第六届网络搭建与应用竞赛样题

简 项目名 项目说 竞赛目 竞赛内容与时 竞赛方 竞赛试 竞赛规 评分方 申诉与仲 竞赛须 决赛内容及要 模块一：网络搭建部 模块二：部 模块三：操作系统部 评分标 安全规 材料与设 基本设施决赛选手自备的材料、设备和工 决赛场地使用的材料和设 附录：决赛技能练习 竞赛时 注意事 通过竞赛，提升参赛选手的计算机网络的拓扑规划能力、IP地业建设与教育教学，促进专业和产业企业对接、专业课程内容和统应用、网络工程、及售后技术支持等五个岗位。成设备连接、链路质量检测、端口检测；IP服务器操作系统(Windows/LinuxDNS、Web、FTP、E-mail、过滤、P2P流量控制、、缓冲区溢出、端口等、利网络WEP加密、MAC认证接入控制；部署操作系统保护。IP备、无线设备、、服务器的连接，并根据实际的业务需要， 、、、、参赛学生能够根据网络实际运行中所的安全防范并和绿色网络的实战能力。最终可以充分学生整体运用知识的能力。112需求分析、网络设备选型、IP地址规划、ISP3操作系统的安装、运行环境配置、硬件诊断与参数设计用户进程与性能优化服务的安全与效率、系统升级、软件及数据 、服务器备份集群技术的选用与配置网络4网络状况分析、工程设计方案交流、系统安全服务器安全管理设备5网络运行日常与例行、网络性能分析、网络调6网络系统工程团队建设、工程范围确定（WBS计划制定、实施过程进度/费用管理（析1测、链路质量（GB50312-2007）2IPVLSM3VLANSTPRSTPMSTPMAC802.1X4RIP、OSPF、单臂路由、NTP、DHCPQoS、ACL5试67PPP、NAT、830%统9DNSE-mail、DHCP20%硬件配能够在企业网络中部署，使用火墙上实现路由、NAT能够在企业网中部署检测技术，能够对网络存在的风险进行，保毒、缓冲区溢出、端口技术实现安全接入和站点到站点的IPSec无线技WEPMACWindowsServer操作系统防护；系统保护现场开封。比赛完成后，试题进行封闭回收。，参赛选手在比赛过程中不得擅自离开赛场特殊情况，须，参赛队成绩由裁判统一评定裁判遵照要在竞赛过程中参赛选手从裁判扰乱赛场秩序、0竞赛评分细则按照本竞赛规程在竞赛开始3天之前由执行委本赛项在比赛过程中若出现有失公正或有关人员等现象代公室选派人员参加赛区仲裁工作赛项仲裁工作组在接到申诉弄虚。如发现弄虚者，取消参赛资格，名次无效。项仲裁工作组提出报告。对申诉的仲裁结果领队要服从和执行并做好选手工作。参赛选手不得因申诉或处理意见而停止竞赛，否则以弃权处理。指导老师应及时查看大赛网页有关赛项和内容认责，参赛学校须为参赛选手和指导教师意外。参加选手携带与竞赛无关的电子设备通讯设备及其他资参赛选手应按照规定时间抵达赛场凭参赛证件检录，按要求入场，不得早退。安全事故，经判长批准后将立即取消其参赛资格。在竞赛期间，执委会批准，参赛选手不得接受其他单位，所有工作人员必须佩带证件职守秉公办理保守，提前30分钟到达赛场，严守工作岗位，不，不早退，不使用路由器、交换机、AP、服务器、PC模块二：部IOSAP。部署滤和防止DDOS。WindowsLinux如Windows系统中部署域服务器、Web、FTP、Mail、服务器分数（参照分 注：评分的分值根据不同决赛项目在本模块配分的0-30%之间选取序号序号1IP分60212032005606607完成指定的安全策略和配置，满分2159DNS、Web、FTPE-mailDHCP285作顺利开展的先决条件是本赛项筹备和运行工作必须考虑的问赛项执委会组织专门机构负责赛区内赛项的，建立家组应充分考虑比赛内容和所用器材、耗材可能存在的，通条例和资格要求等内容。据《中民劳动法》等，建立完善的安全事故防范制度，并在赛前对选手进行培训，避免发生人身事故。、辆、人员需凭证入内；严禁携带易燃易爆物、刀具等品及比赛严令的其他物品进入场地对于紧急发生的拥挤踩踏、整个大赛过程邀请当地系统、卫生系统和系统协助具有性的操作环节，裁判员要严防选手出现错误操作。比赛期间安排的住宿地应具有宾馆/住宿经营资质。以学大赛期间有组织的参观和观摩活动的交通安全由赛区严格遵守国家相关，保护个人隐私和。各学校在组织代表队时须安排为参赛选手大赛期间的人时采取措施避免事态扩大赛委会应立即启动预案予以解决并向区决定。事后，赛区执委会应向大赛执委会报告详细情况。 造成重大安全事故的，由司法机关相应WindowsLinuxOffice的版本为WINRAR(中文版)和Office2007(中文版)。