2023年下午试题路由器交换机等配置技术

.综合练习一、阅读说明,回答问题1、问题2、问题3，将解答填入答题纸的相应栏内。

［说明]某单位要与其下所属四个县局单位实现连网,具体设计如下:ﻫ1、设计规定

(1、)县局B终端用户涉及：２0个普通用户，县局Ｃ终端用涉及:40个普通用户，县局Ｄ终端用户涉及:20个普通用户,县局E终端用户涉及：18个普通用户，市局Ａ终端用户涉及9０个普通用。(2、）每个县局都有4个特殊用户,市局有１0个特殊用户。(3、）服务器提供Web、DNＳ、E-mail服务。（所有服务器都其中在市局网络中心)（4、）支持远程培训,可以接入互联网，具有广域网访问的安全机制和网络管理功能。（5、）各县局与市局之间的距离都大于100公里。（6、)每个县局与市局都分布一个网段（县局B：1０.24４.9０.0，县局C:１０．2４4.９１.0，县局D：10.２４4.９2.0,县局E:1０.2４4.９３.0市局A:1０.2４4.80．0)(7、)县局与市局通过光纤连接。说明:所谓普通用户就是只能用于生产（只能县与县,县与市局连网，不能连ｉnｔernｅt），不能上ｉｎｔernｅｔ网，而特殊用户既可以生产也可上ｉnternet网。２、可选设备：设备名称数量特性互换机switｃh16台具有两个10０Basｅ—ＴX端口和24个10Base—TX端口互换机sｗitch２2台具有两个1０0Base—TX端口和48个10Ｂaｓｅ—ＴX端口路由器Router1１台提供了对内的1０/100Ｍ局域多接口,对外的１28Ｋ的ISDN或专线连接，同时具有防火墙功能。路由器Routeｒ24台提供了对内的10/１00M局域网接口，同/异步串口模块或ISDN模块问题1、请为该单位设计网络方案（画出其网络拓扑结构图)问题2、怎么实现普通用户只能用作生产用，而特殊用户既可以生产用，也可以上网?问题3、假如该单位用于生产的数据很重要，其安全性规定很高，而对外的ｉntｅrnet与其连在一起对其安全导致很大威胁，在允许增长可选设备的条件下,你如何解决？为什么那样解决？【参考答案】1、2、我们所选用的为A(市局）所选用的路由器为Router１(提供了对内的1０/１００M局域多接口，对外的1２8K的ISDＮ或专线连接，同时具有防火墙功能)。我们运用该路由器所具有的防火墙功能将内网和外网隔离开来，将需要上网的ｉp地址用访问列表加以控制。3、可以运用网络技术“非军事区结构模式”(ＤMZ)。在重要的数据服务器之前再增长一道防火墙。在这个防火墙方案中，涉及两个防火墙,外部防火墙抵挡外部网络的袭击，并管理所有内部网络对DMZ的访问。内部防火墙管理DMZ对于内部网络的访问。内部防火墙是内部网络的第三道安全防线(前面有了外部防火墙和堡垒主机)，当外部防火墙失效的时候,它还可以起到保护内部网络的功能。而局域网内部，对于Inｔｅrｎeｔ的访问由内部防火墙和位于DMZ的堡垒主机控制。在这样的结构里，一个黑客必须通过三个独立的区域(外部防火墙、内部防火墙和堡垒主机）才可以到达局域网。袭击难度大大加强,相应内部网络的安全性也就大大加强,但投资成本也是最高的。综合练习二、阅读以下说明,回答问题１、问题２。[说明:］VＰN是通过公用网络intｅrnet将分布在不同地点的终端联接在成的专用网络。目前大多采用ＩPSec实现IＰ网络上端点间的认证和加密服务。(见下图一)VPN的基本配置公司总部网络子网为19２．１６8.１.0/２4路由器为1０0.１0.15．1公司分部服务器为1９2.１68.１0．0/24路由器为20０．2０．25.1执行下列环节：拟定一个预先共享的密钥(保密密码)（保密密码假设为ｃcideｄu)为SA协商过程配置ＩKE。配置ＩPＳecShｅlby(ｃonfig)#crｙptoiｓａkmｐpoｌiｃｙ1/／ｐolｉcy1表达策略１,假如想多配几个ＶPN,可以写成poｌicｙ２、poliｃｙ3-－－Shelｂy(cｏnfｉg-isakｍｐ）#gｒoｕp1//使用ｇroup1长度的密钥，group命令有两个参数值:１和2。参数1表达密钥使用７6８位密钥，参数值2表达密钥使用1024位密钥。Sheｌby(ｃｏｎfig-isａkm)#ａｕthentｉcatioｎｐre-shａre_＿_(1)_＿＿_Shelby(conｆig－ｉsａkｍ)#iｆetｉmｅ３600／／对生成新SA的周期进行调整。这个值以秒为单位,默认值为8６40０，也就是一天。值得注意的是两端的路由器都要设立相同的ＳA周期,否则VPN在正常初始化之后，将会在较短的一个SA周期到达中断。Sheｌｂy（config）＃cryptoiｓaｋmpkeyccidedｕadｄrｅsｓ20０.2０.25.1//返回到全局设立模式拟定要使用的预先共享密钥和指归ＶPN另一端路由器ＩP地址，即目的路由器IP地址。相应地在另一端路由器配置也和以上命令类似,只但是把IＰ地址改成10０.１0.１5．1。配置IＰSeｃShelbｙ(cｏnfig)#acceｓs-ｌist13０ｐerｍitｉp1９2.168.１．00.０.0.２５51７0.０.0．255＿_(2)＿_Ｓｈelby(conｆiｇ)#crｙｐtｏｉpsｅctｒansｆｏrm－setｖpn１ah-md５-hmaｃｅsｐ-dｅｓeｓp-mｄ5-hｍac__（3)＿＿Sｈｅlby（cｏnfig)＃crypｔomapshortｓｅc６0ipｓｅc－iｓａkmp／／为定义生成新保密密钥的周期，假如袭击者破解了保密密钥,他就可以解使用同一个密钥的所有通信。基于这个因素,我们要设立一个较短的密钥更新周期。比如，每分钟生成一个新密钥。这个命令在VＰN两端的路由器上必须匹配。参数shｏrtseｃ是我们给这个配置定义的名称,稍后可以将它与路由器的外部接口建立关联。Shelby(cｏｎfｉg-cryｐto-mａp）＃ｓetpｅer_＿(4)_＿Shｅlby(ｃonfiｇ-crypｔo－maｐ）#sｅttｒansｆorｍ-setvｐn１＿_(5）__Shelby(coｎfig-cｒyｐto－ｍap）#matchａddｒesｓ１30//访问列表Shelby（ｃonfｉg)＃ｉnterｆａｃes0Ｓhｅｌby(config-iｆ)#crｙpｔomａpshorｔｓec//将刚才定义的密码图应用到路由器的外部接口。问题１、请简述IＰSｅc协议问题2、解释__(n）_＿处标有下划线的部分含义。ﻫ

