机试题目(A)
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
背景介绍：下图是模拟某学校网络拓扑结构.在该学校网络接入层采用S2950,接入层交换机划分了办公网VLAN200和学生网VLAN400,VLAN200和VLAN400通过汇聚层交换机S3560与路由器A 相连,另3560上有一个VLAN300存放一台网管机。路由器A 与B 通过路由协议获取路由信息后,办公网可以访问B 路由器后的FTPserver 。为了防止学生网内的主机访问重要的FTPserver ，A 路由器采用了访问控制列表的技术作为控制手段。
要求：
1）根据拓扑组网。（1０分）
2）根据拓朴图分别在S2950和S3560创建相应VLAN ，并在S2950上将Fa0/10-15加
入VLAN200，将Fa0/16-20加入VLAN400，在S3560上将Fa0/10-12加入VLAN300 （10分）
3）在两台交换机之间配置生成树协议，解决环路问题 （10分）
4）S3560通过SVI 方式RA 互连 （10分）
5）S3560配置实现VLAN 间互连 （10分）
6）在全网运应RIPV2协议，实现全网互连。 （10分）
7）在RA 上设置动态NAPT ，本地全局地址为S0接口地址，要求内网所有主机可与外
网通信。（10分）
8）设置静态NA T ，使外网PC1能访问内网的WWW 服务器。（10分）
9）通过访问列表控制：内网中除了VLAN400，其他VLAN 可以正常访问服务器的www
服务。（10分）
10）VLAN1的主机可以TELNET 管理所有的设备。（10分）
Fa0 S0 S0 Fa0
A B Fa0/5
Fa0/5 VLAN200 V LAN400 S2950 S3560
RA: S0=121.121.121.1/30 S3560 :
VLAN1=10.1.10.2/24
VLAN200=10.1.20.1/24
VLAN300=10.1.30.1/24
VLAN400=10.1.40.1/24 VLAN1=10.1.10.3/24 Fa0/6 F0/6 VLAN1 Fa0/24 VLAN1
RB: S0=121.121.121.2/30
备注：1）使用packet tracer完成以上操作；
2）进入特权模式的密码为：123，通过telnet方式登录的密码为456；
2）配置完成后，按提示，以自己的学号及姓名为文件名命名并保存；
3）把保存好的文件上传到教师机指定的文件夹中。