路由与交换复习题(带答案)

一 一 选择题选择题 1 交换机和路由器相比 主要的区别有 AB A 交换机工作在OSI参考模型的第二层 B 路由器工作在OSI参考模型的第三层 C 交换机的一个端口划分一个广播域的边界 D 路由器的一个端口划分一个冲突域的边界 2 以下不会在路由表里出现的是 D A 下一跳地址 B 网络地址 C 度量值 D MAC地址 3 路由器是一种用于网络互连的计算机设备 但作为路由器 并不具备的是 B A 支持多种路由协议 B 多层交换功能 C 支持多种可路由协议 D 具有存储 转发 寻址功能 3 路由器在转发数据包到非直连网段的过程中 依靠数据包中的哪一个选项来寻找下一 跳地址 B A 帧头 B IP报文头部 C SSAP字段 D DSAP字段 4 IP地址190 233 27 13是 B 类地址 A A B B C C D D 5 IP地址 224 0 0 5代表的是什么地址 C A 主机地址 B 网络地址 C 组播地址 D 广播地址 6 在TCP IP协议栈中 下面哪一组选项能够唯一地确定一个TCP连接 D A 源IP地址和源端口号 B 源IP地址和目的端口号 C 目的地址和源端口号 D 源地址 目的地址 源端口号和目的端口号 7 如果要满足全线速二层 全双工 转发 则某种带有24个固定10 100M端口的交换机的 背板带宽最小应为多少 D A 24Gbps B 12Gbps C 2 4Gbps D 4 8Gbps 7 下面的描述正确的是 BCD A 集线器工作在OSI参考模型的第一 二两层 B 集线器能够起到放大信号 增大网络传输距离的作用 C 集线器上连接的所有设备同属于一个冲突域 D 集线器支持CSMA CD技术 8 在访问控制列表中地址和屏蔽码为168 18 0 0 0 0 0 255所表示的IP地址范围是 B A 168 18 67 1 168 18 70 255 B 168 18 0 1 168 18 0 255 C 168 18 63 1 168 18 64 255 D 168 18 64 255 168 18 67 255 9 请问能够在路由器的下列哪个模式使用debug命令 B A 用户模式 B 特权模式 C 全局配置模式 D 接口配置模式 10 下面的说法正确的是 ABD A DNS是用来解析IP地址和域名地址 互联网地址 的 B 默认网关是互连内网和外网的通道 C 每个Windows用户都可以创建域 并使用域中的一个帐号 D 每个Windows用户都可以创建工作组 创建了一个工作组 计算机重启后就会 自动加入到该工作组 11 数据分段 segment 是OSI七层模型中的哪一层的数据名称 D A 物理层 B 数据链路层 C 网络层 D 传输层 12 集线器目前一般应用最多的是在 A A 一个办公室内部实现互连的时候 B 一个楼层各个办公室的互连 C 一个多媒体教室中主机的互连 D 一个建筑物内部两个地点间距离超过了200米的时候 13 下列属于距离矢量路由协议容易引起的问题是 C A 水平分割 B 路径中毒 C 计数到无穷 D 抑制时间 14 如果对C类地址段193 11 22 0 24进行可变长子网划分 则下列地址能够成为其子 网地址的有 BC A 193 11 22 174 B 193 11 22 192 C 193 11 22 172 D 193 11 22 122 15 下列VLSM的理解正确的是 ACD A VLSM就是Variable Length Subnet Mask的缩写形式 即可变长子网掩码 B 是指使用不同于整个字节的子网掩码划分方法 使用按位划分网络位和主机位 的子网划分方法 C 如果仅仅使用非整字节的子网掩码位数 并不能称之为VLSM D 如果一个企业使用了一个C类的网络进行了整体的规划 并且划分了至少6个不 同大小的网络 则可以肯定这个企业内部的IP地址一定使用了VLSM进行规划 16 IP地址为 192 168 100 138 子网掩码为 255 255 255 192所在的网络地址是什么 和IP地址192 168 100 153是否在同一个网段 A A 192 168 100 128 是 B 192 168 100 0 是 C 192 168 100 138 是 D 192 168 100 128 不是 17 一个网段150 25 0 0的子网掩码是255 255 224 0 BCD 是有效的主机地址 A 150 25 0 0 B 150 25 16 255 C 150 25 2 24 D 150 15 30 18 一个B类网络 有5位掩码加入缺省掩码用来划分子网 每个子网最多 D 台主 机 A 510 B 512 C 1022 D 2046 19 BPDU报文是通过 C 进行传送的 A IP报文 B TCP报文 C 以太网帧 D UDP报文 20 下列对IEEE802 1Q标准的理解正确的是 BD A 它在MAC层帧中插入了一个16bit的VLAN标识符 B 它通过插入3个bit位来定义802 1p优先级 对流入交换机的帧进行排序 C 一旦在交换机中启动了IEEE802 1Q VLAN标记功能 则所有进出交换机的帧都 被加了标记 D IEEE802 1Q解决了跨交换机的相同VLAN间的通信问题 21 下列对访问控制列表的描述不正确的是 