微软WindowsXPPro30微软Windows7(中文版 Centos5.5RAR4.0微软Office2007(中文版)30天试用WindowsServer2003R2WindowsServer2008R2mysqlenterpriseedition（30OracleVMVirtualBoxVirtualBox4.3.6（1）3（2）2（3）2台三层交换机：构建本地网络，为构建数据多业（4）1台无线控制器：实现无线与有线的应用融合，利用无线（6）2台：对安全的进行防护，构建安全等级防13DCR-2V353CR-V35MT-32DCS-3950-42DCRS-5650-52DCFW-1800S-61DCWS-7PoE1DCWL-PoEINJ-81DCWL-94CPU802.11abgn市“星光计划”第六届职业院校大市星光计划竞赛180任何软件、移动、辅助工具、移动通信等进入赛场。，④比赛完成后，比赛设备、软件和赛题请保留在座位上将比赛所用的，，TXT文件，名称与设备名称一致中图形界面操作步骤需要截图保存。并将所BACKUP0，⑦竞赛结果文件需要按照监考老师的要求在竞赛结束前到监考U某公司经过业务发展，总公司在市，需要在设置，为了程。采用单的网络架构的网络接入模式，采用路由器接入城域网链路来部门的用户划分到不同的VLAN中。采用路由器接入互联网络和城域网专用网络，总公司的内网用户采用无线接入方式网络资源。为了保障总公司与业务数据流传输的高可用性使用进行保证RIP1：E1/17,E1/0/17,SERVER-SERVER-SERVER-SERVER-2：IP接口VLANEELoopbackVLANVLANVLANEELoopbackVLANE1/1-VLANE1/6-SLoopbackSSLoopbackLoopbackLoopbackLoopbackLoopbackLoopback3：IPServerServerServerServerIP/1Aver2003DCver2008Centos-CentosBWEBFTPver2008ver2003Centos-CentosCentos-CentosCDCver2003服务器ver2003R2 m服务器ver2003R2 mmver2008DCentos-WebCentosCentos-Centos（500（20）IP（40）（20②在所有交换设备上，使用系统登录标题： eloginsystem!。在30分，没有任何输入信息，网络设备连接超时（20分。vlan，vlan（30RSW1DHCPvlan10RSW1DHCP租期为2天，为了避免地址，并把vlan10的网关与服务器地址进行排（30）RSW1E1/0/17,E1/0/18SW1E1/17,E1/18（20①为了管理方便，便于识别设备，为所有路由设备更改名称，设备名称名（15）②在RB和RC启用net，vty和enable为：2014network。最多时有5个人通过net登录路由器（25分）技术进行，采用静态路由技术（40分RIP20120180（30）⑤在RSW2上配置RIP偏移列表，使RSW2RB的路由更新信息开销增加5（20次优路径产生的问题,在RB路由器进行重发布时使用路由图,保证公司的所RB2030（30RSW1（20）⑧在RC上使用队列拥塞管理技术，使内网的net数据流优先级高，FTP（20①RARBPPPchap 端，用户名为RC，：guosai（20分②RBRARBNAT机都可以公网RA连接RB的串口是网络的出口在RA上做NAT，公网，并将服务器映射到接口（40分）①无线控制器建立广播,为sale，AP工作信道为1；使用无线控制器1（40）2Mbps，3Mbps（20二、部分（本部分215分sshrsa:admin1235（20）②RSW1上配置不允许无线网络用户在上班时间除服务器外vlan10中的主③所有启用OSPFMD5：guosai分④RBRSW2RIPMD5，guosai（20⑤用户接入无线网络时需要输入，加密模式 