计算机操作系统-习题.doc

第1章 IOS配置基础1在路由器上完成用户模式、特权模式和全局配置模式的切换，并查看系统相关信息。2写出路由器配置，完成如下配置要求：（1）当前CLI命令提示符为Router。（2）进入特权模式。（3）进入全局配置模式。（4）进入以太网接口0接口配置模式。（5）进入快速以太网接口0/0接口配置模式。（6）进入串口0/0/0接口配置模式。（7）进入控制台线路配置模式。（8）进入虚拟终端线路配置模式。（9）退出到特权模式。（10）退出到用户模式。1RouterRouter enableRouter#Router# disableRouterRouter enableRouter# configure terminalRouter(config)#Router (config-if)# ctrl-zRouter #Router # show versionRouter # show protocolsRouter # show running-configRouter # show interfacesRouter # show flashRouter # show history2.Router enableRouter# config terminalRouter(config)# interface ethernet 0Router(config-if)# exitRouter(config)# interface fastethernet 0/0Router(config-if)# exitRouter(config)# interface serial 0/0/0Router(config-if)# exitRouter(config)# line console 0Router(config-line)# exitRouter(config)# line vty 0 4Router(config-line)# exitRouter(config)# exitRouter# disableRouter第2章 接口与管理配置1. 写出路由器配置，拓扑如图2.6，完成如下配置要求：图2.6 综合习题拓扑图（1）（1）在Router1上，设置路由器名字为r1，enable password口令为cisco0，enable secret口令为cisco1，设置控制台端口口令为cisco2。（2）在Router2上设置路由器名字为r2，enable secret口令为cisco1；设置虚拟终端口令为cisco2。（3）在Router3上设置路由器名字为r3，enable secret口令为cisco1；设置虚拟终端口令为cisco2。（4）在Router1上关联Router2的名字和IP地址，显示主机表，ping Router2的名字。（5）在Router1上，设置serial0接口IP地址为10.1.1.1，子网掩码255.255.255.0；设置ethernet0接口IP地址为172.16.1.1，子网掩码255.255.255.0，配置接口带宽为48，配置串口上的时钟为9600。（6）在Router2上，设置serial0接口IP地址为10.1.1.2，子网掩码255.255.255.0。从router2 ping router1的serial0接口。（7）在Router3上，设置ethernet0接口IP地址为172.16.1.2，子网掩码255.255.255.0；设置ethernet1接口IP地址为192.168.1.1，子网掩码255.255.255.0。（8）在Router4上，设置ethernet0接口IP地址为192.168.1.2，子网掩码255.255.255.0。（9）查看Router1的运行配置文件和启动配置文件，拷贝运行配置文件到启动配置文件，再查看启动配置文件。（10）在Router1上，显示通过CDP发现邻居的详细信息；显示关于启用CDP接口的信息；显示关于CDP流量的信息；设置CDP定时器，每隔90秒发送更新到邻居路由器，设置保持时间为270秒；再次显示关于启用CDP接口的信息。（11）在Router1上，通过Telnet访问router2，查看有多少个远程Telnet会话连接到本地，暂时挂起当前的Telnet会话，列出本地设备上所有连接到远程设备的Telnet会话；通过Telnet访问router3，查看有多少个远程Telnet会话连接到本地，暂时挂起当前的Telnet会话，列出本地设备上所有连接到远程设备的Telnet会话。在本地设备上退出本地与远程设备的Telnet会话，然后再一次查看有多少个远程Telnet会话连接到本地。2. 写出路由器配置，完成如下配置要求：（1）配置以太网接口0 IP地址为192.168.1.1，子网掩码为255.255.255.0。（2）重新激活以太网接口0。（3）显示以太网接口0信息。（4）配置控制台线路口令为cisco1。（5）配置特权模式明文口令为cisco2。（6）配置特权模式加密口令为cisco3。（7）配置虚拟终端线路口令为cisco4。（8）配置路由器名称为Router。（9）保存运行配置，重启后为当前配置。（10）显示运行配置。3. 写出路由器配置，拓扑如图2.7，完成如下配置要求：图2.7 TELNET拓扑图（1）配置路由器R0和R1接口IP地址，并激活各个接口。（2）配置R1支持TELNET访问，口令为CISCO。（3）在R0上TELNET到R1，挂起在R1上会话，查看在R0上会话信息，恢复挂起在R1上会话。（4）在R1上查看当前用户信息。（5）在R0上重新挂起在R1上会话，中断到R1的会话。（6）在R1上重新查看当前用户信息。（7）在R0上重新查看当前会话信息。4. 写出路由器配置，拓扑如图2.8，完成如下配置要求：图2.8 CDP拓扑图（1）激活路由器R0、R1和交换机S0各个接口。（2）配置R1上Fa0/0接口IP地址为192.168.1.1，子网掩码255.255.255.0。（3）配置R0上Fa0/1接口IP地址为192.168.1.2，子网掩码255.255.255.0。（4）在R0上查看CDP全局信息。（5）在R0上查看CDP邻居信息。（6）在R0上查看CDP接口信息。（7）配置R0上Fa0/0接口禁用CDP，重新查看上述CDP信息。（8）配置R0全局禁用CDP，重新查看上述CDP信息。1.