答辩问题.doc

实验一 路由器基本配置问题1.如何设置路由器名和口令？答：Router(config)#hostname LabA/设置主机名Lab_A(config)#enable secret todd/设置加密口令，由用户模式进入特权模式起作用。问题2.路由器配置模式有哪四种？如何进入和退出这些模式？答：用户模式、特权模式、全局配置模式、子接口模式 Routeren/进入特权模式Router#config t/进入全局模式Lab_A(config)#interface fa0/0/进入Fastethernet 0/0子接口模式 问题3.在Packet Tracer 5.3中，拿一台1841路由器到主窗口，并添加一个WIC-2T串行口模块。然后为Fa0/0端口配置IP地址192.168.10.5，为串行口serial 0/1/0配置IP地址172.19.24.110。并为该串行口配置时钟频率。（操作题）问题4.如何保存配置到nvram中，使得配置不会因为路由器重新启动而丢失？copy running-config startup-config问题5.如何查看当前路由器配置？答：进入特权模式，show running -config实验二 静态路由配置问题1.如何查看路由表？C、S、O三个字母分别表示什么意思？答：Lab_A#sh ip route/特权模式下，查看路由表命令 C - connected, S - static,O -OSPF 问题2.解读下面两条路由 C 192.168.20.0/24 is directly connected, Serial0/1/0 S 192.168.50.0/24 1/0 via 192.168.40.2 答：直连静态路由问题3.如何配置静态路由？用什么命令？答：ip route 目的网络 子网掩码 下一跳地址问题4.请为shaoxuemei_experiment02(1).pkt中的LabA路由器配置静态路由，使得全网能够互联。并在PC机上进行测试。（操作题）答：Lab_A(config)#ip route 192.168.30.0 255.255.255.0 192.168.20.2 Lab_A(config)#ip route 192.168.40.0 255.255.255.0 192.168.20.2Lab_A(config)#ip route 192.168.50.0 255.255.255.0 192.168.20.2实验六 OSPF路由协议配置问题1.OSPF路由配置中的进程号怎样配置？编号范围是什么？ 答：进程号任意起，0-65535问题2.OSPF路由配置中的区域号怎样配置？编号范围是什么？区域0的作用是什么？答：如果是单区域，都设置区域0，因为OSPF必须要有一个区域0才能工作。多区域的话，可以设置0区域，1区域，2区域区域0为主干OSPF区域。不同区域交换路由信息必须经过区域0。0-65535问题3.请为shaoxuemei_experiment06.pkt中的三个路由器配置OSPF路由，使得全网能够互联。在路由器上查看路由表。并在PC机上进行测试连通性。（操作）答：Lab_A(config)#router ospf 132Lab_A(config-router)#network 192.168.10.1 0.0.0.0 area 0Lab_A(config-router)#network 192.168.20.1 0.0.0.0 area 0Lab_A(config-router)#ZLab_B#config tLab_B(config)#router ospf 1Lab_B(config-router)#network 192.168.0.0 0.0.255.255 area 0Lab_B(config-router)#ZLab_C#config tLab_C(config)#router ospf 64999Lab_C(config-router)#network 192.168.40.0 0.0.0.255 area 0Lab_C(config-router)#network 192.168.50.0 0.0.0.255 area 0Lab_C(config-router)#ZShow ip route实验十一 VLAN配置与中继问题1. VLAN的作用是什么？答：VLAN 用以把物理上直接相连的网络从逻辑上划分为多个子网。每一个VLAN 对应着一个广播域。二层交换机没有路由功能，不能在VLAN 之间转发帧，因而处于不同VLAN 上的主机不能进行通信，只有引入第三层交换（VLAN 间路由）技术之后，VLAN 间的通信才成为可能。问题2. 请在一台交换机上配置两个VLAN，VLAN 10， VLAN 20，将端口Fa0/1加入VLAN 10，将端口Fa0/2加入VLAN 20。在端口Fa0/1下连接一台PC机，IP地址192.168.64.110。 在端口Fa0/1下连接一台PC机，IP地址192.168.64.120。这两台PC机能互通吗？答：不能。因为不在同一个vlan里面问题3. 