NO.27127

（思科设备配置，建议略过）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某单位网络结构如图4-1所示，其中维护部通过DDN专线远程与总部互通。

【问题1】（3分）
核心交换机Switch1的部分配置如下，请根据说明和网络拓扑图完成下列配置。
.....
Switch1(config)#interface E1
Switch1(config-if)#ip address 192.168.0.1 255.255.255.0
Switch1(config-if)#no shutdown
Switch1(config)#interface E2
Switch1(config-if)#ip address 192.168.1.1 255.255.255.0
Switch1(config-if)#no shutdown
Switch1(config)#interface vlan 3
Switch1(config-if)#ip address 192.168.2.1 255.255.255.0
Switch1(config-if)#no shutdown
Switch1(config)#interface vlan 4
Switch1(config-if)#ip address 192.168.3.1 255.255.255.0
Switch1(config-if)#no shutdown
.....
Switch1(config-router)#ip route 0.0.0.0 0.0.0.0 （1）
Switch1(config)#ip route （2）255.255.255.0 （3）
.....
【问题2】（3分）
根据网络拓扑和需求说明，完成汇聚交换机Switch2的部分配置
Switch2(config)#interface fastEthernet 0/0
Switch2(config-if)#switchport mode （4）
Switch2(config-if)#no shutdown
Switch2(config)#interface fastEthernet 0/1
Switch2(config-if)#switchport mode （5）
Switch2(config-if)#switchport access   （6）
Switch2(config-if)#no shutdown
【问题3】（9分）
根据网络拓扑和需求说明，完成（或解释）路由器router2的部分配置。
    …
R2(config-if)#interface ethernet0
R2(config-if)#ip address（7）（8）
R2(config-if)#no shutdown
R2(config-if)#interface Seria10
R2(config-if)#ip address（9）（10）
R2(config-if)#no shutdown
...
R2(config)#ip route 0.0.0.0 0.0.0.0    （11）
R2(config)#ip route（12）255.255.255.0 （13）
R2(config)#snmp-server community publicr ro// （14）
R2(config)#snmp-server community publicw rw// （15）
.....
【问题4】 (5分)
按照图4-1所示，设置防火墙各接口IP地址，并根据配置说明，完成下面的命令。
PIX(config)#interface ethernet0 auto
PIX(config)#interface ethernetl 100 full
PIX(config)#interface ethernet2 100 full
PIX(config)#ip address outside （16）（17）   //设置外网接口IP
PIX(config)#ip address inside 192.168.0.2 255.255.255.0   //设置内网接口IP
PIX(config)#ip address dmz（18）255.255.255.248    //设置DMZ接口IP
PIX(config)#global (outside)1 224.4.5.1-224.4.5.6 //指定公网地址范围，定义地址池
PIX(config)# （19） //表示内网的所有主机都可以访问外网
PIX(config)#route outside 0 0 （20）//设置默认路由

参考答案:

【问题1】（3分）
（1）192.168.0.2
（2）192.168.4.0
（3）192.168.1.2
【问题2】（3分）
（4）trunk
（5）access
（6）vlan 3
【问题3】（9分）
（7）192.168.1.2
（8）255.255.255.0
（9）192.168.5.1
（10） 255.255.0.0
（11）192.168.1.1
（12）192.168.4.0
（13）192.168.6.1
（14）设置snmp-server的只读团体名为publicr
（15）设置snmp- server的读写团体名为publicw
【问题4】（5分）
（16）224.4.5.1
（17）255.255.255.248
（18）10.10.10.2
（19）nat (inside)1 0 0或nat （inside）1 0.0.0.0 0.0.0.0
（20）224.4.5.2

详细解析:

【问题1】
考查核心交换机静态路由、默认路由的配置。这里不作过多赘述。
【问题2】
考查交换机trunk、静态vlan的配置。Switch2的f0/0接口接switch1，承载了192.168.2.0和192.168.3.0网络的流量，应该设置为trunk模式。而f0/1接口接了switch3，switch3下的主机节点隶属于192.168.2.0，根据问题1中switch1的配置，192.168.2.0属于vlan 3，所以switch2的f0/1口应该是access模式，隶属于vlan 3。
【问题3】
此题考查路由器接口ip、静态/默认路由、开启snmp服务、设置网络管理共同体名权限的配置。这里不作过多赘述。
【问题4】
考查PIX防火墙的常规配置。关于PIX防火墙的配置已经在历年试题中出现了多次，需要重点掌握。
PIX(config)#interface ethernet 0 auto //设置e0口自适应方式
PIX(config)#interface ethernetl 100full //设置e1口全双工方式
PIX(config)#interface ethernet2 100full //设置e1口全双工方式
PIX(config)#ip address outside 224.4.5.1 255.255.255.248 //设置外网接口IP
PIX(config)#ip address inside 192.168.0.2 255.255.255.0 //设置内网接口IP
PIX(config)#ip address dmz 10.10.10.2 255.255.255.248//设置DMZ接口IP
PIX(config)#global (outside)1 224.4.5.1-224.4.5.6 //指定公网地址范围，定义地址池
PIX(config)# nat (inside)1 0.0.0.0 0.0.0.0 //表示内网的所有主机都可以访问外网PIX(config)#route outside 0 0 224.4.5.2 //设置默认路由