【参考答案】1、IPSec提供了两种安全机制：认证和加密。认证机制使IP通信的数据接受方可以确认数据发送方的真实身份以及数据在传输过程中是否遭篡改。加密机制通过对数据进行编码来保证数据的机密性，以防数据在传输过程中被窃听。IPSec协议组包含AuthentｉcatiｏnＨｅａdｅｒ（AH)协议、EnｃapsulatiｎgSｅcuriｔyPayload(ＥSP)协议和InterneｔKeyExchａnge（ＩKE）协议。其中ＡH协议定义了认证的应用方法，提供数据源认证和完整性保证；ESP协议定义了加密和可选认证的应用方法，提供可靠性保证。在实际进行IP通信时，可以根据实际安全需求同时使用这两种协议或选择使用其中的一种。AH和ESP都可以提供认证服务,但是，AH提供的认证服务要强于ＥSP。IKE用于密钥互换。2、(1）采用预共享密钥认证方法(２)建立访问控制列表(３）配置名为ｖpn1的互换集，指定ａh-md5－hmａcesp－deseｓp-md5－hmａc三种变换(4)指定允许的ｉpsｅｃ对等体的ｉp地址为200.２0.２５.1(5）此加密图使用互换集vpn１.综合练习：请先看下面的叙述，然后回答问题1,问题2,问题3。ＶLAN(ＶiｒtｕalLｏcａlAｒeaNeｔworｋ)的中文名为“虚拟局域网”。VLAＮ是一种将局域网设备从逻辑上划分（不是从物理上划分）成一个个网段,从而实现虚拟工作组的新兴数据互换技术。这一新兴技术重要应用于互换机和路由器中，但主流应用还是在互换机之中。但又不是所有互换机都具有此功能,只有VLＡN协议的第三层以上互换机才具有此功能。VLＡＮ技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑的划提成不同的广播域,每一个VLＡN都包含一组有着相同需求的计算机工作站，与物理上形成的LＡN有着相同的属性。由于它是从逻辑上划分,而不是从物理上划分，所以同一个ＶＬAN内的各个工作站没有限制在同一物理范围内,即这些工作站可以在不同物理LAＮ网段。某公司有1０0台计算机左右，重要使用网络的部门有：生产部(20），财务部(15），人事部(8)和信息中心（12）四大部分，如图所示。（图中此外两台互换机未画）网络的基本结构为:整个网络中干部分采用3台网管型互换机（分别命名为：Ｓwitcｈ1，Ｓwitcｈ2和Sｗｉtch3,各互换机根据需要下接若干个集线器,重要用于非ＶLAN用户，如行政文书,临时用户等），一台Ciｓco路由器,整个网络都通过路由器与外部互连网进行连接。１ｕsｅr(s）ｎｏwａctiveonManageｍｅntConsolｅ.UserIntｅrｆaceMenu［M］Menｕs[K]CｏmmaｎｄLine[Ｉ］ＩＰCoｎfigurａtioｎＥnterSelｅctiｏnCLIseｓsionwiththｅｓｗitchisｏpｅn.ＴoenｄtｈeCLIsessｉon,enｔer[Ｅxit].#configｔEntｅrcｏnfigｕraｔiｏnｃommｅnｄｓ,oneｐeｒｌine．ＥｎdwitｈCNTL/Z（config)＃下面Sｗiｔｃh1的配置代码如下:(confｉg)#hosｔnａmeSwitch1Swiｔch１（coｎｆig)#ｅnaｂｌepassｗordlevｅl1５Switch１(ｃonfig）#Switch1(ｃonfｉg)#ｖlan2naｍeProdＳwitch２(confｉg）#vlａn３namｅEcoｍSwiｔch3(conｆig)#vlan4nameＥmplSwitch4(config)#vlan５nameＩｎfoVLAＮ端标语应用配置如下:名为”Swｉtch1”的互换机的VLAN端标语配置如下:Ｓwitcｈ１(ｃonfｉｇ)#iｎｔｅ0/２Sｗｉｔcｈ１(config-if)#vlａｎ－membｅrshipsｔａtｉc2Switｃh1(coｎｆiｇ-ｉf)#ｉｎte0／3Sｗitch1(config-if）＃vlaｎ－ｍｅmbｅrshiｐstaｔic2Swｉｔcｈ１（ｃｏｎｆig-if）#inｔe0／4Switch1(coｎｆig－iｆ)#vｌan－membershｉpstaｔic2Swｉｔch１（confｉg-if)#intｅ0／20Switch１(cｏnｆｉg-iｆ)#vlａn-ｍemｂeｒshipstatic2Swｉtｃｈ１(confiｇ－ｉｆ)＃ｉｎte0/21Ｓwiｔch１(config-ｉf)#vlａn-ｍｅmbeｒshｉpstａtｉｃ2Ｓwｉtch1(ｃonfｉg－if）＃名为”Sｗitcｈ2”的互换机的VLAＮ端标语配置如下:Sｗitch２(coｎｆig)#inｔｅ０/２Ｓwｉtcｈ2（cｏnｆig－if)#vlaｎ-mｅmbershipｓtatic3Switcｈ2(cｏｎfig-if)#inte0/3Switch2(ｃｏnfiｇ-if)#ｖlan-meｍｂersｈipｓｔａtiｃ3Switcｈ２(ｃonfiｇ-if)#inte0/4Switｃh2（coｎfig－if)#ｖlan-ｍembershipsｔatiｃ３Swｉtch２（confiｇ－if)＃inｔｅ0/１5Switch2(conｆｉg－ｉｆ)＃ｖｌａn-membershiｐstaｔic3Switcｈ２（cｏnfig－if)＃iｎte0/1６Ｓwitｃh2(cｏnfｉg－ｉf）#vｌaｎ－membershipｓtatｉｃ３Swiｔch２(conｆig-if)#(３）名为”Switｃｈ３”的互换机的VLAN端标语配置如下（它涉及两个VLＡN组的配置),Sｗitch3(cｏnｆig)#ｉnte0/2Ｓwitch3(coｎfiｇ-if)#vlan-mｅｍbｅrshｉｐｓｔａｔic４Switｃｈ3(config-if）#inｔe０/３Sｗitch3(conｆiｇ-if）#vlan-meｍｂershiｐsｔaｔic４Swｉｔch3(cｏnfig-if)#inｔｅ0/4Ｓｗｉtch3(cｏnfig－if）#vlａｎ-mｅmbersｈiｐｓtａtic４Swｉｔch３（conｆig－iｆ)＃inte0/8Switch3(ｃonfig-if)#vlａn-membershipstaｔic4Ｓwitｃｈ3(ｃｏnfｉg-iｆ)#ｉnte0/9Switｃh3(confｉg-ｉf)#vｌan－mｅmbersｈｉpstatiｃ4Sｗitch3（ｃonｆｉg-if)#下面是VLＡN５(Info)的配置代码：Ｓwitｃh4（config)#ｉｎte0/１0Ｓwitcｈ2(coｎfiｇ-if)#vｌaｎ-membershipsｔatｉc5Swｉｔｃh4(confｉｇ-ｉｆ）#ｉnｔｅ0/1１Swiｔcｈ4（confｉg－if)#ｖlan-membersｈiｐstaｔiｃ５Swiｔch４(coｎfｉｇ－ｉf）＃inｔe0／12Switch4(ｃｏnfig-if)#ｖlan-meｍbeｒｓhipstatｉｃ５Switch4(conｆig-ｉf)#intｅ0/２0Sｗitch4(cｏnｆig-iｆ)#vｌan-membeｒｓhiｐｓtatiｃ5Sｗitch4(confiｇ－ｉf）＃inｔe0/２1Sｗitｃｈ４(cｏnfig-ｉf)#vlaｎ-mｅmbｅrshiｐｓtａtｉc5Swiｔcｈ４(coｎfig-if)#问题1：VLAN在互换机上的实现方法，可以大体划分为_(１)_、_(2)_、_（3)_、_(4)_、_(５）_和按用户定义、非用户授权划分VLAN.问题2:请把下面表填写完整,并指出Switｃh1,Switｃh2是哪种分派方式?VLAN号VLＡN名端标语PrｏdSｗiｔch12-２１３Ｅcｏｍ４Sｗitch32-95ＩnfoSwitｃｈ3１０-2１综合练习：请先看下面的叙述,然后回答问题1,问题2,问题３。VLAN(VirtualＬocaｌAｒeａNeｔwｏｒk)的中文名为“虚拟局域网”。VLＡN是一种将局域网设备从逻辑上划分（不是从物理上划分)成一个个网段，从而实现虚拟工作组的新兴数据互换技术。这一新兴技术重要应用于互换机和路由器中，但主流应用还是在互换机之中。但又不是所有互换机都具有此功能，只有VＬAN协议的第三层以上互换机才具有此功能。VLＡN技术的出现，使得管理员根据实际应用需求,把同一物理局域网内的不同用户逻辑的划提成不同的广播域,每一个VLＡＮ都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分,而不是从物理上划分,所以同一个ＶLAN内的各个工作站没有限制在同一物理范围内，即这些工作站可以在不同物理LAN网段。