閱讀以下說明,回答問題1至問題3,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說明】(20分)
某園區(qū)組網(wǎng)方案如圖1-1所示,數(shù)據(jù)規(guī)劃如表1-1內(nèi)容所示。
【問題1】(8分)
以Switch3為例配置接入層交換機(jī),補(bǔ)充下列命令片段。
(1)
[HUAWEI] sysname Switch3
[Switch3] vlan batch (2)
[Switch3] interface GigabitEthernet 0/0/3
[Switch3-GigabitEthernet0/0/3] port link-type (3)
[Switch3-GigabitEthernet0/0/3] port trunk allow-pass vlan 10 20
[Switch3-GigabitEthernet0/0/3] quit
[Switch3] interface GigabitEthernet 0/0/1
[Switch3-GigabiEthernet0/0/1] port link-type (4)
[Switch3-GigabitEthernet0/0/1] port default vlan 10
[Switch3-GigabitEthernet/0/1] quit
[Switch3] stp bpdu-protection
【問題2】(8分)
以Switch1為例配置核心層交換機(jī),創(chuàng)建其與接入交換機(jī)、備份設(shè)備以及出口路由器的互通VLAN,補(bǔ)充下列命令。
system-view
[HUAWEI] sysname Switch1
[Switchl] vlan batch (5)
[Switch1] interface GigabitEthernet/0/1
[Switchl-GigabitEthernet0/0/1] port link-type trunk
[Switchl-GigabitEthernet0/0/1] port trunk allow-pass (6)
[Switch1-GigabitEthernet0/0/1] quit
[Switch1] interface Vlanif 10
[Switch1-Vlanif10] ip address 192.168.10.1 24
[Switch1-Vlanif10] quit
[Switch1] interface Vlanif 20
[Switch1-Vlanif20] ip address 192.168.20.1 24
[Switch1-Vlanif20] quit
[Switchl] interface GigabitEthernet 0/0/7
[Switchl-GigabitEthernet0/0/7] port link-type trunk
[Switch1-GigabitEthernet0/0/7] port trunk allow-pass vlan 100
[Switch1-GigabitEthernet0/0/7] quit
[Switch1] interface Vlanif 100
[Switch1-Vlanif100] ip address (7)
[Switch1-Vlanif100] quit
[Switch1] interface Gigabitethernet 0/0/5
[Switch1-GigabitEthernet0/0/5] port link-type access
[Switch1-GigabitEthernet0/0/5] port default vlan 300
[Switchl-GigabitEthernet0/0/5] quit
[Switch1 interface Vlanif 300
[Switchl-Vlanif300] ip address (8)
[Switchl-Vlanif300] quit
【問題3】(4分)
如果配置靜態(tài)路由實(shí)現(xiàn)網(wǎng)絡(luò)互通,補(bǔ)充在Switch1和Router上配置的命令片段。
[Switchl] ip route-static (9) /默認(rèn)優(yōu)先級(jí)
[Switchl] ip route-static 0.0.0.0 0.0.0.0 172.16.30.2 preference 70
[Router] ip route-static (10) /默認(rèn)優(yōu)先級(jí)
[Router] ip route-static 192. 168.10.0 255.255.255.0 172.16.10.1
[Router] ip route-static 192.168. 10.0 255.255.255.0 172.16.20.1 preference70
[Router] ip route-static 192.168.20.0 255.255.255.0 172.16.10.1
[Router] ip route-static 192.168.20.0 255.255.255.0 172.16.20.1 preference70
請(qǐng)簡(jiǎn)要敘述存儲(chǔ)管理員使用自動(dòng)精簡(jiǎn)配置的優(yōu)點(diǎn)和存在的風(fēng)險(xiǎn)。
【問題1】(6分)
DHCP在分配IP地址時(shí)使用(1)的方式,而此消息不能通過路由器,所以子網(wǎng)2中的客,戶端要自動(dòng)獲得IP地址,不能采用的方式是(2)。DHCP服務(wù)器向客戶端出租的IP地址一般有一個(gè)租借期限,在使用租期過去(3)時(shí), 客戶端會(huì)向服務(wù)器發(fā)送DHCP REQUEST報(bào)文延續(xù)租期。
(1)備選答案:
(3)A.單播
B.多播
C.廣播
D.組播
(2)備選答案:
(4)A.子網(wǎng)2設(shè)置DHCP服務(wù)器
B.使用三層交換機(jī)作為DHCP中繼
C.使用路由器作為DHCP中繼
D. IP代理
(3)備選答案:
(5)A.25%
B.50%
C.75%
D.87.5%
【問題2】(5分)
在設(shè)置DHCP服務(wù)時(shí),應(yīng)當(dāng)為DHCP添加(4)個(gè)作用域。子網(wǎng)1按照?qǐng)D3-2添加作用域,其中子網(wǎng)掩碼為(5),默認(rèn)網(wǎng)關(guān)為(6)。在此作用域中必須排除某個(gè)IP地址,如圖3-3所示,其中“起始IP地址”處應(yīng)填寫(7)。通常無線子網(wǎng)的默認(rèn)租約時(shí)間為(8)
(8)備選答案:
(6)A.8天
B.6天
C.2天
D.6或8小時(shí)
【問題3】(4分,每空2分)
如果客戶機(jī)無法找到DHCP服務(wù)器,它將從 (9) 網(wǎng)段中挑選一個(gè)作為自己的 IP地址,子網(wǎng)掩碼為(10) 。
(9)備選答案:
(7)A.192.168.5.0
B.172.25.48.0
C.169.254.0.0
D.0.0.0.0
閱讀以下說明,回答問題1至問題3,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說明】(20分)
某企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)如圖4-1所示。企業(yè)使用雙出口,其中ISP1是高速鏈路,網(wǎng)關(guān)為202.100.1.2,ISP2是低速鏈路,網(wǎng)關(guān)為104.114.128.2
【問題1】(13分)
公司內(nèi)部有兩個(gè)網(wǎng)段,192.168.1.0/24和192.168.2.0/24,使用三層交換機(jī) SwitchB實(shí)現(xiàn)VLAN間路由。為提高用戶體驗(yàn),網(wǎng)絡(luò)管理員決定帶寬要求較高的192.168.1.0網(wǎng)段的數(shù)據(jù)通過高速鏈路訪問互聯(lián)網(wǎng),帶寬要求較低的192.168.2.0網(wǎng)段的數(shù)據(jù)通過低速鏈路訪問互聯(lián)網(wǎng)。請(qǐng)根據(jù)描述,將以下配置代碼補(bǔ)充完整。
【問題2】(2分)
在問題1的配置代碼中,配置ACL3000的作用是:(14)
【問題3】(5分,每空1分)
公司需要訪問 Internet公網(wǎng),計(jì)劃通過配置NAT實(shí)現(xiàn)私網(wǎng)地址到公網(wǎng)地址的轉(zhuǎn)換,ISP1公網(wǎng)地址范圍為202.100.1.1~202.100.1.5;ISP2公網(wǎng)地址范圍為104.11.128.1~104.114.128.5。
請(qǐng)根據(jù)描述,將下面的配置代碼補(bǔ)充完整。