高职院校技能大赛 网络组建及安全应用项目竞赛样题.doc

此文档收集于网络，如有侵权，请联系网站删除2013年吉林省高职院校技能大赛网络组建及安全应用项目竞赛样题2013年3月此文档仅供学习与交流目录第一部分：网络组建及安全配置1一、网络拓扑结构1二、网络设备连接规划表1三、各部分网络设备的配置3（一）模拟互联网部分的配置31模拟互联网部分的配置说明32模拟互联网部分的具体配置要点3（二）A企业北京办事处部分的配置41. A企业北京办事处部分的配置说明42. A企业北京办事处部分的具体配置要点5（三）A企业上海分公司部分的配置61. A企业上海分公司部分的配置说明62. A企业上海分公司部分的配置要点7（四）A企业长春总部部分的配置任务81. A企业长春总部部分的配置说明82. A企业长春总部部分的配置要点10四、各部分网络功能的测试13（一）基本连通性测试13（二）功能性测试14（三）网络连接设备状态表查看151公网部分设备路由表152北京办事处网络部分设备173A企业总部与上海分公司部分网络设备20五、故障排错21第二部分：网络服务器配置22第三部分：网络故障排错22附件：第一部分网络PT拓扑图23网络组建及安全应用项目竞赛样题第一部分：网络组建及安全配置独立完成此企业网络互联综合项目的配置，利用PT仿真完成项目的配置。根据网络规划表及图中所示配置各设备IP地址、VLAN、配置模拟互联网部分的OSPF动态路由协议，保证互联网之间公网地址互相能够连通，配置R2、R3与R1路由器的VPN连接，同时各部门内部网络可以通过NAT访问公网上的服务器。一、网络拓扑结构下图是利用PT设计的网络连接拓扑图，设备的接口连接、地址及VLAN等参照本拓扑图和网络设备连接规划表来进行配置。也可以参照本图利用PPT或VISO自行绘制网络拓扑图。二、网络设备连接规划表下表中标识了各设备的名称、互相连接接口、VLAN、IP地址等信息，配置过程中，要参照本表和上面的拓扑图来进行设置。包括设备的名称，建议按表中所示来进行设置：企业网络互联综合项目规划表设备接口范围所属VLANIP地址或网段连接设备地址配置备注S1F0/1-F0/10VLAN101PC动态获取S1F0/11-F0/20VLAN102PC动态获取S1VLAN1远程管理S2F0/1-F0/10VLAN101PC动态获取S2F0/11-F0/20VLAN102PC动态获取S2VLAN1远程管理S3F0/1-F0/10VLAN103PC动态获取S3F0/11-F0/20VLAN104PC动态获取S3VLAN1远程管理S4F0/1-F0/10VLAN103PC动态获取S4F0/11-F0/20VLAN104PC动态获取S4VLAN1远程管理S5F0/1-F0/10VLAN201PC动态获取S5F0/11-F0/20VLAN202PC动态获取S6F0/1-F0/10VLAN201PC动态获取S6F0/11-F0/20VLAN202PC动态获取S7F0/1-F0/23PC动态获取S7F0/24R3:F0/1S8F0/1-F0/24PC动态获取S8G1/1S7:G1/1S3-1G0/1S3-2:G0/1S3-1G0/2S3-3:G0/1S3-1F0/2354内网服务器S3-1F0/24R1:F0/1S3-2F0/2054无线AP无线用户S3-2F0/21-F0/22TRUNK+聚合S1：F0/23-24S3-2F0/23-F0/24TRUNK+聚合S2：F0/23-24S3-2VLAN154远程管理S3-2VLAN10154S3-2VLAN10254S3-3F0/21-F0/22TRUNK+聚合S3：F0/23-24S3-3F0/23-F0/24TRUNK+聚合S4：F0/23-24S3-3VLAN154远程管理S3-3VLAN10354S3-3VLAN10454R1F0/0RS2:F0/1RS1F1/0R3:F0/0RS1F0/0RS2:F0/0RS1F0/RS4:F0/RS3F0/RS2:F0/RS3F0/0RS4:F0/0RS3F1/0公网DNS00RS3F1/1公网WWW00RS4F1/0R2:F0/0R2F0/1S3-4:F0/24S3-4G0/1TRUNKS5：G1/1S3-4G0/2TRUNKS6：G1/1R3F0/1S7:F0/24三、各部分网络设备的配置说明：为了便于配置与理解，所有设备的密码都设置为“cisco123”，所有地址掩码都为24位！