大考试验部分试题简解

《大考试验部分试题简解》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、设备部分试题：2、d)配置路由器console口密码：ciscoRl(config)#lineconsole0Rl(config-line)#loginR1(config-line)#passwordciscoe)配置路由器VTY访问密码：ciscoRl(config)#linevty04R1(config-line)#loginR1(config-line)#passwordcisco8、配置交换机SW1的的网关参数SW1(config)#ipdefault-gateway172.16.1.115、

2、路由器采用静态路由Rl(config)#iproute172.16.3.0255.255.255.0172.16.2.2R2(config)#iproute172.16.1.0255.255.255.0172.16.2.1或采用默认路rfl:Rl(config)#iproute0.0.0.00.0.0.0172.16.2.2对端也用默认路由:R2(config)#iprouteO.O.O.O0.0.0.0172.16.2.116、在两台路由器之间采用PPP的验证，验证的方式为：chapR1(confi

3、g)#interfaceserial0R1(config-if)#encapsulationpppRl(config-if)#pppauthenticationchapR1(config)#usernamcR2password123R2(config)#interfaceserial0R2(config-if)#encapsulationpppR2(config-if)#pppauthenticationchapR2(config)#usernameR1password12318、不允许pci到pc2

4、的snmp流量，tftp流量R1(config)#access-list101denyudphost172.16.1.3host172.16.3.3eqsnmp注：snmp用udp161,162号端口，所以也可写端口号R1(config)#access-list101denyudphost172.16.1.3host172.16.3.3eqtftp(69号端口)R1(config)#access-list101permitipanyanyE0口下绑定：R1(config)#inlerfaceethem

5、et0Rl(config-if)#ipaccess-group101in19、不允许pci到pc2的dns流量R1(config)#access-list101denytcphost172.16.1.3host172.16.3.3eq53R1(config)#access-list101denyudphost172.16.1.3host172.16.3.3eq5320、不允许pci到pc2的端口大于8000的流量R1(config)#access-list101denytcphost172.16.1.

6、3host172.16.3.3gt8000R1(config)#access-list101denyudphost172.16.1.3host172.16.3.3gt800021、不允许pci到pc2的端口在3000-4000之间的流量R1(config)#access-list101denytcphost172.16.1.3host172.16.3.3range30004000R1(config)#access-list101denyudphost172.16.1.3host172.16.3.3ra

7、nge3000400022、其它的流量允许Rl(config)#access-list101permitipanyany24、只允许pci能telnet路由器R2(在R2上配置)标准的：R2(config)#access-list10permithost172.16.1.3R2(config)#linevty04R2(config)#ipaccess-class10in扩展的：R2(config)#access-list101permittephost172.16.1.3host172.16.2.2e

8、qtelnet(23号端端口)R2(config)#linevty04R2(config)#ipaccess-class101in注：默认最后全拒绝26、动态路rflrip(本例只在R1上配置,R2上的动态路由请依照R1自行配置)Rl(config)#routerripR1(config-router)#version2R1(config-router)#network172.16.1.0R1(config-router)#network172.16.2