1、企业网搭建模拟试题一、网络拓扑结构如下图所示：地址规划表源设备名称 设备接口 IP 地址RSR20-A S1/2 192.168.1.5/30RSR20-A G0/1 192.168.1.2/30RSR20-B S1/2 192.168.1.6/30RSR20-B G0/1 10.1.1.12/24S5750-A G0/1 192.168.1.1/30S5750-A Vlan 10 172.16.1.1/24S5750-A Vlan 20 172.16.2.1/24S5750-A Vlan 30 172.16.3.1/24S5750-B Vlan 10 172.16.1.2/24S5750-B
2、 Vlan 20 172.16.2.2/24S5750-B Vlan 30 172.16.3.2/24公网服务器 10.1.1.13/24打印服务器 172.16.3.100/24 不允许 DHCP 对该网段分配地址WEB 服务器 172.16.3.101/24 不允许 DHCP 对该网段分配地址FTP 服务器 172.16.3.102/24 不允许 DHCP 对该网段分配地址PC-1、PC-2 自动获取 由 DHCP 服务器分配地址PC-3、PC-4 自动获取 由 DHCP 服务器分配地址二、各设备配置要求1、路由器 RSR20-A基本功能 配置 IP 地址信息路由功能 配置 OSPF 路由
3、协议，使全网互通安全功能 配置 PPP 协议，配置 PAP 验证，此路由为验证方，口令为 1234562、路由器 RSR20-B基本功能 配置 IP 地址信息路由功能 配置 OSPF 路由协议、静态路由或路由重分发，使全网互通NAT 功能 配置 NAT，内网中的 vlan 10 能够通过地址池（99.1.1.5/28）访问互联网; 内网中的 vlan 20 能够通过地址池（99.1.1.6/28-99.1.1.8/28）访问互联网；将 FTP、WEB 服务器发布到互联网，其公网 IP 为 10.1.1.10/24安全功能 配置 PPP 协议，配置 PAP 验证，此路由为被验证方，口令为1234
4、56；配置 ACL 实现所有用户只有在上班时间（周一到周五的9：00-18：00）才能访问互联网3、交换机 S5750-A基本功能 配置 IP 地址、vlan 信息路由功能 配置 OSPF 路由协议，使全网互通优化功能 配置 MSTP 协议；并创建二个 MSTP 实例：Instance10、Instance20；其中 Instance10 包括 vlan 10，Instance20 包括 vlan 20；配置此交换机为 Instance10 的生成树根，是 Instance20 的生成树备份根可靠性能 配置 VRRP 协议；并创建二个 VRRP 组：group10、group 20；实现此交换
5、机为 vlan 10 的活跃路由，vlan 20 的备份活跃路由；配置链路聚合，将 G0/13-14 配置为链路聚合，并将链路接口配置为trunk安全功能 只允许 vlan 10、vlan 20 的用户在上班时间（周一到周五的9：00-18：00）访问 FTP、WEB、打印服务器，其他时间不允许访问；不允许 vlan 10、vlan 20 互相访问，其他不受限制4、交换机 S5750-B基本功能 配置 IP 地址、vlan 信息路由功能 配置 OSPF 路由协议，使全网互通优化功能 配置 MSTP 协议；并创建二个 MSTP 实例：Instance10、Instance20；其中 Instan
6、ce10 包括 vlan 10，Instance20 包括 vlan 20；配置此交换机为 Instance20 的生成树根，是 Instance10 的生成树备份根可靠性能 配置 VRRP 协议；并创建二个 VRRP 组：group10、group 20；实现此交换机是 vlan 20 的活跃路由，vlan 10 的备份活跃路由；配置链路聚合，将 G0/13-14 配置为链路聚合，并将链路接口配置为trunk安全功能 只允许 vlan 10、vlan 20 的用户在上班时间（周一到周五的9：00-18：00）访问 FTP、WEB、打印服务器，其他时间不允许访问；不允许 vlan 10、vlan 20 互相访问，其他不受限制5、交换机 S2026基本功能 配置 vlan 信息优化功能 配置 MSTP 协议；并创建二个 MSTP 实例：Instance10、Instance20；其中 Instance10 包括 vlan 10，Instance20 包括 vlan 20接口功能 将接口 G0/1-5 加入到 vlan 10；将接口 G0/6-10 加入 vlan 20安全功能 配置端口安全功能，每个接口的最大连接数为 2，违例则关闭接口
