淄博市職業(yè)學(xué)校計算機技能大賽網(wǎng)絡(luò)組建與管理競賽試題

1、2012年淄博市職業(yè)學(xué)校計算機技能大賽網(wǎng)絡(luò)組建與管理競賽試題（高職）網(wǎng)絡(luò)連接與設(shè)備配置（300分）（一）、項目背景某企業(yè)集團目前在市內(nèi)建立了總公司，并在市外高新技術(shù)開發(fā)區(qū)建立了分公司機構(gòu)。為達到總公司和分公司間統(tǒng)一管理以及信息共享的要求，需要建設(shè)管理完善的企業(yè)內(nèi)部信息系統(tǒng)。其中總公司有300人，分5個部門（總經(jīng)理辦公室20人，財務(wù)部80人，市場部40人，銷售部100人），工作在4個樓層；分公司有60人，工作在2個樓層。出口防火墻ISA、核心交換機RG-S3760-A和RG-S3760-B、接入交換機RG-S2026及接在接入交換機下的多業(yè)務(wù)公司網(wǎng)絡(luò)，為了網(wǎng)絡(luò)的穩(wěn)定，在網(wǎng)絡(luò)中運行VRRP+MST

2、P實現(xiàn)雙鏈路雙核心。公司通過RSR-B訪問外部服務(wù)器，防火墻ISA Server 2003做訪問過濾，企業(yè)內(nèi)的所有用戶通過分公司的internet接入來瀏覽網(wǎng)絡(luò)資源，并通過出口防火墻ISA進行信息內(nèi)容的過濾。部門所屬網(wǎng)段所屬VLAN總經(jīng)理辦公室VLAN 10財務(wù)部VLAN 20市場部VLAN 30銷售部VLAN 40服務(wù)器VLAN 50說明：請將每臺網(wǎng)絡(luò)設(shè)備的配置以記事本的文檔形式保存，文檔名稱：二層交換機為S-2，路由器為ROUTER-A、ROUTER-B，三層交換機分別為S-3-A、S-3-B和S-2-A，防火墻為RG-WALL，最后將所有的文檔保存在名稱為組號文件夾中，并將配置文檔打印出

3、來（否則酌情扣分）。配置完相關(guān)功能后請盡可能“show”顯示，每個設(shè)備配置完成后必須運行“show running-config”命令（否則酌情扣分）。特請注意：輸入多余無關(guān)命令會酌情扣分。網(wǎng)絡(luò)配置要求如下：網(wǎng)線制作。按圖示正確連接設(shè)備及配置參數(shù)。將三層交換機和路由器都設(shè)置telnet登錄，密碼為star，密碼以密文方式存儲。在二層交換機上并按圖示要求正確配置VLAN并按部門命名及端口的交換模式。將圖中交換機S2026命名為S-2，交換機S3760-A命名為S-3-A，交換機S3760-B命名為S-3-B。圖中RSR20-A路由器命名為ROUTER-A；RS20-B路由器命名為ROUTER-B

4、；在3臺交換機上配置MSTP協(xié)議，并且創(chuàng)建兩個MSTP實例：Instance10、Instance20。其中，Instance10包括VLAN10 VLAN20 ，并以S-3-A為根；Instance20包括VLAN30 VLAN40，以S-3-A為根。S-3-A和S-3-B之間啟用鏈路聚合。加入的聚合端口為Fa0/21、Fa0/22，聚合端口交換模式為TRUNK，使用網(wǎng)段：.0/30.所有上聯(lián)口均設(shè)置為路由口。S-3-A和S-3-B上配置VRRP組1虛擬IP為，VRRP組2虛擬IP為，VRRP組3虛擬IP為，VRRP組4虛擬IP為實現(xiàn)VLAN10 VLAN20通過S-3-A轉(zhuǎn)發(fā)數(shù)據(jù)，VLAN

