全国中等职业学校网络管理员培训考试试题.

全国中等职业学校网络管理员培训班一、二期开卷考题

一．Windows2003操作系统

1.请简述Windows Server 2003中配置打印池的基本原理和好处，以及使用打印池所需具备

的条件。

答：Windows Server 2003中配置打印池的基本原理：一台逻辑打印机对应于多台的物理打印设备称为打印池．好处：提高打印速度与合理分配打印机使用率．条件：打印设备的硬件型号相同或基本相似

2.一家从事平面广告事业的公司其内部网络使用单域方式进行管理，公司内部有两台文件

服务器FileSvr1、FileSvr2和一台打印服务器PrinterSvr，公司的所有员工都使用域用户帐户登录到域中访问各种网络资源。公司的设计人员将设计文稿、图样都分别存放在这两台文件服务器上。最近公司为了防止商业秘密和设计成果的泄漏，想对查看和使用这些设计文稿、图样的人员以及行为进行严密监控和审核，假设你是该公司的网络管理员，请简述实现的方法和步骤。

答：假设我是该公司的网络管理员将按以下方法去做：

1.) 在域安全策略中启用审核策略的―审核对象访问‖

2.) 在FileSrv1和FileSrv2上的相关文件夹上设置审核项目

3.) 定期查看事件查看器中的安全性日志

二．Linux操作系统

1.请详细说明硬盘分区文件名/dev/hda5的含义？

答：/dev表示根目录下的dev目录，第一块IDE硬盘设备的第五个分区！

hd表示IDE硬盘设备,A表示第一块物理设备,5表示第5个逻辑分区分区

2.用户只需要显示文本文件的前8行内容时，应使用什么命令？

答：使用以下命令

head -n 行数值文件名；显示/etc/profile的前8行内容，应该是：[root@localhost ~]# head -n 8 /etc/profile

3.简述Redhat下NFS服务器配置的一般步骤。

答：配置NFS服务器，可以让客户端挂载.，具体步骤如下：

（1）用命令检查rpm –qa|grep nfs检查一下NFS套件是否已经被安装。#rpm –qa|grep nfs （2）出现nfs-utils-1.0.1-2.9 的话，说明NFS套件已经安装了。接着，启动RPC服务，让远程用户可以储存文件。#/etc/init.d/portmap start

启动NFS服务#/etc/rc.d/init.d/nfs start

（3）配置NFS服务器#gedit /etc/exports

输入共享的路径、共享的权限。

/home/user *(rw,sync)

注：/home/user——共享目录172.26.39.* ————允许所有主机访问rw ——可以檫写的权限。Sync——数据同步写入到内存与硬盘当中。

共享目录设定后，进行exportfs操作，共享目录能被客户端访问

输入：#exportfs –rv

出现以下的提示，就表示成功了。

Exporting *：/home/user

（4）客户端配置

#showmount –e 172.26.39.102（NFS服务器的IP地址）

Export list for 172.26..39.103

/home/5 172.26.39.*

出现上面的提示，就表示NFS服务器架设成功了。

（5）防火墙设置

客户端如果showmount不到主机的话，有可能是因为服务器没有关闭防火墙，防火墙阻止了客户端访问服务器，在系统设置中，选择―服务器设置‖，然后选择―服务‖，找到iptables，关闭它。或者：service iptables stop.

(6) 挂载磁盘

#mkdir /mnt/nfsdir 在本地建立好挂载目录。

#mount 172.26.39.102:home/user /mnt/nfsdir 挂载到本地的/mnt/nfsdir目录

4.架设一台DHCP服务器，并按照下面的要求进行配置。

a)将子网192.168.1.0/24中的192.168.1.20~192.168.1.100范围之内的IP地址动态分配

给客户机。

b)假设子网中的DNS服务器地址为192.168.1.2，IP路由器地址为192.168.1.1，所在的

网域名为https://www.360docs.net/doc/a616708280.html,，将这些参数指定给客户机使用。

c)为某台server01主机（mac地址b0:c0:c3:22:46:81）保留192.168.1.50这个IP地址。答：1.以root帐户登陆

2.rpm -q dhcp查询是否安装软件

3.如果还没有安装，使用rpm -ivh /mnt/Server/dhcp-3.0.5-3.el5.i386.rpm进行安装

4.vi /etc/dhcpd.conf打开配置文件

5.ddns-update-style interim;

ignore client-updates;

#为子网192.168.1.0/24建立一个IP作用域

subnet 192.168.1.0 netmask 255.255.255.0 {

＃将在192.168.1.20~192.168.1.100范围之内的IP地址动态分配给客户机

range 192.168.1.20 192.168.1.100;

＃IP路由器地址为192.168.1.1

option routers 192.168.1.1;

option subnet-mask 255.255.255.0;

＃所在的网域名为https://www.360docs.net/doc/a616708280.html,

option domain-name "https://www.360docs.net/doc/a616708280.html,";

＃DNS服务器地址为192.168.1.2

option domain-name-servers 192.168.1.2;

option broadcast-address 192.168.16.255;

default-lease-time 86400;

max-lease-time 172800;

