jia网络设备调试(技师)技能试题1)

第1页共3页电子行业鉴定统一试卷网络设备调试（技师）技能试卷A一、某单位有300多台计算机。由于TCP/IP的限制，一个C类IP段只能有254台机，所以只好分成两个网段，一个是192.168.0.x，一个是192.168.1.x。单位人员想把这两个网段连起来，让两个网段可以互相访问。试问，有没有路由器或者其他设备可以实现这个功能？（10分）答：解决方案有以下两个。第一，修改子网掩码。这是最简单的方式，就是将两个C类网络融合为一个B类网络，从而让一个子网内容纳的计算机超过254台。实际上，直接将子网掩码修改为255.255.0.0即可。在使用ADSL宽带路由器实现Internet连接共享时，这是惟一可行的方式。不过，该方式的缺点是所有的计算机都处于同一广播域，网络传输效率会大打折扣，而且任何一块网卡损坏或感染病毒，都会对整个网络产生重大影响。建议只在计算机中安装必须的网络协议和网络服务，从而尽量避免广播的发生。第二，使用三层交换机。将计算机划分至多个VLAN，并借助三层交换机实现VLAN之间的互访，这是一种非常好的解决方案。由于VLAN可以划分广播域，而且每个VLAN中的计算机数量较少。因此，可以大大地提高网络传输效率，并且可以有效地避免网络故障对整个网络的影响。该方案惟一的缺点就是造价较高。二、某公司所有部门的计算机约100台都连在一起，使用代理服务器实现Internet连接共享。公司认为研发部计算机中的资料很重要，需要保密。因此，既要求研发部连接在公司网络内，又要保证其中所有的计算机不能被其他部门访问。这应当如何处理？（10分）答：答：每个不同的部门设置不同的VLAN。第一，使用支持VLAN的交换机。将交换机的端口划分至不同的VLAN，然后，将研发部的计算机连接至一个VLAN，其他计算机连接至另一个VLAN。该方案的缺点有两个，一是不同VLAN之间的交换机无法互访，二是不能实现Internet连接共享。第二，使用支持VLAN的宽带路由器。由于宽带路由中的每个端口都是一个VLAN，因此，不同VLAN间无法进行通信，但是，所有的VLAN都能共享Internet连接。该方案的缺点是投资较大，除了需要购置宽带路由器外，还要购置适量的傻瓜交换机，以满足不同VLAN的分别接入。第三，采用三层交换机。在三层交换机划分VLAN，并指定不同VLAN间的访问限制，从而实现VLAN互访和Internet连接共享。该方案的缺点也是投资较大，需要购置一台三层交换机。三、下图是某企业的网络构建拓扑图。企业网络的主要作用是用于办公上网，另外要对外发布内网服务器。核心设备采用S3560三层交换机，并在核心上划分了财务部、工程部等多个虚拟局域网VLAN。出口使用一台路由器启用NAPT功能，通过地址转换是内网用户能访问外网。同时，外网能访问到内部的服务器。请按需求完成该企业网的组建。(40)VLAN10VLAN20VLAN30PC1202.100.23.249/30F0/1F0/24S2960S3560S3560R2811F0/23F0/24F0/22F0/1F0/0F0/1PC2202.100.23.23/26F0/24F0/1PC3179.98.50.177/29PC429.54.101.50/27考核要求：1、根据拓扑图所示，完成实际的物理线路的连接2、设置计算机和网络设备各个接口的地址,在交换机上设置对应的VLAN。3、使用静态路由,使PC1,PC2,PC3,PC4之间能ping通.4、在路由器上设置ACL,实现只能PC1可以访问PC4上的WEB,只有PC2可以访问PC4上的FTP,禁止PC3访问PC4上的Telnet服务.答：第一，在路由器上安装两个WAN端口，分别连接至内部网络和ADSL，并在路由器上设置路由策略，使访问内部的请求转发至内部网络端口，其他访问转发至ADSL连接。从而实现Internet和内部网络的同时接入。假如内部网络采用172.16.10.0网段，默认网关的IP地址为192.168.10.1，子网掩码为255.255.0.0；连接ADSL网卡的IP地址为192.168.0.1，则在路由器中添加如下命令行：iproute0.0.0.00.0.0.0192.168.0.1iproute172.16.10.0255.255.0.0172.16.10.1第二，如果客户端是Windows2000/XP，也可以通过添加路由表的方式实现。在命令提示符下输入如下命令：routeadd0.0.0.0mask0.0.0.0192.168.0.1routeadd172.16.10.0mask255.255.0.0172.16.10.1四、下图是模拟广域网，总公司与分公司由两台RSR20路由背靠背连接，并且封装的是PPP协议，为了安全考虚两台路由器需要使用CHAP验证机制。在本网络中使用的动态路由协议OSPF，并采用多区域的设计。(40)培训单位准考证号姓名————————————————装——————————订————————————线————————————装订线第2页共3页要求：1、在全网所有设备上按照要求配置正确的IP地址；2、在交换机上配置VLAN10、VLAN20、VLAN30、VLAN40，并且S3560-A接口4~10在VLAN10、11~16在VLAN20，S3560-B接口4~10在VLAN30、11~16在VLAN40。3、配置动态路由协议OSPF实现全网互通。4、在RSR20-A和RSR20-B路由器之间采用PPP封装协议，并采用CHAP验证机制，RSR20-A为服务器端，验证密码为cisco。