技能大赛之企业网3网络系统安全项目测试试卷03.doc

湖南省高等职业院校计算机网络技术专业技能抽查考试“网络系统安全”项目测试试卷(编号 03 )第一部分考试说明一、 技能抽查考试内容发布 “网络系统安全管理项目”考试内容共分四个组成部分，其中：1. 项目工程设计、实施与管理部分，占总分的比例为10%.2. 路由与交换设备配置部分，占总分的比例为50%。3. 网络服务器配置及应用部分，占总分的比例为30%。4. 网络安全硬件配置部分，占总分的比例为10%。二、 技能抽查考试相关设备及材料清单1 软件环境序号类型名称位置1系统软件Windows XP pro sp3D:软件资料2系统软件Windows 2003 ServerD:软件资料3应用软件PuttyD:软件资料4应用软件Microsoft Visio 2007D:软件资料5应用软件VMware Workstation 7.0D:软件资料6应用软件Office 2003，winrar，Adobe reader 9D:软件资料7网管软件防火墙 IDSD:软件资料8驱动程序打印机D:软件资料9序列号所有对应的序列号D:软件资料10文本网络设备产品说明书D:软件资料2 硬件设备（1）网络相关设备采用锐捷或神州数码的相关产品。序号设备名称数量参考型号1路由器4RG-RSR20-18或DCR-26112串口模块6SIC-HIS3串口v.35线3V.354二层交换机2RG-S2328或DCS-39505三层交换机2RG-S3760或DCRS-5526S6防火墙2RG-WALL160M或DCFW-1800S7入侵检测系统1RG-IDS500S或DCNIDS-1800-M8电脑4Cpu 5300以上，内存2G以上，带com口第二部分 工程项目建设一、 项目背景1. 项目描述 开元集团是一家从事高科技产品研发、生产和销售的大型企业，总公司和分公司通过互连，随着业务的发展，公司原有网络已经不能满足高效企业管理的需要，公司经常遭遇来自互联网络的攻击或入侵，网络安全对生产和经营的影响也越来越明显。为了满足业务的需要，公司决定构建一个高速、稳定、安全的适应企业现代化办公需求的高性能网络。2. 网络规划设计网络拓扑结构规划如图1所示。 本次公司的网络构建包括总公司和分公司的两个部分。总公司局域网核心采用双交换机的架构，通过VRRP技术实现负载均衡和链路备份。两台核心交换机连接到核心路由器，核心路由器链接到网络出口防火墙，同时核心路由器通过专线链接到分公司的出口路由器。总公司的网络出口使用防火墙连接到ISP，通过配置防火墙来实现内网用户访问internet以及保护内网的安全。总公司和分公司之间的办公用户通过路由器建立的隧道相互通信，有效的保证了数据传输的安全性。 服务器集中放置在网络中心机房，直接连接到核心交换机，通过部署IOS对网络中访问服务器的数据进行检测，通过IOS来预防内网的网络攻击。 分公司的网络的出口路由器通过VPN隧道与总公司路由器相连，通过安全隧道来访问总公司的资源。二、 工程项目建设内容1. 项目工程设计、实施与管理部分（10%） 通过对用户的再次分析得知：由于用户对网络的安全性要求特别高，即要求总公司内部的局域网以及与外网的访问能实现很高的安全性。而对前面设计的网络拓扑结构的设计分析得知，该网络仅仅只在内网和外网之间部署了防火墙。现在请完成以下工作：（1.）分析目前网络中的安全现状，指出安全漏洞所在，并提出改进意见，改进建议需要提供一定的投资分析，即在根据现有网络的规模的等级，安全投入与产品出售是否合理，以使用户进行决策。 （2.）在前面拓扑结构的基础是哪个设计更高安全性的网络拓扑结构，要求以超过给定的设备，请绘制拓扑结构图，标注好端口、ip地址等必要的说明信息。 注意：拓扑结构图与分析在考试结束前保存到“d：提交资料”目录中。2. 路由与交换设备配置部分（50%） 根据图1 的拓扑结构的要求完成以下配置： （1）完成总、分公司在两台路由器和交换机上配置vlan信息，具体配置如下,在三台交换机上配置四个vlan，分别是vlan10、vlan20、vlan30、vlan40.将每个交换机中的2-4、5-7、12-15、16-20号端口设置为链路聚合，并将聚合接口设置trunk：（3）将S3750-8的 fa0/23-24 设置为链路聚合，并将聚合接口设置trunk： （4）参考拓扑结构图给交换机启用SM并给相应的vlan配置ip地址：（5）请按照拓扑图中的标示配置动态路由，总部内网配置RIPV2，总部于分部之间配置OSPF，然后在出口路由器上实现路由重分发。使公司总部和分部之间可以通过路由互访。（6）在总部交换机是哪个配置DHCP中继，方便用户通过内网的DHCP服务器获得ip地址。注意：（1） 所有设备的配置必须进行保存，此为评卷依据：（2）通过超级终端将各个设备的全部配置内容捕获成txt文件，存放到指定位置-桌面组名*.txt.文件名以设备名称命名，例如：S3750-A的配置内容保存为S3750-A.txt。（3）通过打印机将以是哪个保存的文件分别打印成纸质文档，放置在桌面：（4）设备中的位置为唯一评卷依据：如果配置没有在设备中保存，即使有txt文件或者纸质文档。网络搭建部分也为0分：设备中的配置如果与txt文件或者纸质文档有差异，以设备中配置为准！ 3. 网络服务器配置及应用项目部分（30%） （1）在总公司的网络中心机房的Server1服务器上利用VMware workstation 软件，安装一个Windows 2003操作系统，标签为WIN2003A，存放位置分别为 D:WIN2003A,内存均为512MB，网卡均使用桥接模式连接，网络ip地址范围在/24即可，硬盘空间均为10GB，且无需立即分配磁盘空间。 （2）在WIN2003A是哪个配置一台域控制器，要求在本服务器上配置DNS服务器，域名为,NetBIOS域名为KAIYUAN，域还原密码为Hn2010.将配置过程中的摘要信息截图保存。 （3）在域中创建6个组织单位、6个全局组和12个域用户，域用户的初始密码为User23，要求域用户在首次登录时更改密码，具体如下表所示。 在域执行查找操作，将能够显示出6个组织单位、6个全局组和12个用户的界面分别截图保存。 （4）配置域安全策略，账户锁定阙值为4次，如果超过此阙值该账户将被锁定的时间为60分钟。将配置后的结果界面截图保存。 （5）利用域控制器安全策略，将备份文件和目录的权限管理审核和安全日志的权限赋予技术部Technology组，将配置后的结果界面保存。 注意： （1）服务器操作系统均利用VMware workstation 7.0 虚拟机系统实现。 （2）请各位考生按要求完成各项服务器配置，在完成配置后提交能反映各个配置项目结果的窗口截图，Server中windows2003 系统的所有截图按照试题顺序粘贴在文件名为：组号_server.doc【如3组的文件名为：_srver.doc】的文档中，请按照“d:提交资料组号_server.doc”文档模板。文档中要求有试题的题号小标题，并对每个截图进行必要的说明，无截图的项目不得分。 （4）网络安全硬件配置部分（10%） 总公司和分公司出口分别使用防火墙和路由器，总公司内网用户通过防火墙