＃为网络适配器的物理地址为00:a0:c7:cf:ed:69的主机保留192.168.1.50

这个IP地址

host pc1 {

hardware ethernet 00:a0:c7:cf:ed:69;

fixed-address 192.168.1.50;

}

}

对于linux主机运行ifconfig查看网卡信息

对于window主机运行ipconfig/all查看网卡信息

然后以root帐户登陆，使用vi /etc/sysconfig/network-script/ifcfg-eth0 ,将BOOTPROTO=none改为BOOTPROTO=dhcp，ifdown eth0; ifup eth0 来重新启动网卡。 ifconfig eth0 测试该DHCP客户端是否已配置好

三．网络数据库技术

简述MySQL数据库系统的优点有哪些？

答：MySQL的主要优点：

1、首先是速度。MySQL自已也宣称速度是他们追求的主要目标之一，基于这个原因，MySQL在以前的文档中也曾经说过并不准备支持事务和触发器。但是在最新的文档中，我们看到MySQL 4.0.2-alpha已经开始支持事务，而且在MySQL的TODO中，对触发器、约束这样的注定会降低速度的功能也列入了日程

2、MySQL更流行，流行对于一个商业软件来说，也是一个很重要的指标，流行意味着更多的用户，意味着经受了更多的考验，意味着更好的商业支持、意味着更多、更完善的文档资料。

3、MySQL更适宜在Windows环境下运行。MySQL作为一个本地的Windows应用程序运行(在NT/Win2000/WinXP下，是一个服务)。

4、MySQL使用了线程，在不同线程之间的环境转换和访问公用的存储区域显然要比在不同的进程之间要快得多。

5、MySQL可以适应24/7运行。在绝大多数情况下，你不需要为MySQL运行任何清除程序。

6、MySQL在权限系统方面更为完善。MySQL允许你定义一整套的不同的数据级、表级和列级的权限。MySQL还允许你指定基于主机的权限。

7、由于MySQL 4.0.2-alpha开始支持事务的概念，因此事务对于MySQL不再仅仅成为劣势。相反，因为MySQL保留无事务的表类型。这就为用户提供了更多的选择。

8、MySQL的MERGE表提供了一个独特管理多个表的方法。

9、MySQL的myisampack可以对只读表进行压缩，此后仍然可以直接访问该表中的行。

2、使用SQL语句创建如下两个表：

a)

答：具体如下：

create table系别表

(

depNo varchar(6) primary key,

depName varchar(12) not null,

depMan varchar(6) not null

)

go

b)、表二：教师信息表（Teacher表）(编号，姓名，性别，出生日期，工资，聘用时间，系别编号) 主码：tNo，性别只能取“男”或“女”

答：如下内容

create table Teacther

(

tNo int primary key,

tName varchar(50) not null,

tSex varchar(2) not null check (tsex in ('男','女')),

tBirthDate datetime not null,

tSalary decimal(18,2),

tHairDate datetime,

depNo int

foreign key(depNo) references Depart(depNo)

)

go

3、在上面teacher表中，如果我们想将01 部门的员工工资提高5%，我们应该怎样做，请写出相应的SQL语句。

答：如下

update teacher

set tSalary = tSalary * 1.05

where depNo='01'

四．WEB应用开发技术

1.简述表单中get与post提交方法的区别?

答：表单提交中Get和Post方式的区别有5点

Get方式的提交你需要用Request.QueryString来取得变量的值，而Post方式提交时，你必须通过Request.Form来访问提交的内容。

1. get是从服务器上获取数据，post是向服务器传送数据。

2. get是把参数数据队列加到提交表单的ACTION属性所指的URL中，值和表单内各个字段一一对应，在URL中可以看到。post是通过HTTP post机制，将表单内各个字段与其内容放置在HTML HEADER内一起传送到ACTION属性所指的URL地址。用户看不到这个过程。

3. 对于get方式，服务器端用Request.QueryString获取变量的值，对于post方式，服务器端用Request.Form获取提交的数据。

4. get传送的数据量较小，不能大于2KB。post传送的数据量较大，一般被默认为不受限制。但理论上，IIS4中最大量为80KB，IIS5中为100KB。

5. get安全性非常低，post安全性较高。

2.简单叙述PHP应用程序在访问数据库时的简单步骤？

答大概有这几步：连接、选择表、执行查询、取结果、执行非查询、关闭。

使用PHP 连接到数据库

为了使用数据库，我们需要向表插入一些数据。我们可以发出一些数据操纵语言（Data Manipulation Language，DML）语句，我们已经安装了PHP，因此我们将创建并使用一个简单的PHP 表单，用来在数据库中插入新记录。必须先在PHP 脚本中创建一个数据库连接，才能插入数据。一旦返回一个带有我们的用户名的表清单，就可以确认连接成功，从而可以在我们编写的脚本的剩余部分重用该连接函数。使用PHP 连接到数据库的语法如下：int

odbc_connect() (string dsn, string user, string password

[, int cursor_type]);