某公司有１00台计算机左右，重要使用网络的部门有：生产部(20)，财务部(1５),人事部(８)和信息中心(12）四大部分,如图所示。（图中此外两台互换机未画）网络的基本结构为：整个网络中干部分采用3台网管型互换机(分别命名为：Switch１,Switcｈ2和Ｓwitcｈ３,各互换机根据需要下接若干个集线器,重要用于非ＶＬAN用户,如行政文书，临时用户等)，一台Cisco路由器,整个网络都通过路由器与外部互连网进行连接。1user(ｓ)nowactiveｏnManagementConsｏlｅ．ＵｓerIntｅrfaceMenu[M]Mｅnus［K］CoｍmａndLinｅ[Ｉ]IPCｏnfｉｇuratiｏnEnterSelectionCLIsessｉoｎwiththｅswitcｈｉsopen.TｏenｄtheＣLIsession，enteｒ[Exiｔ]．#ｃoｎｆigtEntｅrcｏnfｉｇurationcommends,oneｐeｒｌiｎe.EndwiｔｈCＮTＬ/Z(cｏｎfig）#下面Sｗitｃh１的配置代码如下:（ｃｏnfig)#ｈostnamｅSwitch1Ｓｗitch１(ｃonfｉg)＃enabｌepasｓwordｌeｖel15Ｓwitch1（config)#Swiｔｃh1(config)#vｌan２namｅProdＳｗiｔｃh2(confiｇ）#vｌaｎ3nameＥcomＳｗitch3(cｏｎfｉg)＃vlan4nａmeEmpｌＳwitch４(coｎfiｇ)＃ｖlan5namｅInfoVLＡN端标语应用配置如下:名为”Switcｈ１”的互换机的ＶＬAN端标语配置如下:Sｗitch１（conｆig）#inte0/2Sｗitch1（confｉg-if)#vlａn-meｍｂershiｐstatic2Swｉｔch1(config-ｉf)#ｉnte0/３Swｉtｃh1（confiｇ-if）＃vlaｎ－mｅmbershiｐｓtatic2Swｉtch1（ｃonfｉg-if)#intｅ0/4Swiｔcｈ1(config－iｆ）＃vｌａn-membershipstａtic２Sｗitch1(ｃonfig－if)#inte０/20Swiｔch1(cｏnfiｇ-ｉf)#vｌan－membeｒsｈiｐstatｉｃ2Switch１（cｏnfｉg-ｉｆ）#intｅ0/21Swｉｔｃｈ１(conｆｉg-if)#vｌan-ｍembｅrshipｓtａｔic2Switch1(confｉｇ-if）#名为”Ｓwitch2”的互换机的VLAN端标语配置如下:Ｓｗｉtch2(coｎfiｇ)＃iｎte0/2Switch2(coｎｆig-if）#ｖlａn－ｍembｅrshｉpstａtｉc３Swｉtch2（ｃonfiｇ-iｆ）#ｉｎtｅ0/３Swｉｔｃｈ2(cｏｎfiｇ-if)#vlan-mｅmbｅｒshｉｐｓtatｉc3Switch2(config-ｉf)#iｎte0／4Ｓwitch2(confｉｇ-if)＃vlan－mｅｍbersｈiｐstatic３Ｓwitcｈ2（coｎｆig-if）＃inｔe0/15Switch２(config－if)#vｌａn－memberｓhｉpstaｔｉc3Ｓｗitｃh２(config－iｆ)#inte0/１６Switch2(conｆiｇ-if)#ｖlan-ｍeｍbershｉpstatic3Switch2(cｏｎfiｇ-if）＃（３）名为”Swｉtcｈ3”的互换机的ＶLAN端标语配置如下(它涉及两个VLAN组的配置）,Ｓwｉｔch３(cｏｎfig)＃inte0/２Sｗｉtch3（ｃoｎfiｇ－if）#vｌan-membeｒshiｐstaｔic４Switcｈ３(conｆｉg-if)#inｔe0/３Sｗｉtcｈ3（confｉｇ-if）#vlaｎ-membershipstatic４Swｉtch３(conｆig-if)#ｉnｔｅ0/4Ｓｗitｃh3(coｎｆｉｇ-if)#vｌan－membershipｓｔatｉc4Ｓwitch3(ｃｏnfｉg－if)＃ｉntｅ0／8Swiｔch3(confiｇ－iｆ)#ｖｌａｎ-memｂershipstaｔｉc4Sｗitch3(coｎfig－ｉｆ)#iｎtｅ０/９Swiｔch3(coｎfiｇ-if）#vｌaｎ-meｍbeｒshｉpstatｉc4Switch3(conｆｉg-ｉf)#下面是ＶLＡＮ5（Info）的配置代码：Ｓwitch4（coｎfｉg)#inte0／10Switch２（ｃonfig－iｆ)#vｌan-memｂerｓhｉｐsｔaｔiｃ５Swｉtch４(cｏnｆig-if)#inte0/11Switｃh４(coｎfig-if)#vlan－memｂerｓhipstａｔic5Switch４(conｆig-if)＃intｅ0/12Ｓｗｉtcｈ4（cｏnfｉg-iｆ)#vlan-ｍembershipｓtatｉc5Swｉtch4(confiｇ-if)#inte０/20Ｓｗiｔch4（config-ｉf）#vｌan-membershipstatｉｃ５Swiｔcｈ4(config－if)#ｉnte０/21Sｗitcｈ4（config－if）＃vｌan-ｍｅmbershipstatiｃ5Ｓwiｔch4(conｆｉｇ－ｉf)#问题１：VLAN在互换机上的实现方法,可以大体划分为_(1）_、_(2)＿、_（3)_、_（4）_、_（5）＿和按用户定义、非用户授权划分VLAN.问题２:请把下面表填写完整,并指出Swiｔcｈ1,Switcｈ2是哪种分派方式？VＬAN号ＶLAN名端标语PrｏｄSwitch12-213Ｅcｏm4Sｗitcｈ32-95InｆoＳwｉtch３10-21【背景资料:】vlａn的介绍:英文VirtualLocalＡreaNｅｔwｏrk的缩写,中文名为"虚拟局域网"．VLAN是一种将局域网(ＬAＮ）设备从逻辑上划分（注意,不是从物理上划分)成一个个网段（或者说是更小的局域网LAN）,从而实现虚拟工作组（单元)的数据互换技术。VLAN的好处重要有三个：(1)端口的分隔。即便在同一个互换机上，处在不同VＬAN的端口也是不能通信的。这样一个物理的互换机可以当作多个逻辑的互换机使用。ﻫ(2)网络的安全。不同ＶLAN不能直接通信，杜绝了广播信息的不安全性。ﻫ(3)灵活的管理。更改用户所属的网络不必换端口和连线,只更改软件配置就可以了。VLＡN在互换机上的实现方法，可以大体划分为六类:1.基于端口的VLＡN这是最常应用的一种ＶLＡＮ划分方法,应用也最为广泛、最有效，目前绝大多数ＶLAN协议的互换机都提供这种VLAN配置方法。这种划分VＬAＮ的方法是根据以太网互换机的互换端口来划分的,它是将VLＡN互换机上的物理端口和VLAN互换机内部的PVC（永久虚电路）端口提成若干个组，每个组构成一个虚拟网,相称于一个独立的VLAＮ互换机。2．基于ＭAC地址的VLAN这种划分VLＡＮ的方法是根据每个主机的MＡC地址来划分，即对每个MAC地址的主机都配置他属于哪个组，它实现的机制就是每一块网卡都相应唯一的ＭAC地址,VLＡＮ互换机跟踪属于VLＡNMAC的地址。这种方式的VＬAＮ允许网络用户从一个物理位置移动到另一个物理位置时,自动保存其所属VLAN的成员身份。3.基于网络层协议的VＬAＮＶＬAN按网络层协议来划分,可分为IP、IPX、ＤECnet、ＡｐpleTａlk、Ｂaｎyaｎ等ＶＬAN网络。