2009年全國銳捷網(wǎng)絡工程師認證(RCNA)下午題及答案(1) 背景介紹：上圖是模擬某學校網(wǎng)絡拓撲結構.在該學校網(wǎng)絡接入層采用S2126G,接入層交換機劃分了辦公網(wǎng)VLAN20和學生網(wǎng)VLAN30,VLAN20和VLAN30通過匯聚層交換機S3550與路由器A相連,路由器A與B通過路由協(xié)議獲取路由信息后,辦公網(wǎng)可以訪問B路由器后的FTPserver 。為了防止學生網(wǎng)內的主機訪問重要的FTPserver，A路由器采用了訪問控制列表的技術作為控制手段。 實驗要求：1、 配置全網(wǎng)四臺設備配置，使四臺設備均能遠程管理(10分)評分標準：每臺設備配置分，配錯、漏配該設備不得分。2、 S3550與S2126兩臺設備創(chuàng)建相應的VLAN，S2126VLAN20包含1－5，7端口，S2126VLAN30包含10－15端口。S3550創(chuàng)建VLAN20、VLAN30（10分）評分標準：S2126完全配置正確得6分，S3550配置正確得4分3、 S3550與S2126兩臺設備F0／23與F0／24接口作為TRUNK端口，建立TRUNK鏈路（10分）評分標準：全部建立成功10分，建立成功一條TRUNK鏈路得5分。4、 S3550與S2126兩臺設備運行快速生成樹協(xié)議，S3550作為根交換機。（10分）評分標準：快速生成樹協(xié)議8分，選舉根交換機2分。5、 按照圖上所給地址為設備配置地址。（10分）評分標準：全部配置正確10分，配錯漏配，本要求不得分。6、 路由器RA和RB通過線纜連接，在S0口封裝PPP協(xié)議，并采用PAP驗證方式建立連接。（10分）7、 運用RIPV2路由協(xié)議配置全網(wǎng)路由（20分）。評分標準：路由器A與路由器B路由協(xié)議正常10分，路由器A與S3550路由協(xié)議正常10分。8、 在路由器A作配置禁止學生網(wǎng)對服務器進行訪問，辦公網(wǎng)只可以訪問服務器的FTP服務，其他都不允許訪問。（20分）。注意：在S2126上運行 show vlan;show ip interface;show spanning;show running-config show interface f0/23 switchport; show interface f0/24 switchport在3550上要運行show vlan; show ip interface; show spanning;show running-config show ip route.在路由器A和B上運行show ip interface briefshow ip route show running-config 路由器A還要運行show acess-lists. 1、答：s2126(config)#enable secret level 1 0 123456s2126(config)#enable secret level 15 0 123456s2126(config)#interface vlan 1s2126(config-if)#ip address (config-if)#no shutdowns3550(config)#enable secret level 1 0 123456s3550(config)#enable secret level 15 0 123456s3550(config)#interface vlan 1s3550(config-if)#ip address (config-if)#no shutdownRa(config)#enable secret 123456Ra(config)#line vty 0 4Ra(config-line)#loginRa(config-line)#password 123456Rb(config)#enable secret 123456Rb(config)#line vty 0 4Rb(config-line)#loginRb(config-line)#password 1234562、答：s2126(config)#vlan 20s2126(config)#vlan 30s2126(config)#interface range fastehernet 0/3-5, 0/8s2126(config-if-range)#swITchport access vlan 20s2126(config)#interface range fastehernet 0/10-15s2126(config-if-range)#switchport access vlan 30s3550(config)#vlan 10s3550(config)#vlan 20s3550(config)#vlan 30s3550(config)#vlan 40s3550(config)#interface fastehernet 0/7s3550(config-if)#switchport access vlan 40s3550(config)#interface range fastehernet 0/23-24s3550(config-if-range)#switchport access vlan 103、答：s2126(config)#interface range fastethernet 0/1-2s2126(config -if-range)#switchport mode trunks3550(config)#intferface range fastethernet 0/1-2s3550(config-if-range)#switcport mode trunk4、答：s2126(config)#interface aggregateport 1s2126(config-if)#switchport mode trunks2126(config)#interface range fastethernet 0/1-2s2126(config-if-range)#port-group 1s3550(config)#interface aggregateport 1s3550(config-if)#switchport mode