要使用用户名db2inst1 和密码ibmdb2 连接到样本数据库SAMPLE ，可以在我们的脚本中使用下面这个函数：db2lib.php

如果脚本成功地连接到了数据库，那么它就简单地将数据库连接句柄返回给调用者。如果连接失败并且您要求详细的输出，那么脚本会告诉您它无法连接到数据库，随后它调用

odbc_errormsg() 函数来打印从数据库返回的错误消息。db2lib.php 中的代码保存在名为db2lib.php 的文件中，这样我们就可以在脚本的其余部分中包含该函数。发出INSERT 语句，一旦成功地连接到了数据库，您就可以开始做一些比较有趣的工作了，如插入、更新及检索数据。

五．网络设备

1.在如下图所示的网络中，需要使两端的两台主机能够互通，请写出在R2上需要配置的路

由命令。

答：R2是核心路由,它的配置比较复杂, 既然是核心路由那么R2上的路由表信息应该是最全的,具体配置如下

#creat vlan v12

#config vlan v12 ipaddress 10.0.2.0/24 192.168.1.2

#config vlan v12 add ports 1:2

#config iproute add 10.0.1.0/24 192.168.1.2

#config iproute add 10.0.2.0/24 192.168.1.2

#config iproute add 10.0.3.0/24 192.168.3.2

#config iproute add 10.0.4.0/24 192.168.4.2

2.在Cisco路由器上配置了如下命令：

R1(config)#access-list 1 permit 1.1.1.0 0.0.0.255

R1(config)#access-list 2 permit 2.2.2.0 0.0.0.255

R1(config)# route-map lab1 permit 10

R1(config-route-map)# match ip address 1

R1(config-route-map)# set default interface FastEthernet1/0

R1(config)# route-map lab1 permit 20

R1(config-route-map)# match ip address 2

R1(config-route-map)# set default interface FastEthernet2/0

请说明上述配置的作用是什么？

答：将地址1.1.1.0 0.0.0.255加入访问列表1

将地址2.2.2.0 0.0.0.255加入访问列表2

配置cisco路由器R1以实现多nat地址池转换，分别定义两种接入方式，并指定端口router map 是路由地图,说明了路由该走的路径,有强制性的意味里面.也有均衡负载的意味，但不是自动的

六．网络设计

1.请简述为什么交换网络中需要运行STP协议。

答：为了达到高可靠性，我们就必须对交换网络中的关键设备关键链路进行冗余。冗余是为了解决单点故障，从而保证网络高可靠。设备冗余一般采用对汇聚层或者核心层的设备进行

冗余，即采用双星型拓扑。冗余的实行，又会带来交换网络循环的问题。为了解决循环，我们又得采用STP技术。STP即生成树协议，

生成树协议Spanning Tree 定义在IEEE 802.1D 中,是一种桥到桥的链路管理协议,它在防止产生自循环的基础上提供路径冗余.为使以太网更好地工作,两个工作站之间只能有一条活动路径.网络环路的发生有多种原因,最常见的一种是故意生成的冗余,万一一个链路或交换机失败,会有另一个链路或交换机替代.

所以,STP协议的主要思想就是当网络中存在备份链路时,只允许主链路激活,如果主链路因故障而被断开后,备用链路才会被打开. 它在交换网络中产生一条无循环的转发路径。通过STP，我们还可以对用户的数据进行负载均衡，STP也可以做主备备份，但是它的主备作用对用户不是透明的，会产生一定的问题。

生成树协议的发展过程划分成三代:

第一代生成树协议:STP/RSTP

第二代生成树协议:PVST/PVST+

第三代生成树协议:MISTP/MSTP

STP协议的主要作用:避免回路,冗余备份.

生成树协议最主要的应用是为了避免局域网中的网络环回，解决成环以太网网络的“广播风暴”问题，从某种意义上说是一种网络保护技术，可以消除由于失误或者意外带来的循环连接。STP也提供了为网络提供备份连接的可能，可与SDH保护配合构成以太环网的双重保护。新型以太单板支持符合ITU-T 802.1d标准的生成树协议STP及802.1w规定的快速生成树协议RSTP，收敛速度可达到1s。

STP还有屏蔽双绞线的意思（Shielded Twisted-Pair) 在生物学，化学以及物理等学科中，STP是standard temperature and pressure的缩写。在理工实验中一般指273K、100KPa的环境；而在医学中则是指“标准体温与脉搏”。

2.在两台Cisco路由器上分别配置了如下命令：

R1(config-if)#standby 1 ip 192.168.1.1

R1(config-if)#standby 1 priority 200

R2(config-if)#standby 1 ip 192.168.1.1

R2(config-if)#standby 1 priority 150

请问配置以上命令的作用是什么？哪台路由器会成为HSRP的活跃路由器？

答：R1(config-if)#standby 1 ip 192.168.1.1//起用HSRP功能并设置虚拟IP地址，1是standby 的组号，组号相同的路由器属于同一个HSRP组，所有属于同一个HSRP组的路由器的虚拟地址必须一致。