命令中所有数字参数取最小数开始使用。（一）模拟互联网部分的配置1模拟互联网部分的配置说明（1）本部分中所有设备接口地址的掩码都采用24位，即，设备名称也要配置一致，具体地址参见拓扑图或网络规划表。（2）公网路由器RS1、RS2、RS3、RS4配置接口地址，配置动态路由OSPF，为了便于自动评分，需要注意的是：进程号统一为1（router ospf 1），区域号统一为0（area 0）。（3）公网DNS服务器要求为和进行域名地址解析，并配置静态的地址、网关、DNS（DNS配置为自己）。（4）修改公网服务器中默认主页，将其中的两处“Cisco Packet Tracer”都用“baidu”替换。并为此服务器配置静态的地址、网关、DNS（公网中的00）。（5）本部分的地址规划如下表所示：企业网络互联综合项目模拟互联网部分规划表设备接口范围IP地址或网段连接设备地址配置备注RS1F1/0R3:F0/0RS1F0/0RS2:F0/0RS1F0/RS4:F0/RS2F1/0R1:F0/0RS3F0/RS2:F0/RS3F0/0RS4:F0/0RS3F1/0公网DNS00RS3F1/1公网WWW00RS4F1/0R2:F0/0公网DNS以太网口IP：00；网关：；DNS：00公网WWW以太网口IP：00；网关：；DNS：002模拟互联网部分的具体配置要点（1）RS1配置要点：l 配置主机名为RS1l 配置各接口地址F0/0:；F0/1:；F1/0:l 配置OSPF动态路由协议，进程号为1，区域号为0，要求发布所有接口网络、、（2）RS2配置要点：l 配置主机名为RS2l 配置各接口地址F0/0:；F0/1:；F1/0:l 配置OSPF动态路由协议，进程号为1，区域号为0，要求发布所有接口网络、、（3）RS3配置要点：l 配置主机名为RS3l 配置各接口地址F0/0: ；F0/1: ；F1/0:；F1/1:l 配置OSPF动态路由协议，进程号为1，区域号为0，要求发布所有接口网络、、、（4）RS4配置要点：l 配置主机名为RS4l 配置各接口地址F0/0: ；F0/1: ；F1/0:l 配置OSPF动态路由协议，进程号为1，区域号为0，要求发布所有接口网络、、（5）公网WWW服务器配置要点：l 配置IP为00，网关为，DNS为00l 修改公网服务器中默认主页，将其中的两处“Cisco Packet Tracer”都用“baidu”替换。（6）公网DNS服务器配置要点：l 配置IP为00，网关为，DNS为00l 设置DNS解析，为（00）和（）进行域名地址解析。注意：互联网部分不能配置到A企业各部分内网私有网络的路由条目！（二）A企业北京办事处部分的配置1. A企业北京办事处部分的配置说明（1）内部网络中的所有PC动态获取IP地址，同属于网段，。这里的两台二层交换机只起到连接作用，不进行功能配置。（2）交换机S7和S8通过千兆端口G1/1级联，实现内部的高速数据转发（3）路由器R3配置DHCP，为内网PC动态分配IP、网关和DNS地址（4）路由器R3配置NAT，基于接口公网接口的一个地址配置超载，并配置到公网的默认路由。（5）路由器R3配置VPN连接到企业总部，仅允许办事处的内网PC（）可以访问总部内的网络，即总部内网服务器，以便于获取总部文档等资源。企业网络互联综合项目A企业北京办事处网络规划表设备接口范围所属VLANIP地址或网段连接设备地址配置备注S7F0/1-F0/23PC动态获取S7F0/24R3:F0/1S8F0/1-F0/24PC动态获取S8G1/1S7:G1/1RS1F1/0R3:F0/0注意：配置中由于自动评分，所以一些配置名称及列表号等项目要统一1. R3上配置的DHCP地址池的名称为“pool251”2. 用于NAT转换的访问控制列表号用“101”，VPN的列表号为“102”3. 所有网段（路由、访问控制列表中的网络地址都采用明细网段）逐一列出，除默认路由外，都不要进行汇总4. 敏感数据流为到网络5. 