2025年Datacom配置实验题含解析

2025年Datacom配置实验题含解析考试时间：______分钟总分：______分姓名：______一、假设你正在为一个小型企业配置其内部网络。该公司有三个部门：销售部、市场部和财务部。你需要使用一台路由器连接这三个部门的交换机。销售部需要使用私有IP地址/24，市场部需要/24，财务部需要/24。所有部门都通过一个ISP提供的互联网连接接入网络，ISP分配的公网IP地址块为4/26。要求：1.在路由器上为连接销售部、市场部和财务部的接口分别配置合适的IP地址和子网掩码。2.配置默认路由，使所有部门都能访问互联网。3.假设互联网出口接口的IP地址为0。请配置静态路由，使财务部能够访问00这个服务器地址。二、某公司网络拓扑如下：路由器R1连接ISP，R1通过串行接口连接到路由器R2，R2再通过三个以太网接口连接到三个不同的交换机（S1,S2,S3），每个交换机连接着若干台主机。现有需求：1.R1和R2之间的串行接口配置IP地址为/30和/30，并启用该接口。2.在R1上配置一个直连接口，IP地址为/24，用于连接S1交换机。3.在R2上，配置接口连接S2和S3的IP地址分别为/24和/24。4.在R1上配置一个NAT地址转换，将内部网段/24的私有IP地址转换为从ISP获取的公网IP地址范围0到4。三、某公司网络存在以下问题：市场部用户无法ping通财务部用户的主机，但可以ping通财务部所在的交换机接口，也无法ping通路由器R2上连接市场部的接口。已知网络拓扑和配置大致如下：R1（连接ISP和销售部）->R2（连接市场部和财务部）->S1（连接销售部）->S2（连接市场部）->S3（连接财务部）。销售部和财务部之间能够正常通信。请分析可能的原因，并在R2上使用合适的命令进行排查。四、你需要在一个网络中配置VLAN和Trunk。网络包含两个部门：研发部和测试部。要求：1.在核心交换机Sw1上创建VLAN10（研发部）和VLAN20（测试部）。2.将连接研发部主机的交换机端口配置为VLAN10成员端口。3.将连接测试部主机的交换机端口配置为VLAN20成员端口。4.将核心交换机Sw1和分布层交换机Sw2之间的链路配置为Trunk链路，允许VLAN10和VLAN20通过。5.配置Sw1上连接Sw2的Trunk接口，使其不允许VLAN1通过。五、某公司网络中，需要限制市场部用户只能访问互联网上的特定网站（例如，HTTP流量只能访问这个地址），而其他所有HTTP流量和FTP流量都需要被阻止。要求：1.在连接市场部的路由器接口上配置相应的访问控制列表（ACL）来实现此需求。2.请说明你选择的ACL类型（标准、扩展、动态、匿名），并给出具体的ACL编号和配置规则。六、配置一个简单的OSPF单区域网络。网络拓扑包含两台路由器R1和R2，它们之间通过一条串行链路连接。R1连接内部网络/24，R2连接内部网络/24。要求：1.在R1和R2上启用OSPF协议，区域号设置为0。2.配置R1和R2之间的串行接口作为OSPF内部网关协议的邻居。3.配置R1直连接口（连接/24网段）和R2直连接口（连接/24网段）为OSPF路由器启用状态。4.在R1上，验证OSPF邻居关系是否建立，并查看OSPF路由表。试卷答案一、1.销售部接口IP:/24,子网掩码:市场部接口IP:/24,子网掩码:财务部接口IP:/24,子网掩码:2.`iproute0`(或类似命令，取决于具体设备)3.`iproute0055`(假设财务部接口IP为)二、1.R1串行接口:`interfaceSerial0/0/0`,`ipaddress52`,`noshutdown`R2串行接口:`interfaceSerial0/0/0`,`ipaddress52`,`noshutdown`2.R1直连接口:`interfaceFastEthernet0/0`,`ipaddress`,`noshutdown`3.R2接口:`interfaceFastEthernet0/1`,`ipaddress`,`noshutdown``interfaceFastEthernet0/2`,`ipaddress`,`noshutdown`4.R1NAT配置:`ipnatinsidesourcelist1interfaceSerial0/0/0overload``access-list1permit55`三、解析思路：1.市场部用户能ping通财务部交换机接口，说明R2到S3及S3到财务部的链路和设备基本正常。2.市场部用户能ping通R2连接市场部的接口，说明R2到S2及S2到市场部的链路和设备基本正常。3.市场部用户无法ping通财务部主机，但能ping通R2连接财务部的接口，最可能的原因是：a)R2上连接财务部的接口（假设为接口Fa0/3）配置问题（如IP地址错误、未启用、或VLAN配置错误）；b)R2Fa0/3接口与S3之间的链路问题；c)S3交换机上的VLAN配置问题（如财务部VLAN接口未启用或Trunk配置问题）；d)财务部主机自身配置问题。4.排查命令：*验证R2接口状态：`showipinterfacebrief`*验证R2路由表：`showiproute`*验证R2OSPF邻居：`showipospfneighbor`(如果启用了OSPF)*验证R2连接财务部的接口IP配置和状态：`showrunning-configinterfaceFastEthernetX/Y`(查找具体接口)*验证S3财务部VLAN端口的配置：`showinterfacestrunk`(检查Trunk允许的VLAN)*从R2向财务部主机ping，使用traceroute尝试定位中断点：`traceroute192.168.30.Z`(Z为财务部网段内任意主机IP)四、1.Sw1创建VLAN:`vlan10`,`nameR&D`;`vlan20`,`nameTesting`2.研发部端口配置:`interfaceFastEthernetX/Y`,`switchportmodeaccess`,`switchportaccessvlan10`3.测试部端口配置:`interfaceFastEthernetA/B`,`switchportmodeaccess`,`switchportaccessvlan20`4.Sw1-Sw2Trunk配置:`interfaceGigabitEthernetX/Y`,`switchportmodetrunk`,`switchporttrunkallowedvlan10,20`,`noshutdown`5.禁止VLAN1通过:`interfaceGigabitEthernetX/Y`,`switchporttrunknativevlan1`(或`switchporttrunkallowedvlanremove1`)五、1.ACL配置(扩展ACL,方便指定协议和端口):`access-list100permittcphost55hosteqhttp``access-list100permitiphost55anyexceptipprotocol6`(阻止其他TCP)`access-list100denyiphost55anyipprotocol14`(阻止FTP控制端口)`access-list100denyiphost55anyipprotocol20`(阻止FTP数据端口)`access-list100permitipanyany`(默认允许其他流量)应用ACL:`interfaceFastEthernet0/1`,`ipaccess-group100in`2.选择：扩展ACL；编号：100六、1.R1启用OSPF:`routerospf1`,`network55