企业网竞赛模拟题(2).doc

2008全国中等职业学校计算机技能大赛企业网络搭建及应用网络搭建部分选手2008全国中等职业学校计算机技能大赛企业网络搭建及应用 网络搭建部分比赛题目网络配置(本部分300分)特殊说明：本文中所有“X”这个符号，代表组号，如第一组，请使用1代替,可用的IP网段为：/24建议选手比赛开始先制作16根网线：选择其中5根长1米的网线制作成交叉线，其余11根全部制作成直通线，便于比赛后期根据网络拓扑图搭建网络和调试网络。根据网络设备的摆放位置和Console线的长度，建议选手选用调试机配置网络设备。为设备命名时，名称中的序列号应与网络设备上粘贴标签的序列号一致。根据下述要求，手绘拓扑图并标识出各设备的参数，比赛结束时一并上交。1.配置设备名称：二层交换机为S2-X，路由器为R-X，三层交换机分别为S3-X-1,S3-X-2。 4分2.在二层交换机S2-X上划分三个vlan，并加入相应的端口。24分vlanname端口号vlan 3LX3Fa0/6、Fa0/8vlan 5LX5Fa0/16、Fa0/18vlan 6LX6Fa0/9、Fa0/10、Fa0/11、Fa0/12、Fa0/13上表中未提到的端口，放在vlan 1中。3. 在三层交换机S3-X-1上划分三个vlan，并加入相应的端口。24分vlanname端口号vlan 3ds3Fa0/6、Fa0/8vlan 5ds5Fa0/16、Fa0/18vlan 6ds6Fa0/9、Fa0/10、Fa0/11、Fa0/12、Fa0/13上表中未提到的端口，放在vlan 1中。4.在三层交换机S3-X-2上划分3个vlan，并加入相应的端口。30分vlanname端口号vlan 6QYW6Fa0/14、Fa0/15、Fa0/16、Fa0/17、Fa0/18、Fa0/19、Fa0/20vlan 9QYW9Fa0/5、Fa0/7vlan 10QYW10Fa0/8、Fa0/10、Fa0/12上表中未提到的端口，放在vlan 1中。5.将二层交换机S2-X的Fa0/24端口与三层交换机S3-X-1的Fa0/24端口对应连接，相连的端口设置为tag vlan模式；将三层交换机S3-X-1的Fa0/23端口与三层交换机S3-X-2的Fa0/23端口对应连接，相连的端口设置为tag vlan模式；实现跨交换机vlan之间连通。12分6.使用二层交换机S2-X的Fa0/1、Fa0/2、Fa0/3、Fa0/4四个端口与三层交换机S3-X-1的Fa0/1、Fa0/2、Fa0/3、Fa0/4四个端口进行链路聚合，将四个端口创建一个链路聚合组port-group 2，并将链路聚合组设置为trunk模式。24分7分别在二层交换机S2-X、三层交换机S3-X-1和S3-X-2上启用MSTP协议。3分8在二层交换机S2-X上配置聚合端口port-group 2到端口Fa 0/5的端口镜像，该镜像能把源聚合端口的接收和发送都镜像。8分9在三层交换机S3-X-2上的端口Fa 0/4配置端口安全，最多允许通过50个MAC地址，超过50时，来自新主机的数据帧将丢失。4分10在二层交换机S2-X上的端口Fa 0/9端口fa 0/20配置端口安全，端口安全地址个数为1，安全违例将关闭端口。41分11在三层交换机S3-X-1上的端口Fa 0/7上配置端口安全，安全MAC地址为：00-12-F0-00-00-01，安全IP地址为192.168.X.60/27，并进行IP和MAC地址的绑定配置。6分12. 在交换机S3-X-1上创建各vlan三层接口并配置IP地址。14分vlan-interfaceIP地址vlan-interface 1192.168.X.33/27vlan-interface 3192.168.X.65/27vlan-interface 5192.168.X.97/27vlan-interface 6192.168.X.157/27Loopback0/3213在交换机S3-X-2上创建各vlan三层接口并配置IP地址14分vlan-interfaceIP地址vlan-interface 1192.168.X.34/27vlan-interface 6192.168.X.158/27vlan-interface 9192.168.X.161/27vlan-interface 10192.168.X.193/27Loopback0/3214将三层交换机S3-X-2的端口fa0/5与路由器R-X的以太网口0/1口相连，在路由器R-X上配置各路由接口IP地址。9分接口IP地址Faster Ethernet0/0202.106.X.253/24Faster Ethernet0/1192.168.X.190/27Loopback0/32Loopback10192.168.X.196/3215配置路由协议，使三层交换机S3-X-1、S3-X-2和路由器R-X上的相关网段实现互通。