交换机与路由器考核方案及评分标准2010上半年

2009～2010学年度第二学期期终考试08级网络技术，06级网络应用专业《交换机与路由器技术》考核方案(命题教师：李仕专考试方式：上机考试时间：90分钟)系部班别姓名学号题号一二三四五六总分得分评卷教师考核地点：网络实验室考试时间：第19周考核验收方式：现场测试打分、学生提交电子报告（问题答案）考核设备清单：1台PC机，CiscoPacketTracer模拟器网络拓扑结构：装订线说明：其中模拟器中路由器采用Router-pt，交换机型号2960-24TT。配置时请注意：IP地址中有xx部分替换为你学号的最后两个数字，如你的学号为2008060104，因此xx为04，其他类同。设备的连接情况：PC1与switch0的fa0/1相连；PC2与switch0的fa0/6相连；PC3与switch1的fa0/6相连；Switch0的fa0/24与switch2的fa0/1相连；Switch1的fa0/24与switch2的fa0/2相连；R1的fa0/0与switch2的fa0/24相连；R1的Se2/0与R2的Se2/0相连，router1Se2/0接口为DCT，需要设置时钟为19200；R2的fa0/0与PC4相连。R1的Se3/0与R3的Se3/0相连，router1Se3/0接口为DCT，需要设置时钟为64000；R3的fa0/0与PC5相连。IP设置规划：PC1ipadd:192.168.10.11/24PC2ipadd:192.168.20.22/24PC3ipadd:192.168.30.33/24PC4ipadd:192.168.50.55/28PC5ipadd:172.16.xx.66/24R1:fa0/0.10ipadd:192.168.10.1/24R1:fa0/0.20ipadd:192.168.20.1/24R1:fa0/0.30ipadd:192.168.30.1/24R1:Se2/0ipadd:222.168.xx.1/24R1:Se3/0ipadd:211.168.xx.1/24R2:fa0/0ipadd:192.168.50.50/28R2:Se2/0ipadd:222.168.xx.2/24R3:fa0/0ipadd:172.16.xx.1/24R3:Se3/0ipadd:211.168.xx.2/24R1:loopback0ipadd:1.1.1.1/32R2:loopback0ipadd:2.2.2.2/32R3:loopback0ipadd:3.3.3.3/32考核项目一：组建模拟网络（共10分，回答问题6分）1、按拓扑图在模拟器中连接网络设备。2、回答下列问题：（1）请问直通以太网电缆用于何种设备之间的连接？(2分)用于网络设备与电脑的连接或网络设备间的连接（2）你知道的IGP路由协议有哪些？写出3种以上满分。(4分)路由信息协议（RIP）和最短路径优先路由协议（OSPF）IS-IS、IGMP评分标准：按网络拓扑结构组建模拟网络并正确回答问题(10分)。如不能正确连接，可向教师索取连接好的拓扑图（项目一图.pkt），但此项目的分数扣5分。测试方法：现场观察设备连接情况。考核项目二：Vlan配置和IP设置（共20分，回答问题15分）1、配置交换机switch2:进入switch0相连的Fa0/1接口，设置接口模式为trunk类型；进入switch1相连的Fa0/2接口，设置接口模式为trunk类型；进入R1相连的Fa0/24接口，设置接口模式为trunk类型；将该交换机配置为VTPserver模式，域名为network，密码cisco。2、配置交换机switch0:进入switch2相连的Fa0/24接口，设置接口模式为trunk类型；将交换机配置为VTPclient模式，域名为network，密码cisco；3、配置交换机switch1:进入switch2相连的Fa0/24接口，设置接口模式为trunk类型；将交换机配置为VTPclient模式，域名为network，密码cisco。4、配置交换机switch2，增加三个VLAN，分别为VLAN10、VLAN20和VLAN30，且分别命名为sales,marketing和admin。