cisco_综合实验2-题目
Cisco综合实训报告
cisco网络设备配置实训报告报告人:指导老师:2010年6月实验一制作机房拓扑图实验要求:画出机房拓扑图,并标出实际连接接口和每个设备型号、管理地址,对所在小组所有设备配置及操作系统进行备份,为后面实验维护作出准备。
实验二设计规划网络并配置实现实验要求:运用VLSM地址规划网络,R1下面是分为四个部门,每个部门不多于60人,广域网链路地址运用最少地址原则。
在路由器上实现VLAN路由。
在路由器配置完整的基本配置,关于主机名,三种密码,并实现安全ACL配置,配置内部员工实现基本上网功能,配置路由器不允许外网用户登录,和远程管理,不允许BT,限制员工不能在工作时间聊天。
在switch上配置vlan 首先先定义vlan 接着进入相应的端口用命令switchport access vlan * 来实现r1广域网相应端口为s0/0/0 ip 172.16.0.1/32r2广域网相应端口为s0/0/0 ip 172.16.0.2/32路由器vlan路由:在路由器r1中配置子端口在switch中配置vlan并设定trunk 把各个端口加入相应的vlan中详见“第二题vlsm.pkt”用hostname来指定主机名r1(config)#enable password ciscor1(config)#line vty 0 15 r1(config-line)#password ciscor1(config)#line console 0 r1(config-line)#password cisco配置ip natip nat inside source list 1 interface Serial0/0/0 overloadip route 0.0.0.0 0.0.0.0 172.16.0.2access-list 1 permit 192.168.0.0 0.0.255.255限制远程登陆创建访问规则并进入vty端口进行应用access-list 100 permit tcp 192.168.0.0 0.0.255.255 eq telnet host 172.16.0.1 r1(config)#line vty 0 15r1(config-line)#access-class 100 in实验三实现OSPF多区域路由实验要求:规划VLSM地址,配置OSPF三个区域路由器之间可以互通,之间实现身份验证。
思科实验-实验2
高级网络技术实验报告一、实验目的(本次实验所涉及并要求掌握的知识点)6.2 实验 1:点到点链路上的 OSPF通过本实验可以掌握①在路由器上OSPF 路由进程;②启用参与路由协议的接口,并且通告网络及所在的区域;③度量值Cost 的计算;④Hello 相关参数的配置;⑤点到点链路上的OSPF 特征;⑥查看和调试OSPF 路由协议相关信息。
6.4.1 实验3:基于区域的OSPF 简单口令认证①OSPF 认证的类型和意义;②基于区域的OSPF 简单口令认证的配置和调试6.4.2 实验4:基于区域的OSPF MD5 认证①OSPF 认证的类型和意义;②基于区域的OSPF MD5 认证的配置和调试6.4.3 实验5:基于链路的OSPF 简单口令认证①OSPF 认证的类型和意义;②基于链路的OSPF 简单口令认证的配置和调试6.4.4 实验6:基于链路的OSPF MD5 认证(1)OSPF 认证的类型和意义;(2)基于链路的OSPF MD5 认证的配置和调二、实验内容与设计思想(设计思路、主要数据结构、主要代码结构)6.2 实验 1:点到点链路上的 OSPF拓扑图6.1,题目要求把192.168.X.X换成192.学号.X.X6.4.1 实验3:基于区域的OSPF 简单口令认证6.4.2 实验4:基于区域的OSPF MD5 认证6.4.3 实验5:基于链路的OSPF 简单口令认证6.4.4 实验6:基于链路的OSPF MD5 认证二、实验使用环境(本次实验所使用的平台和相关软件)WIN10Cisco Packet Tracer四、实验步骤和调试过程(实验步骤、测试数据设计、测试结果分析)6.2 实验 1:点到点链路上的 OSPF(1)步骤1:配置路由器R1R1(config)#router ospf 1R1(config-router)#router-id 1.1.1.1R1(config-router)#network 1.1.1.0 255.255.255.0 area 0R1(config-router)#network 192.103.12.0 255.255.255.0 area 0(2)步骤2:配置路由器R2R2(config)#router ospf 1R2(config-router)#router-id 2.2.2.2R2(config-router)#network 192.103.12.0 255.255.255.0 area 0R2(config-router)#network 192.103.23.0 255.255.255.0 area 0R2(config-router)#network 2.2.2.0 255.255.255.0 area 0(3)步骤3:配置路由器R3R3(config)#router ospf 1R3(config-router)#router-id 3.3.3.3R3(config-router)#network 192.103.23.0 255.255.255.0 area 0 R3(config-router)#network 