北大青鸟武汉光谷校区网络部分上机实验题
设备之间的地址如图所示,按照拓扑图配置IP地址
R1和R2之间属于area 8,R1和SW1,SW2之间属于area 0,SW1和SW2上所有VLAN接口属于area 。要求配置RIP和OSPF实现网络之间能够通信。把Area 8配置完全末梢区域
.。要求在R1上看到这8个网段是汇总的。
在SW1、SW2、SW3、SW4上配置VTP,SW1和SW2是server模式,SW3和SW4是客户机模式。,密码为cisco。添加VLAN 10、VLAN 50、VLAN 80、VLAN 90这4个VLAN
另外在SW1和SW2上配置HSRP,要求SW1是VLAN 10和VLAN 50的活跃路由器,SW2是VLAN 80和VLAN 90的活跃路由器
配置PVST实现流量的负载均衡,在配置PVST时请注意与HSRP对应
R4是模拟ISP在R4上配置LO0:,。到Server上
配置ACL要求在周一到周五的8:30到17:30之间禁止员工去登录QQ,除此以外在所有时间段要求保证员工能够正常的去访问外网的P,这些服务,禁止员工去访问其他的服务。
注意需要提交每个路由器和交换机的show run命令除此以外关键步骤需要提交截图
接口和IP地址如图所示,设备之间互联的地址只要在如图所示的网段即可,IP地址可以随意进行配置
路由器连接到ASA上使用桥接,PC使用虚拟机模拟也桥接到路由器上,桥接的网卡不限制可以任意使用。但是要求链路直连链路之间能够ping通
ASA1上DMZ安全级别为50,连接外网的outside安全级别为0 。
ASA2上outside安全级别为0,DMZ安全级别为40,inside安全级别为80
要求在ASA1和ASA2之间配置IPSec VPN,.。要求ASA1和ASA2之间都能ping通对方的公网地址
配置SSL VPN,当PC去访问ASA2上的路由器R4时使用SSL VPN对数据进行加密
在ASA1上配置NAT要求实现内网的用户能够去访问ISP的地址在ASA2上配置NAT实现内网用户能够去访问ISP。
到R2上,并且也应该能够去ping通R2
在ASA2上要求实现R3和R4之间能够互相访问包括ping
注意配置完成以后每一步都应该有关键步骤的截图和现象截图,并且ASA1和ASA2上需要提交show run命令
北大青鸟武汉光谷校区网络部分上机实验题评分标准
试题一:
预计学员的完成时间在3小时左右。在这里使用100分作为总评分
按照拓扑图把实验环境搭建完成,IP地址配置正确无误的得5分
配置RIP协议正确无误,所有地址公告正确得5分
在所有路由器和交换机上配置OSPF协议正
大型网络试题及评测得分标准 来自淘豆网m.daumloan.com转载请标明出处.
