网络搭建模拟试题二

一、注意事项

1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。

2、自带双绞线制作和验证测试工具。

3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。

二、网络拓扑

某学校校园网网全网使用了锐捷设备，其中3760-1和3760-2是教学区和宿舍区的汇聚交换机，RSR-2和RSR-3是汇聚路由器，RSR-1是校园网的核心和出口，RSR-4是运营商的设备。胖AP覆盖操场。如果您是这个网络项目的网络工程师，可根据下面的需求构建一个安全、稳定的网络，如下图所示：

1

三、IP规划

网络区域

设备名称 设备接口IP地址

117.39.62.10/29 f0/2.1

221.11.46.242/28 f0/2.2

RSR-1 202.200.28.170/30 f0/2.3

FA0/0 12.1.1.1/24 FA0/1 13.1.1.1/24 Fa0/0.1 Fa0/0.2

117.39.62.9/29 221.11.46.241/28 202.200.28.169/30

118.1.1.1/24

202.112.3.1/24

出口及运营商

RSR-4 fa0/0.3 loopbank1 loopbank2

FA0/0 12.1.1.2/24 RSR-2 FA0/1 10.1.3.1/24 FA0/2 21.1.1.2/24 FA0/0 32.1.1.3/24 RSR-3 FA0/1 13.1.1.3/24 FA0/2 21.1.1.4/24 VLAN 10172.16.1.2/24

汇聚层及接入层 S3760-1

FA0/23-2455.1.1.1/24

FA0/2 21.1.1.1/24 FA0/0 32.1.1.2/24 FA0/23-2455.1.1.2/24

S3760-2

VLAN 20172.16.2.2/24 FA0/22 172.16.3.1/24

AP-1 G0/1 172.16.3.2/24

四．试题内容

用户需求：

（1）网络底层配置（10分）

󰂗 根据网络拓扑图所示，对网络设备的各接口、VLAN等相关信息进行配置，使

其能够正常通讯。 （2）路由协议配置（10分）

󰂗 根据网络拓扑图所示，配置动态路由协议OSPF ，并需要指定RID。 （3）网络地址分配配置（18分）

󰂗 S3760下联用户，用户PC通过DHCP获得IP地址，3760-1作为vlan 10 的

DHCP 服务器，3760-2作为 vlan 20的DHCP服务器。在3760-1上指定DHCP pool的名字为JIAOXUEQU,租期为10天，DNS地址为：8.8.8.8，并排除172.16.1.100这个地址;在3750-2上指定DHCP pool的名字为SUSHEQU，租期为5天，DNS为8.8.8.8，排除172.16.2.100这个地。PC1的网关在S3760-1上，PC2的网关在S3760-2上。 （4）链路安全配置（18分）

2

󰂗 要求设置端口安全，违背端口安全，采取的行为restrict。指定最大允许学多少

个地址数为：5 （5）接入层配置（8分）

󰂗 3760-1与3760-2之间实现3层的链路聚合，均使用fa0/23和fa0/24口。 󰂗 S3760-1和S3760-2是用户网关的网关，地址范围分别为172.16.1.0/24，

172.16.2.0/24。接入3760-1的客户，划分在VLAN 10中，接入3760-2的客户，划分在VLAN 20中。 （6）出口配置（26分）

󰂗 RSR-1是出口路由器，通过子接口模拟三出口，其中连接电信的子接口是

Fa0/0.1，连接网通的子接口是Fa0/0.2，连接教育网的子接口是Fa0/0.3。 󰂗 用户要求校园网内部用户能相互访问，并且要能访问Internet和教育网。到

Internet的主出口是电信,备份出口是网通，到教育网走Fa0/0.3。教育网地址段：

59.74.0.0 255.2.0.0

.4.0.0 255.255.192.0 124.115.8.0 255.255.255.0

󰂗 电信、网通使用出口链路所在子网作为NAT地址，教育网提供了202.200.1.0/24

地址段作为地址池。 （7）无线配置（10分）

󰂗 配置无线胖AP接入的网段为192.168.1.0/24，动态获取地址，广播出来的SSID

为：RUIJIE。网关在3760-2上，网关地址为172.16.3.1，其采用WEP加密方式，40位ASCII 密码形式，口令为12345，不允许SSID广播。

3