【问题1】(3分)
核心交换机Switch1的部分配置如下，请根据说明和网络拓扑图完成下列配置。 … …
Switch1（config）#interface vlan 1
Switch1（config-if）#ip address 192.168.0.1 255.255.255.0 Switch1（config-if）#no shoudown Switch1（config）#interface vlan 2
Switch1（config-if）#ip address 192.168.1.1 255.255.255.0 Switch1（config-if）#no shoudown Switch1（config）#interface vlan 3
Switch1（config-if）#ip address 192.168.2.1 255.255.255.0 Switch1（config-if）#no shoudown Switch1（config）#interface vlan 4
Switch1（config-if）#ip address 192.168.3.1 255.255.255.0 Switch1（config-if）#no shoudown … …
Switch1（config-router）#ip route 0.0.0.0 0.0.0.0 （1）192.168.0.2 Switch1（config）#ip route （2）192.168.4.0 255.255.255.0 （3）192.168.1.2 … …
【问题2】（3分）
根据网络拓扑和需求说明，完成汇聚交换机Switch2的部分配置。 Switch2（config）#interface fastEthernet 0/0
Switch2（config-if）#switchport mode （4）tnmk Switch2（config-if）# no shoudown
Switch2（config）#interface fastEthernet 0/1
Switch2（config-if）#switchport mode （5）access Switch2（config-if）# switchport access （6）vlan 3 Switch2（config-if）# no shoudown 【问题3】（9分）
根据网络拓扑和需求说明，完成（或解释）路由器router2的部分配置。 … …
R2（config-if）#interface ethernet0
R2（config-if）#ip address （7）192.168.1.2 （8）255.255.255.0 R2（config-if）#no shutdown R2（config-if）#interface Serial0
R2（config-if）#ip address （9）192.168.5.1 （10）255.255.0.0 R2（config-if）#no shutdown … …
R2（config）#ip route 0.0.0.0 0.0.0.0 （11）192.168.1.1 R2（config）#ip route （12）192.168.4.0 255.255.255.0 （13）192.168.6.1 R2（config）#snmp-server community public ro //（14）设置snmp-server的只读团体名为publicr R2（config）#snmp-server community public rw //（15）设置snmp-server的读写团体名为publicw 【问题4】（5分）
按照图4-1所示，设置防火墙各接口IP地址，并根据配置说明，完成下面的命令。 PIX（config）#interface ethernet0 auto PIX（config）#interface ethernet1 100full
11
PIX（config）#interface ethernet2 100full
PIX（config）#ip address outside （16）224.4.5.1 （17）255.255.255.248 //设置外网接口IP PIX（config）#ip address inside 192.168.0.2 255.255.255.0 //设置内网接口IP PIX（config）#ip address dmz （18）10.10.10.2 255.255.255.0 //设置DMZ接口IP PIX（config）#global(outside) 1 224.4.5.1 -224.4.5.6 //指定公网地址范围，定义地址池 PIX（config）# （19）nat(inside)1 0 0或nat(inside)1 0.0.0.0 0.0.0.0 有主机都可以访问外网
PIX（config）#route outside 0 0 （20）224.4.5.2 //表示内网的所
参考答案：
● 试题一 【问题1】（1）E （2）D （3）F 【问题2】(4)交换机端口 （5）MAC地址 【问题3】（6）模块l （7）模块2 （8）模块3 （9）模块3
【问题4】Router与S1通，S1与S2不通，因为模块2的传输介质兼容多模光纤，模块l的传输介质不兼容单模光纤。 【问题5】(10)源地址 （11）目的地址
● 试题二 【问题1】（1）FTP （2）TCP （3）21 （4）service vsftpd start （5）service vsftpd stop 【问题2】（6）vsftpd.conf （7）允许匿名用户访问 （8）允许本地用户访问 （9）允许用户上传文件
（10）禁止用户列表文件中的用户访问
【问题3】（11）注释或删除“listen_address = 192.168.1.1”配置项 【问题4】（12）改“#max_per_ip = 10”为“max_per_ip = 5”，改“#max_clients = 1000”为“max_clients = 1000”
● 试题三 【问题1】（1）210.27.1.5 （2）210.27.1.7 【问题2】（3）192.168.0.1 【问题3】（4）8天
【问题4】进行“添加排除”IP地址的操作 【问题5】（5）dhcp pool （6）network （7）default-router 【问题6】（8）B （9）A 【问题7】（10）给KK和QQQ指定不同的IP地址（11）给KK和QQQ指定不同的主机头值（12）给KK和QQQ指
定不同的端口号
● 试题四 【问题1】（1）192.168.0.2 （2）192.168.4.0 （3）192.168.1.2 【问题2】（4）tnmk （5）access （6）vlan 3 【问题3】（7）192.168.1.2（8）255.255.255.0（9）192.168.5.1（10）255.255.0.0（11）192.168.1.1（12）192.168.4.0
（13）192.168.6.1（14）设置snmp-server的只读团体名为publicr（15）设置snmp-server的读写团体名为publicw
【问题4】（16）224.4.5.1（17）255.255.255.248（18）10.10.10.2（19）nat(inside)1 0 0或nat(inside)1 0.0.0.0 0.0.0.0
（20）224.4.5.2
12