(1)Router1 enableRouter1# configure terminalRouter1(config)#Router1(config)# hostname r1r1(config)#r1(config)# enable password cisco0r1(config)# enable secret cisco1r1(config)# line console 0r1(config-line)# password cisco2r1(config-line)# login(2)Router2 enableRouter2# configure terminalRouter2(config)#Router2(config)# hostname r2r2(config)# enable secret cisco1r2(config)# line vty 0 4r2(config-line)# loginr2(config-line)# password cisco2(3)Router3 enableRouter3# configure terminalRouter3(config)#Router3(config)# hostname r3r3 (config)# enable secret cisco1r3 (config)# line vty 0 4r3 (config-line)# loginr3 (config-line)# password cisco2(4)r1(config)# ip host r2 10.1.1.2r1# show hostsr1# ping r2(5)r1(config)# interface serial 0r1(config-if)# ip address 10.1.1.1 255.255.255.0r1(config-if)# clock rate 9600r1(config-if)# no shutdownr1(config-if)# exitr1(config)# interfaces ethernet 0r1(config-if)# ip address 172.16.1.1 255.255.255.0r1(config-if)# bandwidth 48(6)r2(config)# interface serial 0r2(config-if)# ip address 10.1.1.2 255.255.255.0r2(config-if)# no shutdownr2# ping 10.1.1.1(7)r3(config)# interface ethernet 0r3(config-if)# ip address 172.16.1.2 255.255.255.0r3(config-if)# no shutdownr3(config-if)# exitr3(config)# interface ethernet 1r3(config-if)# ip address 192.168.1.1 255.255.255.0r3(config-if)# no shutdown(8)r4(config)# interface ethernet 0r4(config-if)# ip address 192.168.1.2 255.255.255.0router4(config-if)# no shutdown(9)r1# show running-configr1# show startup-configr1# copy running-config startup-configr1# show startup-config(10)r1# show cdp neighborsr1# show cdp neighbors detailr1# show cdp interfacer1#show cdp trafficr1(config)# cdp timer 90r1(config)# cdp holdtime 270r1(config)# exitr1# show cdp interface(11)r1# telnet 10.1.1.2r2r2# show usersr2# ctrl-shift-6 xr1#r1# show sessionsr1# telnet 172.16.1.2r3r3 ctrl-shift-6 xr1#r1# show sessionsr1# disconnect 2r1# disconnect 1r1# show sessions2. router# config terminalrouter(config)# interface ethernet 0router(config-if)# ip address 192.168.1.1 255.255.255.0router(config-if)# no shutdownrouter(config-if)# endrouter# show interfaces ethernet 0router# config terminalrouter(config)# line console 0 router(config-line)# password cisco1router(config-line)# loginrouter(config-line)# exitrouter(config)# enable password cisco2router(config)# enable secret cisco3router(config)# line vty 0 4router(config-line)# password cisco4router(config-line)# loginrouter(config-line)# exitrouter(config)# hostname RouterRouter(config)# exitRouter# copy running-config startup-configRouter# reloadRouter enableRouter# show running-config3. R0# config terminalR0(config)# interface fastethernet 0/0R0(config-if)# ip address 192.168.1.1 255.255.255.0R0(config-if)# no shutdownR1# config terminalR1(config)# interface fastethernet 0/0R1(config-if)# ip address 192.168.1.2 255.255.255.0R1(config-if)# no