C A 访问控制列表能决定数据是否可以到达某处 B 访问控制列表可以用来定义某些过滤器 C 一旦定义了访问控制列表 则其所规范的某些数据包就会严格被允许或拒绝 D 访问控制列表可以应用于路由更新的过程当中 22 以下情况可以使用访问控制列表准确描述的是 C A 禁止有CIH病毒的文件到我的主机 B 只允许系统管理员可以访问我的主机 C 禁止所有使用Telnet的用户访问我的主机 D 禁止使用UNIX系统的用户访问我的主机 23 路由器中时刻维持着一张路由表 这张路由表可以是静态配置的 也可以是 C 产生的 A 生成树协议 B 链路控制协议 C 动态路由协议 D 被承载网络层协议 24 以太网交换机的每一个端口可以看做一个 A A 冲突域 B 广播域 C 管理域 D 阻塞域 25 下面的描述正确的是 C A 集线器不能延伸网络的可操作的距离 B 集线器不能在网络上发送变弱的信号 C 集线器不能过滤网络流量 D 集线器不能放大变弱的信号 26 DNS的作用是 C A 为客户机分配IP地址 B 访问HTTP的应用程序 C 将域名翻译为IP地址 D 将MAC地址翻译为IP地址 27 OSI代表什么 D A 标准协会组织 B Internet 标准组织 C 开放标准协会 D 开放系统互连 28 当路由器接收的IP报文中的目标网络不在路由表中时 没有缺省路由时 采取的 策略是 A A 丢掉该报文 B 将该报文以广播的形式发送到所有直连端口 C 直接向支持广播的直连端口转发该报文 D 向源路由器发出请求 减小其报文大小 29 当路由器接收的IP报文的生存时间值等于1时 采取的策略是 A A 丢掉该报文 B 转发该报文 C 将该报文分段 D 其它三项答案均不对 30 一个C类网络需要划分5个子网 每个子网至少包含32个主机 请问 合适的子网 掩码应为多少 D A 255 255 255 224 B 255 255 255 192 C 255 255 255 252 D 没有合适的子网掩码 31 规划一个C类网 需要将整个网络分为9个子网 最大的子网有15台主机 下列哪个是 合适的子网掩码 D A 255 255 224 0 B 255 255 255 224 C 255 255 255 240 D 没有合适的子网掩码 32 下列地址表示私有地址的是 DE A 202 118 56 21 B 1 2 3 4 C 192 118 2 1 D 172 16 33 78 E 10 0 1 2 交换机如何转发收到的二层数据帧 A A 比较数据帧的MAC地址是否在MAC端口对应表中命中 如果命中即向此端口转发 B 比较数据帧的MAC地址是否在MAC端口对应表中命中 如果没有命中即丢弃该帧 C 交换机存储此二层数据帧 待目的设备发出查询 再发向目的设备 D 交换机察看二层帧对应的IP地址是否在端口地址表中 如果在 则向所有端口 转发 33 下面关于生成树协议优缺点描述不正确的是 C A 生成树协议能够管理冗余链路 B 生成树协议能够阻断冗余链路 防止环路的产生 C 生成树协议能够防止网络临时失去连通性 D 生成树协议能够使透明网桥工作在存在物理环路的网络环境中 34 在以太网中 是根据 D 地址来区分不同的设备的 A IP地址 B IPX地址 C LLC地址 D MAC地址 35 以下对于缺省路由描述正确的是 BC A 缺省路由是优先被使用的路由 B 缺省路由是最后一条被使用的路由 C 缺省路由是一种特殊的静态路由 D 缺省路由是一种特殊的动态路由 36 目前网络设备的MAC地址由 C 位二进制数字构成 IP地址由 位二进制 数字构成 A 48 16 B 64 32 C 48 32 D 48 48 37 在缺省的情况下 如果一台路由器在所有接口同时运行了RIP和OSPF两种动态路 由协议 下列说法中正确的是 B A 针对到达同一网络的路径 在路由表中只会显示RIP发现的那一条 因为RIP协议的 优先级更高 B 针对到达同一网络的路径 在路由表中只会显示OSPF发现的那一条 因为OSPF协 议的优先级更高 C 针对到达同一网络的路径 在路由表中只会显示RIP发现的那一条 因为RIP协议的 花费值 metric 更小 D 针对到达同一网络的路径 在路由表中只会显示OSPF发现的那一条 因为OSPF 协议的花费值 metric 更小 38 解决路由环问题的方法有 ABD A 水平分割 B 触发更新 C 路由器重启 D 定义最大跳步数 39 IP报文头中固定长度部分为 B 字节 A 10 B 20 C 30 D 40 40 某公司申请到一个C类IP地址 但要连接6个子公司 最大的一个子公司有26台计 算机 各个子公司需要在不同的网段中 如果使用统一的子网掩码划分子网 则掩码 可以是 D A 255 255 255 0 B 255 255 255 128 C 255 255 255 192 D 255 255 255 224 41 一个32位的IP地址与它的掩码作异或计算 所得到的32位二进制数是此IP地址的 B A A类地址 B 主机地址 C 网络地址 D 解析地址 42 下列对生成树协议的理解正确的是 A A 生成树协议就是在交换网络中形成一个逻辑上的树形结构 从而避免某些物理 上的环路形成的交换网中的无用帧形成的拥塞 B 生成树协议实际已经在交换网络中形成了一个物理上的树形结构 