RCNA实验考试模拟题.doc

RCNA实验考试模拟题A 背景介绍 下图为某学校网络拓扑模拟图，接入层设备采用S2126G交换机，在接入交换机上划分了办公网VLAN20和学生网VLAN30。为了保证网络的稳定性，接入层和汇聚层通过两条链路相连，汇聚层交换机采用S3550,汇聚层交换机通过VLAN1中的接口F0/10与ROUTER1相连，RA通过广域网口和RB相连。RB以太网口连接一台FTP服务器。通过路由协议，实现全网的互通。 实验要求 在S3550与S2126G两台设备创建相应的VLAN。（15分） S2126G的VLAN20包含F0/1-5端口； S2126G的VLAN30包含F0/6-10端口； 在S3550上创建VLAN80； 将F0/18－20 ,F0/22加入到VLAN80。 S3550与S2126G两台设备利用F0/23与F0/24建立TRUNK链路（10分） S2126G的F0/23和S3550的F0/23建立TRUNK链路； S2126G的F0/24和S3550的F0/24建立TRUNK链路。 S3550与S2126G两台设备之间提供冗余链路（10分） 配置快速生成树协议实现冗余链路； 将S3550设置为根交换机。 在RA和RB上配置接口IP地址（10分） 根据拓扑要求为每个接口配置IP地址 保证所有配置的接口状态为UP 配置三层交换机的路由功能(12分) 配置S3550实现VLAN20、VLAN30、VLAN80之间的互通；（8分） S3550通过VLAN1中的F0/10接口和RA相连，在S3550上ping路由器A的F1/0地址，ping通得（4分）。 Interface vlan 1 Ip add No shut Exit Router rip Network Version 2 配置交换机的端口安全功能（10分） 在S2126G上设置F0/8为安全端口； Interface fa 0/8 Switchport mode access Switchport port-security Switchport port-security maximum 4 Switchport port-security violation shutdown 安全地址最大数为4个； 违例策略设置为shutdown。 运用RIPV2路由协议配置全网路由（18分） 在S3550、路由器RA、路由器RB上配置RIPv2，使其能够学习到网络中所有网段信息。 在RA上配置安全策略（15分） 学生不可以访问服务器8的FTP服务； Access-list 101deny tcp 55 host 8 eq ftp Access-list 101 permit ip any any Interface fa 1/0 Ip access-group 101 in 学生可以访问其他网络的任何资源； 对办公网的任何访问不做限制。 注意事项 本考试以结果为导向，配置过程和网络运行结果在分数中的均占一定比重，为避免没有show出结果导致失分，请务必运行以下show命令。 在S2126G上运行show spanning-tree show running-config 在3550上运行 show running-config show spanning-tree show ip route ping 在RA和RB上运行show running-conifg show ip interface brief show ip route 在RA上运行 show access-lists RCNA实验考试模拟题B 背景介绍 下图为某学校网络拓扑模拟图，接入层设备采用S2126SS交换机，在接入交换机上划分了办公网VLAN50和学生网VLAN60。为了保证网络的稳定性，接入层和汇聚层通过两条链路相连，汇聚层交换机采用S3760,汇聚层交换机通过接口F0/14与Router1相连，Router1通过广域网口和Router2相连。Router2以太网口连接一台Web服务器。通过路由协议，实现全网的互通。 实验要求 1、在S3760与S2126SS两台设备创建相应的VLAN。（15分） a) S2126SS的VLAN50包含F0/1-5端口； b) S2126SS的VLAN60包含F0/9-10端口； 在S3760上创建VLAN70； d) 将F0/19－20 ,F0/22加入到VLAN70。 2、S3760与S2126SS两台设备利用F0/7与F0/8建立TRUNK链路（10分） a) S2126S的F0/7和S3760的F0/7建立TRUNK链路；