企業(yè)網(wǎng)競賽模擬題試題二十四.doc

企業(yè)網(wǎng)模擬試題二十四網(wǎng)絡(luò)配置要求如下：（1）制作網(wǎng)線：制作15根網(wǎng)線，要求為10根直連線和5根交叉線（30分）（2）在S2026F上創(chuàng)建虛擬局域網(wǎng)VLAN10和VLAN20，其中交換機(jī)47接口分配給銷售部，815接口分配給產(chǎn)品開發(fā)部，銷售部和產(chǎn)品開發(fā)部接入PC1和PC2，連接在相應(yīng)VLAN接口上。 （20分）（3）S2026F通過1、2端口和2臺核心交換機(jī)連接，實現(xiàn)VLAN10（銷售部）和VLAN20（產(chǎn)品開發(fā)部）間設(shè)備互訪。 （40分）（4）S3760A作為網(wǎng)絡(luò)核心交換機(jī)，S3760B作為核心交換機(jī)熱備份，通過13、14端口實現(xiàn)冗余連接，實現(xiàn)聚合鏈接、均衡負(fù)載功能。（20分） （5）設(shè)置核心交換機(jī)S3760A為根交換機(jī)（優(yōu)先級為0），全網(wǎng)啟用快速生成樹，實現(xiàn)網(wǎng)絡(luò)連接的穩(wěn)定性。（20分）（6）RSR20-A與RSR20-B通過串口連接，配置幀中繼。（20分）（7）全網(wǎng)使用靜態(tài)路由協(xié)議實現(xiàn)連通。（40分）（8）核心交換機(jī)上配置VRRP虛擬路由冗余技術(shù)，實現(xiàn)網(wǎng)絡(luò)穩(wěn)定。（20分） （9）路由器RSR20-B配置NAT技術(shù)，實現(xiàn)企業(yè)網(wǎng)中私有地址和Internet中服務(wù)器PC4連接。 （30分） （10）配置路由策略，使用VLAN30經(jīng)0/30網(wǎng)段訪問PC4。（20分）（11）保證銷售部和產(chǎn)品開發(fā)部設(shè)備接入安全，交換機(jī)接入口捆綁連接計算機(jī)MAC地址，如果違規(guī)則關(guān)閉接口； （20分）（12）禁止產(chǎn)品開發(fā)部訪問PC3上運(yùn)程桌面管理功能。（20分）服務(wù)器配置要求如下：虛擬機(jī)1：1、 安裝Linux服務(wù)器，機(jī)器名稱為Linux Server，硬盤空間為10G，分配內(nèi)存為256M，網(wǎng)卡使用橋接模式。2、分區(qū)大小為：SWAP分區(qū)大小為512M；/boot分區(qū)大小為500M，文件類型為ext3；/根分區(qū)大小為5G，文件類型為ext3；/home分區(qū)大小為3G，文件類型為ext2。3、設(shè)置root用戶密碼為123456，同時創(chuàng)建一普通用戶帳號test，口令為123456，供平時進(jìn)入系統(tǒng)管理日常的工作。4、安裝桌面環(huán)境為G-NOME，其余應(yīng)用軟件根據(jù)要求自行選擇安裝。5、關(guān)閉Selinux；啟用防火墻，并根據(jù)要求開啟相應(yīng)的信任服務(wù)。6、Linux服務(wù)器安裝完成后，配置Linux系統(tǒng)管理，要求將Linux系統(tǒng)啟動方式改為文本方式，并重新啟動系統(tǒng)。7、由于Linux服務(wù)器每月要定期進(jìn)行維護(hù)，請制定一個cron任務(wù)：每月的1日凌晨0:00關(guān)閉服務(wù)器，并給出提示消息：FOR MAINTANCE!8、顯示/etc/passwd文件中包含test用戶信息，將結(jié)果保存到/tmp/文件中。9、創(chuàng)建目錄/tmp/test/，修改該目錄屬主和屬組均為test；復(fù)制test用戶數(shù)據(jù)到/tmp/test/目錄中；設(shè)置/tmp/test/目錄及目錄下所有文件和子目錄的訪問權(quán)限為只擁有者可以讀、可寫、可執(zhí)行，組可讀，其它拒絕其余所有權(quán)限。10、查找/etc目錄下以http開頭的文件，保存結(jié)果到/tmp/fhttp.file；查找/etc下以shell開頭且與shell大小寫無關(guān)的文件名及其匹配的行（不包括錯誤信息和父目錄），并導(dǎo)出到/tmp/ishell.files。11、查找系統(tǒng)中安裝的rpm包，并導(dǎo)出到/tmp/rpm.all文件中。12、 查詢所有用戶進(jìn)程的詳細(xì)信息，包括后臺進(jìn)程，將結(jié)果保存到/tmp/process.all文件中；顯示服務(wù)器當(dāng)前的CPU利用率、進(jìn)程狀態(tài)、內(nèi)存利用率等信息，將結(jié)果保存到/tmp/serinfo文件中。13、DNS服務(wù)器配置 ：（1）實現(xiàn)和域名解析服務(wù)。（2）配置當(dāng)系統(tǒng)啟動時自動啟動DNS服務(wù)。14、Apache服務(wù)器配置：需要Linux服務(wù)器為多個用戶提供網(wǎng)站服務(wù)，采用提供虛擬主機(jī)基于域名的WEB服務(wù)，為某公司提供網(wǎng)站服務(wù)的功能。（1）WEB站點(diǎn)根目錄為/var/www/ ，要求支持含有中文字符的網(wǎng)頁，默認(rèn)主頁內(nèi)容為： test page!