希賽網(wǎng)為大家整理了2017年上半年網(wǎng)絡(luò)管理員考試下午真題案例分析，以下為第三部分。  

       下午試題

       試題三（共20分）

       閱讀以下說明，回答問題1至問題3.將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

       【說明】

       某局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)如圖3-1所示。

       【問題1】(8分〉

       網(wǎng)絡(luò)的主要配置如下，請(qǐng)解釋配置命令。

       //（）

       [SwitchB]vlan batch 10 20

       [SwitchB]interface GigabitEthernet 0/0/1

       [SwitchB-GigabitEthernet0/0/1]port link-type access

       [SwitchB-GigabitEthernet0/0/1]port default vlan 10

       [SwitchB]interface GigabitEthernet0/0/2

       [SwitchB-GigabitEthernet0/0/2]port link-type access

       [SwitchB-GigabitEthernet0/0/2]port default vlan 20

       [SwitchB]interface GigabitEthernet0/0/23

       [SwitchB-GigabitEthernet0/0/23]port link-type trunk

       [SwitchB-GigabitEthernet0/0/23]port trunk allow-pass vlan 10 20

       //（）

       [SwitchA]vlan batch 10 20 30 100

       [SwitchA]interface GigabitEthernet 0/0/23

       [SwitchA-GigabitEthernet0/0/23]port link-type trunk

       [SwitchA-GigabitEthernet0/0/23]port trunk allow-pass vlan 10 20

       //（）

       [SwitchA]interface GigabitEthernet 0/0/24

       [SwitchA-GigabitEthernet0/0/24]port link-type trunk

       [SwitchA-GigabitEthernet0/0/24]port default vlan 30

       //配置連接路由器的接口模式，該接口屬于VLAN100

       [SwitchA]interface GigabitEthernet 0/0/1

       [SwitchA-GigabitEthernet0/0/1]port link-type access

       [SwitchA-GigabitEthernet0/0/1]port default vlan 100

       //配置內(nèi)網(wǎng)網(wǎng)關(guān)和連接路由器的地址

       [SwitchA]interface Vlanif 10

       [SwitchA-Vlanif10]ip address 192.168.10.124

       [SwitchA]interface Vlanif 20

       [SwitchA-Vlanif20]ip address 192.168.20.124

       [SwitchA]interface Vlanif 30

       [SwitchA-Vlanif30]ip address 192.168.30.124

       [SwitchA]interface Vlanif 100

       [SwitchA-Vlanif100]ip address 172.16.1.124

       //（）

       [SwitchA]ip route-static 0.0.0.0 0.0.0.0 172.16.1.2

       //（）

       [AR2200]interface GigabitEthernet 0/0/0

       [AR2200-GigabitEthernet 0/0/0]ip address 59.74.130.230

       [AR2200]interface GigabitEthernet 0/0/1

       [AR2200-GigabitEthernet 0/0/1]ip address 172.16.1.224

       //（）

       [AR2200]acl 2000

       [AR2200-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255

       [AR2200-acl-basic-2000]rule permit source 192.168.20.0 0.0.0.255

       [AR2200-acl-basic-2000]rule permit source 192.168.30.0 0.0.0.255

       [AR2200-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255

       //（）

       [AR2200]interface GigabitEthernet 0/0/0

       [AR2200-GigabitEthernet 0/0/0]nat outbound 2000

       //（）

       [AR2200]ip route-static 192.168.10.0 255.255.255.0 172.16.1.1

       [AR2200]ip route-static 192.168.20.0 255.255.255.0 172.16.1.1

       [AR2200]ip route-static 192.168.30.0 255.255.255.0 172.16.1.1

       [AR2200]ip route-static 0.0.0.0 0.0.0.0 59.74.130.1

       （）-（）備選答案

       A．在SwitchC上配置接口模式，該接口屬于VLAN30

       B．配置指向路由器的靜態(tài)路由

       C．在SwitchA上創(chuàng)建VLAN，配置接口模式并放行VLAN 10和VLAN 20

       D．配置到內(nèi)網(wǎng)的靜態(tài)路由和到外網(wǎng)的靜態(tài)路由

       E．叮配置路由器內(nèi)部和外部接口的E地址

       F．配置ACL策略

       G．外網(wǎng)接口配置NAT轉(zhuǎn)換

       H．在SwitchB上創(chuàng)建VLAN，配置接口模式

       【問題2】(6分)

       圖3-2是PC4的網(wǎng)絡(luò)屬性配置界面，根據(jù)以上配置填空。

       IP地址：（）

       子網(wǎng)掩碼:：（）

       默認(rèn)網(wǎng)關(guān)：（）

       【問題3】(6分)

       //為了限制VLAN 10中的用戶的訪問，在網(wǎng)絡(luò)中增加了如下配置。

       [SwitchA]time-range t 8:00 to 18:00 dai1y

       [SwitchA]acl number 3002

       [SwitchA-acl-adv-3002]rule 5 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.30.0 0 time-range t

       [SwitchA]traffic classifier tc 1

       [SwitchA-classifier tc 1]if-match acl 3002

       [SwitchA]traffic behavior tbl

       [SwitchA-behavior tbl]deny

       [SwitchA]traffic policy tpl

       [SwitchA-traffic policy tpl]classifier tcl behavior tbl

       [SwitchA]interface GigabitEthemet0/0/23

       [SwitchA-GigabitEthemet0/0/23]traffic-policy tpl inbound

       1．以上配置實(shí)現(xiàn)了VLAN 10中的用戶在（）時(shí)間段可以訪問VLAN（）中的主機(jī)。J

       2．中的編號(hào)表示該ACL的類型是（）。

       >>>>返回目錄：2017上半年網(wǎng)絡(luò)管理員考試下午真題案例分析匯總
       >>>>進(jìn)入估分：2017上半年軟考分?jǐn)?shù)早知道，在線估分+真題解析
       >>>>點(diǎn)擊查看：2017上半年網(wǎng)絡(luò)管理員上午真題答案和解析