锐捷网络认证中心

基本信息 锐捷网络认证中心 网络管理员（RCNA）认证题库 姓名：______________ 身份证号：______________________________________总分：____________ 考试开始时间：________________ 考试结束时间：________________ 得分____________ 下图为某学校网络拓扑模拟图，接入层设备采用S2126G交换机，在接入交换机上划分了办公网VLAN20和学生网VLAN30。为了保证网络的稳定性，接入层和汇聚层通过两条链路相连，汇聚层交换机采用S3550交换机,在S3550上有网管VLAN40。汇聚层交换机通过VLAN10中的接口F0/10与RA相连，RA通过广域网口和RB相连。RB以太网口连接一台WEB服务器。通过路由协议，办公网可以访问此服务器，但是为了信息安全的考虑，计划在路由器A上做访问控制列表，禁止学生网访问此WEB服务器。 上图中实验设备端口均为假设路由器为R1762，在部分实验环境中，如果路由器为R2620系列，上图中F1/0端口对应为R2620的F0，S1/2端口对应为R2620的S0端口。 实验要求 1、​ S3750与S2126两台设备创建相应的VLAN（15分） a)​ S2126的VLAN20包含端口F0/3-5及F0/6； b)​ S2126的VLAN30包含端口F0/10-15； c)​ S3550的VLAN40接口包含F0／7。 2、​ S3550与S2126两台设备利用F0／1与F0／2建立TRUNK链路（10分） a)​ S2126的F0/1与S3550的F0/1口建立TRUNK链路； b)​ S2126的F0/2口与S3550的F0/2口建立TRUNK链路。 3、​ S3550与S2126两台设备之间提供冗余链路（10分） a)​ 配置快速生成树协议实现冗余链路； b)​ 将S3550设置为根交换机。 4、​ 在RA和RB上配置接口IP地址（10分） a)​ 根据拓扑要求为每个接口配置IP地址 b)​ 保证所有配置的接口状态为UP 5、​ 配置三层交换机的路由功能（12分） a)​ 配置S3550实现VLAN20、VLAN30、VLAN40之间的互通；（7分） b)​ S3550通过VLAN10中的F0/10接口和RA相连，在S3550上ping通路由器A的F1/0地址（5分）。 c)​ RA和RB配置广域网链路（5分） d)​ 将链路层协议封装为PPP协议（3分） 6、​ 配置PAP协议提高链路安全性 （2分） 7、​ 配置静态路由（18分） a)​ 在S3550、RA、RB上分别配置静态路由，实现全网的互通； b)​ 利用Ping命令测试全网的连通性。 8、​ 为了保证服务器安全，在路由器A作配置安全控制（15分） a)​ 学生网不可以访问WEB服务器地址 b)​ 学生网访问其他网络不受限制 c)​ 办公网可以访问WEB服务器，但是不能访问WEB服务器的telnet服务； d)​ 办公网的其他网络访问不受影响。 e)​  注意事项 本考试以结果为导向，配置过程和网络运行结果在分数中的均占一定比重，为避免没有show出结果导致失分，请务必运行以下show命令。 在S2126上运行show spanning-tree show running-config 在3550上运行 show running-config show spanning-tree show ip route Ping172.16.1.1 在路由器A上运行show running-config show ip interface brief show ip route show access-list ping 172.16.1.2 ping 192.168.1.1 ping 192.168.20.1 ping 192.168.40.1 在路由器B上运行 show running-config show ip interface brief show ip route