请在另一台交换机上做同样的配置，即配置两个VLAN，VLAN 10， VLAN 20，将端口Fa0/1加入VLAN 10，将端口Fa0/2加入VLAN 20。在端口Fa0/1下连接一台PC机，IP地址192.168.64.210。 在端口Fa0/1下连接一台PC机，IP地址192.168.64.220。用网线将两台交换机的Fa0/24端口互联，并将两台交换机的Fa0/24端口设为Trunk模式，用网线互联。同一个VLAN下的PC机能ping通吗？不同VLAN下的PC机能ping通吗？答：能，能问题4. 请重新拿两台交换机，一台配置为vtp server，并在其上添加VLAN 10， VLAN 20，VLAN 30， VLAN 40。另一台配置为vtp client。用网线将两台交换机的Fa0/24端口互联，并将两台交换机的Fa0/24端口设为Trunk模式。在client上查看VLAN。答：看到所有的vlanvlan databasevtp server vtp domain csy 进入fa0/24 Sw mode trunk 实验十三 三层交换实验问题1.如何为VLAN配IP地址？请在shaoxuemei_experiment13.pkt中的三层交换机中查看每个VLAN的IP地址。答：Switch(config)#hostname S1S1(config)#ip routingS1(config)#int vlan 1S1(config-vlan)#ip add 10.0.0.1 255.255.255.0S1(config-vlan)#no shut问题2.如何通过三层交换机把不同的VLAN互联起来？关键命令是什么？答：S1(config-vlan)#int f0/1S1(config-if)#switchport trunk encapsulation dot1qS1(config-if)#switchport mode trunkSwitch#vlan database问题3.同一个VLAN中的PC机的网关是什么？答：问题4.请为shaoxuemei_experiment13.pkt中的三层交换机配置VLAN互联，然后为PC0配置IP地址和网关，使之能够ping通其它的PC机。实验十四 NAT配置问题1.NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat 和端口多路复用OverLoad（PAT）。问题2.静态NAT的配置步骤： 第一步，设置外部端口。命令ip nat outside第二步，设置内部端口。命令ip nat inside第三步，在内部本地与外部合法地址之间建立静态地址转换。ip nat inside source static 内部本地地址内部合法地址。示例：ip nat inside source static 192.168.0.2 172.16.0.3 /将私网内部网络地址192.168.0.2转换为公网合法IP地址61.159.62.130问题3.请在shaoxuemei_experiment14.pkt中的Router0上配置上述静态NAT。使得PC3可以访问192.168.0.2的网页。问题4.总结端口多路复用OverLoad（PAT）的配置步骤。答：第一步，设置外部端口。命令ip nat outside第二步，设置内部端口。命令ip nat inside第三步，定义内部IP地址池。 示例：access-list 1 permit 192.168.0.0 0.0.0.255 内部地址池，实际上是一个访问列表，注意网络号是192.168.0.0，子网掩码用的是反码。 第四步，定义外部地址池。 示例：ip nat pool test 172.16.0.4 172.16.0.4 netmask 255.255.255.0 外部地址池，地址池名称为test，起始IP地址172.16.0.4，终止IP地址172.16.0.4。因此，这个地址池只有一个IP地址，指向外部端口。 第五步，设置复用动态地址转换。示例：ip nat inside source list 1 pool test overload 超载PAT配置 实验十五 路由器DHCP配置问题1.如何在路由器或交换机上定义DHCP地址池？问题2.如何在DHCP中定义IP地址范围？问题3.如何在DHCP中定义网关？问题4.如何在DHCP中排除某个IP地址？实验十六 综合实验访问控制列表问题1.常见的访问控制列表种类有：答：IP 标准ACL、IP 扩展ACL。问题2.标准IP 访问控制列表匹配IP 包中的源地址或源地址中的一部分，可对匹配的IP 包采取拒绝或允许两个操作。编号范围是从1 到99。问题3.扩展IP 访问控制列表比标准IP 访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的（established）和IP 优先级等。编号范围是从100 到199。问题4.解读下面的访问控制列表：R1(config)#access-list 10 permit 192.168.3.1 0.0.0.255R1(config)#interface Fa0/1R1(config-if)#ip access-gro