软考网络工程师级配置题总结(好东西呀)VIP

软测试网络工程师级别配置问题摘要(好的啊)软测试网络工程师级别配置问题综述一、交换机配置1.交换机的基本配置Enable进入权限模式Config terminal进入配置模式将enable password Cisco enable password设置为Cisco将Enable secret cisco1 enable secret设置为cisco1将Hostname host1主机名设置为host1返回到End权限模式设置Ip地址 交换机的IP地址Ip default-gateway 54设置默认网关设置Ip域名域名Ip name-server 域名服务器设置Interface f0/1进入接口f0/1的配置模式Speed 100将端口速度设置为100Mb/sDuplex full将端口设置为全双工Description to-pc1将端口说明设置为to-pc1查看Show interface fastethernet0/1端口f0/1的配置结果检查show interface fast Ethernet 0/1 status端口f0/1的状态将Mac-address-table aging-time 100超时期间设置为100s添加MAC-address-table permanent 0000.0 c01 . bbcc F0/3永久地址添加MAC-address-table restricted static 0000.0 C02 . bbcc F0/6 F0/7静态地址清除clear MAC-address-table restricted static限制地址2.VLAN配置Vlan数据库进入VLAN配置子模式Vtp服务器将此交换机设置为服务器模式Vtp domain vtpserver将域名设置为vtpserver启动Vtp pruning裁剪功能Show VTP status查看VTP设置信息Vtp客户端将交换机设置为客户端模式Switchport mode trunk将当前端口设置为trunk模式Switchport trunk allowed VLAN all设置允许在该端口交换数据switch port trunk allowed VLAN remove VLAN 1删除VLAN 1Vlan 3 name v3创建名为v3的Vlan 3将Switchport mode access端口设置为静态VLAN访问模式Switchport access vlan2将端口xx分配给vlan2查看Show VLAN VLAN配置信息3.STP配置spanning-tree VLAN 1 port-priority 10将VLAN 1的端口权重设置为10生成-树VLAN 2 cost 30 VLAN 2生成树路径值设置30二、路由器配置1.路由器的基本配置设置Ip地址1 接口地址No shutdown激活界面查看Show running-config配置结果Ip主机路由器主机表明细行1 8No exec禁止8个异步行上的exec进程，只能导出行Transport input all所有协议均可用于连接指定的路由器线路查看Show session终端服务器的会话断开Disconnect 2会话连接2检查Show line 1行1的状态清除Clear line 2行2添加Ip路由192 . 168 . 1 . 0 255 . 255 . 255 . 0 10 . 1 . 1 . 1静态路由Ip路由启动路由功能2.路由协议配置RIP:No logging console停止向控制台端口发送日志信息，以免干扰控制台操作Ip路由允许路由协议路由器rip进入rip协议配置子模式Network 声明了网络/24IGRP:No keeplive此界面不检测keeplicive(生存)信号Clockrate 500000接口时钟频率为500khzBandwith 500接口带宽为500Mb/sRouter igrp 100创建自主系统编号为100的igrp路由进程Nerwork 网段/24声明OSPF:启用Router OSPF 120 OSPF协议，自主系统编号为120网络 0.0.03区域0指定网络，该网络连接到此连接主干网络的路由器EIGRP:启用路由器EIGRP 90进程号为90的EIGRP路由协议网络.0.3指定连接到此路由器的网络为关闭No auto-summary路由自动摘要功能三、wan访问配置1.ISDN配置将Isda switch-type 3交换机类型设置为Interface bri 0进入bri接口配置模式将Encapsulation PPP包协议设置为PPPDialer string 80000002拨号字符串，设置R2的isdn编号将Dialer-group 1拨号组编号设置为1，并将bri0接口与拨号列表1相关联Dialer-list 1 protocol IP permit拨号列表1设置2.PPP和DDR配置设置Username R2 password 0 Cisco用户名和密码将Dialer idle-timeout 300拨号空闲时间设置为300s拨号器map IP 192 . 168 . 1 . 1 . 2名称R2广播8000002的IP地址为192 . 168 . 1 . 1 . 2，主机名R2，ISDN编号为80002。dialer load-threshold 128 PPP multilink如果启用多个链接，设置为1，则无论负载如何，都将同时启动两个b通道No CDP enable CDP协议已禁用PPP authentication CHAP设置PPP身份验证方法是CHAP3.配置帧中继否IP地址设置encapsulation frame-relay frame-relay程序包Frame-relayrlmi-type Cisco设置Frame-relayrlmi类型为CiscoFrame-relay lmi-type DCE将Frame-relay lmi类型设置为DCEframe-relay route 102 interface serial 2 201frame-relay route 103 interface serial 3 301No frame-relay inverse-ARP关闭帧中继站ARPFrame map IP Cisco映射协议地址和DLCI四、L2TP配置Vpnd-group 1创建VPDN组1并进入VPDN组1的配置模式Accept-dialin协议L2TP virtual-template1 termin ate-from hostname host1接受L2TP通道连接请求，并根据远程主机名为host 1的virtual-template 1进行虚拟模板1本地名称mm设置tunnel本地名称为mmLcp renegotiation always重新协商LcpNo L2TP authentication设置不验证通道对端点五、IPSec配置Crypto isakmp policy 100创建标识为“100”的IKE策略散列MD5使用MD5散列算法Authentication pre-share使用预共享密钥身份验证crypto isakmp key mcns address 和远程IP为172 . 16 . 2 . 1的对等方的共享密钥为“mcns”crypto IPSec transform-set 12 esp-des EAP-MD5-hmac构成名为12的交换组，指定两种格式副本：esp-des和esp-md5-hmacCrypto map sharef 10 ipsec-isakmp配置加密图，名称：shaef，序列号：10；指定使用IKE设置IPsec安全连接，以保护为此加密图表项指定的数据流Set peer 指定允许的IPsec对等IP地址为Set transform-set 12此交换图应用了交换集12Match address 162Interface serial 0配置界面Ip地址 52Ip access-group 101 inCrypto map sharef此接口应用名为shaef的加密图片进行加密End六、PIX防火墙配置配置防火墙的网卡参数：Interface Ether