《网络管理员-高级技师》操作考试复习资料.doc

路由器R0的需求基本功能设备命名R0，配置IP地址（2分）。路由功能配置OSPF路由协议，使全网互联（2分）。安全功能配置远程登录，设定密码为zhejiang（1分）；配置使能密码，设定密码为shaoxing（1分）。路由器R1的需求基本功能设备命名R1，配置IP地址（2分）。路由功能配置OSPF路由协议，使全网互联（2分）。配置PPP协议，配置CHAP认证，此路由器为验证方，口令为1234。（3分）安全功能配置远程登录，设定密码为zhejiang（1分）；配置使能密码，设定密码为shaoxing（1分）。路由器R2的需求基本功能设备命名R2，配置IP地址（2分）。路由功能配置OSPF，缺省路由，使全网互联（4分）。配置PPP协议，配置CHAP认证，此路由器为被验证方，口令为1234。（3分）NAT功能配置NAT，内网中所有的网段能通过地址池中给定地址访问互联网。（6分）安全功能正确配置单臂路由（2分）。交换机SW0基本功能路由功能可靠性功能开启交换机端口安全（1分）；配置MAC地址粘滞（1分）；设定每端口最多连接MAC数为1（1分）；违例处理为shutdown（1分）。交换机SW1基本功能配置建立Vlan 10 、Vlan 20，将F0/2，F0/4加入Vlan 10，将F0/3，F0/5加入Vlan 20。（2分）可靠性功能将F0/1设置为TRUNK链路（2分）路由功能开启交换机端口安全（1分）；配置MAC地址粘滞（1分）；设定每端口最多连接MAC数为1（1分）；违例处理为shutdown（1分）。服务器及PC机按题目要求完成相应IP地址配置。（2分）各设备地址信息如下：源设备名接口Ip地址备注R0F0/0202.96.107.25/29F0/161.174.215.201/30R1F0/161.174.215.202/30S0/0/0115.73.20.38/28R2S0/0/0115.73.20.39/28NAT地址池115.73.20.40/28F0/0.10192.168.0.1/24单臂路由VLAN10对应接口F0/0.20192.168.1.1/24单臂路由VLAN20对应接口SW0F0/1F0/2F0/3SW1F0/1F0/2隶属VLAN10F0/3隶属VLAN20SERVER1202.96.107.28/29SERVER2202.96.107.29/29PC1192.168.0.100/24PC2192.168.1.100/24网络拓扑：SW0 主要考察 端口安全hostname SW0interface range FastEthernet0/2-3 端口f0/2.fa0/3 一次性完成配置 switchport mode access switchport port-security switchport port-security mac-address sticky SW1 考察VLAN hostname SW1VLAN 10 创建VLANVLAN 20interface FastEthernet0/1 switchport mode trunkinterface FastEthernet0/2 switchport access vlan 10 switchport mode access switchport port-security switchport port-security mac-address sticky interface FastEthernet0/3 switchport access vlan 20 switchport mode access switchport port-security switchport port-security mac-address sticky interface FastEthernet0/4 switchport access vlan 10 switchport mode access switchport port-security switchport port-security mac-address sticky interface FastEthernet0/5 switchport access vlan 20 switchport mode access switchport port-security switchport port-security mac-address sticky 路由器R0参考命令：hostname R0enable secret shaoxing 配置使能口令interface FastEthernet0/0 ip address 202.96.107.25 255.255.255.248 no shutdowninterface FastEthernet0/1 ip address 61.174.215.201 255.255.255.252 no shutdownrouter ospf 1 network 61.174.215.200 0.0.0.3 area 0 配置ospf路由 network 202.96.107.24 0.0.0.7 area 0 line vty 0 15 password zhejiang login路由器R1参考命令：hostname R1enable secret shaoxingusername R2 password 0 1234 配置chap认证信息，对方的主机名及口令interface FastEthernet0/1 ip address 61.174.215.202 255.255.255.252 no shutdowninterface Serial0/0/0 ip address 115.73.20.38 255.255.255.240 encapsulation ppp ppp authentication chap clock rate 64000 no shutdownrouter ospf 1 配置ospf路由 network 115.73.20.32 0.0.0.15 area 0 network 61.174.215.200 0.0.0.3 area 0line vty 0 15 password zhejiang login路由器R2参考命令：hostname R2username R1 password 0 1234 chap认证信息interface FastEthernet0/0 !