配置IPSEC的VPN时，IKE过程中的策略号用1，即“crypto isakmp policy 1”；认证方式使用预共享密钥即“authentication pre-share”；加密算法采用3DES即“encryption 3des”；摘要算法或称消息摘要算法采用SHA算法即“hash sha”（默认值）；DH密钥交换生成材料的长度选择组1，即768位即“group 1”（默认值）；安全关联SA生存时间默认；预共享密钥为cisco123即“crypto isakmp key cisco123 address ”其中地址是VPN对端即总部路由器R1的公网地址。6. 配置IPSEC的VPN时，IPSEC过程中的转换集名为tran1、封装采用ESP、加密采用AES算法、摘要算法采用MD5，即“crypto ipsec transform-set tran1 esp-aes esp-md5-hmac”；定义加密图名为map1，序号为1即“crypto map map1 1 ipsec-isakmp”；在映射图中指定关联的转换集为前面定义的tran1即“set transform-set tran1”；在映射图中指定敏感数据流即“match address 102”（102为访问控制列表，定义的是到的网络流量），并设置IPSEC连接的对端为总部路由器R1的公网地址即“set peer ”，最后要在R3的公网接口上应用这个map1，这里要在R3的F0/0接口上启用IPSEC的VPN，即“crypto map map1”。注：由于VPN配置部分的内容较为复杂，所以上面给出了VPN部分的配置2. A企业北京办事处部分的具体配置要点（1）S7配置要点：l 配置主机名为S7（2）S8配置要点：l 配置主机名为S8（3）R3配置要点：l 配置主机名为R3l 配置各接口地址F0/0: ；F0/1:l 配置默认路由，下一跳指IP地址，不指接口l 配置DHCP，地址池名为“pool251”，为内网分配 网段的地址，网关，DNS服务器为00l 定义两个访问控制列表，一个用于NAT地址转换，列表号为101；另一个用于VPN定义敏感数据流，列表号为102。在101列表中要对 到 的流量不能做NAT，所以要先拒绝掉，其余的到任何其他地址的访问都要做NAT转换。在102列表中要把 到 的流量定义为敏感数据流，即允许走VPN。注意：为了评分的准确性，同一列表号有多个条目时，建议按原地址从小到大进行添加各条目。l 关于IPSEC的VPN配置：IKE过程中的策略号用1、认证方式使用预共享密钥、加密算法采用3DES、摘要算法SHA算法即（默认值）、DH密钥交换生成材料的长度选择组1（默认值）、安全关联SA生存时间默认；预共享密钥为cisco123、VPN对端地址为。l 配置IPSEC的VPN时，IPSEC过程中的转换集名为tran1、封装采用ESP、加密采用AES算法、摘要算法采用MD5；定义加密图名为map1，序号为1；在映射图中指定关联的转换集为前面定义的tran1；在映射图中指定敏感数据流（102为访问控制列表），并设置IPSEC连接的对端为总部路由器R1的公网地址；在R3的公网接口上应用这个map1。l 定义基于接口的NAT超载转换，并分别在接口下定义好NAT内部与外部接口（三）A企业上海分公司部分的配置1. A企业上海分公司部分的配置说明（1）内部网络中的所有PC动态获取IP地址，分为两个VLAN(VLAN201和202)其网段为和，由三层交换机动态分配地址、网关和DNS给下面的PC。三层交换与路由器间为网段。这里需要配置三层交换机和两台二层交换机的VLAN、Trunk接口及三层交换机相关的IP地址等。（2）交换机S5和S6通过千兆端口（Trunk模式）上联S3-4三层交换机，实现内部的高速数据转发。二层交换机S5、S6上分别划分VLAN201和VLAN202。由三层交换机S3-4为下联PC动态分配地址、网关、DNS。（3）路由器R2配置NAT，基于公网接口的4个地址（-5）配置超载（4）路由器R2配置到公网的默认路由和回指路由；并配置VPN连接到企业总部，仅允许分公司的内网PC（ 、和）可以访问总部内的网络，即总部内网服务器，以便于获取总部文档等资源。