欢迎来到天天文库
浏览记录
ID:33362106
大小:311.00 KB
页数:4页
时间:2019-02-25
《下图为某学校网络拓扑模拟图》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、下图为某学校网络拓扑模拟图,接入层设备采用S2126交换机,在汇聚层上采用S3550交换机,在接入层上划分了办公网VLAN4和学生网VLAN5。在S3550上有网管VLAN8,S3550通过VLAN1中的F0/15和RA相连。RA和RB通过S1/2端口相连,在RB上的以太网口F1/0上连接着WEBServer,为了保证信息安全,禁止学生网访问WEB服务器,允许办公网访问WEB服务器,但是禁止办公网访问WEB服务器的telnet服务。说明:上图中实验设备端口均为假设路由器为R1762,在部分实验环境中,如果路由器为R2620系列,上图中F1/0端口对应为R2620的F0,S1/2端口
2、对应为R2620的S0端口。实验要求:1、在S3550与S2126两台设备创建相应的VLAN。(15分)a)S2126的VLAN4包含F0/3-8;b)S2126的VLAN5包含F0/10-13;c)在S3550的VLAN8包含接口包含F0/182、S3550与S2126两台设备利用F0/1与F0/2建立TRUNK链路(10分)a)S2126的F0/1和S3550的F0/1建立TRUNK链路;b)S2126的F0/2和S3550的F0/2建立TRUNK链路。3、S3550与S2126两台设备之间提供冗余链路(10分)a)利用802.3ad技术配置聚合链路,提高链路带宽。4、在RA和
3、RB上配置接口IP地址(10分)a)根据拓扑要求为每个接口配置IP地址b)保证所有配置的接口状态为UP5、配置三层交换机的路由功能(12分)a)配置S3550实现VLAN1、VLAN4、VLAN5、VLAN8之间的互通;(8分)b)S3550通过VLAN1中的F0/15接口和RA相连,在S3550上ping路由器A的F1/0地址(4分)。6、RA和RB配置广域网链路(10分)a)在S2126上设置F0/8为安全端口;b)安全地址最大数为4个;c)违例策略设置为shutdown。7、配置静态路由(18分)a)在S3550、RA、RB上,分别配置静态路由,实现全网的互通;b)利用pin
4、g命令,测试全网的连通性。8、为了保证服务器安全,在RA上做安全控制(15分)a)学生不可以访问WEB服务器地址;b)学生访问其他网络不受限制;c)办公网可以访问Web服务器,但是不能访问web服务器的telnet服务;d)对办公网的其它网络访问不受影响。注意事项:本考试以结果为导向,配置过程和网络运行结果在分数中的均占一定比重,为避免没有show出结果导致失分,请务必运行以下show命令。在S2126上运行showrunning-configshowaggragateportsummary在3550上运行showrunning-configshowaggragateportsum
5、maryshowiprouteping192.168.1.1Ping192.168.100.2在RA上运行showrunning-conifgshowipinterfacebriefshowiprouteshowaccess-listsPing192.168.1.2ping1.1.11ping172.16.4.1ping172.16.5.1ping172.16.8.1在RA上运行showrunning-conifgshowipinterfacebriefshowiproute启用记事本程序,分别将每台实验设备的配置过程及相关show命令的结果,分别以设备名称为文件名S2126.TX
6、T,S3550.TXT,RouterA.TXT,Router.TXT保存在c:GATAnswer文件夹中。实际考试环境中如遇设备固化接口与题目要求的接口不匹配时,请在提交的考试记录TXT文档首行写明实际设备接口与题目要求的对应关系。下图模拟某企业网络拓扑,接入层采用2126交换机,汇聚层采用S3550交换机。在接入层上划分生产部VLAN2和业务部VLAN3,汇聚层交换机有VLAN10为网管VLAN。汇聚层交换机通过VLAN1中的端口F0/24和路由器A相连。局域网通过路由器A连接到互联网。在路由器A上考虑做相关配置禁止生产部门主机访问互联网上的WEB服务器61.5.8.1。说明:
7、上图中实验设备端口均为假设路由器为R1762,在部分实验环境中,如果路由器为R2620系列,上图中F1/0端口对应为R2620的F0,S1/2端口对应为R2620的S0端口。实验要求:1、在S3550与S2126两台设备创建相应的VLAN。(15分)a)S2126的VLAN2包含F0/3-5端口;b)S2126的VLAN3包含F0/6-10;c)S3550的VLAN10包含F0/222、S3550与S2126两台设备利用F0/1与F0/2建立TRUNK链路(10分)a
此文档下载收益归作者所有