思科计算机网络工程路由交换机期末题Word文件下载.docx
《思科计算机网络工程路由交换机期末题Word文件下载.docx》由会员分享,可在线阅读,更多相关《思科计算机网络工程路由交换机期末题Word文件下载.docx(16页珍藏版)》请在冰豆网上搜索。
类别起始地址结束地址
A类10.0.0.010.255.255.255
B类172.16.0.0172.31.255.255
C类192.168.0.0192.168.255.255
二、子网(选择题)(给出一个子网,判断该子网掩码或网段)
举例说明:
例1:
一个B类网络166.111.0.0,若在主机标识中取出5位作为子网地址位,则该子网的子网掩码是多少?
解答:
网络:
166.111.0.0
地址:
10100110.01101111.00000000.00000000
子网:
10100110.01101111.11111000.00000000
掩码:
255.255.248.0
例2:
子网掩码与IP地址结合使用,可以区分出一个网络地址的网络号和主机号。
例如:
有一个C类地址为:
192.9.200.15,其缺省的子网掩码为:
255.255.255.0。
求其网络号和主机号。
解答步骤:
(1)将IP地址192.9.200.15转换为二进制,
11000000000010011100100000001111
将子网掩码255.255.255.0转换为二进制,
11111111111111111111111100000000
(2)将两个二进制数逻辑与(AND)运算后得出的结果即为网络部分;
11000000
000010011100100000001111
AND
11111111111111111111111100000000
110000000000100111001000
00000000
结果为192.9.200.0,即网络号为192.9.200.0。
(3)将子网掩码取反再与IP地址逻辑与(AND)后得到的结果即为主机部分。
11000000000010011100100000001111
00000000000000000000000011111111
00000000000000000000000000001111
结果为0.0.0.15,即主机号为15。
三、.交换机:
划分VLAN、加入VLAN、中继器、链路聚合、生成树的root(冗余的问题)、VLAN之间
的通信(主要是三层交换机)、安全(选择题)、DHCP。
分析:
1、划分VLAN与加入VLAN:
SA:
en
conft
vlan10
namects1
exit
vlan20
namects2
intrangef0/1-f0/9
switchportaccessvlan10
intrangef0/10-f0/20
switchportaccessvlan20
将SA的f0/24口设置成Trunk口。
intf0/24
switchportmodetrunk
2、中继器的配置:
中继命令(端口下):
ip
helper-address
IP地址
R1:
hostR1
ipdhcppoolpool1
network192.168.0.0255.255.255.0
default-router192.168.0.254
dns-server192.168.0.1
ipdhcpexcluded-address192.168.0.5192.168.0.10
ipdhcppoolpool2
net192.168.1.0255.255.255.0
default-router192.168.1.254
dns-server192.168.1.1
iproute0.0.0.00.0.0.0s2/0
intf0/0
ipadd192.168.0.2255.255.255.0
nosh
ints2/0
ipadd12.0.0.1255.255.255.0
R2:
hostR2
ipadd12.0.0.2255.255.255.0
ipadd192.168.1.2255.255.255.0
iphelper-address12.0.0.1
3、链路聚合:
channel-group1modeon
4、生成树的root(冗余的问题):
spanning-tree
end
spanning-tree
mode
stp
5、VLAN之间的通信(主要是三层交换机):
sw:
enable
vlandatabase
vlan2
vlan3
hostsw
intf0/1
switchportmodeaccess
switchportaccessvlan2
intf0/2
switchportaccessvlan3
intf0/3
ms:
hostms
interfacef0/1
iprouting
intvlan2
noshut
ipadd192.168.0.1255.255.255.0
intvlan3
ipadd192.168.1.1255.255.255.0
四、路由器:
静态路由(小题)、RIP、OSPF、路由重发布、常用的查看的命令【(选择题或填空题)查看端口、查看配置信息等等】
1、RIPv1:
R1:
routerrip
version1
net172.31.0.0
net172.16.0.0
R3:
RIPv2:
keychainccna
key1
key-stringcisco
ints0/0
ipripauthenticationmodetext
ipripauthenticationkey-chainccna
ipsummary-addressrip172.16.0.0255.255.252.0
version2
noauto-summary
ipriptriggered
ipripauthenticationmodemd5
ints0/1
R4:
passive-interfacef0/0
2、OSPF(重点):
