1、第 1 页 共 4 页电子行业鉴定统一试卷网络设备调试（技师）技能试卷 A注 意 事 项1.请首先按要求在试卷的密封线内填写您的姓名、准考证号和培训单位的名称。2.请仔细阅读各个题目的操作要求，并按要求正确完成操作。3.操作过程中，如仪器设备出现故障，应立即报告考评员处理。4.不要在试卷上乱写乱画，不要在标封区填写无关内容。5.考核时间：150 分钟 题号 第一题 第二题 第三题 第四题 总 分得分考评员一、某单位有300多台计算机。由于TCP/IP的限制，一个C类IP段只能有254台机，所以只好分成两个网段，一个是192.168.0.x，一个是192.168.1.x。单位人员想把这两个网段连
2、起来，让两个网段可以互相访问。试问，有没有路由器或者其他设备可以实现这个功能？（10分）答：解决方案有以下两个。第一，修改子网掩码。这是最简单的方式，就是将两个 C 类网络融合为一个 B 类网络，从而让一个子网内容纳的计算机超过 254 台。实际上，直接将子网掩码修改为 255.255.0.0 即可。在使用 ADSL 宽带路由器实现 Internet 连接共享时，这是惟一可行的方式。不过，该方式的缺点是所有的计算机都处于同一广播域，网络传输效率会大打折扣，而且任何一块网卡损坏或感染病毒，都会对整个网络产生重大影响。建议只在计算机中安装必须的网络协议和网络服务，从而尽量避免广播的发生。第二，使用
3、三层交换机。将计算机划分至多个 VLAN，并借助三层交换机实现 VLAN 之间的互访，这是一种非常好的解决方案。由于 VLAN 可以划分广播域，而且每个 VLAN 中的计算机数量较少。因此，可以大大地提高网络传输效率，并且可以有效地避免网络故障对整个网络的影响。该方案惟一的缺点就是造价较高。二、某公司所有部门的计算机约100台都连在一起，使用代理服务器实现Internet连接共享。公司认为研发部计算机中的资料很重要，需要保密。因此，既要求研发部连接在公司网络内，又要保证其中所有的计算机不能被其他部门访问。这应当如何处理？（10分）答：可采用以下方式解决。第一，使用路 由 器 。 由 于 宽 带
4、 路 由 中 的 每 个 端 口 都 是 一 个 VLAN， 因 此 ， 不 同 VLAN 间 无 法 进 行 通信 ， 但 是 ， 所 有 的 VLAN 都 能 共 享 Internet 连 接 。 该 方 案 的 缺 点 是 投 资 较 大 ， 除 了 需 要 购 置 宽 带 路 由 器外 ， 还 要 购 置 适 量 的 傻 瓜 交 换 机 ， 以 满 足 不 同 VLAN 的 分 别 接 入 。 路 由 器 上 设 置 访 问 控 制 列 表 ,运 行 研发 部 的 机 器 访 问 其 他 网 络 和 代 理 服 务 器 , 禁 止 其 他 机 器 访 问 研 发 部 的 机 器 .第
5、二 采 用 三 层 交 换 机 。 在 三 层 交 换 机 划 分 VLAN， 并 指 定 不 同 VLAN 间 的 访 问 限 制 ， 从 而 实 现VLAN 互 访 和 Internet 连 接 共 享 。 该 方 案 的 缺 点 也 是 投 资 较 大 ， 需 要 购 置 一 台 三 层 交 换 机 。三、下图是某企业的网络构建拓扑图。企业网络的主要作用是用于办公上网，另外要对外发布内网 www 服务器。核心设备采用 S3560 三层交换机，并在核心上划分了财务部、工程部等多个虚拟局域网 VLAN。出口使用一台路由器启用 NAPT 功能，通过地址转换是内网用户能访问外网。同时，外网能访问
6、到内部的 www 服务器。请按需求完成该企业网的组建。(40)V L A N 1 0V L A N 2 0 V L A N 3 0P C 12 0 2 . 1 0 0 . 2 3 . 2 4 9 / 3 0F 0 / 1F 0 / 2 4S 2 9 6 0S 3 5 6 0 S 3 5 6 0R 2 8 1 1F 0 / 2 3F 0 / 2 4F 0 / 2 2F 0 / 1F 0 / 0F 0 / 1P C 22 0 2 . 1 0 0 . 2 3 . 2 3 / 2 6F 0 / 2 4F 0 / 1P C 31 7 9 . 9 8 . 5 0 . 1 7 7 / 2 9P C 42 9
7、 . 5 4 . 1 0 1 . 5 0 / 2 7考核要求： 1、 根据拓扑图所示，完成实际的物理线路的连接 2、 设置计算机和网络设备各个接口的地址,在交换机上设置对应的 VLAN。3、 使用静态路由,使 PC1,PC2,PC3,PC4 之间能 ping 通.4、 在路由器上设置 ACL,实现只能 PC1 可以访问 PC4 上的 WEB,只有 PC2 可以访问 PC4 上的 FTP,禁止 PC3 访问 PC4 上的 Telnet 服务.路由器配置:培训单位 准考证号 姓名 装 订 线 装 订 线第 2 页 共 4 页interface FastEthernet0/0ip address 1
8、92.168.1.1 255.255.255.0interface FastEthernet0/1ip address 29.54.101.62 255.255.255.224ip access-group 100 outinterface Vlan1no ip addressshutdown!ip classlessip route 202.100.23.248 255.255.255.252 192.168.1.2 ip route 202.100.23.0 255.255.255.192 192.168.1.2 ip route 179.98.50.176 255.255.255.248
9、 192.168.1.2 access-list 100 permit tcp host 202.100.23.249 host 29.54.101.50 eq wwwaccess-list 100 permit tcp host 202.100.23.23 host 29.54.101.50 eq ftpaccess-list 100 deny tcp host 179.98.50.177 host 29.54.101.50 eq telnetaccess-list 100 permit tcp any host 29.54.101.50 eq telnetinterface FastEth
10、ernet0/1switchport access vlan 20interface FastEthernet0/22no switchportip address 192.168.2.1 255.255.255.0!interface FastEthernet0/23switchport mode trunk!interface FastEthernet0/24no switchportip address 192.168.1.2 255.255.255.0duplex autospeed autointerface Vlan10ip address 202.100.23.250 255.2