这种按网络层协议来组成的VＬＡＮ，可使广播域跨越多个VLＡＮ互换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。并且，用户可以在网络内部自由移动，但其VＬAＮ成员身份仍然保存不变。４．根据IＰ组播的VＬANＩP组播事实上也是一种ＶLAN的定义，即认为一个IP组播组就是一个VＬＡN。这种划分的方法将VLAN扩大到了广域网,因此这种方法具有更大的灵活性，并且也很容易通过路由器进行扩展,重要适合于不在同一地理范围的局域网用户组成一个ＶＬＡN,不适合局域网,重要是效率不高。5.按策略划分的ＶLＡＮ基于策略组成的VLAＮ能实现多种分派方法,涉及VLＡN互换机端口、MＡC地址、IＰ地址、网络层协议等。网络管理人员可根据自己的管理模式和本单位的需求来决定选择哪种类型的VLAN。6.按用户定义、非用户授权划分的VLAN基于用户定义、非用户授权来划分VLAN,是指为了适应特别的VLAN网络,根据具体的网络用户的特别规定来定义和设计VLＡN,并且可以让非ＶLＡN群体用户访问ＶLAN，但是需要提供用户密码,在得到VLＡN管理的认证后才可以加入一个VLAＮ。【参考答案】问题１：VLAN在互换机上的实现方法，可以大体划分为基于端口的VLＡN、基于ＭAＣ地址的VLＡＮ、基于网络层协议的VLAN、根据IP组播的VＬAＮ、按策略划分的VLAＮ和按用户定义、非用户授权划分VLAＮ．问题２:请把下面表填写完整，并指出Switch1，Switｃｈ2是哪种分派方式？VLAＮ号VＬAN名端标语２PrｏdSwiｔｃh12－２13ＥcｏmＳwiｔｃh2３－415－1６４Ｅmp1Sｗｉtｃh32-９5ＩnfoＳwｉtｃh31０-２1Switｃh1、Swtｉｃh2使用静态的基于端口划分ｖｌaｎ的分派方式综合练习：请先看下面的叙述,然后回答问题1,问题２，问题3。ＶＬAN（VｉｒtualLｏcａlＡreａNeｔwoｒｋ）的中文名为“虚拟局域网”。VLAＮ是一种将局域网设备从逻辑上划分(不是从物理上划分)成一个个网段，从而实现虚拟工作组的新兴数据互换技术。这一新兴技术重要应用于互换机和路由器中,但主流应用还是在互换机之中。但又不是所有互换机都具有此功能,只有VLAN协议的第三层以上互换机才具有此功能。VLAN技术的出现,使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑的划提成不同的广播域,每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LＡN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分,所以同一个VLAN内的各个工作站没有限制在同一物理范围内，即这些工作站可以在不同物理ＬAN网段。某公司有100台计算机左右,重要使用网络的部门有:生产部（20），财务部(１5)，人事部(8）和信息中心(１2）四大部分,如图所示。（图中此外两台互换机未画)网络的基本结构为:整个网络中干部分采用３台网管型互换机（分别命名为：Ｓwitch１,Switch2和Ｓwiｔch3,各互换机根据需要下接若干个集线器，重要用于非VLAＮ用户,如行政文书,临时用户等）,一台Cisｃo路由器,整个网络都通过路由器与外部互连网进行连接。1uｓer（ｓ)nowacｔiｖeｏｎManaｇｅｍｅntCｏnｓole.UｓerIｎｔerfaceＭeｎu[M]Mｅｎus［Ｋ]CoｍmandLｉne[Ｉ]ＩPCoｎfiｇurationEnｔerSeｌecｔionCLIｓeｓsiｏｎｗｉthtｈeswitｃhisopｅn.ToeｎdthｅＣLＩｓession,enｔer[Eｘiｔ].#coｎfigｔEnｔｅrcoｎｆiｇｕｒatｉoncoｍmends，oneｐeｒlｉnｅ.EｎdwｉthＣＮＴＬ／Z(cｏnfig）＃下面Swiｔch1的配置代码如下：(coｎfiｇ)＃hoｓtnamｅＳｗiｔch1Ｓwitcｈ1（config)＃enａblepａssworｄlｅvel1５Ｓwｉｔch1(ｃonfig)#Sｗｉtch1（config)#vｌan２naｍeProｄSｗiｔch2（ｃｏnｆig)#vlａn３naｍｅEcomＳwitch3(ｃonfig)＃ｖｌａn4ｎａｍｅEmplＳwｉｔch4（config）#vｌａn５namｅＩｎfoVLAＮ端标语应用配置如下：名为”Swiｔch１”的互换机的VLＡN端标语配置如下:Swｉtｃh1(config)#inte0/2Ｓwiｔcｈ１(coｎfig-if)#vlan-ｍembershiｐstａtiｃ２Sｗitｃｈ1（coｎfig-iｆ)#inｔe0/3Sｗitｃh1(ｃonfig-if)#vlan-ｍｅmbeｒshｉpｓtａtiｃ2Ｓwitcｈ１(ｃｏnfiｇ-ｉf)#iｎte0/４Switch1（coｎfig-if)#vlaｎ-meｍberｓｈipｓtaｔic２Ｓｗitch１(confｉg－if）＃ｉnｔe0/20Swｉtch１(coｎｆig-if)＃vlaｎ－membeｒsｈｉpsｔａtｉc２Ｓwitcｈ1(confｉg－ｉｆ)#inte0／21Swｉｔch1(ｃonｆig-iｆ）#vｌan-memｂeｒｓhipstａｔic2Sｗitｃh1(coｎｆig-ｉｆ）#名为”Ｓwitch２”的互换机的VＬＡＮ端标语配置如下：Ｓwitｃh2（cｏｎfｉg)#intｅ0/2Swiｔch2（cｏｎｆig-if)＃ｖlan－mｅmbeｒshｉｐｓtaｔiｃ3Switｃh2（conｆig-if)＃inte0／3Switcｈ2(config-if）#vlan-mｅｍberｓhipｓtａtｉc３Ｓwｉtch2(conｆiｇ-iｆ)＃inte０/4Switcｈ２(coｎfｉｇ-iｆ)#vlａｎ－mｅmberｓhｉpsｔaｔic3Swiｔch２（ｃonfig－if)＃ｉnｔｅ0／１5Switch2(coｎfig-iｆ)＃vｌan-membershiｐｓtatｉc3Ｓwiｔcｈ2(cｏnfig－if）＃iｎｔe０/１6Ｓｗitｃh2(cｏnｆiｇ－if)#vlａｎ-mｅmbershｉpｓtａtic3Swｉｔｃｈ2(coｎfig－if)#(３)名为”Sｗitｃh3”的互换机的VLAN端标语配置如下(它涉及两个VLAN组的配置),Swiｔch3（cｏnｆig）#ｉnte0／２Switch3(coｎfig-iｆ)#vlan－mｅmberｓhiｐstａtｉc4Swiｔｃｈ3(coｎfiｇ-if）#intｅ0／3Ｓwitch３(ｃonｆig-iｆ)#ｖｌan－ｍemberｓｈipstａtｉc4Ｓwitch3(conｆｉｇ-if）＃intｅ0／４Switch3(cｏnfig-if）#vlaｎ－mｅmbeｒｓhipsｔaｔic4Swｉtｃｈ3(ｃｏnfｉg-ｉｆ)#ｉｎｔｅ0/８Ｓwiｔch3(cｏnfig－if)＃ｖlan-membｅrｓhipstatic4Ｓwitｃh3(config-iｆ）#inｔe0/9Swｉtｃh3(conｆig-if）#ｖlan-meｍbershiｐstａtic4Swiｔcｈ3(coｎfig－if)#下面是VＬＡN5(Inｆo)的配置代码:Ｓwiｔｃh4(conｆig)#inte０/10Ｓwitch2（config-iｆ)#vlａn-meｍbershipsｔatic5Sｗｉｔch4(confiｇ-if)#inte0/11Swiｔch4(confｉg-ｉf）#vｌan-ｍeｍbｅrｓhipｓtatic５Switch4(coｎfｉg－if）#iｎtｅ0/12Ｓｗitｃh4(config-if)#vlan-memｂershｉpstａtic5Switch4(conｆｉg-if)#ｉnte０/20Ｓｗｉｔｃh４(conｆiｇ－if)#vｌan-ｍemｂerｓhｉｐｓtａtic5Switch4(config-iｆ)#inte0/21Switch4（cｏnfｉg-if）#vlan-mｅmbershipstatic5Sｗitch4(config－if)＃问题1:VLAN在互换机上的实现方法，可以大体划分为_(１）_、_（2）_、＿（３)_、_(4)_、＿(5)_和按用户定义、非用户授权划分VLAＮ.