R1(config-if)#standby 1 priority 200//配置优先级，优先级200，默认100，越高越优先。

R1会成为HSRP的活跃路由器。

3.将网络192.168.1.0/24的掩码延长到27位时，可以划分多少个子网？每子网的主机数是

多少？

答：地址范围：192.168.1.1 到192.168.1.30

子网位3 最大子网数 6

主机位5 最大主机数30

子网地址：192，168.1.0

11000000 10101000 00000001 00000000

子网掩码255，255，255.224

11111111 11111111 11111111 11100000

广播地址：192。168.1.31

11000000 10101000 00000001 00011111

七．网络管理

1.请简述SNMP的几种操作是什么？分别有什么特点和作用？

答：一共支持5种：

1) get-request操作：从代理进程处提取一个或多个参数值。

2) get-next-request操作：从代理进程处提取一个或多个参数的下一个参数值。

3) set-request操作：设置代理进程的一个或多个参数值。

4) response操作：返回的一个或多个参数值。这个操作是由代理进程发出的。它是前面3中操作的响应操作。

5) trap操作：代理进程主动发出的报文，通知管理进程有某些事情发生。

请求标识符字段，是为了和Response报文对应起来的；用于确定Response是针对哪个Get操作的。

2.请简述netstat命令的作用是什么？

答：netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作。

该命令的一般格式为：

netstat [选项]命令中各选项的含义如下：

-a 显示所有socket，包括正在监听的。-c 每隔1秒就重新显示一遍，直到用户中断它。

-i 显示所有网络接口的信息，格式同―ifconfig -e‖。-n 以网络IP地址代替名称，显示出网络连接情形。-r 显示核心路由表，格式同―route -e‖.-t 显示TCP协议的连接情况.-u 显示UDP协议的连接情况.-v 显示正在进行的工作.

Netstat

显示协议统计和当前的TCP/IP 网络连接。该命令只有在安装了TCP/IP 协议后才可以使用。netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]

参数-a 显示所有连接和侦听端口。服务器连接通常不显示。

-e 显示以太网统计。该参数可以与-s 选项结合使用。

-n 以数字格式显示地址和端口号（而不是尝试查找名称）。

-s 显示每个协议的统计。默认情况下，显示TCP、UDP、ICMP 和IP 的统计。-p 选项可以用来指定默认的子集。

-p protocol 显示由protocol 指定的协议的连接；protocol 可以是tcp 或udp。如果与-s 选项一同使用显示每个协议的统计，protocol 可以是tcp、udp、icmp 或ip。

-r 显示路由表的内容。

3.在Cisco交换机上配置了如下命令：

SW(config)#monitor session 1 source interface f0/1

SW(config)#monitor session 1 source interface f0/2

SW(config)#monitor session 1 destination interface f0/3

请解释该配置的作用，以及安装了Sniffer的主机应该连接在交换机的哪个端口上？

答：SW(config)#monitor session 1 source interface f0/1 //定义被监控的端口

SW(config)#monitor session 1 source interface f0/2 //定义被监控的端口

SW(config)#monitor session 1 destination interface f0/3//接分析工具的端口（PC抓包）

安装了Sniffer的主机应该连接在交换机的f0/3个端口上

八．综合布线

1.请简述采用光纤进行信号传输的优点

答：优利用光波在光导纤维中传输信息的通信方式．由于激光具有高方向性、高相干性、高单色性等显著优点，光纤通信中的光波主要是激光，所以又叫做激光－光纤通信．

点如下：

(1)通信容量大、传输距离远;一根光纤的潜在带宽可达20THz。采用这样的带宽，只需一秒钟左右，即可将人类古今中外全部文字资料传送完毕。目前400Gbit/s系统已经投入商业使用。光纤的损耗极低，在光波长为1.55μm附近，石英光纤损耗可低于0.2dB/km，这比目前任何传输媒质的损耗都低。因此，无中继传输距离可达几十、甚至上百公里。

(2)信号串扰小、保密性能好;

(3)抗电磁干扰、传输质量佳,电通信不能解决各种电磁干扰问题，唯有光纤通信不受各种电磁干扰。

(4)光纤尺寸小、重量轻,便于敷设和运输;

(5)材料来源丰富,环境保护好，有利于节约有色金属铜。

(6)无辐射,难于窃听,因为光纤传输的光波不能跑出光纤以外。

(7)光缆适应性强,寿命长。

(8)质地脆，机械强度差。

(9)光纤的切断和接续需要一定的工具、设备和技术。

(10)分路、耦合不灵活。

(11)光纤光缆的弯曲半径不能过小（>20cm）

(12)有供电困难问题。

九．网络安全

1.机器运行越来越慢；CPU 动不动就达到100%，内存也被占用的差不多；用netstat –an

命令查看当前连接及打开的端口，发现有些可疑连接；没有什么浏览器进行网页浏览，却总是发现系统右下角的计算机联网图标闪烁。请根据以上现象判断你的机器出了什么问题？应该如何解决？