41分注意：相关网段包括路由器上的Loopback10，交换机上的vlan1、vlan3、vlan5、vlan6、vlan9、vlan10。要求：l 使用OSPF协议，两台三层交换机和一台路由器组成了一个OSPF路由域，网络：192.168.X.32/27、192.168.X.64/27、192.168.X.96/27、192.168.X.128/27属于区域0；192.168.X.160/27、192.168.X.192/27、192.168.X.196/32属于区域1，请根据组网需要将相应网段加入到区域0和区域1中。l 路由器的OSPF router id 设置为，两台三层交换机的OSPF router id 设置为和。（验证方法：从vlan5的主机上可以ping通R-X上的loopback10接口地址：192.168.X.196/32）。16在三层交换机S3-X-2设置地址绑定功能，MAC地址为：00-12-F0-00-00-02，IP地址为：5/27；并在端口Gigabitethernet 0/25设置多播风暴控制，允许通过的多播报文最多占带宽的10%。10分17在路由器R-X上配置地址转换，使得vlan 10中的主机可以通过地址转换访问Internet，内部全局地址为： 202.106.X.251/24，202.106.X.252/24，地址池名称为：connectpool。20分要求：l 地址转换后的地址直接使用路由器R-X连接Internet的接口地址。l 只允许vlan 10中的主机通过地址转换访问Internet，其他vlan中的主机不允许。l 仅用一条ACL规则实现，ACL号使用10。l 配置的缺省路由必须使用接口作为下一跳网关。（验证方法：通过ping通地址202.106.X.253/24，表明能够访问Internet。）18在三层交换机S3-X-2上配置ACL，在vlan 6端口禁止来自28子网的FTP数据流到60子网，其它的数据流将被转发，ACL号使用101。ftp-data端口号：20，ftp端口号：21。12分服务器配置(本部分700分)一、Server 1 配置: -IP:192.168.X.155/272003 Server-IP:192.168.X.156/271） 配置活动目录和域控制器，并建立域；20分四个部门创建组织单元，分别为行政组、财务组、设计组、市场组；20分本机XP系统用户为张明，域帐户为zhangm。初始密码是：meidaCOM，20分加入到域中，并将其移到设计组部门组织单元中20分。 Linux-IP192.168.X.157/27 1） 配置DNS，创建域。60分2） 配置Sendmail服务，域为，添加用户test，能与互通邮件。60分二、Server 2配置: - IP:192.168.X.195/27Linux- IP:192.168.X.196/271）在VM上安装F 5，/boot挂载到第一分区，分区大小100M；swap分区500M；/挂载到第二分区，分区大小5G，/var挂载到分三分区，使用剩余空间；40分2）配置Samba共享，共享文件夹为/home下的web1,web2,we3；建立用户test1，test2，test3，分别对应上述文件夹，密码123456 权限 rwx。所有用户属test组。从WIN XP系统下分别向每个文件夹拷贝we1.html,web2.html,web3.html文件。30分3）配置DNS正反向文件，域为，并添加所需指针记录。30分4）配置WEB服务，在同一个IP上发布，，，内容分别对应“测试页1”“测试页2”“测试页3”。50分5）开启telnet服务，端口改1234。20分6）配置IPTABLES，除上述服务外，其它访问拒绝。40分7）启动运行级别设为3；20分Windows 2000- IP:192.168.X.197/271） 配置WEB服务，端口2000，主页为index.asp，30分每天23：00自动备份一次；20分配置网络打印服务，使内网用户能使用40分。三、Server 3配置: - IP: 202.106.X.250/24Windows 2003 Server - IP: 202.106.X.251/241） 配置DNS，创建域，根据需要进行相应配置。20分2） 配置邮件服务，用户邮箱：,密码：123456。要求能与互发邮件。40分3） 配置FTP服务，主目录是D：share，创建用户test1、test2，实现用户隔离，匿名访问，权限读写执行，大小限额为50M,报警大小48M。20分4） 制定系统备份计划，实现每周五8:：00对FTP目录实行增量备份，备份名称为:：FTP