《网络互联技术任务驱动式教程（微课版）》思考与训练-习题及答案.docx

《《网络互联技术任务驱动式教程（微课版）》思考与训练-习题及答案.docx》由会员分享，可在线阅读，更多相关《《网络互联技术任务驱动式教程（微课版）》思考与训练-习题及答案.docx（47页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络互联技术任务驱动式教程微课版思考与训练一参考答案MSO(config)#int fa 0/3MSO(config)#switchport mode accessMSO(config)#switchport access vlan 100MSO(config)#ip routingMSO(config)#interface Vian 10MS0(config-if)#ip address 192.168.10.1 255.255.255.0MSO(config-if)#interface Vlan20MS0(config-if)#ip address 192.168.20.1 255.255

2、.255.0MSO(config-if)#interface Vian 100MS0(config-if)#ip address 192.168.100.254 255.255.255.0步骤5在销售部Laptop 1上ping服务器ip地址进行测试。C:ping 1S2.168.100.10Pinging 192.168.100.10 with 32 bytes of data:Reply from 192.18.100.10:Reply from 192.18.100.10:Reply from 192.18.100.10:Reply from 192.168.100.10:bytes=3

3、2bytes=32bytes=32bytes=32time=5mstimeping 192.168.0.2Pinging 1S2.168.0.2 with 32 bytes of data:HTTTTTT4 4 4 45 5 5 52 2 2 2L=L=L=L=Reply from 152.18.0.2: bytes=32Reply from 1S2.168.0.2: bytes=32Reply from 192.168.0.2: bytes=32Reply from 192.168.0.2: byXes=32Ping statistics for 1S2.18.0.2:Packets: Se

4、nt = 4r Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds:Minimum = 0ms r Maximum = 0ms r Average = 0ms(3) 在内网的三层设备配置默认路由，将发往Internet的数据包发到ISP；步骤1在三层交换机MS0上配置：MS0(config)#ip route 0.0.0.0 0.0.0.0 192.168.0.2在边界路由R0应用PAT技术,实现内网所有用户能访问到Internet的服务器；步骤1在R0上配置：RO(config)#in

5、t fa 0/0 RO(config)#ip nat inside RO(config)#int fa 1/0 RO(config)#ip nat outsideRO(config)#access-list 1 permit any在R0上配置：RO(config)#int fa 0/0 RO(config)#ip nat inside RO(config)#int fa 1/0 RO(config)#ip nat outsideRO(config)#access-list 1 permit any/进入faO/O接口 定义内网接口定义外网接口定义内网地址池，允许所有用户RO(config)#

6、ip nat inside source list 1 interface fastEthernet 1/0 overload 全局下定义 NAT,将内网用户映射到公网端口负载。步骤2在内网PC上ping公网地址115.0.0.2进行测试C:ping 115.0.0.2Pinging 115.0.0.2 with 32 bytes of dat;a:Z ime 1msTTL=253TTL=253TTL=253TTL=253Reply from 115.0.0.2: bytes=32Reply from 115.0.0.2: bytes=32Reply from 115.0.0.2: bytes

7、=32Reply from 115.0.0.2: bytes=32Ping statistics for 11S.0.0.2:Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds:Minimum = 0ms, Maximum = 0ms r Average = 0ms步骤3查看出口路由器RO的NAT地址转换表ProInside globalInside localOutside localicmp115.0.0.1:13192.18.10.11:131

8、15.0.0.2:13icirp115.0.0.1:14192,18.10.11:14115.0.0.2:14icmp115.0.0.1:15192.18.10.11:15115.0.0.2:15icnp115.0.0.1:l192.18.10.11:l115.0.0.2:licnp115.0.0.1:17192.168.10.11:17115.0.0.2:17tcp J115.0.0.1:80192.18.100.10:80ProInside globalInside localOutside localicmp115.0.0.1:13192.18.10.11:13115.0.0.2:13i

9、cirp115.0.0.1:14192,18.10.11:14115.0.0.2:14icmp115.0.0.1:15192.18.10.11:15115.0.0.2:15icnp115.0.0.1:l192.18.10.11:l115.0.0.2:licnp115.0.0.1:17192.168.10.11:17115.0.0.2:17tcp J115.0.0.1:80192.18.100.10:80R0#show ip nat translationsR0#R0#Outside global 115.0.0.2:13 115.0.0.2:14 115.0.0.2:15 115.0.0.2:

