計(jì)算機(jī)網(wǎng)絡(luò)管理員高級技師實(shí)操題

1、精選優(yōu)質(zhì)文檔-傾情為你奉上1、 設(shè)備要求（1） 必備：2臺(tái)操作系統(tǒng)均為windows xp的客戶機(jī)：1臺(tái)操作系統(tǒng)為windows server 2003的代理服務(wù)器：1臺(tái)數(shù)據(jù)庫與域控制集合的服務(wù)器：0.5和1米已制好水晶頭的雙絞線各3條.（2） 可選:二層交換機(jī)和三層交換機(jī)各1臺(tái),并配備設(shè)置專用線:普通路由器或?qū)拵酚善鞲?臺(tái)。2、 共用設(shè)施每個(gè)考核工位配置1條寬帶接入的雙絞線，且體長度因地制宜。3、 軟件要求windows server 2003、windows XP、SQL Server 20004、 寬帶接入：ADSL/2Mbps考核要求：除特殊說明“直接在試卷說明”外，都必須上機(jī)實(shí)操，

2、并在試卷上定下操作步驟服其結(jié)果。題目一、設(shè)計(jì)和搭建小型路由器網(wǎng)絡(luò)（40分）利用考場提供的可先設(shè)備、設(shè)計(jì)并實(shí)施一個(gè)能夠?qū)崿F(xiàn)兩個(gè)Vlan之間可以相互通信，但只有一個(gè)Vlan可以訪問internet 的小型路由網(wǎng)絡(luò)。1、標(biāo)識(shí)定義：（1）2臺(tái)客戶分別為標(biāo)識(shí)為甲機(jī)和乙機(jī)（2）二層交換機(jī)標(biāo)識(shí)為S2，三層交換機(jī)標(biāo)識(shí)為S3（3）2臺(tái)路由器標(biāo)識(shí)分別為R1和R2（4）代理服務(wù)器標(biāo)識(shí)為F，寬帶IP參數(shù)由考場提供（5）兩個(gè)VLan標(biāo)識(shí)分別為vlan1、vlan2，并且指定甲機(jī)接入vlan1，乙機(jī)接入vlan2。2、組網(wǎng)要求：（1）功能實(shí)現(xiàn)：劃分在不同VLAN的甲乙兩機(jī)，能夠互相訪，但只允許乙機(jī)能夠通過代理服務(wù)器訪問I

3、nternetFR1InternetL3L2Pc1Pc2IP:192.168.10.2 192.168.10.1IP:192.168.20.2 192.168.20.1IP:192.168.30.2 192.168.30.1(2)請畫出本路由器網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)圖（3）請寫出本路網(wǎng)絡(luò)各節(jié)點(diǎn)的IP 參數(shù)（4）設(shè)置代理服務(wù)器的有關(guān)安全防護(hù)措施二層System-viewInterface vlan-interface 1Port Ethernet 1/0/1Vlan 2Q Interface vlan-interface 2Port Ethernet 1/0/2Interface Ethernet 1/

4、0/24Port link-type trunkPort trunk permit vlan 1 2轉(zhuǎn)三層System-viewInterface vlan-interface 1Ip address 192.168.10.1 24QIpterface vlan-interface 2Ip address 192.168.20.1 24QVlan 3Interface vlan-interface 3Ip add 192.168.30.1 24QVlan 3Port ethernet 1/0/1qinterface Ethernet 1/0/24port link-type trunkport

5、 trunk permit vlan allqip router-static 0.0.0.0 0 192.168.30.2q啟動(dòng)segate設(shè)置相應(yīng)的內(nèi)網(wǎng)卡IP(192.168.30.2)，網(wǎng)關(guān)：192.168.30.1添加Vlan1(192.169.10.0)網(wǎng)段到黑名單中。題目二、不同網(wǎng)段下的服務(wù)器訪問管理（30分）利用題目一搭建的小型路由網(wǎng)絡(luò)，設(shè)置一個(gè)在不同網(wǎng)段下能夠訪問服務(wù)器的網(wǎng)絡(luò)環(huán)境并實(shí)施用戶登錄管理（域控制器）1、 網(wǎng)絡(luò)環(huán)境架設(shè)：rule deny ip source 192.168.20.0 0.0.0.255 dest 192.168.10.0 02、 .0.0.255將路由

6、網(wǎng)絡(luò)中的代理服務(wù)器更換為數(shù)據(jù)庫與域控制集合的應(yīng)用服務(wù)器，并設(shè)置VLAN1與VLAN2不能相互通信。（在三層交換上加入ACL訪問規(guī)則，限制VLAN1VLAN2互通）H3Cacl number 3000 H3C-acl-adv-3000rule deny ip source 192.168.20.0 0.0.0.255 dest 192.168.10.0 0.0.0.255H3C-Ethernet1/0/24packet-filter inbound ip-group 3003、 管理要求（1）在不改動(dòng)應(yīng)用服務(wù)器IP參數(shù)的前提下，修改網(wǎng)絡(luò)節(jié)點(diǎn)IP設(shè)置，創(chuàng)建甲乙兩機(jī)能訪問應(yīng)用服務(wù)器的數(shù)據(jù)鏈路。（2）在域控制器已注冊的用戶中，任意選定兩個(gè)用戶帳戶（所有密碼都是123ABC,./），然后配置甲乙兩機(jī)使用選定帳戶分別登錄本域。（3）甲乙兩機(jī)分別進(jìn)入域控制器之后，查找服務(wù)器D盤上哪個(gè)共享文件夾可以對口訪問（指文件夾設(shè)置窗口內(nèi)有指定帳戶）和修改，若發(fā)現(xiàn)能訪問不能修改，請變更安全權(quán)限設(shè)置。（4）寫出本路由網(wǎng)絡(luò)節(jié)點(diǎn)修改后的IP參數(shù)。題目三、排除數(shù)據(jù)庫服務(wù)過程中的故障（30分）基于題目二的網(wǎng)絡(luò)環(huán)境，排除數(shù)據(jù)庫服務(wù)過程中的配置故障。1、 網(wǎng)絡(luò)環(huán)境：完全取自題目二。2、 故障現(xiàn)象：甲機(jī)或乙機(jī)進(jìn)入域控制網(wǎng)絡(luò)之后，當(dāng)啟動(dòng)SQL Server 2000并登錄數(shù)據(jù)庫時(shí)，經(jīng)常發(fā)現(xiàn)超時(shí)連接