192.103.34.0 255.255.255.0 area 0 R3(config-router)#network 3.3.3.3 255.255.255.0 area 0(4)步骤4:配置路由器R4R4(config)#router ospf 1R4(config-router)#router-id 4.4.4.4R4(config-router)#network 4.4.4.0 0.0.0.255 area 0R4(config-router)#network 192.103.34.0 0.0.0.255 area 0(5)步骤5:调试参数show ip router环回接口下修改网络类型为”Point-to-Point”,操作如下:R2(config)#interface loopback 0R2(config-if)#ip ospf network point-to-point这样收到的路由条目的掩码长度和通告的就一致了Show ip ospfShow ip ospf interfaceShow ip ospf dateba(6)实验截图6.4.1 实验3:基于区域的OSPF 简单口令认证1、先按照实验要求连接好设备,并配置名称、ip、环回口IP2、配置路由器R1R1(config)#router ospf 1R1(config-router)#router-id 1.1.1.1R1(config-router)#network 192.103.12.0 255.255.255.0 area 0R1(config-router)#network 1.1.1.1 255.255.255.0 area 0R1(config-router)#area 0 authentication //区域0 启用简单口令认R1(config)#interface s0/0/0R1(confi-if)#ip ospf authentication-ke cisco //配置认证3、配置路由器R2R1(config)#router ospf 1R1(config-router)#router-id 2.2.2.2R1(config-router)#network 192.103.12.0 255.255.255.0 area 0R1(config-router)#network 2.2.2.2 255.255.255.0 area 0R1(config-router)#area 0 authentication //区域0 启用简单口令认R1(config)#interface s0/0/0R1(confi-if)#ip ospf authentication-ke cisco //配置认证4、实验调试(1)show ip ospf interface环回接口下修改网络类型为”Point-to-Point”,操作如下:R2(config)#interface loopback 0R2(config-if)#ip ospf network point-to-point(2)show ip ospf5、情况:以上输出表明区域0 采用简单口令认证。
实验二__MPLS VPN的实现
实验二 MPLS VPN的实现一、实验目的该实验通过MPLS VPN的数据配置,使学生掌握路由器相关接口的IP地址设置、路由协议的配置以及MPLS VPN的完整的创建过程, 从而加深对IP网络的IP编址、路由协议以及MPLS的相关理论的理解。
二、实验内容利用网络模拟器GNS3模拟Cisco的实验环境,搭建IP网络,完成CE、PE和P路由器上的数据配置, 使属于同一VPN的两个路由器能够互通。
三、实验设备1.硬件:PC机。
2.软件:①网络模拟器 GNS3-0.8.6-all-in-one②终端仿真程序 SecureCRT6.7③Cisco IOS文件 C3640-JK9O3S-M-12.4(7a).BIN四、实验步骤及要求1.按图1创建网络拓扑结构并把该拓扑结构记录在实验报告中。
图1 MPLS VPN实验的拓扑结构2.配置各个路由器相关接口的IP地址并记录在实验报告中。
3.配置骨干网络内路由协议。
4.配置骨干网络内MPLS协议。
5.配置普通BGP。
6.在PE上创建VRF。
7.创建MP-BGP。
8.配置用户端路由协议。
9.查看VRF路由、CE路由和客户端路由,并将R1、R4和R6的路由显示结果及分析记录在实验报告中。
10.测试用户间通信并跟踪路由,将结果记录在实验报告中。
五、实验报告实验报告的内容:包括实验名称;实验目的;实验内容(实验操作的步骤或实验过程,要求步骤完整);实验结果(实验结果分析,实验中遇到的问题及解决方法)。
实验报告的要求:实验报告以纸质文档形式递交。
实验报告要书写规范、文字简练、语句通顺、图表清晰。
六、实验思考题1.简述三层MPLS VPN的基本原理。
2.简述三层MPLS VPN中PE路由器的配置步骤。
3.MPLS VPN中P路由器转发的数据包有两层标签,说明这两层标签分别是由什么协议分配的。
4.简述MPLS VPN中RT和RD的作用。
实验2 路由器和交换机基本配置实验
第 4 页,共 6 页
实验二 路由器和交换机基本配置实验
显示 IOS 版本和其他有用的交换机信息。
使用 show version 命令可显示交换机运行的 IOS 版本和其他有用信息。您还需要使用空格键向后查看显示的 信息。
