技能大赛之企业网19网络系统安全项目测试试卷19.doc

湖南省高等职业院校计算机网络技术专业技能抽查考试“网络系统安全”项目测试试卷(编号 19)第一部分考试说明一、 技能抽查考试内容发布 “网络系统安全管理项目”考试内容共分四个组成部分，其中：1. 项目工程设计、实施与管理部分，占总分的比例为10%.2. 路由与交换设备配置部分，占总分的比例为50%。3. 网络服务器配置及应用部分，占总分的比例为30%。4. 网络安全硬件配置部分，占总分的比例为10%。二、 技能抽查考试相关设备及材料清单1 软件环境序号类型名称位置1系统软件Windows XP pro sp3D:软件资料2系统软件Windows 2003 ServerD:软件资料3应用软件PuttyD:软件资料4应用软件Microsoft Visio 2007D:软件资料5应用软件VMware Workstation 7.0D:软件资料6应用软件Office 2003，winrar，Adobe reader 9D:软件资料7网管软件防火墙 IDSD:软件资料8驱动程序打印机D:软件资料9序列号所有对应的序列号D:软件资料10文本网络设备产品说明书D:软件资料2 硬件设备（1）网络相关设备采用锐捷或神州数码的相关产品。序号设备名称数量参考型号1路由器4RG-RSR20-18或DCR-26112串口模块6SIC-HIS3串口v.35线3V.354二层交换机2RG-S2328或DCS-39505三层交换机2RG-S3760或DCRS-5526S6防火墙2RG-WALL160M或DCFW-1800S7入侵检测系统1RG-IDS500S或DCNIDS-1800-M8电脑4Cpu 5300以上，内存2G以上，带com口第二部分 工程项目建设一、 项目背景1.项目描述星创科技有限时一家从事高科技产品研发】生产和销售的大型企业，随着业务的发展，公司原有网络已经不能满足高效企业管理的需要，公司经常遭到来自互联网络的攻击或入侵，网络安全性对生产和经营的影响也越来越明显。为了满足雨雾的需要，公司决定构建一个告诉、稳定、安全的适应企业现代化办公需求的高性能网络。2.网络规划设计 网络拓扑结构规划图1所示本公司的网络结构包括公司网络扩容和安全性加强两个部分。总公司局域网核心采用双交换机的构架，通过VRRP技术实现负载均衡和链路备份。两台核心交换机连接到两台和出口路由器，为了实现公司出口带宽的高可靠性，公司通过双出口来实现该目的。使用R5来模拟internet，总公司的网络出口使用防火墙连接到ISP，通过配置防火墙来实现内网用户访问Internet以及保护内网的安全。公司和在外地出差的员工通过pnsuidao拔入公司内部网络，在方便告诉员工访问公司内部服务器的同时有效的保证了数据传输的安全性。服务器集中放置在网络中心机房，局域网通过部署IDS对网络中访问数据进行检测，通过IDS来预防内网的网络攻击二、 工程项目建设内容1. 项目工程设计、实施与管理部分（10%）通过对用户的再次需求分析得知；由于用户对网络的安全性要求特别高，机要求公司内部的局域网以及与外网的访问能实现很高的安全性。而对前面设计网络拓扑结构的设计分析得知，该网络的仅仅只在内网和外网之间部署了防火墙。现在请完成以下工作：（1） 分析目前网络中的按全现状，指出安全漏洞所在，并提出改进意见，改进建议需要提供一定的投资分析，机在根据现有网络的规模的等级，安全投入与产生是否合理，以方便用户尽心决策。表4企业安全分析表（2） 在前面拓扑结构的基础上设计更高安全性的网络拓扑结构，要求可以超过给定的设备，请绘制拓扑图与分析表，标注好端口、ip地址等必要的说明信息。2. 路由与交换设别配置部分根据图1来完成以下配置（1） 按照拓扑图所示连接好相应的设备。（2） 根据图示，将ip地址正确的配置到相应的接口（3） 在公司的两台交换机和一台汇聚层交换机上配置VLAN信息，具体配置如下，在三台交换机上配置四个VLAN，分别VLAN10、VLAN20、VLAN100。将每个交换机中的3-5、6-9、12-18号端口分别划入VLAN10、VLAN20、VLAN100。（4） 参考拓扑结构图给交换机启用SVI并给相应的VLAN配置ip地址；（5） 为了使在为出差的员工通过client访问公司内部资源，客户端需要vpn来实现，现通过12tp来实现拔入，在LNS(R2担任)，上配置远程用户拔入的用户名和对应的密码user和pass，启用12tp隧道协议，建立VPNClient拔入申请ip地址的地址池，并命名为12tp-user，分装ppp协议，设置客户端拔入LNS服务器西药的认证为chap ms-chap，关闭12tp隧道的认证功能。（6） 为了防止内网有其他未经允许的移动笔记本接入，需要在适当的接口上配置安全，随合法的ip和mag地址进行绑定，并对非法个客户机接入进行数据丢失注意：（1） 所有设备的配置必须进行保存，此为评券依据：（2） 通过超级终端将各个设备的全部配置内容捕获成txt文件，存放到指定位置桌面组织*.txt.文件名以设备名称命名,例如:r1的配置内容保存为r1txt.（3） 通过打印机将以上保存的文件分别打印成纸质文档,放置桌面:（4） 设备中的配置为唯一评券依据:如果配置中没有设备中保存，即使有txt文件或者纸质文档，网络搭建部分也为0分：设备中的配置如果与txt文件或者纸质文档有差异，以设备中配置为准。3网络服务器配置以及应用项目部分（1） 在总公司的网络中心机房的sever1服务器上利用wmware workstation软件，安装一个windows 2003 操作系统，标签为win2003a，存放位置分别为d;win2003a，内存均为512mb，网卡均使用桥接模式连接，网络ip地址范围/24即可，硬盘空间均为10gb，且无需立即分配磁盘空间。（2） 在win2003a上配置一台预控制器，要求在本服务器上同时安装并配置DNS服务器，域名为,netbios域名为xccom,域还原密码为hn2010.将配置过程中的再要信息截图保存空间.（3） 在xccom域中创建6个组织单位6个全局组和12个域用户,域用户的初始密码为user123,要求域用户在首次登陆时更改密码,具体如下表所示。在xccom域执行查找操作，将能够显示出6个组织单位、6个全局组和12个用户的界面分别截图保存。（4） 配置域安全粗略，账户锁定或值为4次，如果超过此或值该账号将被锁定的时间为60分钟。将配置后的结果界面截图表村（5）