2019網路管理員試題

一、環境描述：

某學校採購了1臺路由器，1臺三層交換機，3台二層交換機，他們想用這幾台裝置搭建學校內部區域網並能夠使用搭建好的網路訪問網際網路。其中路由器型號為2911，三層交換機型號為3560，二層交換機型號為2950t，請你按他們的要求搭建好這個網路。

競賽採用的裝置數量為2911路由器2臺；3560交換機1臺，2950t交換機3臺；pc電腦4臺；其中inter***網路採用2911路由器來模擬，inter***伺服器用server模擬。

二、網路拓撲圖

三、拓撲說明

拓撲圖從左至右依次為pc機、二層交換機、三層交換機、路由器、inter***網路和inter***伺服器，其中inter***網路和inter***伺服器不需配置和修改，即標識為inter***和server的部分。需要裝置的部分為pc機、switch和router。

四、題目說明

1．2911路由器共連線兩個埠，根據拓撲需求設定埠gi0/1為外網口，連線inter***網路，配置ip為220.1.1.

2，子網掩碼為30位，閘道器為220.1.1.

1.，dns為60.191.

244.5；埠gi0/0為內網口，連線3560交換機的gi0/1口，配置ip為172.16.

1.1，子網掩碼為24位。

2．3560交換機的上聯埠gi0/1連線2911路由器的gi0/0口，建立乙個互聯/管理vlan 100，ip為172.16.1.

2，並把gi0/1口劃分到vlan 100中，子網掩碼為24位。建立業務vlan101-103，vlan介面位址分別為192.168.

101.254、192.168.

102.254、192.168.

103.254，掩碼均為24位。下聯埠fa0/1、fa0/2、fa0/3分別與switch1、switch2、switch3互聯，開啟vlan trunk，僅允許vlan100-103通過，開啟埠隔離，禁止二層互通。

3．三颱接入交換機switch1、switch2、switch3均使用上聯埠gi0/1分別與3560的fa0/1、fa0/2、fa0/3互聯，埠開啟vlan trunk模式，建立vlan100-103四個vlan，並配置管理vlan100的介面位址分別為172.16.1.

11、172.16.1.

12、172.16.1.

13，掩碼24位。每台接入交換機的fa0/1-8加入vlan101，fa0/9-16加入vlan102， fa0/17-24加入vlan103，所有24個接入埠均開戶埠隔離。

4．pc1連線到switch1的fa0/3口，ip配置為192.168.101.

2，子網掩碼為24位，閘道器為192.168.10.

254，dns為60.191.244.

5；pc2連線到switch2交換機的fa0/10口，ip配置為自動獲取；pc3連線到switch2交換機的fa0/20口，ip配置為自動獲取。

5．server1為inter***伺服器，位址為112.1.1.2。

五、操作內容：（路由器和交換機的操作均在命令列下完成）

1．給路由器和交換機配置主機名，路由器名為r1，三層交換機3560名為sw4，二層交換從上至下分別為sw1、sw2、sw3（8分）

2．將路由器兩個埠啟用，使其處於非shutdown狀態。（4分）

3．配置路由器介面ip，位址如題目說明所示。（6分）

4．配置3560交換機vlan100介面的ip位址，配置完成後交換機應能ping通路由器介面的gi0/1（8分）

5．配置3560交換機業務vlan介面的ip（12分）

6．配置3560交換機合理的dhcp服務，dns位址為60.191.244.5使客戶端正常獲取到位址。（12分）

7．在3560交換機上開啟三層路由功能並配置預設路由，在路由器上配置靜態路由和預設路由，根據拓撲圖及說明指定下一跳閘道器位址。（12分）

8．按說明要求給所有交換機配置vlan，並把相應埠加入對應vlan裡。（14分）

9．在路由器上配置nat功能，使得所有客戶端pc所在的網段都能夠訪問網際網路，即能夠訪問server（ping、web、ftp等）（6分）

10．按要求配置pc1的ip位址、子網掩碼、閘道器、dns資訊。（4分）

11．pc1所在交換機埠上繫結pc1的mac及ip位址。（8分）

12．所有配置完成後需進行儲存，以免斷電後配置丟失。以上操作內容包括但不侷限於邏輯合理性的配置要求，請自行根據需要增加合理配置，使所有客戶端在達到說明要求的前提下能夠訪問伺服器。（6分）