5、30 VLAN40通過S-3-B轉(zhuǎn)發(fā)數(shù)據(jù)?？偣緝?nèi)部設(shè)備路由協(xié)議為OSPF路由協(xié)議,并設(shè)置OSPF協(xié)議的安全認(rèn)證?？偣镜椒止具\用靜態(tài)路由協(xié)議。ROUTER-A和ROUTER-B之間啟用PPP數(shù)據(jù)封裝并做CHAP認(rèn)證，ROUTER-A和ROUTER-C之間啟用PPP封裝并作PAP認(rèn)證。為保證總公司與分公司的數(shù)據(jù)的傳輸安全，配置IPSEC VPN保證數(shù)據(jù)的交互安全。在防火墻ISA上配置NAT規(guī)則策略，禁止內(nèi)部用戶訪問外部ftp服務(wù)，同時在防火墻上進行內(nèi)部服務(wù)器的端口映射，使外部用戶能夠訪問內(nèi)部服務(wù)器的http服務(wù)。在防火墻ISA配置安全策略禁止內(nèi)部員工訪問淘寶網(wǎng)和拍拍網(wǎng)，只允許內(nèi)部員工在中午1

6、2:00-1:00這段時間內(nèi)訪問Internet。Windows操作系統(tǒng)配置一虛擬機VM1（安裝Windows 2003 Server）1安裝windows2003虛擬機，計算機名為dasaiX，管理員密碼：admin2003，IP地址為：0； 2刪除ctrl+alt+del中的“更改密碼”選項； 3. 安裝域服務(wù)器，在域中建立總經(jīng)理辦公室、財務(wù)部、市場部、銷售部中人員賬戶。4. 啟用Windows自帶的防火墻，啟用遠(yuǎn)程桌面連接，修改遠(yuǎn)程桌面的默認(rèn)端口號3389為54321，并且進行測試。利用netstat查看端口監(jiān)聽狀態(tài)，將結(jié)果保存至“Win03A”桌面的“status.txt”文件中。二虛

7、擬機VM2（安裝Windows 2003 Server IP 地址為0）1在WIN2003中再添加兩塊1G硬盤，配置鏡像磁盤，實現(xiàn)備份冗錯功能；3WIN2003中禁止遠(yuǎn)程用戶修改注冊表；4制定系統(tǒng)備份計劃，作業(yè)名為beifen，實現(xiàn)每周五8：00對c:inetpub目錄進行增量備份，備份名稱為：inetpubback，備份目錄為c：back；5DNS服務(wù)1）設(shè)置如下主機名； 主機名對應(yīng)地址www1.dasaiX.com:8008 建立各主機的反向解析地址。三虛擬機VM3（安裝Windows 2003 Server）（IP地址為0）（15分）1使用MS EXCHANGE Server 2003配

8、置郵件服務(wù)，用戶郵箱：winuser,密碼：123456。要求公司內(nèi)可以互發(fā)郵件，并且實現(xiàn)對外郵箱發(fā)送郵件。（2分）2建立FTP服務(wù)器，能使用域名ftp. dasaiX.com進行訪問，要求本部門人員只可以修改本部門的文件夾，不可查看其它部門文件夾，總經(jīng)理辦公室可以各部門文件夾進行查看修改。建立公用文件夾，除總經(jīng)理外不可以刪除修改文件夾內(nèi)容。并設(shè)置連接超時200秒，最大鏈接數(shù)為110；3實現(xiàn)目錄FTP用戶隔離且拒絕匿名用戶訪問，為每個FTP用戶設(shè)置100MB的磁盤空間； 四虛擬機VM4（安裝Windows xp）1建立一個新的虛擬主機，名稱為Windows xp2內(nèi)存設(shè)定384M3目錄建立在E:VMXServer下4不包括軟驅(qū)、聲卡，使用單處理器5IP地址為自動獲取。Linux操作系統(tǒng)配置一虛擬機VM51創(chuàng)建名稱為VM5虛擬機，硬盤空間為8G，分配內(nèi)存為256M，網(wǎng)卡使用橋接模式 系統(tǒng)IP地址是：2硬盤分區(qū)為：/boot掛載到第一分區(qū)，分區(qū)大小100M； SWAP分區(qū)大小為1024M；/掛載到第二分區(qū)，分區(qū)大小5G，文件類型為ext3；/home使用剩余空間，文件類型為ext3；3設(shè)置root用戶密碼為123456，同時創(chuàng)建一普通用戶帳號test，口令為test(密碼不給出，則跟用戶名相同)