S1# show version Cisco IOS Software, C2960 Software (C2960-LANBASEK9-M), Version 15.0(2)SE, RELEASE SOFTWARE (fc1) Technical Support: /techsupport Copyright (c) 1986-2012 by Cisco Systems, Inc. Compiled Sat 28-Jul-12 00:29 by prod_rel_team
第 1 部分:按照拓扑图所示设置网络设备
建立如拓扑图所示的网络。 选择 2960 交换机、1941 路由器、2 台 PC 放到工作区。 选择一根 console 电缆一端连到 PC-A 的 COM 口,另一端连接到路由器的 console 口。 再选择一根 console 电缆一端连到 PC-B 的 COM 口,另一端连接到交换机的 c换机基本配置实验
进入配置模式。 使用 configuration terminal 命令进入配置模式。 Switch# configure terminal
Enter configuration commands, one per line. End with CNTL/Z. Switch(config)# 提示符会变化,以反映全局配置模式。
Protocol up up down down down
S1#
第 5 页,共 6 页
基于Cisco Packet Tracer的路由交换综合实验设计
基于Cisco Packet Tracer的路由交换综合实验设计一、实验目的本实验旨在通过使用Cisco Packet Tracer软件,设计并实施一系列综合的路由交换实验,让学生能够深入理解网络的基本原理和实际应用技能。
通过实验,学生将学习如何配置路由器和交换机,以及如何使用基本网络服务和协议。
二、实验内容1. 实验一:基本的路由器配置在本实验中,学生将学习如何配置Cisco路由器的基本设置,包括主机名、IP地址、子网掩码、默认网关等,并测试与其他主机的连通性。
2. 实验二:静态路由配置本实验将涉及到静态路由配置,学生将学会如何手动配置路由表,以指定特定的目的地网络。
这将有助于学生理解路由器是如何根据路由表进行数据包转发的。
3. 实验三:动态路由配置在本实验中,学生将学习如何配置动态路由协议,比如RIP、OSPF等,让路由器可以自动学习网络拓扑信息,并进行自适应的路由选择。
4. 实验四:交换机基本配置本实验将涉及交换机的基本配置,包括VLAN创建、端口划分、STP协议等,学生将学会如何利用交换机实现局部段的分割和连接。
5. 实验五:VLAN间的路由配置在本实验中,学生将学会如何配置路由器实现不同VLAN间的互通。
这将有助于学生理解VLAN间通信的实现原理。
7. 实验七:交换机端口安全配置在本实验中,学生将学会如何进行交换机端口的安全配置,从而保障网络的安全性。
8. 实验八:虚拟网段的配置在本实验中,学生将学习如何配置虚拟网段,对网络进行逻辑划分,实现不同网段间的通信。
9. 实验九:VLAN和VTP的配置在本实验中,学生将学习如何配置VLAN和VTP,实现对交换机的集中管理和配置。
10. 实验十:路由器的IOS升级在本实验中,学生将学习如何进行路由器的IOS升级和备份,确保路由器的正常运行和安全性。
2. 实验二:静态路由配置(1)建立一个网络拓扑,在其中加入两台路由器和几台主机。
(2)手动配置路由表,指定特定的目的地网络。
cisco网络实验题(11个)
cisco网络实验题实验一:1. 口令和设备名设置添加任意的交换机或路由器,先对交换机进行操作,双击SwitchAswitch>enpassword: ;第一次密码为空,直接回车switch#conf t ;进入全局配置模式switch(config)#hostname swa ;设置交换机名swa(config)#enable secret aaa ;设置特权加密口令为 aaaswa(config)#enable password aax ;设置特权非密口令为 aaxswa(config)#line console 0 ;进入控制台口(Rs232)状态swa(config-line)#login ;允许登录swa(config-line)#password aa ;设置登录口令aaswa(config-line)#line vty 0 4 ;进入虚拟终端virtual ttyswa(config-line)#login ;允许登录swa(config-line)#password a ;设置登录口令aswa(config-line)#exit ;返回上一层swa(config)#exit ;返回上一层swa#sh run ;看配置信息swa#exit ;返回命令swa>enpassword: ;试验哪一个口令可以通过双击ROA对路由器进行与交换机类似的设置。
