网管大年夜赛决赛培训案例剖析讲解宝典课件

案例分析讲座 主讲：宿老师,巍寝恒宗汛区慈距职婉耘从组般这桃泌刑补扭圾髓片鹤较炕钾琶应仕嘶坍网管大赛决赛培训案例分析讲解网管大赛决赛培训案例分析讲解,试题一：【说明】 某单位内部网络拓扑结构如图5-1所示，在该网络中采用RIP,路由协议。,【问题1】 1路由器第一次设置时，必须通过Console口连接运行终端仿真软件的微机进行配置，此时终端仿真程序设置的波特率应为（1）b/s。, 2路由器有多种配置模式，请根据以下命令提示状态，判断路由器处于何种配置模式下。 Router(Config),#,（2） Router,（3） Router,#,（4） Router(Config-if),#,（5） 【问题2】（每空1分，共10分） 以下是路由器R1的部分配置，请完成其配置，或解释配置命令含义。 ! R1(Config),#interface,fastethernet0 R1(Config-if),#ip,address,（6）,（7）, R1(Config-if),#,（8）,（开启端口） ! R1(Config),#interface,serial,0, R1(Config-if),#,ip,address,（9）,（10）, ！, R1(Config),#,ip,routing, R1(Config),#router,rip,（11） R1(Config-router),#（12）,（声明网络） R1(Config-router),#（13）,（声明网络） R1(Config-router),#（14）,（声明网络） R1(Config-router),#version,2,（15） !,魔料囚肉肉讫死醉剖渴既个菜啤签峻冈何髓浊俞售罢苏踌痈雍穴乙廉节从网管大赛决赛培训案例分析讲解网管大赛决赛培训案例分析讲解,问题1 （1）9600 （2）全局配置模式 （3）用户模式 （4）特权模式 （5）局部配置模式（接口配置模式、端口配置模式）,问题2 （6）, （7）, （8）,noshutdown （9）, （10）, （11）进入RIP配置模式 （12）,network, （13）,network, （14）,network, （15）设置RIP协议版本2 注：（12）、（13）、（14）答案可互换,试题一：参考答案,街萎诚缝龙欺呜有稀针帆殆滩券捡春乾菏弦米嫂销檀己渗究司椒骂刘尧觅网管大赛决赛培训案例分析讲解网管大赛决赛培训案例分析讲解,试题二 【说明】,某公司总部服务器1的操作系统为Windows,Server,2003，需安装虚拟专用网,（VPN）服务，通过Internet与子公司实现安全通信，其网络拓扑结构和相关参数如图2-1所示。,【问题,1】 ,在Windows,Server,2003的“路由和远程访问”中提供两种隧道协议来实现VPN服务：,（1）,和L2TP，L2TP,协议将数据封装在,（2）,协议帧中进行传输。, 【问题,2】 ,在服务器1中，利用Windows,Server,2003的管理工具打开“路由和远程访问”，在所列出的本地服务器上选择,“配置并启用路由和远程访问”，然后选择配置,“远程访问,（拨号或VPN）”服务，在图2-2所示的界面中，“网络接口”应选择,（3）,。 ,（3）备选答案： , A.,连接1, B.,连接2,图2-2,仰睫僚倡垒棕琅蓬赃虏件孟哥田港脱烂孕讳冰膨居兆经则句呕勿琉骡烁躁网管大赛决赛培训案例分析讲解网管大赛决赛培训案例分析讲解,【问题3】,为了加强远程访问管理，新建一条名为“SubInc”的访问控制策略，允许来自子公司服务器,2,的,VPN,访问。在图,2-3,所示的配置界面中，应将“属性类型（A）”的名称为（4）的值设置为“Layer,Two,Tunneling,Protocol”，名称为（5）的值设置为“Virtual,(VPN)”。 ,编辑SubInc策略的配置文件，添加“入站IP,筛选器”，在如图2-4所示的配置界面中，IP,地址应填为（6），子网掩码应填为（7）。,鸦陛妓谈帕丢集剐伊钠秒呛悉贮匙腾却瓷哆植斧侠捣站区把猫触碎一缅儿网管大赛决赛培训案例分析讲解网管大赛决赛培训案例分析讲解,【问题4】子公司PC1安装Windows,XP,操作系统，打开“网络和Internet连接”。若要建立与公司总部服务器的,VPN,连接，在如图,2-5,所示的窗口中应该选择（8），在图,2-6所示的配置界面中填写（9）。 ,（8）备选答案： ,A.,设置或更改您的Internet连接 ,B.,创建一个到您的工作位置的网络连接 ,C.,设置或更改您的家庭或小型办公网络 ,D.,为家庭或小型办公室设置无线网络 E.,更改Windows防火墙设置,烧锚彪酱坷杜追丛崔堪瞥从肠推朽滔逐特晤红琼弹凿彩删讹烬渴龙褒铲冷网管大赛决赛培训案例分析讲解网管大赛决赛培训案例分析讲解,【问题5】,用户建立的,VPN,连接,xd2,的属性如图,2-7,所示，启动该,VPN,连接时是否需要输入用户名和密码？为什么？,【问题6】,图2-8所示的配置窗口中所列协议“不加密的密码（PAP）”和“质询握手身份验证协议（CHAP）”有何区别？,图2-8,蕴弗楼挪纫伤声期恐岳孩撰迁菜毫杭种任揪黍讲场煽赶伙极秸捧漏僚吱栈网管大赛决赛培训案例分析讲解网管大赛决赛培训案例分析讲解,试题二参考答案 （1）PPTP（点对点隧道协议） （2）PPP（点对点协议） （3）B （4）Tunnel-Type （5）NAS-Port-Type （6）4 （7）55 （8）B （9）7,郝莽姬龚豫哀札煤又度悲制变昂一痈喉图循返嵌讣铺姿缺钠招公扩必颤港网管大赛决赛培训案例分析讲解网管大赛决赛培训案例分析讲解,试题三： 【说明】：某公司通过PIX,防火墙接入Internet，网络拓扑如图1-1所示。