2. 从业资格
  3. 阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。（注：此题为思

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。（注：此题为思

练习题库2022-08-02  53
问题 阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。（注：此题为思科试题，可以不做）【说明】某实验室的网络拓扑结构如图3-1所示，内部网有4个部门，要求相互之间不能通过网上邻居访问，但可以通过IP地址互相访问，SW1为三层交换机。内部网全部使用私有IP地址。现有一个互联网固定地址（61.128.128.2/30），要求实现所有内部网计算机都能够访问互联网。该实验室的网络规划如表3-1。【问题1】（6分）1、路由器或者交换机的首次设置必须通过该设备的（1）端口进行连接设置，一般要使用专用的设备配置线，其中一头连接网络设备，另一端接入终端或者PC的（2）接口。空（1）~（2）备选答案：A．ConsoleB．AUX C．并行D．串行2、按照要求，需要在三层交换机上配置vlan，请补充完成下列配置命令。Switch>enable //进入（3）模式Switch#configure terminal    //进入（4）模式Switch（config）# （5）    //设置交换机名称为SW1SW1（config）#vlan 10SW1（config-vlan）#vlan 20SW1（config-vlan）#vlan 30SW1（config-vlan）#vlan 40SW1（config-vlan）#exitSW1（config）#int range f0/1 -5SW1（config-if-range）#  （6） //把交换机sw1的1-5接口划入到vlan10…………【问题2】（4分）同时按照要求，还要完成三层交换机上的路由配置，请补充完成下列配置命令。SW1#conf  tSW1（config）#ip routing  //开启三层交换机路由模式SW1（config）#interface vlan 10SW1（config-if）#ip add    （7）    //配置VLAN10网关地址SW1（config）#interface    （8）    //进入VLAN20SW1（config-if）#ip add 192.168.20.1 255.255.255.0SW1（config）#interface vlan 30SW1（config-if）#ip add 192.168.30.1 255.255.255.0SW1（config）#interface vlan 40SW1（config-if）#ip add 192.168.40.1 255.255.255.0SW1（config-if）#exitSW1（config）#int f0/24SW1（config-if）#no switchport  //把端口变成路由口SW1（config-if）#ip add    （9）   SW1（config-if）#exitSW1（config）#ip route 0.0.0.0 0.0.0.0    （10）   //配置默认路由………【问题3】 （6分）此外，还要对内网路由器R1进行一些基本配置和NAT、路由表的配置，请完成相关配置命令。Router>enRouter#config tRouter（config）#hostname R1R1（config）#int f0/1R1（config-if）# ip add    （11） R1（config-if）# no shutR1（config）#int f0/0R1（config-if）# ip add    （12） R1（config-if）# no shutR1（config）#int f0/0R1（config-if）#ip nat    （13）     //指定接外网的接口R1（config）#int f0/1R1（config-if）#ip nat    （14）     //指定接内网的接口R1（config-if）#exitR1（config）#access-list 1 permit any  //配置访问控制列表R1（config）#ip nat inside source list 1 interface f0/0  //把内网地址转换为指定接口的地址R1（config）#R1（config）#ip route 0.0.0.0 0.0.0.0    （15） R1（config）#ip route 192.168.10.0 255.255.255.0    （16）   ………【问题4】（2分）外网路由器R0配置如下，请完成相关配置命令。Router>enRouter#config tRouter（config）#hostname R0R0（config）#int f0/0R0（config-if）# ip add    （17） R0（config-if）#no shutR0（config）#int f0/1R0（config-if）# ip add    （18） R0（config-if）#no shutR0（config-if）#exitR0（config）# ip route 0.0.0.0 0.0.0.0 61.128.128.2  //配置默认路由………【问题5】（2分）为了实现互联网上的主机访问实验室内网的Web服务器，且内网仍然只有一个互联网络地址时，可以使用（19）技术来实现外网主机对内网Web服务的访问。空（19）备选答案：A．端口映射  B．负载均衡C．地址过滤 D．DNS轮询
选项
答案
解析 【问题1】（6分，每空1分）
（1） A
（2） D
（3） 特权
（4） 配置
（5） hostname SW1
（6） switchport access vlan 10
【问题2】（4分，每空1分）
（7） 192.168.10.1 255.255.255.0
（8） vlan 20
（9） 192.168.16.2 255.255.255.252
（10）192.168.16.1
【问题3】（6分，每空1分）
（11）192.168.16.1 255.255.255.252
（12）61.128.128.2 255.255.255.252
（13）outside
（14）inside
（15）61.128.128.1
（16）192.168.16.2
【问题4】（2分，每空1分）
（17）61.128.128.1 255.255.255.252
（18）211.84.119.1 255.255.255.252
【问题5】（2分）
（19）A