单臂路由，物理接口必须激活! no shutdowninterface FastEthernet0/0.10 单臂路由子接口， nat inside接口 encapsulation dot1Q 10 ip address 192.168.0.1 255.255.255.0 ip nat inside no shutdowninterface FastEthernet0/0.20 encapsulation dot1Q 20 ip address 192.168.1.1 255.255.255.0 ip nat inside no shutdowninterface Serial0/0/0 ip address 115.73.20.39 255.255.255.240 定义外网接口 ppp封装 encapsulation ppp ip nat outside no shutdownrouter ospf 1passive-interface FastEthernet0/0 passive-interface FastEthernet0/0.10 passive-interface FastEthernet0/0.20 network 115.73.20.32 0.0.0.15 area 0ip nat pool abc 115.73.20.40 115.73.20.40 netmask 255.255.255.240 定义地址池ip nat inside source list 10 pool abc overload 动态NAPTip route 0.0.0.0 0.0.0.0 Serial0/0/0 缺省路由access-list 10 permit 192.168.0.0 0.0.0.255access-list 10 permit 192.168.1.0 0.0.0.255 允许内部上网地址信息如果想简单定义 内部上网地址 可以使用access-list 10 permit any 路由器R0的需求基本功能设备命名R0，配置IP地址（2分）。路由功能配置OSPF，缺省路由，使全网互联（4分）。配置PPP协议，配置CHAP认证，此路由器为被验证方，口令为1234。（2分）NAT功能配置NAT，内网中所有的网段能通过地址池中给定地址访问互联网。（4分）发布内部web服务器，开放默认端口号。（2分）安全功能路由器R1的需求基本功能设备命名R1，配置IP地址（2分）。路由功能配置RIPV2路由协议；（2分）。配置PPP协议，配置CHAP认证，此路由器为验证方，口令为1234。（2分）安全功能路由器R2的需求基本功能设备命名R2，配置IP地址（2分）。路由功能配置RIPV2路由，使全网互联（2分）。NAT功能安全功能配置远程登录，设定密码为zhejiang（1分）；配置使能密码，设定密码为shaoxing（1分）。三层交换机SW0基本功能配置建立Vlan 30 、Vlan 40，配置SVI接口地址（2分）路由功能启用F0/1，F0/10三层接口，并配置IP地址（1分）配置OSPF路由，内网互联互通。（2分）可靠性功能F0/5，F0/15端口配置为trunk（1分）；配置交换机SW0为VLAN30 的主根桥（1分）；配置交换机SW0为VLAN40 的主根桥（1分）。二层交换机SW1基本功能配置建立Vlan 30 、Vlan40，将F0/1加入Vlan 30，将F0/2 加入Vlan 40。（2分）路由功能将F0/5，F0/10设置为TRUNK链路（2分）可靠性功能配置交换机SW1为VLAN30 的备份根桥（1分）。二层交换机SW2基本功能配置建立Vlan 3 、Vlan 40，将F0/1加入Vlan 30，将F0/2加入 Vlan 40。（2分）路由功能将F0/10，F0/15设置为TRUNK链路（2分）可靠性功能配置交换机SW2为VLAN40 的备份根桥（1分）。服务器及PC机按题目要求完成相应IP地址配置。（2分）各设备地址信息如下：源设备名接口Ip地址备注R0F0/0192.168.100.1/24S0/0/0115.73.20.39/28动态NAPT地址池115.73.20.40/28静态NAPT地址115.73.20.41R1F0/061.174.215.201/30S0/0/0115.73.20.38/28R2F0/061.174.215.202/30F0/1202.96.107.25/29SW0F0/1192.168.100.100/24F0/10192.168.0.1/24Vlan 30192.168.30.1/24Vlan 40192.168.40.1/24F0/5TRUNKF0/15TRUNKSERVER0202.96.107.28/29SERVER1192.168.0.100/24PC0192.168.30.100/24PC1192.168.40.100/24PC2192.168.30.200/24PC3192.168.40.200/24交换机SW0参考命令：hostname SW0VLAN 30Vlan 40 创建vlan信息ip routing 三层交换开启路由功能，三层功能开启spanning-tree vlan 30 root primary !确保该交换为 vlan30 主根桥spanning-tree vlan 40 root primary !确保该交换为 vlan40 主根桥interface FastEthernet0/1 配置三层接口 no switchport ip address 192.168.100.100 255.255.255.0 no shutdowninterface range FastEthernet0/5, fa 0/15 !需要定义三层交换trunk接口，此次注意! switchport mode access 需要先设定为 access 二层接口，因为接口默认是auto不能直接定义trunkswitchport mode trunkinterface FastEthernet0/10 no switchport ip address 192.168.0.1 255.255.255.0 no shutdowninterface Vlan30 vlan30 SVI接口地址 ip address 192.168.30.1 255.255.255.0interface Vlan40 ip address 192.168.40.1 255.255.255.0router ospf 1 配置ospf路由network 192.168.100.0 0.0.0.255 area 0 network 192.168.0.0 0.0.0.255 area 0 network 192.168.30.0 0.0.0.255 area 0 network 192.168.40.0 0.0.0.255 area 0 passive-interface FastEthernet0/10 注意被动接口 passive-interface Vlan30 passive-interface Vlan40交换机SW1参考命令：hostname SW1vlan30vlan40spanning-tree vlan 30 root secondary ！确保其为vlan30 备份根桥！interface FastEthernet0/1 switchport access vlan 30 switchport mode accessinterface FastEthernet0/2 switchport access vlan 40 switchport mode accessinterface range FastEthernet0/5, fa 0/10 switchport mode trunk交换机SW2参考命令：hostname SW2spanning-tree vlan 40 root secondary ！确保其为vlan40 备份根桥！