2011武汉市职业企业网搭建比赛试题

1、2011年武汉市中职业计算机技能大赛企业网搭建及应用试题说明一、注意事项：1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。2、自带双绞线制作和验证测试工具。禁止携带和使用移动存储设备、运算器、通信工具及参考资料。3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加密码，试卷留在考场。4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。二、竞赛环境：硬件环境：设备类型设备型号设备数量（台）路由器RSR-202二层交换机RG-2026F1三层交换机RG-37602计算机4软件环境：软件名称介质形式软件数量Windows 2003

2、 server镜像文件（存放在D盘）1Fedora 8镜像文件（存放在D盘）1VMware server 1.0.8.已安装1Office 2003已安装1三、网络拓扑IP地址表如下设备接口IP地址RSR20-1F1/0/16S1//24RSR20-2S1//24F1/0/30F1//30S3760-1F0//30VLAN1052/24VLAN2052/24VLAN10-virtual IP54/24VLAN20-vir

3、tual IP54/24VLAN100/24S3760-2F0//30VLAN1053/24VLAN2053/24VLAN10-virtual IP54/24VLAN20-virtual IP54/24VLAN200/24PC1/16PC2/24PC2-VM1(DC1)/24PC2-VM2(DC2)/24PC2

4、-VM3(DNS)/24PC3/24PC3-VM1(FTP)/24PC3-VM2(DHCP)/24PC3-VM3(PRINTER)/24PC400/24(dhcp获取)竞赛需求一、网络搭建及系统安装（10分）1、拓扑连接：根据网络拓扑图，制作所有双绞线（直通线和交叉线），将所有设备连接起来。安装计算机的虚拟机2、计算机（PC2）虚拟机数量3台第一台虚拟机虚拟机系统安装windows server 2003虚拟机硬件内存均为256M，硬盘均为8

5、G 虚拟机名称PC2-VM1虚拟机分区分别为C、D、E；主分区一个，容量4G；扩展分区为4G，两个逻辑分区分别为2G;RAID添加2块虚拟硬盘，大小分别为2G，配置为RAID1第二台虚拟机虚拟机系统安装windows server 2003虚拟机硬件内存均为256M，硬盘均为8G 虚拟机名称PC2-VM2虚拟机分区分别为C、D、E；主分区一个，容量4G；扩展分区为4G，两个逻辑分区分别为2G;第三台虚拟机虚拟机系统安装windows server 2003虚拟机硬件内存均为256M，硬盘均为8G 虚拟机名称PC2-VM3虚拟机分区分别为C、D、E；主分区一个，容量4G；扩展分区为4G，两个逻辑

6、分区分别为2G;RAID添加3块虚拟硬盘，大小分别为2G，配置为RAID53、计算机（PC3）虚拟机数量3台第一台虚拟机虚拟机系统安装linux (fc8)虚拟机硬件内存均为256M，硬盘均为8G 虚拟机名称PC3-VM1虚拟机分区分别为C、D、E；主分区一个，容量4G；扩展分区为4G，两个逻辑分区分别为2G;第二台虚拟机虚拟机系统安装linux (fc8)虚拟机硬件内存均为256M，硬盘均为8G 虚拟机名称PC3-VM2虚拟机分区分别为C、D、E；主分区一个，容量4G；扩展分区为4G，两个逻辑分区分别为2G;第三台虚拟机虚拟机系统安装linux (fc8)虚拟机硬件内存均为256M，硬盘均为

7、8G 虚拟机名称PC3-VM3虚拟机分区分别为C、D、E；主分区一个，容量4G；扩展分区为4G，两个逻辑分区分别为2G;二、网络设备配置（60分）1、路由器RSR20-1需求PPP功能封装PPP协议，启用验证，要求先CHAP验证，然后是PAP验证。并且此路由器是PAP和CHAP验证的Server，验证的口令为tianjin。路由功能配置到RSR20-2的静态路由2、路由器RSR20-2需求路由功能在路由器上配置OSPF路由，与S3760-1，S3760-2构成ospf area 0且下行数据实现负载均衡；PPP功能封装PPP协议，启用验证，要求先CHAP验证，然后是PAP验证。并且此路由器是P

8、AP和CHAP验证的client，验证的口令为tianjin。NAT功能在s1/2口配置NAT，合法地址池：0，允许VLAN10、VALN20使用此地池段进行转换访问互联网。将企业的WEB服务器和FTP服务器发布到互联上，其公网地址：1访问控制功能限制VAN10子网只有在周一至周五的9:00-18:00访问互联网的HTTP、SMTP、POP3、FTP服务，而VLAN20可以任意时间访问互联网3、交换机S3760-1需求 VLAN创建VLAN10（生产部）、VLAN20（行政部）、VLAN100（服务器区）；并配置VLAN名称，名称为部门名称的汉语拼音。

9、VLAN10（生产部）子网：/24VLAN20（行政部）子网：/24 VLAN100（服务器区）子网：/24网络性能Fa0/23、Fa0/24链路聚合，并设置为trunk模式。F0/20设置为trunk模式配置多生成树协议（MSTP），并将其设置为实例的根、实例2的备份根VLAN10在实例中，VLAN20在实例中为防止内网DHCP攻击和ARP攻击，配置DHCP监听和动态ARP检测，禁止PC4手动分配IP地址vrrp功能配置VPPR，使其与S3760-2实现互为备份，对于vlan10 ，S3760-1为MASTER，S37

10、60-2为BACKUP，对于vlan20，S3760-1为BACKUP，S3760-2为MASTER，虚接口地址见IP表路由功能配置OSPF路由，与RSR20-2，S3760-2构成ospf area 04、交换机S3760-2需求 VLAN创建VLAN10（生产部）、VLAN20（行政部）、VLAN200（服务器区）；并配置VLAN名称，名称为部门名称的汉语拼音。VLAN10（生产部）子网：/24VLAN20（行政部）子网：/24 VLAN200（服务器区）子网：/24网络性能Fa0/23、Fa0/24链路聚合，并设置