第一题：RSR20-A(config)#interfaces0/0RSR20-A(config-if)#ipaddress119.1.1.1255.255.255.252（2分）RSR20-A(config)#interfa0/0RSR20-A(config-if)#ipadd192.168.1.1255.255.255.0（2分）RSR20-B(config)#interfaces0/0RSR20-B(config-if)#ipaddress119.1.1.2255.255.255.252（1分）RSR20-B(config)#interfa0/0RSR20-B(config-if)#ipadd192.168.1.5255.255.255.0（2分）RG-S3760-A(config)#interfa0/0RG-S3760-A(config-if)#noswitchport（2分）RG-S3760-A(config-if)#ipadd192.168.1.2255.255.255.252（2分）RG-S3760-B(config)#interfa0/0RG-S3760-B(config-if)#noswitchport（2分）RG-S3760-B(config-if)#ipadd192.168.1.6255.255.255.252（2分）第二题：RG-S3760-A(config)#vlan10（1分）RG-S3760-A(config)#vlan20（1分）RG-S3760-A(config)#interfacevlan10RG-S3760-A(config-if)#ipadd10.1.1.254255.255.255.0（1分）RG-S3760-A(config)#interfacevlan20RG-S3760-A(config-if)#ipadd10.1.2.254255.255.255.0（1分）RG-S3760-B(config)#vlan30（1分）RG-S3760-B(config)#vlan40（1分）RG-S3760-B(config)#interfacevlan30RG-S3760-B(config-if)#ipadd172.16.1.254255.255.255.0（1分）RG-S3760-B(config)#interfacevlan20RG-S3760-B(config-if)#ipadd172.16.2.254255.255.255.0（1分）RG-S3760-A(config)#interfacerangefastethernet0/0-4（1分）RG-S3760-A(config)#switchportmodeaccessRG-S3760-A(config)#switchportaccessvlan10（1分）RG-S3760-A(config)#interfacerangefastethernet0/11-16（1分）RG-S3760-A(config)#switchportmodeaccessRG-S3760-A(config)#switchportaccessvlan20（1分）RG-S3760-B(config)#interfacerangefastethernet0/0-4（1分）RG-S3760-B(config)#switchportmodeaccessRG-S3760-B(config)#switchportaccessvlan30（1分）RG-S3760-B(config)#interfacerangefastethernet0/11-16（1分）RG-S3760-B(config)#switchportmodeaccessRG-S3760-B(config)#switchportaccessvlan40（1分）第三题：RSR20-A(config)#routerospf100RSR20-A(config-router)#network119.1.1.00.0.0.3area0（2分）RSR20-A(config-router)#redistributeripmetric100subnets（2分）RSR20-A(config)#routerripRSR20-A(config-router)#network192.168.1.0（2分）RSR20-A(config-router)#version2（2分）RSR20-A(config-router)#noauto-summary（2分）RSR20-A(config-router)#redistributeospf100metric2（2分）RSR20-B(config)#routerospf100RSR20-B(config-router)#network119.1.1.00.0.0.3area0（2分）RSR20-B(config-router)#network192.168.1.40.0.0.3area20（2分）RG-S3760-A(config)#routerripRG-S3760-A(config-router)#network192.168.1.0（2分）RG-S3760-A(config-router)#network10.1.1.0（2分）RG-S3760-A(config-router)#network10.1.2.0（2分）RSR20-A(config-router)#version2（2分）RG-S3760-B(config)#routerospf100RG-S3760-B(config-router)#network192.168.1.40.0.0.3area20（2分）RG-S3760-B(config-router)#network172.16.1.00.0.0.255area20（2分）RG-S3760-B(config-router)#network172.16.2.00.0.0.255area20（2分）第四题：RSR20-A(config)#interfaces0/0RSR20-A(config)#encapsulationppp（2分）RSR20-B(config)#interfaces0/0RSR20-B(config)#encapsulationppp（2分）S3560A