2. 清除口令清除交换机口令,实际中是在开机时按住交换机上的mode钮,本模拟机按Ctrl+Break 清除路由器口令,参考如下:双击ROA先配置路由的特权口令:router>enpassword: ;第一次密码为空,直接回车router#conf t ;进入全局配置模式router(config)#enable secret aaa ;设置特权加密口令为 aaarouter(config)#exit ;返回router#exitrouter>enpassword:aaarouter#清除口令是打开寄存器配置开关:router#reload ;重新启动,按Ctrl+Break rommon>rommon>confreg 0x2142 ;跳过配置,26xx 36xx 45xx rommon>reset ;重新引导,等效于重开机router>enpassword:router#conf trouter(config)#enable secret bbb ;设置特权加密口令为 aaarouter(config)#config-register 0x2102 ;正常使用配置文件router(config)#exitrouter#exitrouter>enpassword:bbbrouter#=============================================================================== =================实验二:计算机与交换机IP地址设置图文件:switch1规划ip地址:PCA: 10.65.1.1PCB: 10.65.1.2SWA: 10.65.1.31.双击PCA输入用户名:root输入口令:linux设置 IP :[root#PCA root]# ifconfig eth0 10.65.1.1 netmask 255.255.0.0查看 IP :[root#PCA root]# ifconfig删除 IP : [root#PCA root]# ifconfig eth0 10.65.1.1 netamsk 255.255.0.0 down设置网关:[root#PCA root]# route add default gw 10.65.1.9查看网关:[root#PCA root]# route删除网关:[root#PCA root]# route del default gw 10.65.1.92.双击PCB输入用户名:root输入口令:linux设置 IP :[root#PCB root]# ifconfig eth0 10.65.1.2 netmask 255.255.0.0设置网关:[root#PCB root]# route add default gw 10.65.1.93.双击SWA进入特权模式 : switch>en进入全局配置模式: switch#conf t进入默认VLAN状态: switch(config)#int vlan 1设置ip地址和掩码: switch(config-if)#ip address 10.65.1.3 255.255.0.0设置switch的网关: switch(config)#ip defaule-gateway 10.65.1.9查看设置 : #sh run4.回PCA[root@PCA root]# ping 10.65.1.1[root@PCA root]# ping 10.65.1.2[root@PCA root]# ping 10.65.1.35.修改PCB的ip地址修改为不同网段的一个ip地址,再从PCA Ping PCB。
cisco练习题
Cisco 练习题一、网络基础概念1.1 网络协议与标准1. 请列举TCP/IP模型的四层及其作用。
2. 描述OSI模型的七层及其作用。
3. 简述TCP和UDP协议的区别。
1.2 IP地址与子网划分4. 请解释IP地址的分类及其特点。
5. 如何进行子网划分?请举例说明。
6. 请解释私有IP地址和公网IP地址的区别。
1.3 网络设备7. 请列举常见的网络设备及其作用。
8. 描述路由器和交换机的工作原理。
9. 简述VLAN技术的应用场景。
二、Cisco设备配置2.1 路由器配置10. 如何配置路由器的接口和IP地址?11. 如何配置路由器的静态路由和动态路由?12. 请描述路由器NAT配置的步骤。
2.2 交换机配置13. 如何配置交换机的VLAN?14. 如何配置交换机的Trunk和Access模式?15. 请描述交换机STP的工作原理。
2.3 网络监控与故障排除16. 如何使用show命令查看网络设备的状态?17. 请列举常见的网络故障及其解决方法。
18. 如何使用Wireshark进行网络抓包分析?三、网络安全3.1 访问控制19. 请解释访问控制列表(ACL)的作用。
20. 如何配置标准ACL和扩展ACL?21. 请描述防火墙的工作原理。
3.2 加密与认证22. 请解释SSL/TLS协议的作用。
23. 如何配置SSH远程登录?24. 请描述RADIUS和TACACS+认证的区别。
四、网络应用4.1 虚拟化技术25. 请解释虚拟化技术的概念及其应用场景。
26. 如何配置Cisco的虚拟路由器?27. 请描述VMware的NSX技术。
4.2 云计算与大数据28. 请解释云计算的概念及其服务模式。
29. 如何配置OpenStack环境?30. 请描述大数据技术在网络中的应用。
五、网络编程与自动化5.1 Python编程31. 请列举Python中常用的网络编程库。
32. 如何使用Python编写简单的网络爬虫?33. 请描述Ansible自动化工具的原理。
cisco综合实验
网络综合实验1(VRRP、端口聚合、MSTP)【实验原型】某企业内部网络,使用了汇聚层备份技术,提高网络可用性。
为了充分利用设备,我们在汇聚层使用负载均衡。
【实验拓扑】【实验设备】核心设备:S3550交换机(一台);汇聚设备:S3550交换机(两台);接入设备:S2126G交换机(两台)【实验步骤】1配置VRRP(原理见技术文档)在实验拓扑图中,由于有多条链路产生环路,所以我们在实验初始时一定要将某些端口堵塞(初始化时已将RG-S35B的f0/1-4四个端口堵塞,在配置完毕进行测试时才可以打开).否则产生环路后,会发现设备的cpu利用率会达到100%(使用命令show cpu查看)。
