台州企业网试题

1、台州市第七届中职计算机职业技能竞赛企业网络搭建及应用考试试题（时间180分钟，总分100分）一、 案例分析下图是一家企业网络模型，通过锐捷rsr20-04路由器接入internet，内有两台三层交换机rg-s3760-24和一台两层交换机rg-s2026f，分别作为核心层、会聚层和接入层交换，swl3a和路由器之间采用svi方式和ra互联。因业务需要，需要在内网提供web服务和dns服务，web服务器和dns服务器在vlan10中。web服务器操作系统为fedora 8，用apache提供http服务，并支持php；dns服务器操作系统为windows 2003 server，同时兼做域控制器

2、；在vlan30中有一台打印机和一台samba服务器，分别提供打印和文件服务。交换机swl3a同时也提供dhcp服务，用来给vlan20、vlan30、vlan40分配ip地址，各vlan中主机号小于等于20的地址保留，不能用来动态分配。在该拓扑图中，pc1、pc2、pc3、pc4为安装了windows xp professional的高性能计算机作为宿主机，vpc1、vpc2、vpc3、vpc4都是用vmware server虚拟出来的机器，其中vpc1安装windows 2008 server操作系统，其中vpc2安装fedora 8操作系统，其中vpc3安装windows 2003 se

3、rver操作系统，其中vpc4安装fedora 8操作系统。打印机vlan30f0/1-f0/5internetvpc4pc4vpc1pc1vpc2pc2vpc3pc3vlan20f0/11-f0/15vlan40f0/11-f0/15ftp服务器web服务器samba服务器dc服务器dns服务器vlan10raswl3aswl3bswl2f0/1f0/0f0/2f0/3f0/4f0/5f0/4f0/5f0/6f0/6dhcpf0/1二、 大赛要求1. 本次大赛时间为180分钟，中间不安排休息，考试结束后，请自觉停止操作。2. 本次大赛分三部分，其中网络搭建部分30%，windows系统部分4

4、0%，linux系统部分30%。3. 考试过程中如果遇到网络设备或是计算机有硬件故障，请及时和监考老师联系。4. 请参赛考生在pc4上建立一个result目录，用来保存结果。三、 题目要求第一部分：网络搭建部分（30分）1. 根据网络拓扑图，正确制作跳线并连接各个设备。2. 根据下表的要求，给各设备配置适当的ip地址和名字（区分大小写）,有“?”的地方需要考生自己解决。项目名字ip地址接口pc1/27vpc1/27ra/27f0/0ra/30f0/1swl3a192.168.1.?/30?swl3a1

5、/24vlan 10swl3a/24vlan 20swl3a/24vlan 30swl3a/24vlan 40pc20/24vpc21/24pc32/24vpc33/24swl3b/24vlan 10swl3b/24vlan 20swl3b/24vlan 30swl3b/24vlan 40pc4192.168.3

6、0.10/24vpc41/24swl2/24?3. 在二层交换机swl2中，将f0/1-5划入vlan30，f0/11-15划入vlan40。4. 在swl2中，接口f0/13设置mac地址绑定，只允许mac地址为00-22-64-84-fd-dd的计算机接入。5. 在swl3b三层交换机中，f0/11-15划入vlan20。f0/4-5做会聚。会聚编号为1。6. 在swl3a中f0/2-3划入vlan10, f0/4-5做会聚。会聚编号为1。7. 在swl3a上启用dhcp服务，vlan20、vlan30、vlan40分配ip地址，主机号小于等

7、于20的地址保留，不能用来动态分配。8. 全网络各个设备间用rip2路由协议实现网络的互联互通。9. 在ra上配置nat，实现内网访问互联网，使用内部全局地址池-010. 在ra上做nat，使外部访问公网地址的80端口指向内部地址1（web服务器地址）。11. 在vlan10中，禁止vlan10中的机器访问外部的web服务器。12. 在vlan20中，禁止所有机器在工作日（周一到周五）的8:0012:00,14:0016:00访问公网的web服务和ftp服务。13. 在vlan30中，仅允许pc4、