C 生成树协议状态一旦稳定 后续发送的数据包将都沿着这个树形路径转发到目 的地 D 生成树协议只是为了消除环路的存在 并不能提供冗余备份地功能 43 OSPF协议具有如下特点 BCD A 最多可支持近百台路由器 B 如果网络的拓扑结构发生变化 OSPF 立即发送更新报文 C 算法本身保证了不会生成自环路由 D 区域划分减少了路由更新时占用的网络带宽 44 RARP的作用是 D A 将自己的IP地址转换为MAC地址 B 将对方的IP地址转换为MAC地址 C 将对方的MAC地址转换为IP地址 D 知道自己的MAC地址 通过RARP协议得到自己的IP地址 45 IP地址为192 168 100 132 子网掩码为255 255 255 192的地址 可以划分多少个子 网位 多少个主机位 B A 2 32 B 4 30 C 254 254 D 2 30 46 在无盘工作站向服务器申请IP地址时 使用的是 B 协议 A ARP B RARP C BOOTP D ICMP 47 当交换机检测到一个数据包携带的目的地址与源地址属于同一个端口时 交换机 会怎样处理 B A 把数据转发到网络上的其他端口 B 不再把数据转发到其他端口 C 在两个端口间传送数据 D 在工作在不同协议的网络间传送数据 48 以下关于以太网交换机的说法哪些是正确的 D A 以太网交换机是一种工作在网络层的设备 B 以太网交换机最基本的工作原理就是802 1D C 生成树协议解决了以太网交换机组建虚拟私有网的需求 D 使用以太网交换机可以隔离冲突域 49 关于交换机交换方式的描述正确的是 B A 碎片隔离式交换 交换机只检查进入交换机端口的数据帧头部的目的MAC地址 部分 即把数据转发出去 B 存储转发式交换 交换机要完整地接收一个数据帧 并根据校验的结果以确定 是否转发数据 C 直通式交换 交换机只转发长度大于64字节的数据帧 而隔离掉小于64字节的 数据 D 这些说法全部正确 50 下面哪些地址可以正确地表示MAC地址 C A 0067 8GCD 98EF B 007D 7000 ES89 C 0000 3922 6DDB D 0098 FFFF 0AS1 51 在访问控制列表中地址和掩码为168 18 64 0 0 0 3 255表示的IP地址范围 B A 168 18 67 0 168 18 70 255 B 168 18 64 0 168 18 67 255 C 168 18 63 0 168 18 64 255 D 168 18 64 255 168 18 67 255 52 把一台WWW服务器从一个网段转移到另外一个网段 以下哪个措施能够最好地 保持客户端浏览器与WWW服务器之间原有的映射关系 D A 改变服务器的IP地址和URL地址 B 改变服务器的IP地址而不改变URL地址 C 不改变服务器的IP地址而改变URL地址 D 不改变服务器的IP地址也不改变URL地址 53 如果需要配置一个交换机作为网络的根 则应该配置下面哪个参数 B A 桥的HelloTime B 桥的优先级 C 该桥所有端口配置为边缘端口 D 将给该桥所有端口的路径花费配置为最小 54 广播风暴是如何产生的 B A 大量ARP报文产生 B 存在环路的情况下 如果端口收到一个广播报文 则广播报文会增生从而产生 广播风暴 C 站点太多 产生的广播报文太多 D 交换机坏了 将所有的报文都广播 55 下面关于生成树协议的原理描述 哪个是错误的 D A 从网络中的所有网桥中 选出一个作为根网桥 Root B 计算本网桥到根网桥的最短路径 C 对每个LAN 选出离根桥最近的那个网桥作为指定网桥 负责所在LAN上的数据 转发 D 网桥选择若干个根端口 该端口给出的路径是此网桥到根桥的最佳路径 56 要从一台主机远程登录到另一台主机 使用的应用程序为 C A HTTP B PING C TELNET D TRACERT 57 能正确描述了数据封装的过程的是 D A 数据段 数据包 数据帧 数据流 数据 B 数据流 数据段 数据包 数据帧 数据 C 数据 数据包 数据段 数据帧 数据流 D 数据 数据段 数据包 数据帧 数据流 58 共享式以太网采用了 D 协议以支持总线型的结构 A ICMP B ARP C SPX D CSMA CD 59 一台IP地址为10 110 9 113 21 主机在启动时发出的广播IP是 B A 10 110 9 255 B 10 110 15 255 C 10 110 255 255 D 10 255 255 255 60 采用CSMA CD技术的以太网上的两台主机同时发送数据 产生碰撞时 主机应该 做何处理 A A 产生冲突的两台主机停止传输 在一个随机时间后再重新发送 B 产生冲突的两台主机发送重定向信息 各自寻找一条空闲路径传输帧报文 C 产生冲突的两台主机停止传输 同时启动计时器 15秒后重传数据 D 主机发送错误信息 继续传输数据 61 集线器一般用于哪种网络拓扑中 B A 总线形 B 星形网络 C 环形网络 D 树形网络 62 传输层协议端口号小于 C 的已保留与现有服务一一对应 此数字以上的 端口号可自由分配 A 100 B 199 C 1024 D 2048 63 IP协议的特征是 B A 可靠 无连接 B 不可靠 无连接 