企业网络互联综合项目A企业上海分公司网络规划表设备接口范围所属VLANIP地址或网段连接设备地址配置备注S5F0/1-F0/10VLAN201PC动态获取S5F0/11-F0/20VLAN202PC动态获取S6F0/1-F0/10VLAN201PC动态获取S6F0/11-F0/20VLAN202PC动态获取RS4F1/0R2:F0/0R2F0/1S3-4:F0/24S3-4G0/1TRUNK S5：G1/1S3-4G0/2TRUNKS6：G1/1S3-4VLAN20154S3-4VLAN20254注意：配置中由于自动评分，所以一些配置名称及列表号等项目要统一1. S3-4上配置的DHCP地址池的名称为“pool201”和“pool202”2. R2用于NAT转换的访问控制列表号用“101”，VPN的列表号为“102”3. R2所有网段（路由、访问控制列表中的网络地址都采用明细网段）逐一列出，除默认路由外，都不要进行汇总4. R2中敏感数据流为、和到网络5. R2配置IPSEC的VPN时，IKE过程中的策略号用1，即“crypto isakmp policy 1”；认证方式使用预共享密钥即“authentication pre-share”；加密算法采用3DES即“encryption 3des”；摘要算法或称消息摘要算法采用SHA算法即“hash sha”（默认值）；DH密钥交换生成材料的长度选择组1，即768位即“group 1”（默认值）；安全关联SA生存时间默认；预共享密钥为cisco123即“crypto isakmp key cisco123 address ”其中地址是VPN对端即总部路由器R1的公网地址。6. R2配置IPSEC的VPN时，IPSEC过程中的转换集名为tran1、封装采用ESP、加密采用AES算法、摘要算法采用MD5，即“crypto ipsec transform-set tran1 esp-aes esp-md5-hmac”；定义加密图名为map1，序号为1即“crypto map map1 1 ipsec-isakmp”；在映射图中指定关联的转换集为前面定义的tran1即“set transform-set tran1”；在映射图中指定敏感数据流即“match address 102”（102为访问控制列表，定义的是、和到的网络流量），并设置IPSEC连接的对端为总部路由器R1的公网地址即“set peer ”，最后要在R2的公网接口上应用这个map1，这里要在R2的F0/0接口上启用IPSEC的VPN，即“crypto map map1”。注：由于VPN配置部分的内容较为复杂，所以上面给出了VPN部分的配置2. A企业上海分公司部分的配置要点（1）S5配置要点：l 配置主机名为S5l 将FastEthernet0/1到FastEthernet0/10接口加入VLAN201l 将FastEthernet0/11到FastEthernet0/20接口加入VLAN202l 把GigabitEthernet1/1设置为TRUNK模式，允许所有VLAN通过（2）S6配置要点：l 配置主机名为S6l 将FastEthernet0/1到FastEthernet0/10接口加入VLAN201l 将FastEthernet0/11到FastEthernet0/20接口加入VLAN202l 把GigabitEthernet1/1设置为TRUNK模式，允许所有VLAN通过（3）S3-4配置要点：l 配置主机名为S3-4l 配置DHCP，两个地址池名为“pool201”，为内网分配 网段的地址，网关54，dns服务器为00；“pool202” 为内网分配 网段的地址，网关54，dns服务器为00l 启用三层路由转发功能l 配置FastEthernet0/24接口启用三层模式，配置IP地址为 l 配置GigabitEthernet0/1与GigabitEthernet0/2为TRUNK模式，封装协议8.2.1ql 配置Vlan201接中IP地址为54，配置Vlan202接中IP地址为54l 配置默认路由，下一跳为对应路由器R2的内网接口F0/1地址（4）R2配置要点：l 配置主机名为R2l 配置各接口地址F0/0: ；F0/1:l 配置默认路由、配置回指到和的静态路由，下一跳都使用指定IP地址方式，即不指接口l 定义两个访问控制列表，一个用于NAT地址转换，列表号为101；另一个用于VPN定义敏感数据流，列表号为102。在101列表中要对、、 到 的流量不能做NAT，所以要先拒绝掉，其余的、、到任何其他地址的访问都做NAT转换。