《企业网络搭建及应用》由会员分享，可在线阅读，更多相关《企业网络搭建及应用（44页珍藏版）》请在金锄头文库上搜索。
1、百度文库 - 好好学习，天天向上企业网络搭建及应用院系名称：计算机学院班级：网络 07小组成员：郑俊飞，刘忠洋史玉杰，林海东指导教师：夏冰杨华目录目录网络部分配置完毕需要保存的内容： . 141）请将各自重要的命令配置步骤给出。. 14Router(config)#hostname R1800. 14-1百度文库 - 好好学习，天天向上R1800(config)#interface FastEthernet0/0. 14R1800(config-if)#no shutdown. 14R1800(config-if)#ip addressFastEthernet1/0 . 14R1800(con
2、fig-if)#no shutdown. 14R1800(config-if)#ip address10.1.1.1address10.1.1.1address10.1.1.1address10.1.1.13500A FastEthernet0/1 . 14S3500A(config-if)#no switchport . 14S3500A(config-if)#ip address10.1.1.23500A shutdown . 14S3500A(config)#int f0/5 . 14S3500A(config-if)#no switchport . 14S3500A(config-if
3、)#ip address3500A shut . 14S3500A(config-if)#no shutdown. 14S3500A(config)#int f0/4 . 14S3500A(config-if)#no switchport . 14S3500A(config-if)# ip access-group 101 out. 14R1800(config)#router rip . 14R1800(config-router)#version 2 . 14R1800(config)#router rip . 14R1800(config-router)#version 2 . 14R1
4、800(config-router)#network10.1.1.0. 14R1800(config)#access-list 1 permit0.0.0.255 . 14R1800(config)#ip nat pool testnet. 14R1800(config)#ip nat pool testnetmasknat inside source list 1 pool test overload. 15R1800(config)#ip nat inside source static tcp8080. 15R1800(config)#int f1/0. 15R1800(config-i
5、f)#ip nat inside . 15R1800(config)#int f0/0. 15R1800(config-if)#ip nat outside . 15S3500A#vlan database. 15S3500A(vlan)#vlan 10 . 15-2百度文库 - 好好学习，天天向上VLAN 10 added: . 15Name: VLAN0010 . 15S3500A(vlan)#vlan 20 . 15VLAN 20 added: . 15Name: VLAN0020 . 15S3500A(vlan)#vlan 30 . 15VLAN 30 added: . 15Name:
6、 VLAN0030 . 15S3500A(config)#ip routing. 15S3500A(config)#router ospf 100 . 15redistribute rip metric 100 subnets . 15S3500A(config-router)#network10.1.1.0are. 15S3500A(config-router)#network10.1.1.0area 0. 15S3500A(config-router)#networkarea 0 . 15S3500A(config-router)#networkarea 0 . 15S3500A(conf
7、ig)#router rip. 15R1800(config-router)#version 2 . 15redistribute ospf 100 metric 4. 15S3500A(config-router)#network3500A 3500A 10.1.1.0. 15S3500A(config-if)# ip access-group 101 out3500A3500A3500A3500A3500A10.1.1S3500A (config-if)# exitS3500B 配置 . 16S3500B(config)#vtp mode client. 16S3500B(config)#
8、vtp domain server. 16S3500B(config)#int range f0/5-10. 16S3500B(config-if-range)#switchport mod. 16S3500B(config-if-range)#switchport mode acc. 16S3500B(config-if-range)#switchport mode access. 16S3500B(config-if-range)#switchport access vlan 10. 16S3500B(config)#int range f0/11-20. 16S3500B(config-
9、if-range)#switchport mode access. 16S3500B(config-if-range)#switchport access vlan 20. 16S3500B(config-if-range)#int f0/2. 16S3500B(config-if)#switchport mode trunk. 16配置链路聚合 . 16S3500B(config)#int f0/1. 16S3500B(config-if)#channel-group 1 mode on. 16S3500B(config-if)#int f0/3. 16S3500B(config-if)#c
10、hannel-group 1 mode on. 16S3500B(config)#int f0/1. 16S3500B(config-if)#no switchport. 16S3500B(config-if)#channel-group 1 mode on. 16S3500B(config-if)#int f0/3. 16S3500B(config-if)#no switchport. 16S3500B(config-if)#no ip address. 16-3百度文库 - 好好学习，天天向上S3500B(config-if)#channel-group 1 mode on. 16S350
11、0B(config)#int port-channel 1 . 16S3500B(config-if)#no switchport. 16S3500B(config-if)#ip add10.1.2.2 配置 rip . 17S3500B(config)#router rip . 17S3500B(config-router)#version 2. 17S3500B(config)#router ospf 100 . 17S3500B(config-router)#network10.1.2.0area 0. 17S3500A(config)#spanning-tree mst 1 root
12、primary/priotity 0 3500AS2900(config)#vtpdomain server . 17Changing VTP domain name from NULL to server. 17S2900(config)#int f3/1 . 17S2900(config-if)#switchport mode acce. 17S2900(config-if)#switchport mode access . 17S2900(config-if)#switchport access vlan 10. 17S2900(config)#int f4/1 . 17S2900(co
13、nfig-if)#switchport access vlan 20. 17S2900(config-if)#int f2/1. 17S2900(config-if)#switchport mode trunk . 17S2900(config)#int f0/1 . 17S2900(config-if)#switchport mode trunk . 17配置端口安全 . 17S2900(config-if)#int f3/1. 17S2900(config-if)#switchport port-security maximum 2 . 17S2900(config-if)#switchp
14、ort port-security violation shut . 172）在下列设备上执行相应的show 命令，并将执行结果通过复制粘贴的方式保存到文本文件中。 . 17在 R1800 上执行下列命令。. 18Show ip interface brief . 18R1800#show ip interface brief . 18InterfaceIP-AddressOK?MethodStatusProtocol . 18FastEthernet0/0YES manual upup. 18FastEthernet1/010.1.1.1YES manual upup. 18Serial2/
15、0unassignedYES unsetadministratively down down. 18Serial3/0unassignedYES unsetadministratively down down. 18FastEthernet4/0unassignedYES unsetadministratively down down. 18FastEthernet5/0unassignedYES unsetadministratively down down. 18Show ip route. 18S3500A#show ip route. 18Codes: C - connected, S
16、 - static, I - IGRP, R - RIP, M - mobile, B - BGP . 18D - EIGRP, EX - EIGRP external, O -OSPF, IA - OSPF inter area. 18N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 . 18E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP. 18i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2
17、, ia - IS-IS inter area . 18-4百度文库 - 好好学习，天天向上* - candidate default, U - per-user static route, o - ODR. 18P - periodic downloaded static route. 18Gateway of last resort is not set. 1810.0.0.0/24 is subnetted, 2 subnets. 18C10.1.1.0 is directly connected, FastEthernet0/1. 18C10.1.2.0 is directly con
18、nected, Port-channel 1. 19is subnetted, 2 subnets . 19Cis directly connected, FastEthernet0/5 . 19Cis directly connected, FastEthernet0/4 . 19Cis directly connected, Vlan10. 19Cis directly connected, Vlan20. 19R120/1a 10.1.1, 00:00:17, FastEthernet0/1. 19Show access-list. 19R1800#show access-lists .