shutdownR1(config-if)# exitR1(config)# line vty 0 4R1(config-line)# password CISCOR1(config-line)# loginR0# telnet 192.168.1.2R1 ctrl-shift-6 xR0# show sessionsR0# resume 1R1 show usersR1 ctrl-shift-6 xR0# disconnect 1R1# show usersR0# show sessions4.R0# config terminalR0(config)# interface fastethernet 0/0R0(config-if)# no shutdownR0(config-if)# exitR0(config)# interface fastethernet 0/1R0(config-if)# ip address 192.168.1.2 255.255.255.0R0(config-if)# no shutdownR1# config terminalR1(config)# interface fastethernet 0/0R1(config-if)# ip address 192.168.1.1 255.255.255.0R1(config-if)# no shutdownS0# config terminalS0(config)# interface fastethernet 0/1S0(config-if)# no shutdownR0# show cdpR0# show cdp neighborsR0# show cdp interfaceR0# config terminalR0(config)# interface fastethernet 0/0R0(config-if)# no cdp enableR0(config-if)# endR0# show cdpR0# show cdp neighborsR0# show cdp interfaceR0# config terminalR0(config)# no cdp runR0(config)# exitR0# show cdpR0# show cdp neighborsR0# show cdp interface第3章 IP特性配置1写出路由器配置，拓扑如图3.12，完成如下配置要求：图3.12 综合习题拓扑图（2）（1）在路由器Router2和Router3上配置静态路由，实现Router2与Router3的通信。（2）以Router2到Router3的PING操作为例，说明PING通的路由过程。2写出路由器配置，拓扑如图3.13，完成如下配置要求：图3.13 DHCP拓扑图（1）路由器R1作为DHCP服务器，为网段110.44.0.0/16提供DHCP服务。IP地址为网段110.44.0.0/16全部地址，默认网关地址除外。（2）路由器R2作为DHCP中继，转发DHCP广播到DHCP服务器。（3）路由器R3的E2接口作为DHCP客户机，从DHCP服务器动态获得网络参数，其中默认网关为110.44.0.1，租期为30天。1(1)Router2#config terminalRouter2(config)# ip route 172.16.1.0 255.255.255.0 10.1.1.1Router3#config terminalRouter3(config)# ip route 10.1.1.0 255.255.255.0 172.16.1.1(2)当Router2 PING Router3时，目标IP地址为172.16.1.2，查询路由表，172.16.1.2&255.255.255.0=172.16.1.0，匹配静态路由，向下一跳10.1.1.1转发，即Router1的S0。Router1的S0收到数据报后，查看路由表，172.16.1.2&255.255.255.0=172.16.1.0，匹配直连路由，向直连网络172.16.1.0转发。Router3的E0收到数据报后，向Router1发送PING响应，目标IP地址为10.1.1.2，查询路由表，10.1.1.2&255.255.255.0=10.1.1.0，匹配静态路由，想下一跳172.16.1.1转发，即Router1的E0。Router1的E0收到数据报后，查看路由表，10.1.1.2&255.255.255.0=10.1.1.0，匹配直连路由，向直连网络10.1.1.0转发。Router2的S0收到数据报，说明Router2成功PING通Router3。2.R1#config terminalR1(config)# ip dhcp excluded-address 110.44.0.1 R1(config)# ip dhcp pool 0 R1(config)# network 110.44.0.0 /16 R1(config)# default-router 110.44.0.1 R1(config)# lease 30R2config terminalR2(config)# ip forward-protocol udp R2(config)# interface ethernet 2 R2(config-if)# ip helper-address 191.24.1.19R3#config terminalR3(config)# interface ethernet 2 R3(config)# ip address dhcp 第4章 广域网配置1写出路由器配置，拓扑如图4.14，帧中继参数见表4.24，完成下列配置要求。图4.14 综合习题拓扑图（3）表4.24 帧中继参数路由器接口IP地址本地DLCIRouter1Serial 1192.168.1.1/24125Router5Serial 0192.168.1.224521（1）参照上述帧中继图表在Router1的Serial 1接口和Router5的Serial 0接口配置帧中继。两个路由器的LMI类型为CISCO，映射方式为动态映射。（2）在Router1和上查看Serial 1接口信息、本地DLCI映射和PVC状态。（3）在Router5上查看Serial 0接口信息、本地DLCI映射和PVC状态。（4）在Router1上查看LMI统计信息。（5）从Router5 ping Router1。（6）在Router1和Router5上创建点对点子接口。