11、为trunk模式。F0/20设置为trunk模式配置多生成树协议（MSTP），并将其设置为实例2的根、实例1的备份根。VLAN10在实例中，VLAN20在实例中为防止内网DHCP攻击和ARP攻击，配置DHCP监听和动态ARP检测，禁止PC4手动分配IP地址vrrp功能配置VPPR，使其与S3760-2实现互为备份，对于vlan10 ，S3760-1为MASTER，S3760-2为BACKUP，对于vlan20，S3760-1为BACKUP，S3760-2为MASTER路由功能配置OSPF路由，与RSR20-2，S3760-2构成ospf area 05、交换机S2126-1需求VLAN创建VL

12、AN10、VLAN20，并配置VLAN名称，名称为部门名称的汉语拼音。FA0/3-FA0/10加入到VLAN10，将FA0/11-FA0/20加入到VLAN20，网络性能FA0/1、FA0/2并配置成trunk模式配置多生成树协议（MSTP），VLAN10在实例中，VLAN20在实例中，实现两条链路的负载均衡，将所有接入端口配置为速端口。为防止内网DHCP攻击和ARP攻击，配置DHCP监听和动态ARP检测，禁止PC4手动分配IP地址三、系统管理（30分）1、服务器 PC2-VM1 需求IP地址/24服务器角色配置为域控制器(DNS服务器为vm3)，其域名为wuhan.

13、com，此服务器的FQDN为dc1. ，域的功能级别为2003模式； 域服务信任关系：建立父域与子域的双向信任关系。用户和组创建3个OU，创建3 个全局组，创建9个用户，具体内容见下表帐户策略域用户在首次登录时需要修改口令，密码长度最小为9位，密码最长存留其为一周，帐户锁定阈值为5次，如果到过阈值需要锁定30分钟。备份活动目录备份，制作备份计划，每天的午夜0点进行备份活动目录，并将备份放置在RAID1分区中组策略配置组策略，要求所有域内计算机“关闭自动播放”，所有用户不能使用media player软件，而部门经理和总经理除外。CA服务在此域控制器上安装证书CA服务，并要求能

14、够通过WEB申请证书。网络管理打开远程桌面功能，允许使用administrator登录部门OU全局组隶属用户生产部生产部productionprod （经理）、Prod_1、Prod_2行政部行政部administerationadm（经理）、adm_1、adm_2经理办公室经理办公室managermaster（总经理）、man_1、man_22、服务器 PC2-VM2 需求IP地址/24服务器角色配置为域控制器(DNS服务器为vm3)，该域为的子域，其域名为，此服务器的FQDN为dc2. ，域的功

15、能级别为2003模式； 用户和组创建1个OU，创建1 个全局组，创建3个用户，具体内容见下表帐户策略域用户在首次登录时需要修改口令，密码长度最小为9位，密码最长存留其为一周，帐户锁定阈值为5次，如果到过阈值需要锁定30分钟。域服务信任关系：建立父域与子域的双向信任关系部门OU全局组隶属用户销售部销售部salessale（经理）、sales_1、sales_23 服务器 PC2-VM3 需求IP地址/24服务器角色1配置为DNS服务器和web服务器 需要正确配置SOA，NS，AAA记录和反向记录使用IIS6.0来建立web站点：，自己建立一个简

16、单的中文网页。网页的内容为：“祝武汉市2011中职计算机技能大赛圆满成功”，其文件名为index.htm；配置主机头，只能使用域名访问网页，不允许使用IP地址访问服务器角色2配置为ftp服务器和文件服务器，此服务器的FQDN为。网站功能使用IIS6.0来建立ftp站点：，在RAID5的分区中建立FTP主目录。允许匿名登录，可以下载文件。并且要使用ftp命令登录时，会提示欢迎信息：“欢迎登录武汉技能大赛ftp站点”并且用命令浏览文件时使用UNIX方式显示。访问不允许IP地址为网段访问FTP网站文件服务器根据部门的不同，在

17、RAID5分区中建立四个共享文件夹，下表列出了访问权限及磁盘限制。服务器角色3配置为web服务器，此服务器的FQDN为。网站功能使用IIS6.0来建立web站点：和在站点上建立两个虚拟目录en和cn网页建立主页：主页内容为“”；主页内容为“”；/en主页内容为“”；/cn主页内容为“

18、”SSL申请证书，访问时，不需要SSL加密；访问/cn时必须使用SSL加密；访问/en时，可以使用SSL也可不使用SSL加密。访问配置主机头，只有使用域才能访问，不允许使用IP访问性能配置应用程序池，创建应用程序池netpool1和netpool2，将站点加入到netpool1池中，将站点加入到netpool2池中。文件夹名称共享权限/NTFS权限硬盘限制production其它部门可以浏览，不可以上传，生产部的员工可以有上传权限，部门经理和总经理具有完全控

19、制权限。部门经理限制空间为500M，超过300M报警；其它员工为50M，超过30M报警，总经理不受限制。sales其它部门可以浏览，不可以上传，销售部的员工可以有上传权限，部门经理和总经理具有完全控制权限。部门经理限制空间为500M，超过300M报警；其它员工为50M，超过30M报警，总经理不受限制。administeration其它部门可以浏览，不可以上传，销售部的员工可以有上传权限，部门经理和总经理具有完全控制权限。部门经理限制空间为500M，超过300M报警；其它员工为50M，超过30M报警，总经理不受限制。manager经理办公室的员工只有访问和下载权限，各部门经理可以上传资料，总经理具有完全控制权限