網(wǎng)絡(luò)工程實(shí)訓(xùn)項(xiàng)目學(xué)生組試題2

江畫(huà)新華電腦學(xué)喘江畫(huà)新華電腦學(xué)喘IIANGXIXINHUACOMPUTERCOLLEGE2011年度國(guó)家信息化職業(yè)技能實(shí)訓(xùn)大賽（網(wǎng)絡(luò)工程方向）學(xué)生組競(jìng)賽試題2標(biāo)準(zhǔn)環(huán)境一、標(biāo)準(zhǔn)與環(huán)境1、硬件環(huán)境設(shè)備類(lèi)型序號(hào)設(shè)備名稱(chēng)設(shè)備型號(hào)設(shè)備數(shù)網(wǎng)絡(luò)設(shè)備1路由器281122交換機(jī)295023無(wú)線AP—1綜合布線設(shè)備1網(wǎng)線50米5類(lèi)或超5類(lèi)12水晶頭RJ45（20個(gè)）13扎帶1捆14布線工具網(wǎng)鉗、剝線器15插線板8位3米線3服務(wù)器及終端設(shè)備1小型企業(yè)服務(wù)器CPUi3、內(nèi)存4GB、硬盤(pán)500G、雙網(wǎng)卡42臺(tái)式PC機(jī)其中一臺(tái)配無(wú)線網(wǎng)卡32、軟件環(huán)境軟件名稱(chēng)介質(zhì)形式軟件數(shù)量Windows2003Server企業(yè)版安裝光盤(pán)1套CentOS5.6安裝光盤(pán)1套OFFICE2003安裝光盤(pán)1套VMWareWorkstation7.0軟件1套ISA2006軟件1套備注：1、所有PC機(jī)均預(yù)裝WindowsXPSP3操作系統(tǒng)，服務(wù)器為裸機(jī)；2、 其它服務(wù)器操作系統(tǒng)、及工具軟件由各參賽院校自備；3、 現(xiàn)場(chǎng)提供互聯(lián)網(wǎng)接入。大賽組委會(huì)2011年6月2011年度國(guó)家信息化職業(yè)技能實(shí)訓(xùn)大賽（網(wǎng)絡(luò)工程方向）——學(xué)生組競(jìng)賽試題2一、項(xiàng)目背景某企業(yè)集團(tuán)總公司位于市內(nèi)商務(wù)區(qū)，分公司位于市外高新技術(shù)開(kāi)發(fā)區(qū)。為實(shí)現(xiàn)總公司和分公司間內(nèi)部網(wǎng)絡(luò)資源的共享，需要任意公司內(nèi)的PC機(jī)能夠訪問(wèn)內(nèi)部網(wǎng)絡(luò)中的FTP服務(wù)器，以實(shí)現(xiàn)文件的上傳和下載。PC機(jī)需可使用Internet的Web服務(wù)。二、 項(xiàng)目要求總公司與分公司布線系統(tǒng)建設(shè)總公司與分公司各自?xún)?nèi)部局域網(wǎng)的布線系統(tǒng)設(shè)計(jì)及實(shí)施；總公司局域網(wǎng)建設(shè)總公司網(wǎng)絡(luò)構(gòu)建（有線網(wǎng)絡(luò)與無(wú)線網(wǎng)絡(luò)部署及調(diào)試）、安全策略部署；分公司局域網(wǎng)建設(shè)分公司網(wǎng)絡(luò)構(gòu)建（有線網(wǎng)絡(luò)部署及調(diào)試）、安全策略部署；總公司與分公司廣域網(wǎng)互聯(lián)建設(shè)總公司應(yīng)用平臺(tái)建設(shè)總公司設(shè)有數(shù)據(jù)及應(yīng)用中心，部署兩套虛擬服務(wù)器平臺(tái)，分別承載LINUX服務(wù)器及WINDOWS服務(wù)器系統(tǒng)，并在此之上搭建WWW、FTP、DNS等應(yīng)用服務(wù)。