由器 上的, 要在路由器上显示这样的IP路由表应执行 命令,在上面的IP路由表中“R”表示 , “C”表示 。

3、为了有效地缓解公网IP不足问题，某单位网络采用了NAT技术来解决。整个网络结构及NAT转换策略如下图所示：

完整。 „„

下面是该路由器配置的一个片段，只根据要求解释配置命令，或将命令补充

ip nat pool hnspi 195.1.1.1 195.1.1.4 netmask 255.255.255.0 ip nat inside source list 10 pool hnspi overload interface fastEthernet 0/1

ip addres 10.1.1.1 255.255.255.0

interface fastEthernet 0/0

ip address 195.1.1.6 255.255.255.0 „„

access-list (允许单位内部的所有IP地址访问外部网络) 二、 项目设计题（共30分，将拓扑图与配置文件粘贴到下面空白处）

某公司建设了自己的企业网，随着网络用户的增加网络速度越来越慢，公司领导决定升级单位网络出口，采用专线连入互联网，ISP给公司分配了3个C的IP地址（211.207.236.100－211.207.236.102/28），路由器端的IP地址为211.207.236.100／28(ISP的IP地址为211.207.236.99／28)，公司又架设了自己的Web服务器与FTP服务器，需对外开放，现在需要解决公司网络采用专线连入Internet，同时Web、FTP服务器为公司内外用户提供信息浏览服务与文件下载。内部网络有三个技术部、财务处、市场部等三个部门。请使用Cisco Packet Tracer软件设计该网络拓扑结构图并实施完成该网络各项配置。

三、 实施项目题（ 40分 ）

下图为某企业网络的拓扑图，接入层采用二层交换机C2960，汇聚和核心层使用了两台三层交换机Switch-A和Switch-B，网络边缘采用一台路由器C2811用于连接到外部网络。

为了实现链路的冗余备份，C2960与Switch-A之间使用两条链路相连。C2960上连接一台PC，PC处于VLAN 100中。Switch-B上连接一台FTP服务器，服务器处于VLAN 200中。Switch-A使用具有三层特性的物理端口与C2811相连，在C2811的外部接口上连接一台外部的Web服务器。

拓扑编址:

PC：172.16.100.100/24

Switch-A VLAN 100接口：172.16.100.1/24 Switch-A VLAN 200接口：172.16.200.1/24 Switch-A F0/20：10.1.1.2/24 FTP服务器：172.16.200.10/24 C2811 F0/1：10.1.1.1/24 C2811 F0/0：10.1.2.1/24 Web服务器：10.1.2.2/24/24

网络需求

为了实现网络资源的共享，需要PC机能够访问内部网络中的FTP服务器，以实现文件的上传和下载。PC机需要能够通过网络连接到外部的Web服务器，并能够进行Web网页的浏览。

配置实施

1、

配置C2960与Swicth-A之间的两条交换机间Trunk链路，以及Swicth-A与S3750B之间的交换机间链路。（5分）

2、在C2960与Switch-A之间的冗余链路中使用STP技术防止桥接环路的产生，并通过手工配置使Switch-A成为STP的根。（5分）

3、为Swicth-A的VLAN接口和C2811的接口配置IP地址。（5分）

4、在Swicth-A上使用具有三层特性的物理端口实现与C2811的互联。（5分）

5、在Swicth-A上实现VLAN 100与VLAN 200间的通信。并在Swicth-A与C2811上使用静态路由，实现全网的互通。（10分）

6、在C2811上进行访问控制，只允许VLAN100中的主机能访问外部WEB服务器的WEB服务，其他主机不允许访问WEB服务器上的任何服务。（10分）