锐捷网络工程师考试模拟试题

1、.答卷说明：（考试时间：90分钟）u 1，在d盘建立一个以自己学号、姓名、试卷类型命名的文件夹，例：70301101李四a卷u 2，在此文件夹下建立以实验设备名称命名的文本文档，例：s2126.txt、r2126.txt等；按照题目要求将相关配置代码和show信息保存到相应的文本文件中。u 3，要交卷时d盘内容如下：试卷，一个以自己学号、姓名、试卷类型命名的文件夹（内含若干个以设备名称命名的文本文件，文本文件里应有答卷配置代码和show信息）实验描述下图为xx大学校网络拓扑结构图，基于层次型网络结构的设计，接入层设备采用s2126g交换机，汇聚层设备采用的是s3550三层交换机。校园中有三个大

2、的子网分别为办公网络、宿舍网络和服务器群，在交换机上划分vlan，vlan10是办公网络、vlan20是宿舍网络和vlan30为服务器群网络。为了保证网络的高可用性和稳定性，接入层交换机与汇聚层交换机通过两条链路相连，汇聚层交换机通过接口f0/1与ra路由器接口f1/0相连，汇聚层交换机通过接口f0/8与服务器群网络相连接，路由器ra通过广域网接口s1/2和路由器rb广域网接口s1/2相连。在路由器rb以太网口f1/1与isp服务提供商相连，并isp服务提供商只给其网关地址为，具体如下拓扑图所示：精品.说明 上图中实验设备端口均为假设路由器为rsr-20，由于在考试环境中有可采

3、用的设备不同，可以根据设备的情况来定义连接的接口。实验需求 1、 在s3550与s2126两台设备创建相应的vlan。（15分） s2126的vlan10包含f0/1-5端口； s2126的vlan20包含f0/6-10端口； 在s3550上创建vlan30； 将f0/8加入到vlan30。2、 s3550与s2126两台设备利用f0/23与f0/24建立trunk链路（10分） s2126的f0/23和s3550的f0/23建立trunk链路； s2126的f0/24和s3550的f0/24建立trunk链路。3、 s3550与s2126两台设备之间提供冗余链路（10分） 配置快速生成树协议

4、实现冗余链路； 将s3550设置为根交换机。4、 在ra和rb上配置接口ip地址（10分） 根据拓扑要求为每个接口配置ip地址 保证所有配置的接口状态为up5、 配置三层交换机的路由功能(12分) 配置s3550实现vlan10、vlan20、vlan30之间的互通；（7分） s3550通过vlan1中的f0/10接口和ra相连，在s3550上ping路由器a的f1/0地址，ping通得（5分）。精品.6、 配置交换机的端口安全功能（10分） 在s2126交换的所有access接口上设置为安全端口； 安全地址最大数为2个； 违例策略设置为shutdown。7、 运用ripv2路由协议配置全网路

5、由（18分） 在s3550、路由器ra、路由器rb上，能够学习到网络中所有网段信息。 在路由器ra和rb之间的链路上配置ppp协议，并使用pap验证，路由器rb为server角色，口令为ruijie。 在路由器rb上配置默认路由由，并使用内网可以访问互联网。8、 在rb上配置安全策略（15分） 宿舍子网不可以访问指定的互联网服务器0的ftp服务； 宿舍子网可以访问其他网络的任何资源； 对办公网的任何访问不做限制。注意事项本考试以结果为导向，配置过程和网络运行结果在分数中的均占一定比重，为避免没有show出结果导致失分，请务必运行以下show命令。在s2126上运行show spanning-tree show running-config 在3550上运行 show running-config show spanning-tree show ip route ping show ip interface brief在ra和rb上运行show running-conifg show ip interface brief show ip route s