一、拓扑连接按考试要求连接(共 6 分)二、路由器 DCR1702：(共 47 分)!version 1.3.3C service timestamps log date service timestamps debug date no service password-encryption ! hostname DCR2-正确得 1 分，错误得 0 分 ! ! ! ! ! ! ! ! ! aaa authentication login default enable 或 local-正确得 1 分，错误得 0 分 aaa authentication enable default enable-正确得 1 分，错误得 0 分 ! enable password 0 admin level 15-正确得 1 分，错误得 0 分 ! ! ! interfaceF0/0ip address 202.160.1.2 255.255.255.252-正确得 2 分，错误得 0 分no ip directed-broadcastip nat outside-正确得 2 分，错误得 0 分! interface Ethernet0/1ip address 192.168.1.1 255.255.255.0-正确得 2 分，错误得 0 分no ip directed-broadcastip access-group test1 in-正确得 1 分，错误得 0 分ip access-group test1 out-正确得 1 分，错误得 0 分duplex halfip nat inside-正确得 2 分，错误得 0 分! line vty 0 -正确得 1 分，错误得 0 分password 0 admin ! line vty 1password 0 admin ! line vty 2password 0 admin ! line vty 3password 0 admin ! line vty 4password 0 admin ! ! ! ! ip route 192.168.100.0 255.255.255.0 192.168.1.2 -正确得 3 分，错误得 0 分ip route 192.168.200.0 255.255.255.0 192.168.1.2 -正确得 3 分，错误得 0 分ip route 0.0.0.0 0.0.0.0 202.160.1.1 -正确得 2 分，错误得 0 分 ! ip access-list extended test -正确得 1 分，错误得 0 分permit ip 192.168.100.0 255.255.255.0 any-正确得 1 分，错误得 0 分permit ip 192.168.200.0 255.255.255.0 any-正确得 1 分，错误得 0 分 ! ip access-list extended test1-正确得 2 分，错误得 0 分deny tcp any any eq 135-正确得 0.5 分，错误得 0 分 deny udp any any eq 135 -正确得 0.5 分，错误得 0 分deny tcp any any eq 136 -正确得 0.5 分，错误得 0 分 deny udp any any eq 136- -正确得 0.5 分，错误得 0 分deny tcp any any eq 137-正确得 0.5 分，错误得 0 分deny udp any any eq 137 -正确得 0.5 分，错误得 0 分deny tcp any any eq 138 -正确得 0.5 分，错误得 0 分 deny udp any any eq 138 -正确得 0.5 分，错误得 0 分deny tcp any any eq 139-正确得 0.5 分，错误得 0 分deny udp any any eq 139 -正确得 0.5 分，错误得 0 分 deny tcp any any eq 445 -正确得 0.5 分，错误得 0 分 deny udp any any eq 445 -正确得 0.5 分，错误得 0 分deny tcp any any eq 1433- -正确得 0.5 分，错误得 0 分 deny udp any any eq 1433 -正确得 0.5 分，错误得 0 分deny tcp any any eq 1434 -正确得 0.5 分，错误得 0 分 deny udp any any eq 1434 -正确得 0.5 分，错误得 0 分deny tcp any any eq 5000 -正确得 0.5 分，错误得 0 分 deny udp any any eq 5000 -正确得 0.5 分，错误得 0 分permit ip any any-正确得 2 分，错误得 0 分 ! ! ! ! ip http set-wan-count 1 ! ip nat inside source static tcp 192.168.100.5 20 202.168.159.1 20-正确得 2 分，错误得 0 分 ip nat inside source static tcp 192.168.100.5 21 202.168.159.1 21-正确得 2 分，错误得 0 分 ip nat inside source static tcp 192.168.200.5 80 202.168.159.1 80-正确得 2 分，错误得 0 分 ip nat inside source list test interface FastEthernet0/0-正确得 2 分，错误得 0 分 ! !三、路由器 DCR1702(共 20 分)!version 1.3.3C service timestamps log date service timestamps debug date no service password-encryption ! hostname DCR1-正确得 1 分，错误得 0 分 ! ! ! ! ! ! ! ! ! aaa authentication login default enable 或 local-正确得 1 分，错误得 0 分 aaa authentication enable default enable-正确得 1 分，错误得 0 分 ! enable password 0 admin level 15-正确得 1 分，错误得 0 分 ! ! ! InterfaceF0/0ip address 202.160.1.1 255.255.255.252-正确得 2 分，错误得 0 分no ip directed-broadcast! interface Ethernet0/1ip address 202.168.159.100 255.255.255.0-正确得 2 分，错误得 0 分no ip directed-broadcast! line vty 0 -正确得 1 分，错误得 0 分password 0 admin ! line vty 1password 0 admin ! line vty 2password 0 admin ! line vty 3password 0 admin ! line vty 4password 0 adminip route 0.0.0.0 0.0.0.0 202.160.1.2-正确得 3 分，错误得 0 分四、5526 交换机：(总共 15 分)enable password level admin 21232f297a57a5a743894a0e4a801fc3-正确得 1 分，错误得 0 分hostname DCRS1-正确得 1 分，错误得 0 分 !telnet-user admin password 0 admin-正确得 1 分，错误得 0 分 ! ! Vlan 1vlan 1 ! Vlan 100vlan 100-正确得 1 分，错误得 0 分 ! Vlan 200vlan 200-正确得 1 分，错误得 0 分 ! ! Interface Ethernet0/0/1! Interface Ethernet0/0/2! Interface Ethernet0/0/3 ! Interface Ethernet0/0/4 ! Interface Ethernet0/0/5 ! Interface Ethernet0/0/6 ! Interface Ethernet0/0/7 ! Interface Ethernet0/0/8 ! Interface Ethernet0/0/9 ! Interface Ethernet0/0/10 ! Interface Ethernet0/0/11 ! Interface Ethernet0/0/12! Interface Ethernet0/0/13 ! Interface Ethernet0/0/14 ! Interface