三、 技術(shù)要求1）綜合布線布線可正常連通網(wǎng)絡(luò)，外觀整潔美觀，端接線序標(biāo)準(zhǔn)：水平雙絞線電纜采用T568B線序；安裝工藝規(guī)范：IDC端接點(diǎn)至線對(duì)纏繞處距離不能大于5mm，雙絞線外皮剝離不能過(guò)長(zhǎng)；信息模塊端接時(shí)線纜外皮需壓在免打模塊頂蓋里面。彎曲點(diǎn)角度不要大于90度，線纜扎線整齊美觀。參照國(guó)標(biāo)GB50311-2007、GB50312-2007相關(guān)規(guī)范，進(jìn)行安裝施工和驗(yàn)收。操作規(guī)范性：操作過(guò)程工具材料運(yùn)用、擺放?，F(xiàn)場(chǎng)環(huán)境清理：完成后現(xiàn)場(chǎng)環(huán)境清理、工具還原。2）網(wǎng)絡(luò)規(guī)劃根據(jù)以下各部門(mén)電腦數(shù)量的統(tǒng)計(jì)和總公司信息中心統(tǒng)一分配的內(nèi)網(wǎng)網(wǎng)段進(jìn)行各部門(mén)子網(wǎng)劃分。（請(qǐng)列表指示每個(gè)部門(mén)的網(wǎng)絡(luò)地址，掩碼，網(wǎng)關(guān)地址，保留地址，DHCP分配地址。注:每個(gè)網(wǎng)段的第一個(gè)有效地址為網(wǎng)關(guān)）。電腦數(shù)量統(tǒng)計(jì)：部門(mén)/區(qū)域計(jì)算機(jī)數(shù)量服務(wù)器區(qū)120信息中心25無(wú)線客戶(hù)25辦公室25財(cái)務(wù)部20市場(chǎng)部25開(kāi)發(fā)部55測(cè)試部120公共客戶(hù)會(huì)談室10路由器互聯(lián)地址根據(jù)網(wǎng)絡(luò)拓?fù)渥孕袥Q定相應(yīng)內(nèi)網(wǎng)地址段：機(jī)構(gòu)地址段備注總公司/23考卷2分公司/23根據(jù)以上子網(wǎng)劃分進(jìn)行相應(yīng)vlan劃分和相應(yīng)子網(wǎng)綁定互聯(lián)網(wǎng)接入當(dāng)?shù)鼗ヂ?lián)網(wǎng)運(yùn)營(yíng)商提供兩種方式的接入：網(wǎng)關(guān)模式：提供一定數(shù)量的公網(wǎng)ip地址供客戶(hù)使用，網(wǎng)關(guān)設(shè)在運(yùn)營(yíng)商處；路由模式：提供一定數(shù)量的公網(wǎng)ip地址供客戶(hù)使用，網(wǎng)關(guān)設(shè)在客戶(hù)處，運(yùn)營(yíng)商通過(guò)靜態(tài)路由把分配給客戶(hù)的公網(wǎng)ip地址指向客戶(hù)路由器。鑒于各分公司業(yè)務(wù)，特別是研發(fā)部門(mén)對(duì)網(wǎng)絡(luò)的特殊需要，總公司采用網(wǎng)關(guān)模式，各分公司公司統(tǒng)一采用路由模式?？偣竞头止净ヂ?lián)網(wǎng)地址分配如下表（總公司和分公司的接入地址以比賽現(xiàn)場(chǎng)給定為準(zhǔn) ）。機(jī)構(gòu)地址段網(wǎng)關(guān)可用地址數(shù)交換機(jī)端口號(hào)考試組總公司/2661FE0/1考卷2分公司/26/3061FE0/2注：分公司路由器地址為66.114.110.2，掩碼為255.255.255.252運(yùn)營(yíng)商路由器地址為分公司路由器地址的上一個(gè)地址即66.114.110.1，（這就是分公司互聯(lián)網(wǎng)出口的下一條地址）。在考試現(xiàn)場(chǎng)，我們通過(guò)一臺(tái)24口三層交換機(jī)模擬運(yùn)營(yíng)商接入交換機(jī)，互聯(lián)網(wǎng)交換機(jī)已經(jīng)配置完畢，各考試組自行接入各自端口?