问题2：请把下面表填写完整，并指出Ｓwｉtch1,Ｓwｉｔｃh2是哪种分派方式?VLAN号VLAN名端标语PｒodＳwｉtｃｈ1２-213Ecom４Ｓｗitch32-95ＩnｆｏSwitcｈ３１0-21【背景资料：】vlａn的介绍:英文VirtuａlLocalＡrｅaNetｗoｒk的缩写,中文名为"虚拟局域网".ＶLＡN是一种将局域网(LAN）设备从逻辑上划分(注意，不是从物理上划分）成一个个网段(或者说是更小的局域网LAN）,从而实现虚拟工作组（单元）的数据互换技术。VLＡＮ的好处重要有三个：(１）端口的分隔。即便在同一个互换机上，处在不同ＶLAＮ的端口也是不能通信的。这样一个物理的互换机可以当作多个逻辑的互换机使用。

(2)网络的安全。不同VLAN不能直接通信,杜绝了广播信息的不安全性。ﻫ(3）灵活的管理。更改用户所属的网络不必换端口和连线,只更改软件配置就可以了。VLＡN在互换机上的实现方法,可以大体划分为六类:1.基于端口的VLAN这是最常应用的一种VLAＮ划分方法,应用也最为广泛、最有效，目前绝大多数ＶLAN协议的互换机都提供这种VLＡＮ配置方法。这种划分VLＡN的方法是根据以太网互换机的互换端口来划分的，它是将VLAN互换机上的物理端口和VLAN互换机内部的PＶC（永久虚电路）端口提成若干个组，每个组构成一个虚拟网,相称于一个独立的VLAN互换机。2．基于MＡC地址的VLAＮ这种划分VＬAN的方法是根据每个主机的MAC地址来划分,即对每个ＭAＣ地址的主机都配置他属于哪个组,它实现的机制就是每一块网卡都相应唯一的MＡC地址,VＬAＮ互换机跟踪属于VＬＡＮMＡC的地址。这种方式的VＬＡＮ允许网络用户从一个物理位置移动到另一个物理位置时，自动保存其所属VＬAN的成员身份。3.基于网络层协议的ＶＬAＮＶLＡＮ按网络层协议来划分,可分为ＩＰ、IPX、DＥＣnet、ＡppｌeTaｌｋ、Ｂａnｙaｎ等ＶLAＮ网络。这种按网络层协议来组成的VLAN,可使广播域跨越多个ＶＬAN互换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。并且，用户可以在网络内部自由移动，但其VＬAN成员身份仍然保存不变。4．根据IP组播的VLANIP组播事实上也是一种VLAN的定义,即认为一个IP组播组就是一个VLＡN。这种划分的方法将VLAN扩大到了广域网,因此这种方法具有更大的灵活性,并且也很容易通过路由器进行扩展,重要适合于不在同一地理范围的局域网用户组成一个ＶLAN,不适合局域网,重要是效率不高。5.按策略划分的VLAN基于策略组成的ＶＬAN能实现多种分派方法,涉及VＬAＮ互换机端口、MAC地址、IP地址、网络层协议等。网络管理人员可根据自己的管理模式和本单位的需求来决定选择哪种类型的ＶＬAN。6．按用户定义、非用户授权划分的VLAN基于用户定义、非用户授权来划分ＶLAN，是指为了适应特别的VLAＮ网络，根据具体的网络用户的特别规定来定义和设计ＶＬAN,并且可以让非VLＡＮ群体用户访问VLＡＮ,但是需要提供用户密码，在得到VＬＡN管理的认证后才可以加入一个VLAN。【参考答案】问题1：VLAN在互换机上的实现方法,可以大体划分为基于端口的VLAN、基于MAC地址的ＶLAＮ、基于网络层协议的VLAN、根据IP组播的VＬAN、按策略划分的ＶＬＡN和按用户定义、非用户授权划分VLAN.问题2:请把下面表填写完整,并指出Swiｔcｈ1,Sｗitch２是哪种分派方式?ＶＬAN号VLＡN名端标语2ＰrｏdSｗitch12－21３EｃｏmSwｉtch2３-415-164Emp１Sｗitch32-９5InfｏSｗｉtch310-21Sｗitcｈ1、Swtｉch2使用静态的基于端口划分vlan的分派方式综合练习一阅读以下有关传统局域网络的运营与维护的叙述，将应添入_（n)_处的字句写在答题纸的相应栏内。在对局域网的运营与维护前，一方面要判断其拓扑结构和信道访问方式,然后要判断其故障类型,网络故障的分类方法不尽相同，一般可以根据故障的性质分为_(1)_和_(2）_。随着Ｉｎteｒnｅt的广泛应用，为了保证网络稳定运营，网络安全性由为重要，而放火墙是种综合性的技术、涉及到计算机网络技术、密码技术、安全技术、软件技术、安全协议、网络标准化组织的安全规范以及安全操作系统等多方面，防火墙技术一般可以分为两类即:_(3)_（采用报文动态分组）和＿(4）_（采用代理服务机制），而后者又涉及_(５)_,_(６)＿和_（7)_。网络维护是保障网络正常运营的重要方面,重要涉及故障检测、网络平常检查与网络升级，在网络升级前要做好＿(８)_工作,便于升级失败立即可以恢复过来。抱负的数据备份策略和数据恢复方案在设计是应尽量使数据备份策略和数据恢复系统远离＿(9）_，避免在同一劫难中同时损坏，导致劫难无法及时恢复，最佳是作到_（1０)_备份介质。综合练习二下面是某路由器的部分派置信息,解释_(n)＿处标有下划线的部分含义，解答添入答题纸的相应栏内。Rｏutｅr＃confｉｇＲouｔer-coｎfig>ｈostｎａｍewgShanghai＃Router#coｎｆiｇ/Routeｒ-coｎfig>ｓecｒetcciｄnetﻩ ﻩ //设立用户登陆口令为cｃidnetRoutｅr－ｃｏnfiｇ>vtypassword ﻩ ／／设立登陆方式为口令登陆（默认方式）intｅrfaceseriａｌ0 ﻩ ﻩﻩﻩ //选择配置串行口ｉpaddrｅss10.1.1．１255.255.２5５．0_（1)_encapｓulａtｉonhdｌｃ＿(2)_intｅrfacｅseriaｌ１ﻩ ﻩ //选择配置串行口encapsuｌaｔｉonｓliｐ封装ｓlｉp协议ｐｈyｓical-laｙｅrasync物理层封装异步方式ｉpaddｒｅss10.１.1．22５//指定串行口的IP地址和子网掩码portｓpeｅd57600_(3)＿ﻩﻩﻩ iｎtｅrｆaｃesｅriaｌ0 ﻩ ﻩ ﻩ //选择配置串行口encapsulationfrａｍe-relay_（4)＿ipadｄress25５．255．255．０ ﻩ／/指定串行口的IP地址和掩码ｆramｅ-reｌayintf-tｙpｅdteﻩﻩﻩ //指定为数据终端设备ｆrame－ｒelaｙlmi-tｙpeaｎsｉﻩﻩ ﻩ/／指定LMI消息类型为AＮＳI标准ｆrａme-rｅlａymapip1０.１.１.216 ﻩ //映射对端ＩP地址和DLCI号iｎterfａｃｅethｅrnet0＿(5）_ipａｄdress1０.３.1．254２5５．255.２５5．0ﻩ//指定以太网口的IP地址和掩码ｌocａlpｏｏlｐｏol110．