职业技能大赛模拟试题及参考答案v

1、职业技能大赛局域网部分需求分析：下图是模拟一个企业的局域网，出口路由器RSR20、核心RG-S3760-A、核心RG-S3760-B、接入交换机RG-S2026及接在接入交换机下的各种业务类型的用户组成分公司业务办公局域网，为了实现网络的稳定，在网络中运行VRRP+MSTP实现双链路双核心。要求两台核心使用端口汇聚功能提高带宽。在网络中，VLAN10是生产VLAN，VLAN20是行政VLAN，VLAN30是财务VLAN，VLAN40是销售VLAN。公司规定下班后不允许访问互联网，（工作时间为周一至周五的9:00-18:00）。实验要求：1、 在全网所有设备上按照要求配置正确的IP地址；2、 创

2、建VLAN10、VLAN20、VLAN30、VLAN40，并规划交换机S2026接口VLAN，14在VLAN10、 59在VLAN20、1014在VLAN30、1521在VLAN40；3、 在全部交换机上配置MSTP协议，并且创建二个MSTP实例：Instance0、Instance1；其中，Instance0包括：VLAN10、VLAN20；而Instance1包括：VLAN30、VLAN40；4、 设置MSTP的优先级，实现在Instance0中S3760-A为根交换机，在Instance1中S3760-B为根交换机；5、 配置VRRP组1、VRRP组2、 VRRP组3、 VRRP组4，实

3、现VLAN10、VLAN20通过S3760-A转发数据，VLAN30、VLAN40通过S3760-B转发数据；6、 三层交换机S3760A和S3760B通过F0/13和F0/14实现链路聚合；7、 配置ACL实现只有上班时间（周一至周五的9:00-18:00）才可以允许访问互联网；8、 使用动态路由协议OSPF实现全网互通，并能访问互联网。参考答案：2026:2026#configure terminal2026(config)#vlan 102026(config-vlan)#vlan 202026(config-vlan)#vlan 302026(config-vlan)#vlan 402

4、026(config-vlan)#exit2026(config)#interface range fa 0/1-42026(config-if-range)#switchport access vlan 102026(config-if)#exit2026(config)#interface range fa 0/5-92026(config-if-range)#switchport access vlan 202026(config-if-range)#exit2026(config)#interface range fa 0/10-142026(config-if-range)#swit

5、chport acc vlan 302026(config-if-range)#exit2026(config)#interface range fa 0/15-212026(config-if-range)#switchport access vlan 402026(config-if-range)#exit2026(config)#spanning-tree 2026(config)#spanning-tree mst configuration 2026(config-mst)#name ruijie2026(config-mst)#revision 12026(config-mst)#

6、instance 1 vlan 30,402026(config-mst)#instance 0 vlan 10,202026(config-mst)#exit2026(config)#interface range fa 0/23-242026(config)#switchport mode trunkS3760A:S3760A#configure terminalS3760A(config)#vlan 10S3760A(config-vlan)#vlan 20S3760A(config-vlan)#vlan 30S3760A(config-vlan)#vlan 40S3760A(confi

7、g-vlan)#exitS3760A(config)#interface range fa 0/10,0/13-14S3760A(config-if-range)#sw mode trunkS3760A(config-if-range)#exitS3760A(config)#interface vlan 10S3760A(config-if)#ip add 172.16.1.1 255.255.255.224S3760A(config-if)#no shutdownS3760A(config-if)#exitS3760A(config)#int vlan 20S3760A(config-if)

8、#ip add 172.16.1.33 255.255.255.224S3760A(config-if)#no shutS3760A(config-if)#exitS3760A(config)#int vlan 30S3760A(config-if)#ip add 172.16.1.65 255.255.255.224S3760A(config-if)#no shutS3760A(config-if)#exitS3760A(config)#int vlan 40S3760A(config-if)#ip add 172.16.1.97 255.255.255.224S3760A(config-i

9、f)#no shutdown S3760A(config-if)#exitS3760A(config)#interface fa 0/1S3760A(config-if)#no switchportS3760A(config-if)#ip add 192.168.1.1 255.255.255.252S3760A(config-if)no shutdownS3760A(config-if)exitS3760A(config)#spanning-tree S3760A(config)#spanning-tree mst configuration S3760A(config-mst)#name

10、ruijieS3760A(config-mst)#revision 1S3760A(config-mst)#instance 0 vlan 10,20S3760A(config-mst)#instance 1 vlan 30,40S3760A(config-mst)#exitS3760A(config)#spanning-tree mst 0 priority 4096S3760A(config)#interface vlan 10S3760A(config-if)#vrrp 1 ip 172.16.1.1 S3760A(config-if)#vrrp 1 priority 254S3760A

11、(config-if)#exitS3760A(config)#interface vlan 20S3760A(config-if)#vrrp 2 ip 172.16.1.33S3760A(config-if)#vrrp 2 priority 254S3760A(config-if)#exitS3760A(config)#interface vlan 30S3760A(config-if)#vrrp 3 ip 172.16.1.66S3760A(config-if)#exitS3760A(config)#interface vlan 40S3760A(config-if)#vrrp 4 ip 1