RG-S21A:作为接入层,只需做一些基本的vlan配置即可。
RG-S21A(config)#vlan 10 !创建vlan10、20、30和40RG-S21A(config-vlan)#exitRG-S21A(config)#vlan 20RG-S21A(config-vlan)#exitRG-S21A(config)#vlan 30RG-S21A(config-vlan)#exitRG-S21A(config)#vlan 40RG-S21A(config-vlan)#exitRG-S21A(config)#interface f0/1RG-S21A(config-if)#switchport mode trunk!配置21A的f0/1为trunk口RG-S21A(config-if)#exitRG-S21A(config)#interface f0/2RG-S21A(config-if)# switchport mode trunk!配置21A的f0/2为trunk口RG-S21A(config-if)#exitRG-S21A(config)#interface range fastEthernet 0/3-10!进入f0/3-10接口RG-S21A(config-if-range)#switchport access vlan 10!将这些接口划入vlan10中RG-S21A(config-if-range)#exitRG-S21A(config)#interface range fastEthernet 0/11-15 !将接口f0/11-15划入vlan10中RG-S21A(config-if-range)#switchport access vlan 20RG-S21A(config-if-range)#exitRG-S21A(config)#interface range fastEthernet 0/16-20 !将接口f0/16-20划入vlan10中RG-S21A(config-if-range)#switchport access vlan 20RG-S21A(config-if-range)#exitRG-S21A(config)#interface range fastEthernet 0/21-24 !将接口f0/21-24划入vlan10中RG-S21A(config-if-range)#switchport access vlan 20RG-S21A(config-if-range)#exitRG-S21B:作为接入层,只需做一些基本的vlan配置即可。
思科实验练习题
思科实验练习题思科实验练习题是网络工程师培训中常见的一种学习方法,通过实际操作和解答问题来提升学员的技能水平。
本文将通过一系列的实验练习题,帮助读者加深对思科网络设备的理解,并提升解决网络问题的能力。
一、实验练习题1:基本配置1. 在思科路由器上配置一个名称为“LabRouter”的主机名。
2. 设置主机名的提示符为“LabRouter>”。
3. 配置控制台口令为“cisco”。
4. 配置虚拟终端口令为“cisco”。
5. 为路由器配置一个管理IP地址为192.168.0.1/24。
6. 启用路由器上的SSH服务,并设置远程管理口令为“cisco”。
二、实验练习题2:静态路由1. 在思科路由器上配置两个接口,分别连接到两个局域网,网络地址分别为192.168.1.0/24和192.168.2.0/24。
2. 配置路由器上的静态路由,将流量从192.168.1.0/24网络发送到192.168.2.0/24网络。
三、实验练习题3:动态路由1. 在思科路由器上启用RIPv2协议,并配置路由器上的网络地址,包括192.168.1.0/24和192.168.2.0/24。
2. 配置路由器上的RIPv2协议,将流量从192.168.1.0/24网络发送到192.168.2.0/24网络。
四、实验练习题4:VLAN1. 在思科交换机上创建两个VLAN,分别为VLAN10和VLAN20。
2. 将端口1-10划分到VLAN10,端口11-20划分到VLAN20。
3. 配置交换机上的端口1为VLAN10的访问端口,端口10为VLAN10的特许端口。
4. 配置交换机上的端口11为VLAN20的访问端口,端口20为VLAN20的特许端口。
五、实验练习题5:STP1. 在思科交换机上启用Spanning Tree Protocol(STP)。
2. 配置交换机上的端口1为根桥接口。
3. 配置交换机上的端口2为备用根桥接口。
cisco综合性测试实验
实验要求:1.公司总部PC0、PC4是VLAN10的成员,PC1、PC5是VLAN20的成员,总部三台交换机配置VTP协议用于同步VLAN信息,3560为STP根桥2.分支机构PC2是VLAN10的成员、PC3是VLAN20的成员3.互联网有一台Server0(私网地址), 把该服务器的IP映射为7.7.7.74.广域网作为专线,连接两个分支机构,要求使用动态路由协议,总部和分支机构所有VLAN互相访问。