（2）配置當(dāng)系統(tǒng)啟動時自動啟動HTTP服務(wù)。15、FTP服務(wù)器配置 :Linux服務(wù)器要為多個用戶提供網(wǎng)站服務(wù)，現(xiàn)采用提供虛擬主機(jī)基于域名的FTP服務(wù)，實現(xiàn)對網(wǎng)站www.x 維護(hù)的功能。（1）為網(wǎng)站管理員創(chuàng)建一個FTP帳戶webmaster，將其加入到ftp組中，其登錄的主目錄為WEB站點(diǎn)的主目錄/var/www/ yahoo .com，設(shè)置其為系統(tǒng)帳戶，但卻沒有登錄系統(tǒng)的權(quán)限，備注該用戶為“FTP User”，密碼為xyzmster。（2）利用該帳戶登錄后，可對WEB站點(diǎn)根目錄及其子目錄下的文件進(jìn)行上傳、下載、創(chuàng)建子目錄、更名和刪除操作，用戶只能對自己的WEB站點(diǎn)根目錄及其下面的目錄文件操作，不允許切換到上級目錄，不允許匿名用戶登錄和訪問。（3）配置當(dāng)系統(tǒng)啟動時自動啟動FTP服務(wù)。16、Samba服務(wù)器配置：配置Linux服務(wù)器為遠(yuǎn)程的文件服務(wù)器，實現(xiàn)資源共享。（1）將目錄/var/www/ 共享，共享名為XYZCOM，只允許用戶webmaster實現(xiàn)讀取和寫入功能，webmaster用戶的SMB口令為xyzwebmster。（2）配置當(dāng)系統(tǒng)啟動時自動啟動samba服務(wù)。17、Mail服務(wù)器配置：（1）、正確配置Sendmail服務(wù)，添加user1、user2用戶，密碼均為123456；能實現(xiàn)用戶之間互發(fā)郵件。（2）、配置當(dāng)系統(tǒng)啟動時自動啟動Sendmail服務(wù)。虛擬機(jī)2：1、安裝Windows 2008 server ，目錄建立在D:vmfilewin2008下，使用16G的虛擬磁盤，超級用戶密碼為2008com。2、機(jī)器名改為London，升級為域控制器。3、配置DNS，創(chuàng)建域，，根據(jù)需要添加相應(yīng)記錄。4、創(chuàng)建Alice Group組，并創(chuàng)建2個用戶Alice和Bob，并將2個用戶都加入到Alice Group組里。5、在DC上創(chuàng)建WEB服務(wù)器，WEB服務(wù)器的文件存放在虛擬機(jī)4的d:web中，使用訪問。6、啟用審核策略，審核Alice對域的成功操作。7、設(shè)置防火墻，讓任何機(jī)器都不能PING通域控制器，其他服務(wù)正常開放。8、創(chuàng)建FTP，訪問地址為：，并創(chuàng)建2個用戶USERA，USERB，使用域隔離，空間大小為50M。虛擬機(jī)3：1、 安裝Windows 2008 server ，目錄建立在D:vmfilewin2008下，使用16G的虛擬磁盤，超級用戶密碼為2008com。2、 創(chuàng)建只讀域控制器，讓Alice成為管理員。3、 復(fù)制密碼策略，將Bob的密碼緩存到只讀域控制器上。虛擬機(jī)4：1、安裝Windows Server 2003服務(wù)器，盤空間為10G，分配內(nèi)存為400M，網(wǎng)卡使用橋接模式。2、將硬盤分為兩個分區(qū)，C盤為6G，D盤為4G，兩個分區(qū)文件系統(tǒng)為NTFS。選擇正確的授權(quán)模式，希望能同時滿足100個客戶機(jī)的連接。服務(wù)器名稱為ABCSERVER，系統(tǒng)管理員密碼為admin，根據(jù)要求配置服務(wù)器的IP地址等相關(guān)信息。3、公司為了集中管理公司的網(wǎng)絡(luò)，利用Windows Server 2003中的Active Directory所提供的功能，來組織、管理與控制網(wǎng)絡(luò)資源。通過組策略功能，控制與管理網(wǎng)絡(luò)上用戶的工作環(huán)境與計算機(jī)環(huán)境，以減輕網(wǎng)絡(luò)管理的負(fù)擔(dān)，降低網(wǎng)絡(luò)管理的成本。公司的組織機(jī)構(gòu)示意圖和配置要求如下：（1）將該域控制器作為文件服務(wù)器，禁止默認(rèn)C$共享。在該服務(wù)器上創(chuàng)建共享名為public共享文件夾，存放公司公共資料，希望域中所有用戶均能訪問該共享，并且要求只賦予只讀權(quán)限。 （2）為產(chǎn)品開發(fā)部在服務(wù)器上分配一個硬盤空間，共享名為Products，要求行政管理部和產(chǎn)品開發(fā)部用戶能夠存取數(shù)據(jù)，總經(jīng)理luoq限制空間為1G，超過900M報警；產(chǎn)品開發(fā)部用戶限制空間為500M，超過400M報警。（3）為方便用戶使用服務(wù)器上public共享資源，當(dāng)任何一個域用戶在客戶機(jī)上登錄時，都能夠在本地映射網(wǎng)絡(luò)驅(qū)動器Z:盤，通過配置組策略方式自動實現(xiàn)。（4）由于銷售部員工是移動辦公，為方便銷售部用戶數(shù)據(jù)存取，需將銷售部OU內(nèi)所有用戶“我的文檔”文件夾重定向到域控制器上，并賦予適當(dāng)權(quán)限。（5）將客戶機(jī)Client1加入到域中