cisco考试.docx

《cisco考试.docx》由会员分享，可在线阅读，更多相关《cisco考试.docx（10页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第10页 共10页本人于2010年8月来到新疆电力公司教育培训中心安全生产技术部，主要负责培训中心网络管理、优化、网络边缘设备管理、桌面终端管理，定时对终端设备漏扫、信息安全评估等信息工作；同时负责中心科技项目收集、评审，上报（电力公司）、跟踪、验收等科技项目工作；兼任中心安全专责，策划实施单位所有安全活动、做好单位春秋安全大检查、跟踪安全隐患排查与消除、制定年度安全计划、编制单位应急预案、完善单位应急指挥系统、负责应急管理系统与安全监察系统的维护与内容完善；同时负责单位电视电话会议建设与调试。（1）根据下图所示，以下为 CIS

2、CO 路由器，请进行默认路由的配置一、点击【开始答题】按钮，打开思科模拟器Packet tracer5.0，并在模拟器上完成仿真题操作。二、操作完成后，请将完成结果另存为.pkt文件，并点击【答案上传】按钮，将文件上传至服务器。注意：在开始答题之前，请确认答题环境是否已经安装完成，如果没有，请按照下列步骤完成。1、点击屏幕左下方【仿真模拟器:Cisco Packet Tracer5.3.rar】，下载仿真模拟器到本机（文件较大，下载大约需要5分钟，请耐心等候）。 下载完成后，解压到本机任意位置。2、点击屏幕左下方【仿真试题:pkt.rar】，保存到本机，并解压到C盘根目录下。3、请将解压后的.

3、pkt文件的打开方式指定为操作步骤1所下载的仿真模拟器（解压目录Cisco Packet Tracer 5.3binPacketTracer5.exe）。4、请选择 IE浏览器=Internet选项=【安全】选项卡=【自定义级别】，请将ActiveX相关的选项选择为【启用】，如图所示:1. 基本配置Router（config）#hostname R1R1（config）#no ip domain-lookupR1（config）#line con 0R1（config-line）#logging synR1（config-line）#exec-timeout 0R1（config）#inter

4、face s1/1R1（config-if）#no shutdownR1（config-if）#ip address 192.168.1.1 255.255.255.0R1（config-if）#exit r1（config）#interface loopback 0 r1（config-if）#ip address 1.1.1.1 255.0.0.0路由器 2、3 和 4 如 R1 配置（R4 需要配置 lookback 口）。Router（config）#hostname R2R2（config）#no ip domain-lookupR2（config）#line con 0R2（con

5、fig-line）#logging synR2（config-line）#exec-timeout 0R2（config）#interface s1/0R2（config-if）#no shutdownR2（config-if）#ip address 192.168.1.2 255.255.255.0R2（config-if）#exitRouter（config）#interface s1/1R2（config-if）#no shutdownR2（config-if）#ip address 172.16.1.1 255.255.0.0Router（config）#hostname R3R3（c

6、onfig）#no ip domain-lookupR3（config）#line con 0R3（config-line）#logging synR3（config-line）#exec-timeout 0R3（config）#interface s1/0R3（config-if）#no shutdown40 R3（config-if）#ip address 172.16.1.2 255.255.0.0R2（config-if）#exitRouter（config）#interface s1/1R2（config-if）#no shutdownR2（config-if）#ip address

7、 10.1.1.1 255.0.0.0Router（config）#hostname R4R4（config）#no ip domain-lookupR4（config）#line con 0R4（config-line）#logging synR4（config-line）#exec-timeout 0R4（config）#interface s1/0R4（config-if）#no shutdownR4（config-if）#ip address 10.1.1.2 255.0.0.0R4（config-if）#exitR4（config）#interface loopback 0R4（co

8、nfig-if）#ip address 3.3.3.3 255.0.0.02. 在 R1 上的配置r1（config）#ip route 0.0.0.0 0.0.0.0 192.168.1.23. 在 R2 上的配置r2（config）#ip route 0.0.0.0 0.0.0.0 172.16.1.2 r2（config）#ip route 1.0.0.0 255.0.0.0 192.168.1.14. 在 R3 上的配置r3（config）#ip route 0.0.0.0 0.0.0.0 10.1.1.2r3（config）#ip route 192.168.1.0 255.255.