答：根据以上种种现象判断，是中了木马。

木马的清除有如下办法可以采用：

1）手工清除

著名木马都会监听特定的端口，通过查看是否打开了这些端口来判断木马的存在，然后关闭这些端口，并杀掉这些著名木马的系统进程，杀掉这些进程时最有效的方法是修改注册表，例如“冰河”木马默认连接端口“7626”，系统进程“Kerne132.exe‖。

2）软件清除

可以通过各种杀毒软件、木马专杀工具进行检测和清除，需要注意的是，对于防病毒软件需要及时更新病毒库，以便查杀新出现的木马，

十．综合应用

1.现有一所中学，情况如下：

2.该学校有2座教学楼、1座办公楼和2座实验楼，教学楼共5层，每层有5间教室和1间

教师办公室。每间教室有2台计算机，每间教师办公室有20台计算机，另外2座实验楼各有1个100台计算机的实验室，办公楼共有30台计算机。由网络运营商提供一条10M 光纤，8个外网IP地址的线路，IP地址为124.193.105.239~124.193.105.246。现请规划校园网，要求如下：

a)提供学校对外网站服务，提供教师个人主页对外服务，提供邮件服务和内部代理上

网服务，内部ftp服务。

b)内部采用私有IP地址，学生、老师通过不同的代理服务器上校外网，可以屏蔽不良

网站。可以限制指定计算机的上网权限。

c)设计时尽量能够减少广播风暴。有一定的扩充余地。采用的私有IP尽量集中。

d)具有网络防病毒能力，能及时更新客户端的防病毒软件。

e)方便网管人员统一管理。

请根据以上环境和设计要求，画出网络拓扑图、给出IP分配方案，服务器数量及作用，

服务器IP 地址配置，所需的网络设备，服务器软件环境，客户端软件环境，并写出相应理由。

答；网络拓扑图

说明：

1、该校园网络共用了6个交换机，其中两个用于访问层（Cisco Catalyst 2950 24口交换机（WS-C2950-24），两个用于公布层，两个用于核心层（CISCO4503），用了一个路由器（CISCO 2851）

教学楼2

楼教学楼1

实验楼1

楼实验楼2

楼办公楼

2、采用四个服务器，一个WEB服务器（WINDOWS SERVER 2003）

一个邮件服器（UNIX），一个FTP服务器（UNIX），一个数据库服务器（WINDOWS SERVER 2003）

3、客户端全部用WINDOWS XP

配置如下：

1、VLAN及IP地址规划

VLAN号

VLAN名称

IP网段

默认网关

说明

VLAN1

-192.168.0.0/24

192.168.0.254

管理VLAN

VLAN10

BGL

192.168.1.0/24

192.168.1.254

办公楼VLAN

VLAN20

JXL1

192.168.2.0/24

192.168.2.254

教学楼1 VLAN

VLAN30

JXL2

192.168.3.0/24

192.168.3.254

教学楼2 VLAN

VLAN40

SYL1

192.168.4.0/24

192.168.4.254

实验楼1 VLAN

VLAN50

SYL2

192.168.5.0/24

192.168.5.254

实验楼2 VLAN

VLAN100

FWQQ

192.168.100.0/24

192.168.100.254

服务群VLAN

注：拨号用户从192.168.200.0/27中动态取得IP。为了简化起见，除管理VLAN，这里只规划了8个VLAN，同时为每个VLAN定义了一个由拼音缩写的VLAN名称。

2、交换模块的设计

一个好的校园网设计应该是一个分层的设计。园区网数据交换设备可以划分为三个层次：访问层、分布层、核心层。

2.1配置访问层交换机

访问层为所有的终端用户提供一个接入点。这里的访问层交换机采用的是Cisco Catalyst 2950 24口交换机（WS-C2950-24）。

配置AccessSwitch1

配置交换机名称、口令、禁用IP地址解析

Switch(config)#hostname AccessSwitch1

AccessSwitch1(config)#enable secret secretpasswd

AccessSwitch1(config)#no ip domain-lookup

-----------------------------------------------------------------------------

配置虚拟终端口令、超时时间

AccessSwitch1(config)#line vty 0 15

AccessSwitch1(config-line)#password youguess

AccessSwitch1(config-line)#login

AccessSwitch1(config-line)#exec-timeout 5 30

AccessSwitch1(config-line)#exit

AccessSwitch1(config)#

AccessSwitch1(config)#line con 0

AccessSwitch1(config-line)#exec-timeout 5 30

AccessSwitch1(config-line)#logging synchronous //消息同步

AccessSwitch1(config-line)#exit

AccessSwitch1(config)#

---------------------------------------------------------------------------------

