网络综合实验题代码.doc

综合实验题 姓名：__________ ____班级：___________得分____________ 考试开始时间：_______________考试结束时间：________________ 试题五 背景介绍：上图是模拟某学校网络拓扑结构.在该学校网络接入层采用S2126,接入层交换机划分了办公网VLAN20和学生网VLAN30,VLAN20和VLAN30通过汇聚层交换机S3550与路由器A相连,另3550上有一个Vlan40存放一台网管机。路由器A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的WEBserver 。为了防止学生网内的主机访问重要的WEB服务，A路由器采用了访问控制列表的技术作为控制手段。　　实验要求：　　1、?配置全网四台设备配置，使四台设备均能远程管理，为了安全起见，特权密码不能明文显示(10分)　　2、?S3550与S2126两台设备创建相应的VLAN，S2126VLAN20包含3－6端口，S2126VLAN30包含10－15端口。S3550 VLAN 40的接口为F0/7（15分）　　3、?S3550与S2126两台设备F0／1与F0／2接口作为TRUNK端口，建立TRUNK链路（10分）　　4、?S3550与S2126两台设备运行快速生成树协议(RSTP)，并且要求S2126作为根交换机。（10分）　　5、?在3550上做相应配置，使得所有Vlan间可以相互访问（5分）；所有地址配置正确。（5分）　　6、?在S2126上设置F0/5端口为安全端口，安全地址最大数为5，设置违例方式为shutdown。（10分）　　7、?设置静态路由实现全网互通（15分），在3550上ping通各网段。　　8、?在路由器A作配置安全控制，所有人可以访问互联网的所有资源，但办公网服务器172.16.1.18只允许办公网的的主机访问。（15分）。 　　注意：在S2126和S3550上运行 show vlan;　　show ip interface;　　show spanning;　　show running-config 　　show interface f0/1 swITchport; 　　show interface f0/2 switchport　　show port-sec　　在3550上还要运行 　　show ip route.　　在路由器A和B上运行show ip interface brief　　show ip route 　　show running-config? 　　路由器A还要运行show acess-lists. 1 配置全网四台设备，使四台设备均能远程管理，为了安全起见，特权密码不能明文显示　　答：　　s2126(config)#enable secret level 1 0 123456　　s2126(config)#enable secret level 15 0 123456　　s2126(config)#interface vlan 1　　s2126(config-if)#ip address 1.1.1.2 255.255.255.0　　s2126(config-if)#no shutdown 　　s3550(config)#enable secret level 1 0 123456　　s3550(config)#enable secret level 15 0 123456　　s3550(config)#interface vlan 1　　s3550(config-if)#ip address 1.1.1.1 255.255.255.0　　s3550(config-if)#no shutdown 　　Ra(config)#enable secret 123456　　Ra(config)#line vty 0 4　　Ra(config-line)#login　　Ra(config-line)#password 123456　　Ra(config)#interface fastethernet 0 　　Ra(config-if)#ip adderss 10.1.1.1 255.255.255.0　　Ra(config-if)#no shutdown　　Ra(config)#interface serial 0　　Ra(config-if)#clock rate 64000　　Ra(config-if)#ip address 192.168.1.1 255.255.255.252　　Ra(config-if)#no shutdown 　　Rb(config)#enable