trunks3550(config)#interface range fastethernet 0/1-2s3550(config-if-range)#port-group 15、答：s3550(config)#interface vlan 10s3550(config-if)#ip address (config-if)#no shutdowns3550(config)#interface vlan 20s3550(config-if)#ip address (config-if)#no shutdowns3550(config)#interface vlan 30s3550(config-if)#ip address (config-if)#no shutdowns3550(config)#interface vlan 40s3550(config-if)#ip address (config-if)#no shutdown6、答：s2126(config)#interface fastethernet 0/5s2126(config-if)#swITcport port-securitys2126(config-if)#switcport port-security maxmun 5s2126(config-if)#switcport port-security violation shutdown7、答：s3550(config)#router rips3550(config-router)#network (config-router)#network (config-router)#network (config-router)#network (config-router)#network (config-router)#version 2s3550(config-router)#no auto-summaryRa(config)#interface fastethernet 0Ra(config-if)#ip address (config-if)#no shutdownRa(config)#interface serial 0Ra(config-if)#colck rate 64000Ra(config-if)#ip address (config-if)#no shutdownRa(config)#router ripRa(config-router)#network (config-router)#network (config-router)#version 2Ra(config-router)#no auto-summaryRb(config)#interface fastethernet 0Rb(config-if)#ip address (config-if)#no shutdownRb(config)#interface serial 0Rb(config-if)#ip address (config-if)#no shutdownRb(config)#router ripRb(config-router)#network (config-router)#network (config-router)#version 2Rb(config-router)#no auto-summary8、答：Ra(config)#access-list 101 permit tcp eq wwwRa(config)#access-list 101 deny tcp any eq wwwRa(config)#access-list 101 permit ip any anyRa(config)#interface fastethernet 0Ra(config-if)#ip access-group 101 in2009年全國銳捷網(wǎng)絡工程師認證(RCNA)下午題及答案(2)背景介紹：下圖是模擬某學校網(wǎng)絡拓撲結構，在該學校網(wǎng)絡接入層采用S2126，接入層交換機劃分了辦公網(wǎng)VLAN20和學生網(wǎng)VLAN30，VLAN20和VLAN30通過匯聚層交換機S3550與路由器A相連，另3550上有一個VLAN40存放一臺網(wǎng)管機。路由器A與B通過路由協(xié)議獲取路由信息后，辦公網(wǎng)可以訪問B路由器后的WEBServer。為了防止學生網(wǎng)內的主機訪問重要的WEB服務，A路由器采用了訪問控制列表的技術作為控制手段。 實驗要求：1、 配置全網(wǎng)四臺設備，使四臺設備均能遠程管理，為了安全起見，特權密碼不能明文顯示（10）2、 S3550與S2126兩臺設備創(chuàng)建相應的VLAN，S2126VLAN20包含3-5及8端口，S2126VLAN30包含10-15端口。S3550VLAN40的接口為F0/7，接口F0/23、F0/24加入VLAN10。（15分）3、 S3550與S2126兩臺設備F0/1與F0/2接口作為TRUNK端口，建功立業(yè)立TRUNK鏈路（10分）4、 S3550與S2126兩臺設備運行802 .3ad（聚合端口），實現(xiàn)鏈路的負載均衡。（10分）5、 在S3550上做相應配置，使得所有VLAN間可以互相訪問，并且和RA可以互通。（10分）6、 在S2126上設置F0/5端口為安全端口，該端口下最大地址個數(shù)為5，設置違例方式為shutdown（10分）7、 運用RIPV2路由協(xié)議配置全網(wǎng)路由。（20分）8、 在路由器A作配置只允許辦公網(wǎng)訪問服務器的WEB服務，學生網(wǎng)不可以訪問服務器（10）。注意：在S2126上運行：show vlan;Show ip interface;Show spanning;Show running-configShow interface f0/1 swITchportShow interface f0/2 switchport在3550上要運行show vlanShow ip interfaceShow spanningShow running-configShow ip route在路由器A和B上運行Show ip interface briefShow ip routeShow running-config路由器A還要運行show access-lists