2010中等职业教育技能比赛试卷A组1.doc

2010年全区中等职业教育计算机应用技术技能比赛A组（企业网络搭建及应用）选手机位编号：_ 场次：_ 比赛时间： 180分钟一、比赛注意事项：1参赛选手须出示相关证件，验明身份才能参加比赛。2参赛选手根据抽签的机位编号就座。3参赛选手须自带双绞线制作工具，签字钢笔或水笔。4不准携带与比赛无关的物品进入赛场，包括：手机、U盘、MP3、移动硬盘、书籍、资料等。5本项比赛为学生团体项目，每队2名选手。6比赛过程中遇到机器故障，必须报告评委老师，不得擅自处理。7比赛结束时，参赛选手必须停止操作，注意不要关闭计算机。8比赛环境： 硬件环境：计算机4台（参考技术指标为：CPU：P4 1.6G以上，内存：2G DDR 以上，硬盘：160G 以上，显存：128M，DVD光驱），打印机1台（含打印线缆、驱动程序光盘），测线仪1套，标签纸24张，打印纸、水性笔等耗材若干。网络设备及材料：锐捷（RSR20-04）路由器2台、锐捷（RG-S3760-24）三层交换机2台、锐捷（RG-S2026F）二层交换机1台,超5类双绞线15米，RJ45水晶头20个。 软件环境： Windows XP SP2（中文版）；VMware Server 1.4（ 英文版）；Dreamweaver CS3（中文版）；WinRAR3.71（中文版）；Microsoft Office 2003（中文版）；Windows 2003 Server R2中文版SP2系统安装映像文件；Windows 2000 Server中文版SP4系统安装映像文件；Linux Fedora 5系统安装映像文件；提供Windows Server和Linux操作系统安装序列号。实验题目：项目背景：本企业网的网络拓扑图如下图所示，企业网外部接入层采用一台三层交换机S3760B，企业网内部核心层和接入层使用了一台三层交换机S3760A和一台二层交换机S2026F，边缘采用两台路由器R20-04-A和路由器R20-04-B进行连接。为了增加带宽和链路冗余备份在S3760A与S2026F之间使用两条链路相连。S3760B上连接两台PC服务器（PC1和PC2），PC服务器分别是WEB、MAIL服务器和FTP服务器。S3760A上连接一台PC3（DNS、DHCP服务器），该服务器处于VLAN10中。S2026F上连接一台PC4并连接一台打印机提供网络打印服务， S3760A使用具有三层特性的物理端口与R20-04A和R20-04B相连，路由器R20-04A上通过广域网接口与R20-04B相连并通过S3760B与外部服务器相连接。网络需求： 为了实现网络资源的共享，需要企业网内部PC机能够通过NAT地址转换访问外部网络中的WEB、MAIL服务器和FTP服务器，以实现网站访问、邮件收发和文件的上传和下载。并且PC3需要连接到打印服务器以进行远程的网络打印操作。企业网内部采用OSPF动态路由，外部采用VRRP路由冗余。网络拓扑图：一、交换机和路由器配置（30分）配置要求：1、在S2026F、S3760A与S3760B上划分VLAN，并把PC机与服务器加入到相应的VLAN中。（2分）2、分别配置交换机S3760A和S3760B与路由器R20-04-A和R20-04-B之间的链路，使它们能够互通。（2分）3、配置VRRP协议：使用外部服务器能够实现路由冗余备份，为内部网提供网络服务。（2分）4、为S3760A的VLAN接口和R20-04-A、R20-04-B的接口配置IP地址。在S3760A上使用具有三层特性的物理端口分别与R20-04-A和R20-04-B的实现互联。（2分）5、在S3760A上实现VLAN10与VLAN20间的通信。并在S3760A和S2026F与R20-04-A和R20-04-B上使用OSPF路由协议，实现内部网的互通。（2分）6、在R20-04-A和R20-04-B 路由器之间采用PPP 封装协议，并采用CHAP 验证机制，RSR20-A 为服务器端，验证密码为test。（1分）7、在S3760A和S2026F上启用DHCP中继功能，使PC4能够从DHCP服务器自动获取到IP地址、DNS和网关。(2分)8、三层交换机 S3760A 和 S2026F 通过 F0/23 和 F0/24 实现链路聚合。