锐捷网络认证中心.doc

锐捷网络认证中心
网络管理员(RCNA)认证题库
姓名:______________ 身份证号:______________________________________总分:____________
考试开始时间:________________ 考试结束时间:________________ 得分____________
下图为某学校网络拓扑模拟图,接入层设备采用S2126G交换机,在接入交换机上划分了办公网VLAN20和学生网VLAN30。为了保证网络的稳定性,接入层和汇聚层通过两条链路相连,汇聚层交换机采用S3550交换机,在S3550上有网管VLAN40。汇聚层交换机通过VLAN10中的接口F0/10与RA相连,RA通过广域网口和RB相连。RB以太网口连接一台WEB服务器。通过路由协议,办公网可以访问此服务器,但是为了信息安全的考虑,计划在路由器A上做访问控制列表,禁止学生网访问此WEB服务器。
说明
上图中实验设备端口均为假设路由器为R1762,在部分实验环境中,如果路由器为R2620系列,上图中F1/0端口对应为R2620的F0,S1/2端口对应为R2620的S0端口。
实验要求
S3750与S2126两台设备创建相应的VLAN(15分)
S2126的VLAN20包含端口F0/3-5及F0/6;
S2126的VLAN30包含端口F0/10-15;
S3550的VLAN40接口包含F0/7。
S3550与S2126两台设备利用F0/1与F0/2建立TRUNK链路(10分)
S2126的F0/1与S3550的F0/1口建立TRUNK链路;
S2126的F0/2口与S3550的F0/2口建立TRUNK链路。
S3550与S2126两台设备之间提供冗余链路(10分)
配置快速生成树协议实现冗余链路;
将S3550设置为根交换机。
在RA和RB上配置接口IP地址(10分)
根据拓扑要求为每个接口配置IP地址
保证所有配置的接口状态为UP
配置三层交换机的路由功能(12分)
配置S3550实现VLAN20、VLAN30、VLAN40之间的互通;(7分)
S3550通过VLAN10中的F0/10接口和RA相连,在S3550上ping通路由器A的F1/0地址(5分)。
RA和RB配置广域网链路(5分)
将链路层协议封装为PPP协议(3分)
配置PAP协议提高链路安全性(2分)
配置静态路由(18分)
在S3550、RA、RB上分别配置静态路由,实现全网的互通;
利用Ping命令测试全网的连通性。
为了保证服务器安全,在路由器A作配置安全控制(15分)
学生网不可以访问WEB服