配置交换机的管理IP、默认网关，便于后期管理

AccessSwitch1(config)#int vlan 1

AccessSwitch1(config-if)#no shut

AccessSwitch1(config-if)#ip add 192.168.0.5 255.255.255.0

AccessSwitch1(config-if)#exit

AccessSwitch1(config)#ip default-gateway 192.168.0.254

--------------------------------------------------------------------------------

AccessSwitch1(config)#vtp mode client //设定交换机为VTP客户模式

AccessSwitch1(config)#vtp domain china //设定VTP域名

--------------------------------------------------------------------------------

配置交换机端口双工、端口速度

AccessSwitch1(config)#int range f0/1 -24

AccessSwitch1(config-if-range)#duplex full

AccessSwitch1(config-if-range)#speed 100

AccessSwitch1(config-if-range)#exit

----------------------------------------------------------------------------

配置访问层交换机的访问端口：1~10加入vlan10，11~20加入vlan20

AccessSwitch1(config)#int range f0/1 -10

AccessSwitch1(config-if-range)#switchport mode access

AccessSwitch1(config-if-range)#switchport access vlan 10

AccessSwitch1(config-if-range)#exit

AccessSwitch1(config)#int range f0/11 -20

AccessSwitch1(config-if-range)#switchport mode access

AccessSwitch1(config-if-range)#switchport access vlan 20

AccessSwitch1(config-if-range)#exit

------------------------------------------------------------------------------

配置快速端口（当交换机启动或端口有工作站接入时，将会直接进入转发状态，而不经历阻塞、侦听、学习状态

AccessSwitch1(config)#int range f0/1 -20

AccessSwitch1(config-if-range)#spanning-tree portfast

AccessSwitch1(config-if-range)#exit

------------------------------------------------------------------------------

交换机的23、24端口是和分布层交换机相连，要传输vlan数据，所以要配置trunk AccessSwitch1(config)#int range f0/23 -24

AccessSwitch1(config-if-range)#switchport mode trunk

AccessSwitch1(config-if-range)#switchport trunk encapsulation dot1q

AccessSwitch1(config-if-range)#exit

------------------------------------------------------------------------------

AccessSwitch1(config)#spanning-tree uplinkfast

AccessSwitch1(config)#spanning-tree backbonefast

配置uplinkfast、backbonefast解释下

访问层交换机AccessSwitch1通过两条冗余上行链路分别接入分布层交换机DistributeSwitch1和DistributeSwitch2。在生成树的作用下，其中一条上行链路处于转发状态，而另一条链路处于阻塞状态。当处于转发状态的链路因故障断开后，经过最多大约50秒的时间，处于阻塞状态的链路才能替代故障链路。uplinkfast的特性可以使得当上行链路失败后，处于阻塞状态的上行链路（备份上行链路）可以立即启用。backbonefast和uplinkfast作用相似，也用于加快生成树的收敛。所不同的是，Backbonefast 可以检测到间接链路（非直接链路）故障并立即使得相应阻塞端口的最大寿命计时器到时，从而缩短该端口转发数据包的时间。

注意：Backbonefast特性需要在网络中的所有交换机上配置。

对于AccessSwitch2的配置和AccessSwitch1类似，就不列举了，IP自己设定

2.2配置分布层交换机

分布层交换机除了将访问层交换机进行汇集外，还为整个交换网络提供VLAN间的路由选择功能。

这里的分布层交换采用的是Cisco Catalyst 3550 交换机，拥有24个10/100Mbps和2个1000Mbps的GBIC端口。

配置如下，解释就不再列出

Switch#conf t

Switch(config)#hostname DistributeSwitch1

DistributeSwitch1(config)#enable secret secretpasswd

DistributeSwitch1(config)#line con 0

DistributeSwitch1(config-line)#logging sy

DistributeSwitch1(config-line)#exec-timeout 5 30 DistributeSwitch1(config-line)#exit

DistributeSwitch1(config)#line vty 0 15 DistributeSwitch1(config-line)#password abc DistributeSwitch1(config-line)#login

DistributeSwitch1(config-line)#exec-timeout 5 30 DistributeSwitch1(config-line)#exit

DistributeSwitch1(config)#no ip do lo

-----------------------------------------------------------------------

配置管理IP

DistributeSwitch1(config)#int vlan 1

DistributeSwitch1(config-if)#ip add 192.168.0.3 255.255.255.0 DistributeSwitch1(config-if)#no shut

DistributeSwitch1(config-if)#exit

DistributeSwitch1(config)#ip default-gateway 192.168.0.254 -----------------------------------------------------------------------

配置VTP

DistributeSwitch1(config)#vtp mode server DistributeSwitch1(config)#vtp domain china DistributeSwitch1(config)#vtp pruning

------------------------------------------------------------------------

定义VLAN

DistributeSwitch1#vlan d

DistributeSwitch1(vlan)#vlan 10 name BGL

VLAN 10 modified:

Name: BGL

DistributeSwitch1(vlan)#vlan 20 name JXL1

VLAN 20 added:

Name: JXL1

DistributeSwitch1(vlan)#vlan 30 name JXL2

VLAN 30 added:

Name: JXL2

DistributeSwitch1(vlan)#vlan 40 name SYL1

VLAN 40 added:

Name: SYL1

DistributeSwitch1(vlan)#vlan 50 name SYL2

VLAN 50 added:

Name: SYL2

DistributeSwitch1(vlan)#vlan 100 name FWQQ

VLAN 100 added:

Name: FWQQ

DistributeSwitch1(vlan)#EXIT

APPL Y completed.