C 可靠 面向连接 D 不可靠 面向连接 64 D类地址的缺省子网掩码有 D 位 A 8 B 16 C 24 D 其他三项都不对 65 交换机如何知道将帧转发到哪个端口 A A 用MAC地址表 B 用ARP地址表 C 读取源ARP地址 D 读取源MAC地址 66 列对OSI参考模型各层对应的数据描述不正确的是 C A 应用层 表示层和会话层的数据统称为协议数据单元 PDU B 网络层的数据被称为数据报 Datagram C 传输层的数据被称为数据报 Datagram D 物理层的数据被称为数据位 Bits 67 哪种网络设备可以屏蔽过量的广播流量 B A 交换机 B 路由器 C 集线器 D 防火墙 68 下列关于路由的描述中 哪一项较为接近静态路由的定义 B A 明确了目的地网络地址 但不能指定下一跳地址时采用的路由 B 由网络管理员手工设定的 明确指出了目的地网络和下一跳地址的路由 C 数据转发的路径没有明确指定 采用特定的算法来计算出一条最优的转发路径 D 其它说法都不正确 69 下列关于路由的描述中 哪一项较为接近动态路由的定义 C A 明确了目的地网络地址 但不能指定下一跳地址时采用的路由 B 由网络管理员手工设定的 明确指出了目的地网络和下一跳地址的路由 C 数据转发的路径没有明确指定 采用特定的算法来计算出一条最优的转发路径 D 其他说法都不正确 70 下列所述的哪一个是无连接的传输层协议 B A TCP B UDP C IP D SPX 71 以太网交换机一个端口在接收到数据帧时 如果没有在MAC地址表中查找到目的 MAC地址 通常如何处理 C A 把以太网帧复制到所有端口 B 把以太网帧单点传送到特定端口 C 把以太网帧发送到除本端口以外的所有端口 D 丢弃该帧 72 以太网是 A 标准的具体实现 A IEEE802 3 B IEEE802 4 C IEEE802 1Q D IEEE802 z 73 下列对访问控制列表的描述不正确的是 C A 访问控制列表能决定数据是否可以到达某处 B 访问控制列表可以用来定义某些过滤器 C 一旦定义了访问控制列表 则其所规范的某些数据包就会严格被允许或拒绝 D 访问控制列表可以应用于路由更新的过程当中 二 简答题二 简答题 1 请简述请简述 STP 协议判断最短路径的规则协议判断最短路径的规则 答 比较路径开销 带宽越小开销越大 比较发送者的 Bridge ID 选择参数小的 比较发送者的 Port ID 选择参数小的 比较接收者的 Port ID 选择参数小的 2 请简要说明交换网络中为什么形成环路 产生广播风暴的原理 请简要说明交换网络中为什么形成环路 产生广播风暴的原理 答 交换网络中单链路的网络容易形成单点故障 为了缓解单点故障对网络造成的影响 希望能够在交换网络中提供冗余链路 也就是从一点到达另一点时有多条链路可以达到 交换机对于广播帧的处理方式是除接收数据接口外 向其他所有接口进行复制 扩散 这样 在存在环路的交换网络中 只要有一个广播数据帧 所有交换机将不停地复制 扩 散 在很短的时间内使整个交换网络中充斥着大量的广播数据 占用大量的带宽和设备 CPU 资源 从而造成全网性能下降或网络中断 3 请讲述交换机的启动过程请讲述交换机的启动过程 答 交换机开机加电自检硬件 交换机从 ROM 中读取微代码从 FLASH 中加载操作系统 RGNOS 将操作系统 RGNOS 加载到 RAM 中 操作系统启动完成 系统从 FLASH 中检测是否有配置文件 config text 如有 将配置文件加载到 RAM 中 running config 如无配置文件 将启动 setup 命令 进行交互式基本配置 4 二层交换机与路由器有什么区别 为什么交换机一般用于局域网内主机的二层交换机与路由器有什么区别 为什么交换机一般用于局域网内主机的 互联 不能实现不同互联 不能实现不同 IP 网络的主机互相访问 网络的主机互相访问 答 从 OSI 的角度分析交换机和路由器的区别 交换机属于数据链路层设备 识别数据帧的 MAC 地址信息进行转发 路由器属于 网络层设备 通过识别网络层的 IP 地址信息进行数据转发 数据处理方式的区别 交换机对于数据帧进行转发 交换机不隔离广播 交换机对于未知数据帧进行扩散 路由器对 IP 包进行转发 路由器不转发广播包 路由器对于未知数据包进行丢弃 数据转发性能方面 交换机是基于硬件的二层数据转达 转发性能强 路由器是基于软件的三层数据转 发 转发性能相对较差 接口类型 交换机一般只具备以太网接口 类型单一 接口密度大 路由器能够提供各种类型 的广域网接口 能够连接不同类型的网络链路 接口数较少 应用环境 交换机一般应用于局域网内部 大量用户的网络接入设备 路由器一般用于网络间的 互联 5 请讲述请讲述 VLAN 技术的种类和各自的特点技术的种类和各自的特点 答 基于端口的 VLAN 针对交换机的端口进行 VLAN 的划分 不受主机的变化影响 基于协议的 VLAN 在一个物理网络中针对不同的网络层协议进行安全划分 基于 MAC 地址的 VLAN 基于主机的 MAC 地址进行 VLAN 划分 主机可以任意 在网络移动而不需要重新划分 基于组播的 VLAN 基于组播应用进行用户的划分 基于 IP 子网的 VLAN 针对不同的用户分配不同子网的 IP 地址 