9、255.0 172.16.1.1r3（config）#ip route 1.0.0.0 255.0.0.0 172.168.1.15. 在 R4 上的配置r4（config）#ip route 0.0.0.0 0.0.0.0 10.1.1.1（2）网络拓扑如图所示。（1）S1、S2、S3 为总部交换机（H3C 品牌）。R1 为位于总部的核心路由器（H3C 品牌）。（2）R2 为位于分支机构的路由器（H3C 品牌）；Loopback 0：10.3.3.3/32，用于模拟分支机构的用户。（3）图中设备均已恢复至出厂配置，设备间链路已连接完毕，请勿变动。连接均为以太网。设备互联的接口及 IP 地址如

10、图所示。（4）本试题的目的是实现分支机构用户与总部之间的互访。（5）不得更改 PC 机 IP 地址设置。请按以下要求完成相关配置：（1）请按照拓扑图完成全部设备接口的 VLAN 划分、IP 地址配置。（2）请完成 S1、S2 的 VRRP 配置，指定 S1 为 Master；对 S1、S2、S3 分别配置 STP 协议，确保网络中没有环路，指定 S1 为生成树的根，S2 为备份根。（3）R1、S1、S2 之间配置 OSPF 协议，R1、R2 之间配置静态路由，实现 10.2.2.0/24 访问 10.3.3.3/32，请完成相关配置，要求 OSPF Area 为 0。R1配置：r1interf

11、ace Ethernet0/0 r1-ethernet0/0ip address 10.1.2.1 255.255.255.0r1interface Ethernet0/1 r1-ethernet0/1ip address 10.1.3.1 255.255.255.0r1interface Ethernet1/0 r1-ethernet1/0ip address 10.1.1.2 255.255.255.0r1ospf 1r1-ospfarea 0.0.0.0答案 1：r1-ospf-area0.0.0.0 network 10.0.0.0 0.255.255.255答案 2：r1-ospf-

12、area0.0.0.0 network 10.1.2.0 0.0.0.255r1-ospf-area0.0.0.0 network 10.1.3.0 0.0.0.255答案 3：r1-ospf-area0.0.0.0 network 10.1.0.0 0.0.255.255答案 4：r1-ospf-area0.0.0.0network 0.0.0.0 255.255.255.255r1-ospf-area0.0.0.0import-route static 答案 1：R1 ip route-static 10.3.0.0 255.255.0.0 10.1.1.1答案 2：R1 ip route

13、-static 10.3.3.0 255.255.255.0 10.1.1.1答案 3：R1 ip route-static 10.3.3.3 255.255.255.255 10.1.1.1答案 4 ：R1 ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 ，同时，在要 ospf 1 视图下，配置default-route-advertise答案 5：R1 ip route-static 10.0.0.0 255.0.0.0 10.1.1.1R2配置：R2interface Ethernet0/0R2-ethernet0/0ip address 10.1.1.

14、1 255.255.255.0R2interfaceLoopBack0R2-loopback0ip address 10.3.3.3 255.255.255.255答案 1：R2ip route-static 0.0.0.0 0.0.0.0 10.1.1.2 答案 2：R2ip route-static 10.0.0.0 255.0.0.0 10.1.1.2答案 3：R2ip route-static 10.2.0.0 255.255.0.0 10.1.1.2答案 4：R2ip route-static 10.2.2.0 255.255.255.0 10.1.1.2S1配置：答案 1：s1st

15、p instance 0 root primary答案 2：s1stp instance 0 priority 0 stp enables1vlan 1s1vlan 20s1vlan 50s1interface Ethernet1/0/1 s1-ethernet1/0/1port access vlan 50s1interface Ethernet1/0/2 s1-ethernet1/0/2port access vlan 20s1interface Ethernet1/0/3 s1-ethernet1/0/3port access vlan 20s1interface Vlan-interf

16、ace20s1-interface-vlan20ip address 10.2.2.2 255.255.255.0 vrrp vrid 20 virtual-ip 10.2.2.254s1-interface-vlan20vrrp vrid 20 priority A (AB)s1interface Vlan-interface50s1-interface-vlan50ip address 10.1.2.2 255.255.255.0s1ospf 1s1-ospfarea 0.0.0.0答案 1：s1-ospf-area0.0.0.0 network 10.0.0.0 0.255.255.25

