2025年Datacom配置實驗題含解析考試時間：______分鐘總分：______分姓名：______一、假設(shè)你正在為一個小型企業(yè)配置其內(nèi)部網(wǎng)絡(luò)。該公司有三個部門：銷售部、市場部和財務(wù)部。你需要使用一臺路由器連接這三個部門的交換機。銷售部需要使用私有IP地址/24，市場部需要/24，財務(wù)部需要/24。所有部門都通過一個ISP提供的互聯(lián)網(wǎng)連接接入網(wǎng)絡(luò)，ISP分配的公網(wǎng)IP地址塊為4/26。要求：1.在路由器上為連接銷售部、市場部和財務(wù)部的接口分別配置合適的IP地址和子網(wǎng)掩碼。2.配置默認路由，使所有部門都能訪問互聯(lián)網(wǎng)。3.假設(shè)互聯(lián)網(wǎng)出口接口的IP地址為0。請配置靜態(tài)路由，使財務(wù)部能夠訪問00這個服務(wù)器地址。二、某公司網(wǎng)絡(luò)拓撲如下：路由器R1連接ISP，R1通過串行接口連接到路由器R2，R2再通過三個以太網(wǎng)接口連接到三個不同的交換機（S1,S2,S3），每個交換機連接著若干臺主機。現(xiàn)有需求：1.R1和R2之間的串行接口配置IP地址為/30和/30，并啟用該接口。2.在R1上配置一個直連接口，IP地址為/24，用于連接S1交換機。3.在R2上，配置接口連接S2和S3的IP地址分別為/24和/24。4.在R1上配置一個NAT地址轉(zhuǎn)換，將內(nèi)部網(wǎng)段/24的私有IP地址轉(zhuǎn)換為從ISP獲取的公網(wǎng)IP地址范圍0到4。三、某公司網(wǎng)絡(luò)存在以下問題：市場部用戶無法ping通財務(wù)部用戶的主機，但可以ping通財務(wù)部所在的交換機接口，也無法ping通路由器R2上連接市場部的接口。已知網(wǎng)絡(luò)拓撲和配置大致如下：R1（連接ISP和銷售部）->R2（連接市場部和財務(wù)部）->S1（連接銷售部）->S2（連接市場部）->S3（連接財務(wù)部）。銷售部和財務(wù)部之間能夠正常通信。請分析可能的原因，并在R2上使用合適的命令進行排查。四、你需要在一個網(wǎng)絡(luò)中配置VLAN和Trunk。網(wǎng)絡(luò)包含兩個部門：研發(fā)部和測試部。要求：1.在核心交換機Sw1上創(chuàng)建VLAN10（研發(fā)部）和VLAN20（測試部）。2.將連接研發(fā)部主機的交換機端口配置為VLAN10成員端口。3.將連接測試部主機的交換機端口配置為VLAN20成員端口。4.將核心交換機Sw1和分布層交換機Sw2之間的鏈路配置為Trunk鏈路，允許VLAN10和VLAN20通過。5.配置Sw1上連接Sw2的Trunk接口，使其不允許VLAN1通過。五、某公司網(wǎng)絡(luò)中，需要限制市場部用戶只能訪問互聯(lián)網(wǎng)上的特定網(wǎng)站（例如，HTTP流量只能訪問這個地址），而其他所有HTTP流量和FTP流量都需要被阻止。要求：1.在連接市場部的路由器接口上配置相應(yīng)的訪問控制列表（ACL）來實現(xiàn)此需求。2.請說明你選擇的ACL類型（標(biāo)準(zhǔn)、擴展、動態(tài)、匿名），并給出具體的ACL編號和配置規(guī)則。六、配置一個簡單的OSPF單區(qū)域網(wǎng)絡(luò)。網(wǎng)絡(luò)拓撲包含兩臺路由器R1和R2，它們之間通過一條串行鏈路連接。R1連接內(nèi)部網(wǎng)絡(luò)/24，R2連接內(nèi)部網(wǎng)絡(luò)/24。要求：1.在R1和R2上啟用OSPF協(xié)議，區(qū)域號設(shè)置為0。2.配置R1和R2之間的串行接口作為OSPF內(nèi)部網(wǎng)關(guān)協(xié)議的鄰居。3.配置R1直連接口（連接/24網(wǎng)段）和R2直連接口（連接/24網(wǎng)段）為OSPF路由器啟用狀態(tài)。4.在R1上，驗證OSPF鄰居關(guān)系是否建立，并查看OSPF路由表。試卷答案一、1.銷售部接口IP:/24,子網(wǎng)掩碼:市場部接口IP:/24,子網(wǎng)掩碼:財務(wù)部接口IP:/24,子網(wǎng)掩碼:2.`iproute0`(或類似命令，取決于具體設(shè)備)3.