de thi va dap an mon thiet ke bao mat mang he thong

TRƯỜNG CðKT CAO THẮNG KHOA ðIỆN TỬ - TIN HỌC ðỀ THI KẾT THÚC MÔN HỌC NĂM HỌC 2010-2011 MÔN THI: THIẾT KẾ VÀ BẢO MẬT HT MẠNG Lớp : CDNQTM08A&B Thời gian: 45 phút - Lần (Không sử dụng tài liệu) Cho sơ ñồ mạng sau : Câu (1 ñiểm) Biết loại Switch Switch 1912 Anh / Chị xác ñịnh loại Router tên cổng thích hợp cần sử dụng để thiết kế sơ ñồ mạng Câu (1 ñiểm) Viết lệnh ñặt tên cho router theo ñề gán password bảo vệ router (có mã hóa) 456 Câu (2 điểm) Viết lệnh thích hợp gán IP cho cổng router PC Câu (3 ñiểm) Anh / Chị sử dụng giao thức ñịnh tuyến tĩnh VLAN để cấu hình mạng cho PC liên lạc với Câu (3 điểm) Hãy viết lệnh cấu hình bảo mật thích hợp để a Cấm PC3 liên lạc với PC4, PC3 liên lạc với PC5, PC1 PC2 (nếu gỡ bỏ lệnh cấm này, PC phải liên lạc lại bình thường với nhau) b Các máy có IP lẻ mạng 172.16.1.0/24 (ngoaị trừ IP 172.16.1.11 không bị cấm) bị cấm liên lạc với PC5 Các mạng khác liên lạc bình thường với PC5 Chú ý: Sinh viên khơng đổi IP Subnet mask PC cổng Router ñã cho ñề Sinh viên tự ñặt IP cho cổng thiếu Duyệt khoa Giảng viên đề ðinh Xuân Lâm ðáp án Câu Sử dụng loại router có đồng thời cổng Fa cổng serial Cổng Serial nối router, cổng fa nối với switch 1912 Câu Router1(config)#hostname newyork Newyork(config)#enable secret 456 Viết lệnh tương tự cho router (boston) Câu Tham số câu lệnh viết thay đổi phụ thuộc vào số hiệu cổng loại router mà sinh viên chọn Sau ví dụ đề cử Newyork(config)#interface s0/0 Newyork(config-if)#ip address 203.16.4.189 255.255.255.248 Newyork(config-if)#clock rate 56000 Newyork(config-if)#no shut Newyork(config)#interface fa0/0.1 Newyork(config-if)#ip address 172.16.1.100 255.255.255.0 Newyork(config-if)#encapsulation dot1q Newyork(config)#interface fa0/0.2 Newyork(config-if)#ip address 172.16.2.100 255.255.255.0 Newyork(config-if)#encapsulation dot1q Newyork(config)#interface fa0/0 Newyork(config-if)#no shut Trong : PC1 có IP: 172.16.1.11 Subnet mask : 255.255.255.0 DG: 172.16.1.100 PC2 có IP: 172.16.2.12 Subnet mask : 255.255.255.0 DG: 172.16.2.100 Viết lệnh tương tự với router (boston) Câu Newyork(config)#ip route 172.16.3.0 255.255.255.0 203.16.4.190 Newyork(config)#ip route 172.16.4.0 255.255.255.0 203.16.4.190 Switch1(config)#vlan database Switch1(config)#vlan Switch1(config)#interface e2 Switch1(config-if)#vlan member-ship static Switch1(config)#interface fa0/26 Switch1(config-if)#trunk on Thực tuơng tự với router (boston) Câu 5a ðặt PC4 thuộc VLAN khơng định tuyến VLAN PC3 PC5 định tuyến VLAN bình thường Câu 5b Newyork(config)#access-list 110 permit ip host 172.16.1.11 host 172.16.4.5 Newyork(config)#access-list 110 deny ip 172.16.1.1 0.0.0.254 host 172.16.4.5 Newyork(config)#access-list 110 permit any any Newyork(config)#interface fa0/0.1 Newyork(config)#ip access-group 110 in Trường CðKT Cao Thắng Khoa ðiện Tử - Tin Học ðề Thi Kết Thúc Môn Học Năm học : 2010 – 2011 MÔN THI: THIẾT KẾ VÀ BẢO MẬT HT MẠNG Lớp : CDTH08A&B, CDNQTM08A&B Thời gian: 45 phút - Lần (Khơng sử dụng tài liệu) Cho sơ đồ mạng sau : Câu (2 ñiểm) Anh / Chị xác ñịnh loại Switch & Router, loại tên cổng thích hợp cần sử dụng để thiết kế sơ đồ mạng trên, từ thiết bị có sẵn phần mềm Boson Netsim Câu (1 ñiểm) Viết lệnh ñặt tên cho router theo ñề gán password bảo vệ router (có mã hóa) 123 Câu (2 ñiểm) Xác ñịnh ñịa ?