；ヂ?lián)網(wǎng)交換機(jī)FE0/1FE0/357911131517192123FE0/2FE0/4681012141618202224基本網(wǎng)絡(luò)設(shè)計(jì)和調(diào)試通過(guò)網(wǎng)絡(luò)設(shè)計(jì)和調(diào)試，實(shí)現(xiàn)以下基本網(wǎng)絡(luò)功能：每個(gè)網(wǎng)段的第一個(gè)有效地址為本網(wǎng)段網(wǎng)關(guān)，保留第二，第三地址，其余有效地址動(dòng)態(tài)分配；總公司和分公司的動(dòng)態(tài)地址都統(tǒng)一使用各自的DHCP服務(wù)器進(jìn)行分配；設(shè)置NAT,內(nèi)網(wǎng)地址可以通過(guò)NAT正常上互聯(lián)網(wǎng)（特殊的安全策略要求除外）；總公司和分公司內(nèi)網(wǎng)地址間可以通過(guò)路由互相連通；內(nèi)網(wǎng)計(jì)算機(jī)統(tǒng)一使用內(nèi)部DNS服務(wù)器解析上網(wǎng)；移動(dòng)PC可以通過(guò)帶密碼的無(wú)線網(wǎng)絡(luò)接入總公司本地網(wǎng)絡(luò)；所有可網(wǎng)管設(shè)備都要分配管理地址,并需在DNS服務(wù)器上注冊(cè)；主要網(wǎng)絡(luò)設(shè)備的互聯(lián)端口取消自動(dòng)協(xié)商模式,改成手動(dòng)配置模式；外網(wǎng)用戶(hù)可以訪問(wèn)總公司內(nèi)網(wǎng)web服務(wù)器特殊網(wǎng)絡(luò)需求公司設(shè)立客戶(hù)會(huì)談室,有客戶(hù)來(lái)訪的時(shí)候可以在會(huì)談室上網(wǎng),但外來(lái)客戶(hù)在會(huì)談室只能上互聯(lián)網(wǎng),不能訪問(wèn)公司內(nèi)部資源。市場(chǎng)人員在與客戶(hù)會(huì)談的時(shí)候,經(jīng)常需要做一些演示給客戶(hù)。所以需要通過(guò)網(wǎng)絡(luò)設(shè)計(jì)使公司銷(xiāo)售人員的筆記本接在會(huì)談室的網(wǎng)絡(luò)接口上時(shí)能智能的以市場(chǎng)部的網(wǎng)絡(luò)身份接入公司內(nèi)網(wǎng)。外來(lái)客戶(hù)還是保持只能上互聯(lián)網(wǎng)。注：請(qǐng)使用動(dòng)態(tài)VLAN技術(shù)解決，考慮到現(xiàn)有交換機(jī)不支持VMPS，可以使用開(kāi)源的基于linux的VMPS軟件包來(lái)實(shí)現(xiàn)。3）安全設(shè)計(jì)在互聯(lián)網(wǎng)出口使用NAT屏蔽內(nèi)網(wǎng)細(xì)節(jié)，保證內(nèi)網(wǎng)主機(jī)和設(shè)備的安全。在交換機(jī)上設(shè)置防DHCP攻擊策略，授權(quán)只有連接DHCP服務(wù)器的端口作出DHCP響應(yīng)；禁止財(cái)務(wù)子網(wǎng)上互聯(lián)網(wǎng)，但財(cái)務(wù)網(wǎng)可以訪問(wèn)公司內(nèi)部資源；財(cái)務(wù)服務(wù)器只允許總公司和分公司的財(cái)務(wù)網(wǎng)段訪問(wèn)；所有可網(wǎng)管設(shè)備必須設(shè)置登錄密碼并能通過(guò)telnet遠(yuǎn)程登錄設(shè)置所有可網(wǎng)管設(shè)備只允許信息中心子網(wǎng)主機(jī)登錄；公司內(nèi)網(wǎng)用戶(hù)只能通過(guò)總公司或分公司DNS服務(wù)器完成內(nèi)網(wǎng)和外網(wǎng)服務(wù)器的DNS解析。