（2分）9、在S3760A上配置端口安全功能，每个接入接口的最大连接数为1，如果违规则关闭接口。服务器使用固定分配IP地址，并对其服务器进行IP地址和MAC地址的绑定（2分）10、R20-04-A与R20-04-B启用NAT地址转换使用内部网实现对外部网的互联，其中服务器使用静态NAT对应路由器外网接口，内网使用动态NAT。（3分）11、只允许内部网的用户在上班的时间（周一至周五的上午8:0012:00和下午15:0018:00）访问打印机和访问外部网服务，其它时间不允许访问。（2分）12、在S3760A和S2026F上启用SNMP使DNS服务器能够对它们进行管理，其它PC不能管理。权限为只读。（2分）13、给网络设备的配置密码，提供远程Telnet管理，密码为：test。（1分）14、在S3760A与S2026F之间的冗余链路中使用STP技术防止桥接环路的产生，并通过配置使S3760A成为STP的根。（1分）15、在R20-04-A和R20-04-B上进行QOS配置，要求对F0/0端口入接口流量进行CAR流量监管，使其www流量不超过1Mbps。（2分）16、在S3750B上设置基于MAC的安全设置，限制VLAN100的端口仅允许PC1接入，限制其它VLAN接入。（2分）注意：在D盘下新建”网络配置文档”，并请将所有的网络设备配置过程以设备名称为文件名保存（格式为TXT），分别将配置与检测过程的文字加粗、小四号字体明确表示；同时，将终端配置源文件以标准格式保存，文件名为设备名称。二、 根据组网要求安装Windows Server系统，并进行正确配置。（40分）（1）在内部打印机服务器及外部WEB服务器上利用VMWARE软件安装Windows Server操作系统（Windows Server2003,用户名为默认，无登陆密码），然后打印服务器正确连接打印机并安装驱动程序，并设置打印机共享，打印机共享名为“GXRUIJIE”，使得内网中的PC3能够能使用该服务器进行网络打印，其他PC无法使用打印机。（10分）（2）在WEB服务器的C盘根目录下新建名为“WEB-ruijie”的文件夹，并在文件夹下建立名为“index.html”的网页文件，网页文件必须包含“欢迎光临广西锐捷官方网站”的文字内容，其他的内容由参赛选手自己组织。（5分）（3）在PC1的WEB服务器上利用IIS工具创建名为“WEB-ruijie”的WEB站点，将文件夹C:WEB_ruijie设置为主目录，并进行相关设置，保证WEB站点能正常使用。（10分）（4）将WEB服务器上的建立名为“MAIL.RUIJIE.COM”的邮件服务器，并在服务器仲建立名为“TEST1”、“TEST2”的测试帐号，并利用OUTLOKK EXPRESS实现邮件的发送和接收测试，保留发送和接收文件（5分）（5）在PC3服务器上进行DNS设置，建立域名www. R与MAIL.GXJZY.COM，并使其能对WEB站点和电子邮件服务器进行域名解析。（5分）（6）在PC3服务器上创建DHCP，地址池IP地址为192.168.X.1192.168.X.100,期中保留地址为 192.168.X.10 192.168.X.20，正确的配置相关PC的IP地址以及设置。（5分）三、 在FTP服务器上安装Linux操作系统，并进行正确配置。（30分）（1）在服务器上利用VMWARE软件安装Fedora 8 LINUX操作系统，帐户名为“RUIJIETEST,密码与帐户名相同，保证能正常登陆系统，如选手擅自更改用户名和密码导致无法登陆，该项目成绩为0。（10分）（2）在服务器上开启FTP服务，服务目录为WEB-ruijie，并建立一个新帐号为：test，设置密码为：test，权限设置为可读、可写；再建立另一个新帐号为：test1，设置密码为：test1，权限设置为可读；并能实现文件上传和下载。（10分）（3）在Linux服务器建立用户组ruijie，用户组具备超级用户权限；建立一个新帐户为：ruijie1，要求其隶属于用户组ruijie，权限设置为超级用户，用户登陆密码为：ruijie；并将原有的超级用户帐号和来宾访问帐号禁用。（5分）（4）将LINUX系统设置的操作过程以TXT的文件记录下来，保存到D盘下，文件