路由器 交换机 防火墙相关工作原理 配置

将软考网络工程师下午试题(06上--11上,共11套)分类,并将参考答案附上,以方便复习

网工下午试题之

交换机、路由器、防火墙配置真题

2006年上半年（路由器 ddn，nat，ipsec vpn）................................................... 2

2006年下半年（交换机vlan配置、STP协议、路由器ip地址，路由，acl） ...... 4

2007年上半年（防火墙的配置、交换机vlan配置、stp协议配置） .................... 6

2007年下半年（路由器snmp配置、nat配置） .................................................. 9

2008年上半年（路由器ospf配置、防火墙配置、ACL配置、交换机vlan配置、hsrp

热备份路由协议配置）......................................................................................11

2008年下半年（路由器rip配置以及基本配置）............................

实训报告

实训项目：交换机与路由器配置实训 院系：信息与机电工程学院 专业：计算机网络与安全管理

班 级：计网络信息安全ZK1401 学号：590111A1401002 姓名：何小龙 指导教师：唐锡雷

实训地点： J020605 实训报告成绩：

完成时间：2016年1月10日

目录

第一章

1.1 2.1 第二章

2.1 2.2 第三章

3.1 3.2 3.3 第四章

4.1 4.2 4.3 第五章

5.1 第六章

实训的目的和任务 ....................................................................................................... 1 实训目的 .......................................................................................................................... 1 实训任务 .......................................

思科路由交换常用的命令

交换机支持的命令：

交换机基本状态： switch: ；ROM状态， 路由器是rommon>

hostname> ；用户模式

hostname# ；特权模式

hostname(config)# ；全局配置模式

hostname(config-if)# ；接口状态 交换机口令设置： switch>enable ；进入特权模式

switch#config terminal ；进入全局配置模式

switch(config)#hostname ；设置交换机的主机名

switch(config)#enable secret xxx ；设置特权加密口令

switch(config)#enable password xxa ；设置特权非密口令

switch(config)#line console 0 ；进入控制台口

switch(config-line)#line vty 0 4 ；进入虚拟终端

switch(config-line)#login ；允许登录

switch(config-line)#password xx ；设置登录口令xx

switch#exit ；返回命令 交换机VLAN设置：

switch#vlan database

职业学校技能大赛技术资源网-大赛人网站
313051270722192e4536f62d
锐捷 RGNOS CookBook
v1.1
锐捷网络远程支持中心制作

职业学校技能大赛技术资源网-大赛人网站
313051270722192e4536f62d
锐捷 RGNOS CookBook
前
言
锐捷RGNOS CookBook这本书的特点就是可以帮助你快速找到解决问题的方法,而不需要 你从大量的文档中去查找,你可以现学现卖,就像菜谱一样,照着里面的步骤去做就行了,当然 也要注意下里面的参考注释.这本锐捷 RGNOS Cookbook 就是专注于锐捷RGNOS 系统配置 的,可以当做一本应急手册来使用,也可以逐篇阅读,因为里面很多小技巧也许你从来没有注意 过. 本书是基于锐捷 RGNOS 10.X 为基础进行撰写, 在内容上更新在于涵盖了 RGNOS 10.2(2) 的新特性,原有的内容还继续保留,毕竟锐捷的很多配置向后兼容,只是特别注明了一些新选项 而已,我们将定期进行更新和充实内容,希望对你能所帮助,同时也希望你能够喜欢她.
2

职业学校技能大赛技术资源网-大赛人网站
313051270722192e4536f62d
锐捷 RGNOS CookBook
目
录
第一章:设备

思科路由交换常用的命令

交换机支持的命令：

交换机基本状态： switch: ；ROM状态， 路由器是rommon>

hostname> ；用户模式

hostname# ；特权模式

hostname(config)# ；全局配置模式

hostname(config-if)# ；接口状态 交换机口令设置： switch>enable ；进入特权模式

switch#config terminal ；进入全局配置模式

switch(config)#hostname ；设置交换机的主机名

switch(config)#enable secret xxx ；设置特权加密口令

switch(config)#enable password xxa ；设置特权非密口令

switch(config)#line console 0 ；进入控制台口

switch(config-line)#line vty 0 4 ；进入虚拟终端

switch(config-line)#login ；允许登录

switch(config-line)#password xx ；设置登录口令xx

switch#exit ；返回命令 交换机VLAN设置：

switch#vlan database

交换机和路由器配置过程总结

第一部分 交换机配置

一、概述

一层、二层交换机工作在数据链路层，三层交换机工作在网络层，最常见的是以太网交换机。交换机一般具有用户模式、配置模式、特权模式、全局配置模式等模式。

二、基本配置命令(CISCO)