19、 19Standard IP access list 1. 19permit0.0.0.255. 19Show ip nat statistics . 19pool test: netmaskstartendtype generic, total addresses 3 , allocated 0(0%), misses 0 . 19在 S3500A上执行下列命令。 . 19Show spanning-tree . 19S3500A#show spanning-tree . 19VLAN0001. 19Spanning tree enabled protocol ieee. 19Root ID
20、Priority32769 . 19AddressThis bridge is the root. 19Hello Time2 secMax Age 20 secForward Delay 15 sec . 19Bridge IDPriority32769(priority 32768 sys-id-ext 1). 19AddressHello Time2 secMax Age 20 secForward Delay 15sec. 19Aging Time20. 19InterfaceRole Sts CostType. 19- - - - - -. 19Fa0/3Desg FWD 19P2p
21、. 19VLAN0010. 19Spanning tree enabled protocol ieee. 19Root IDPriority32778 . 19AddressThis bridge is the root. 19Hello Time2 secMax Age 20 secForward Delay 15 sec . 20Bridge IDPriority32778(priority 32768 sys-id-ext 10). 20AddressHello Time2 secMax Age 20 secForward Delay 15sec. 20Aging Time20. 20I
22、nterfaceRole Sts CostType. 20- - - - - -. 20-5百度文库 - 好好学习，天天向上Fa0/3Desg FWD 19P2p. 20VLAN0020. 20Spanning tree enabled protocol ieee. 20Root IDPriority32788 . 20AddressThis bridge is the root. 20Hello Time2 secMax Age 20 secForward Delay 15 sec . 20Bridge IDPriority32788(priority 32768 sys-id-ext 20
23、). 20AddressHello Time2 secMax Age 20 secForward Delay 15sec. 20Aging Time20. 20InterfaceRole Sts CostType. 20- - - - - -. 20Fa0/3Desg FWD 19P2p. 20VLAN0030. 20Spanning tree enabled protocol ieee. 20Root IDPriority32798 . 20AddressThis bridge is the root. 20Hello Time2 secMax Age 20 secForward Delay
24、 15 sec . 20Bridge IDPriority32798(priority 32768 sys-id-ext 30). 20AddressHello Time2 secMax Age 20 secForward Delay 15sec. 20Aging Time20. 20InterfaceRole Sts CostType. 21- - - - - -. 21Fa0/3Desg FWD 19P2p. 21Show ip interface. 21S3500A#show ip interface brief. 21InterfaceIP-AddressOK?MethodStatus
25、Protocol . 21FastEthernet0/110.1.1.2YES manual upup. 21FastEthernet0/2unassignedYES unsetupup. 21FastEthernet0/3unassignedYES unsetupup. 21FastEthernet0/4YES manual upup. 21FastEthernet0/5YES manual upup. 21FastEthernet0/6unassignedYES unsetupup. 21FastEthernet0/7unassignedYES unsetdowndown. 21FastE
26、thernet0/8unassignedYES unsetdowndown. 21FastEthernet0/9unassignedYES unsetdowndown. 21FastEthernet0/10unassignedYES unsetdowndown. 21Vlan1unassignedYES unsetadministratively down down 22Vlan10YES manual upup. 22-6百度文库 - 好好学习，天天向上Vlan20YES manual upup. 22Port-channel 110.1.2.1YES manual upup. 22Show
27、 standby. 22Show ip route. 22S3500B#show ip rout . 22Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP . 22D - EIGRP, EX - EIGRP external, O -OSPF, IA - OSPF inter area. 22N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 . 22E1 - OSPF external type 1, E2 - OSPF e
28、xternal type 2, E - EGP. 22i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area . 22* - candidate default, U - per-user static route, o - ODR. 22P - periodic downloaded static route. 22Gateway of last resort is not set. 2210.0.0.0/24 is subnetted, 1 subnets. 22C10.1.2.0 is direct
29、ly connected, Port-channel 1. 22Show access-list. 22在 S3500B 上执行下列命令。 . 22Show spanning-tree . 22S3500B#show spanning-tree . 22VLAN0001. 22Spanning tree enabled protocol ieee. 22Root IDPriority32769 . 22AddressCost19. 22Port2(FastEthernet0/2). 22Hello Time2 secMax Age 20 secForward Delay 15 sec . 22
30、Bridge IDPriority32769(priority 32768 sys-id-ext 1). 23AddressHello Time2 secMax Age 20 secForward Delay 15sec. 23Aging Time20. 23InterfaceRole Sts CostType. 23- - - - - -. 23Fa0/2Root FWD 19P2p . 23VLAN0010. 23Spanning tree enabled protocol ieee. 23Root IDPriority32778 . 23AddressThis bridge is the
31、 root. 23Hello Time2 secMax Age 20 secForward Delay 15 sec . 23Bridge IDPriority32778(priority 32768 sys-id-ext 10). 23AddressHello Time2 secMax Age 20 secForward Delay 15sec. 23Aging Time20. 23InterfaceRole Sts CostType. 23- - - - - -. 23Fa0/2Desg LSN 19P2p . 23VLAN0020. 23-7百度文库 - 好好学习，天天向上Spannin
