《网络设备配置II》期末考试试卷

2013学年第一学期

《网络设备配置II》考试试卷

班级姓名学号成绩

注意事项：由于是上机考试，考试过程中，请各位考生注意保存PKT文件，如不及时保存导致的文件丢失，配置缺少，由考生自行负责。

一、项目背景

春晖中学由校本部和校分部组成，其中校本部包括行政楼（网络中心）、教学楼、实验楼和学生公寓四幢建筑组成。其中行政楼、教学楼、实验楼和学生公寓之间采用3层交换机进行互联，并通过校本部路由器与市教育城域网互联。校分部通过专线与校本部进行互联，采用PPP单向认证方式接入校本部。具体校园网络拓扑图见下图。

图1 春晖中学校园网络拓扑图

二、设备接口和IP地址信息表

表1 设备接口和IP地址信息表

三、具体配置要求

1．按照上表配置各个设备的名称。

2．根据表1，配置路由器、交换机的接口和VLAN信息，其中串行接口的速率为128000，配置终端和服务器的IP地址信息，包括IP地址、子网掩码、默认网关和DNS服务器。

3．为了管理和配置的方便，在RT-XBB路由器上开启远程登录功能，并设置登录密码为“学号”，Enable密码为“cisco”。

4．配置动态路由协议RIP v2，取消路由自动汇总功能，使得整个网络能实现互通。在RT-XBB 路由器上配置默认路由，访问市教育城域网，默认路由的接口是Fa1/0。在RT-XBB路由器上，配置默认路由重分发。

5．校本部和校分部之间的串行链路实施PPP封装，并实现校分部路由器向校本部路由器的单向PAP认证，认证用户名为路由器的主机名，密码为123456。（注意，如使用双向PAP认证不给分）。6．配置交换机VLAN信息，以及Access端口和TRUNK端口，配置三层交换机的SVI，地址均为该网段的最后一个可用IP地址，使得VLAN能相互访问。

7．为提高速度，对SW-CORE和SW-WLZX连接的端口进行链路聚合，Port-channel为6。8．WWW是内部服务器，为了安全，请做静态端口MAC绑定，并将最大接入数设置为1。9．在网络中设置访问控制要求，禁止学生公寓的同学访问学校的FTP服务器；禁止校分部vlan80访问校本部的网络中心和学生公寓。

10．在考生自己的文件夹下，新建一个配置文件文件夹，导出所有的配置文件，保存在该文件夹中，与PKT文件一同上交。