某企业的网络结构如图4-1所示。Router作为企业出口网关。该企业有两个部门A和B,为部门A和B分配的网段地址是:10.10.1.0/25和10.10.1.128/25。
图4-1
【问题1】(2分)
在公司地址规划中,计划使用网段中第一个可用IP地址作为该网段的网关地址,部门A的网关地址是(1),部门B的网关地址是(2)。
【问题2】(10分)
公司在路由器上配置DHCP服务,为两个部门动态分配IP地址,其中部门A的地址租用期限为30天,部门B的地址租用期限为2天,公司域名为abc.com,DNS服务器地址为10.10.1.2。请根据描述,将以下配置代码补充完整。
部门A的DHCP配置:
......
<Route>(3)
[Router](4)GigabitEthernet 0/0/1
[Router-interface GigabitEthernet 0/0/1]ip address 10.10.1.1 255.255.255.128
[Router-interface?GigabitEthernet 0/0/1]dhcp select(5)//接口工作在全局地址池模式
[Router-interface?GigabitEthernet 0/0/1](6)
[Router]ip pool pool1
[Router-ip-pool-pool1]network 10.10.1.0 mask(7)
[Router-ip-pool-pool1]excluded-ip-address(8)
[Router-ip-pool-pool1](9)10.10.1.2//设置DNS
[Router-ip-pool-pool1](10)10.10.1.1//设置默认网关
[Router-ip-pool-pool1](11)day 30 hour 0 minute 0
[Router-ip-pool-pool1](12)abc.com
[Router-ip-pool-pool1]quit
......
部门B的DHCP配置略
【问题3】(3分)
企业内地址规划为私网地址,且需要访问Internet公网,因此,需要通过配置NAT实现私网地址到公网地址的转换,公网地址范围为200.100.1.3~200.100.1.6。连接Router出接口GE0/0/3的对端IP地址为200.100.1.1/24,请根据描述,将下面的配置代码补充完整。
......
[Router]nat address-group 0 200.100.1.3 200.100.1.6
[Router]acl number 2000
[Router-acl-basic-2000]rule 5(13)source 10.10.1.0 0.0.0.255
[Router-GigabitEthernet0/0/0]interface GigabitEthernet0/0/3
[Router-GigabitEthernet0/0/3]nat(14)2000 address-group 0 no-pat
[Router-GigabitEthernet0/0/3]quit
[Router]ip route-static 0.0.0.0 0.0.0.0(15)
......
正确答案及解析
正确答案
解析
【问题1】
(1)10.10.1.1
(2)10.10.1.129
【问题2】
(3)system-view
(4)interface
(5)global
(6)quit
(7)255.255.255.128
(8)10.10.1.2
(9)dns-list
(10)gateway-list。
(11)lease
(12)domain-name
【问题3】
(13)permit
(14)outbound
(15)200.100.1.1
【问题1】
题目表明是用第一个可用IP地址作为该网段的网关地址,部门A的网关地址是10.10.1.0/25的第一个可用地址10.10.1.1,部门B的网关地址是10.10.1.128/25的第一个地址10.10.1.129。
【问题2】
路由器DHCP的配置,其中(3)应该是进入系统试图,命令是system-view,但原真题考卷出现了笔误。(4)interface为进入接口配置视图。(5)dhcp select global使能接口采用全局地址池的DHCP服务器功能。(6)quit退出到系统视图。(7)配置掩码是255.255.255.128。(8)设置不分配的IP为10.10.1.2。(9)dns-list设置DNS服务器地址。(10)gateway-list设置网关地址。(11)lease day设置租约。(12)domain-name设置域名。
【问题3】
NAT配置,(13)定义内部哪些主机需要进行NAT转换,(14)nat outbound用外网接口进行转换。(15)设置默认路由。