8、vpc4访问任何外部网络和服务，其它计算机拒绝。14. 使用tftp的方式，把各个配置文件拷贝到pc4上的result目录，配置文件的名字为设备的名字（如ra.cfg）。15. 在pc4上用命令ping t把结果用截屏的方式保存成jpg文件，改名为ping.jpg并保存在result的目录下。第二部分：windows系统部分（40分）1. 在vpc1上安装windows 2008 server操作系统，在vmware server的标签上显示名称为vpc1，超级用户密码为vm2008。2. 在vpc3上安装windows 2003 server操作系统，在vmware

9、 server的标签上显示名称为vpc3，超级用户密码为vm2003。3. 在vpc3上安装活动目录，域名为，并新建一个组织单位jsj，内有用户jsjuser，密码为abcd1234。4. 在vpc3上针对组织单位jsj新建组策略对象链接jsjgp，要求不允许替代的特性。该策略对jsj组织单元用户帐户做“从桌面删除回收站”限制。5. 把vpc1加入到域，重启后用jsjuser登录，登录成功后，设置分辨为1024x768，然后点击左下角的“开始”菜单，然后截屏，保存文件名为“duser.jpg”。（注：截屏内容包括桌面和开始菜单的内容）6. 在vpc1上切换到本地administrator登录，

10、安装ftp服务。7. 在vpc1上新建一个ftp用户，名字叫ftpuser，密码abcd1234，帐户属性设置为“用户不能更改密码”、“密码永不过期”。8. 在vpc1上设置ftp站点属性：把ftp的tcp端口改为8021；不允许匿名连接；主目录允许读取、写入；仅拒绝4/26网络访问该ftp服务。设置完成后把“主目录”标签截屏后保存为“dir.jpg”，“目录安全性”标签截屏后保存为“dirsec.jpg”。9. 在vpc3上配置dns服务，在“正向查找区域”中新增一个主要区域，区域名称为，其它选项按默认设置。和上面类似，再新增加一个主要区域。10. 在vpc3上分别

11、在区域和中新增加一条www主机记录，都指向vpc2（1）。11. 在vpc3上建立反向查找区域，网络id为，分别建立和的指针记录。12. 在pc3上的cmd窗口连续执行三次：nslookup 1,执行完后把该窗口截屏并保存为“nslookup.jpg”。13. 在pc4上安装打印机，并共享该打印机，共享名称为myprinter。14. 在pc3上安装网络打印机，使用共享的myprinter。15. 在pc3上，从vpc1的ftp上取下截屏的三张图片（duser.jpg、dir.jpg、dirsec.jpg），并打印出来。16. 在pc3上，把ns

12、lookup.jpg打印出来。第三部分：linux系统部分（30分）1. 在vpc2上安装fedora 8, 在vmware server的标签上显示名称为vpc2，超级用户root密码为vmlinux。2. 在vpc4上安装fedora 8, 在vmware server的标签上显示名称为vpc4，超级用户root密码为vmlinux。3. 在vpc2上安装web服务apache。4. 在vpc2上安装php，使apache支持php。5. 在vpc2上配置apache，使其支持基于域名的虚拟主机服务。1) 域名分别为和2) 管理员的e-mail分别为：webmaster和webmaster

13、。3) 站点的根目录分别为/var/www/abc和/var/www/xyz。4) 其它一切按默认配置。6. 把下列代码保存为index.php文件，分别放置在vpc2上各自的站点目录中。echo ;echo client:;echo $_serverremote_addr;echo now:;echo date(y-m-d h:i:s);echo server:;echo $_serverhttp_host;echo ;7. 在vpc4上新建一个用户smbuser，密码为abcd1234,该用户不能用来登录。8. 在vpc4上安装samba服务。9. 在vpc4上配置samba服务。1) 使得windows下可以访问并写入vpc4的/