Switch >enable 进入特权模式

Switch #config terminal 进入全局配置模式 Switch (config)#hostname 设置交换机的主机名

Switch(config)#enable password 进入特权模式的密码（明文形式保存） Switch(config)#enable secret 加密密码（加密形式保存） （优先） Switch(config)#ip default-gateway 配置交换机网关

Switch(config)#show mac-address-table 查看MAC地址

Switch(config)logging synchronous 阻止控制台信息覆盖命令行上的输入 Switch

CISCO 交换机路由器配置手册

王国栋 编著

CISCO交换机路由器配置手册 - - 王国栋

……………… 目 录 ………………

交换机

1、cisco 2950 交换机 2、cisco 1950 交换机 3、VLAN 间的通信

路由器

一、路由器配置 1、路由器基本配置 2、路由器的密码恢复 3、恢复出厂设置 4、备份IOS 5、恢复IOS

6、备份路由器配置 7、静态路由的配置 8、RIP路由协义配置 9、IGRP路由协议配置 10、EIGRP路由协议配置 11、ospf路由协议基本配置 12、点到点链路上的ospf 13、广播链路上的ospf

14、基于区域的ospf简单口今及MD5认证 15、多区域的OSPF

16、OSPF末节区域和完全末节区域 17、OSPF命令汇总

二、ACL NAT DHCP

1、标准访问控制列表(Access Control Iists ) (list 列表) 2、扩展访问控制列表(Access Control Iists ) (list 列表) 3、命名ACL

4、NAT（network address translation）网络地址翻译 (1)、静态NAT配置 (2)、动态NAT

(3)、PAT(

Manipulator is now used as a industrial robots in use, the control objectives often appear often in industrial automation. Industrial automation technology has gradually matured, as mature a technology line has been rapid development in industrial automation as a separate subject. Manipulator application began to filter into welding, logistics, mechanical processing, and other industries. Especially at high or very low temperatures, full of poisonous gases, high radiation case, robot in similar circumstances showed great us

交换机(Switch)是一种基于MAC（网卡的硬件地址）识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。交换机分为：二层交换机，三层交换机或是更高层的交换机。三层交换机同样可以有路由的功能，而且比低端路由器的转发速率更快。它的主要特点是：一次路由，多次转发。

路由器(Router)亦称选径器，是在网络层实现互连的设备。它比网桥更加复杂，也具有更大的灵活性。路由器有更强的异种网互连能力，连接对象包括局域网和广域网。过去路由器多用于广域网，由于路由器性能有了很大提高，价格下降到与网桥接近，因此在局域网互连中也越来越多地使用路由器。路由器是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读”懂对方的数据，从而构成一个更大的网络。路由器有两大典型功能，即数据通道功能和控制功能。数据通道功能包括转发决定、背板转发以及输出链路调度等，一般由特定的硬件来完成；控制功能一般用软件来实现，包括与相邻路由器之间的信息交换、系统配置、系统管理等。

（1）工作层次不同

最初的的交换机

实验一 路由器的基本配置

一、实验目的：学习用命令行方式配置路由器的基本方法。 二、实验环境：Cisco路由器 2台；PC机 2台。

三、实验工具：CISCO PT模拟器 四、实验内容： 配置内容一：

(1) 按图1.1所示连接网络； (2) 配置路由器名字为 R1；

(3) 设置路由器的控制台口令为12345； (4) 设置路由器的远程登录口令为54321；

(5) 设置路由器的特权明文口令为 abcde，特权加密密码为 edcba；

(6) 配置路由器的以太网接口：E0口的IP地址为 192.168.0.1/24，E1口的IP地址为 192.168.1.1/24； (7) 配置PC1的IP地址为 192.168.0.11/24，默认网关为 192.168.0.1； (8) 配置PC2的IP地址为 192.168.1.22/24，默认网关为 192.168.1.1。 测试结果：

(1) 注销会话，再重新登录路由器，验证控制台密码； (2) 由用户模式进入特权模式，验证特权密码；

(3) 用show命令查看路由器的配置文件、接口状态、路由表；

(4) 用ping命令检查PC1与PC2的连通性，以及PC机与路由器的连通性； (5) 保存配置文件