（7）在Router1和Router5上，查看物理接口和子接口状态。在Router1上查看DLCI 105 PVC状态，在Router5上查看DLCI 501 PVC状态。（8）从Router5 ping Router1。2.写出路由器配置，拓扑如图4.15，完成下列配置要求。图4.15 PPP认证拓扑图（1）路由器R1和R2的S0口封装PPP协议，启用R1对R2的PAP单向认证。（2）路由器R1认证数据库用户名router2、口令cisco2。（3）路由器R2的认证输出用户名router2和口令cisco2。（4）如果认证方式改为R1对R2的CHAP单向认证，简述如何修改。1.(1)Router1(config)# interface serial 1Router1(config-if)# encapsulation frame-relayRouter1(config-if)# ip address 192.168.1.1 255.255.255.0Router1(config-if)# frame-relay inverse-arp 125Router1(config-if)# frame-relay lmi-type ciscoRouter1(config-if)# no shutdownRouter5(config)# interface serial 0Router5(config-if)# encapsulation frame-relayRouter5(config-if)# ip address 192.168.1.2 255.255.255.0Router5(config-if)# frame-relay inverse-arp 521Router5(config-if)# frame-relay lmi-type ciscoRouter5(config-if)# no shutdown(2)Router1# show interfaces serial 1Router1# show frame-relay mapRouter1# show frame-relay pvc(3)Router5# show interfaces serial0Router5# show frame-relay mapRouter5# show frame-relay pvc(4)Router1# show frame-relay lmi(5)Router5# ping 192.168.1.1(5)Router1(config)# interface serial 1Router1(config-if)# no ip address 192.168.1.1 255.255.255.0Router1(config-if)# no frame-relay inverse-arp 125Router1(config-if)# interface serial 1.1 point-to-pointRouter1(config-subif)# ip address 192.168.1.1 255.255.255.0Router1(config-subif)# frame-relay interface-dlci 125Router5(config)# interface serial 0Router5(config-if)# no ip address 192.168.1.2 255.255.255.0Router5(config-if)# no frame-relay inverse-arp 521Router5(config-if)# interface serial 0.1 point-to-pointRouter5(config-subif)# ip address 192.168.1.2 255.255.255.0Router5(config-subif)# frame-relay interface-dlci 521(7)Router1# show ip interface briefRouter1# show frame-relay pvcRouter5# show ip interface briefRouter5# show frame-relay pvc(8)Router5# ping 192.168.1.12.R1#config terminalR1(config)# username router2 password cisco2R1(config)# interface Serial 0 R1(config-if)# encapsulation ppp R1(config-if)# ppp authentication papR2#config terminalR2(config)# interface Serial 0 R2(config-if)# encapsulation ppp R2(config-if)# ppp pap sent-username router2 password cisco2如果认证方式改为CHAP单向认证，首先修改认证方认证接口的认证方式为CHAP，然后修改被认证方CHAP认证时提交的用户名和密码。R1(config)# interface Serial 0 R1(config-if)# ppp authentication chapR2(config)# hostname router2 R2(config)# enable secret cisco2 第5章 网络安全配置1.写出路由器配置，拓扑如图5.9，完成如下配置要求：图5.9 综合习题拓扑图（4）（1）在Router1上创建标准ACL，只允许来自网络172.16.1.0的数据包被转发,其余的数据包都将被阻止；将ACL绑定到ethernet0的入口上。（2）在Router1上创建扩展ACL，只允许来自Router3的ping命令，允许来自Router4的Telnet服务；移除以前的访问控制列表，将新创建的扩展ACL绑定到ethernet0的入口上。（3）通过从Router3和Router4 ping和telnet到Router2测试访问控制列表，分别记录ping和telnet运行效果。（4）在Router1上移除ethernet0上的扩展ACL。（5）在Router1上配置Router2的Serial0地址10.1.1.2静态转换为172.16.1.3和内外部接口。（6）通过从Router2 Telnet Router3测试静态转换，一旦进入Router3，在Router3上查看连接的用户信息。