17、5答案 2：s1-ospf-area0.0.0.0network 10.1.0.0 0.0.255.255s1-ospf-area0.0.0.0network 10.2.0.0 0.0.255.255答案 3：s1-ospf-area0.0.0.0network 10.1.2.0 0.0.0.255s1-ospf-area0.0.0.0network 10.2.2.0 0.0.0.255答案 4：s1-ospf-area0.0.0.0network 10.1.0.0答案 5：s1-ospf-area0.0.0.0network 10.1.2.0 0.0.0.255s1-ospf-area0.0

18、.0.0network 10.2.0.0 0.0.255.255答案 6：s1-ospf-area0.0.0.0network 0.0.0.0 255.255.255.255S2配置：s2stp instance 0 root secondary s2stp instance 0 priority 4096 stp enables2vlan 1s2vlan 20s2vlan 60s2interface Vlan-interface20s2-interface-vlan20ip address 10.2.2.3 255.255.255.0 vrrp vrid 20 virtual-ip 10.2

19、.2.254s2-interface-vlan20vrrp vrid 20 priority B (BA)s2interface Vlan-interface60s2-interface-vlan60ip address 10.1.3.2 255.255.255.0s2interface Ethernet1/0/1 s2-ethernet1/0/1port access vlan 60s2interface Ethernet1/0/2s2-ethernet1/0/2port access vlan 20s2interface Ethernet1/0/3s2-ethernet1/0/3port

20、access vlan 20s2ospf 1s2-ospfarea 0.0.0.0答案 1：s2-ospf-area0.0.0.0network 10.1.0.0答案 2：s2-ospf-area0.0.0.0network 10.1.0.0答案3：s2-ospf-area0.0.0.0network 10.1.3.0s2-ospf-area0.0.0.0network 10.2.0.0S3配置：s3stp enables3vlan 1s3vlan 20s3interface Vlan-interface20s3-interface-vlan20ip address 10.2.2.253 25

21、5.255.255.0s3interface Ethernet1/0/1 s3-ethernet1/0/1port access vlan 20s3interface Ethernet1/0/2 s3-ethernet1/0/2port access vlan 20答案 1：s3ip route-static 0.0.0.0 0.0.0.0 10.2.2.254 preference 60答案 2：s3ip route-static 10.0.0.0 0.255.255.255 10.2.2.254 preference 60s3ip route-static 10.1.0.0 0.0.255

22、.255 10.2.2.254 preference 60答案 3：s3ip route-static 10.3.0.0 0.0.255.255 10.2.2.254 preference 60s3ip route-static 10.1.0.0 0.0.255.255 10.2.2.254 preference 60答案 4：s3ip route-static 10.3.3.0 0.255.255.255 10.2.2.254 preference 60s3ip route-static 10.1.0.0 0.0.255.255 10.2.2.254 preference 60答案 5：s3

23、ip route-static 10.3.3.3 255.255.255.255 10.2.2.254 preference 60s3ip route-static 10.1.0.0 0.0.255.255 10.2.2.254 preference 60（3）根据下图所示，以下为 CISCO 路由器，请进行静态路由的配置，实现全网地址互 PING可通。（1）根据下图所标识的信息，对路由器进行配置(包含路由器名、接口地址、时钟率等)（2）在每个路由器上配置到达各目的网段的静态路由。（3）在每台路由器上进行全网地址互ping,查看全网连通性。（4） 根据下图所示，以下为 CISCO 路由器，请进

24、行 CDP 的配置。（1）配置接口的信息，使R1 能 ping 通 R2，R2 能 ping 通 R3。（2）在 R2 S1/0 关闭 cdp，使 R1 不能发现 R2，但 R3 可以发现 R2。（3）R2 在全局的模式下关闭 cdp，让所有的路由器间不能相互发现对方。（5）根据下图所示，以下为 CISCO 设备，请进行 OSPF 单区域配置。1. 面向连接和非连接的服务的特点是什么？ (分值：5) （1）面向连接的服务，通信之前双方建立通道。通信过程被实时监控和管理。（2）非连接的服务，通信之前不需预先建立通道，需要通信的时候发送方往网络上送出信息，让信息自主地在网络上传送。传输过程中不进行