/30 cần gán cho cổng serial router Saigon Từ đó, viết lệnh gán IP thích hợp cho cổng router PC Câu (3 ñiểm) Anh / Chị sử dụng giao thức ñịnh tuyến ñộng (IGRP) VLAN ñể cấu hình mạng cho PC liên lạc với Câu (2 điểm) Hãy viết lệnh cấu hình bảo mật thích hợp ñể máy có IP chẵn mạng 172.16.10.0/24 (ngoaị trừ IP 172.16.10.2 không bị cấm) bị cấm liên lạc với PC4 Các mạng khác liên lạc bình thường với PC4 Chú ý: Sinh viên khơng đổi IP Subnet mask PC cổng Router ñã cho ñề Sinh viên tự ñặt IP cho cổng thiếu Duyệt Khoa Giảng viên đề ðinh Xuân Lâm ðáp án Câu Sử dụng loại router có đồng thời cổng Fa cổng serial Cổng Serial nối router, cổng fa nối với switch 2950 Câu Router1(config)#hostname Hanoi Hanoi(config)#enable secret 123 Viết lệnh tương tự cho router (Saigon) Câu Tham số câu lệnh viết thay đổi phụ thuộc vào số hiệu cổng loại router mà sinh viên chọn Sau ví dụ đề cử Saigon(config)#interface s0/0 Saigon(config-if)#ip address 203.16.4.201 255.255.255.252 Saigon(config-if)#no shut Saigon(config)#interface fa0/0.1 Saigon(config-if)#ip address 172.16.1.100 255.255.255.0 Saigon(config-if)#encapsulation dot1q Saigon(config)#interface fa0/0.2 Saigon(config-if)#ip address 172.16.2.100 255.255.255.0 Saigon(config-if)#encapsulation dot1q Saigon(config)#interface fa0/0 Saigon(config-if)#no shut Trong : PC4 có IP: 172.16.1.4 Subnet mask : 255.255.255.0 DG: 172.16.1.100 PC5 có IP: 172.16.2.5 Subnet mask : 255.255.255.0 DG: 172.16.2.100 Viết lệnh tương tự với router (Hanoi) Câu Saigon(config)#router igrp Saigon(config)#network 172.16.1.0 Saigon(config)#network 172.16.2.0 Saigon(config)#network 203.16.4.200 Switch2(config)#vlan Switch2(config)#interface fa0/2 Switch2(config-if)#Switchport access vlan Switch2(config)#interface fa0/3 Switch2(config-if)#Switchport mode trunk Thực tuơng tự với router (Hanoi) Câu Hanoi(config)#access-list 110 permit ip host 172.16.10.2 host 172.16.1.4 Hanoi(config)#access-list 110 deny ip 172.16.10.0 0.0.0.254 host 172.16.1.4 Hanoi(config)#access-list 110 permit any any Hanoi(config)#interface fa0/0.1 Hanoi(config)#ip access-group 110 in Giáo Viên ðinh Xuân Lâm ... 172.16.1.4 Hanoi(config)#access-list 110 deny ip 172.16.10.0 0.0.0.254 host 172.16.1.4 Hanoi(config)#access-list 110 permit any any Hanoi(config)#interface fa0/0.1 Hanoi(config)#ip access-group 110 in... vlan Switch2(config)#interface fa0/3 Switch2(config-if)#Switchport mode trunk Thực tuơng tự với router (Hanoi) Câu Hanoi(config)#access-list 110 permit ip host 172.16.10.2 host 172.16.1.4 Hanoi(config)#access-list... permit any any Newyork(config)#interface fa0/0.1 Newyork(config)#ip access-group 110 in Trường CðKT Cao Thắng Khoa ðiện Tử - Tin Học ðề Thi Kết Thúc Mơn Học Năm học : 2010 – 2011 MƠN THI: THI T