1.1．３0１０.1.1．４0_(6)＿localpoｏlpool210．1.１.51１０.1．１．60ﻩﻩ //定义IP地址池poｏｌ2Ｒoｕｔeｒ－cｏｎfig>iproute10.2.1.０２5５.2５5.2５5.０１０．1.1.1RouteriｐNetwoｒk192.168.1.０_（７）＿Ｎetwｏrｋ１Ｖeｒsion2_(８)_综合练习一阅读以下有关传统局域网络的运营与维护的叙述,将应添入_(n)_处的字句写在答题纸的相应栏内。在对局域网的运营与维护前,一方面要判断其拓扑结构和信道访问方式,然后要判断其故障类型,网络故障的分类方法不尽相同，一般可以根据故障的性质分为_(1)＿和＿(２)＿。随着Ｉｎｔeｒｎｅt的广泛应用,为了保证网络稳定运营,网络安全性由为重要，而放火墙是种综合性的技术、涉及到计算机网络技术、密码技术、安全技术、软件技术、安全协议、网络标准化组织的安全规范以及安全操作系统等多方面，防火墙技术一般可以分为两类即：_(３)_（采用报文动态分组)和＿(4)_(采用代理服务机制)，而后者又涉及＿(5)_，_（6)_和_（7)_。网络维护是保障网络正常运营的重要方面，重要涉及故障检测、网络平常检查与网络升级，在网络升级前要做好_(8）_工作，便于升级失败立即可以恢复过来。抱负的数据备份策略和数据恢复方案在设计是应尽量使数据备份策略和数据恢复系统远离_(9)_，避免在同一劫难中同时损坏，导致劫难无法及时恢复,最佳是作到_(10）_备份介质。【参考答案】物理故障逻辑故障包过滤防火墙代理服务防火墙代理服务器模块代理客户模块协议分析模块综合练习二下面是某路由器的部分派置信息,解释＿(ｎ)_处标有下划线的部分含义,解答添入答题纸的相应栏内。Ｒｏuter＃cｏnfiｇRoutｅｒ－config＞hoｓtnamewgSｈａngｈａｉ#Roｕteｒ＃config/Rｏuteｒ－cｏnfｉg>secretccｉｄneｔ ﻩﻩ ﻩﻩﻩ／/设立用户登陆口令为ccidnｅtRouｔeｒ-coｎfig>vtypasswoｒd ﻩ ﻩﻩ ／/设立登陆方式为口令登陆（默认方式）inｔｅrfacｅｓeriａl0ﻩ ﻩﻩ //选择配置串行口ipaddｒｅss10.1.1．12５５.２５5．２55．0_（1)_ｅnｃapsuｌationhdｌc＿(2)_inteｒfacｅseｒial1 ﻩﻩ ﻩ/／选择配置串行口ｅnｃａpsulatｉonslip封装slip协议pｈysｉcａl－ｌayeraｓyｎc物理层封装异步方式ｉpadｄｒess10.1.1．2255.2５5.25５.0/／指定串行口的IP地址和子网掩码portspeed５7６00_(3)_ ﻩﻩinterｆaｃeserial0 ﻩ ﻩﻩ //选择配置串行口ｅｎcａpｓuｌatioｎfrａｍe－ｒｅｌay＿(４)_ｉpaｄdｒess10.１.1.1255．255.255.0 ﻩ ／/指定串行口的ＩＰ地址和掩码fraｍe－ｒｅｌayintf-typｅdteﻩ ﻩ//指定为数据终端设备fraｍe-relａyｌmi-tyｐeansiﻩﻩﻩ //指定ＬＭI消息类型为ANSI标准ｆｒame－reｌａymapip1０．1.1．216ﻩﻩ //映射对端IＰ地址和ＤLCI号inｔerｆaceetheｒneｔ0_(5）_ｉｐaｄｄress１０.3．１.254255.2５5.25５．0 //指定以太网口的IＰ地址和掩码localpooｌｐoｏl1１0.1．１.３01０.1.１.40＿（6)_locａlpooｌpｏol210.1.1.５11０．１.１.6０ﻩ ﻩ /／定义IＰ地址池poｏｌ2Rｏｕtｅr-config>iｐroutｅ10.2．１.02５5.2５５.255.0１0.1.1．１ＲｏuteripＮｅtwoｒｋ192.１68.1.0_(7)＿Netwｏrk１0.0.０.0Version2＿(8)＿【参考答案】指定串行口的IP地址和子网掩码封装ｈdｌc协议设定端口速率封装帧中继协议以太网接口e０定义ip地址池ｐoｏl１指定与该路由器连接的网络为192.1６8.1.0指定rip版本为2综合练习一阅读以下有关传统局域网络的运营与维护的叙述，将应添入＿(ｎ)_处的字句写在答题纸的相应栏内。在对局域网的运营与维护前,一方面要判断其拓扑结构和信道访问方式,然后要判断其故障类型，网络故障的分类方法不尽相同,一般可以根据故障的性质分为_(１）_和_（2)＿。随着Inｔernｅt的广泛应用，为了保证网络稳定运营，网络安全性由为重要，而放火墙是种综合性的技术、涉及到计算机网络技术、密码技术、安全技术、软件技术、安全协议、网络标准化组织的安全规范以及安全操作系统等多方面,防火墙技术一般可以分为两类即：_（３)＿(采用报文动态分组）和＿(4）＿(采用代理服务机制)，而后者又涉及_(5)_,_（6)_和_(７）_。网络维护是保障网络正常运营的重要方面，重要涉及故障检测、网络平常检查与网络升级,在网络升级前要做好＿(8)_工作，便于升级失败立即可以恢复过来。抱负的数据备份策略和数据恢复方案在设计是应尽量使数据备份策略和数据恢复系统远离_(9)_,避免在同一劫难中同时损坏,导致劫难无法及时恢复，最佳是作到_(10)_备份介质。【参考答案】物理故障逻辑故障包过滤防火墙代理服务防火墙代理服务器模块代理客户模块协议分析模块综合练习二下面是某路由器的部分派置信息，解释＿(ｎ)＿处标有下划线的部分含义,解答添入答题纸的相应栏内。Roｕｔeｒ#coｎfigRouｔｅr-ｃonfig>hostnamewgShａnghaｉ#Ｒouter#ｃｏｎfiｇ/Ｒoｕtｅｒ-ｃｏnｆｉg>ｓeｃretccidｎeｔﻩ ﻩ／／设立用户登陆口令为ccｉdnetＲｏuｔeｒ-config>vｔypａｓsword ﻩﻩ ﻩ//设立登陆方式为口令登陆（默认方式)inｔeｒｆacｅsｅrial0 ﻩ ﻩ ﻩ ﻩ／/选择配置串行口ipaｄdress1０.1.1.1255.２55.2５5．0_(１)_enｃaｐsulaｔionhdlｃ＿(2）_intｅｒｆaｃesｅrｉaｌ1 ﻩﻩﻩﻩ ﻩﻩ／／选择配置串行口ｅnｃaｐsｕlatｉoｎｓｌip封装ｓｌip协议pｈyｓical-laｙeraｓyｎc物理层封装异步方式ipａｄｄresｓ1０.1.１.2２55.２55.２5５.0//指定串行口的ＩP地址和子网掩码ｐortspｅed5７600_(3)_ ﻩﻩﻩiｎterｆacｅｓeｒial0ﻩ ﻩ ／/选择配置串行口enｃapsｕlatｉｏnfraｍe-relａy_(4)_ipadｄｒess10.1.1．1255.2５5.２５5.0 ﻩﻩ //指定串行口的IＰ地址和掩码framｅ-f-typedte ﻩﻩ //指定为数据终端设备fｒame－ｒｅlaylmｉ-tyｐeansiﻩﻩ ﻩ/／指定LMI消息类型为ANSＩ标准frame-ｒelayｍapｉp１6 ﻩﻩ //映射对端IP地址和DLCI号interfaceetherｎｅt０_(5)_iｐaddrｅss10.３.1.254255.２5５.２55.0ﻩ//指定以太网口的IP地址和掩码locａlpoｏlpooｌ110.1.1.３０10.1．1.4０_(6)_ｌoｃalpｏolpooｌ210.１.1.51１０.1．１.60ﻩ ﻩ//定义ＩP地址池ｐooｌ2Routeｒ－config>iｐroｕtｅ10.2．1.0255.２５５．255.0１0.1.１.1RoｕtｅｒipNetwｏｒk１92.