32、g tree enabled protocol ieee. 23Root IDPriority32788 . 23AddressThis bridge is the root. 23Hello Time2 secMax Age 20 secForward Delay 15 sec . 23Bridge IDPriority32788(priority 32768 sys-id-ext 20). 23AddressHello Time2 secMax Age 20 secForward Delay 15sec. 23Aging Time20. 23InterfaceRole Sts CostTy
33、pe. 24- - - - - -. 24Fa0/2Desg LSN 19P2p . 24InterfaceRole Sts CostType. 24- - - - - -. 24Fa0/2Desg LSN 19P2p . 24Show ip interface. 24S3500B#show ip interface. 24FastEthernet0/1 is up, line protocol is up . 24Internet protocol processing disabled . 24FastEthernet0/2 is up, line protocol is up . 24I
34、nternet protocol processing disabled . 24FastEthernet0/3 is up, line protocol is up . 24Internet protocol processing disabled . 24FastEthernet0/4 is down, line protocol is down. 24Internet protocol processing disabled . 24FastEthernet0/5 is down, line protocol is down. 24Internet protocol processing
35、 disabled . 24FastEthernet0/6 is down, line protocol is down. 24Internet protocol processing disabled . 24FastEthernet0/7 is down, line protocol is down. 24Internet protocol processing disabled . 24FastEthernet0/8 is down, line protocol is down. 24Internet protocol processing disabled . 24FastEthern
36、et0/9 is down, line protocol is down. 24Internet protocol processing disabled . 24FastEthernet0/10 is down, line protocol is down. 24Internet protocol processing disabled . 24Port-channel 1 is up, line protocol is up . 24Internet protocol processing disabled . 24Show standby. 24Show ip route. 24S350
37、0B#show ip route. 24Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP . 24D - EIGRP, EX - EIGRP external, O -OSPF, IA - OSPF inter area. 24N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 . 24E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP. 25-8百度文库
38、 - 好好学习，天天向上i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area . 25* - candidate default, U - per-user static route, o - ODR. 25P - periodic downloaded static route. . 25Gateway of last resort is not set. . 2510.0.0.0/24 is subnetted, 1 subnets. . 25C10.1.2.0 is directly connec
39、ted, Port-channel 1. . 25Show access-list. . 25S2900 上执行下列命令。. 25Show vlan . 25S2900#show vlan . . 25VLAN NameStatusPorts . 25- - - - . 251defaultactiveFa1/1, Fa5/1. . 2510VLAN0010activeFa3/1. . 2520VLAN0020activeFa4/1. . 2530VLAN0030active . . 251002 fddi-defaultact/unsup . 251003 token-ring-defaul
40、tact/unsup . 251004 fddinet-defaultact/unsup . 251005 trnet-defaultact/unsup . 25VLANTypeSAIDMTUParentRingNo BridgeNo StpBrdgModeTrans1Trans2 . 25- - - - - - - - - - -. 251enet 1000011500-00 . 2510enet 1000101500-00 . 2520enet 1000201500-00 . 2530enet 1000301500-00 . 251002 fddi 1010021500-00. . 261
41、003 tr1010031500-00. . 261004 fdnet 1010041500-ieee -00. . 261005 trnet 1010051500-ibm-00. . 26Remote SPAN VLANs . 26-. . 26Primary Secondary TypePorts . . 26- - - -. . 26S2900#. . 26Show spanning-tree . 26S2900# show spanning-tree. . 26VLAN0001. 26Spanning tree enabled protocol ieee. 26Root IDPrior
42、ity32769 . 26AddressCost19. 26Port3(FastEthernet2/1). . 26Hello Time 2 sec Max Age 20 sec Forward Delay 15 sec . 26Bridge ID Priority32769(priority 32768 sys-id-ext 1). . 26-9百度文库 - 好好学习，天天向上Address9730.13C . 26Hello Time2 secMax Age 20 secForward Delay 15 sec . 26Aging Time20. 26InterfaceRole Sts C
43、ostType. 26- - - - - -. 26Fa1/1Desg FWD 19P2p. 26Fa0/1Desg FWD 19P2p. 26Fa2/1Root FWD 19P2p . 26VLAN0010. 26Spanning tree enabled protocol ieee. 26Root IDPriority32778 . 27Address9730.13C . 27This bridge is the root. 27Hello Time2 secMax Age 20 secForward Delay 15 sec . 27Bridge IDPriority32778(prio
44、rity 32768 sys-id-ext 10). 27Address9730.13C . 27Hello Time2 secMax Age 20 secForward Delay 15 sec . 27Aging Time20. 27InterfaceRole Sts CostType. 27- - - - - -. 27Fa0/1Desg LSN 19P2p . 27Fa2/1Desg LSN 19P2p . 27VLAN0020. 27Spanning tree enabled protocol ieee. 27Root IDPriority32788 . 27Address9730.
