江门职业技术学院2010B.docVIP

江门职业技术学院2010 – 2011学年第 一 学期 期末考试试卷（B卷）（开卷） 课程名称： 网络互联与实现 课程编号 任课教师： 黄建中 专业： 年级： 学生姓名： 学号： 题型 （1） （2） （3） （4） （5） （6） （7） （8） （9） （10） 总分 分值 10 10 10 5 12 15 12 8 12 6 100 得分 10 10 10 5 12 13 12 8 8 6 94 背景介绍：下图是模拟某企业网络拓扑结构。在该企业网络接入层采用S2，接入层交换机连接汇聚层交换机s30，企业网络出口由路由器充当， 为营运商的路由器。 1）根据拓扑图，利用packettracer模拟器并选择相应的设备组网（注意修改主机名）。（10分） 2）在交换机S2上创建VLAN10，端口1~5在VLAN10；端口10~15在VLAN0在SB上创建VLAN0、VLAN30，端口~5在VLAN0、端口~15在VLAN30； 3）S2950A利用两条链路接入核心交换机，采用802.3ad提高链路带宽，提供冗余链路。 4）S3560和出口路由器RA相连，采用SVI方式进行配置。5）在S360上实现各VLAN间的通信。 6）局域网内部三层交换机和路由器间利用实现全网互通。 7）在R路由器上配置动态NAPT实现局域网访问互联网。 8）在全网配置安全策略：在2交换机端口F0/5上配置端口安全，限制接入主机数量为3 对各个网络互联设备配置vty，密码统一为123，要求能实现远程管理。参考答案 RA的配置： ! hostname RA （0.5分） ! ! enable secret 5 $1$mERr$Dbe7RlLE8b8xdz/DJoO0U0 ! ! ! interface FastEthernet0/0 ip address （1分） ip access-group 101 in （2分） ip nat inside （1分） duplex auto speed auto ! interface FastEthernet0/1 no ip address duplex auto speed auto shutdown ! interface Serial0/2/0 ip address 52 （1分） ip nat outside （1分） clock rate 128000 （1分） ! interface Serial0/2/1 no ip address shutdown ! interface Vlan1 no ip address shutdown ! router ospf 1 log-adjacency-changes network area 0 network 55 area 0 （3分） ! ip nat pool aaa netmask 52 （3分） ip nat inside source list 1 pool aaa overload （3分） ip classless ! ! access-list 1 permit 55 access-list 1 permit 55 access-list 1 permit 55 access-list 1 permit 55 （4分） access-list 101 deny tcp 55 any eq www access-list 101 permit ip any any