中职生技能大赛企业网模拟题和答案(一).doc

竞赛试题真题（一）一、竞赛环境硬件环境：设备类型设备型号设备数量（台）路由器RSR20-042二层交换机RG-S2026F1三层交换机RG-S37602计算机4打印机1二、网络拓扑如下图所示：2地址规划列表源设备名称设备接口IP地址备注RSR20AS1/2/30RSR20AFA0/0/30RSR20BS1/2/30RSR20BFA0//28S3760-AFA0/1/30S3760-AVLAN10/24S3760-AVLAN20/24S3760-AVLAN30/24S3760-BVLAN10/24S3760-BVLAN20/24S3760-BVLAN30/24FTP服务器PC0打印服务器PC1互联网服务器PC2/28三、竞赛需求1、路由器RSR-20-A需求（12分）基本功能（2分）配置IP地址路由功能（4分）配置OSPF路由协议，使全网互通安全功能（6分）配置PPP协议，配置PAP验证，此路由器为验证方，口令为123456.2、路由器RSR-20-B需求（20分）基本功能（2分）配置IP地址路由功能（5分）配置OSPF路由协议、静态路由或路由重分发，使全网互通。NAT功能（7分）配置NAT，内网中的VLAN10能够通过地址池（/28）访问互联网；内网中的VLAN20能够通过地址池（/28）访问互联网；只将FTP服务器的FTP服务发布到互联网上，其公网IP地址为0安全功能（6分）配置PPP协议，配置PAP验证，此路由器被验证方，口令为123456；配置ACL实现所有用户只有上班时间（周一至周五的9:00-18:00）才可以允许访问互联网；3、交换机S3760-A需求（28分）基本功能（4分）配置IP地址、配置VLAN信息路由功能（4分）配置OSPF路由协议，使全网互通优化功能（7分）配置MSTP协议：并且创建二个MSTP实例：Instance10、Instance20；其中，Instance10包括：VLAN10，而Instance20包括：VLAN20；设置此交换机为instance10的生成树根，是instance20的生成树备份根；可靠性能（7分）配置VRRP协议：创建二个VRRP组，分别为group10、group20，实现S3760-A是VLAN10活跃路由器，VLAN20的备份路由器；配置链路聚合：将FA0/13-14两接口配置为链路聚合，并将聚合接口配置为trunk。安全功能（6）只允许VLAN10、VLAN20的用户在上班的时间（9:0018:00）访问FTP、打印服务器，其它时间不允许访问。不允许VLAN10与VLAN20互相访问，其它不受限制。4、交换机S3760-B需求（28分）基本功能（4分）配置IP地址、配置VLAN信息路由功能（4分）配置OSPF路由协议，使全网互通优化功能（7分）配置MSTP协议：并且创建二个MSTP实例：Instance10、Instance20；其中，Instance10包括：VLAN10，而Instance20包括：VLAN10；设置此交换机为instance20的生成树根，是instance10的生成树备份根； 可靠性能（7分）配置VRRP协议：创建二个VRRP组，分别为group10、group20，实现S3760-B是VLAN20活跃路由器，VLAN10的备份路由器；配置链路聚合：将FA0/13-14两接口配置为链路聚合，并将聚合接口配置为trunk。安全功能（6）只允许VLAN10、VLAN20的用户在上班的时间（9:0018:00）访问FTP、打印服务器，其它时间不允许访问。不允许VLAN10与VLAN20互相访问，其它不受限制。5、交换机S2026F需求（12分）基本功能（2分）配置VLAN信息优化功能（3分）配置MSTP协议：并且创建二个MSTP实例：Instance10、Instance20；其中，Instance10包括：VLAN10；而Instance20包括：VLAN20； 接口功能（3分）将接口fa0/15加入到VLAN10；将接口fa0/610加入到VLAN20； 安全功能（4分）配置端口安全功能，每个接入接口的最大连接数为2，如果违规则关闭接口试题（一）参考答案题目参考答案路由器RSR-20-A需求基本功能RSR20-A(config)#interface s1/2RSR20-A(config-if)#ip add 52RSR20-A(config-if)#no shutdownRSR20-A(config)#interface fa0/0RSR20-A(config-if)#ip add 52路由功能RSR20-A(config)#route ospf 10RSR20-A(config-route)#network area 10RSR20-A(config-route)#network area 0安全功能RSR20-A(config)#interface s1/2RSR20-A(config-if)# encapsulation pppRSR20-A(config-if)#ppp authenticate papRSR20-A(config)#username RSR20-B password 123456路由器RSR-20-B需求基本功能RSR20-B(config)#interface s1/2RSR20-B(config-if)#ip add 52RSR20-B(config-if)#no shutdownRSR20-B(config)#interface fa0/1RSR20-B(config-if)#ip add 40RSR20-B(config-if)#no shutdown路由功能RSR20-B(config)#router ospf 10RSR20-B(config-router)#network 55 area 10RSR20-B(config-router)# default-information originateRSR20-B(config)#ip route fa0/1NAT功能RSR20-B(config)#interface s1/2RSR20-B(config-if)#ip nat insideRSR20-B(config)#interface fa0/1RSR20-B(config-if)#ip nat outsideRSR20-B(config)#ip nat pool pool1 netmask 40RSR20-B(config)#ip nat pool pool2 netmask 40RSR20-B(config)#access-list 10 permit 55RSR20-B(config)#access-list 11 permit 55RSR20-B(config)#ip nat inside source list 10 pool pool1 overloadRSR20-B(config)#ip nat inside source list 11 pool pool2 overloadRSR20-B(config)#ip nat inside source static tcp 0 20 0 20RSR20-B(config)#ip nat inside source static tcp 0 21 0 21安全功能RSR20-B(config)#interface s1/2RSR20-B(config-if)# encapsulation pppRSR20-B(config-if)# ppp pap sent-username RSR20-B password 123456RSR20-B(config)#time-range work-timeRSR20-B(config-time-range)#periodic weekdays 09:00 to 18:00 RSR20-B(config-time-range)#exitRSR20-B(config)#access-list 20 permit 55 time-range work-timeRSR20-B(config)#access-list 20 permit 55 time-range work-timeRSR20-B(config)#interface s1/2RSR20-B(config-if)#ip