试题三分析：
【问题1】
1.路由器或者交换机的首次设置必须通过该设备的console端口（思科很多设备console口外形就是RJ-45接口）进行连接设置。Console 是对于网络设备的基本配置时通过专用连线（Console线）与计算机的串口相连。网络设备（路由器、交换机）中有Console接口还有AUX 口，网络设备提供的AUX端口通常用于设备进行远程操作和配置。
2.按照题干要求，首先需要在三层交换机上添加vlan10、vlan20、vlan30、vlan40，具体执行的IOS命令如下：
Switch>enable //进入特权模式
Switch#configure terminal    //进入全局模式
Switch（config）#hostname  SW1   //设置交换机名称为SW1
SW1（config）#vlan 10    //添加VLAN10，并进入VLAN数据库模式
SW1（config-vlan）#vlan 20  //添加VLAN20
SW1（config-vlan）#vlan 30  //添加VLAN30
SW1（config-vlan）#vlan 40  //添加VLAN40
SW1（config-vlan）#exit //保存VLAN并退出VLAN数据库模式
SW1（config）#int range f0/1 -5   //进入接口模式
SW1（config-if-range）# switchport access vlan 10    //把交换机sw1的1-5接口划入到vlan10
【问题2】
按照题干要求，在基于三层交换机上已经添加了vlan10、vlan20、vlan30、vlan40的基础上，还需要把三层交换机上各个vlan端口的IP地址作为对应VLAN主机的网关地址（如VLAN10的IP地址为192.168.10.1/24），另外还需要开启路由功能、配置路由端口、配置默认路由等操作，具体执行的IOS命令如下：
SW1#conf  t
SW1（config）#ip routing  //开启三层交换机路由模式
SW1（config）#interface vlan 10    //进入VLAN10
SW1（config-if）#ip add    192.168.10.1 255.255.255.0    //配置VLAN10网关地址
SW1（config）#interface    vlan 20     //进入VLAN20
SW1（config-if）#ip add 192.168.20.1 255.255.255.0    //配置VLAN20网关地址
SW1（config）#interface vlan 30 //进入VLAN30
SW1（config-if）#ip add 192.168.30.1 255.255.255.0    //配置VLAN30网关地址
SW1（config）#interface vlan 40 //进入VLAN40
SW1（config-if）#ip add 192.168.40.1 255.255.255.0    //配置VLAN40网关地址
SW1（config-if）#exit
SW1（config）#int f0/24  //进入SW1的 f0/24接口
SW1（config-if）#no switchport  //把端口变成路由口
SW1（config-if）#ip add 192.168.16.2 255.255.255.252    //配置SW1的 f0/24接口IP地址
SW1（config-if）#exit
SW1（config）#ip route 0.0.0.0 0.0.0.0    192.168.16.1   //配置默认路由，下一跳指向R1的f0/1接口的IP地址
【问题3】
为了让用户都能实现访问外网，还要对内网路由器R1进行一些基本配置和NAT、路由表的配置，其IOS命令如下。
Router>en
Router#config t   
Router（config）#hostname R1 //设置交换机名称为R1
R1（config）#int f0/1   //进入路由器R1的f0/1接口
R1（config-if）# ip add 192.168.16.1 255.255.255.252   //配置R1的f0/1接口的IP地址
R1（config-if）# no shut //激活R1的f0/1接口
R1（config）#int f0/0    //进入路由器R1的f0/0接口
R1（config-if）# ip add 61.128.128.2 255.255.255.252    //配置R1的f0/0接口的IP地址
R1（config-if）# no shut  //激活R1的f0/0接口
R1（config）#int f0/0
R1（config-if）#ip nat   outside     //指定接外网的接口
R1（config）#int f0/1
R1（config-if）#ip nat   inside     //指定接内网的接口
R1（config-if）#exit
R1（config）#access-list 1 permit any   //配置访问控制列表
R1（config）#ip nat inside source list 1 interface f0/0    //把内网地址转换为指定接口的地址
R1（config）#
R1（config）#ip route 0.0.0.0 0.0.0.0  61.128.128.1 //配置默认路由，下一跳指向R0的f0/0接口的IP地址
R1（config）#ip route 192.168.10.0 255.255.255.0 192.168.16.2  //配置到VLAN10网络的静态路由，下一跳指向SW1的f0/24接口的IP地址
………
题干省略了R1路由器到内网VLAN20、VLAN 30、VLAN40等内网网络的命令，但真实的配置单中，这些命令是不可缺少的：
R1（config）#ip route 192.168.20.0 255.255.255.0 192.168.16.2  //配置到VLAN20网络的静态路由，下一跳指向SW1的f0/24接口的IP地址
R1（config）#ip route 192.168.30.0 255.255.255.0 192.168.16.2  //配置到VLAN30网络的静态路由，下一跳指向SW1的f0/24接口的IP地址
R1（config）#ip route 192.168.40.0 255.255.255.0 192.168.16.2  //配置到VLAN40网络的静态路由，下一跳指向SW1的f0/24接口的IP地址
【问题4】
结合前面【问题1】到【问题3】的命令配置和命令解释以及题干对R0各个接口的IP地址规划，很容易得出（17）空答案为61.128.128.1 255.255.255.252，（18）空答案为211.84.119.1 255.255.255.252。
【问题5】
为了实现互联网上的主机访问实验室内网的Web服务器，且内网仍然只有一个互联网络地址时，可以使用端口映射技术来实现外网主机对内网Web服务的访问。
端口映射技术是用一个公网（互联网）地址以及相应端口来映射内部的多台服务器，我们可以认为是一种NAPT-PT技术。
转载请注明原文地址:https://tihaiku.com/congyezige/2431432.html
本试题收录于： 初级网络管理员题库软件水平考试初中高级分类

初级网络管理员

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)