11、55.255.252!interface Vlan20ip address 202.100.23.24 255.255.255.192!ip classlessip route 179.98.50.176 255.255.255.240 192.168.2.2 ip route 0.0.0.0 0.0.0.0 192.168.1.1交换机Binterface FastEthernet0/1switchport access vlan 30switchport mode accessinterface FastEthernet0/24no switchportip address 192.168
12、.2.2 255.255.255.0!interface Vlan1no ip addressshutdown!interface Vlan30ip address 179.98.50.178 255.255.255.240!ip classlessip route 0.0.0.0 0.0.0.0 192.168.2.1或者 取消三层交换机B的三层功能当作2层交换机用,在交换机A上配置VLAN30的网关.第 3 页 共 4 页四、 下图是模拟广域网，总公司与分公司由两台 RSR20 路由背靠背连接，并且封装的是PPP 协议，为了安全考虚两台路由器需要使用 CHAP 验证机制。在本网络中使用的动
13、态路由协议 OSPF，并采用多区域的设计。(40)要求：1、 在全网所有设备上按照要求配置正确的 IP 地址；2、 在交换机上配置 VLAN10、VLAN20、VLAN30、VLAN40，并且 S3560-A 接口 410在 VLAN10、1116 在 VLAN20 ， S3560-B 接口 410 在 VLAN30、1116 在VLAN40。3、 配置动态路由协议 OSPF 实现全网互通。4、 在 RSR20-A 和 RSR20-B 路由器之间采用 PPP 封装协议，并采用 CHAP 验证机制，RSR20-A 为服务器端，验证密码为 cisco。路由器20-A配置hostname RSR20
14、-Ausername RSA20-B password 0 ciscointerface FastEthernet0/0ip address 192.168.1.1 255.255.255.252interface Serial1/0ip address 191.1.1.1 255.255.255.252encapsulation pppppp authentication chapclock rate 9600router ospf 1network 191.1.1.0 0.0.0.3 area 0network 192.168.1.0 0.0.0.3 area 10路由器Bhostname
15、 RSR20-Binterface FastEthernet0/0ip address 192.168.1.5 255.255.255.252interface Serial1/0ip address 191.1.1.2 255.255.255.252encapsulation pppppp authentication chapppp pap sent-username RSR20-B password ciscorouter ospf 64S3560A S3560B第 4 页 共 4 页log-adjacency-changesnetwork 191.1.1.0 0.0.0.3 area
16、0network 192.168.1.4 0.0.0.3 area 20交换机 Binterface FastEthernet0/4switchport access vlan 30switchport mode accessinterface FastEthernet0/10switchport access vlan 30switchport mode access!interface FastEthernet0/11switchport access vlan 40switchport mode access!interface FastEthernet0/16switchport ac
17、cess vlan 40switchport mode access!interface FastEthernet0/24no switchportip address 192.168.1.6 255.255.255.252duplex autospeed auto!interface GigabitEthernet0/1!interface GigabitEthernet0/2!interface Vlan1no ip addressshutdown!interface Vlan30ip address 172.16.1.254 255.255.255.0!interface Vlan40i
18、p address 172.16.2.254 255.255.255.0!router ospf 64log-adjacency-changesnetwork 192.168.1.4 0.0.0.3 area 20network 172.16.1.0 0.0.0.255 area 20network 172.16.2.0 0.0.0.255 area 20交换机 Ainterface FastEthernet0/4switchport access vlan 10switchport mode access!interface FastEthernet0/10switchport access
19、 vlan 10switchport mode access!interface FastEthernet0/11switchport access vlan 20switchport mode access!interface FastEthernet0/16switchport access vlan 20switchport mode access!interface FastEthernet0/24no switchportip address 192.168.1.2 255.255.255.252duplex autospeed auto!interface Vlan1no ip addressshutdown!interface Vlan10ip address 10.1.1.254 255.255.255.0!interface Vlan20ip address 10.1.2.254 255.255.255.0!router ospf 64log-adjacency-changesnetwork 10.1.1.0 0.0.0.255 area 10network 10.1.2.0 0.0.0.255 area 10network 192.168.1.0 0.0.0.3 area 10
