网络与信息安全管理员中级（三级）实操试题

网络与信息安全管理员中级（三级）实操试题总分值100分

【说明】

（1）在CiscoPacketTracer软件中，绘制网络拓扑结构图，并按要求对设备进行相应配置。

（2）设备配置完毕后，保存最新的设备配置。每道题需要存储为一个文件，其文件命名规则为：考生姓名+题目名称.pkt。

1、按照要求绘制拓扑图，并添加相应标注，同时正确保存文件（15分）[填空题]_________________________________2、按照如图IP地址配置相应的设备，满足地址分配要求；[填空题]*_________________________________3、在S2和R2之间配置动态路由OSPFarea0，使r2能够学到VLAN10、VLAN20所在网段的路由信息；在S1和R1之间配置动态路由OSPFarea0，使S1能够学到r1、R2间PPP链路的路由信息，使R2能够学到PC1所在网段的路由信息；[填空题]*_________________________________4、在S2上配置ACL，使VLAN10能够访问PC1，VLAN20不能访问PC1；[填空题]*_________________________________5、在R1和R2上的端口通过串口模块连接，配置串口二层链路为PPP链路，并配置R1和R2之间的CHAP认证协议（配置PPPCHAP：R1上用户名为R2,密码为：DCN[填空题]_________________________________R2上用户名为R1,密码为：DCN）[填空题]*_________________________________按照网络拓扑图正确连接网络设备。[填空题]_________________________________为网络设备命名，命名设备名称为拓扑图中的英文简写，例如S1。[填空题]_________________________________规划各设备物理接口、IP地址。[填空题]*_________________________________在所有交换机设备上，开启Telnet管理功能，本地认证用户民：jsj2020，密码：2020[填空题]_________________________________总部的交换网络中，有2个VLAN，市场部使用VLAN10，名称SC,财务部使用VLAN20，名称CW。[填空题]_________________________________使用DCHP为VLAN分配地址；DNS地址均为[填空题]_________________________________在对应交换机上配置静态路由，实现VLAN互通。[填空题]*_________________________________配置ACL,实现市场部不能访问PC3;[填空题]_________________________________为S2交换机配置端口安全功能，每个接入接口的最大连接数为2，如果违规，违例方式为shutdown。[填空题]_________________________________配置ACL，实现市场部的PC0，可以ping通PC4,但是不能访问PC4的web服务。财务部既可以PING通PC4,又可以访问其WEB服务。[填空题]_________________________________海成公司为维护的安全，决定对网络设备安全维护，使用SSH形式管理设备。要求如下：[单选题]*

(正确答案)一）物理连接与IP地址划分（10分）[填空题]_________________________________按照网络拓扑图正确连接网络设备。[填空题]_________________________________为网络设备命名，命名设备名称为拓扑图中的英文简写，例如S1。[填空题]_________________________________规划各设备物理接口、IP地址。[填空题]*_________________________________设置特权模式的密码为123456[填空题]_________________________________配置R1为SSH服务器，SSH服务器的版本为第2版。域名设置为；用户名为aaa密码为