Exiting....

DistributeSwitch1#

------------------------------------------------------------------------------- 端口基本参数

DistributeSwitch1(config)#int range f0/1 -24 DistributeSwitch1(config-if-range)#no shut

DistributeSwitch1(config-if-range)#speed 100 DistributeSwitch1(config-if-range)#duplex full DistributeSwitch1(config-if-range)#exit

DistributeSwitch1(config)#int range f0/1 -20 DistributeSwitch1(config-if-range)#switchport mode access DistributeSwitch1(config-if-range)#switchport access vlan 100 DistributeSwitch1(config-if-range)#spanning-tree portfast DistributeSwitch1(config-if-range)#exit

DistributeSwitch1(config)#int range f0/23 -24 DistributeSwitch1(config-if-range)#no shut

DistributeSwitch1(config-if-range)#switchport mode trunk DistributeSwitch1(config-if-range)#switchport trunk en dot1q DistributeSwitch1(config-if-range)#exit

DistributeSwitch1(config)#int range g0/1 -2

DistributeSwitch1(config-if-range)#no shut

DistributeSwitch1(config-if-range)#switchport mode trunk DistributeSwitch1(config-if-range)#switchport trunk en dot1q DistributeSwitch1(config-if-range)#exit

---------------------------------------------------------------------

配置路由功能

DistributeSwitch1(config)#ip routing

--------------------------------------------------------------------

配置每个vlan默认网关

DistributeSwitch1(config)#int vlan 10

DistributeSwitch1(config-if)#no shut

DistributeSwitch1(config-if)#ip add 192.168.1.254 255.255.255.0 DistributeSwitch1(config-if)#exit

DistributeSwitch1(config)#int vlan 20

DistributeSwitch1(config-if)#no shut

DistributeSwitch1(config-if)#ip add 192.168.2.254 255.255.255.0 DistributeSwitch1(config-if)#exit

DistributeSwitch1(config)#int vlan 30

DistributeSwitch1(config-if)#no shut

DistributeSwitch1(config-if)#ip add 192.168.3.254 255.255.255.0 DistributeSwitch1(config-if)#exit

DistributeSwitch1(config)#int vlan 40

DistributeSwitch1(config-if)#no shut

DistributeSwitch1(config-if)#ip add 192.168.4.254 255.255.255.0 DistributeSwitch1(config-if)#exit

DistributeSwitch1(config)#int vlan 50

DistributeSwitch1(config-if)#no shut

DistributeSwitch1(config-if)#ip add 192.168.5.254 255.255.255.0 DistributeSwitch1(config-if)#exit

DistributeSwitch1(config)#int vlan 100

DistributeSwitch1(config-if)#no shut

DistributeSwitch1(config-if)#ip add 192.168.100.254 255.255.255.0 DistributeSwitch1(config-if)#exit

