网络设备配置与管理综合试题(四).doc

《网络设备配置与管理综合试题(四).doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、一、网络拓扑如图1所示，要求计算机、交换机、路由器互通。设：switchA和switchB的f0/5、f0/6在VLAN2。建议按以下步骤配置：1、设置计算机的IP地址和网关；2、设置交换机的IP地址、网关和Trunk；3、设置路由器的IP和动态路由；4、测试各点的联通性。图1第一题图二、网络拓扑如图2所示。1、配置路由器到网络各点可通。IP地址分配如下：RouterAf0/0:10.65.1.2RouterAf0/1:10.66.1.2RouterAs0/1:10.68.1.2RouterCs0/0:10.

2、68.1.1RouterCs0/1:10.78.1.2RouterBs0/0:10.78.1.1RouterBs0/1:10.69.1.2RouterBf0/0:10.70.1.2SWA:10.65.1.8gateway:10.65.1.2PCA:10.65.1.1gateway:10.65.1.2PCB:10.66.1.1gateway:10.66.1.2PCC:10.69.1.1gateway:10.69.1.2PCD:10.70.1.1gateway:10.70.1.2PCE:10.65.1.3gate

3、way:10.65.1.2PCF:10.65.2.1gateway:10.65.1.22、基本访问控制列表。要求在下面空格中解释命令，或判断测试结果。先从PCApingPCD:[root@PCA@root]#ping10.70.1.1(能ping通)在ROC的s0/0写一个输入的访问控制列表：RouterC(config)#access-lilt1permit10.65.1.10.0.0.0解释命令RouterC(config)#access-list1denyany解释命令RouterC(config)#i

4、nts0/0解释命令RouterC(config-if)#ipaccess-group1in解释命令RouterC(config-if)#end解释命令RouterC#shaccess-list1解释命令[root@PCA@root]#ping10.70.1.1是否通[root@PCE@root]#ping10.70.1.1是否通[root@PCE@root]#ping10.66.1.1是否通[root@PCB@root]#ping10.70.1.1是否通[root@PCD@root]#ping10.66.1

5、.1是否通再写一个访问控制列表，先删除原访问控制列表：RouterC(config)#noaccess-lilt1解释命令RouterC(config-if)#noipaccess-group1in解释命令再写一个访问控制列表：RouterC(config)#access-lilt2deny10.65.1.10.0.0.255解释命令RouterC(config)#access-list2permitany解释命令RouterC(config)#ints0/0RouterC(config-if)#ipacce

6、ss-group1out解释命令RouterC(config-if)#endRouterC#shaccess-list1[root@PCA@root]#ping10.69.1.1是否通[root@PCE@root]#ping10.69.1.1是否通[root@PCF@root]#ping10.69.1.1是否通[root@PCB@root]#ping10.69.1.1是否通3、梯形基本访问控制列表。访问控制列表一般是顺序匹配的，梯形结构：RouterC(config)#access-list4permit10

7、.65.1.1RouterC(config)#access-list4deny10.65.1.00.0.0.255RouterC(config)#access-list4permit10.65.0.00.0.255.255RouterC(config)#access-list4deny10.0.0.00.255.255.255RouterC(config)#access-list4permitanyRouterC(config)#ints0/1RouterC(config-if)#ipaccess-group

8、4out[root@PCA@root]#ping10.69.1.1是否通[root@PCE@root]#ping10.69.1.1是否通[root@PCF@root]#ping10.69.1.1是否通[root@PCB@root]#ping10.69.1.1是否通4、扩展访问控制列表。（1）阻止PCA访问PCD:RouterC(config)#access-list101denyicmp10.65.