5.阻止总部VLAN10和分支机构vlan20所有主机访问server的www服务,默认端口,允许其它流量6.阻止总部和分支机构的VLAN20所有主机telnet到Router0.7.Router0获取DLCI102,Router1获取DLCI201实验步骤:一:首先配置好每台PC,服务器的主机IP,默认网关,子网掩码二:配置VTP在sw1上的配置:sw1(config)#in f0/6sw1(config-if)#switchport trunk encapsulation dot1q sw1(config-if)#switchport mode trunksw1(config-if)#in f0/11sw1(config-if)#switchport trunk encapsulation dot1q sw1(config-if)#switchport mode trunksw1(config)#vtp domain ccnasw1(config)#vtp mode server在SW2上的配置:sw2(config)#in f0/6sw2 (config-if)#switchport mode trunksw2(config)#in f0/13sw2(config-if)#switchport mode trunksw2(config)#vtp domain ccnasw2(config)#vtp mode client在sw3上的配置:sw3(config)#in f0/11sw3(config-if)#switchport mode trunksw3(config)#in f0/13sw3(config-if)#switchport mode trunksw3(config)#vtp domain ccnasw3(config)#vtp mode client三:在3560上创建vlan10和vlan20,并在sw2和sw3上将接口划分到不同vlan在sw1上创建vlan:sw1(config)#vlan 10sw1(config-vlan)#exitsw1(config)#vlan 20在sw2,sw3上查看是否同步了vlan信息,然后将接口划分到各个vlansw2(config)#in f0/2sw2(config-if)#switchport mode accesssw2(config-if)#switchport access vlan 10sw2(config-if)#in f0/3sw2(config-if)#switchport mode accesssw2(config-if)#switchport access vlan 20sw3(config)#in f0/6sw3(config-if)#switchport mode accesssw3(config-if)#switchport access vlan 10sw3(config-if)#in f0/8sw3(config-if)#switchport mode accesssw3(config-if)#switchport access vlan 20然后在各个交换机上通过show vtp status和show vlan查看配置结果是否正确。
网络原理与CISCO认证(二)复习题及参考答案
网络原理与CISCO 认证(二)一. . 单选单选单选 1. 1. 1. 下面哪一项不是添加完下面哪一项不是添加完VLAN 以后所得到的益处以后所得到的益处? ? ? ((2分)分) A. A. A.交换机确实需要交换机确实需要得到配置B.B.在一个在一个VLAN 范围内物理上被移动的节点不改变网络地址C.C.机密数据可以得到保护机密数据可以得到保护D.D.可以取消那些阻碍用户分组的物理界限可以取消那些阻碍用户分组的物理界限★标准答案:★标准答案:A A2. 2. 标准的访问列表在数据包源标准的访问列表在数据包源IP 地址和它被指定协议组的基础上禁止或允许对一个数据包进行路由选。
A.A.正确正确B.B.错误错误★标准答案:★标准答案:B B3. 3. 哪种广域网服务可被路由器使用哪种广域网服务可被路由器使用哪种广域网服务可被路由器使用? A.? A.? A.帧中继帧中继B.ISDNC.PPPD.D.以上都是以上都是★标准答案:★标准答案:D D4. PPP 使用哪种协议建立和维持点到点的连接使用哪种协议建立和维持点到点的连接? A.HDLC ? A.HDLCB.LCPPDD.Cisco IETF ★标准答案:★标准答案:B B5. 5. 一个基本的数据链路层设计目标是选择一个基本的数据链路层设计目标是选择一个基本的数据链路层设计目标是选择__________________设备,例如网桥或局域网交换机,来连接设备,例如网桥或局域网交换机,来连接____________介质从而形成局域网段。
介质从而形成局域网段。
A.A.第第3层;第2层B.B.第第1层;第2层C.C.第第2层;第1层D.D.第第2层;第3层★标准答案:★标准答案:C C6. 6. 何种设备提供局域网的逻辑分段何种设备提供局域网的逻辑分段何种设备提供局域网的逻辑分段? ?A. A.路由器路由器B.B.网桥网桥C.C.交换机交换机D.D.集线器集线器★标准答案:★标准答案:A A7. 7. 使用命令使用命令使用命令"Router(config)#access-list 156.1.0.0 0.0.255.255""Router(config)#access-list 156.1.0.0 0.0.255.255""Router(config)#access-list 156.1.0.0 0.0.255.255"等同于下面哪一个说等同于下面哪一个说法?A." A."只拒绝我的网络只拒绝我的网络只拒绝我的网络" "B."B."允许一个特别的主机允许一个特别的主机允许一个特别的主机" "C."C."拒绝一个特别的主机拒绝一个特别的主机拒绝一个特别的主机" "D."D."以上都不是以上都不是以上都不是" "★标准答案:★标准答案:D D8. 8. 命令命令show access-list 用来做什么用来做什么? ? A. A.监视监视ACL 是否已经设置B.B.监视监视ACL 语句语句C.C.监视监视ACL 的调试的调试D.D.监视分组情况监视分组情况监视分组情况★标准答案:★标准答案:B B9. 9. 当配置一个按要求拨号的路由时,人们使用当配置一个按要求拨号的路由时,人们使用当配置一个按要求拨号的路由时,人们使用__________________来过滤来过滤来过滤__________________流量。
