2009中职职业技术大赛模拟试题(二)

计算机应用技能大赛试卷企业网络搭建及应用一、竞赛环境：硬件环境：设备类型设备型号设备数量（台）路由器RSR20-042二层交换机RG-S2026F1三层交换机RG-S37602计算机4打印机1二、网络拓扑如下图所示：地址规划列表源设备名称设备接口IP地址备注RSR20AS1/213.1.1.1/30RSR20AFA0/012.1.1.1/30RSR20BS1/213.1.1.2/30RSR20BFA0/188.1.1.1/28RSR20BFA0/014.1.1.1/30S3760-AFA0/112.1.1.2/30S3760-AVLAN1010.1.1.1/24S3760-AVLAN2010.1.2.1/24S3760-BFA0/114.1.1.2/24S3760-BVLAN3011.1.1.1/24S3760-BVLAN4011.1.2.1/24S3760-BVLAN60172.16.1.1/24FTP服务器PC172.16.1.10WEB服务器PC172.16.1.11三、竞赛需求1、路由器RSR-20-A需求（20分）基本功能（2分）配置IP地址路由功能（10分）配置OSPF、RIPv2路由协议，配置路由重分发，使全网互通安全功能（8分）配置PPP协议，配置CHAP验证，此路由器为验证方，口令为123456.2、路由器RSR-20-B需求（28分）基本功能（2分）配置IP地址路由功能（8分）配置OSPF路由协议、静态路由或路由重分发，使全网互通。NAT功能（8分）配置NAT，内网中的VLAN10、VLAN20能够通过地址池（88.1.1.3～88.1.1.5/28）访问互联网；内网中的VLAN30、VLAN40能够通过地址池（88.1.1.6～88.1.1.8/28）访问互联网；只将FTP、WEB服务器的FTP、WEB服务发布到互联网上，其公网IP地址为88.1.1.10安全功能（10分）配置PPP协议，配置CHAP验证，此路由器被验证方，口令为123456；配置ACL实现所有用户只有上班时间（周一至周五的9:00-18:00）才可以允许访问互联网；3、交换机S3760-A需求（20分）基本功能（4分）配置IP地址、配置VLAN信息路由功能（4分）配置RIPv2路由协议，使全网互通优化功能（5分）配置RSTP协议,设置此交换机为生成树根。安全功能（7分）不允许VLAN10与VLAN20进行互访，其它不受限制。4、交换机S3760-B需求（18分）基本功能（2分）配置IP地址、配置VLAN信息路由功能（4分）配置OSPF路由协议，使全网互通安全功能（8分）不允许VLAN30、VLAN40的用户在上班的时间（9:00~18:00）访问FTP服务器，其它时间受限制。接口功能（4分）将接口fa0/1~10加入到VLAN10；将接口fa0/13~20加入到VLAN20；5、交换机S2026F需求（14分）基本功能（2分）配置VLAN信息优化功能（3分）配置RSTP协议接口功能（4分）将接口fa0/1~5加入到VLAN10；将接口fa0/6~10加入到VLAN20；安全功能（5分）配置端口安全功能，每个接入接口的最大连接数为2，如果违规则关闭接口注：操作完成后，自己决定离场时间，试卷在原位反面朝上放置，由监考老师在试卷上记录离场时间，成绩相同时，按离场时间计算名次。组别：机器号：比赛时间：离场时间：学校：考生姓名：成绩：参考答案题目参考答案路由器RSR-20-A需求基本功能RSR20-A(config)#interfaces1/2RSR20-A(config-if)#ipadd13.1.1.2255.255.255.252RSR20-A(config-if)#noshutdownRSR20-A(config)#interfacefa0/0RSR20-A(config-if)#ipadd12.1.1.1255.255.255.252路由功能RSR20-A(config)#routerospf10RSR20-A(config-route)#network13.1.1.00.0.0.3area0RSR20-A(config-route)#redistributeripmetric50subnetsRSR20-A(config-route)#redistributeconnectsubnetsRSR20-A(config)#routerripRSR20-A(config-route)#network12.0.0.0RSR20-A(config-route)#version2RSR20-A(config-route)#noauto-summaryRSR20-A(config-route)#redistributeospfmetric1RSR20-A(config-route)#redistributeconnect安全功能RSR20-A(config)#interfaces1/2RSR20-A(config-if)#encapsulationpppRSR20-A(config-if)#pppauthenticatechapRSR20-A(config)#usernameRSR20-Bpassword123456路由器RSR-20-B需求基本功能RSR20-B(config)#interfaces1/2RSR20-B(config-if)#ipadd13.1.1.2255.255.255.252RSR20-B(config-if)#noshutdownRSR20-B(config)#interfacefa0/1RSR20-B(config-if)#ipadd88.1.1.1255.255.255.240RSR20-B(config-if)#noshutdownRSR20-B(config)#interfacefa0/0RSR20-B(config-if)#ipadd14.1.1.1255.255.255