计算机网络实验综合题
试题一
某公司租用了一段C类地址203.12.11.0/24～203.12.14.0/24，如图所示。其网间地址是172.11.5.14/24。要求网内所有PC都能上网。
【问题1】
接入层交换机Switch1的端口24为trunk口，其余各口属于vlan11，请解释下列命令并完成交换机的配置。 Switch1#config terminal
Switch1(config)#interface f0/24（进入端口24配置模式） Switch1(config-if)# switchport mode trunk（1）
Switch1 (config-if)#switchport trunk encapsulation dotlq（2）
Switch1(config-if)# switchport trunk allowed all（允许所有VLAN从该端口交换数据） Switch1(config-if)#exit Switch1(config)#exit Switch1# vlan database
Switch1(vlan)# vlan 11 name lab01（3） Switch1(vlan)#exit Switch1#config terminal
Switch1(config)#interface f0/9（进入f0/9的配置模式） Switch1(config-if)#（4）（设置端口为接入链路模式） Switch1(config-if)#（5）（把f0/9分配给VLAN11） Switch1(config-if)#exit Switch1(config)#exit
（1）设置端口为中继（或Trunk）模式
（2）设置Trunk采用802.1q格式（或dot1q） （3）创建vlan11，并命名为lab01 （4）switchport mode access
（5）switchport access vlan 11或switchport access vlan lab01
【问题2】
以下两个配置中错误的是（6），原因是（7）。 A．
Switch0 (config)#interface gigabitEthernet 0/3 Switch0 (config-if)#switchport mode trunk
Switch0 (config-if)#switchport trunk encapsulation dot1q Switch0(config)#exit Switch0# vlan database
Switch0(vlan)# vlan 2100 name lab02 B．
Switch0 (config)#interface gigabitEthernet 0/3 Switch0 (config-if)#switchport mode trunk
Switch0 (config-if)#switchport trunk encapsulation ISL Switch0(config)#exit Switch0# vlan database
Switch0(vlan)# vlan 2100 name lab02
答案：（6）B，（7）trunk采用ISL格式时，vlan ID最大为1023
【问题3】
Switch1的f0/24口接在Switch0的f0/2口上，请根据图完成或解释以下Switch0的配置命令。 Switch0(config)# interface（8）（进入虚子接口）
Switch0(config-if)# ip address 203.12.12.1 255.255.255.0（加IP地址） Switch0(config-if)# no shutdown（9）
Switch0(config-if)# standby 1 ip 203.12.12.253（建HSRP组并设虚IP地址）
Switch0(config-if)# standby 1 priority 110（10） Switch0(config-if)# standby 1 preempt（11）
试题解析：
（8）很多人答f0/2，但要求写的是“进入虚子接口”的命令，所以答案是vlan11。 （11）的preempt命令很少用，算是有些难，不过只有1分，损失不大。 答案： （8）vlan11，（9）开启端口，（10）设优先级，（11）设切换许可
试题二
某单位采用双出口网络，其网络拓扑如下图所示。
该单位根据实际需要，配置网络出口实现如下功能：
1．单位网内用户访问IP地址158.124.0.0/15和158.153.208.0/20时，出口经ISP2； 2．单位网内用户访问其他IP地址时，出口经ISP1； 3．服务器通过ISP2线路为外部提供服务。 【问题1】（5分）
在该单位的三层交换机S1上，根据上述要求完成静态路由配置。 ip route （1） （设置默认路由）
ip route 158.124.0.0 （2） （3） （设置静态路由） ip route 158.153.208.0 （4） （5） （设置静态路由） 参考答案：
（1）0.0.0.0 0.0.0.0 10.10.10.1
（2）255.254.0.0
（3）10.10.20.1
（4）255.255.240.0
（5）10.10.20.1
【问题2】（6分）
1．根据上述要求，在三层交换机S1上配置了两组ACL，请根据题目要求完成以下配置。 access -list 10 permit ip host 10.10.30.1 any access -list 10 permit ip host （6） any access -list 12 permit ip any 158.124.0.0 （7） access -list 12 permit ip any 158.153.208.0 （8） access –list 12 deny ip any any 2．完成以下策略路由的配置。 route-map test permit 10 （9） ip address 10
（10） ip next-hop （11） 参考答案：
（6）10.10.30.2
（7）0.1.255.255
（8）0.0.15.255
（9）match
（10）set
（11）10.10.20.1
【问题3】（4分）
以下是路由器R1的部分配置。请完成配置命令。 R1(config)#interface fastethernet0/0 R1(config-if)#ip address （12） （13） R1(config-if)ip nat inside ……
R1(config)#interface fastethernet0/1 R1(config-if)#ip address （14） （15） R1(config-if)ip nat outside ……
参考答案：
（12）10.10.10.1
（13）255.255.255.0
（14）55.23.12.98
（15）255.255.255.252
试题三 VLAN配置如下图所示。