cisco期末综合 实验
百变不离其中数据管理简单高效51CTO现场直播甲骨文全球大会WindowsPhone7WindowsServer技术放大镜面向业务的运维 IT短剧解疑难Web安全:IPS足矣WAF也必须看IBM新刀十大杀手锏从虚拟化到云计算的四步走回味iForum2010虚拟化盛宴免费学习虚拟化课程打印分享一个综合配置案例(拓扑图见附件)新新人类帖子4精华积分6无忧币34注册时间2010-4-14最后登录2010-8-9∙发短消息∙家园好友∙当前离线∙个人博客试题介绍1、图中共有两台DCS-3950-26C分别命名为SW3、SW4;1台DCRS-5950-28T命名为SW1;1台DCRS-5650-28C命名为SW2;1台DCR-2626,命名为R1;1台DCR-1702E命名为R2;1台DCFW-1800S-H-V2防火墙命名为FW1;两台DCWL-3000APG分别命名为AP1、AP2。
2、该拓扑为某公司网络拓扑,防火墙为全公司互联网出口,一台服务器SER1模拟公网某台服务器。
R1和R2为公司总部和分支机构之间的互联路由器,采用V.35专线连接。
配置要求1、按照题意给所有交换机和路由器配置hostname,例如R1,SW1。
2、根据拓扑所示连接各个设备。
3、根据拓扑所示给交换配置VLAN。
SW1作为DHCP SERVER给全网所有用户分配IP地址。
4、完善以下IP地址规划表:(所有设备之间互联地址规划为10.0.0.1/24网段,为了保证设备的安全性,要求每两台设备之间的互联地址为不同网段。
)表格中?为要填写的内容5、R1、R2之间使用V.35线缆连接,并封装PPP协议,PPP采用PAP进行认证;R1认证R2的密码是cisco1, R2认证R1的密码是cisco2.6、SW1、SW2、R1和R2之间采用OSPF动态路由协议互联,SW3和SW1之间、SW4和SW2之间、SW1和FW1之间采用静态路由协议互联,要求公司内网全通。
cisco实验题
一、前提条件Your task is to perform basic IGRP and access control list configuration on a three router network.The following items have been pre-configured on all three routers:∙Hostnames on all routers∙IP addresses and interface descriptions on all interfaces∙All configured interfaces enabled∙Clock rates on DCE interfaces∙The topology cabling∙The passwords: console=cisco, secret=cisco, vty=ciscoThe following table contains the pertinent pre-configuration information for each router:二、拓朴图>三、题目要求Your task is to perform basic IGRP and access control list configuration on a three router network, as pictured on the Topology tab.Specifically, you must do the following:1.Enable IGRP on all three routers to route all network traffic.2.Create a numbered access list that denies all ICMP and Telnet traffic from H1 to H3 whilepermitting all other traffic from the R1 LAN to reach any network destination.3.Apply the access list so that the router will perform most efficiently when filtering traffic.Y ou should be able to test connectivity from all routers and hosts to all other routers and hosts before submitting your work. (Note: if you telnet from a host to a router, you can exit the host's telnet program by typing Ctrl-].)Submit your workYou must submit your work by pressing the "Submit" button. Only when you receive the message "Your work product has been received" are you finished with the task.。