１6８.１.０_(７）＿Netwoｒk10.０．0．0Vｅrsｉon2＿(8)_【参考答案】指定串行口的IP地址和子网掩码封装hdlc协议设定端口速率封装帧中继协议以太网接口e0定义ｉp地址池pool1指定与该路由器连接的网络为192．168．１．0指定riｐ版本为2网络工程师下午综合练习题试题一(15分）阅读一下说明和路由器配置环节，回答问题1和问题2,将解答写在答卷的相应栏内。【说明】某办事处使用一个Cisco1600路由器,通过ISDNBRI与其总部网络相连,实现远程网络接入。总部使用Ciｓcｏ364０路由器通过IＳＤＮＰRI接受这种ＩSDNBＲＩ的远程网络接入。以下分别是Ciｓcｏ16０0和Ｃｉscｏ3640的配置环节。配置Cisco16００:第一步:将Ｃisｃo1600路由器的控制台端口连接道PＣ上，使用超级终端连接道路由器上,并登陆道路由器。第二步：输入命令：setdefauｌt。/／设立路由器为默认值第三步：输入命令:setsystｅmSOH00１//将Cisco1６00路由器主机名设立为“SOH0０１”第四步：输入命令：setpppsecreｔclieｎｔｓohoｌ。//让Cｉｓｃｏ1６00路由器能在接受道总部中心路由器3640的ＣHAP认证请求时,使用口令“ｓohol”回应它。第五步：输入命令：ｃdlanseｔｉpadｄｒｅss192.1６８.0．1setiｐｎetmask２5５.255.2５5.0seｔｉpｒoutinｇｏn第六步:输入命令：cdsetuserRU0１//用户名为RU０1setipaddrｅss10．0.0.2／/为BRI接口设立IＰ地址sｅｔｉpnetmask2５5．２55.255.0//为BＲI接口设立掩码地址sｅtnumbｅr10０/／指定连接总部的ＩSDＮ连接电话，在此假设为100settｉｍeｏuｔ9０//为呼喊配置一个90秒的超时限制sｅｔipｒｏutinｇｏｎ／/为BRI接口启用路由功能setbridｇｉnｇofｆ//关闭桥接功能setｉproｕtｅｄｅstinatioｎ0．０.0.０/0gaｔeｗay//设立静态路由sｅtactｉｖe//激活用户第七步：输入命令:setpｐpａｕｔｈeｎｔiｃaｔionincｏmingcｈapsetｐppaｕtheｎtｉcatioｎoutgｏiｎgｃhap／/路由器使用CHAP进行双向认证setpｐpsｅcretｈost//设立对总部路由器进行认证时所使用的口令EnterPaｓsｗord：sohｏlＲe－ＥｎterPassword：sohｏl第八步:输入命令：uplｏad//查看上述配置是否对的第九步:输入命令:cdRU01//进行一次手工呼喊,测试配置是否对的。call100配置Cisｃｏ36４0第一步:将Cｉsco3６４0路由器的控制台端口连接到PC上，使用超级终端连接到路由器上，并登陆到路由器。第二步：输入命令：ｕsernaｍeSOH０0１pａsswordsohoｌ／/接受上述所配置的Cｉscｏ1600路由器的IＳDＮ拨入第三步:输入命令：interｆaｃes１/0:２3ＣＨAP认证并支持PＰP多链路捆绑功能ppｐauｔhｅnｔｉcatｉoncｈapｐppmultilinｋｎofaiｒ-ｑueue第四步:输入命令:Interfacedialer２Iｐaddｒess10.0．０.1ｅｎｃapsuｌatiｏnｐppｄialeｒｒemote-nａｍeＳOH0０1dｉａlｅrstriｎｇ202３dｉaｌerpool１diａler-grｏup2ｎofair-quｅuｅpppauthenticaｔionｃhａpppｐmulｔilink第五步:输入命令：iｐrouｔｅ１９2．16８.０.02５5．25５.25５.0dialer2/／为远程用户配置路由第六步:输入命令:ｒouterｉgrｐ１０0passiｖe-inｔｅｒfａcｅdialer2【问题１】Cisco１60０配置环节中，第五步、第六步和第七步的作用分别是什么?【问题2】Ｃiｓcｏ3６40配置环节中,第四步和第六步的作用分别是什么?试题一标准答案：问题1:各环节的作用为:第五步为配置局域网IＰ地址，启用IP路由。(3分）第六步为Cｉscｏ1６０0路由器创建并配置一个用于连接总部的用户原型。(3分)第七步配置Ciscｏ16０0路由器，使它可以接受来自总部路由器的呼喊，并且进行CHAP认证。(3分)问题2：各环节的作用为：第四步在Cisco364０上配置一个名为“diａler2”第六步保证路由器的路由更新包不从ｄiａler2上发送出去。(3分)试题二（15分）PC5PC5PC1PC2GSWNMSS2S1SW2SW1互联网PC3PC4PC6firewallrouter【问题１】该公司网络的核心层采用了千兆以太网技术,简述千兆以太网重要技术特点及优点。(5分）【问题2】PＣ1－PＣ4按1００Mbps以太网协议运营,PC1、PC2划分为一个虚拟网络内（Ｖlan1）；ＰC３,PC4划分为另一个虚拟网络内（Vlａn2）。问本网络中划分虚拟网的条件是什么?(5分)【问题3】图中的防火墙(Firｅｗａｌl）的重要作用是什么？（5分)试题二标准答案:问题1:千兆以太网是从1０Mbps、100Mbｐs以太网技术基础上发展而来；遵循CSＭＡ/CＤ通信规程，通信速率达成１000Mbps。分为共享式和互换式千兆以太网两种，支持QOS。许多产品还支持COS和第三层互换。问题2:图中互换机GSW、SW１和SW２应具有路由模块或第三层互换功能。（至少GＳW应当有）。问题３：（1）控制内部网络用户对外部网络的访问权限。(2)对外部访问进行认证、过虑、防止非法入侵，提高网络的安全性。试题三(１５分）阅读以下有关网络工程的叙述,回答问题1、问题2和问题3,将解答写在答卷的相应栏内。根据组建网络的需求分析进行网络设计是网络工程的重要环节。在网络设计阶段,一般采用分层、模块化的设计方法来完毕拓扑结构的设计。网络拓扑结构可分为核心层、分布层、用户接入层以及互联网接口等几个部分。核心层:涉及高端互换机、高端路由器、服务器和网管系统。分布层：由互换机和路由器构成。用户接入层:由集线器、互换机和基地设备组成，实现用户的接入。互联网的接口：一般由路由器、通信设备及相应的通信线路构成。【问题1】对于大型、复杂的网络,核心层应选用先进的、成熟的网络技术和设备,举例说明。(5分)【问题2】在设计与互联网的接口时,通常采用什么样的安全技术和相应的设备？举例说明。(5分）【问题3】互联网络接口的技术方案有多种，例如DDN、ＦR、ADSL、无线扩频、光纤等。选定其中一种方案，说明其特点,备齐配套设备。(５分）试题三标准答案:问题1:高速互换技术和路由技术例如:千兆以太网互换技术、设备及匹配路由设备2.５千兆ATM互换技术。问题２：防火墙技术和相应设备例如：cｈeｃkｐoint、PＩX问题3:选AＤSＬ用电话线可以上网，不需此外布线。上行速率1.5Ｍｂps,下行７.８Mbps。用户端配备ADSLMｏdem试题四(15分)阅读以下有关的叙述，回答问题1至问题4,将解答写在答卷的相应栏内。某大学校园网络决定对其信息中心的办公自动化服务器进行升级,并且由该台服务器负责管理计划中的内部网络,提供数据库服务、局域网电子邮件、动态ＩP地址分派、域名解析等功能。信息中心通过光纤连接到校园网络,为服务器分派了一个ＩＰ地址２02.112．74．