45、13C . 27This bridge is the root. 27Hello Time2 secMax Age 20 secForward Delay 15 sec . 27Bridge IDPriority32788(priority 32768 sys-id-ext 20). 27Address9730.13C . 27Hello Time2 secMax Age 20 secForward Delay 15 sec . 27Aging Time20. 27InterfaceRole Sts CostType. 27- - - - - -. 27Fa0/1Desg LSN 19P2p
46、. 27Fa2/1Desg LSN 19P2p . 27InterfaceRole Sts CostType. 27- - - - - -. 27Fa0/1Desg LSN 19P2p . 27Fa2/1Desg LSN 19P2p . 27注：在 PC3、PC4 上已安装了 windows server 2003 操作系统。该部分的重要配置过程与结果抓图，图片的文件名以“题号_序号.jpg”组成，如第 5 题抓的第 1 个图为： 。. 28该部分的重要配置过程与结果抓图，图片的文件名以“题号_序号.jpg”组成，如第 5题抓的第 1 个图为： 。 . 39-10百度文库 - 好好学习，天天向
47、上二环境二环境1.硬件环境：设备类型设备类型路由器二层交换机三层交换机计算机打印机R1800S2900S3500虚拟设备型号设备型号11241设备数量（台）设备数量（台）2软件环境（请大家自行安装）软件名称软件名称Windows xp pro sp2Windows 2003 ServerVmware server 1.0.8Fedora 8TFTP 服务器虚拟打印机Pc1Pc2 已装Pc3Pc4 已装Pc1Pc3Pc4 已装Pc1Pc2Pc3介质形式介质形式3材料清单三三. .背景描述背景描述名称名称双绞线配置线水晶头数量数量10 根1 根30-11百度文库 - 好好学习，天天向上某企业网络接
48、入采用 R1800 路由器，核心交换采用一台 S3500，另分别各一个 S3500、S2900 构成小网，为能正常运转和严格管理要求对各网络设备进行相应配置。四四. .网络拓扑网络拓扑设备设备&IP&IP 地址规划列表地址规划列表设备名称设备名称R18003500A3500A3500A3500A3500A3500APC1(虚拟 LINUX)PC2PC3-12设备接口设备接口F1/110201020IPIPIP10.1.110.1.110.1.210.1.2IPIP 地址地址xp8xp备注备注2003 Server百度文库 - 好好学习，天天向上PC4PC4(虚win2003s)拟IPIP200
49、3 Server2003 Server虚线圈住的区域根据标注配置 OSPF 和 RIPv2 路由协议。五五. .需求需求网络搭建部分（网络搭建部分（3030 分）分）1.路由器 R1800 需求（7 分）基本功能（基本功能（1 1 分）分） 配置 IP 地址。路由功能（路由功能（2 2 分）分） 配置 RIP Ver2路由协议（通告本路由上所有网段， ）使全网互通。NATNAT功能功能（2 2 分）分） 配置 NAT，内网中的 VLAN20 能够通过地址池（）访问互联网；只将WWW 服务器的服务发布到互联网上，其公网IP 地址为。安全功能（安全功能（2 2 分）分） 配置 ACL 实现所有用户
50、只有上班时间（周一至周五的8:00-18:00）才可以允许访问互联网主机。2.交换机 S3500A 需求（11分）基本功能（基本功能（1 1 分）分） 配置 IP 地址、配置 VLAN 信息路由功能（路由功能（4 4 分）分） 配置 OSPF、RIP 路由协议(注意路由重发布)使全网互通。优化功能（优化功能（2 2 分）分） 配置 MSTP 协议：并且创建二个MSTP 实例：Instance1、Instance2；其中，Instance1 包括：VLAN10，而Instance2 包括：VLAN20；设置此交换机为 instance1 的生成树根，是 instance2 的生成树备份根。可靠性
51、能（可靠性能（2 2 分）分） 配置 VRRP 协议：创建二个 VRRP 组，分别为 group10、group20，实现 RG-S550A 是 VLAN10 活跃路由器，虚拟 vlan10 网关为： 。VLAN20 的备份路由器，虚拟 vlan20 网关为： 。配置链路聚合：将 FA0/1-2 两接口配置为 IP 地址为 10.1.2.1/24 的三层链路聚合。将接口 fa0/3 设置为 trurk。安全功能（安全功能（2 2）只允许互联网用户在上班的时间（8:0018:00）访问 PC3，其它时间不允许访问。3. S3500B（7 分）基本功能（基本功能（1 1 分）分） 配置 IP 地址
52、、配置 VLAN 信息路由功能（路由功能（2 2 分）分） 配置 OSPF 路由协议使全网互通。优化功能（优化功能（2 2 分）分） 配置 MSTP 协议：并且创建二个MSTP 实例：Instance1、Instance2；其中，Instance1 包括：VLAN10，而Instance2 包括：VLAN20；设置此交换机为 instance2 的生成树根，是 instance1 的生成树备份根；可靠性能（可靠性能（2 2 分）分） 配置 VRRP 协议：创建二个 VRRP 组，分别为 group10、group20，实现 RG-S550B 是 VLAN20 活跃路由器，虚拟 vlan20 网
53、关为： 。VLAN10 的备份路由器，虚拟 vlan10 网关为： ；配置链路聚合：将 FA0/1-2 两接口配置为 IP 地址为 10.1.2.2/24 的三层链路聚合。将接口 fa0/24 设置为 trurk。4.交换机 S2900 需求（5 分）基本功能基本功能 （1 1 分）分） 配置 VLAN 信息-13百度文库 - 好好学习，天天向上优化功能优化功能 （2 2 分）分） 配置 MSTP 协议：并且创建二个 MSTP 实例：Instance1、Instance2；其中，Instance1包括：VLAN10；而 Instance2 包括：VLAN20。接口功能接口功能 （1 1 分）分
54、） 将接口 fa0/510 加入到 VLAN10；将接口fa0/1115加入到 VLAN20；将接口 fa0/3、24 设置为 trurk 。安全功能安全功能 （1 1 分）分） 配置端口安全功能，vlan10 用户的接入接口的最大连接数为2，如果违规则关闭接口。网络部分配置完毕需要保存的内容：1）请将各自重要的命令配置步骤给出。Router(config)#hostname R1800R1800(config)#interface FastEthernet0/0R1800(config-if)#no shutdownR1800(config-if)#ip addressFastEtherne
55、t1/0R1800(config-if)#no shutdownR1800(config-if)#ip address 10.1.1.1address 10.1.1.1address 10.1.1.1 3500A FastEthernet0/1S3500A(config-if)#no switchportS3500A(config-if)#ip address 10.1.1.2 3500A shutdownS3500A(config)#int f0/5S3500A(config-if)#no switchportS3500A(config-if)#ip address3500A shutS35
56、00A(config-if)#no shutdownS3500A(config)#int f0/4S3500A(config-if)#no switchportS3500A(config-if)#ip address3500A tm0S3500A（config-time-range）# periodic weekend 8:00 to 18:00S3500A(config)#access-list 110 permit tcp anytime-range tm0S3500A(config)#access-list 110 permit tcp anytime-range tm0S3500A(c
57、onfig)#int f0/1S3500A(config-if)# ip access-group 101 out配置配置 RIP Ver2RIP Ver2路由协议路由协议R1800(config)#router ripR1800(config-router)#version 2R1800(config)#router ripR1800(config-router)#version 2R1800(config-router)#network10.1.1.0配置配置 NATNATR1800(config)#access-list 1 permit0.0.0.255R1800(config)#ip
58、 nat pool testnet-14address 10.1.1.1百度文库 - 好好学习，天天向上R1800(config)#ip nat pool testnetmasknat inside source list 1 pool testoverloadR1800(config)#ip nat inside source static tcp8080R1800(config)#int f1/0R1800(config-if)#ip nat insideR1800(config)#int f0/0R1800(config-if)#ip nat outside配置配置 VLANVLANS3
59、500A#vlan databaseS3500A(vlan)#vlan 10VLAN 10 added:Name: VLAN0010S3500A(vlan)#vlan 20VLAN 20 added:Name: VLAN0020S3500A(vlan)#vlan 30VLAN 30 added:Name: VLAN0030配置配置 OSPFOSPFS3500A(config)#ip routingS3500A(config)#router ospf 100redistribute rip metric 100 subnetsS3500A(config-router)#network 10.1.