思科练习题2(带参考答案)
1第 3 层头部包含的哪一项信息可帮助数据传输?端口号设备物理地址目的主机逻辑地址虚拟连接标识符标题描述最高分值1 correctness of response2 points for Option 30 points for any other option2此试题参考以下领域的内容:CCNA Exploration: 网络基础知识∙ 2.5.3 数据通过网际网络2IP 依靠 OSI 哪一层的协议来确定数据包是否已丢失并请求重传?应用层表示层会话层传输层标题描述最高分值1 correctness of response2 points for Option 40 points for any other option2此试题参考以下领域的内容:CCNA Exploration: 网络基础知识∙ 5.1.4 IPv4 协议 - 尽力3请参见图示。
图中所示为在各层添加的头部。
哪一层会添加目的进程号和源进程号以确保将数据传递到正确的应用程物理层数据链路层网络层传输层标题描述最高分值1 correctness of response2 points for Option 4 20 points for any other option此试题参考以下领域的内容:CCNA Exploration: 网络基础知识∙ 2.5.1 网络中的编址4下列哪一个 OSI 层使用头部信息将数据段重组为数据流?应用层网络层表示层会话层传输层标题描述最高分值1 correctness of response2 points for Option 50 points for any other option2此试题参考以下领域的内容:CCNA Exploration: 网络基础知识∙ 4.1.2 控制会话5请参见图示。
图中所示为客户端之间发送电子邮件的过程。
从下列选项中选择正确标识图中各编号阶段使用的组件或1.MUA2.MDA3.MTA4.SMTP5.MTA6.POP7.MDA8.MUA1.MUA2.POP3.MDA4.SMTP5.MTA6.MDA7.SMTP8.MUA1.MUA2.POP3.SMTP4.MDA5.MTA6.SMTP7.POP8.MUA1.MDA2.SMTP3.MTA4.SMTP5.MTA6.MUA7.POP8.MDA1.MUA2.SMTP3.MTA4.SMTP5.MTA6.MDA7.POP8.MUA标题描述最高分值1 correctness of response2 points for Option 50 points for any other option2此试题参考以下领域的内容: CCNA Exploration: 网络基础知识∙3.3.3 电子邮件服务及 SMTP/POP 协议6某主机正在网络上传输视频。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
综合实验2
实验拓扑如下:
要求:
1.如上图所示,配置路由器与交换机的初始化命令。
设备名对应更改。
(1)SW1预配置命令:
Switch>en
Switch#config t
Switch(config)#enable secret pepsi
Switch(config)#no ip domain-lookup
Switch(config)#line console 0 设置控制台的一些状态
Switch(config-line)#password pepsi 防止有其他非授权用户通过console口访问交换机Switch(config-line)#login
Switch(config-line)#logging synchronous 设置在输入命令时不会被系统日志消息打断Switch(config-line)#exec-timeout 0 0 设置不输入命令多长时间系统弹出
Switch(config-line)#exit
Switch(config)#line vty 0 4 用于远程终端服务器
Switch(config-line)#password pepsi
Switch(config-line)#login
Switch(config-line)#logging synchronous
Switch(config-line)#exec-timeout 0 0
Switch(config-line)#exit
Switch(config)#host sw1
(2)R1预配置命令:
(3)R2预配置命令:
(4)R3预配置命令:
2.如上图所示,给出的网段。
配置IP地址。
(1)R1 IP配置:
(2)R2 IP配置:
(3)R3 IP配置:
3.方框内做单臂路由,使之pc1和pc2能互相通信.
4.全网运行我们所学的任意一种协议(RIP , EIGRP , OSPF ),使之全网互通.
(1)R1的配置
(2)R2的配置
(3)R3的配置
测试通信:
5.运用标准的ACL.使PC3不能PING通PC1和PC2.9
测试通信:配置之前:
配置之后:。