简答题

课程名称:网络管理员

题目:阅读以下说明,回答问题 1至问题 3. 将解答填入答题纸对应的解答栏内。 【说明 】 某局域网的拓扑结构如图 3-1 所示。其中switchA ge0/0/2与路由器相连。 网络的主要配置如下,请解释配置命令。 //(1) [SwitchB] vlan batch 10 20 [SwitchB] interface GigabitEthernet 0/0/1 [SwitchB-GigabitEthernet0/0/1] port link-type access [SwitchB-GigabitEthernet0/0/1] port default vlan 10 [SwitchB] interface GigabitEthernet 0/0/2 [SwitchB-GigabitEthernet0/0/2] port link-type access [SwitchB-GigabitEthernet0/0/2] port default vlan 20 [SwitchB] interface GigabitEthernet 0/0/23 [SwitchB-GigabitEthernet0/0/23] port link-type trunk [SwitchB-GigabitEthernet0/0/23] port trunk allow-pass vlan 10 20 //(2) [SwitchA] vlan batch 10 20 30 100 [SwitchA] interface GigabitEthernet 0/0/23 [SwitchA-GigabitEthernet0/0/23] port link-type trunk [SwitchA-GigabitEthernet0/0/23] port trunk allow-pass vlan 10 20 //(3) [SwitchA] interface GigabitEthernet 0/0/24 [SwitchA-GigabitEthernet0/0/24] port link-type access [SwitchA-GigabitEthernet0/0/24] port default vlan 30 //配置连接路由器的接口模式,该接口属于VLAN100 [SwitchA] interface GigabitEthernet 0/0/2 [SwitchA-GigabitEthernet0/0/2] port link-type access [SwitchA-GigabitEthernet0/0/2] port default vlan 100 //配置内网网关和连接路由器的地址 [SwitchA] interface Vlanif 10 [SwitchA-Vlanif10] ip address 192.168.10.1 24 [SwitchA] interface Vlanif 20 [SwitchA-Vlanif20] ip address 192.168.20.1 24 [SwitchA] interface Vlanif 30 [SwitchA-Vlanif30] ip address 192.168.30.1 24 [SwitchA] interface Vlanif 100 [SwitchA-Vlanif100] ip address 172.16.1.1 24 //(4) [SwitchA] ip route-static 0.0.0.0 0.0.0.0 172.16.1.2 //(5) [AR2200] interface GigabitEthernet 0/0/0 [AR2200-GigabitEthernet 0/0/0] ip address 59.74.130.2 30 [AR2200] interface GigabitEthernet 0/0/1 [AR2200-GigabitEthernet 0/0/1] ip address 172.16.1.2 24 //(6) [AR2200] acl 2000 [AR2200-acl-basic-2000] rule permit source 192.168.10.0 0.0.0.255 [AR2200-acl-basic-2000] rule permit source 192.168.20.0 0.0.0.255 [AR2200-acl-basic-2000] rule permit source 192.168.30.0 0.0.0.255 [AR2200-acl-basic-2000] rule permit source 172.16.1.0 0.0.0.255 //(7) [AR2200] interface GigabitEthernet 0/0/0 [AR2200-GigabitEthernet 0/0/0] nat outbound 2000 //(8) [AR2200] ip route-static 192.168.10.255.255.255.0 172.16.1.1 [AR2200] ip route-static 192.168.20.255.255.255.0 172.16.1.1 [AR2200] ip route-static 192.168.30.255.255.255.0 172.16.1.1 [AR2200] ip route-static 0.0.0.0 0.0.0.0 59.74.130.1 (1)~(8)备选答案: A.在SwitchC上配置接口模式,该接口属于VLAN 30 B.配置指向路由器的静态路由 C.在SwitchA上创建VLAN,配置接口模式并放行VLAN 10 和VLAN 20 D.配置到内网的静态路由和到外网的静态路由 E.配置路由器内部和外部接口的IP地址 F.配置ACL策略 G.外网接口配置NAT转换 H.在SwitchB上创建VLAN,并配置接口模式 【问题2 】(6 分) 图3-2是PC4的网络属性配置界面,根据以上配置填空。 IP地址:(9) 子网掩码:(10) 默认网关:(11) 【问题3】(6分) //为了限制VLAN 10中的用户的访问,在网络中增加了如下配置。 [SwitchA] time-range t 8:00 to 18:00 daily [SwitchA] acl number 3002 [SwitchA-acl-adv-3002] rule 5 deny ip source 192.168.10.0 0.0.0.255 Destination 192.168.30.0 0time-range t [SwitchA] traffic classifier tc 1 [SwitchA-classifier-tc 1] if-match acl 3002 [SwitchA]traffic behavior tb 1 [SwitchA-behavior-tb 1] deny [SwitchA] traffic policy tp 1 [SwitchA-trafficpolicy-tp 1]classifier tcl behavior tb 1 [SwitchA] interface GigabitEthernet0/0/23 [SwitchA-GigabitEthernet0/0/23] traffic-policy tp 1 inbound 1.以上配置实现了VLAN 10的用户在(12)时间段可以访问VLAN(13)中的主机。 2.ACL 3002中的编号表示该ACL的类型是(14)。

