中职生技能大赛企业网模拟题和答案(三)

竞赛试题真题（三）一、竞赛环境硬件环境：设备类型设备型号设备数量（台）路由器RSR20-042二层交换机RG-S2026F1三层交换机RG-S37602计算机4打印机1二、网络拓扑如下图所示：地址规划列表源设备名称设备接口IP地址备注RSR20AS1/2172.16.1.5/30RSR20AFA0/0172.16.1.2/30RSR20AFA0/199.1.1.1/28RSR20BS1/2172.16.1.6/30RSR20BFA0/0.3012.1.3.1/24RSR20BFA0/0.4012.1.4.1/24S3760-AFA0/1172.16.1.1/30S3760-AVLAN1012.1.1.1/24S3760-AVLAN2012.1.2.1/24S3760-AVLAN5012.1.5.1/24S3760-BVLAN1012.1.1.2/24S3760-BVLAN2012.1.2.2/24S3760-BVLAN5012.1.5.2/24FTP服务器PC12.1.5.10DC/DNS服务器PC12.1.5.11三、竞赛需求1、路由器RSR-20-A需求（28分）基本功能（2分）配置IP地址路由功能（10分）配置OSPF路由协议，配置路由重分发，使全网互通安全功能（8分）配置PPP协议，配置CHAP验证，此路由器为验证方，口令为123456.NAT功能（8分）配置NAT，内网中的VLAN10、VLAN20能够通过地址池（99.1.1.3～99.1.1.5/28）访问互联网；内网中的VLAN30、VLAN40能够通过地址池（99.1.1.6～99.1.1.8/28）访问互联网；只将FTP服务器的FTP服务发布到互联网上，其公网IP地址为99.1.1.102、路由器RSR-20-B需求（20分）基本功能（2分）配置IP地址路由功能（8分）配置OSPF路由协议、配置单臂路由，使全网互通。安全功能（10分）配置PPP协议，配置CHAP验证，此路由器被验证方，口令为123456；配置ACL实现VLAN30、VLAN40只有上班时间（周一至周五的9:00-18:00）才可以允许访问互联网；3、交换机S3760-A需求（20分）基本功能（4分）配置IP地址、配置VLAN信息路由功能（4分）配置OSPF路由协议，使全网互通优化功能（5分）配置RSTP协议，设置此交换机为生成树根。安全功能（7分）不允许VLAN10与VLAN20进行互访，其它不受限制。4、交换机S3760-B需求（21分）基本功能（2分）配置IP地址、配置VLAN信息路由功能（4分）配置OSPF路由协议，使全网互通安全功能（5分）不允许VLAN10与VLAN20进行互访，其它不受限制。优化功能（6分）配置RSTP协议，设置此交换机为生成树根。接口功能（4分）将接口fa0/1~7加入到VLAN10；将接口fa0/9~20加入到VLAN20；5、交换机S2026F需求（11分）基本功能（2分）配置VLAN信息接口功能（4分）将接口fa0/2~5加入到VLAN30；将接口fa0/6~10加入到VLAN40；安全功能（5分）配置端口安全功能，每个接入接口的最大连接数为2，如果违规则关闭接口试题（三）参考答案题目参考答案路由器RSR-20-A需求基本功能RSR20-A(config)#interfaces1/2RSR20-A(config-if)#ipadd172.16.1.5255.255.255.252RSR20-A(config-if)#noshutdownRSR20-A(config)#interfacefa0/0RSR20-A(config-if)#ipadd172.16.1.2255.255.255.252RSR20-A(config-if)#noshutdownRSR20-A(config)#interfacefa0/1RSR20-A(config-if)#ipadd99.1.1.1255.255.255.240RSR20-A(config-if)#noshutdown路由功能RSR20-A(config)#routerospf10RSR20-A(config-route)#network172.16.1.00.0.0.3area10RSR20-A(config-route)#network172.16.1.40.0.0.3area0RSR20-A(config-router)#default-informationoriginateRSR20-A(config)#iproute0.0.0.00.0.0.0fa0/1安全功能RSR20-A(config)#interfaces1/2RSR20-A(config-if)#encapsulationpppRSR20-A(config-if)#pppauthenticatechapRSR20-A(config)#usernameRSR20-Bpassword123456NAT功能RSR20-B(config)#interfaces1/2RSR20-B(config-if)#ipnatinsideRSR20-B(config)#interfacefa0/0RSR20-B(config-if)#ipnatinsideRSR20-B(config)#interfacefa0/1RSR20-B(config-if)#ipnatoutsideRSR20-B(config)#ipnatpoolpool199.1.1.399.1.1.5netmask255.255.255.240RSR20-B(config)#ipnatpoolpool299.1.1.699.1.1.8netmask255.255.255.240RSR20-B(config)#access-list10permit12.1.1.00.0.0.255RSR20-B(config)#access-list10permit12.1.2.00