从而隔离用户主 机 一般情况下结合基于端口的 VLAN 进行应用 6 请简要说明一下请简要说明一下 NAT 可以解决的问题以及可以解决的问题以及 NAT 受到的限制受到的限制 答 NAT 可以解决的问题 解决地址空间不足的问题 私有 IP 地址网络与公网互联 非注册 IP 地址网络与公网互联 网络改造中 避免更改地址带来的风 险 NAT 受到的限制 影响网络性能 不能处理 IP 报头加密的报文 无法实现端到端的路径跟踪 traceroute 某些应用可能支持不了 内嵌 IP 地址 7 请讲述一下请讲述一下 RIP 协议的配置步骤及注意事项 协议的配置步骤及注意事项 答 开启 RIP 协议进程 申明本路由器参数 RIP 协议计算的接口网段 注意 不需申请非直接网段 指定版本 注意 路由器版本要保持一致 路由器默认可以接收 RIPv1 RIPv2 的报 文 RIPv2 支持关闭自动路由汇总功能 8 请问有类路由协议和无类路由协议有什么区别 请问有类路由协议和无类路由协议有什么区别 答 1 原理 有类路由协议发送路由更新信息时不包含子网掩码信息 无类路由协议包含 2 处理 有类路由协议路由器收到无法识别的更新信息时 只能按照标准的 A B C 类子网信息进行处理 无类路由协议能够从路由信息中识别其子网信息 3 后果 有类路由协议不支持不连续的变长子网路由 无类路由协议支持 VLSM 无 类路由协议能够更灵活进行子网划分应用 节约 IP 地址资源 9 请问距离矢量协议和链路状态协议有什么区别 请问距离矢量协议和链路状态协议有什么区别 答 距离矢量路由协议 向邻居发送路由信息 定时更新路由信息 将本机全部路由信息做为更新信息 链路状态路由协议 向全网扩散链路状态信息 当网络结构发生变化立即发送更新信息 只发送需更新的信息 10 请问端口号的作用是什么 请问当一台客户端主机访问互联网某服务器的请问端口号的作用是什么 请问当一台客户端主机访问互联网某服务器的 WEB 服务时 传输层封装的源端口 目的端口分别是什么 服务时 传输层封装的源端口 目的端口分别是什么 答 1 传输层端口号的作用 区分上层应用层的不同应用服务进程的 2 客户端向服务器端发数据时 源端口为大于 1024 随机端口 如 1150 目的端口为 服务器 WEB 服务端口 如 80 3 当服务器端向客户端发数据时 源端口为 80 目的端口为 1150 三 网络配置 ACL 配置 操作拓扑 现有若干台路由器 路由器名称分别为 R1 R2 R3 R4 R5 R6 组成的网络 请 为各设备进行配置 以实现 ACL 的功能 具体要求如下 1 根据要求 分别在 R1 R3 R4 路由器上配置基本命令 配置主机名分别为 R1 R3 R4 en config t Router config hostRouter config host R1R1 Router config hostRouter config host R3R3 Router config hostRouter config host R4R4 在路由器上关闭 DNS 查询 R1 config noR1 config no ipip domain lookupdomain lookup R3 config noR3 config no ipip domain lookupdomain lookup R4 config noR4 config no ipip domain lookupdomain lookup 在 R3 上配置特权密码和 vty 密码 密码均为 cisco R3 config enableR3 config enable secretsecret ciscocisco R3 config lineR3 config line vtyvty 0 0 4 4 R3 config if passwordR3 config if password ciscocisco R3 config if loginR3 config if login 2 在 R1 R3 R4 上分别配置各接口的 IP 地址等信息 圆圈表示环回接口 并设置时钟频率为 64000 提示 请在路由器的串口上配置提示 请在路由器的串口上配置 clockclock raterate 6400064000 R1 config intR1 config int s0 0 0s0 0 0 R1 config if ipR1 config if ip addadd 10 1 1 210 1 1 2 255 255 255 0255 255 255 0 R1 config if clockR1 config if clock raterate 6400064000 R1 config if noR1 config if no shsh R1 config intR1 config int s0 0 1s0 0 1 R1 config if ipR1 config if ip addadd 192 168 12 1192 168 12 1 255 255 255 0255 255 255 0 R1 config if clockR1 config if clock raterate 6400064000 R1 config if noR1 config if