--------------------------------------------------------------------

配置默认路由

DistributeSwitch1(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.254

----------------------------------------------------------------------

配置实现无类别网络(Classless Network)和零子网DistributeSwitch1(config)#ip classless

DistributeSwitch1(config)#ip subnet-zero

--------------------------------------------------------------------

2.3 配置核心交换机

以CoreSwitch1交换机为例

CoreSwitch1(config)#enable secret youguess

CoreSwitch1(config)#line con 0

CoreSwitch1(config-line)#logging sy

CoreSwitch1(config-line)#exec-timeout 5 30

CoreSwitch1(config-line)#exit

CoreSwitch1(config)#line vty 0 15

CoreSwitch1(config-line)#password abc

CoreSwitch1(config-line)#login

CoreSwitch1(config-line)#exec-timeout 5 30

CoreSwitch1(config-line)#exit

CoreSwitch1(config)#no ip do lo

------------------------------------------------------------------------

配置管理IP

CoreSwitch1(config)#int vlan 1

CoreSwitch1(config-if)#no shut

CoreSwitch1(config-if)#ip 192.168.0.1 255.255.255.0 CoreSwitch1(config-if)#exit

CoreSwitch1(config)#ip default-gateway 192.168.0.254

-------------------------------------------------------------------------

配置VTP

CoreSwitch1(config)#vtp mode client

CoreSwitch1(config)#vtp domain china

-------------------------------------------------------------------------

配置端口参数

CoreSwitch1(config)#int range f4/1 -32

CoreSwitch1(config-if-range)#no shut

CoreSwitch1(config-if-range)#duplex full

CoreSwitch1(config-if-range)#speed 100

CoreSwitch1(config-if-range)#switchport mode access

CoreSwitch1(config-if-range)#switchport access vlan 1

CoreSwitch1(config-if-range)#spanning-tree portfast

CoreSwitch1(config-if-range)#exit

CoreSwitch1(config)#int range g3/1 -2

CoreSwitch1(config-if-range)#switchport mode trunk

CoreSwitch1(config-if-range)#switchport trunk en dot1q

CoreSwitch1(config-if-range)#exit

-------------------------------------------------------------------

配置链路捆绑

CoreSwitch1(config)#int range port-channel 1

CoreSwitch1(config-if)#switchport

CoreSwitch1(config-if)#exit

CoreSwitch1(config-if)#int range g2/1 -2

CoreSwitch1(config-if-range)#channel-group 1 mode desirable non-silent

CoreSwitch1(config-if)#no shut

这里解释下：

接口模式：on、desirable、auto

配置为on时，表示不接受PAGP的动态协商，要完全手工指定，也就是两端必须一致配置为on模式，否则无法绑定。

desirable表示主动协商，如对端为desirable或auto都可形成channel.

auto表示被动协商，如果对端为auto，就无法形成channel，这时必须对端为desirable 使用non－silent关键字则要求在激活EthernetChannel之前现进行pagp协商

-------------------------------------------------------------------------

路由功能

CoreSwitch1(config)#ip routing

CoreSwitch1(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.254

--------------------------------------------------------------------

其他配置

CoreSwitch1(config)#ip classless

CoreSwitch1(config)#ip subnet-zero

---------------------------------------------------------

3.1 配置接入路由器InternetRouter的基本参数

InternetRouter(config)#enble secret youguess

InternetRouter(config)#line con 0

InternetRouter(config-line)#logging sy

InternetRouter(config-line)#exec-timeout 5 30

InternetRouter(config-line)#exit

InternetRouter(config)#line vty 0 4

InternetRouter(config-line)#password abc

InternetRouter(config-line)#login

InternetRouter(config-line)#exec-timeout 5 30

InternetRouter(config-line)#exit

InternetRouter(config)#no ip do lo

-----------------------------------------------------------------------------

接口参数

InternetRouter(config)#int f0/0

InternetRouter(config-if)#no shut

InternetRouter(config-if)#ip add 192.168.0.254 255.255.255.0

InternetRouter(config-if)#exit

InternetRouter(config)#int s0/0

InternetRouter(config-if)#no shut

InternetRouter(config-if)#ip add 193.1.1.1 255.255.255.252

InternetRouter(config-if)#exit

----------------------------------------------------------------------------

路由功能

InternetRouter(config)#ip route 192.168.0.0 255.255.248.0 192.168.0.3

InternetRouter(config)#ip route 192.168.100.0 255.255.255.0 192.168.0.3

InternetRouter(config)#ip route 0.0.0.0 0.0.0.0 s0/0

-----------------------------------------------------------------------

配置NAT (124.193.105.239~124.193.105.246用作NAT)

InternetRouter(config)#int f0/0

InternetRouter(config-if)#ip nat inside

InternetRouter(config-if)#exit

InternetRouter(config)#int s0/0

InternetRouter(config-if)#ip nat outside

InternetRouter(config-if)#exit

InternetRouter(config)#ip nat inside source static 192.168.100.1 124.193.105.239InternetRouter(config)#ip nat inside source static 192.168.100.2 124.193.105.240InternetRouter(config)#ip nat inside source static 192.168.100.3 124.193.105.241InternetRouter(config)#ip nat pool cisco 124.193.105.242 124.193.105.243 netmask 255.255.255. 240

InternetRouter(config)#access-list 1 permit 192.168.0.0 0.0.7.255

InternetRouter(config)#ip nat inside source list 1 pool cisco overload

-------------------------------------------------------------------------

配置ACL

InternetRouter(config)#access-list 101 deny udp any any eq snmp

InternetRouter(config)#access-list 101 deny udp any any eq snmptrap

InternetRouter(config)#access-list 101 deny tcp any any eq telnet

InternetRouter(config)#access-list 101 deny tcp any any eq range 512 514

InternetRouter(config)#access-list 101 deny tcp any any eq 111

InternetRouter(config)#access-list 101 deny udp any any eq 111

InternetRouter(config)#access-list 101 deny tcp any any eq 2049

InternetRouter(config)#access-list 101 deny icmp any any eq echo-request

InternetRouter(config)#access-list 101 deny udp any any eq echo

InternetRouter(config)#access-list 2 permit 192.168.100.0 0.0.0.255

InternetRouter(config)#int s0/0

InternetRouter(config-if)#ip access-group 101 in

InternetRouter(config-if)#exit

InternetRouter(config)#int f0/0

InternetRouter(config-if)#no ip directed-broadcast

InternetRouter(config)#line vty 0 4

InternetRouter(config-line)#access-class 2 in

InternetRouter(config-line)#exit

---------------------------------------------------------------------------

其他配置

InternetRouter(config)#ip classless

InternetRouter(config)#ip subnet-zero

3.网页设计

设计一个学校介绍页面，要求如下：

a)包括学校基本情况，教师介绍，学校特色等栏目；

b)页面布局简洁大方；

c)文字图片搭配。

所在学校：

校长签名：学员签名：

二00九年九月二十八日