10、l 115.0.0.2:17在边界路由器RO应用静态NAT技术，实现外部服务器能通过浏览器访问到内部两台服务器的Web界面。步骤1在R0上配置：RO(config)#ip nat inside source static tcp 192.168.100.10 80 115.0.0.1 80步骤2在公网用户上进行测试，通过115.0.0.1公网地址访问内网Web服务器。DNS- XPhysical Config Services Desktop Programming Attributeseb Browser URL |http:115.0.0R| GoStopCisco Packet Trac

11、erWelcome to Cisco Packet Tracer. Openmg doors to new opportunities. Mind Wide Open.Quick Links:A small pageCopvnshtsImage pageImage(4) 在Internet的DNS服务器添加的记录,实现内网用户可以通过浏览器，使用域名访问外网Web服务器。步骤1配置DNS服务器Physical Config Sorvicgs Desktop Programming Attributes步骤2在销售部pc上通过域名访问baidu服务器。甲 Laptopl XPhysical Co

12、nfig Desktop Programming Attributes/Veb Browser URL )GobaiduWelcome to . Opening doors to new opportunities. Mind Wide Open.Quick Links:A small pageCopvnshtsImage pageImage Top注意：没有任何权限去配置Internet上的任何设备，包括ISP的路由器。项目3解析网络通信思考与训练1、基于OSI网络模型，描述图4.20中内网用户L叩topi访问Internet网络Web服务器的数 据通信过程细节。内网Laptop 1去pin

13、g公网Web服务器一、Laptop 1想要访问web服务器首先查看本地arp表，是否存在web对应的表项。二、Laptop 1向网关发起arp请求，请求公网Web的mac地址。ARP 封装：Sip 192.168.10.1 Smac 00-01-63-2A-C2-A2 Dip 115.0.13.10 Dmac ff-ff-fTfTff-ff 三、网关收到后会查询路由表，下一跳指向R0。四、路由器R0收到后，进行NAT地址转换，将私网地址转换为公网地址，此时通过 公司出口地址进行访问Web网站。项目4排除网络故障思考与训练.局域网常见的故障有哪些？故障产生可能的原因都有哪些？答：常见的故障有网络

14、不通，网络卡顿。故障产生原因包含：线路松动，网卡故障，交换机广播风暴，路由不可达，遭受攻击, 被限速，流量访问过大。1 .常用的网络故障排除的网络命令有哪几个？各自有什么功能。答：常用的排故网络命令有ping、tracert、抓包等。Ping用来检测网络的连通情况和分析网络速度。Tracert （跟踪路由）是路由跟踪实用程序，用于确定IP数据包访问目标所采取的路 径。2 .局域网故障诊断的方法主要有哪些？答：常用的诊断方法有以下几种1、电脑无法获取IP地址，检查DHCP服务器是否工作正常。2、能够登录QQ,无法浏览网页，更换DNS地址。3、网卡一直进行网络地址分配，说明网卡松动或链路老化，更换

15、网线。4、局域网中部分电脑可以上网，有些不可以。检查交换机上行链路是否有故障。3 .网络出现故障时，分析步骤如何进行。请用自己的语言进行描述。答：k先ping公网地址检查是否存在故障；2、如果网络不可达，请检查是否能ping通自己网关，检查底层链路连通性；3、如果ping不通请检查二层网络，是否存在广播风暴等因素；4、如果能ping通网关，说明故障在路由层面；5、此时在PC上ping自己公司的外网口，如果能ping通，说明故障不在局域网内，可 能是运营商那边存在故障，请联系当地运行商业务负责人进行排查。5,完成配套电子资源库项目5的故障排除网络模型，最终实现内网用户能访问到Internet资

