技能大赛试题——2008网络集成淘汰赛试卷（第一场）.doc

选手编号： 技能大赛同道人社区： 2008年天津市高职高专院校计算机技能竞赛网络集成项目淘汰赛试卷参赛说明一、注意事项：1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。2、自带双绞线制作和验证测试工具。禁止携带和使用移动存储设备、运算器、通信工具及参考资料。3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。二、竞赛环境：硬件环境：设备类型设备型号设备数量（台）路由器RSR-202二层交换机RG-2026F2三层交换机RG-37601防火墙RG-WALL601计算机2软件环境：软件名称介质形式软件数量Windows 2003 serverC:soft1VMware workstation 5.5.已安装1Office 2003C:soft1三、网络拓扑如下图所示：6竞赛需求一、网络搭建（10分）技能大赛同道人社区：1、拓扑连接：根据下表和网络拓扑图，将所有连接起来。源设备名称设备接口目标设备名称设备接口RSR-20-1S1/0RSR-20-2S1/0RSR-20-1Fa0/1RG-WALL-60WANRG-WALL-60LANRG-3760-24Fa0/1RG-3760-24Fa0/2、Fa0/3RG-2026F-1Fa0/1、Fa0/2RG-3760-24Fa0/4、fa0/5RG-2026F-2Fa0/1、Fa0/2RG-2026F-1Fa0/10RG-2026F-2Fa0/10RG-3760-24Fa0/8PC2RG-3760-24Fa0/9PC1注意：赛场已在物理机PC1安装好windows server 2003和VMware虚拟机软件。2、计算机1（PC1）虚拟机数量1台虚拟机系统安装windows server 2003虚拟机硬件内存均为512M，硬盘均为15G。虚拟机名称www虚拟机分区分别为C、D、E；主分区一个，容量10G；扩展分区为5G，两个逻辑分区分别为2.5G;3、计算机2（PC2）虚拟机数量2台第一台虚拟机虚拟机系统安装windows server 2003虚拟机硬件内存均为512M，硬盘均为15G 虚拟机名称dc虚拟机分区分别为C、D、E；主分区一个，容量10G；扩展分区为5G，两个逻辑分区分别为2.5G;第二台虚拟机虚拟机系统安装windows server 2003虚拟机硬件内存均为512M，硬盘均为15G虚拟机名称dhcp虚拟机分区分别为C、D、E；主分区一个，容量10G；扩展分区为5G，两个逻辑分区分别为2.5G;二、网络设备配置（60分）技能大赛同道人社区：1、路由器RSR-20-2需求IP地址S1/0：4/28，loopback0：/24PPP功能封装PPP协议，启用验证，要求先CHAP验证，然后是PAP验证。并且此路由器是PAP和CHAP验证的Server，验证的口令为tianjin。路由功能在路由器上配置静态路由，使全网互通2、路由器RSR-20-1需求IP 地址S1/0：3/28，FA0/1：/30PPP功能封装PPP协议，启用验证，要求先CHAP验证，然后是PAP验证。并且此路由器是PAP和CHAP验证的client，验证的口令为tianjin。NAT功能合法地址池：-，允许VLAN10、VLAN11、VALN20、VLAN21四个子网使用此地池段进行转换访问互联网。将企业的WEB服务器发布到互联上，其公网地址：访问控制功能限制VAN10、VLAN11、VLAN20三个子网只有在周一至周五的9:00-18:00访问互联网的HTTP、SMTP、POP3、FTP服务，而VLAN21可以任意时间访问互联网路由功能配置静态路由，使全网互通3、防火墙需求IP 地址WAN：/30，LAN：/30定义规则允许外网用户访问www服务，允许内网用户访问互联网；禁止telnet登录、远程桌面访问，允许ICMP协议。路由功能配置静态路由，使全网互通4、交换机RG-3760需求 IP地址Fa0/1：/30VLAN10 SVI：54；VLAN11 SVI：54；VLAN20 SVI：54；VLAN21 SVI：54VLAN80 SVI：54VLAN创建VLAN10（生产部）、VLAN11（销售部）、VLAN20（行政部）、VLAN21（经理办公室）、VLAN80（服务器区）；并配置VLAN名称，名称为部门名称的汉语拼音。VLAN10（生产部）子网：/24VLAN11（销售部）子网：/24 VLAN20（行政部）子网：/24VLAN21（经理办公室）子网：/24VLAN80（服务器区）子网：/24，Fa0/8、Fa0/9加入到VLAN80网络性能Fa0/2、Fa0/3和Fa0/4、fa0/5配置为链路聚合，并设置为trunk模式。配置快速生成树协议（RSTP），并将其设置为生成树的根DHCP功能DHCP中继代理路由功能配置静态路由，使全网互通5、交换机RG-2026F-1需求技能大赛同道人社区：VLAN创建VLAN10、VLAN11、VLAN20、VLAN21，并配置VLAN名称，名称为部门名称的汉语拼音。FA0/3-FA0/9加入到VLAN10，将FA0/11-FA0/15加入到VLAN11，将FA0/16-FA0/19加入到VLAN20，将FA0/20-FA0/24加入到VLAN21网络性能FA0/1、FA0/2配置为链路聚合，并配置成trunk模式，fa0/10设置为trunk。配置快速生成树，将所有的access接口配置为portfast6、交换机RG-2026F-2需求VLAN创建VLAN10、VLAN11、VLAN20、VLAN21，并配置VLAN名称，名称为部门名称的汉语拼音。FA0/3-FA0/9加入到VLAN10，将FA0/11-FA0/15加入到VLAN11，将FA0/16-FA0/19加入到VLAN20，将FA0/20-FA0/24加入到VLAN21网络性能FA0/1、FA0/2配置为链路聚合，并配置成trunk模式，fa0/10设置为trunk。配置快速生成树，将所有的access接口配置为portfast三、系统管理（30分）1、DC服务器需求IP地址53/24服务器角色配置为域控制器和DNS服务器，其域名为，此服务器的FQDN为dc. ，域的功能级别为2003模式； DNS服务需要正确配置SOA，NS，AAA记录和反向记录用户和组创建4个OU，创建4 个全局组，创建12个用户，具体内容见下表帐户策略域用户在首次登录时需要修改口令，密码长度最小为9位，密码最长存留其为一周，帐户锁定阈值为5次，如果到过阈值需要锁定30分钟。部门OU全局组隶属用户生产部生产部productionprod （经理）、Prod_1、Prod_2销售部销售部salessale（经理）、sales_1、sales_2行政部行政部administerationadm（经理）、adm_1、adm_2经理办公室经理办公室managermaster（总经理）、man_1、man_22、dhcp服务器需求IP地址51/24服务器角色器配置为dhcp服务器，此服务器的FQDN为。作用域/超级作用域创建4个作用域，作用域名称VLAN10，地址池0-00，dns为53，网关为54。作用域名称VLAN11，地址池0-00， dns为53，网关为54。作用域名称VLAN20，地址池-54，排除-10，00-254，dns为53，网关为54。作用域名称VLAN21，地址池0-00，因为总经理需要一个固定的IP8，所以需要配置保留，总经理的MAC地址为00-15-C5-65-EA-32，dns为53，网关为54。建立超级作用域的名称为dhcpnet。4、www服务器需求IP地址52/24服务器角色器配置为web