企业网竞赛模拟题(9).doc

企业网搭建及应用竞赛模拟试题网络搭建部分（总分300分）网络配置要求如下：（1）制作网线：制作20根网线，要求为15根直连线和5根交叉线。（20分）（2）按图正确连接设备。（10分）（3）将三层交换机和路由器都设置telnet登录，登录用户名为ruijie，密码为bisai，密码以明文方式存储。(20分)（4）在二层交换机上划分端口1-3到VLAN10，端口4-6到VALN20，端口7-9到VLAN30；并按图示要求正确配置其余VLAN。(20分)（5）在三台交换机上配置MSTP，并且创建二个MSTP实例：Instance10、Instance11；其中，Instance10包括：VLAN10、20、30；而Instance11包括：VLAN40、VLAN50；实现两条链路的负载均衡；除交换机互联的端口外，在其余端口上进行STP优化。（30分）（6）在S3760A和S3760B上的端口F0/16-18配置链路聚合，聚合组为port-group2。在S3760B上配置聚合端口port-group2到F0/11的端口镜像，该镜像只把源聚合端口的接收数据进行镜像。(20分)（7）在S2026端口F0/10配置端口安全，最多允许通过4个MAC地址，违例则丢弃。将PC1及虚拟机的MAC地址与端口F0/10、对应VLAN进行绑定。(20分)（8）两台路由器间封装CHAP验证的PPP协议。RS20-A用户名为：RDCE，密码为：digital；RS20-B用户名为：RDTE，密码为：digital。DCE时钟设置为204800。(20分)（9）按图示运行路由协议（要求最简配置），实现全网通；自定义：vlan-Interface 40的地址为：_vlan-Interface 50的地址为：_。（40分）（10）配置SNMP管理，管理服务器为0，公共字符串为public，团体字符串为prative。(20分)（11）在三层交换机S3760A上使用pim-sm方式开启组播，采用PIM-SM模式让PC3可以接收组播报文；在三层交换机S3760B聚合组上配置广播风暴抑制，端口允许通过广播包数100000/秒,设置端口状态为100M全双工. (20分)（12）在RS20-B上配置访问控制列表，除PC2外禁止所有设备Ping PC4，绑定在S0/0接口上。(15分)（13）在RS20-A上做QOS限制PC2访问外部的FTP服务的带宽20M突发为22M。(15分)（14）在桌面新建文件夹back，里面建立文件R1.txt、R2.txt、R3.txt、S1.txt、S2.txt，利用捕获文字的方式保存5台设备的配置文件分别存到上述5个文件中。（10分）说明1、 文中所有出现的X代表参赛小组的抽签号，如第1组，请用1代替。假设你们是第10小组。2、 本试卷对密码要求没有明确说明的，密码统一设为pwdtj，并请参赛选手在试卷相应位置作明确交待。3、 部分题目可根据自己的理解操作在试卷上作一定的说明。Windows服务器部分（总分400分）服务器配置如下：1、VM1 Windows2003服务器需求 (70分)IP地址/26服务器角色配置为域控制器服务器，其域名为，此服务器的FQDN为dc1. ，域的功能级别为2003模式。 域服务信任关系：建立父域与子域的双向信任关系。DNS管理和解析域所有A、SOA、NS记录，能够正确解析正向和反向记录。配置转发器，当此DNS无法解析，将请转发给。用户和组创建4个OU，创建4 个全局组，创建12个用户，具体内容见下表帐户策略配置域安全策略，域用户在首次登录时需要修改口令，密码长度最小为9位，密码最长存留其为一周，帐户锁定阈值为5次，如果到过阈值需要锁定30分钟。备份活动目录备份，制作备份计划，每天的午夜0点进行备份活动目录，并将备份放置在RAID1分区中组策略配置组策略，要求所有域内计算机“关闭自动播放”，所有用户不能使用media player软件，而部门经理和总经理除外。CA服务在此域控制器上安装证书CA服务，并要求能够通过WEB申请证书。网络管理打开远程桌面功能，允许使用administrator登录部门OU全局组隶属用户生产部生产部productionprod （经理）、Prod_1、Prod_2销售部销售部salessale（经理）、sales_1、sales_2行政部行政部administerationadm（经理）、adm_1、adm_2经理办公室经理办公室managermaster（总经理）、man_1、man_22、VM 2 Windows2008服务器需求 (20分)安装Windows Server 2008，计算机名改为WinRoute，配置NAT，允许/24网络与外网互通。3、VM 3 Windows2003服务器需求 (130分)IP地址0/24服务器角色配置为域控制器服务器，是域的子域，其域名为，此服务器的FQDN为，域的功能级别为2003模式。 用户和组创建2个OU，创建2个全局组，创建4个用户，具体内容见下表帐户策略配置域安全策略，域用户在首次登录时需要修改口令，密码长度最小为9位，密码最长存留其为一周，帐户锁定阈值为5次，如果到过阈值需要锁定30分钟。域服务信任关系：建立父域与子域的双向信任关系部门OU全局组隶属用户生产分部生产部chinaprodcprod （经理）、china_1销售分部销售部chinasalescsales（经理）、china_2配置dns服务器委派接受主DNS域的委派，管理和解析域所有A、SOA、NS记录，能够正确解析正向和反向记录。配置转发器，当此DNS无法解析，将请转发给。