16、源，同时允许外部网络用户能访问到内网服务器。SWO的FaO/1接口 vlan配置有误int fa 0/1sw acc vlan 10故障点2SW1的fa0/24接口为access接口，请修改为trunk int fa 0/24 sw mo trunk故障点3RO的fa0/0接口 nat配置有误，请修改为 int fa 0/0 ip nat inside故障点4MSO缺少默认路由，请配置 ip route 0.0.0.0 0.0.0,0 192.168.0.2故障点5MSO没有配置dhcp中继功能，请配置Int vlan 10ip helper-address 192.168.0.2项目5提升网

17、络可靠性思考与训练1.如图6.29所示的交换环路：MAC:0002.16D8.86C2FaO/1O3 麻-24PS 100M上编近PSFa。/yMS。/ /22 MS1FaO/1O.二MAC:0001.C7E0.B3AB100M/100MFaO/24FaO/22MAC:00E0.F7C7.D3C42960-24TTSW01图6. 1交换环路所有交换机的参数都保持默认值。请问：（1） 哪台设备是根桥？为什么？答：MSI;因为选举根桥时需要比较BID, BID比较办法：先比较优先级，优先级值越小， 优先级越高。如果优先级相同，则比较MAC地址大小，越小越优。三台设备中 mac地址最小的交换机为MS

18、I,所以他为根桥。（2） 哪个端口是根端口？为什么？答：MSO 的 FA0/10 口，SW01fa0/22 口所谓根端口就是去往根桥路径开销最小的端口，根端口负责向根桥方向转发数 据，这个端口的选择标准是依据根路径开销判定。很显然，在一个运行STP协 议的设备上根端口有且只有一个，根桥上没有根端口。（3） 哪个端口被阻塞？为什么？答：SW01 的 FaO/24 口。根据图6.1判断出SW01的FaO/24端口角色为AP端口。由于SW01的mac地 址最大，所以收到来自其它网桥发送的配置BPDU报文而阻塞的端口。（4） 如果可以干预STP的选举？需要调整哪些参数？如何调整？答：调整优先级。如果想

19、让MSO改为根桥，可以在MSO上配置：spanning-tree vlan 1 priority 4096 设置优先级；spanning-tree vlan 1 root primary 设置为主（primar 优先级为 24577/secondary 优 先级为28673）。2.请在项目4的基础上拓展网络结构为双核心网络，网络拓扑图如图6.30所示，并 完成以下需求：在网络中部署冗余核心交换机MSI,提高网络的可靠性。(1) 规划新增加网络部分的IP地址：交换机之间的网络、MSI和R0之间的网络、MSI的VLAN 10和VLAN 20的SVI端口的IP地址。MS0配置信息：interface

20、 Vian 10ip address 192.168.10.1 255.255.255.0 interface Vlan20ip address 192.168.20.1 255.255.255.0 interface Vlan99ip address 192.168.99.1 255.255.255.0 interface Vian 100 ip address 192.168.100.254 255.255.255.0 MSI配置信息：interface Vian 10ip address 192.168.10.2 255.255.255.0 interface Vlan20ip addr

21、ess 192.168.20.2 255.255.255.0 interface Vlan99ip address 192.168.99.2 255.255.255.0(2) 配置两台核心交换机MSO和MSI之间的双链路聚合。在MSO与MSI的faO/10-ll端口上配置链路聚合进入交换机10、11端口将端口加入聚合端口 1并开启，模退出端口视图进入聚合端口配置端口模式为trunkMSO(config)#int range fal/0-11MSO(config-if-rangc)#channcl-group 1 mode on 式为强制模式MSO(config-if-range)#exitMS

22、O(config)#int port-channel 1MSO (config-if)#switchport mode trunk目录项目1认识计算机网络3思考与训练3项目2拓展网络7思考与训练7项目3解析网络通信15思考与训练15项目4排除网络故障16思考与训练16项目5提升网络可靠性18思考与训练18项目6提升二层网络的安全性24思考与训练24项目7提升三层网络的安全性26思考与训练26项目8管理网络27思考与训练27项目9构建IPv6网络29思考与训练29项目10SDN网络虚拟化34思考与训练34项目11思科、华为、H3c命令集对照及案例38思考与训练38配置交换机之间的trunk链路。