interface FastEthernet0/1 switchport access vlan 30 switchport mode accessinterface FastEthernet0/2 switchport access vlan 40 switchport mode accessinterface range FastEthernet0/10, fa 0/15 switchport mode trunk路由器R0参考命令：hostname R0username R1 password 0 1234interface FastEthernet0/0 ip address 192.168.100.1 255.255.255.0 ip nat inside no shutdown interface Serial0/0/0 ip address 115.73.20.39 255.255.255.240 encapsulation ppp ip nat outside clock rate 64000 no shutdownrouter ospf 1 redistribute connected subnets network 192.168.100.0 0.0.0.255 area 0 default-information originateip nat pool abc 115.73.20.40 115.73.20.40 netmask 255.255.255.240ip nat inside source list 10 pool abc overloadip nat inside source static tcp 192.168.0.100 80 115.73.20.41 80 ip route 0.0.0.0 0.0.0.0 115.73.20.38 access-list 10 permit any路由器R1参考命令：hostname R1username R0 password 0 1234interface FastEthernet0/0 ip address 61.174.215.201 255.255.255.252 no shutdowninterface Serial0/0/0 ip address 115.73.20.38 255.255.255.240 encapsulation ppp ppp authentication chap no shutdownrouter rip version 2 network 61.0.0.0 network 115.0.0.0 no auto-summary路由器R2参考命令：hostname R2enable secret shaoxinginterface FastEthernet0/0 ip address 61.174.215.202 255.255.255.252 no shutdowninterface FastEthernet0/1 ip address 202.96.107.25 255.255.255.248 no shutdownrouter rip version 2 passive-interface FastEthernet0/1 network 61.0.0.0 network 202.96.107.0 no auto-summaryline vty 0 15 password zhejiang login路由器R0的需求基本功能设备命名R0，配置IP地址（2分）。路由功能配置OSPF，缺省路由，使全网互联（4分）。配置PPP协议，配置CHAP认证，此路由器为被验证方，口令为1234。（3分）NAT功能配置NAT，内网中所有的网段能通过地址池中给定地址访问互联网。（4分）发布内部web服务器，开放默认端口号。（2分）安全功能正确配置单臂路由（2分）。路由器R1的需求基本功能设备命名R1，配置IP地址（2分）。路由功能配置OSPF路由协议，配置RIPV2路由协议；（4分）并实现相互注入使全网互联，注意直连路由的注入（4分）。配置PPP协议，配置CHAP认证，此路由器为验证方，口令为1234。（3分）安全功能路由器R2的需求基本功能设备命名R2，配置IP地址（2分）。路由功能配置RIPV2路由，使全网互联（2分）。NAT功能安全功能配置远程登录，设定密码为zhejiang（1分）；配置使能密码，设定密码为shaoxing（1分）。交换机SW0基本功能配置建立Vlan 10 、Vlan 20，将F0/2，F0/4加入Vlan 10，将F0/3，F0/5加入Vlan 20。（2分）路由功能将F0/1设置为TRUNK链路（2分）可靠性功能F0/2-5端口开启交换机端口安全（1分）；配置MAC地址粘滞（1分）；设定每端口最多连接MAC数为1（1分）；违例处理为shutdown（1分）。服务器及PC机按题目要求完成相应IP地址配置。（2分）各设备地址信息如下：源设备名接口Ip地址备注R0F0/0.10192.168.0.1/24F0/0.20192.168.1.1/24S0/0/0115.73.20.39/28动态NAPT地址池115.73.20.40/28静态NAPT地址115.73.20.41R1F0/061.174.215.201/30S0/0/0115.73.20.38/28R2F0/061.174.215.202/30F0/1202.96.107.25/29SW0F0/1F0/2F0/3SERVER0202.96.107.28/29SERVER1192.168.0.100/24PC1192.168.1.100/24交换机SW0参考命令：hostname SW0interface FastEthernet0/1 switchport mode trunk switchport port-security mac-address sticky switchport port-security mac-address sticky 00D0.5860.8801!interface range FastEthernet0/2-5switchport mode access switchport port-securityswitchport port-security maximum 1switchport port-security violation shutdown switchport port-security mac-address sticky interface range FastEthernet0/2, fa 0/4switchport access vlan 10interface range FastEthernet0/3, fa 0/5 switchport access vlan 20路由器R0参考命令：hostname R0username R1 password 0 1234interface FastEthernet0/0 no shutdowninterface FastEthernet0/0.10 encapsulation dot1Q 10 ip address 192.168.0.1 255.255.255.0 ip nat inside no shutdowninterface FastEthernet0/0.20 encapsulation dot1Q 20 ip address 192.168.1.1 255.255.255.0 ip nat inside no shutdowninterface Serial0/0/0 ip address 115.73.20.39 255.255.255.240 encapsulation ppp ip nat outside clock rate 64000 no shutdownrouter ospf