中职生技能大赛企业网模拟题和答案.docx
3页
VLAN1C:12.1.1.1/24VLAN20：12.1.2.1/24VLAN5Q;12.1.5.1/24十 ^FaO/1Fa0/172.16.1.1/30172.16.1.5/30FaO/O172.16.1.2/3W>^FaO/24 ! \S1/2^OSPF 172.16.1.6/30Area 0 ,FaO/OVLAN 50F^O/23FaO/24OSPF Area 10VLAN10:12.1」.2/24VLAN20:12.1.2.2/24VLAN5C:12.1.5.2/24! dnS5 ftp服务器IFaO/8:域控制器CTDRE^! / \VLAN30 VLAN40VLAN30:12.1.3.1/24VLAN40:12.1.4.1/24竞赛试题真题（三）一、竞赛环境硬件环境：设备类型设备型号设备数量（台）路由器RSR20-042二层交换机RG-S2026F1二层父换机RG-S37602计算机4打印机1网络拓扑如下图所示：L interneit地址规划列表源设备名称设备接口IP地址备注RSR20AS1/2172.16.1.5/30RSR20AFA0/0172.16.1.2/30RSR20AFA0/199.1.1.1/28RSR20BS1/2172.16.1.6/30RSR20BFA0/0.3012.1.3.1/24RSR20BFA0/0.4012.1.4.1/24S3760-AFA0/1172.16.1.1/30S3760-AVLAN1012.1.1.1/24S3760-AVLAN2012.1.2.1/24S3760-AVLAN5012.1.5.1/24S3760-BVLAN1012.1.1.2/24S3760-BVLAN2012.1.2.2/24S3760-BVLAN5012.1.5.2/24FTP服务器PC12.1.5.10DC/DNS服务器PC12.1.5.11三、竞赛需求1、路由器RSR-20-A需求（28分）基本功能（2分）配置IP地址路由功能（10分）配置OSPF路由协议，配置路由重分发，使全网互通安全功能（8分）配置PPP协议，配置CHAP验证,此路由器为验证方，口令为123456.NAT功能（8分）配置NAT,内网中的VLAN10、VLAN20能够通过地址池（99.1.1.3〜 99.1.1.5/28）访问互联网；内网中的VLAN30、VLAN40能够通过地 址池（99.1.1.6〜99.1.1.8/28）访问互联网;只将FTP服务器的FTP服务发布到互联网上，其公网IP地址为99.1.1.102、路由器RSR-20-B需求（20分）基本功能（2分）配置IP地址路由功能（8分）配置OSPF路由协议、配置单臂路由，使全网互通。
安全功能（10分）配置PPP协议，配置CHAP验证，此路由器被验证方，口令为123456； 配置ACL实现VLAN30、VLAN40只有上班时间（周一至周五的 9:00-18:00）才可以允许访问互联网；3、交换机S3760-A需求（20分）基本功能（4分）配置IP地址、配置VLAN信息路由功能（4分）配置OSPF路由协议，使全网互通优化功能（5分）配置RSTP协议，设置此交换机为生成树根安全功能（7分）不允许VLAN10与VLAN20进行互访，其它不受限制4、交换机 S3760-B 需求（ 21 分）基本功能（2分）配置IP地址、配置VLAN信息路由功能（4分）配置OSPF路由协议，使全网互通安全功能（5分）不允许VLAN10与VLAN20进行互访，其它不受限制优化功能（6分）配置RSTP协议，设置此交换机为生成树根接口功能（4分）将接口 fa0/1~7 加入到 VLAN10；将接口 fa0/9~20 加入到 VLAN20；5、交换机S2026F需求（11分）基本功能（2分）配置VLAN信息接口功能（4分）将接口 fa0/2~5 加入到 VLAN30；将接口 fa0/6~10 加入到 VLAN40；安全功能（5分）配置端口安全功能，每个接入接口的最大连接数为2,如果违规则关闭 接口。