4）應(yīng)用服務(wù)器基于Windows的服務(wù)器配置WWW應(yīng)用服務(wù)配置一個(gè)用于OA業(yè)務(wù)系統(tǒng)的站點(diǎn)wwwl.DS2011.。站點(diǎn)的根目錄下各放置一個(gè)first.html的簡(jiǎn)單主頁(yè)（自己編寫(xiě)），需要在頁(yè)面顯示“0A業(yè)務(wù)系統(tǒng)”和“由XXX進(jìn)行維護(hù)”（XXX為“考試批次號(hào)-實(shí)驗(yàn)臺(tái)號(hào)”）字樣即可。要求總公司和分公司所有PC都能通過(guò)瀏覽器訪問(wèn)此站點(diǎn)，但不允許匿名訪問(wèn)，必須通過(guò)帳號(hào)（賬號(hào)名稱(chēng)：webtest;密碼：webtest）驗(yàn)證通過(guò)后訪問(wèn)。配置FTP應(yīng)用服務(wù)配置一個(gè)ftp服務(wù)器，域名是ftpl.DS2011.。并創(chuàng)建用戶(hù)userl和user2,用戶(hù)名和密碼相同，要求userl可以下載也能上傳，user2只能下載不能上傳，但是userl最多只能上傳不超過(guò)50M的數(shù)據(jù)，要求總公司和分公司所有PC都能通過(guò)瀏覽器訪問(wèn)此FTP服務(wù)。配置DNS應(yīng)用服務(wù)配置DNS應(yīng)用服務(wù)。然后進(jìn)行相應(yīng)的設(shè)置，要求對(duì)本考試機(jī)WINDOWS及LINUX下的web/FTP站點(diǎn)使用域名進(jìn)行訪問(wèn)，其中FTP站點(diǎn)2個(gè)，WWW站點(diǎn)2個(gè)。在DNS中增加一條郵件交換記錄，DS2011.，指向到本機(jī)IP?；贚inux的服務(wù)器配置WWW應(yīng)用服務(wù)配置一個(gè)用于財(cái)務(wù)專(zhuān)用業(yè)務(wù)系統(tǒng)的站點(diǎn)www2.DS2011.。站點(diǎn)的根目錄下各放置一個(gè)first.html的簡(jiǎn)單主頁(yè)（自己編寫(xiě)），需要在頁(yè)面顯示“財(cái)務(wù)業(yè)務(wù)系統(tǒng)”和“由XXX進(jìn)行維護(hù)”（XXX為“考試批次號(hào)-實(shí)驗(yàn)臺(tái)號(hào)”）字樣即可，該站點(diǎn)要求使用https協(xié)議訪問(wèn)。要求只有總公司和分公司的財(cái)務(wù)科室PC能通過(guò)瀏覽器訪問(wèn)此站點(diǎn)。配置FTP應(yīng)用服務(wù)配置一個(gè)財(cái)務(wù)專(zhuān)用ftp服務(wù)器，域名是ftp2.DS2011.，要求允許root用戶(hù)使用ftp功能，并可以上傳和下載。配置DNS應(yīng)用服務(wù)配置DNS應(yīng)用服務(wù)。然后進(jìn)行相應(yīng)的設(shè)置，要求對(duì)本考試機(jī)WINDOWS及LINUX下的web/FTP站點(diǎn)使用域名進(jìn)行訪問(wèn)，其中FTP站點(diǎn)2個(gè)，WWW站點(diǎn)2個(gè)。啟動(dòng)本機(jī)telnet服務(wù)。5）答辯自行設(shè)計(jì)PPT展示，PPT內(nèi)容包含：項(xiàng)目設(shè)計(jì)分析、項(xiàng)目實(shí)施說(shuō)明、拓?fù)鋱D（.jpg）、感謝等環(huán)節(jié)。