23、注意：所有交换机之间的链路全部为trunk模式。SW2配置案例：SW2(config)#int ra fa 0/23-24SW2(config-ii-range)#sw mo trunk配置快速生成树协议。实现教学楼用户的计算机数据通过SwitchO直接到达核心交换机MS0,宿舍楼用户的计算机数据通过Switchl直接到达核心交换机MSI,当链 路出现故障时，能自动切换到备份链路(MS0为VLAN 10的主根，VLAN 20的次根； MSI为VLAN 20的主根,VLAN 10的次根)。SWk SW2、MSO、MSI 配置:spanning-tree mode rapid-pvstMSO配置：

24、MSO(config)#spanning-tree vlan 10 root primaryMSO(config)#spanning-tree vlan 20 root secondaryMSI配置：MS0(config)#spanning-tree vlan 20 root primaryMS0(config)#spanning-tree vlan 10 root secondary(4) 配置HSRP热备份路由协议。正常情况下，核心交换机MS0负责为教学楼用 户的计算机转发数据，MSI负责为宿舍楼用户的计算机转发数据，当其中一台核心交换机 出现异常时，另一台核心交换机能自动接管。MS0配置

25、：MS0(config)#interface Vlan 10MS0(config-if)#standby 10 ip 192.168.10.254 启用 HSRP 组 10,并且设置组 10 的虚 拟 IP 地址为 192.168.10.254MS0(config-if)#standby 10 priority 120/设置 HSRP 的优先级为 120,默认值为 100MS0(config-if)#standby 10 preempt 启用抢占功能(Cisco 默认是关闭)MS0(config-if)#interface Vlan20MS0(config-if)#standby 20 ip

26、192.168.20.254MSI配置：MS 1 (config)#interface Vlan 10MSl(config-if)#standby 10 ip 192.168.10.254MS 1 (config-if)#interface Vlan20MSl(config-if)#standby 20 ip 192.168.20.254MS 1 (config-if)#standby 20 priority 120MS 1 (config-if)#standby 20 preempt配置动态路由协议OSPF,实现内网主机之间全部相互通信。MS0配置：MS0(config)#router os

27、pf 1MSO(config-router)# network 192.168.10.0 0.0.0.255 area 0MSO(config-router)# network 192.168.20.0 0.0.0.255 area 0MSO(config-router)# network 192.168.99.0 0.0.0.255 area 0MSO(config-router)# network 192.168.100.0 0.0.0.255 area 0MSO(config-router)# network 192.168.0.0 0.0.0.255 area 0MSI配置：MS 1

28、(config)#router ospf 1MS 1 (config-router)# network 192.168.10.0 0.0.0.255 area 0MS 1 (config-router)# network 192.168.20.0 0.0.0.255 area 0MS 1 (config-router)# network 192.168.99.0 0.0.0.255 area 0MSI (config-router)# network 192.168.1.0 0.0.0.255 area 0R0配置：R0(config-router)#router ospf 1R0(confi

29、g-router)#network 192.168.0.0 0.0.0.255 area 0R0(config-router)#network 192.168.1.0 0.0.0.255 area 0在边界路由器，往OSPF域注入一条默认路由。R0(config)#router ospf 1RO(config-router)#default-infdrmation originate（7） 在路由器R0上配置DHCP,实现校园内网所有用户的计算机都能通过自动获取IP地址访问网络。R0配置：R0(config)#service dhcpR0(config)#ip dhcp pool vlan 1

30、0全局启用dhcp服务配置dhcp服务器名称为vlan 10R0(dhcp-config)#network 192.168.10.0 255.255.255.0 配置 dhcp 服务器分配的网段RO(dhcp-config)#default-router 192.168.10.254R0(dhcp-config)#dns-server 115.0.11.10配置默认网关配置dns地址MS0配置：MS0(config-if)#ip helper-address 192.168.0.2在交换机上开启dhcp中继功能查看PC是否通过dhcp服务器获取到地址。甲 LaptopO甲 LaptopO XP

31、hysical Config Desktop Programming Attributes(8)校园内网用户能通过域名顺利访问o? LaptopO XPhysical Config Desktop ProgrammingAttri bines/eb Browser URL lGoStopbaiduWelcome to . Opening doors to new opportunities. Mind Wide Open.Quick Links:A small pageCopvnshtsImage pageImage3,完成配套电子资源库项目6的故障排除网络模型，最终实现内网用户能访问到 In