`iproute0055`(假設(shè)財務(wù)部接口IP為)二、1.R1串行接口:`interfaceSerial0/0/0`,`ipaddress52`,`noshutdown`R2串行接口:`interfaceSerial0/0/0`,`ipaddress52`,`noshutdown`2.R1直連接口:`interfaceFastEthernet0/0`,`ipaddress`,`noshutdown`3.R2接口:`interfaceFastEthernet0/1`,`ipaddress`,`noshutdown``interfaceFastEthernet0/2`,`ipaddress`,`noshutdown`4.R1NAT配置:`ipnatinsidesourcelist1interfaceSerial0/0/0overload``access-list1permit55`三、解析思路：1.市場部用戶能ping通財務(wù)部交換機接口，說明R2到S3及S3到財務(wù)部的鏈路和設(shè)備基本正常。2.市場部用戶能ping通R2連接市場部的接口，說明R2到S2及S2到市場部的鏈路和設(shè)備基本正常。3.市場部用戶無法ping通財務(wù)部主機，但能ping通R2連接財務(wù)部的接口，最可能的原因是：a)R2上連接財務(wù)部的接口（假設(shè)為接口Fa0/3）配置問題（如IP地址錯誤、未啟用、或VLAN配置錯誤）；b)R2Fa0/3接口與S3之間的鏈路問題；c)S3交換機上的VLAN配置問題（如財務(wù)部VLAN接口未啟用或Trunk配置問題）；d)財務(wù)部主機自身配置問題。4.排查命令：*驗證R2接口狀態(tài)：`showipinterfacebrief`*驗證R2路由表：`showiproute`*驗證R2OSPF鄰居：`showipospfneighbor`(如果啟用了OSPF)*驗證R2連接財務(wù)部的接口IP配置和狀態(tài)：`showrunning-configinterfaceFastEthernetX/Y`(查找具體接口)*驗證S3財務(wù)部VLAN端口的配置：`showinterfacestrunk`(檢查Trunk允許的VLAN)*從R2向財務(wù)部主機ping，使用traceroute嘗試定位中斷點：`traceroute192.168.30.Z`(Z為財務(wù)部網(wǎng)段內(nèi)任意主機IP)四、1.Sw1創(chuàng)建VLAN:`vlan10`,`nameR&D`;`vlan20`,`nameTesting`2.研發(fā)部端口配置:`interfaceFastEthernetX/Y`,`switchportmodeaccess`,`switchportaccessvlan10`3.測試部端口配置:`interfaceFastEthernetA/B`,`switchportmodeaccess`,`switchportaccessvlan20`4.Sw1-Sw2Trunk配置:`interfaceGigabitEthernetX/Y`,`switchportmodetrunk`,`switchporttrunkallowedvlan10,20`,`noshutdown`5.禁止VLAN1通過:`interfaceGigabitEthernetX/Y`,`switchporttrunknativevlan1`(或`switchporttrunkallowedvlanremove1`)五、1.ACL配置(擴展ACL,方便指定協(xié)議和端口):`access-list100permittcphost55hosteqhttp``access-list100permitiphost55anyexceptipprotocol6`(阻止其他TCP)`access-list100denyiphost55anyipprotocol14`(阻止FTP控制端口)`access-list100denyiphost55anyipprotocol20`(阻止FTP數(shù)據(jù)端口)`access-list100permitipanyany`(默認允許其他流量)應(yīng)用ACL:`interfaceFastEthernet0/1`,`ipaccess-group100in`2.選擇：擴展ACL；編號：100六、1.R1啟用OSPF:`routerospf1`,`network55