access-group 20 in交换机S3760-A需求基本功能S3760-A(config)#vlan 10S3760-A(config)#vlan 20S3760-A(config)#vlan 30S3760-A(config)#interface vlan 10S3760-A(config-if)#ip add S3760-A(config)#interface vlan 20S3760-A(config-if)#ip add S3760-A(config)#interface vlan 30S3760-A(config-if)#ip add S3760-A(config)#interface 0/1S3760-A(config-if)#ip add 52S3760-A(config-if)#no shutdownS3760-A(config)#interface fa0/10S3760-A(config-if)#switchport mode ttunk路由功能S3760-A(config)#router ospf 10S3760-A(config-router)#network area 0S3760-A(config-router)#network 55 area 0S3760-A(config-router)#network 55 area 0S3760-A(config-router)#network 55 area 0优化功能S3760-A(config)#spanning-treeS3760-A(config)#spanning-tree mode mstpS3760-A(config)#spanning-tree mstS3760-A(config)# spanning-tree mst configurationS3760-A(config-mst)# instance 10 vlan 10S3760-A(config-mst)# instance 20 vlan 20S3760-A(config-mst)#name ruijieS3760-A(config-mst)# revision 1S3760-A(config)#spanning-tree mst 10 priority 4096S3760-A(config)#spanning-tree mst 20 priority 8192可靠性能S3760-A(config)#interface vlan 10S3760-A(config-if)#vrrp 10 ip 54S3760-A(config-if)#vrrp 10 priority 120S3760-A(config)#interface vlan 20S3760-A(config-if)#vrrp 20 ip 54S3760-A(config)#interface range fa0/13-14S3760-A(config-if-range)#port-group1S3760-A(config)#interface agg 1S3760-A(config-if)#switchport mode trunk安全功能S3760-A (config)#time-range work-timeS3760-A (config-time-range)#periodic weekdays 09:00 to 18:00 S3760-A (config)#access-list 110 permit ip 55 host 0 time-range work-timeS3760-A (config)#access-list 110 permit ip 55 host 0 time-range work-timeS3760-A (config)#interface vlan 30S3760-A (config-if)#ip acess-group 110 inS3760-A (config)#access-list 120 deny ip 55 55S3760-A (config)#access-list 120 permit ip any anyS3760-A (config)#int vlan 10S3760-A (config-if)#ip acess-group 120 in交换机S3760-B需求基本功能S3760-B(config)#vlan 10S3760-B(config)#vlan 20S3760-B(config)#vlan 30S3760-B(config)#interface vlan 10S3760-B(config-if)#ip add S3760-B(config)#interface vlan 20S3760-B(config-if)#ip add S3760-B(config)#interface vlan 30S3760-B(config-if)#ip add S3760-B(config)#interface fa0/10S3760-B(config-if)#switchport mode ttunkS3760-B(config)#interface range fa0/11-12S3760-B(config-if-range)#switchport acess vlan 30路由功能S3760-B(config)#router ospf 10S3760-B(config-router)#network 55 area 0S3760-B(config-router)#network 55 area 0S3760-B(config-router)#network 55 area 0优化功能S3760-B(config)#spanning-treeS3760-B(config)#spanning-tree mode mstpS3760-B(config)#spanning-tree mstS3760-B(config)# spanning-tree mst configurationS3760-B(config-mst)# instance 10 vlan 10S3760-B(config-mst)# instance 20 vlan 20S3760-B(config-mst)#name ruijieS3760-B(config-mst)# revision 1S3760-B(config)#spanning-tree mst 20 priority 4096S3760-B(config)#spanning-tree mst 10 priority 8192可靠性能S3760-B(config)#interface vlan 10S3760-B(config-if)#vrrp 10 ip 54S3760-B(config)#interface vlan 20S3760-B(config-if)#vrrp 20 ip 54S3760-B(config-if)#vrrp 20 priority 120S3760-B(config)#interface range fa0/13-14S3760-B(config-if-range)#port-group1S3760-B(config)#interface agg 1S3760-B(config-if)#switchport mode trunk安全功能S3760-B (config)#time-range work-timeS3760-B (config-time-range)#periodic weekdays 09:00 to 18:00 S3760-B (config)#access-list 110 permit ip 55 host 0 time-range work-timeS3760-B (config)#access-list 110 permit ip 55 host 0 time-range work-timeS3760-B (config)#interface vlan 30S3760-B (config-if)#ip acess-group 110 inS3760-B (config)#access-list 120 deny ip 55 55S3760-B (config)#access-list