25、监控。2. TCP/IP 协议族可以划分为网络接口层、互联网层、传输层、应用层 4 个层次。（1）网络接口层是 TCP/IP 模型的最底层，负责通过网络发送、接收 IP 数据报，网络接 口层定义了 IP 协议和各类链路层协议的接口标准，TCP/IP 模型允许主机接入网络时，使用 多种链路层协议，比如以太网协议、PPP 协议等。（2）互联网层是 TCP/IP 模型的第 2 层，主要实现了 IP 协议，负责将源节点的报文发送 到目的节点，完成 IP 寻址与路由，对应于 OSI 参考模型的网络层。（3）传输层是 TCP/IP 模型的第 3 层，主要包括 TCP、UDP 协议，负责在源节点与目的 节点

26、之间建立端对端的会话连接，对应于 OSI 参考模型的传输层。（4）应用层是 TCP/IP 协议的最高层，为应用程序提供通信服务，包括 HTTP、FTP、SNMP等一系列协议，对应于 OSI 参考模型的会话层、表示层、应用层。3. 工作在全双工模式下的以太网，是否使用 CSMA/CD 的媒体访问控制协议？ (分值：5)（1）全双工数据通信允许数据同时在两个方向上传输，能够同时发送、接收数据，因此，全双工以太网可以视为具有发送、接收的两个单工通道。（2）CSMA/CD 即“带有冲突检测的载波侦听多路访问”。网络上各个工作站在发送数据前 都要检测共享链路上有没有数据传输。若有数据传输（称链路为忙），

27、则不发送数据；若无数据 传输（称链路为空），立即发送准备好的数据，若网上有两个或两个以上工作站同时发送数据， 在链路上就会产生信号的冲突，使总线上传输的数据无效，这种情况称数据冲突又称碰撞。为了 减少冲突发生后的影响，工作站在发送数据过程中还要不停地检测自己发送的数据，以避免冲突。由此可见，CSMA/CD 是在半双工链路上进行冲突检测的一种技术手段，全双工模式下 两个节点间的传送和接收链路是分开的，不可能发生冲突，所以在实际的全双工的以太网上， 并不使用 CSMA/CD 协议。4. 简述 TCP 与 UDP 之间的相同点和不同点以及各自的应用范围。 (分值：5)（1）相同点：TCP 与 UDP

28、 都是基于 IP 协议的传输协议。（2）不同点：a）TCP 是面向连接的，而 UDP 是面向无连接的。b）TCP 在提高可靠性上采取了措施，而 UDP 没有。c）TCP 适用于非实时性的数据传输，而 UDP 适用于实时性的数据传输。5. 在路由器上存在着两个 RJ45 的端口，分别为“console”与“AUX”，请问这两个端 口的用途是什么？ (分值：5)“Console”端口是虚拟操作台端口，安装维护人员通过直接连接该端口实施设备 配置。“AUX”端口是用于远程调试的端口，一般连接在 Modem 上，设备安装维护人员通过 远程拨号进行设备连接，实施设备的配置。6. . 简述网络配置管理系统

29、的作用。 (分值：5)配置管理的作用包括确定设备的地理位置、名称和有关细节，记录并维护设备参数表；用适当的软件设置参数值和配置设备功能；初始化、启动、关闭网络或网络设备；维 护、增加、更新网络设备以及调整网络设备之间的关系等。配置管理系统应包括以下 4 部分功能：（1）视图管理。（2）拓扑管理。（3）软件管理。（4）网络规划和资源管理。 7. 简述子网划分的作用。 (分值：5)减少网络流量，提高网络性能，提高安全性，简化管理。8. 在 Internet 网中，某计算机的 IP 地址二进制表示为 11001010.01100000.00101100.01011000，请回答下列问题：（1）用十进制数表示上述 IP 地址。（2）该 IP 地址的格式是属于 A 类、B 类还是 C 类。（3）写出该 IP 地址的掩码。（4）写出该计算机的主机号。(分值：5)（1）202.96.44.88。（2）C 类。（3）255.255.255.0。（4）88。（9）防火墙实现原理的不同技术，请分析各自特点。 (分值：5)防火墙实现原现的技术有包过滤、应用网关和状态检测防火墙三种技术。包过滤防火墙是一种简单的三层过滤技术；应用网关防火墙是工作在高层的防火墙技术；特定的应用程序 必须安装相应的代理程序。状态检测防火墙又称动态包过滤防火墙，它动态跟踪包的状态。第 10 页 共 10 页