在102列表中要把、、到 的流量定义为敏感数据流，即允许走VPN。注意：为了评分的准确性，同一列表号有多个条目时，建议按原地址从小到大进行添加各条目。l 关于IPSEC的VPN配置：IKE过程中的策略号用1、认证方式使用预共享密钥、加密算法采用3DES、摘要算法SHA算法即（默认值）、DH密钥交换生成材料的长度选择组1（默认值）、安全关联SA生存时间默认；预共享密钥为cisco123、VPN对端地址为。l 配置IPSEC的VPN时，IPSEC过程中的转换集名为tran1、封装采用ESP、加密采用AES算法、摘要算法采用MD5；定义加密图名为map1，序号为1；在映射图中指定关联的转换集为前面定义的tran1；在映射图中指定敏感数据流（102为访问控制列表），并设置IPSEC连接的对端为总部路由器R1的公网地址；在R3的公网接口上应用这个map1。l 定义基于地址池的NAT超载转换，地址池名为“pool1”，地址范围是到，并分别在接口下定义好NAT内部与外部接口（四）A企业长春总部部分的配置任务1. A企业长春总部部分的配置说明（1）内部网络中的所有PC动态获取IP地址，分为4个VLAN(VLAN101-104)和网段为到，网段和是用于管理内网交换机的管理地址，具体参见网络配置规划表。（2）交换机S1-S4通过两条百兆线路聚合（Trunk模式）分别上联到汇聚层三层交换机S3-2和S3-3 ，实现内部的高速数据转发。二层交换机S1-S4上分别划分VLAN101和VLAN104。由三层交换机S3-2和S3-3为下联PC动态分配地址、网关、DNS。（3）路由器R1配置NAT，基于公网接口的4个地址（-5）配置超载（4）路由器R1配置NAT服务，即静态的把00的WWW对应公网的WWW服务（5）路由器R1配置到公网的默认路由和回指路由，要分条指明细；并配置VPN让企业分支可以接入，并可以通过VPN访问内网中的服务器（网段为）（6）修改总部对公网提供WWW服务的服务器中默认主页，将其中的两处“Cisco Packet Tracer”都用“”替换。并为此服务器配置静态的地址、网关、DNS（公网中的00）。（7）修改总部对内网提供WWW服务的服务器中默认主页，将其中的两处“Cisco Packet Tracer”都用“”替换。并为此服务器配置静态的地址、网关、DNS（公网中的00）。（8）设置总部内的交换机S3-1、S3-2、S3-3、S1、S2、S3、S4和路由器特权密码为“cisco123”，并配置telnet远程管理，telnet密码也是“cisco123”。以便于进行企业内部的远程管理。（9）设置无线AP的SSID名为“A-SSID”，并设置加密方式为WEP，密码为“0123456789”（10）根据下表所示，配置S3-2与S1和S2之间使用两条百兆接口做聚合，同时配置为TRUNK模式，默认允许所有VLAN通过；配置S3-3与S3和S4之间使用两条百兆接口做聚合，同时配置为TRUNK模式，默认允许所有VLAN通过。企业网络互联综合项目-A企业长春总部网络规划表设备接口范围所属VLANIP地址或网段连接设备地址配置备注S1F0/1-F0/10VLAN101PC动态获取S1F0/11-F0/20VLAN102PC动态获取S1VLAN1远程管理S2F0/1-F0/10VLAN101PC动态获取S2F0/11-F0/20VLAN102PC动态获取S2VLAN1远程管理S3F0/1-F0/10VLAN103PC动态获取S3F0/11-F0/20VLAN104PC动态获取S3VLAN1远程管理S4F0/1-F0/10VLAN103PC动态获取S4F0/11-F0/20VLAN104PC动态获取S4VLAN1远程管理S3-1G0/1S3-2:G0/1S3-1G0/2S3-3:G0/1S3-1F0/2354内网服务器S3-1F0/24R1:F0/1S3-2F0/2054无线AP无线用户S3-2F0/21-F0/22TRUNK+聚合S1：F0/23-24S3-2F0/23-F0/24TRUNK+聚合S2：F0/23-24S3-2VLAN154远程管理S3-2VLAN10154S3-2VLAN10254S3-3F0/21-F0/22TRUNK+聚合S3：F0/23-24S3-3F0/23-F0/24TRUNK+聚合S4：F0/23-24S3-3VLAN154远程管理S3-3VLAN10354S3-3VLAN10454R1F0/0RS2:F1/0注意：配置中由于自动评分，所以一些配置名称及列表号等项目要统一1. S3-2上配置的DHCP地址池的名称为“pool1”、“pool2”和“pool5”（pool5用于为无线设备动态分配地址等信息）；与S1相连接的聚合组号为1，与S2相连接的聚合组号为2。