锐捷网络工程师认证试题.doc

2009年锐捷网络工程师认证试题(RCNA实验)模拟卷背景介绍：上图是模拟某学校网络拓扑结构.在该学校网络接入层采用S2126G,接入层交换机划分了办公网VLAN20和学生网VLAN30,VLAN20和VLAN30通过汇聚层交换机S3550与路由器A相连,路由器A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的FTPserver 。为了防止学生网内的主机访问重要的FTPserver，A路由器采用了访问控制列表的技术作为控制手段。实验要求：1、 配置全网四台设备配置，使四台设备均能远程管理(10分评分标准：每台设备配置2.5分，配错、漏配该设备不得分。2、 S3550与S2126两台设备创建相应的VLAN，S2126VLAN20包含15，7端口，S2126VLAN30包含1015端口。S3550创建VLAN20、VLAN30（10分）评分标准：S2126完全配置正确得6分，S3550配置正确得4分3、 S3550与S2126两台设备F023与F024接口作为TRUNK端口，建立TRUNK链路（10分）评分标准：全部建立成功10分，建立成功一条TRUNK链路得5分。4、 S3550与S2126两台设备运行快速生成树协议，S3550作为根交换机。（10分）评分标准：快速生成树协议8分，选举根交换机2分。5、 按照图上所给地址为设备配置地址。（10分）评分标准：全部配置正确10分，配错漏配，本要求不得分。6、 路由器RA和RB通过V.35线缆连接，在S0口封装PPP协议，并采用PAP验证方式建立连接。（10分）7、 运用RIPV2路由协议配置全网路由（20分）。评分标准：路由器A与路由器B路由协议正常10分，路由器A与S3550路由协议正常10分。8、 在路由器A作配置禁止学生网对8服务器进行访问，办公网只可以访问服务器的FTP服务，其他都不允许访问。（20分）。注意：在S2126上运行 show vlan;show ip interface;show spanning;show running-config show interface f0/23 switchport; show interface f0/24 switchport在3550上要运行show vlan; show ip interface; show spanning;show running-config show ip route.在路由器A和B上运行show ip interface briefshow ip route show running-config 路由器A还要运行show acess-lists.1、S3760-A#S3760-A#conS3760-A(config)#ip routingS3760-A(config)#vlan 20S3760-A(config-vlan)#vlan 30S3760-A(config-vlan)#exitS3760-A(config)#interface vlan 20S3760-A(config-if)#ip add S3760-A(config-if)#no shutdownS3760-A(config-if)#exitS3760-A(config)#interface vlan 30S3760-A(config-if)#ip add S3760-A(config-if)#no shutdownS3760-A(config-if)#exitS3760-A(config)#interface vlan 1S3760-A(config-if)#ip add S3760-A(config-if)#no shutdownS3760-A(config-if)#exitS3760-A(config)#interface range fa 0/23-24S3760-A(config-if-range)#sw mo trunkS3760-A(config-if-range)#exitS3760-A(config)#spanning-treeS3760-A(config)#spanning-tree mode rstpS3760-A(config)#spanning-tree priority 4096S3760-A(config)#interface fa 0/24S3760-A(config-if)#spanning-tree port-priority 32S3760-A(config-if)#exitS3760-A(config)#router ripS3760-A(config-router)#version 2S3760-A(config-router)#no auto-summaryS3760-A(config-router)#network S3760-A(config-router)#network S3760-A(config-router)#network S3760-A(config-router)#end2、S2126#conS2126(config)#vlan 20S2126(config-vlan)#vlan 30S2126(config-vlan)#exitS2126(config)#interface range fa 0/1-5,0/7S2126(config-if-range)#switchport acc vlan 20S2126(config-if-range)#exitS2126(config)#interface range fa 0/10-15S2126(config-if-range)#switchport acc vlan 30S2126(config-if-range)#exitS2126(config)#interface range fa 0/23-24S2126(config-if-range)#switchport mode trunkS2126(config-if-range)#exitS2126(config)#spanning-tree S2126(config)#spanning-tree mode rstpS2126(config)#interface fa 0/24S2126(config-if)#spanning-tree port-priority 32S2126(config-if)#exitS2126(config)#interface vlan 1S2126(config-if)#ip address S2126(config-if)#no shutdownS21263、R1762-A1EN 14Password:R1762-A1#conR1762-A1(config)#hostname UserUser(config)#line vty 04User(config-line)#password starUser(config-line)#exitUser(config)#enable password starUser(config)#interface fastEthernet 1/0User(config-if)#ip address User(config-if)#no shutdownUser(config-if)#exitUser(config)#interface serial 1/2User(config-if)#ip address 52User(config-if)#encapsulation pppUser(config-if)#ppp pap sent-username User password 0 starUser(config-if)#no shutdownUser(config-if)#exitUser(config)#router ripUser(config-router)#version 2User(config-router)#no auto-summaryUser(config-router)#network User(config-router)#network User(config-router)#exitUser(config)#interface serial 1/2User(config)#access-list 101 deny tcp 55 host 8User(config)# access-list 101 permit tcp 55 host 8 eq ftpUser(config)#access-list 101 deny ip any anyUser(config-if)#ip access-group 101 outUser(config)#endUser#show access-listsUser#4、R2en 14Password:R2#configure terminalR2(config)#interface fastethernet 1/0R2(config-if)#ip address R2(config-if)#no shutdownR2(config-if)#exitR2(config)#interface serial 1/2R2(config-if)#encapsulation pppR2(config-if)#ip address 52R2(config-if)#clock rate 64000R2(config-if)#no shutdownR2(config-if)#username User password starR2(config)#interface serial 1/2R2(config-if)#ppp authentication papR2(config-if