no shsh R1 config intR1 config int f0 1f0 1 R1 config if ipR1 config if ip addadd 172 16 1 1172 16 1 1 255 255 255 0255 255 255 0 R1 config if noR1 config if no shsh 备注 备注 R1R1 共配置三个端口 两个串口均配置共配置三个端口 两个串口均配置 clockclock raterate 6400064000 一个 一个 g g 口不用配置口不用配置 clockclock raterate 6400064000 默认时物理端口没有打开 所以使用物理端口前需要使用 默认时物理端口没有打开 所以使用物理端口前需要使用 nono shutshut 打开 下打开 下 同同 R3 config intR3 config int s0 3 1s0 3 1 R3 config if ipR3 config if ip addadd 192 168 12 2192 168 12 2 255 255 255 0255 255 255 0 R3 config if clockR3 config if clock raterate 6400064000 R3 config if noR3 config if no shsh R3 config intR3 config int s0 2 1s0 2 1 R3 config if ipR3 config if ip addadd 192 168 23 1192 168 23 1 255 255 255 0255 255 255 0 R3 config if clockR3 config if clock raterate 6400064000 R3 config if noR3 config if no shsh R3 config intR3 config int loopbackloopback 0 0 R3 config if ipR3 config if ip addadd 2 2 2 22 2 2 2 255 255 255 0255 255 255 0 备注 备注 R3R3 共配置三个端口 两个串口均配置共配置三个端口 两个串口均配置 clockclock raterate 6400064000 一个 一个 lolo 口不用配置口不用配置 clockclock raterate 6400064000 默认时 默认时 lolo 端口是打开的 所以使用该端口不需要使用端口是打开的 所以使用该端口不需要使用 nono shutshut 命令命令 R4 config intR4 config int s0 2 0s0 2 0 R4 config if ipR4 config if ip addadd 192 168 23 2192 168 23 2 255 255 255 0255 255 255 0 R4 config if clockR4 config if clock raterate 6400064000 R4 config if noR4 config if no shsh R4 config intR4 config int s0 0 0s0 0 0 R4 config if ipR4 config if ip addadd 172 16 3 1172 16 3 1 255 255 255 0255 255 255 0 R4 config if clockR4 config if clock raterate 6400064000 R4 config if noR4 config if no shsh 备注 备注 R4R4 共配置两个端口 两个串口均配置共配置两个端口 两个串口均配置 clockclock raterate 6400064000 3 在 R1 R3 R4 上启用路由协议 RIP V2 并关闭自动汇总 R1 config routerR1 config router riprip R1 config router versionR1 config router version 2 2 R1 config router networkR1 config router network 192 168 12 0192 168 12 0 R1 config router networkR1 config router network 10 0 0 010 0 0 0 R1 config router networkR1 config router network 172 16 0 0172 16 0 0 R1 config router noR1 config router no auto summaryauto summary 备注 在配置备注 在配置 RipRip V2V2 时 使用时 使用 networknetwork 通告网络 通告时使用主网络地址即可 因为通告网络 通告时使用主网络地址即可 因为 RipRip V2V2 会自动传送子网信息 比如会自动传送子网信息 比如 R1R1 上直连网络为上直连网络为 172 16 1 0 24172 16 1 0 24 该网络为 该网络为 B B 类 在通类 