大賽組委會(huì)2011年6月2011年度國(guó)家信息化職業(yè)技能實(shí)訓(xùn)大賽（網(wǎng)絡(luò)工程方向）——學(xué)生組競(jìng)賽試題2評(píng)判標(biāo)準(zhǔn)一、實(shí)操考核部分參賽選手提交的競(jìng)賽作品，由裁判組統(tǒng)一評(píng)分，具體評(píng)分比例和依據(jù)如下，（評(píng)測(cè)細(xì)則參見(jiàn)附錄1）：1）網(wǎng)絡(luò)拓?fù)鋱D2）設(shè)計(jì)說(shuō)明3）項(xiàng)目自檢報(bào)告參賽院校專(zhuān)業(yè)方向組別序號(hào)測(cè)試項(xiàng)目測(cè)試標(biāo)準(zhǔn)完成基本完成未完成得分1綜合布線GB50311—2007、GB50312—200710602設(shè)備配置協(xié)議210服務(wù)210策略210驗(yàn)證210VLAN2103設(shè)備安全用戶(hù)登陸密碼、設(shè)備配置密碼等10604內(nèi)網(wǎng)網(wǎng)絡(luò)劃分、訪問(wèn)規(guī)則530外網(wǎng)測(cè)試訪問(wèn)規(guī)則5305無(wú)線網(wǎng)絡(luò)SSID、密碼、鏈接加密5306應(yīng)用服務(wù)器加密網(wǎng)頁(yè)530FTP640DNS640LINUX中啟用TELNET3207特殊需求對(duì)特殊網(wǎng)絡(luò)需求進(jìn)行配置和測(cè)試15808網(wǎng)絡(luò)安全能否達(dá)到到題目中的訪問(wèn)控制要求并抵御常見(jiàn)網(wǎng)絡(luò)攻擊10609項(xiàng)目文檔拓?fù)鋱D320設(shè)計(jì)說(shuō)明430自檢報(bào)告320合計(jì)100600注：本部分評(píng)測(cè)權(quán)重為40%，評(píng)測(cè)細(xì)則參見(jiàn)附錄1。評(píng)委：日期：

二、綜合考核部分參賽院校專(zhuān)業(yè)方向組別內(nèi)容項(xiàng)目項(xiàng)目?jī)?nèi)容學(xué)生組分值教師組分值得分綜合評(píng)定團(tuán)隊(duì)協(xié)作分工明確、責(zé)任清晰44有實(shí)施計(jì)劃，進(jìn)度時(shí)間要求33有進(jìn)度實(shí)施情況和工作記錄33項(xiàng)目分析及設(shè)計(jì)客戶(hù)為虛擬，提供客戶(hù)分析文檔83客戶(hù)需求分析合理83設(shè)計(jì)特點(diǎn)符合客戶(hù)需求94設(shè)計(jì)實(shí)施過(guò)程文檔齊全88操作規(guī)范66流程清晰66項(xiàng)目答辯時(shí)間控制54形象談吐53表述清晰及完整性54PPT制作完整性（包括分組、量房、設(shè)計(jì)分析、設(shè)計(jì)制作、效果圖、施工圖、感謝等環(huán)節(jié)）105PPT整體美觀、大方54說(shuō)課部分（15分鐘，本部分僅限教師組考評(píng)）項(xiàng)目介紹（項(xiàng)目重點(diǎn)描述，實(shí)訓(xùn)目標(biāo)，本項(xiàng)目教學(xué)目的）05說(shuō)課內(nèi)容（本項(xiàng)目需要教學(xué)時(shí)間，其中授課時(shí)間、實(shí)訓(xùn)時(shí)間，其理由）05授課重點(diǎn)（本項(xiàng)目的授課重點(diǎn)，授課方法和技巧）05考核標(biāo)準(zhǔn)（本項(xiàng)目實(shí)訓(xùn)完成后的考核標(biāo)準(zhǔn)，各考核項(xiàng)的分值）05項(xiàng)目指導(dǎo)（本項(xiàng)目在實(shí)訓(xùn)過(guò)程中的指導(dǎo)方式和關(guān)鍵指導(dǎo)點(diǎn)）05回答提問(wèn)問(wèn)題155問(wèn)題255問(wèn)題355