考试形式:上机考试时间:90分钟命题人:宣乐飞申毅杭州职业技术学院第1页/共3页2013学年第一学期《网络设备配置II》考试试卷班级姓名学号成绩注意事项:由于是上机考试,考试过程中,请各位考生注意保存PKT文件,如不及时保存导致的文件丢失,配置缺少,由考生自行负责。一、项目背景春晖中学由校本部和校分部组成,其中校本部包括行政楼(网络中心)、教学楼、实验楼和学生公寓四幢建筑组成。其中行政楼、教学楼、实验楼和学生公寓之间采用3层交换机进行互联,并通过校本部路由器与市教育城域网互联。校分部通过专线与校本部进行互联,采用PPP单向认证方式接入校本部。具体校园网络拓扑图见下图。图1春晖中学校园网络拓扑图考试形式:上机考试时间:90分钟命题人:宣乐飞申毅杭州职业技术学院第2页/共3页二、设备接口和IP地址信息表表1设备接口和IP地址信息表设备设备名称设备接口IP地址备注路由器校本部路由器RT-XBBFa0/010.1.0.1/24Fa1/0202.168.100.2/24S0/0/010.1.1.1/24DCE校分部路由器RT-XFBFa0/010.1.6.1/24S0/0/010.1.1.2/24三层交换机行政楼核心交换机SW-COREFa0/110.1.0.2/24Fa0/210.1.2.1/24Fa0/310.1.3.1/24Fa0/2310.1.5.1/24Gig0/1-2Port-channel6教学大楼核心交换机SW-JXLFa0/110.1.4.1/24Fa0/210.1.2.2/24Fa0/24Vlan10Gig0/1Trunk实验大楼核心交换机SW-SYLFa0/110.1.4.2/24Fa0/310.1.3.2/24Fa0/24Vlan40Gig0/1Trunk校分部核心交换机SW-XFBFa0/110.1.6.2/24Fa0/2Vlan80Fa0/3Vlan81学生公寓核心交换机SW-XSGYFa0/2310.1.5.2/24Fa0/1Vlan70交换机教学楼交换机SW-JXL-1Fa0/1-10Vlan20Fa0/11-20Vlan30Gig1/1Trunk实验楼交换机SW-SYL-1Fa0/1-10Vlan50Fa0/11-20Vlan60Gig1/1Trunk学生公寓交换机SW-XSGY-1Fa0/11-20Vlan70Fa0/1Trunk网络中心交换机SW-WLZXGig0/1,1/1Port-channel6Fa2/1Vlan90Fa3/1Vlan90Fa4/1Vlan90终端PC1172.学号.10.2/24PC2172.学号.20.1/24PC3172.学号.30.1/24PC4172.学号.40.1/24考试形式:上机考试时间:90分钟命题人:宣乐飞申毅杭州职业技术学院第3页/共3页设备设备名称设备接口IP地址备注PC5172.学号.50.1/24PC6172.学号.60.1/24PC7172.学号.70.1/24PC8172.学号.80.1/24DNS172.学号.90.1/24FTP172.学号.90.2/24学号.81.1/24三、具体配置要求1.按照上表配置各个设备的名称。2.根据表1,配置路由器、交换机的接口和VLAN信息,其中串行接口的速率为128000,配置终端和服务器的IP地址信息,包括IP地址、子网掩码、默认网关和DNS服务器。3.为了管理和配置的方便,在RT-XBB路由器上开启远程登录功能,并设置登录密码为“学号”,Enable密码为“cisco”。4.配置动态路由协议RIPv2,取消路由自动汇总功能,使得整个网络能实现互通。在RT-XBB路由器上配置默认路由,访问市教育城域网,默认路由的接口是Fa1/0。在RT-XBB路由器上,配置默认路由重分发。5.校本部和校分部之间的串行链路实施PPP封装,并实现校分部路由器向校本部路由器的单向PAP认证,认证用户名为路由器的主机名,密码为123456。(注意,如使用双向PAP认证不给分)。6.配置交换机VLAN信息,以及Access端口和TRUNK端口,配置三层交换机的SVI,地址均为该网段的最后一个可用IP地址,使得VLAN能相互访问。7.为提高速度,对SW-CORE和SW-WLZX连接的端口进行链路聚合,Port-channel为6。8.是内部服务器,为了安全,请做静态端口MAC绑定,并将最大接入数设置为1。9.在网络中设置访问控制要求,禁止学生公寓的同学访问学校的FTP服务器;禁止校分部vlan80访问校本部的网络中心和学生公寓。10.在考生自己的文件夹下,新建一个配置文件文件夹,导出所有的配置文件,保存在该文件夹中,与PKT文件一同上交。