两台路由两台三层企业网络搭建及应用模拟试题二(注释版).doc

职业技能大赛企业网部分需求分析：下图是模拟广域网，总公司与分公司由两台RSR20路由背靠背连接，并且封装的是PPP协议，为了安全考虚两台路由器需要使用CHAP验证机制。在本网络中使用的动态路由协议OSPF和RIP v2，并采用OSPF多区域的设计，并且此网络有两条链路接入互联网。实验要求：1、 在全网所有设备上按照要求配置正确的IP地址；(10分)2、 在交换机上配置VLAN10、VLAN20、VLAN30、VLAN40，并且RG-S3760-A接口410在VLAN10、1116在VLAN20 ，RG-S3760-B接口410在VLAN30、1116在VLAN40。(15分)3、 配置动态路由协议OSPF和RIPv2实现全网互通。(21分)4、 在RSR20-A和RSR20-B路由器之间采用PPP封装协议，并采用CHAP验证机制，RSR20-A为服务器端，验证密码为ruijie。(9分)5、 在路由器上使用策略路由禁止10.1.2.0网去访问172.16.2.0网段。(13分)6、 公司从ISP申请到了99.1.1.1099.1.1.15和98.1.1.1099.1.1.15两段公网地址，要求VLAN和VLAN20通过RSR20-A去访问互联网，VLAN30和VLAN40通过RSR20-B去访问互联网。(16分)7、公司有两台服务器，一台WEB服务器在VLAN10中，地址为10.1.1.10，另一台SQL Server服务器在VLAN40中，地址为172.16.2.10和172.16.2.11，需要将两台服务发布到互联网上，并且不能再申请到公网IP地址；两台SQL Server服务器需要负载均衡。(16分)评分标准：第一题：RSR20-A(config)#interface s0/0RSR20-A(config-if)#ip address 119.1.1.1 255.255.255.252(配置串口0/0的ip地址1分)RSR20-A(config-if)#exitRSR20-A(config)#interface s0/1RSR20-A(config-if)#ip address 99.1.1.1 255.255.255.252(配置串口0/1的ip地址1分)RSR20-A(config-if)#ip nat outside /配置s0/1为nat出口RSR20-A(config-if)#exitRSR20-A(config)#inter fa0/0RSR20-A(config-if)#ip add 192.168.1.1 255.255.255.0(配置快速以太网口0/0的ip地址1分)RSR20-A(config-if)#ip nat inside /配置fa0/0为nat入口RSR20-A(config-if)#exitRSR20-B(config)#interface s0/0RSR20-B(config-if)#ip address 119.1.1.2 255.255.255.252(1分)RSR20-B(config-if)#exitRSR20-B(config)#interface s0/1RSR20-B(config-if)#ip address 98.1.1.1 255.255.255.252(1分)RSR20-B(config-if)#ip nat outsideRSR20-B(config-if)#exitRSR20-B(config)#inter fa0/0RSR20-B(config-if)#ip add 192.168.1.5 255.255.255.0(1分)RSR20-B(config-if)#ip nat insideRSR20-B(config-if)#exitRG-S3760-A(config)# inter fa0/0 RG-S3760-A(config-if)#no switchport(将fa0/0作为三层接口1分)RG-S3760-A(config-if)#ip add 192.168.1.2 255.255.255.252(1分)RG-S3760-A (config-if)#exitRG-S3760-B(config)# inter fa0/0 RG-S3760-B(config-if)#no switchport(1分)RG-S3760-B(config-if)#ip add 192.168.1.6 255.255.255.252(1分)RG-S3760-B (config-if)#exit第二题：RG-S3760-A(config)#vlan 10(创建vlan 101分)RG-S3760-A(config-vlan)#vlan 20(1分)RG-S3760-A (config-vlan)#exitRG-S3760-A(config)#interface vlan 10RG-S3760-A(config-if)#ip add 10.1.1.254 255.255.255.0(为vlan10设置ip地址作pc机网关1分)RG-S3760-A (config-if)#exitRG-S3760-A(config)#interface vlan 20RG-S3760-A(config-if)#ip add 10.1.2.254 255.255.255.0(1分)RG-S3760-A (config-if)#exitRG-S3760-B(config)#vlan 30(1分)RG-S3760-B(config-vlan)#vlan 40(1分)RG-S3760-B (config-vlan)#exitRG-S3760-B(config)#interface vlan 30RG-S3760-B(config-if)#ip add 172.16.1.254 255.255.255.0(1分)RG-S3760-B (config-if)#exitRG-S3760-B(config)#interface vlan 20RG-S3760-B(config-if)#ip add 172.16.2.254 255.255.255.0(1分)RG-S3760-B (config-if)#exitRG-S3760-A(config)#interface range fastethernet0/0-4(为fa0/0至4设置参数0.5分)RG-S3760-A(config-if-range)#switchport mode accessRG-S3760-A(config-if-range)#switchport access vlan 10(将fa0/0至4划入vlan10中1分)RG-S3760-A(config-if-range)#exitRG-S3760-A(config)#interface range fastethernet0/11-16(0.5分)RG-S3760-A(config-if-range)#switchport mode accessRG-S3760-A(config-if-range)#switchport access vlan 20(1分)RG-S3760-A(config-if-range)#exitRG-S3760-B(config)#interface range fastethernet0/0-4(1分)RG-S3760-B(config-if-range)#switchport mode accessRG-S3760-B(config-if-range)#switchport access vlan 30(1分)RG-S3760-B(config-if-range)#exitRG-S3760-B(config)#interface range fastethernet0/11-16(1分)RG-S3760-B(config-if-range)#switchport mode accessRG-S3760-B(config-if-range)#switchport access vlan 40(1分)RG-S3760-B(config-if-range)#exit第三题：RSR20-A(config)#router ospf 100(开启动态路由，ospf协议，进程号100。