锐捷网络工程师考试模拟试题1

答卷说明：（考试时间：90分钟）

◆1，在D盘建立一个以自己学号、姓名、试卷类型命名的文件夹，例：

70301101李四A卷

◆2，在此文件夹下建立以实验设备名称命名的文本文档，例：S2126.txt、R2126.txt等；按照题目要求将相关配置代码和show信息保存到相应的文本文件中。

◆3，要交卷时D盘内容如下：试卷，一个以自己学号、姓名、试卷类型

命名的文件夹（内含若干个以设备名称命名的文本文件，文本文件里应有答卷配置代码和show信息）

背景介绍

说明

上图中实验设备S3550可用S3760替代，路由器为R1762或者R2632均可。在部分实验环境中，如果路由器为R2620系列，上图中F1/0端口对应为R2620的F0，S1/2端口对应为R2620的S0端口。

实验要求

1、在S3550与S2126两台设备创建相应的VLAN。（15分）

a)S2126的VLAN20包含F0/1-5端口；

b)S2126的VLAN30包含F0/6-10端口；

c)在S3550上创建VLAN80；

d)将F0/18－20 ,F0/22加入到VLAN80。

2、S3550与S2126两台设备利用F0/23与F0/24建立TRUNK链路

（10分）

a)S2126的F0/23和S3550的F0/23建立TRUNK链路；

b)S2126的F0/24和S3550的F0/24建立TRUNK链路。

3、S3550与S2126两台设备之间提供冗余链路（10分）

a)配置快速生成树协议实现冗余链路；

b)将S3550设置为根交换机。

4、在RA和RB上配置接口IP地址（10分）

a)根据拓扑要求为每个接口配置IP地址

b)保证所有配置的接口状态为UP

5、配置三层交换机的路由功能(12分)

a)配置S3550实现VLAN20、VLAN30、VLAN80之间的互通；

（8分）

b)S3550通过VLAN1中的F0/10接口和RA相连，在S3550上

ping路由器A的F1/0地址，ping通得（4分）。

6、配置交换机的端口安全功能（10分）

a)在S2126上设置F0/8为安全端口；

b)安全地址最大数为4个；

c)违例策略设置为shutdown。

7、运用RIPV2路由协议配置全网路由（18分）

a)在S3550、路由器A、路由器B上配置RIPv2，使其能够学习

到网络中所有网段信息。

8、在RA上配置安全策略（15分）

a)学生不可以访问服务器1.1.1.18的FTP服务；

b)学生不可以访问服务器1.1.1.18的www服务；

c)学生可以访问其他网络的任何资源；

d)对办公网的任何访问不做限制。

9、配置全网四台设备，使四台设备均能远程管理(10分)

注意事项

本考试以结果为导向，配置过程和网络运行结果在分数中的均占一定比重，为避免没有show出结果导致失分，请务必运行以下show命令。

在S2126上运行show spanning-tree show running-config

在3550上运行show running-config show spanning-tree

show ip route ping 10.1.1.1

在RA和RB上运行show running-conifg show ip interface brief

show ip route

在RA上运行show access-lists