60、1.0areS3500A(config-router)#network 10.1.1.0area 0S3500A(config-router)#networkarea 0S3500A(config-router)#networkarea 0配置配置 RIPRIPS3500A(config)#router ripR1800(config-router)#version 2redistribute ospf 100 metric 4S3500A(config-router)#network 3500A 3500A 10.1.1.0配置配置 MSTPMSTP（优化功能）（优化功能）S3500A(co
61、nfig)# spanning-tree mst configurationS3500A(config)#revision 5S3500A(config)#name region 1S3500A(config-mst)#instance 1 vlan 10S3500A(config-mst)#instance 2 vlan 20S3500A(config-mst)#exit-15百度文库 - 好好学习，天天向上S3500A(config)#spanning-treemst1rootprimary/priotity03500A3500A3500A3500A3500A3500A3500A3500A
62、3500A3500A3500A3500A3500A3500A3500A3500A3500A3500A3500A3500A3500A3500A3500A3500A3500A3500A10.1.2配配 置置ACLACLS3500A(config)#time-range tm0S3500A（config-time-range）# periodic weekend 8:00 to 18:00S3500A(config)#access-list 101 permit tcp anytime-range tm0S3500A(config-if)# ip access-group 101 out3500A3
63、500A3500A3500A3500A10.1.1S3500A (config-if)# exitS3500BS3500B 配置配 vtp,TRUNK,vlanS3500B(config)#vtp mode clientS3500B(config)#vtp domain serverS3500B(config)#int range f0/5-10S3500B(config-if-range)#switchport modS3500B(config-if-range)#switchport mode accS3500B(config-if-range)#switchport mode acces
64、sS3500B(config-if-range)#switchport access vlan 10S3500B(config)#int range f0/11-20S3500B(config-if-range)#switchport mode accessS3500B(config-if-range)#switchport access vlan 20S3500B(config-if-range)#int f0/2S3500B(config-if)#switchport mode trunk配置链路聚合配置链路聚合S3500B(config)#int f0/1S3500B(config-if
65、)#channel-group 1 mode onS3500B(config-if)#int f0/3S3500B(config-if)#channel-group 1 mode onS3500B(config)#int f0/1S3500B(config-if)#no switchportS3500B(config-if)#channel-group 1 mode onS3500B(config-if)#int f0/3S3500B(config-if)#no switchportS3500B(config-if)#no ip addressS3500B(config-if)#channel
66、-group 1 mode onS3500B(config)#int port-channel 1S3500B(config-if)#no switchport-16百度文库 - 好好学习，天天向上S3500B(config-if)#ip add 10.1.2.2 配置配置 ripripS3500B(config)#router ripS3500B(config-router)#version 2S3500B(config)#router ospf 100S3500B(config-router)#network 10.1.2.0area 0配置配置 MSTPMSTP（优化功能）（优化功能）S
67、3500A(config)# spanning-tree mst configurationS3500A(config)#revision 5S3500A(config)#name region 1S3500A(config-mst)#instance 1 vlan 10S3500A(config-mst)#instance 2 vlan 20S3500A(config-mst)#exitS3500A(config)#spanning-tree mst 1 root primary/priotity 0 3500AS2900(config)#vtpdomain serverChanging V
68、TP domain name from NULL to serverS2900(config)#int f3/1S2900(config-if)#switchport mode acceS2900(config-if)#switchport mode accessS2900(config-if)#switchport access vlan 10S2900(config)#int f4/1S2900(config-if)#switchport access vlan 20S2900(config-if)#int f2/1S2900(config-if)#switchport mode trun
69、kS2900(config)#int f0/1S2900(config-if)#switchport mode trunk配置配置 MSTPMSTPS2900(config)# spanning-tree mst configurationS2900(config)#revision 5S2900(config)#name region 1S2900(config-mst)#instance 1 vlan 10S2900(config-mst)#instance 2 vlan 20S2900(config-mst)#exit配置端口安全配置端口安全S2900(config-if)#int f3
70、/1S2900(config-if)#switchport port-security maximum 2S2900(config-if)#switchport port-security violation shut2）在下列设备上执行相应的 show 命令，并将执行结果通过复制粘贴的方式保存到文本文件中。-17百度文库 - 好好学习，天天向上在 R1800 上执行下列命令。Show ip interface briefR1800#show ip interface briefProtocolFastEthernet0/0YES manual upupupSerial2/0unassigne
71、dYES unsetadministrativelydown downSerial3/0unassignedYES unsetadministrativelydown downFastEthernet4/0unassignedYES unsetadministratively downdownFastEthernet5/0unassignedYES unsetadministratively downdownShow ip routeS3500A#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobi
72、le, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-u