在通 告时只需要使用告时只需要使用 networknetwork 172 16 0 0172 16 0 0 即可 下同即可 下同 R3 config routerR3 config router riprip R3 config router versionR3 config router version 2 2 R3 config router networkR3 config router network 2 0 0 02 0 0 0 R3 config router networkR3 config router network 192 168 23 0192 168 23 0 R3 config router networkR3 config router network 192 168 12 0192 168 12 0 R3 config router noR3 config router no auto summaryauto summary R4 config routerR4 config router riprip R4 config router versionR4 config router version 2 2 R4 config router networkR4 config router network 192 168 23 0192 168 23 0 R4 config router networkR4 config router network 172 16 0 0172 16 0 0 R4 config router noR4 config router no auto summaryauto summary 4 在 R3 上创建标准访问控制列表 禁止网络 172 16 1 0 24 数据包通过 并应用在 S0 3 1 的 in 方向 提示 配置完提示 配置完 ACLACL 后需要将 应用到相应端口才会起效后需要将 应用到相应端口才会起效 R3 config access listR3 config access list 9999 denydeny 172 16 1 0172 16 1 0 0 0 0 2550 0 0 255 R3 config access listR3 config access list 9999 permitpermit anyany R3 config intR3 config int s0 3 1s0 3 1 R3 config if ipR3 config if ip access groupaccess group 9999 inin 静态路由配置 操作拓扑 现有若干台路由器 路由器名称分别为 R1 R2 R3 组成的网络 请为各设备进行 配置 以使得各设备间能进行通信 具体操作如下 1 根据要求 分别在每台路由器上配置基本命令 配置主机名分别为 R1 R2 R3 Router config hostRouter config host R1R1 Router config hostRouter config host R2R2 Router config hostRouter config host R3R3 关闭 DNS 查询 R1 config noR1 config no ipip domain lookupdomain lookup R2 config noR2 config no ipip domain lookupdomain lookup R3 config noR3 config no ipip domain lookupdomain lookup 配置时钟设为当前时间 提示 以下仅为命令使用示例 考试时请务必设置为考试当天的时间 提示 以下仅为命令使用示例 考试时请务必设置为考试当天的时间 R1 clockR1 clock setset 12 13 5012 13 50 2828 JulyJuly 20092009 R2 clockR2 clock setset 12 13 5012 13 50 2828 JulyJuly 20092009 R3 clockR3 clock setset 12 13 5012 13 50 2828 JulyJuly 20092009 设置特权密码为 cisco R1 config enableR1 config enable passwordpassword ciscocisco R2 config enableR2 config enable passwordpassword ciscocisco R3 config enableR3 config enable passwordpassword ciscocisco 正确启用密码加密 R1 config serviceR1 config service password encryptionpassword encryption R2 config serviceR2 config service password encryptionpassword encryption R3 config serviceR3 config service password encryptionpassword encryption 2 根据要求 