Thứ Tư, 22 tháng 2, 2012

Đề Thi CĐ và QTM K53

Một công ty có trụ sở Hà Nội và Hồ Chí Minh:
+ Tại Hà Nội :Công ty có 4 Lan :Lan kinh Doanh có tối đa 200 máy, Lan Kĩ thuật có tối đa 500 máy,Lan Quản trị có tối đa 20 máy, Lan dịch vụ có tối đa 50 máy.Các Lan này Nối cùng một Router R1.R1 nối vs internet.Công ty có dải địa chỉ công cộng 212.11.12.25/24 đc cấp bở ISP.
+ Tại Hồ Chí Minh : Công ty có 2 Lan : Lan kinh doanh tối đa 300 máy và Lan dịch vụ có tối đa 100 máy.Các lan này nối vs nhau cùng một router R2.
Router R1 và R2 nối vs nhau bằng cáp serial.

yêu cầu:


1 lập sơ đồ logic cho mạng công ty.đánh địa chỉ cho các lan và các cổng cho router một cách hợp lí.
2 cấu hình dhcp trên các router để cấp Ip đọng cho các Lan.(chú ý về số host tối đa)
3 cấu hình định tuyến OSPF trên các router
4 cấu hình NAT trên R1 cho các địa chỉ của Lan Kinh doanh
5 cấu hình access-list trên router trên router R1 để ngăn các máy trong Lan kĩ thuật đi ra internet.

đây là đề chính thức đấy. Nhìn ngắn mà hóa ra dài.đề làm trong 90' .Post lên cho các bạn thảo luận.Sai câu 1 là sai cả bài ko cần làm nữa .cận thận ko overlap nhé.

Và Đây là lời giải mọi người tham khảo nhá:

Router1(config)#int F0/0
Router1(config-if)#ip add 192.168.4.1 255.255.255.0
Router1(config-if)#no shut

Router1(config)#int F0/1
Router1(config-if)#ip add 192.168.3.0 255.255.254.0
Router1(config-if)#no shut

Router1(config)#int F1/0
Router1(config)#ip add 192.168.8.1 255.255.255.224
Router1(config-if)#no shut

Router1(config)#in F1/1
Router1(config-if)#ip add 192.168.16.1 255.255.255.192
Router1(config-if)#no shut

Router1(config-if)#in se0/0
Router1(config-if)#ip add 10.0.1.1 255.255.255.0
Router1(config-if)#no shut

Chú ý : nếu các bạn dùng loại cáp serial DCE: thì thêm dòng Router(config-if)#clock rate [số] vào nhé ,bên R2 copy y nguyên dòng vừa thêm vào là đc. Trong lap mình dùng serial DTE nên ko cần. nhớ là trc cái "no shut".

Router2(config)#int se 0/0
Router2(config-if)#ip add 10.0.2.1 255.255.255.0
Router2(config-if)#no shut

Router2(config)#int F0/0
Router2(config-if)#ip add 172.168.3.0 255.255.254.0
Router2(config-if)#no shut

Router2(config)#int F0/1
Router2(config-if)#ip add 172.168.4.1 255.255.255.128
Router2(config-if)#no shut

----------------------------------------------------------------------

cấu hình DHCP:
Router1(config)#service dhcp
Router1(config) #dhcp pool Lan1
Router1(dhcp-config) #network 192.168.4.0 255.255.255.0
Router1(dhcp-config) #default-router 192.168.4.1 255.255.255.0
Router1(dhcp-config) #ex
Router1(config)#ip dhcp excluded-address 192.168.4.2 192.168.4.57

cái còn lại tương tự nhá.

-----------------------------------------------------------------------

cấu hình OSPF: cái này rễ chắc hok phải làm^^(mình nhờ bạn nào đó làm hộ vậy )

-----------------------------------------------------------------------

cấu hình NAT:

Router1(config)#ip nat pool NAT1 212.11.12.25 netmask 255.255.255.0
Router1(config)#access-list 1 permit 192.168.4.0 0.0.0.255
Router1(config)#int F0/0
Router1(config-if)# ip nat inside
Router1(config-if)#ex
Router1(config-if)#int se0/1
Router1(config-if)#ip nat outside
Router1(config-if)#ex
Router1(config-if)# ip nat inside sourse list 1 pool NAT1

-----------------------------------------------------------------------
cấu hình access-list:
(config) # access- list 1 deny ip 192.168.2.0 0.0.1.255 212.11.12.25 0.0.0.255

2 nhận xét:

  1. câu cấu hình nat của cậu là chuyển đổi từ n ILAs sang n IGAs có vẻ sai cấu trúc.Router(config)#ip nat pool Name Start-IP End-IP NetMask.start-ip là địa chỉ ip bắt đầu.end-ip là địa chỉ ip kết thúc.theo tớ ở đây là nat n ILAs sang 1 IGAs.ko biết đầu bài cho dải địa chỉ công cộng hay 1 địa chỉ công cộng.nếu cho dải thì tớ nghĩ địa chỉ công cộng 212.11.12.25 chỉ dành cho phòng kinh doanh đó thôi.còn các phòng kia có địa chỉ công cộng khác

    Trả lờiXóa
  2. cái cấu hình NAT là thì mình thêm cái địa chỉ ip cuối nữa để cho đủ 300 máy là ok

    Trả lờiXóa