配置web服务网站功能使用IIS6.0来建立web站点：和在站点上建立两个虚拟目录en和cn网页建立主页：主页内容为“”；主页内容为“”；/en主页内容为“”；/cn主页内容为“”SSL申请证书，访问时，不需要SSL加密；访问/cn时必须使用SSL加密；访问/en时，可以使用SSL也可不使用SSL加密。访问配置主机头，只有使用域才能访问，不允许使用IP访问性能配置应用程序池，创建应用程序池netpool1和netpool2，将站点加入到netpool1池中，将站点加入到netpool2池中。器配ftp服务器和文件服务器网站功能使用IIS6.0来建立ftp站点：，在RAID5的分区中建立FTP主目录。允许匿名登录，可以下载文件。并且要使用ftp命令登录时，会提示欢迎信息：“欢迎登录2008年天津市高职高专院校第三届计算机技术竞赛”并且用命令浏览文件时使用UNIX方式显示。访问不允许IP地址为网段访问FTP网站文件服务器根据部门的不同，在RAID5分区中建立四个共享文件夹，下表列出了访问权限及磁盘限制。文件夹名称共享权限/NTFS权限硬盘限制production其它部门可以浏览，不可以上传，生产部的员工可以有上传权限，部门经理和总经理具有完全控制权限。部门经理限制空间为500M，超过300M报警；其它员工为50M，超过30M报警，总经理不受限制。sales其它部门可以浏览，不可以上传，销售部的员工可以有上传权限，部门经理和总经理具有完全控制权限。部门经理限制空间为500M，超过300M报警；其它员工为50M，超过30M报警，总经理不受限制。administeration其它部门可以浏览，不可以上传，销售部的员工可以有上传权限，部门经理和总经理具有完全控制权限。部门经理限制空间为500M，超过300M报警；其它员工为50M，超过30M报警，总经理不受限制。manager经理办公室的员工只有访问和下载权限，各部门经理可以上传资料，总经理具有完全控制权限。部门经理限制空间为500M，超过300M报警；其它员工为50M，超过30M报警，总经理不受限制。VM 4：1、 安装Windows Server 2003，名为Win08Svr1（2块网卡），加入域。(10分)2、 升级为Windows Server 2008。(10分)3、 在Win08Svr1上安装终端服务器，然后为记事本创建RemoteApp，并为此RemoteApp创建MSI包。在WinXPCli上安装此MSI包，然后运行此程序。(15分)4、 在WinDC1上安装网络策略服务器，通过配置使其可以对DHCP进行网络访问保护(NAP)。(15分)5、 PC3物理机名为：WinXpCli（打上SP3），设置为自动获得地址，加入域。在WinXPCli配置网络访问保护强制。然后关闭防火墙，测试是否被隔离。(15分)6、 把Win08Svr1配置为VPN服务器，要求实现L2TP VPN（使用证书进行身份验证）。然后在WinXPCli上进行测试。(15分)Linux服务器部分（总分300分）Linux 服务器配置要求如下：（安装在VM5下）一、 虚拟机使用（20分）a) 建立一个新的虚拟主机，名称为Linuxb) 内存设定384Mc) IDE硬盘大小5Gd) 不预先分配磁盘空间，不把文件按2G分割e) 目录建立在D:VMXFC8下f) 使用一个网卡g) 网络连接使用桥接模式h) 不包括软驱、声卡，使用单处理器i) 根据题目要求设置网卡参数二、 安装操作系统（20分）a) 以文本方式安装Fedora。b) 手动创建分区，交换分区大小为768M，其余的空间都划分为根分区。c) 计算机名ServerX. FCX.net，别名FedoraX。d) 主IP设定为01/26，DNS服务设置为本机IP。e) 至少包含以下服务组件i. DNS Name Serverii. vsftpiii. KDEiv. Graphial Internetv. System Toolsvi. Web Servervii. Windows File Serverviii. sendmailf) root用户密码root2008。添加普通用户administrator，密码为admin0510。g) 默认启动环境为KDE。h) 安装VMTools三、 安全设置(10分)将admin设置成sudo用户，用于登录服务器管理用户账号，在任意位置创建文件并分配权限。四、 DNS服务（20分）a) 添加对于主机的域名映射主机名地址www1.FCX.net01/26www2.FCX.net01/26ftp.FCX.net01/26五、 WEB服务（60分）a) 设置虚拟站点，将主文件设定成对应域名的默认首页。域名目录主文件www1.FCX.net/Web/httpmain.htmwww2.FCX.net/Web/phpdefault.phpb) 在站点目录下分别建立main.htm。body标签内容为indexpage of html c) 在站点目录下分别建立default.php。body标签内容为：六、 FTP服务（60分）a) 每次启动计算机时自动启动vsftpd服务b) 设置ftp主机，禁止匿名登陆，禁止切换到上级目录域名帐号密码目录访问权限ftp.FCX.netftpupadmin0510/Web/php读写ftp.FCX.netftpdownadmin0510/Web/http只读七、 Samba服务（50分）a) 设置组名mshome，计算机名FedoraXb) 建立Linux的本地帐户Forwin，密码admin0510，主目录为/home/Forwin。c) 建立samba用户，对应于Linux本地帐户Forwin，对应Windows