将交换机switch0端口f0/1-5加入vlan10,端口f0/6-10加入vlan20。将交换机switch1端口f0/1-5加入vlan10，端口f0/6-10加入vlan30。5、根据图中IP规划，分别给PC1，PC2，PC3，PC4，PC5设置IP地址，主机IP设置请设置子网掩码和默认网关地址。6、回答下列问题：（1）PC4所在网段的子网掩码、子网地址分别是什么？(5分)255.255.255.240255.255.255.240/28（2）在switch1上使用showvlan命令，结果截图。（5分）（3）使用PC1分别pingPC2，PC4记录结果。(5分)评分标准：按要求正确配置并正确回答问题(20分)。如不能正确配置，可向教师索取配置好的拓扑图（项目二图.pkt），但此项目的分数扣5分。测试方法：使用showvlan，showvtpstatus查看配置结果。考核项目三：路由器（包括三层交换机）配置（共20分，回答问题15分）1、按图中IP规划配置路由器接口IP地址,并设置R1串口Se2/0,Se3/0的时钟频率。2、配置路由（1）在R1上配置单臂路由，使得VLAN10，VLAN20，VLAN30之间可以相互通信。（2）配置RIP路由，RIP路由区域包含VLAN10，VLAN20，VLAN30所在的网段。（3）配置OSPF路由，OSPF路由区域包含R1的Se2/0、Se3/0，R2的Se2/0、Fa0/0和R3的Se3/0、Fa0/0所在的网段。3、回答下列问题（1）OSPF路由中哪个区域是必须的。(5分)骨干区域（2）在R1上使用showiproute命令查看路由表，结果截图。（5分）（3）使用PC1分别pingPC2、PC3、PC5；PC4分别pingPC2和PC5，记录结果。(5分)评分标准：按要求正确配置路由器并正确回答问题(20分)。如不能正确配置，可向教师索取配置好的拓扑图（项目三图.pkt），但此项目的分数扣5分。测试方法：showiproute命令分别查看R2，R3的路由表。考核项目四：路由重分布配置（共15分，回答问题10分）1、在R1的RIP进程中重分布OSPF路由。2、在R1的OSPF进程中重分布RIP路由。3、回答下列问题（1）在R2上使用showiproute命令查看路由表，结果截图。（5分）（2）使用PC1分别pingPC4，PC5记录结果。(5分)评分标准：按要求正确配置并正确回答问题(15分)。如不能正确配置，可向教师索取配置好的拓扑图（项目四图.pkt），但此项目的分数扣5分。测试方法：PC4机pingPC1。考核项目五：ACL配置应用（共15分，回答问题15分）1、定义ACL：禁止VLAN10的主机访问PC4,并部署在R2的f0/0接口。2、回答下列问题（1）扩展访问控制列表可以根据哪些方面对数据包检查并过滤。（5分）源IP地址、目的IP地址、网络层报头中的协议字段、传输层报头中的端口号（2）在R2上使用showipaccess-lists命令，结果截图。（5分）（3）使用PC1分别pingPC4，PC5记录结果。(5分)评分标准：按要求正确配置ACL并正确回答问题(15分)。如不能正确配置，可向教师索取配置好的拓扑图（项目五图.pkt），但此项目的分数扣10分。测试方法：PC1机pingPC4。考核项目六：NAT配置应用（共20分，回答问题15分）1、使用R1作为NAT设备，将VLAN20的主机IP转换为合法的公有IP，合法IP地址范围为：211.168.xx.10/24至211.168.xx.20/24，2、定义合适的ACL，定义合适的NAT地址池，并正确的部署在合理的接口上（注意申明接口的类型）。3、回答下列问题（1）网络地址转换除了动态NAT还有哪些？（5分）静态转换、端口多路复用（2）使用PC1、PC2分别pingPC5记录结果。(5分)（3）在R1上使用showipnattranslations命令，结果截图。（5分）评分标准：按要求正确配置NAT并正确回答问题(20分)。如不能正确配置，可向教师索取配置好的拓扑图（项目六图.pkt），但此项目的分数扣10分。测试方法：使用PC1、PC2分别pingPC5，在R1上使用showipnattranslations命令查看转换结果。