73、ser static route, o - ODRP - periodic downloaded static routeGateway of last resort is not set10.0.0.0/24 is subnetted, 2 subnetsC10.1.1.0 is directly connected, FastEthernet0/1-18InterfaceIP-AddressOK? Method StatusFastEthernet1/010.1.1.1YESmanualup百度文库 - 好好学习，天天向上C10.1.2.0 is directly connected, P
74、ort-channel 1is subnetted, 2 subnetsCis directly connected, FastEthernet0/5Cis directly connected, FastEthernet0/4Cis directly connected, Vlan10Cis directly connected, Vlan20R120/1 a 10.1.1, 00:00:17, FastEthernet0/1Show access-listR1800#show access-listsStandard IP access list 1permit0.0.0.255Show
75、ip nat statisticspool test: netmaskstartendtype generic, total addresses 3 ,allocated 0 (0%), misses 0在 S3500A 上执行下列命令。Show spanning-treeS3500A#show spanning-treeVLAN0001Spanning tree enabled protocol ieeeRoot IDPriority32769AddressThis bridge is the rootHello Time2 secMax Age 20 secForward Delay 15
76、 secBridge IDPriority32769(priority 32768 sys-id-ext 1)AddressHello Time2 secMax Age20 secForward Delay 15 secAging Time20InterfaceRole Sts CostType- - - - - -Fa0/3Desg FWD 19P2pVLAN0010Spanning tree enabled protocol ieeeRoot IDPriority32778AddressThis bridge is the root-19百度文库 - 好好学习，天天向上Hello Time
77、2 secMax Age 20 secForward Delay 15 secBridge IDPriority32778(priority 32768 sys-id-ext 10)AddressHello Time2 secMax Age20 secForward Delay 15 secAging Time20InterfaceRole Sts CostType- - - - - -Fa0/3Desg FWD 19P2pVLAN0020Spanning tree enabled protocol ieeeRoot IDPriority32788AddressThis bridge is t
78、he rootHello Time2 secMax Age 20 secForward Delay 15 secBridge IDPriority32788(priority 32768 sys-id-ext 20)AddressHello Time2 secMax Age20 secForward Delay 15 secAging Time20InterfaceRole Sts CostType- - - - - -Fa0/3Desg FWD 19P2pVLAN0030Spanning tree enabled protocol ieeeRoot IDPriority32798Addres
79、sThis bridge is the rootHello Time2 secMax Age 20 secForward Delay 15 secBridge IDPriority32798(priority 32768 sys-id-ext 30)AddressHello Time2 secMax Age20 secForward Delay 15 secAging Time20-20百度文库 - 好好学习，天天向上InterfaceRole Sts CostType- - - - - -Fa0/3Desg FWD 19P2pShow ip interfaceS3500A#show ip i
80、nterface briefInterfaceIP-AddressOK? Method StatusProtocolFastEthernet0/1upFastEthernet0/2upFastEthernet0/3upFastEthernet0/4FastEthernet0/5FastEthernet0/6upFastEthernet0/7downFastEthernet0/8downFastEthernet0/9downFastEthernet0/10down-2110.1.1.2unassignedunassignedYES manual upYES manual upunassigned
81、unassignedunassignedunassignedunassignedYESmanualupYESunsetupYESunsetupupupYESunsetupYESunsetdownYESunsetdownYESunsetdownYESunsetdown百度文库 - 好好学习，天天向上Vlan1unassignedYES unsetadministrativelydown downVlan10YES manual upupVlan20YES manual upupupShow standbyShow ip routeS3500B#show ip routCodes: C - con
82、nected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - I
83、S-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not set10.0.0.0/24 is subnetted, 1 subnetsC10.1.2.0 is directly connected, Port-channel 1Show access-list在 S3500B 上执行下列命令。Show spanning-treeS3500B#show spanning-treeV
84、LAN0001Spanning tree enabled protocol ieeeRoot IDPriority32769AddressCost19Port2(FastEthernet0/2)Hello Time2 secMax Age 20 secForward Delay 15 sec-22Port-channel110.1.2.1YESmanualup百度文库 - 好好学习，天天向上Bridge IDPriority32769(priority 32768 sys-id-ext 1)AddressHello Time2 secMax Age20 secForward Delay 15
85、secAging Time20InterfaceRole Sts CostType- - - - - -Fa0/2Root FWD 19P2pVLAN0010Spanning tree enabled protocol ieeeRoot IDPriority32778AddressThis bridge is the rootHello Time2 secMax Age 20 secForward Delay 15 secBridge IDPriority32778(priority 32768 sys-id-ext 10)AddressHello Time2 secMax Age20 sec
