2009年锐捷网络工程师认证试题RCNA实验考试

2009年锐捷网络工程师认证试题RCNA实验考试下午

　　背景介绍：上图是模拟某学校网络拓扑结构.在该学校网络接入层采用S2126,接入层交换机划分了办公网VLAN20和学生网VLAN30,VLAN20和VLAN30通过汇聚层交换机S3550与路由器A相连,路由器A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的FTPserver 。为了防止学生网内的主机访问FTPserver的FTP服务，A路由器采用了访问控制列表的技术作为控制手段。


　实验要求：
　　1、 配置全网四台设备配置，使四台设备均能远程管理，为了安全起见，特权密码不能明文显示(10分)
　　2、 S3550与S2126两台设备创建相应的VLAN，S2126VLAN20包含1－5及8端口，S2126VLAN30包含10－15端口。S3550 VLAN 80的接口为F0/7（15分）
　　3、 S3550与S2126两台设备F0／1与F0／2接口作为TRUNK端口，建立TRUNK链路（10分）
　　4、 S3550与S2126两台设备运行802.3ad（聚合端口），实现链路的负载均衡。（10分）
　　5、 在3550上做相应配置，使得所有Vlan间可以相互访问，并且和RA可以互通。（10分）
　　6、 在S2126上设置F0/5端口为安全端口，该端口下最大地址个数为5，设置违例方式为shutdown。（10分）
　　7、 分别在S3550、RA、RB上配置静态路由，实现全网互通。（20分）
　　8、 在路由器A作配置只允许办公网访问服务器的FTP服务，学生网不可以访问服务器。（15分）。

　　注意：在S2126上运行 show vlan;
　　show ip interface;
　　show spanning;
　　show running-config
　　show interface f0/23 switchport;
　　show interface f0/24 switchport
　　在3550上要运行show vlan;
　　show ip interface;
　　show spanning;
　　show running-config
　　show ip route.
　　在路由器A和B上运行show ip interface brief
　　show ip route
　　show running-config 
　　路由器A还要运行show acess-lists.