（7）在Router1上显示NAT转换表。（8）在Router2上中断到Router3的Telnet会话。（9）在Router1上移除以前的静态NAT命令，配置NAT转换Router2的Serial0地址为动态分配的地址，动态分配范围为172.16.1.50到172.16.1.100，子网掩码为255.255.255.0。（10）通过从Router2 Telnet Router3测试动态转换，一旦进入Router3，在Router3上查看连接的用户信息。（11）在Router1上显示NAT转换表。（12）在Router1移除以前NAT命令，配置NAT复用（PAT）转换Router2的Serial0地址为Ethernet0接口地址。（13）在Router1上显示NAT转换表。（14）通过从Router2 Telnet Router3测试PAT转换，一旦进入Router3，在Router3上查看连接的用户信息。2.写出路由器R1配置，拓扑如图5.10，完成如下配置要求：图5.10 ACL拓扑图（1）拒绝172.16.1.1主机访问路由器R2的Telnet服务。（2）拒绝172.16.1.0/24网段主机PING路由器R2。（3）允许其他IP通信。（4）在以太网接口0应用该ACL3.写出路由器R1配置，拓扑如图5.11，完成如下配置要求：图5.11 NAT拓扑图（1）实现内网源地址动态NAT。（2）内网源地址为子网全部地址。（3）外网地址池范围是172.168.1.2到172.168.1.253。1.(1)Router1(config)# access-list 1 permit 172.16.1.0 0.0.0.255Router1(config)# interface Ethernet 0Router1(config-if)# ip access-group 1 in(2)Router1(config)# access-list 100 permit icmp host 172.16.1.2 any Router1(config)# access-list 100 permit tcp host 193.168.1.2 any eq telnetRouter1(config)# interface ethernet 0Router1(config-if)# no ip access-group 1 inRouter1(config-if)# ip access-group 100 in(3)Router3# ping 10.1.1.2PING成功。Router3# telnet 10.1.1.2TELNET失败。Router4# ping 10.1.1.2PING失败。Rotuer4# telnet 10.1.1.2TELNET成功。(4)Router1(config)# interface ethernet 0Router1(config-if)# no ip access-group 100 in(5)Router1(config)# ip nat inside source static 10.1.1.2 172.16.1.3Router1(config)# interface serial 0Router1(config-if)# ip nat insideRouter1(config-if)# no shutdownRouter1(config-if)# interface ethernet 0Router1(config-if)# ip nat outsideRouter1(config-if)# no shutdown(6)Router2# telnet 172.16.1.2Router3# show users(7)Router1# show ip nat translations(8)Router2#disconnect 1(9)Router1(config)# no ip nat inside source static 10.1.1.2 172.16.1.3Router1(config)# ip nat pool pool1 172.16.1.50 172.16.1.100 netmask 255.255.255.0Router1(config)# ip nat inside source list 1 pool pool1Router1(config)# access-list 1 permit 10.1.1.0 0.0.0.255(10)Router2# telnet 172.16.1.2Router3# show users(11)Router1# show ip nat translations(12)Router1(config)#no ip nat inside source list 1 pool pool1Router1(config)# ip nat inside source list 1 interface ethernet 0 overload(13)Router2# telnet 175.10.1.2Router3# show users(14)Router1# show ip nat translations2.R1(config)# access-list 100 deny tcp host 172.16.1.1 host 192.168.1.1 eq telnet R1(config)# access-list 100 deny icmp 172.16.1.0 0.0.0.255 host 192.168.1.1 R1(config)# access-list 100 permit ip any any R1(config)# interface etherent 0R1(config-if)# ip access-group 100 in 3.R1(config)# ip nat pool NAT 172.168.1.2 172.168.1.253 netmask 255.255.255.0 R1(config)# ip nat inside source list 1 pool NAT R1(config)# access-list 1 permit 192.168.1.0 0.0.0.255 R1(config)# interface ethernet 0R1(config)# ip nat inside R1(config)# interface ethernet 1R1(config)# ip nat outside 第6章 动态路由协议配置1. 