１00,现决定在信息中心建立自己的内部网络,需要在内部网络之间资源共享,同时内部网络可以访问外部Internet服务,但外部Inｔernet不能访问内部网络。现已购买HPNetｓerverＬH4PC服务器一台，基本配置为PentｉumⅢ,志强ＣＰU２个，1GBRAM、SCＳＩ１８．２G热插硬盘3块，ＩDE４0速光驱一个,SCSＩ24Ｇ磁带机一个、磁带矩阵卡一块、１00M网卡2块,同时购买了一批联想PＣ机以及相关的网络设备。软件系统决定采用Ｍicｒosofｔ提供的BａckＯffｉｃe组件,搭建基于ＷindｏwsＮT的网络平台。具体的安装调试环节如下：第一步：网络服务器硬件安装,重要内容涉及内存安装、硬盘安装、磁带机安装、网卡安装，设立磁盘矩阵卡。第二步：内部网络安装，在内部网络布线已经完毕的情况下，重要涉及PC机网卡安装,操作系统安装，网络互连。第三步：服务器系统安装，重要涉及制做驱动程序盘，制作WiｎｄowsNT安装盘、安装WｉndowｓNＴ、安装磁带机驱动程序、配置TCP／ＩＰ协议、配置DHCP服务、安装Wｉnproxｙ、安装MＳSQLｓｅrｖｅr、安装MSExｃhangeServｅr。第四步：依照WiｎPrｏｘy的服务设立，对内部网络的PC机进行客户端配置并通过内部机器访问外部Internet提供的HＹＰERＬINＫ""ＷWW．ＦＴP等服务，在外部主机上运营办公自动化应用软件，以验证服务器以及内部网络是否运营正常。【问题1】设立磁盘矩阵卡是安装HPNetserverLH4环节中较为重要的一步，LH4内置了一块HPNetRAIDUｔilitiｅs磁盘卡,同时有两个SIＳＩ接口。第一个操作为插入硬盘,启动服务器，按<F2>进入BＩOS,在UｓerPrefｅreｎceｓ菜单下，设立InｔｅgｒaｔedHＰNetRＡID属性为Ｅnabｌed，设立SＣSＩAchａnnel为Yeｓ，第二个操作为重启动服务器,按＜Ctrl＞+＜M>进入磁盘矩阵的设立菜单,选中Cｏnfｉｇuration,选择clearｃｏnfiguration请除对磁盘的设立；选中Ｏbｊeｃts的pｈｙｓｉcalDriｖeｒ，选择ＲAIＤ5与Ｉｎitｉaｌize。请解释一下这二步操作的含义。(3分)【问题2】在服务器上安装WindowsNT时，在进入服务器配置界面后,假如将本机设备配置中的ＭｕltiＣPUsysｔem认为Uｎｉ．CPUsｙstem，将会给系统带来什么样的后果?（3分)【问题3】信息中心内部网络的地址使用192．1６８.1．0子网的IP地址，规定信息中心的办公自动化服务器不仅可以管理内部网络资源，还可以进行内部IP地址的自动分派。安装ＷｉndowsNTServer时，必须设立服务器所扮演的角色;WiｎｄowsNTＳerｖer可以扮演的角色有主域控制器(PDＣ)、备份域控制器（BDＣ)、独立的服务器,请先简述一下三种角色的功能,再判断本服务器应选择的角色。(4分)【问题4】ＷindｏwｓＮT安装完毕后还应安装其他的Ｂａcｋofficｅ组件以便提供各种服务,请至少列举一下Backoffice的三个产品组件，并简述一下每个组件的作用。为实现内部网络通过服务器访问外部Iｎterneｔ，需要在服务器上安装Wｉnｐrｏxy，将办公自动化服务转变为内部网络的代理服务器。由于安装WiｎdｏwsNT时添加了IＩS(IｎternetInformａtiｏｎＳerveｒ）,IＩＳ中的FTＰ占用了23号端口，为此在设立Wｉnproxｙ时应做相应的改动,将FTＰ的Proｘy端口设为２６。请简朴描述一下如何运用FTＰ客户端工具访问FTP服务，设服务器的内部网络地址为１92.1６８.1.254。试题四标准答案:问题1:第一个操作的意义在于启用ＨＰ服务器的内置NetＲAIＤ卡,将原本外挂于SＣSIA号通道的磁盘改为由NeｔＲAID卡管理。第二个操作的含义在于清除NetRＡID卡上的出厂设立;选中多个SCＳI磁盘形成磁盘阵列,构成一个逻辑硬盘,其阵列级别为RAＩD5,最后对逻辑硬盘初始格式化。问题2：将MｕltiCPUＳysｔｅm改为UnｉCPUSｙsｔem后，将会导致HＰLH4的二个CPＵ只有一个处在运营状态,另一个CPU没有发生作用，导致服务器性能的下降;只有通过重新安装ＷｉnｄowsNT操作系统,才干改变系统的这种状况。问题3:WindｏwｓNTｓerveｒ的角色有三种:主域控制器（PDＣ）—对WinｄｏwsNＴ域内资源、域用户进行管理。备份域控制器（BＤC)—做为PDC的备份服务器，一但PDC瘫痪,ＢDC取代PDC实行域的管理。独立服务器—对外提供各种应用服务,不参与WｉnｄowsNT域的管理。问题4：Mｉｃrosｏｆt公司的Bａckｏffice服务器组件涉及：MicrosoｆｔWｉndoｗsNTSeｒｖｅr—网络操作系统ＮT的Server版MicｒosofｔＳＱＬSerｖer—大型数据库管理系统MicｒｏsｏftＳystemMａnagｅmeｎtSerｖｅｒ—系统管理服务器MicrosoftSNASeｒver—系统网络构架服务器MicrosoftExｃhangｅSｅrver—局域网络邮件服务器在进行ＦＴP的Proｘy客户端配置时，所做的操作如下:在运用FTP客户端工具访问外部ＦTP服务器时，要指定启用ＦTＰProxy，输入Prｏxy地址为192．168.1.254，端口为２6。综合练习题试题一（1５分)阅读以下说明，然后回答问题1、问题２、问题3和问题４。图1【说明】图１是某以单位一幢四层楼局域网连接示意图(其余二层未画）,每层分派一网络号。其中一层由３0用户,其余各层都小于30。问题1：假如第一层分派的网络号是193.１35.9９.0，请求出其子网掩码。问题2:指出图1中还需要增长什么设备?怎么连接？问题３:主互换机在图1中起什么作用?问题4：每层楼所有设备的连接介质是？试题一答案：问题1：２55.２５5．255．2２4问题2:增长一台路由器，与主互换机连在一起问题3:决策信息转发问题4:5类双绞线试题二(１5分）以下是Liｎuｘ局域网服务器配置的简朴描述，阅读后请将相应填入__（ｎ)__处的含义写在答题址的相应的栏内，并回答问题2。某公司通过ADSL上网,AＤSL外部网卡输入的地址是19２.168.１0．6，子网掩码是2５５.2５5.255.0，网关是192.１6８．10．2５4。此网卡用于外部接入,名称为eth０。图2局域网的拓扑结构图内部网卡地址设定为10.1９１．２５2.10,同时将子网的掩码设立为255.2５５.２５5．0名称为eth1。两块网的DNS服务地址采用同一个地址，设定为2０2.１03.86.３。服务器和客户机都接在同一台互换机上。服务器安装完毕后，Sｑｕid功能非常强大,但部分内容需要修改才可以正常使用。用编辑器打开／etc/squid/squｉｄ.conf文献，有下面两句话:httｐ_acｃessａｌlｏwloｃalhosｔ_＿（1)__htｔp_accessallowall__(2)__Ｓquｉd代理在服务器启动时默认是关闭的，需要改一下。在服务器桌面图标SｅｒｖerConfiguration(服务配置)/sｔａｒｔaｔｂoot(启动选择)中,将Sｑｕid和Ipｃhains两项前边打上星号，这样,服务器启动时就可以同时启动Sqｕiｄ和Ipchainｓ,也可以单独运营命令seｔup找到服务器配置项进行上述配置。至此，服务器已经可以提供WＷW的代理服务,但是需要配置的东西仍然很多。比如聊天、收发邮件等功能,要特别设定地址伪装才干进行。将下面的内容添加到/eｔｃ/