分别在各路由器端口上配置 IP 地址和时钟频率 保证直连端口畅通 圆圈表示 R1 R2 R3 上的环回接口 0 时钟频率设为 64000 R1 config intR1 config int loopbackloopback 0 0 R1 config if ipR1 config if ip addadd 1 1 1 11 1 1 1 255 255 255 0255 255 255 0 R1 config intR1 config int s0 0 0s0 0 0 R1 config if ipR1 config if ip addadd 192 168 12 1192 168 12 1 255 255 255 0255 255 255 0 R1 config if clockR1 config if clock raterate 6400064000 R1 config if noR1 config if no shutshut R2 config intR2 config int loopbackloopback 0 0 R2 config if ipR2 config if ip addadd 2 2 2 22 2 2 2 255 255 255 0255 255 255 0 R2 config intR2 config int s0 0 0s0 0 0 R2 config if ipR2 config if ip addadd 192 168 12 2192 168 12 2 255 255 255 0255 255 255 0 R2 config if clockR2 config if clock raterate 6400064000 R2 config if noR2 config if no shutshut R2 config intR2 config int s0 0 1s0 0 1 R2 config if ipR2 config if ip addadd 192 168 23 2192 168 23 2 255 255 255 0255 255 255 0 R2 config if clockR2 config if clock raterate 6400064000 R2 config if noR2 config if no shutshut 备注 备注 R2R2 上上 IPIP 地址请务必使用拓扑图上标示的地址请务必使用拓扑图上标示的 IPIP R3 config intR3 config int loopbackloopback 0 0 R3 config if ipR3 config if ip addadd 3 3 3 33 3 3 3 255 255 255 0255 255 255 0 R3 config intR3 config int s0 3 0s0 3 0 R3 config if ipR3 config if ip addadd 192 168 23 3192 168 23 3 255 255 255 0255 255 255 0 R3 config if clockR3 config if clock raterate 6400064000 R3 config if noR3 config if no shutshut 3 在 R1 上创建静态路由指向 2 2 2 0 24 192 168 23 0 24 3 3 3 0 24 在 R2 上创建静态路由指向 1 1 1 0 24 3 3 3 0 24 在 R3 上创建静态路由指向 1 1 1 0 24 192 168 12 0 24 2 2 2 0 24 R1 config R1 config ipip routeroute 2 2 2 02 2 2 0 255 255 255 0255 255 255 0 192 168 12 2192 168 12 2 R1 config ipR1 config ip routeroute 3 3 3 03 3 3 0 255 255 255 0255 255 255 0 192 168 12 2192 168 12 2 R1 config ipR1 config ip routeroute 192 168 23 0192 168 23 0 255 255 255 0255 255 255 0 192 168 12 2192 168 12 2 R2 config ipR2 config ip routeroute 1 1 1 01 1 1 0 255 255 255 0255 255 255 0 192 168 12 1192 168 12 1 R2 config ipR2 config ip routeroute 3 3 3 03 3 3 0 255 255 255 0255 255 255 0 192 168 23 3192 168 23 3 R3 config ipR3 config ip routeroute 1 1 1 01 1 1 0 255 255 255 0255 255 255 0 192 168 23 2192 168 23 2 R3 config ipR3 config ip routeroute 2 2 2 02 2 2 0 255 255 255 0255 255