al,其口令为（30⑥激活无线网络的二层，实现同一个AP下无线局域网内用户不能互相访AP30（40）①为了保障总公司内网的安全性，在两台FW上配置防DDOS（40分②为了保障网络资源合理使用在FW2上配置所有P2P数据通过（30（285）(一)Windows0IP3IP4：IPOracleVMVirtualBox所有系统镜像文件及试题所需的其它软件均存放在每台主机的A18GB，2GB；(52、创建虚拟机”Win2008-A1”,512MB,20GB,15GB,5GB.3GB2GB；(51、将此服务器配置为DNS服务器，正确配置的正向及反向区域，并能够提供相应正反向解析，同时建立域的泛解析到服务器；(52Centos_D1Web；(5为；(52、按如下关系建立组织单位,组和用户；(5Tom,户和组的权限；(54（1）用户使用可移动类策略；(2.5分设置IE服务器地址为:，客户端更改服务器地址；(2.5当财务部用户登录时，自动在登入的计算机桌面上建立一个manager；(2.5（2.5 为“域中有新用户建立，邮件服务器使用win2003-B1；(5分)6.安装IIS服务，配置IIS，以使者在浏览器中输入 以正确到WIN2008-B1上的 ；(5分)（一）101win2008-B1,512MB,20GB,扩展分区5GB,分为两个逻辑分区,大小分别为3GB和2GB；并将主机加入到域；(5 域；(5分)（二win2008-B1WebFTP(151IISFTP；(2.52配置IIS服务器创建名为webtest的站点主 路径为c:\webtest， 设置首页显示内容为” etovisitthispage.；限制所有后缀为的主机均不能 ；(5分)3、设置应用式验证方式，者必须输入正确的域用户和密码方可进行；(2.5分)、以用户方式创建名为 的FTP站点，FTP主路径仅有只读权限，域用户ftp1,ftp2则能够完成读写操作；(5分)（三）win2003-B1(10， 2、完成对smtp服务的配置，只允许通过验证的用户进行中继验证使，用基本认证方式；(2.53、借助OUTLOOK程序进试，以用 角色分别给用、mail1@；(2.5smb.jpg；(2.5分别设置为#2,#3,#4,#5,均禁用dhcpIP掩码默认设置；(2.52、创建虚拟机”win2003-C1”,具体要求为内存512MB,硬盘20GB15GB,扩展分区5GB，分为两个逻辑分区,大小分别为3GB和2GB；网卡使用host-only#2(IP:0)；(2.5C22G，host-only13接口(IP:)，2#2(IP:)；(2.5C3用#3(IP:)，2#5(IP:)；(2.55、创建虚拟机“win2008-C1”,512MB,20GB,15GB,扩展分区5GB.分为两个逻辑分区,大小分别为3GB和2GB。网卡使用host-only#5(IP:)；(2.5（二在主机win2003-C1中完成DC域控制器以及 服务器的部署1、将此服务器升级为域控制器 ，并安装配置CA服务配置为企业根；(5 建立和win2003-C3的站点对站点的连接；IP地址自行指定，拨入用户使用主机的本地用户；(2.5分)2、类型为采用计算机方式的L2TP，服务器为win2003-C1（可先设置为PPTP拨入类型，最终采用计算机方式的L2TP类型；(2.5分)3、设置请求拨号时间在周一至周五的所有时段；(2.5（四）在主机win2003-C3中完成服务器的部署(5分用户；(2.5先设置为PPTP拨入类型，最终采用计算机方式的L2TP类型；用户远程权限通过“策略控制；(2.5分)（五）win2008-C1RODC(10 的“角色”菜单，展开“ActiveDirectory域服务”截图命名为rodc.jpg进行；(10分)(二)Linux0IP4：IP3、除有特别规定外，其他未明确规定用户均与用户名相同ServerA30（一）5安装虚拟机“Centos-A1”,512MB,10GB；(5（二）Centos-A1Samba(25共享m1,m2,m3,public/opt/a1,/opt/a2,/opt/public；(10认证；(2.53、其中，m1managerm1,m2,m3m2,m3有manager组用户可以；(10分)（0BACKUPcommand（2.5）（一）完成虚拟主机的创建(101、安装虚拟机“Centos-B1”,348MB，10GB；(52、安装虚拟机“Centos-B2”,348MB,(51S；(5 过验证的用户转发邮件；(10分)35M；(2.55、配置相关服务开机自启动（2.5gnome（5分）（三）Centos-B2FTP服务器的部署(251、配置多站点FTP服务，创设三个FTP服务站点，分别为采用默认配置外，其余站点配置文件名分别为vsftpd1.conf以及vsftpd2.conf，站点主分别为/var/ftp1/