计算机网络实训期末考题

### 计算机网络实训期末考试题目

#### 配置路由器与交换机实现VLAN间路由

在一个小型企业网络环境中，有多个部门需要通过不同的虚拟局域网(VLAN)隔离通信流量。为了使不同VLAN中的主机能够互相访问资源，需设置三层交换机上的VLAN间路由功能。

##### 任务描述：

1. **创建并命名VLAN**
- 创建两个VLAN：销售部（ID为10），研发部（ID为20）。分别为它们分配合适的名称以便于管理和识别[^3]。

2. **划分端口到相应VLAN**
- 将接入层交换机上连接着属于销售部员工电脑的端口加入到VLAN 10；同样地，把那些连向研发部成员工作站的接口指派给VLAN 20。

3. **配置SVI (Switched Virtual Interface)**
- 对每一个已建立好的VLAN，在其对应的虚接口下指定IP地址作为该子网默认网关。例如，对于VLAN 10可以设`ip address 192.168.1.254 255.255.255.0`; 同理,VLAN 20可采用 `ip address 192.168.2.254 255.255.255.0`.

4. **启用Trunk链路支持多VLAN传输**
- 把核心交换机与其他楼层分布式的二层交换器之间的互联线路设定成干道模式(trunk)，允许所有定义过的VLAN标签化帧在此路径上传输而不受限制.

5. **安全措施实施**
- 开启VTY会话远程登录保护机制，确保只有授权人员才能经由Telnet协议进入设备内部执行命令行界面下的各项操作。具体做法是在全局配置模式输入如下指令序列:`line vty 0 4`,随后添加密码验证步骤以及超时自动断开选项来增强安全性.

6. **测试连通性**
- 使用ping命令检测来自不同VLAN内的客户端能否成功到达对方所在子网的目标服务器或打印机等共享设施，以此证明跨VLAN通讯方案的有效性和稳定性。

# Python模拟Cisco IOS CLI部分命令用于上述配置过程
conf t
vlan 10
name Sales_Department
exit
vlan 20
name R&D_Department
exit
int range fa0/1-10
switchport mode access
switchport access vlan 10
exit
int range fa0/17-24
switchport mode trunk
exit
int vlan 10
ip add 192.168.1.254 255.255.255.0
no shutdown
exit
int vlan 20
ip add 192.168.2.254 255.255.255.0
no shutdown
exit
line vty 0 4
login local
transport input ssh telnet
exec-timeout 10 0
end
wr mem