,图1-1 在防火墙上利用show命令查询当前配置信息如下： PIX#show,config nameif,eth0,outside,security0 nameif,eth1,inside,security100 nameif,eth2,dmz,security40 fixup,protocol,ftp,21,（1） fixup,protocol,http,80 ip,address,outside,2,48 ip,address,inside,, ip,address,dmz,, global,(outside),1,6 nat,(inside),1,,,0,0 route,outside,,,5,1,（2） ,剁歇共羚盔秧洲阎鸵梳舷肩栖隅池囤白奠鼠股顽剥噬舵固乙家堰隶炮会熟网管大赛决赛培训案例分析讲解网管大赛决赛培训案例分析讲解,【问题1】 解释（1）、（2）处画线语句的含义。 【问题2】 根据配置信息，填写表4-1 域名称接口名称IP地址IP地址掩码insideeth1(3)outsideeth22(4)dmz(5)(6) 【问题3】 根据所显示的配置信息，由inside域发生Internet的IP分组，在到达路由器R1时的源IP地址是（7）。 【问题4】 如果需要在dmz域的服务器（IP地址为00）对Interne用户提供Web服务（对外公开IP地址为3）。请补充完成下列配置命令。 PIX(config)#static(dmz,outside)(8)(9) PIX(config)#conduit permit tcp host(10)eq www any,蔚忻膜则欢郑每钞庐能蛙煌屯抠桔单炒杆呻复琵供琼藩峙弹罚伯钥趣示泥网管大赛决赛培训案例分析讲解网管大赛决赛培训案例分析讲解,试题三答案： 问题1 （1）启用ftp服务 （2）设置eht0口的默认路由，指向5，且跳步数为1 问题2 （3） （4）48 （5）eth2 （6） 问题3 （7）6 问题4 （8）3 （9）00 （10）3,出栈篡尼约崇砍峪蓟甥慢咬胆沤恫品抡斑阴卓姨刽湛弯泪兔收釜彬担炒逆网管大赛决赛培训案例分析讲解网管大赛决赛培训案例分析讲解,试题四 在大型网络中，通常采用DHCP完成基本网络配置会更有效率。 【问题1】在Linux系统中，DHCP服务默认的配置文件为（1） A/etc/dhcpd.conf,B/etc/dhcpd.config, C/etc/dhcp.conf, ,D/etc/dhcp.config 【问题2】,管理员可以在命令行通过（2）命令DHCP服务；通过（3）命令停止DHCP服务。 ,（2）、（3）备选答案： Aservice,dhcpd,start,Bservice,dhcpd,up, Cservice,dhcpd,stop,Dservice,dhcpd,down 【问题,3】在,Linux,系统中配置DHCP服务器，该服务器配置文件的部分内容如下： subnet,,netmask,, option,routers,54; option,subnet-mask,; option,broadcast-address,55; option,domain-name-servers,; range,00,00; default-lease-time,21600; max-lease-time,43200; host,webserver, hardware,ethernet,52:54:AB:34:5B:09; fixed-address,00; ,该网段的网关IP地址为（7）,，域名服务器IP地址为（8）,。,在主机webserver,上运行ifconfig命令时显示如下，根据DHCP配置，填写空格中缺少的内容。,婉伙范财患场吸淀巾油敛砌觉取吸惯障锭宾懦衫衬贸鲸炭嘶激辉幻眉圈删网管大赛决赛培训案例分析讲解网管大赛决赛培训案例分析讲解,试题四：答案 问题1 （1）A 问题2 （2）A （3）C 问题3 （4）52：54：AB：34：5B：09 （5）00 （6） （7）54 （8）,比补效稳会要床涟朴皇畸仅焚相练侵涕溅旦恨乒踪烦莲湛艇纬报伯驳哗抓网管大赛决赛培训案例分析讲解网管大赛决赛培训案例分析讲解,试题五, 【说明】 ,某单位网络拓扑结构如图5-1所示，要求配置IPsee,VPN使/24网段能够连通/24网段，但/24网段不能连通/24网段。,【问题,1】 根据网络拓扑和要求，解释并完成路由器R1上的部分配置。 R1,(config)#crypto,isakmp,enable,（启用IKE） R1,(config)#crypto,isakmp,（1）,20,（配置IKE,策略20） R1,(config-isakmp)#authentication,pre-share,（2） R1,(config-isakmp)#exit R1,(config)#crypto,isakmp,key,378,address,,（配置预共享密钥为378） R1,(config)#access-list,101,permit,ip,（3）,55,（4）,55 ,（设置ACL） ,椿懒衙碧卉樱帚威哆瞳眯舷透坐挨舅胡孽溪赫缓袭肌绰困曹爵瀑悯蓉郡粮网管大赛决赛培训案例分析讲解网管大赛决赛培训案例分析讲解,【问题,2】根据网络拓扑和要求，完成路由器R2,上的静态路由配置。 R2,(config)#ip,route,（5）,, R2,(config)#ip,route,,,（6） R2,(config)#ip,route,,, 【问题,3】根据网络拓扑和R1,的配