86、Forward Delay 15 secAging Time20InterfaceRole Sts CostType- - - - - -Fa0/2Desg LSN 19P2pVLAN0020Spanning tree enabled protocol ieeeRoot IDPriority32788AddressThis bridge is the rootHello Time2 secMax Age 20 secForward Delay 15 secBridge IDPriority32788(priority 32768 sys-id-ext 20)AddressHello Time2
87、 secMax Age20 secForward Delay 15 secAging Time20-23百度文库 - 好好学习，天天向上InterfaceRole Sts CostType- - - - - -Fa0/2Desg LSN 19P2pInterfaceRole Sts CostType- - - - - -Fa0/2Desg LSN 19P2pShow ip interfaceS3500B#show ip interfaceFastEthernet0/1 is up, line protocol is upInternet protocol processing disabled
88、FastEthernet0/2 is up, line protocol is upInternet protocol processing disabledFastEthernet0/3 is up, line protocol is upInternet protocol processing disabledFastEthernet0/4 is down, line protocol is downInternet protocol processing disabledFastEthernet0/5 is down, line protocol is downInternet prot
89、ocol processing disabledFastEthernet0/6 is down, line protocol is downInternet protocol processing disabledFastEthernet0/7 is down, line protocol is downInternet protocol processing disabledFastEthernet0/8 is down, line protocol is downInternet protocol processing disabledFastEthernet0/9 is down, li
90、ne protocol is downInternet protocol processing disabledFastEthernet0/10 is down, line protocol is downInternet protocol processing disabledPort-channel 1 is up, line protocol is upInternet protocol processing disabledShow standbyShow ip routeS3500B#show ip routeCodes: C - connected, S - static, I -
91、 IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2-24百度文库 - 好好学习，天天向上E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS
92、 inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not set10.0.0.0/24 is subnetted, 1 subnetsC10.1.2.0 is directly connected, Port-channel 1Show access-listS2900 上执行下列命令。Show vlanS2900#show vlanVLAN NameStatusPorts- - - -
93、1defaultactiveFa1/1, Fa5/110VLAN0010activeFa3/120VLAN0020activeFa4/130VLAN0030active1002 fddi-defaultact/unsup1003 token-ring-defaultact/unsup1004 fddinet-defaultact/unsup1005 trnet-defaultact/unsupVLAN TypeSAIDMTUParent RingNo BridgeNo StpBrdgMode Trans1 Trans2- - - - - - - - - - -1enet1000011500-0
94、010enet1000101500-0020enet1000201500-0030enet1000301500-00-25百度文库 - 好好学习，天天向上1002 fddi1010021500-001003 tr1010031500-001004 fdnet 1010041500-ieee -001005 trnet 1010051500-ibm-00Remote SPAN VLANs-Primary Secondary TypePorts- - - -S2900#Show spanning-treeS2900# show spanning-treeVLAN0001Spanning tree
95、enabled protocol ieeeRoot IDPriority32769AddressCost19Port3(FastEthernet2/1)Hello Time2 secMax Age 20 secForward Delay 15 secBridge IDPriority32769(priority 32768 sys-id-ext 1)Address9730.13CHello Time2 secMax Age 20 secForward Delay 15 secAging Time20InterfaceRole Sts CostType- - - - - -Fa1/1Desg F
96、WD 19P2pFa0/1Desg FWD 19P2pFa2/1Root FWD 19P2pVLAN0010Spanning tree enabled protocol ieee-26百度文库 - 好好学习，天天向上Root IDPriority32778Address9730.13CThis bridge is the rootHello Time2 secMax Age 20 secForward Delay 15 secBridge IDPriority32778(priority 32768 sys-id-ext 10)Address9730.13CHello Time2 secMax
97、 Age 20 secForward Delay 15 secAging Time20InterfaceRole Sts CostType- - - - - -Fa0/1Desg LSN 19P2pFa2/1Desg LSN 19P2pVLAN0020Spanning tree enabled protocol ieeeRoot IDPriority32788Address9730.13CThis bridge is the rootHello Time2 secMax Age 20 secForward Delay 15 secBridge IDPriority32788(priority
98、32768 sys-id-ext 20)Address9730.13CHello Time2 secMax Age 20 secForward Delay 15 secAging Time20InterfaceRole Sts CostType- - - - - -Fa0/1Desg LSN 19P2pFa2/1Desg LSN 19P2pInterfaceRole Sts CostType- - - - - -Fa0/1Desg LSN 19P2pFa2/1Desg LSN 19P2p-27百度文库 - 好好学习，天天向上Windows server 2003Windows server 2