写出路由器配置，拓扑如图6.9，完成下列配置要求。图6.9 综合习题拓扑图（5）（1）在router1、router2、router3和router4上所有串行接口和以太网接口配置RIP V1。（2）在router1上查看关于所有动态路由协议信息。（3）在router4上查看路由表。（4）在router4上ping router1和router2，这些ping是否成功。（5）在router4上清除和重建IP路由表。（6）在router1上调试RIP。（7）在router1上关闭调试。（8）在router1、router2、router3和router4上关闭RIP，验证RIP是否关闭。（9）在router1、router2、router3和router4上启用IGRP，自治系统号为100。（10）在router4上查看动态路由协议。（11）在router4上查看IP路由表。（12）从router4 ping router1和router2，这些ping是否成功。（13）在router1上调试查看IGRP通过路由器发送和接收路由更新的周期。（14）在router1、router2、router3和router4上关闭IGRP。（15）在router1、router2、router3和router4上配置EIGRP，自治系统号为200，配置EIGRP在所有接口发送和接收更新。（16）在router4上显示动态路由协议。（17）在router1上显示EIGRP邻居。（18）在router1上显示发送和接收的EIGRP包的统计。（19）在router1上显示EIGRP拓扑数据库。（20）在router4上显示IP路由表。（21）从router4 ping router1和router2，这些ping是否成功。（22）在router1上调试查看EIGRP路由活动。（23）在router1、router2、router3和router4上关闭EIGRP。（24）在router1、router2、router3和router4上配置OSPF。进程ID为1，配置OSPF在所有接口发送和接收更新。（25）在router4上查看动态路由协议（26）在router1上查看OSPF邻居。（27）在router1上查看运行OSPF接口。（28）在router4查看IP路由表。（29）从router4 ping router1和router2，这些ping是否成功。2. 写出路由器R1、R2和R3配置，拓扑如图6.10，完成下列配置要求。图 6.10 动态路由协议拓扑图（1）配置R1、R2和R3接口地址并激活。（2）配置RIP协议，实现R1与R3的通信。（3）配置IGRP协议，自治系统号为100，实现R1与R3的通信。（4）配置EIGRP协议，自治系统号为200，实现R1与R3的通信。（5）配置OSPF协议，只有一个区域，实现R1与R3的通信。（6）以R1到R3的PING操作为例，说明PING通的路由过程。1(1)Router1(config)# router ripRouter1(config-router)# network 10.0.0.0Router1(config-router)# network 172.16.0.0Router2(config)# router ripRouter2(config-router)# network 10.0.0.0Router3(config)# router ripRouter3(config-router)# network 172.16.0.0Router3(config-router)# network 193.168.1.0Router4(config)# router ripRouter4(config-router)# network 193.168.1.0(2)Router1# show ip protocols(3)Router4# show ip route(4)Router4# ping 172.16.1.1PING成功。Router4# ping 10.1.1.2PING成功。(5)Router4# clear ip route *(6)Router1# debug ip rip(7)Router1# undebug all(8)Router1(config)# no router ripRouter1# show ip protocolsRouter2(config)# no router ripRouter2# show ip protocolsRouter3(config)# no router ripRouter3# show ip protocolsRouter4(config)# no router ripRouter4# show ip protocols(9)Router1(config)# router igrp 100Router1(config-router)# network 10.0.0.0Router1(config-router)# network 172.16.0.0Router2(config)# router igrp 100Router2(config-router)# network 10.0.0.0Router3(config)# router igrp 100Router3(config-router)# network 172.16.0.0Router3(config-router)# network 193.168.1.0Router4(config)# router igrp 100Router4(config-router)# network 193.168.1.0(10)Router4# show ip protocols(11)Router4# show ip route(12)Router4# ping 172.16.1.1PING成功。Router4# ping 10.1.1.2PING成功。(13)Router1# debug ip igrp eventsRouter1# debug ip igrp transactions(14)Router1(config)# no router igrp 100Router2(config)# no router igrp 100Router3(config)# no router igrp 100Router4(config)# no router igrp 100(15)Rou