1．
在s5700交换机上创建vlan30和vlan40，配置vlan30的网关为172.16.1.254/24，vlan20的网关为172.16.2.254/24。配置端口24为trunk模式，放行vlan40。
un t m
sys
sysna jxk
vlan batch 30 40
interface Vlanif 30
ip a 172.16.1.254 24
q
interface Vlanif 40
ip a 172.16.2.254 24
q
int g0/0/24
port link-type trunk
port trunk all vlan 40
2
选择一台s3700交换机，使用一条命令创建vlan103和vlan104，分别命名为xiaoshou和caiwu。利用端口组的形式配置端口10-12为access模式，并添加到vlan103；配置端口15-17为access模式，并添加到vlan104。
un t m
sys
sysna jxk
vlan batch 103 104
vlan 103
description xiaoshou
vlan 104
description caiwu
q
port-group 6
group-member e0/0/10 to e0/0/12
port link-type access
出现三行
port default vlan 103
出现三行
q
port-group 7
group-member e0/0/15 to e0/0/17
port link-type access
出现三行
port default vlan 104
出现三行
3. 在s5700交换机上为vlan101和vlan102分别配置网关地址192.168.10.10/24和192.168.20.20/24。启动ospf 10，配置单区域网络。（10分）
un t m
sys
sysna xxx
vlan batch 101 102
int vlan 101
ip add 192.168.10.10 24
int vlan 102
ip add 192.168.20.20 24
ospf
area 10
net 192.168.10.10 0.0.0.255
net 192.168.20.20 0.0.0.255
4. 选择一台AR2220路由器，配置端口g0/0/0地址为192.168.10.1/30,配置g0/0/1地址为12.1.1.1/30。添加静态路由去往192.168.100.0/24网段，下一跳地址为192.168.10.2。添加静态路由去往192.168.200.0/24网段，下一跳地址为12.1.1.2。（10分）
un t m
sys
sysna xxx
int g0/0/0
ip add 192.168.10.1 30
int g0/0/1
ip add 12.1.1.1 30
q
ip route-static 192.168.100.0 24 192.168.10.2
ip route-static 192.168.200.0 24 12.1.1.2
5.
在AR2220路由器上配置基于全局的地址池net-172，宣告网络172.31.10.0/24，网关为172.31.10.1，添加排除地址172.31.10.101-172.31.10.110，dns服务器地址为114.114.114.114，租期10天。配置端口g0/0/1的dhcp模式为全局模式。
un t m
sys
sysna xxx
dhcp enable
ip pool net-172
net 172.31.10.0 mask 24
gat 172.31.10.1
ex 172.31.10.101 172.31.10.110
dns 114.114.114.114
le day 10
int g0/0/1
dhcp select global
6.
在AR2220路由器上配置端口g0/0/1地址为192.168.100.1/24。创建访问控制列表3001，不允许源主机192.168.100.10访问目的端12.12.12.0/24。并将该控制列表应用于端口g0/0/1的入栈方向。
un t m
sys
sysna xxx
int g0/0/1
ip a 192.168.100.1 24
q
acl 3001
rule deny ip source 192.168.100.10 0 destination 12.12.12.0 0.0.0.255
rule permit ip source any destination any
q
int g0/0/1
traffic-filter inbound acl 3001
7. 在AR2220路由器上配置端口g0/0/1地址为192.168.101.1/24，g0/0/2地址为192.168.105.1/24。启动ospf进程，在单区域下宣告g0/0/1端口所在的网段，将g0/0/2所在的网段作为直连路由引入。（15分）
8. 配置AR2220路由器的g0/0/1端口地址为192.168.200.254/24，g0/0/2端口的地址为23.10.10.1/24。配置一条默认路由，下一跳地址为23.10.10.2/24。将内网网段192.168.200.0/24映射为端口g0/0/2的地址。
un t m
sys
sysna xxx
int g0/0/1
ip a 192.168.200.254 24
int g0/0/2
ip a 23.10.10.1 24
q
ip route-static 0.0.0.0 0 23.10.10.2
int g0/0/2
nat static global 192.168.200.0 inside 23.10.10.1