S3-3上配置的DHCP地址池的名称为“pool3”和“pool4”；与S3相连接的聚合组号为1，与S4相连接的聚合组号为2。2. R1用于NAT转换的访问控制列表号用“101”，VPN的列表号为“102”3. R1所有相关网段（路由、访问控制列表中的网络地址都采用明细网段）逐一列出，除默认路由外，都不要进行汇总4. R1中敏感数据流为网络到、、、四个网络5. R1配置IPSEC的VPN时，IKE过程中的策略号用1，即“crypto isakmp policy 1”；认证方式使用预共享密钥即“authentication pre-share”；加密算法采用3DES即“encryption 3des”；摘要算法或称消息摘要算法采用SHA算法即“hash sha”（默认值）；DH密钥交换生成材料的长度选择组1，即768位即“group 1” （默认值）；安全关联SA生存时间默认；预共享密钥为cisco123即“crypto isakmp key cisco123 address ”。其中地址是VPN对端有两个远程分支机构路由器R2和R3的公网地址，所以不能具体指其中的某一个地址，所以用表示任意。需要注意的是，这种配置方式总部不能发起VPN连接，要由分支一侧发起VPN连接。6. R1配置IPSEC的VPN时，IPSEC过程中的转换集名为tran1、封装采用ESP、加密采用AES算法、摘要算法采用MD5，即“crypto ipsec transform-set tran1 esp-aes esp-md5-hmac”；定义加密图名为map1，序号为1即“crypto map map1 1 ipsec-isakmp”；在映射图中指定关联的转换集为前面定义的tran1即“set transform-set tran1”；在映射图中指定敏感数据流即“match address 102”（102为访问控制列表，定义的是到、、和的网络流量），并设置IPSEC连接的对端分别为分公司路由器R2的公网地址即“set peer ”、办事处路由器R3的公网地址即“set peer ”，最后要在R1的公网接口上应用这个map1，这里要在R2的F0/0接口上启用IPSEC的VPN，即“crypto map map1”。注：由于VPN配置部分的内容较为复杂，所以上面给出了VPN部分的配置2. A企业长春总部部分的配置要点（1）S1配置要点：l 配置主机名为S1l 配置特权管理密码为明文方式，密码为“cisco123”l 将FastEthernet0/1到FastEthernet0/10接口加入VLAN101l 将FastEthernet0/11到FastEthernet0/20接口加入VLAN102l 把FastEthernet0/23到FastEthernet0/24配置为聚合组1、聚合模式为ON，并设置为TRUNK模式，允许所有VLAN通过，用于高速上联到汇聚交换机S3-2l 配置管理VLAN即Vlan1接口IP地址为，用于远程管理使用l 配置此交换的默认网关为54，以便远程管理使用l 配置telnet远程管理，telnet密码也是“cisco123”。以便于进行企业内部的远程管理。（2）S2配置要点：l 配置主机名为S2l 配置特权管理密码为明文方式，密码为“cisco123”l 将FastEthernet0/1到FastEthernet0/10接口加入VLAN101l 将FastEthernet0/11到FastEthernet0/20接口加入VLAN102l 把FastEthernet0/23到FastEthernet0/24配置为聚合组1、聚合模式为ON，并设置为TRUNK模式，允许所有VLAN通过，用于高速上联到汇聚交换机S3-2l 配置管理VLAN即Vlan1接口IP地址为，用于远程管理使用l 配置此交换的默认网关为54，以便远程管理使用l 配置telnet远程管理，telnet密码也是“cisco123”。