12、72.16.1.98S3760A(config-if)#exitS3760A(config)#router ospf 10S3760A(config-router)#network 172.16.1.0 0.0.0.31 area 0S3760B(config-router)#network 172.16.1.32 0.0.0.31 area 0S3760A(config-router)#network 172.16.1.64 0.0.0.31 area 0S3760A(config-router)#network 172.16.1.96 0.0.0.31 area 0S3760A(confi

13、g-router)#network 192.168.1.0 0.0.0.3 area 0S3760A(config-router)#exitS3760A(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.2S3760A(config)#interface range fastEthernet 0/13-14S3760A(config-if-range)#port-group 1S3760A(config-if-range)#exitS3760A(config)#int aggregateport 1S3760A(config-if)#switchport m

14、ode trunk S3760B:S3760B#conS3760B(config)#vlan 10S3760B(config-vlan)#vlan 20S3760B(config-vlan)#vlan 30S3760B(config-vlan)#vlan 40S3760B(config-vlan)#exitS3760B(config)#interface range fa 0/10,0/13-14S3760B(config-if-range)#sw mode trunkS3760B(config-if-range)#exitS3760B(config)#interface vlan 10S37

15、60B(config-if)#ip add 172.16.1.2 255.255.255.224S3760B(config-if)#no shutdownS3760B(config-if)#exitS3760B(config)#int vlan 20S3760B(config-if)#ip add 172.16.1.34 255.255.255.224S3760B(config-if)#no shutS3760B(config-if)#exitS3760B(config)#int vlan 30S3760B(config-if)#ip add 172.16.1.66 255.255.255.2

16、24S3760B(config-if)#no shutS3760B(config-if)#exitS3760B(config)#int vlan 40S3760B(config-if)#ip add 172.16.1.98 255.255.255.224S3760B(config-if)#no shutS3760B(config-if)#no shutdown S3760B(config-if)#exitS3760A(config)#interface fa 0/1S3760A(config-if)#no switchportS3760A(config-if)#ip add 192.168.1

17、.5 255.255.255.252S3760A(config-if)no shutdownS3760A(config-if)exitS3760B(config)#spanning-tree S3760B(config)#spanning-tree mst configuration S3760B(config-mst)#name ruijieS3760B(config-mst)#revision 1S3760B(config-mst)#instance 0 vlan 10,20S3760B(config-mst)#instance 1 vlan 30,40S3760B(config-mst)

18、#exitS3760B(config)#spanning-tree mst 1 priority 4096S3760B(config)#interface vlan 10S3760B(config-if)#vrrp 1 ip 172.16.1.1 S3760B(config-if)#exitS3760B(config)#interface vlan 20S3760B(config-if)#vrrp 2 ip 172.16.1.33S3760B(config-if)#exitS3760B(config)#interface vlan 30S3760B(config-if)#vrrp 3 ip 1

19、72.16.1.66S3760B(config-if)#vrrp 3 priority 254S3760B(config-if)#exitS3760B(config)#interface vlan 40S3760B(config-if)#vrrp 4 ip 172.16.1.98S3760B(config-if)#vrrp 4 priority 254S3760B(config-if)#exitS3760B(config)#router ospf 10S3760B(config-router)#network 172.16.1.0 0.0.0.31 area 0S3760B(config-ro

20、uter)#network 172.16.1.32 0.0.0.31 area 0S3760B(config-router)#network 172.16.1.64 0.0.0.31 area 0S3760B(config-router)#network 172.16.1.96 0.0.0.31 area 0S3760B(config-router)#network 192.168.1.4 0.0.0.3 area 0S3760B(config-router)#exitS3760B(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.6S3760B(confi

21、g)#interface range fastEthernet 0/13-14S3760B(config-if-range)#port-group 1S3760B(config-if-range)#exitS3760B(config)#int aggregateport 1S3760B(config-if)#switchport mode trunk RSR20:RSR20#configure terminalRSR20(config)#interface fa 0/0RSR20(config-if)#ip address 192.168.1.2 255.255.255.252RSR20(co

22、nfig-if)#no shutRSR20(config-if)#exitRSR20(config)#interface fa 0/1RSR20(config-if)#ip address 192.168.1.6 255.255.255.252RSR20(config-if)#no shutRSR20(config-if)#exitRSR20(config)#interface serial 1/0RSR20(config-if)#ip address 119.1.1.1 255.255.255.252RSR20(config-if)#no shutRSR20(config-if)#exitR

23、SR20(config)#router ospf 10RSR20(config-router)#network 192.168.1.0 0.0.0.3 area 0RSR20(config-router)#network 192.168.1.4 0.0.0.3 area 0RSR20(config-router)#exitRSR20 (config)#ip route 0.0.0.0 0.0.0.0 serial 1/0RSR20(config)#time-range testRSR20(config-time-range)#periodic weekdays 0:00 to 9:00 RSR

