2009锐捷网络工程师RCNA实验考试

[align=center]2009锐捷网络工程师RCNA实验考试(09-07-17)[/align]
背景介绍
下图为某学校网络拓扑模拟图,接入层设备采用S2126G交换机,在接入交换机上划分了办公网VLAN20和学生网VLAN30,为了保证网络的稳定性,接入层和汇聚层通过两条链路相连,汇聚层交换机采用S3550,汇聚层交换机通过VLAN1中的接口F0/10与RA相连,RA通过广域网口和RB相连,RB以太网口连接一台FTP服务器,通过路由协议,实现全网的互通.




实验要求
1. 在S3550与S2126两台设备创建相应的VLAN.
A) S2126的VLAN20包含F0/1-5端口.
B) S2126的VLAN30包含F0/6-10端口.
C) 在S3550上创建VLAN80.
D) 将F0/18-20,F0/22加入到VLAN80.
2. S3550与S2126两台设备利用F0/23与F0/24建立TRUNK链路.
A) S2126的F0/23和S3550的F0/23建立TRUNK链路.
B) S2126的F0/24和S3550的F0/24建立TRUNK链路.
3. S3550与S2126两台设备之间提供冗余链路.
A) 配置快速生成树协议实现冗余链路.
B) 将S3550设置为根交换机.
4. 在RA和RB上配置接口IP地址.
A) 根据拓扑要求为每个接口配置IP地址.
B) 保证所有配置的接口状态为UP.
5. 配置S3550的路由功能
A) 配置S3550实验VLAN20、VLAN30、VLAN80之间的互通.
B) S3550通过VLAN1中的F0/10接口和RA相连,在S3550上PING 路由器A的F1/0地址,PING 通得5分
6. 配置S2126的端口安全功能
A) 在S2126上设置F0/8为安全端口.
B) 安全地址最大数为4个.
C) 违例策略设置为SHUTDOWN.
7. 运用RIP V2路由协议配置全网路由
A) 在S3550、路由器A、路由器B上,能够学习到网络中所有网段的信息.
8. 在RA上配置安全策略.
A) 学生不可以访问服务器1.1.1.18的FTP服务.
B) 学生可以访问其它网络的任何资源.
C) 对办公网的任何访问不做限制.

Ra:
RA#conf t
RA(config)#int f1/0
RA(config-if)#ip ad 10.1.1.1 255.255.255.0
RA(config-if)#no sh
RA(config-if)#exit
RA(config)#int s1/2
RA(config-if)#ip ad 192.168.1.1 255.255.255.252
RA(config-if)#no sh
RA(config-if)#exit
RA(config)#router rip
RA(config-router)#ver 2
RA(config-router)#no au
RA(config-router)#net 192.168.1.0
RA(config-router)#net 10.1.1.0
RA(config-router)#exit
RA(config)#acc
RA(config)#access-list 100 deny tcp 192.168.30.0 0.0.0.255 1.1.1.18 0.0.0.255 eq ftp
RA(config)#access-list 100 deny tcp 192.168.30.0 0.0.0.255 1.1.1.18 0.0.0.255 eq ftp-data
RA(config)#access-list 100 permit ip any any
RA(config)#exit
RA(config)#int s1/2
RA(config-if)#ip access-group 100 out
RA(config-if)#exit
RA(config)#exit
RA#

Rb:
Red-Giant #conf t
Red-Giant (config)#ho rb
rb(config)#int f1/0
rb(config-if)#ip ad 1.1.1.1 255.255.255.0
rb(config-if)#no sh
rb(config-if)#exit
rb(config)#int s1/2
rb(config-if)#ip ad 192.168.1.2 255.255.255.252
rb(config-if)#no sh
rb(config-if)#exit
rb(config)#router rip
rb(config-router)#net 192.168.1.0
rb(config-router)#net 1.1.1.0
rb(config-router)#ver 2
rb(config-router)#no au
rb(config-router)#exit
rb(config)#int s1/2
rb(config-if)#clock rate 64000
rb(config-if)#exit
rb(config)#exit
rb#

3550:
Ruijie#conf t
Ruijie(config)#ho 3550
3550(config)#vl 20
3550(config-vlan)#exit
3550(config)#vl 30
3550(config-vlan)#exit
3550(config)#vl 80
3550(config-vlan)#exit
3550(config)#int vl 20
3550(config-if-VLAN 20)#ip ad 192.168.20.1 255.255.255.0
3550(config-if-VLAN 20)#no shutdown
3550(config-if-VLAN 20)#exit
3550(config)#int vl 30
3550(config-if-VLAN 30)#ip ad 192.168.30.1 255.255.255.0
3550(config-if-VLAN 30)#no shutdown
3550(config-if-VLAN 30)#exit
3550(config)#int vl 80
3550(config-if-VLAN 80)#ip ad 192.168.80.1 255.255.255.0
3550(config-if-VLAN 80)#no shutdown
3550(config-if-VLAN 80)#exit
3550(config)#int r f 0/18-20,0/22
3550(config-if-range)#sw mo ac
3550(config-if-range)#sw ac vl 80
3550(config-if-range)#no shutdown
3550(config-if-range)#exit
3550(config)#int r f0/23-24
3550(config-if-range)#sw mo t
3550(config-if-range)#no shutdown
3550(config-if-range)#exit
3550(config)#spanning-tree
3550(config)#spanning-tree mo r
3550(config)#spanning-tree priority 4096
3550(config)#router rip
3550(config-router)#ver 2
3550(config-router)#net 192.168.20.0
3550(config-router)#net 192.168. 30.0
3550(config-router)#net 192.168. 80.0
3550(config-router)#net 10.1.1.0
3550(config-router)#exit
3550(config)#int vl 1
3550(config-if-VLAN 1)# ip ad 10.1.1.2 255.255.255.0
3550(config-if-VLAN 1)#no shutdown
3550(config-if-VLAN 1)#exit
3550(config)#ip routing
3550(config)#exit

2126:
conf t
Switch(config)#ho 2126
2126(config)#vl 20
2126(config-vlan)#exit
2126(config)#vl 30
2126(config-vlan)#exit
2126(config)#int r fastEthernet 0/1-5
2126(config-if-range)#sw mo ac
2126(config-if-range)#sw ac vl 20
2126(config-if-range)#no sh
2126(config-if-range)#exit
2126(config)#int r fastEthernet 0/6-10
2126(config-if-range)#sw mo ac
2126(config-if-range)#sw ac vl 30
2126(config-if-range)#no sh
2126(config-if-range)#exit
2126(config)#int r fastEthernet 0/23-24
2126(config-if-range)#sw mo t
2126(config-if-range)#no sh
2126(config-if-range)#exit
2126(config)#spanning-tree
2126(config)#spanning-tree mo r
2126(config)#int fastEthernet 0/8
2126(config-if)#sw port-security
2126(config-if)#sw port-security maximum 4
2126(config-if)#sw port-security violation shutdown
2126(config-if)#exit
2126(config)#exit