以便于进行企业内部的远程管理。（3）S3配置要点：l 配置主机名为S3l 配置特权管理密码为明文方式，密码为“cisco123”l 将FastEthernet0/1到FastEthernet0/10接口加入VLAN103l 将FastEthernet0/11到FastEthernet0/20接口加入VLAN104l 把FastEthernet0/23到FastEthernet0/24配置为聚合组1、聚合模式为ON，并设置为TRUNK模式，允许所有VLAN通过，用于高速上联到汇聚交换机S3-3l 配置管理VLAN即Vlan1接口IP地址为，用于远程管理使用l 配置此交换的默认网关为54，以便远程管理使用l 配置telnet远程管理，telnet密码也是“cisco123”。以便于进行企业内部的远程管理。（4）S4配置要点：l 配置主机名为S4l 配置特权管理密码为明文方式，密码为“cisco123”l 将FastEthernet0/1到FastEthernet0/10接口加入VLAN103l 将FastEthernet0/11到FastEthernet0/20接口加入VLAN104l 把FastEthernet0/23到FastEthernet0/24配置为聚合组1、聚合模式为ON，并设置为TRUNK模式，允许所有VLAN通过，用于高速上联到汇聚交换机S3-3l 配置管理VLAN即Vlan1接口IP地址为，用于远程管理使用l 配置此交换的默认网关为54，以便远程管理使用l 配置telnet远程管理，telnet密码也是“cisco123”。以便于进行企业内部的远程管理。（5）S3-2配置要点：l 配置主机名为S3-2l 配置特权管理密码为明文方式，密码为“cisco123”l 配置DHCP服务，建立3个地址池名为“pool1”，为内网分配192.168. 1.0 网段的地址，网关54，dns服务器为00；“pool2” 为内网分配192.168. 2.0 网段的地址，网关192.168. 2.254，dns服务器为00；“pool5” 为内网分配192.168. 5.0 网段的地址，网关192.168. 5.254，dns服务器为00l 启用三层路由转发功能l 配置FastEthernet0/20接口启用三层模式，配置IP地址为54 l 把FastEthernet0/21到FastEthernet0/22配置为聚合组1、聚合模式为ON，并设置为TRUNK模式，允许所有VLAN通过，用于高速下联到接入层交换机S1l 把FastEthernet0/23到FastEthernet0/24配置为聚合组2、聚合模式为ON，并设置为TRUNK模式，允许所有VLAN通过，用于高速上联到接入层交换机S2l 配置GigabitEthernet0/1接口启用三层模式，配置IP地址为。上联至S3-1的GigabitEthernet0/1接口l 配置管理VLAN即Vlan1接口IP地址为54，用于远程管理使用l 配置VLAN即Vlan101接口IP地址为54，为下联的VLAN101中的PC提供网关作用l 配置VLAN即Vlan102接口IP地址为54，为下联的VLAN102中的PC提供网关作用l 配置默认路由，下一跳为对应IP地址l 配置telnet远程管理，telnet密码也是“cisco123”。以便于进行企业内部的远程管理。（6）S3-3配置要点：l 配置主机名为S3-3l 配置特权管理密码为明文方式，密码为“cisco123”l 配置DHCP服务，建立3个地址池名为“pool3”，为内网分配 网段的地址，网关54，dns服务器为00；“pool4” 为内网分配 网段的地址，网关54，dns服务器为00l 启用三层路由转发功能l 把FastEthernet0/21到FastEthernet0/22配置为聚合组1、聚合模式为ON，并设置为TRUNK模式，允许所有VLAN通过，用于高速下联到接入层交换机S1l 把FastEthernet0/23到FastEthernet0/24配置为聚合组2、聚合模式为ON，并设置为TRUNK模式，允许所有VLAN通过，用于高速上联到接入层交换机S2l 配置GigabitEther