24、20(config-time-range)#periodic weekdays 18:00 to 23:59 RSR20(config-time-range)#exitRSR20(config)#access-list 10 deny 172.16.1.0 0.0.0.255 time-range testRSR20(config)#access-list 10 permit any RSR20(config)#interfac serial 1/0RSR20 (config-if)#ip access-group 10 out职业技能大赛广域网部分需求分析：下图是模拟广域网，总公司与分公司由

25、两台RSR20路由背靠背连接，并且封装的是PPP协议，为了安全考虚两台路由器需要使用CHAP验证机制。在本网络中使用的动态路由协议OSPF，并采用多区域的设计。实验要求：1、 在全网所有设备上按照要求配置正确的IP地址；2、 在交换机上配置VLAN10、VLAN20、VLAN30、VLAN40，并且RG-S3760-A接口410在VLAN10、1116在VLAN20 ，RG-S3760-B接口410在VLAN30、1116在VLAN40。3、 配置动态路由协议OSPF实现全网互通。4、 在RSR20-A和RSR20-B路由器之间采用PPP封装协议，并采用CHAP验证机制，RSR20-A为服务器

26、端，验证密码为ruijie。5、 在路由器上使用策略路由禁止10.1.2.0网去访问172.16.2.0网段。配置命令：第一题：RSR20-A(config)#interface s0/0RSR20-A(config-if)#ip address 119.1.1.1 255.255.255.252RSR20-A(config-if)#exitRSR20-A(config)#inter fa0/0RSR20-A(config-if)#ip add 192.168.1.1 255.255.255.252RSR20-A(config-if)#exitRSR20-B(config)#interface

27、 s0/0RSR20-B(config-if)#ip address 119.1.1.2 255.255.255.252RSR20-B(config-if)#exitRSR20-B(config)#inter fa0/0RSR20-B(config-if)#ip add 192.168.1.5 255.255.255.252RSR20-B(config-if)#exitRG-S3760-A(config)# inter fa0/1RG-S3760-A(config-if)#no switchportRG-S3760-A(config-if)#ip add 192.168.1.2 255.255

28、.255.252RG-S3760-A (config-if)#exitRG-S3760-B(config)# inter fa0/1RG-S3760-B(config-if)#no switchportRG-S3760-B(config-if)#ip add 192.168.1.6 255.255.255.252RG-S3760-B (config-if)#exit第二题：RG-S3760-A(config)#vlan 10RG-S3760-A(config-vlan)#vlan 20RG-S3760-A (config-vlan)#exitRG-S3760-A(config)#interfa

29、ce vlan 10RG-S3760-A(config-if)#ip add 10.1.1.254 255.255.255.0RG-S3760-A (config-if)#exitRG-S3760-A(config)#interface vlan 20RG-S3760-A(config-if)#ip add 10.1.2.254 255.255.255.0RG-S3760-A (config-if)#exitRG-S3760-B(config)#vlan 30RG-S3760-B(config-vlan)#vlan 40RG-S3760-B (config-vlan)#exitRG-S3760

30、-B(config)#interface vlan 30RG-S3760-B(config-if)#ip add 172.16.1.254 255.255.255.0RG-S3760-B (config-if)#exitRG-S3760-B(config)#interface vlan 40RG-S3760-B(config-if)#ip add 172.16.2.254 255.255.255.0RG-S3760-B (config-if)#exitRG-S3760-A(config)#interface range fastethernet0/1-4RG-S3760-A(config-if

31、-range)#switchport mode accessRG-S3760-A(config-if-range)#switchport access vlan 10RG-S3760-A(config-if-range)#exitRG-S3760-A(config)#interface range fastethernet0/11-16RG-S3760-A(config-if-range)#switchport mode accessRG-S3760-A(config-if-range)#switchport access vlan 20RG-S3760-A(config-if-range)#

32、exitRG-S3760-B(config)#interface range fastethernet0/1-4RG-S3760-B(config-if-range)#switchport mode accessRG-S3760-B(config-if-range)#switchport access vlan 30RG-S3760-B(config-if-range)#exitRG-S3760-B(config)#interface range fastethernet0/11-16RG-S3760-B(config-if-range)#switchport mode accessRG-S3

33、760-B(config-if-range)#switchport access vlan 40RG-S3760-B(config-if-range)#exit第三题：RSR20-A(config)#router ospf 100RSR20-A(config-router)#network 192.168.1.0 0.0.0.3 area 10RSR20-A(config-router)#network 119.1.1.0 0.0.0.3 area 0RSR20-B(config)#router ospf 100RSR20-B(config-router)#network 119.1.1.0 0.0.0.3 area 0RSR20-B(config-router)#network 192.168.1.4 0.0.0.3 area 20RG-S3760-A(config)#router ospf 100RG-S3760-A(config-router)#network 192.168.1.0 0.0.0.3 a