sw1:
vlan2nametest1
vlan3nametest2
vlan4nametest3
hostsw1
interfacef0/3
switchportport-securitymaximum1
switchportport-securityviolationshutdown
interfacef0/4
interfacef0/5
switchportaccessvlan4
interfacerangf0/1-2
interfacerangef0/6-24
shutdown
sw2:
hostsw2
ms1:
hostms1
interfacerangef0/1-4
[spanning-treemodemst
spanning-treemstconfiguration
namevla2-vlan4
instance1vlan2-3
instance2vlan4
spanning-treemst1rootprimary
spanning-treemst2rootsecondary]
spanning-treevlan2rootprimary
spanning-treevlan3rootprimary
spanning-treevlan4rootsecondary
interfacerangef0/5-24
intvlan4
ipadd192.168.2.1255.255.255.0
intf0/5
noswitchport
ipadd11.1.1.1255.255.255.252
routerospf1
net11.1.1.00.0.0.3area0
net192.168.0.00.0.0.255area0
net192.168.1.00.0.0.255area0
net192.168.2.00.0.0.255area0
ms2:
hostms2
spanning-treemoderapid-pvst
spanning-treevlan3rootsecondary
spanning-treevlan4rootprimary
spanning-treevlan2rootsecondary
ipadd192.168.2.2255.255.255.0
ipadd21.1.1.1255.255.255.252
net21.1.1.00.0.0.3area0
intloopback0
ipadd1.1.1.1255.255.255.0
ipadd11.1.1.2255.255.255.252
intf1/0
ipadd21.1.1.2255.255.255.252
net1.1.1.00.0.0.255area0
3、路由重发布:
intloopback1
ipadd12.1.1.1255.255.255.252
clockrate64000
network1.1.1.0
redistributeospf1metric1
network12.1.1.00.0.0.3area0
redistributeripsubnets
ipadd2.2.2.2255.255.255.0
ipadd12.1.1.2255.255.255.252
network2.2.2.00.0.0.255area0
4、常用的查看的命令:
shipintf0/1查看端口状态
shints/0
查看链路状态和通道情况
shcdpnei查看相邻路由器
showrun查看当前RAM中的配置
showipprotocol
showiproute
showrunning-config查看正在使用的配置文件
showstartup-config查看存储NVRAM的配置文件
showiparp查看路由中缓存的ARP表
showipnattranslattions查看NAT表
五、.ACL(扩展)和NAT(考不多一起10分左右)
ACL(扩展):
r1:
hostr1
noipdomainlookup
ipadd10.1.1.1255.255.255.0
ipadd192.168.20.254255.255.255.0
ipadd192.168.10.254255.255.255.0
net192.168.10.00.0.0.255area0
net192.168.20.00.0.0.255area0
net10.1.1.00.0.0.255area0
access-list101permittcphost192.168.10.2host172.16.1.1eqwww
access-list101permiticmpanyany
ipaccess-group101in
access-list102denytcphost192.168.20.1host172.16.1.1eq80
access-list102permiticmpanyany
access-list102permittcpanyany
access-list102permitudpanyany
ipaccess-group102in
r2:
ipadd10.1.1.2255.255.255.0
ipadd172.16.1.254255.255.255.0
net172.16.1.00.0.0.255area0
net10.1.1.100.0.0.255area0
NAT:
ipnatinsidesourcestatic172.16.1.11202.2.12.3
ipnatinsidesourcestatic172.16.1.12202.2.12.4
ipnatinsidesourcestatic172.16.1.100202.2.12.5
ipnatinside
ipnatoutside
routereigip1
net202.2.12.10.0.0.0
net202.2.12.20.0.0.0
net218.18.23.20.0.0.0
net202.18.23.30.0.0.0
net219.18.23.30.0.0.0