0.5分)RSR20-A(config-router)#network 119.1.1.0 0.0.0.3 area 0(对ospf邻居宣告119.1.1.0/30网段。1分)RSR20-A(config-router)#redistribute rip metric 100 subnets(将ospf内的路由分发到rip中。1分)RSR20-A(config)#router rip (开启动态路由，rip协议。1分)RSR20-A(config-router)#network 192.168.1.0 (向rip邻居中宣告192.168.1.0网段1分)RSR20-A(config-router)#version 2(设置rip版本为第二版1分)RSR20-A(config-router)#no auto-summary(关闭自动汇总1分)RSR20-A(config-router)# default-information originate(在rip域产生一条默认路由1分)RSR20-A(config-router)# redistribute ospf 100 metric 2 (将rip内的路由分发到ospf中1分)RSR20-A(config)#ip route 0.0.0.0 0.0.0.0 s0/1(设置默认路由1分)RSR20-B(config)#router ospf 100(0.5分)RSR20-B(config-router)#network 119.1.1.0 0.0.0.3 area 0(在骨干区域宣告网络119.1.1.0/30。1分)RSR20-B(config-router)#network 192.168.1.4 0.0.0.3 area 20(在20区域宣告网络192.168.1.4/30。1分)RSR20-B(config-router)# default-information originate(在ospf域产生一条默认路由1分)RSR20-B(config)#ip route 0.0.0.0 0.0.0.0 s0/1(设置默认路由1分)RG-S3760-A(config)#router rip(0.5分)RG-S3760-A(config-router)#network 192.168.1.0 (1分)RG-S3760-A(config-router)#network 10.0.0.0(1分)RG-S3760-A(config-router)#version 2(1分)RG-S3760-B(config)# router ospf 100(0.5分)RG-S3760-B(config-router)#network 192.168.1.4 0.0.0.3 area 20(1分)RG-S3760-B(config-router)#network 172.16.1.0 0.0.0.255 area 20(1分)RG-S3760-B(config-router)#network 172.16.2.0 0.0.0.255 area 20(1分)第四题：RSR20-A(config)#interface s0/0RSR20-A(config-if)#encapsulation ppp(在s0/0端口封装PPP。1.5分)RSR20-A(config-if)#exitRSR20-B(config)#interface s0/0RSR20-B(config-if)#encapsulation ppp(1.5分)RSR20-B(config-if)#exitRSR20-A(config)#username RSR20-B password ruijie(设置PPP验证的用户名和密码2分)RSR20-A(config)#interface s0/0RSR20-A(config-if)#ppp authtication chap(在s0/0端口使用基于chap协议的PPP验证2分)RSR20-A(config-if)#exitRSR20-B(config)#username RSR20-A password ruijie(2分)第五题：RSR20-A(config)#access-list 100 permit ip 10.1.2.0 0.0.0.255 172.16.2.0 0.0.0.255(设置访问控制列表允许从172.16.2.0/24至10.1.2.0/24的访问。2分)RSR20-A(config)#route-map PBR permit 10(设置名称为PBR的策略路由进程号为10。2分)RSR20-A(config-route-map)#match ip add 100(匹配acl 100所指定的目的网络。2.5分)RSR20-A(config-route-map)#set interface null 0(将不符合策略的包丢弃2.5分)RSR20-A(config-route-map)#exitRSR20-A(config)#route-map PBR permit 20(PBR策略结束行2分)RSR20-A(config-route-map)#exitRSR20-A(config)#interface fa0/0RSR20-A(config-if)#ip ip policy route-map PBR(在fa0/0上应用PBR策略2分)第六题：RSR20-A(config)#access-list 10 permit 10.1.1.0 0.0.0.255(允许去10.1.1.0/24的访问。2分)RSR20-A(config)#access-list 10 permit 10.1.2.0 0.0.0.255(允许去10.1.2.0/24的访问。2分)RSR20-A(config)#ip nat pool internet 99.1.1.10 99.1.1.15 netmask 255.255.255.0(设置nat翻译地址池为99.1.1.10至99.1.1.15。2分)RSR20-A(config)#ip nat inside source list 10 pool internet overload(设置nat地址翻译，超载模式。2分)RSR20-B(config)#access-list 10 perm