.0.0.255RSR20-B(config)#access-list11permit12.1.3.00.0.0.255RSR20-B(config)#access-list11permit12.1.3.00.0.0.255RSR20-B(config)#ipnatinsidesourcelist10poolpool1overloadRSR20-B(config)#ipnatinsidesourcelist11poolpool2overloadRSR20-B(config)#ipnatinsidesourcestatictcp12.1.5.102099.1.1.1020RSR20-B(config)#ipnatinsidesourcestatictcp12.1.5.102199.1.1.1021路由器RSR-20-B需求基本功能RSR20-B(config)#interfaces1/2RSR20-B(config-if)#ipadd172.16.1.6255.255.255.252RSR20-B(config-if)#noshutdown路由功能RSR20-B(config)#interfacefa0/0RSR20-B(config)#noshutdownRSR20-B(config)#interfacefa0/0.30RSR20-B(config-subif)#encapsulationdot1q30RSR20-B(config-subif)#ipadd12.1.3.1255.255.255.0RSR20-B(config)#interfacefa0/0.40RSR20-B(config-subif)#encapsulationdot1q40RSR20-B(config-subif)#ipadd12.1.4.1255.255.255.0RSR20-B(config)#routerospf10RSR20-B(config-router)#network12.1.3.00.0.0.3area0RSR20-B(config-router)#network12.1.4.00.0.0.3area0RSR20-B(config-router)#network172.16.1.40.0.0.3area0安全功能RSR20-B(config)#usernameRSR20-Apassword123456RSR20-B(config)#interfaces1/2RSR20-B(config-if)#encapsulationpppRSR20-B(config)#time-rangework-timeRSR20-B(config-time-range)#periodicweekdays09:00to18:00RSR20-B(config-time-range)#exitRSR20-B(config)#access-list20permit12.1.3.00.0.0.255time-rangework-timeRSR20-B(config)#access-list20permit12.1.3.00.0.0.255time-rangework-timeRSR20-B(config)#interfacefa0/0.30RSR20-B(config-if)#ipaccess-group20inRSR20-B(config)#interfacefa0/0.40RSR20-B(config-if)#ipaccess-group20in交换机S3760-A需求基本功能S3760-A(config)#vlan10S3760-A(config)#vlan20S3760-A(config)#vlan50S3760-A(config)#interfacevlan10S3760-A(config-if)#ipadd12.1.1.1255.255.255.0S3760-A(config)#interfacevlan20S3760-A(config-if)#ipadd12.1.2.1255.255.255.0S3760-A(config)#interfacevlan50S3760-A(config-if)#ipadd12.1.5.1255.255.255.0S3760-A(config)#interface0/1S3760-A(config-if)#ipadd172.16.1.1255.255.255.252S3760-A(config-if)#noshutdown路由功能S3760-A(config)#routerospf10S3760-A(config-router)#network172.16.1.00.0.0.3area10S3760-A(config-router)#network12.1.1.00.0.0.255area10S3760-A(config-router)#network12.1.2.00.0.0.255area10S3760-A(config-router)#network12.1.5.00.0.0.255area10优化功能S3760-A(config)#spanning-treeS3760-A(config)#spanning-treemoderstpS3760-A(config)#spanning-treerstppriority4096安全功能S3760-A(config)#access-list120denyip12.1.1.00.0.0.25512.1.2.00.0.0.255S3760-A(config)#access-list120permitipanyanyS3760-A(config)#intvlan20S3760-A(config-if)#ipacess-group120in交换机S3760-B需求基本功能S3760-B(config)#vlan10S3760-B(config)#vlan20S3760-B(config)#v