合計(jì)100100評(píng)語(yǔ)：注：本部分評(píng)測(cè)權(quán)重為60%評(píng)委：日期：附錄1：學(xué)生組競(jìng)賽試題2實(shí)操評(píng)判標(biāo)準(zhǔn)細(xì)則1、綜合布線：考核標(biāo)準(zhǔn)參照國(guó)標(biāo)GB50311-2007、GB50312-2007,檢查布線是否結(jié)束，線纜走向，鋪設(shè)，接插頭制作是否符合操作規(guī)范；相關(guān)圖紙：線纜走向圖，配線架端口對(duì)應(yīng)圖等。2、 設(shè)備配置：二層交換機(jī)Vlan，Trunk創(chuàng)建和必要的說(shuō)明（description）;路由器trunk接口，單臂路由器模式配置，三層子接口和二層vlan對(duì)應(yīng)；每個(gè)網(wǎng)段的第一個(gè)有效地址為本網(wǎng)段網(wǎng)關(guān)，保留第二，第三地址，其余有效地址動(dòng)態(tài)分配；路由配置：靜態(tài)路由或者動(dòng)態(tài)路由協(xié)議配置；通過(guò)路由器或ISA實(shí)現(xiàn)NAT，內(nèi)網(wǎng)地址可以通過(guò)NAT正常上互聯(lián)網(wǎng)（特殊的安全策略要求除外）DHCP服務(wù)器架設(shè)成功且不同網(wǎng)段可以自動(dòng)獲取ip地址；總公司和分公司的動(dòng)態(tài)地址都統(tǒng)一使用各自的DHCP服務(wù)器進(jìn)行分配；公司內(nèi)網(wǎng)用戶(hù)只能通過(guò)總公司或分公司dns服務(wù)器完成內(nèi)網(wǎng)和外網(wǎng)服務(wù)器的DNS解析；所有可網(wǎng)管設(shè)備都要分配管理地址，并需在DNS服務(wù)器上注冊(cè)；主要網(wǎng)絡(luò)設(shè)備的互聯(lián)端口取消自動(dòng)協(xié)商模式，改成手動(dòng)配置模式。3、 設(shè)備安全：路由器和交換機(jī)配置vty，login密碼，enable密碼；所有設(shè)備密碼安全等級(jí)要求8位以上（含8位）強(qiáng)密碼，禁止遠(yuǎn)程登錄；所有可網(wǎng)管設(shè)備必須設(shè)置登錄密碼并能通過(guò)telnet遠(yuǎn)程登錄設(shè)置；所有可網(wǎng)管設(shè)備只允許信息中心子網(wǎng)主機(jī)登錄。4、 內(nèi)網(wǎng)、外網(wǎng)測(cè)試（通過(guò)tracert/ping命令）子網(wǎng)劃分是否滿(mǎn)足部門(mén)需求；總公司/分公司內(nèi)部不同子網(wǎng)可互相路由訪問(wèn)，并能訪問(wèn)互聯(lián)網(wǎng)（財(cái)務(wù)網(wǎng)除外）；通過(guò)路由器或ISA實(shí)現(xiàn)總公司和分公司的VPN，總公司和分公司的VPN隧道配置成功；總公司和分公司子網(wǎng)可以互相路由訪問(wèn)（財(cái)務(wù)網(wǎng)除外）5、 無(wú)線網(wǎng)絡(luò)AP中實(shí)現(xiàn)SSID、管理密碼、訪客使用密碼、無(wú)線網(wǎng)絡(luò)鏈接加密；e.移動(dòng)主機(jī)可通過(guò)集中DHCP服務(wù)器獲得相應(yīng)網(wǎng)段網(wǎng)絡(luò)地址參數(shù)。6、 應(yīng)用服務(wù)器網(wǎng)頁(yè)加密訪問(wèn)、FTP、DNS要求在LINUX或WINDOWS服務(wù)器上實(shí)現(xiàn)；外網(wǎng)用戶(hù)可以訪問(wèn)總公司內(nèi)網(wǎng)web服務(wù)器（通過(guò)用戶(hù)名和