32、ternet资源，同时允许外部网络用户能访问到内网服务器。故障点1RO没有重发布默认路由 router ospf 1 default-information originate故障点2RO静态NAT配置有误，公网用户无法访问内网Web ip nat inside source static 192.168.20.13 115.0.0.3故障点3MSI与RO无法建立OSPF邻居，在MSI上宣告地址有误 router ospf 1network 192.168.0.4 0.0.0.3 area 0项目6提升二层网络的安全性思考与训练1 .如果CAM表攻击成功，交换机会出现什么行为？答：攻击者不断修

33、改自己的MAC地址，交换机进行大量学习，导致交换机mac地址表缓 存溢出，不能再学习其他的Mac地址信息，此时交换机将工作在hub状态。2 .哪种网络攻击通过阻止客户端获取DHCP租约对客户端进行DoS攻击？ 答：攻击原理：攻击者持续大量地向DHCP服务器申请IP地址，直到耗尽DHCP服务器 地址池的IP地址，使DHCP服务器无法再给正常的主机分配IP地址。在PC机给DHCP Server发送的DHCP Discover报文中有一个CHADDR字段，该字 段是由DHCP客户端填写的，用来表示客户端的硬件地址（MAC地址），而DHCP Server也是根据CHADDR字段来分配IP地址的，对于不

34、同的CHADDR, DHCP Server会分配不同的IP地址，因为DHCP Server无法识别CHADDR的合法性，攻击 者就利用这个漏洞，不断的改变CHADDR字段的值，来冒充不同的用户申请IP地 址，使DHCP Server中IP池枯竭，从而达到攻击目的。为了防止某些端口的DHCP用户恶意申请IP地址，可配置接口允许学习的DHCP Snooping绑定表项的最大个数来控制上线用户的个数，当用户数达到该值时，则任何 用户将无法通过此接口成功申请到IP地址。为了防止攻击者不断改变DHCP Request 报文中的CHADDR字段进行攻击，可使能检测DHCP Request报文帧头MAC地址

35、与 DHCP数据区中CHADDR字段是否相同的功能，相同则转发报文，否则丢弃。3 . DHCP协议属于OSI参考模型中哪一个层次的协议？答：DHCP是一种应用，在OSI参考模型中的第七层4 .缓解VLAN攻击的方法？答：（1）禁用所有接入端口上的中继；（2）修改 trunk 链路上的 Native Vian （默认 vlan 1）;（3）在干道链路上进行vlan修剪。5 . Vlan tag是在OSI参考模型哪一层实现的？答：vlan tag在OSI参考模型的第二层数据链路层6 .当端口接收到未经允许的MAC地址流量时，交换机会执行违规动作，违规动作 有哪些？答：保护(Protecct)：丢弃

36、未允许的MAC地址流量，但不会创建日志消息。限制(Restrict)：丢弃未允许的MAC地址流量，创建日志消息并发送SNMP Trap消 ,息、O关闭(Shutdown)：默认选项,将端口置于err-disabled状态，创建日志消息并发送SNMP Trap消息，需要手动恢复或者使用errdisable recovery特性重新开启该端口。7 .使用Packet Tracer模拟器搭建网络拓扑结构，并完成网络基本配置及实现端口安 全的配置。172 16 1.200PC-PT192 168 1 201172 16 1 100/24!3560 24PSFaO/2 FaO , a PC-PT172.

37、16.1.202参考配置：SW1 (config)#interface FastEthemetO/1SWl(config-if)#switchport port-security开启端 口 安全SW1 (config-if)#switchport port-security maximum 5端 口学习 mac 地址数量最大 5 个SW1 (config-if)#switchport port-security mac-address 0010.0012.0010 端 口绑定 mac 地址SW1 (config-if)#switchport port-security violation pr