99、003 配置（配置（4040 分）分）注：在 PC3、PC4 上已安装了 windows server 2003 操作系统。该部分的重要配置过程与结果抓图，图片的文件名以“题号_序号.jpg”组成，如第 5 题抓的第 1 个图为： 。5.对PC3、PC4 上的 windows server 2003操作系统作基本配置(6 分)基本配置(3(3 分分) )配置 TCP/IP 协议；禁止默认共享；对 D 盘作磁盘配额设置，每个用户空间为 240M，160M 发出警告；关闭 pc4 局域网共享服务。要求对相关的关键配置(ipconfig /all计算机管理中展开的共享文件夹窗口；磁盘配额选项卡；服务
100、窗口)进行拷屏。导出安全日志保存到 D:学号win2003 文件夹； 设置每周一凌晨 2 点备份系统状态。要求对相关的关键配置（备份项目选择窗口、计划作业窗口）进行拷屏。安全管理安全管理(3(3 分分) )-28百度文库 - 好好学习，天天向上-29百度文库 - 好好学习，天天向上6.域控制器与 DNS 服务器创建(13 分)域控制器创建域控制器创建(7(7分分) )将 PC3 设成主域控制器，域名为，完整域名为 PC3. ，安装 DNS 服务器并根据需要配置域名；将 PC4 配置为 PC3 的额外域控制器，完整域名为。要求对相关的关键配置（展开的 DNS 管理窗口，展开的站点与服务窗口）进行
101、拷屏。创建 OU，名称为“网管” ，在“网管” OU 中创建账号 test，密码为123456；将 PC1、PC2 加入到域中，将 PC1 添加到“网管” OU 中管理。要求对相关的关键配置步骤（ OU 创建窗口，账号创建窗口， activedirectory 用户和计算机窗口）进行拷屏。委派 test 账号有创建、删除以及管理用户账号权限要求对委派配置窗口进行拷屏。域控制器管理域控制器管理(3(3 分分) )策略应用策略应用(3(3 分分-30百度文库 - 好好学习，天天向上PC4:OU 创建窗口-31百度文库 - 好好学习，天天向上7.在 PC3 上配置 web 服务器(7 分)站点创建站
102、点创建(2(2 分分) )要求配置两个站点， 一个网站用于发布办公新闻NEWS. ，另一个网站用于发布教学办公文件Office. 。 这两个站点要同时启动。 两个站点的根目录分别是D:website1和D: website2，分别放置简单主页（自己编写只需要在页面显示“欢迎光临新闻网”和“欢迎光临教学办公系统”字样即可） 。 使上述两站点只能使用域名访问。要求对展开的 IIS 管理器窗口及 IE 浏览器访问站点的窗口进行拷屏。默认文档配置默认文档配置配置各站点的默认主页为。(1(1 分分) )-32百度文库 - 好好学习，天天向上启用启用 httpshttps 协协议议(2(2 分分) )安全
103、配置安全配置(2(2 分分) )该站点要求使用 https 安全协议访问。配置 NEWS. 站点，使该站点允许所有人匿名访问。配置 Office. 站点，使该站点只允许 Vlan10 用户访问，并且需要提供认证账号（user1、user2、user3 等）及密码。要求对 IE 浏览器访问站点的密码登录窗口进行拷屏。-33百度文库 - 好好学习，天天向上8.在 PC3 上配置 FTP 服务器(4 分)站点创建与配置站点创建与配置安装 FTP 服务，创建使用域名访问的 FTP 站点，实现活动目录用户隔(4(4 分分) )离，User1 账号只能读写 D: website1 目录，User2 账号只
104、能读写 D:website2 目录。用于对上述两个WEB 站点进行远程文件管理。要求对展开的 IIS 管理器窗口及 IE 浏览器访问 FTP 站点的窗口进行拷屏。同时要求对活动目录用户隔离配置的关键步骤进行拷屏。-34百度文库 - 好好学习，天天向上-35百度文库 - 好好学习，天天向上9.在 PC3 上配置打印机共享服务(2 分)打印机共享打印机共享(2(2 分分) )在 PC3 上安装虚拟打印机，然后设置成 Internet 打印服务，使 PC1、PC2 上的用户能使用该打印机打印。要求对 Internet 打印 web 页面进行拷屏。-36百度文库 - 好好学习，天天向上10.在 PC4
105、 上配置 DHCP 服务器(4 分)DHCPDHCP 服务器服务器(2(2 分分) )在 PC4 上配置 dhcp 服务器， 使之能为 vlan10、 vlan20 中的主机能分配相应网段的 ip 地址、网关和dns 服务器地址（） 。每次给pc2 分配的 ip地址都是。要求对 dhcp 服务器配置窗口进行拷屏。在交换机 S3500A 和 S3500B 上配置 dhcp 中继，使各个虚拟局域网上的主机能自动获取 dhcp 服务器上分配的 ip 地址、 网关和 dns 服务器地址。dhcpdhcp 中继配置中继配置(2(2 分分) )-37百度文库 - 好好学习，天天向上11.在 PC4 上安装
106、 Win2003 server(4 分)安装安装 vmarevmare(2(2 分分) )安装安装 Win2003Win2003(2(2 分分) )在 PC4 上安装 vmare server，并创建虚拟机，要求内存为 256MB，创建两个均为 8G 的虚拟硬盘，使用NAT连接。要求对 VMWare Server的 devices 窗口进行拷屏。安装 Win2003 Server，配置 IP 地址使其能访问整个网络；使用RAID1为磁盘创建分区，并加入域。要求对磁盘管理窗口进行拷屏。-38百度文库 - 好好学习，天天向上fedora core 8fedora core 8 的配置（的配置（30
107、30 分）分）该部分的重要配置过程与结果抓图，图片的文件名以“题号_序号.jpg”组成，如第 5 题抓的第 1 个图为： 。12.在 PC1 上安装 vmare server 和 fedora core 8(8 分)安装安装 vmarevmare(2(2 分分) )安装安装 fedora8fedora8(6(6 分分) )在 PC1 上安装 vmare server，并创建虚拟机，要求内存为 256MB，硬盘为 16G 且立即分配存储空间，使用桥接连接。要求对 VMWare Server的 devices 窗口进行拷屏。在 vm 中安装 fc8， root 的密码为 hnZZTI， 磁盘分区为
108、 boot、 /、 swap。Ip 地址为，DNS 服务器为。要求对相关的关键配置进行拷屏。主机配置前查看地址：-39百度文库 - 好好学习，天天向上通过配置/ect/network/interfaces 文件配置 ip 地址如下所示：通过 sudogedit/ect/network/interfaces 命令打开文件：通过打开和关闭网口使配置生效：查看配置后的网络地址：13.基本配置（6 分）命令操作命令操作1）创建用户 test，并修改密码为 123456。2）创建目录/mytest,修改该目录属主和属组均为 test。-40百度文库 - 好好学习，天天向上3）将/var 目录打包并压缩成
109、 gzip 格式，文件名为，保存到/mytest 目录下。4）显示服务器当前的CPU 利用率、进程状态、内存利用率等信息窗口进行拷屏。要求将用户管理窗口、目录/mytes 属性窗口拷屏。创建用户：修改密码：-41百度文库 - 好好学习，天天向上14.在 fc 8 中设置 apache 服务器(8 分)服服 务务 安安 装装 (2(2分分) )配置要求配置要求(6(6 分分) )在 fc 8 中安装 apache，启动该服务。1.设置主目录的路径为/var/www/web。2.添加文件作为默认文档。3.设置 Apache 监听的端口号为 8082。4.配置 Web 服务器对/var/www/we
110、b 目录启用用户认证，只允许用户名为 abc 和 xyz 的用户访问。5.使用两个域名和创建基于名称的虚拟主机， 对应的主目录分别为/usr/www/web1 和/usr/www/web2，默认文档名都为。将 apache 配置文件（如果考生将配置信息配置到的包含文件中，请将包含文件一并考出）和用户配置文件.htaccess 保存在 PC3 的“D:学号linux”文件夹。-42百度文库 - 好好学习，天天向上15、在 fc 8 中设置 sendmail 电子邮件服务器(8 分)服务安装服务安装(2(2 分分) )在 fc 8 中安装sendmail，启动该服务。-43百度文库 - 好好学习，天天向上服务配置服务配置(6(6 分分) )1.进行投递代理的域名为：mail. 。2.允许用户使用多个电子邮件地址，如用户 tom 的地址邮件可有 tom和 gdxs_tom 。3.使用 Outlook Express 或 Foxmail 等客户端软件收发电子邮件。将 sendmail 配置文件 access、aliases、ocal-host-names、 和保存在 PC3的“D:学号linux”文件夹。-44
