企业网络搭建及应用竞赛试题（中职）

1、省职业院校计算机技能大赛企业网络搭建及应用竞赛试题（中职）网络配置（本部分30分）下图为赛德企业网络的拓扑图，S2026上连接2台PC, 2台PC处于不同的 VLAN中。S3760B上连接2台PC, 2台PC处于不同的 VLAN中。S3760A 使用具有三层特性 的物理端口与 RSR20相连。为了增强带宽并提供链路的冗余备份，在 S3760A与S3760B 之间使用链路聚合技术，在S2026与S3760A之间使用冗余链路相连。请按图示要求完成相关网络的连接以及设备的安装与配置。S3760ARSR20F0/1/24F0/11F0/24F0/20 /24F0/10F0/10VF0/11F0/23F

2、0/23F0/24S2026F0/2F0/1PC2VLAN30:/24一VLAN50:/24VLAN60：0/24PC3S3760BF0/2F0/1PC4VLAN80:0/24【说明】本文中所有“ X”这个符号，代表组号，例如：第一组，请使用 01代替，建立“用户”名：W2Kuser101请每台网络设备的配置保存在以记事本的形式保存文档，文档名称：二层交换机为S2-X,路由器为R-X，三层交换机分别为 S3-A-X和S3-B-X。最后将4个文档保存在名称为 X文件 夹中。配置完相关功能 后请尽可 能 “show”显示，每 个设备配置完成后请运 行“ showrunning-config ”命令

3、。【要求如下】.网络物理连接（2分）（1）按图示结构要求制作网络连接电缆；（2）利用电缆正确连接网络设备。.配置设备名称：S2026二层交换机为 S2-X, RSR20路由器为 R-X, S3760A S3760B这两个三层交换机分别为 S3-A-X,S3-B-X_o （2分）.按图示，在二层交换机 S2026上划分VLAN并加入相应的端口（包括PC机与服务器所用的端口）。（2分）.按图示，在三层交换机 S3760A上划分VLAN并加入相应的端口。 （ 2分）.按图示，在三层交换机 S3760B上划分VLAN并加入相应的端口（包括PC机与服务器所用的端口）。（2分）.配置S2026与S3760

4、A之间的两条交换机间链路，在 S2026与S3760A之间的冗余链路中 使用STP技术防止桥接环路的产生，并通过手工配置使S3760A成为STP的根。（3分）.使用三层交换机 S3760A的F0/10、F0/11两个端口与三层交换机 S3760B的F0/10、F0/11 两个端口进行链路聚合，将四个端口创建一个链路聚合组port-group 2,并将链路聚合组设置为trunk模式。（3分）.在二层交换机 S2026上的端口 F0/9 端口 f0/20配置端口安全，端口安全地址个数为 1,安全违例将关闭端口。（2分）.在三层 交换 机S3760B上的端口 Fa 0/7上配置 端口安全，安 全 M

5、AC地址为： 00-12-F0-00-00-01,安全 IP 地址为 172.16.80. _X /24 ,并进行 IP 和 MAC%址的绑定配置。（2分）.全部使用静态路由，实现全网的互通。 （6分）（1）在交换机 S3760A上给各 VLAN三层接口（ SVI）配置IP地址。在交换机 S3760B 上给各VLANE层接口（ SVI）配置IP地址；（2）将三层交换机 S3760A的端口 fa0/20与路由器 RSR20的以太网口 0/1 口相连，在 路由器RSR20UH置各路由接口 IP地址。（3）在S3760A上使用具有三层特性的物理端口实现与RSR20的互联，并配相关静态路由。.在路由器

6、 RSR20上配置地址转换（NAT）,使得VLAN80中的主机可以通过地址转换访问 Internet ,内部全局地址为：210.29.X251/24 , 210.29.XN52/24 ,地址池名称为：jsdspool 。 （2 分） 要求：（1）地址转换后的地址直接使用路由器RSR2琏接Internet的接口地址。（2）只允许VLAN80中的主机通过地址转换访问Internet ，其他VLAN中的主机不允许。（3）仅用一条ACL规则实现，ACL号使用10。.在三层交换机 S3760B上配置 ACL,在 VLAN 80端口禁止特定主机 28 的所 有访问，ACL名称使用10。（2分）【注意：】P

7、C4已经安装好 Windows Server 2003;请分别在下列计算机上通过VMWareServer 安装如下操作系统：PC2 安装 Windows 2000 server , PC3安装 Fedora Core 5。Windows配置（本部分40分）Windows 2000 Server:.正确安装操作系统（4分）。.设置帐户登录失败 4次将被锁定，45分钟之后锁定将被自动解除（3分）。.设置禁止枚举帐号，禁用 GUEST用户（4分）。 TOC o 1-5 h z .禁止为Internet连接共享和 Windows防火墙提供第三方协议插件的支持（3分）。.设置审核策略，使登录系统的任何用

8、户都能通过“事件查看器”查看安全日志（3分）。.设置 Windows防火墙（启用状态），允许9123端口为某一应用程序端口（ 3分）。Windows 2003 Server:.对PC4配置FTP服务，创建用户名为 FtpUserX,密码为1x2y3z,只能访问在 C盘新建 的UserTempX_目录下的资源，其它任何用户不能访问该资源（3分）。.配置 DNS服务器，创建正向主搜索区域WebUserX.com ,在正向区域 WebUserX.com中创建主机 www ,地址为0 ;为不同网段创建反向搜索区域（3分）。.配置 Web服务器，要求用 IP地址0 绑定该站点，用于发布网站www.Web

9、UserX.com ,该站点的根目录下放置一个 PageUserXhtml 的简单主面（自己编写）， 只需要在页面上显示“这是我的一个 Web测试页面”字样即可。要求其他所有 PC机均能 通过浏览器访问此站点（3分）。.将该服务器升级成为域控制器（ DC）,域名为DomainX.com ,在DC中建立三个用户为： W2Kuser1X、W2Kuser2X、W2Kuser3X,【提示：注意密码策略的设置】，并限制 W2Kuser1X 用户登录时间为周一到周五的上午8时至下午6时（4分）。.将装有 Windows 2000 server的机器添加到 DomainX.com 域中，可用 W2Kuser

10、1X_用户登 录该域（3分）。.将打印机装在 PC1上，安装并设置网络打印服务，PC2、PC3、PC4均能使用该打印机进行网络打印（4分）。Fedora Core 5配置（本部分30分）.正确安装 Linux （ Fedora Core 5）系统（4 分）。.限制su命令，除isd组的用户外其它任何用户都不能够用su作为root【提示：可编辑/etc/pam.d/su 文件】（4 分）。.对PC3登录终端设置仅root可在tty1终端登录（4分）。.配置FTP服务器，禁用匿名登录（4分）。.新增加组 即Group ;新建用户ftpUserX,设置密码为 passftpUserX,将该用户加入 ftpGroup 组中（3分）。.为User用户分配磁盘配额的最低限额（soft）为50000,最终限制为（h