.252RSR20-B(config-if)#noshutdown路由功能RSR20-B(config)#routerospf10RSR20-B(config-router)#network13.1.1.00.0.0.3area0RSR20-B(config-router)#network14.1.1.00.0.0.3area20RSR20-B(config-router)#default-informationoriginateRSR20-B(config)#iproute0.0.0.00.0.0.0fa0/1NAT功能RSR20-B(config)#interfaces1/2RSR20-B(config-if)#ipnatinsideRSR20-B(config)#interfacefa0/0RSR20-B(config-if)#ipnatinsideRSR20-B(config)#interfacefa0/1RSR20-B(config-if)#ipnatoutsideRSR20-B(config)#ipnatpoolpool188.1.1.388.1.1.5netmask255.255.255.240RSR20-B(config)#ipnatpoolpool288.1.1.688.1.1.8netmask255.255.255.240RSR20-B(config)#access-list10permit10.1.1.00.0.0.255RSR20-B(config)#access-list10permit10.1.2.00.0.0.255RSR20-B(config)#access-list11permit11.1.1.00.0.0.255RSR20-B(config)#access-list11permit11.1.2.00.0.0.255RSR20-B(config)#ipnatinsidesourcelist10poolpool1overloadRSR20-B(config)#ipnatinsidesourcelist11poolpool2overloadRSR20-B(config)#ipnatinsidesourcestatictcp172.16.1.102088.1.1.1020RSR20-B(config)#ipnatinsidesourcestatictcp172.16.1.102188.1.1.1021RSR20-B(config)#ipnatinsidesourcestatictcp172.16.1.118088.1.1.1080安全功能RSR20-B(config)#usernameRSR20-Apassword123456RSR20-B(config)#interfaces1/2RSR20-B(config-if)#encapsulationpppRSR20-B(config)#time-rangework-timeRSR20-B(config-time-range)#periodicweekdays09:00to18:00RSR20-B(config-time-range)#exitRSR20-B(config)#access-list20permit10.1.1.00.0.0.255time-rangework-timeRSR20-B(config)#access-list20permit10.1.2.00.0.0.255time-rangework-timeRSR20-B(config)#access-list20permit11.1.1.00.0.0.255time-rangework-timeRSR20-B(config)#access-list20permit11.1.2.00.0.0.255time-rangework-timeRSR20-B(config)#interfaces1/2RSR20-B(config-if)#ipaccess-group20inRSR20-B(config)#interfacefa0/0RSR20-B(config-if)#ipaccess-group20in交换机S3760-A需求基本功能S3760-A(config)#vlan10S3760-A(config)#vlan20S3760-A(config)#interfacevlan10S3760-A(config-if)#ipadd10.1.1.1255.255.255.0S3760-A(config)#interfacevlan20S3760-A(config-if)#ipadd10.1.2.1255.255.255.0S3760-A(config)#interface0/1S3760-A(config-if)#ipadd12.1.1.2255.255.255.252S3760-A(config-if)#noshutdownS3760-A(config)#interfacerangefa0/12S3760-A(config-if-range)#switchportaccessvlan60路由功能S3760-A(config)#routerripS3760-A(config-router)#network12.0.0.0S3760-A(config-router)#network10.0.0.0S3760-A(config-router)#version2S3760-A(config-router)#noauto-summary优化功能S3760-A(config)#spanning-treeS3760-A(config)#spanning-treemoderstpS3760-A(config)#spanning-treerstppriority4096安全功能S3760-A(config)#access-list120denyip10.1.1.00.0.0.25510.1.2.00.0.0.255S