简答题

课程名称:网络管理员

题目:阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。 【说明】如图3-1所示,某公司规划了两个网段,网段10.1.1.0/24为固定办公终端,网段10.1.2.0/24提供访客临时接入网络。PC-1使用固定IP地址:10.1.1.100/24,其他终端使用DHCP方式分配IP地址。   【问题1】(4分) 所有设备配置保持默认配置情况下,图3-1拓扑中,有(1)个冲突域,有(2)个广播域(按照50个PC终端计算)。 【问题2】(8分) 按照公司网络设计要求,需对Switch完成基本配置,请将下面的配置代码补充完整。 (3) [HUAWEI] sysname(4) [DHCP-Server] dhcp enable [DHCP-Server] vlan (5)10 to 11          //创建VLAN10和VLAN11 [DHCP-Server](6) gigabitethernet 0/0/1 [DHCP-Server-GigabitEthernet0/0/1]port link-type (7) [DHCP-Server-GigabitEthernet0/0/1]port default vlan (8) [DHCP-Server-GigabitEthernet0/0/1]quit [DHCP-Server]interface vlanif 10 [DHCP-Server-Vlanif10] ip address (9) (10) [DHCP-Server-Vlanif10]quit [DHCP-Server] gigabitethernet 0/0/2 接口配置略 ...... (3)~(10)备选答案 A.24  B.DHCP-Server    C.10.1.1.1  D.system-view E.interface  F.batch  G.access     H.10 【问题3】(6分) 按照公司网络设计要求,完成DHCP服务器配置,固定办公设备IP地址租期为30天,访客的IP地址租期为1天,请将下面的配置代码补充完整。 ...... [DHCP-Server]interface vlanif 10 [DHCP-Server-Vlanif10] (11) select interface    //使能接口采用接口地址池的DHCP服务器功能 [DHCP-Server-Vlanif10]dhcp server lease day (12) [DHCP-Server-Vlanif10]dhcp server static-bind ip-address (13) mac-address (14)   //为PC-1分配固定的IP地址 [DHCP-Server-Vlanif10]quit [DHCP-Server]interface vlanif 11 [DHCP-Server-Vlanif11]dhcp select interface [DHCP-Server-Vlanif11]quit [DHCP-Server] (11)~(14)备选答案 A.10.1.1.100                  B.286e-d444-b692                  C.dhcp                  D.30 【问题4】(2分) 在问题3的配置代码中,没有关于VLAN11地址租期的配置代码,下面的描述中正确的是(15)。 (15)备选答案 A.配置错误,须手动添加相关配置代码,否则VLAN11的客户端无法获取IP地址 B.配置错误,须手动添加相关配置代码,否则DHCP服务器无法正常工作 C.配置正确,无需手动添加配置代码,VLAN11的地址租期将与VLAN10相同 D.配置正确,无需手动添加配置代码,默认地址租期为1天