網絡與信息安全管理員中級（三級）實操題試卷及答案總分值100分

【說明】

（1）在CiscoPacketTracer軟件中，繪制網絡拓撲結構圖，并按要求對設備進行相應配置。

（2）設備配置完畢后，保存最新的設備配置。每道題需要存儲為一個文件，其文件命名規則為：考生姓名+題目名稱.pkt。一、項目簡介：

某集團公司經過業務發展，公司位于北京市，并在上海設置了分公司，為了實現快捷的信息交流和資源共享，需要構建統一的網絡，支撐上層企業應用系統。網絡架構采用純以太網的技術，以三層交換機為核心的網絡接入模式，總公司為了安全管理各部門的用戶，使用VLAN技術將財務部和市場部的用戶劃分到不同的VLAN中，使用ACL管控特定用戶的訪問，為了方便公司的用戶，使用DHCP分發IP地址。

一）物理連接與IP地址劃分（15分）1.按照網絡拓撲圖正確連接網絡設備。[填空題]_________________________________2.為網絡設備命名，命名設備名稱為拓撲圖中的英文簡寫，例如S1。[填空題]_________________________________3.規劃各設備物理接口、IP地址。[填空題]*_________________________________1.在所有交換機設備上，開啟Telnet管理功能，本地認證用戶民：jsj2020，密碼：2020[填空題]_________________________________2.總部的交換網絡中，有2個VLAN，市場部使用VLAN10，名稱SC,財務部使用VLAN20，名稱CW。[填空題]_________________________________3.使用DCHP為VLAN分配地址；DNS地址均為[填空題]_________________________________4.在對應交換機上配置靜態路由，實現VLAN互通。[填空題]*_________________________________1.配置ACL,實現市場部不能訪問PC3;[填空題]_________________________________2.為S2交換機配置端口安全功能，每個接入接口的最大連接數為2，如果違規，違例方式為shutdown。[填空題]_________________________________3.配置ACL，實現市場部的PC0，可以ping通PC4,但是不能訪問PC4的web服務。財務部既可以PING通PC4,又可以訪問其WEB服務。[填空題]_________________________________二、路由器SSH登錄（30分）海成公司為維護的安全，決定對網絡設備安全維護，使用SSH形式管理設備。要求如下：[單選題]*

(正確答案)一）物理連接與IP地址劃分（10分）[填空題]_________________________________1.按照網絡拓撲圖正確連接網絡設備。[填空題]_________________________________2.為網絡設備命名，命名設備名稱為拓撲圖中的英文簡寫，例如S1。[填空題]_________________________________3.規劃各設備物理接口、IP地址。[填空題]*_________________________________4.設置特權模式的密碼為123456[填空題]_________________________________5.配置R1為SSH服務器，SSH服務器的版本為第2版。域名設置為；用戶名為aaa密碼為cisco[填空題]_______