38、otect/ restrict/ shutdown 保护/限制/关闭项目7提升三层网络的安全性思考与训练1、哪个范围代表在ACL中使用拥有通配符掩码0.0.7.255的网络10.120.160.0时受影响的 所有IP地址？A. 10.120.160.0 至U 10.127.255.255B. 10.120.160.0 到 10.120.167.255C. 10.120.160.0 到 10.120.168.0D. 10.120.160.0 到 10.120.191.255答案：B2、哪两项功能描述了访问控制列表的用途？A. ACL可以帮助路由器确定到目的地的最佳路径。B.标准ACL可限制对特定

39、应用程序和端口的访问。C. ACL提供基本的网络安全性。D.ACL可以根据路由器上的始发MAC地址来允许或拒绝流量。答案：C3、下列关于扩展ACL的说法中哪两项正确？A.扩展ACL使用1-99的编号范围。B.扩展ACL以隐含permit语句结尾。C.扩展ACL会检查源地址和目的地址。D.可通过添加对端口号的检查进一步定义ACL。E.可将多个相同方向的ACL放置到同一个端口上。答案：C、D4、在工作场所使用VPN为何有助于降低运营成本？A.可以使用租用线路替代高速宽带技术。B. VPN可在宽带连接中使用，而不是专用WAN链路。C. VPN可阻止到SOHO用户的连接。D. VPN需要向专门提供安全

40、连接的特定Internet运营商(ISP)订购。答案：B5、在VPN中如何完成“隧道”？A.来自一个或多个VPN协议的新报头会封装原始数据包。B.两台主机之间的所有数据包都会分配到单个物理介质以确保数据包得到保密。C.将数据包伪装得像其他类型的流量，以使潜在攻击者忽略这些数据包。D.在连接过程中源设备和目的设备之间将建立专用电路。答案：A6、下列哪三种说法正确描述了通用路由封装(GRE)的特征？A. GRE封装支持所有OSI第3层协议。B.GRE是无状态协议。C. GRE没有强有力的安全机制。D. GRE报头本身会增加至少24个字节的开销。E.默认情况下GRE提供流量控制。F. GRE是最安全

41、的隧道协议。答案：A、B、C项目8管理网络思考与训练1、哪个SNMP版本使用基于社区字符串的弱访问控制并支持批量检索?答：SNMPv2版本，因为NMPv2c也采用团体名认证。在兼容SNMPvl的同时又提供了 (GetBulk批量获取操作/批量检索)。2、什么是SNMP陷阱消息？答：SNMP 陷阱(SNMP Trap)在管理员未进行主动请求的SNMP信息时，SNMP代理就主动发送的信息给管理员，这 一个过程通知管理站的过程就叫SNMP陷阱。2、使用Packet Tracer模拟器搭建以下网络拓扑结构，并完成配置，实现只允许PCO能够 使用SSH版本2远程管理网络中的设备。图9.1 SSH练习拓扑

42、步骤1IP Conftguratxxio DHCP Static配置地址和网关IPv4 Addro5s192.168.1.11Subnet Mask255255.255.01Default Gatway102.168.1.2541DNS Server0.000nIPv6 Conftguration0 Automatic SwticIPv6 AddrG3l/l1Link Local AddrewFE80:20A3FP:PEC6:77C4Default GatewayDNS Serveri802.1XinterlockFostEtrwrwOvIP ConfKJuration Usg 802. IX

43、 SecurityAuthonticationUsocnamoPassword步骤2步骤3配置各设备的SSHv2功能SW1配置：步骤3配置各设备的SSHv2功能SW1配置：SWl(config)#ip domain-name nevt SWl(config)#crypto key generate rsa How many bits in the modulus 512: 1024配置域名生成RSA密钥对SW1 (config)#username admin privilege 15 password admin/仓U建用户SW1 (config)#line vty 0 4.SW1 (conf

44、ig-line)#transport input sshSW1 (config-line)#login localSW1 (config)#line vty 0 4.SW1 (config-line)#transport input sshSW1 (config-line)#login local配置vty线路允许ssh连接/使用本地定义的用户名和密码登录步骤4配置远程管理地址过滤，仅允许PCO控制网络中的设备PCO 地址：192.168.1.1所有设备创建一个标准ACL ：ip access-list standard pcO创建 ACLpermit host 192.168.1.1只允许主机 192.168.1.1 （ACL 默认规则是 deny）将ACL应用在VTY终端中：ine vty 0 4access-class pcO in步