企业网搭建试题A卷定稿

本文由poxzgjh贡献 doc文档

2010 山东省中等职业教育技能大赛计算机网络技术专业 企业网络搭建及应用试题 企业网络搭建及应用试题

（试卷 A）

参赛说明 注意事项： 一． 注意事项： 1. 2. 先仔细阅读比赛试卷，分析需求，按照试卷要求，进行设备配置和调试。

要求对相关的关键配置进行拷屏。

抓图的步骤如下： 需要抓图时，按下键盘右上角的“Print Screen”键，然后用鼠标左键点击 屏幕左下角的“开始”菜单，选择“所有程序”→“附件” →“画图” ，进入画 图程序后，使用“粘贴” ，就把整个屏幕的内容粘贴进去了，以“.jpg”的后缀存 到指定目录盘，不允许进行裁剪。图片的文件名以“题号_序号.jpg”组成，如第 5 题抓的第 1 个图为：5_1.jpg。 二．比赛环境 1.硬件环境：

设备类型

路由器 二层交换机 三层交换机 计算机 打印机 虚拟 RG-R1762 RG-S2126S RG-S3550-24 设备型号 1 1 2 4 1

设备数量（ 设备数量（台） 2．软件环境 软件名称

Windows xp pro sp2 Windows 2003 Server Vmware server 1.0.8 Fedora 8 TFTP 服务器 虚拟打印机 Pc1 Pc3 Pc1 Pc2 已装 Pc4 已装 Pc3 Pc4 上 d:\\soft\\win2003.iso 介质形式 Pc4 已装

Pc1 上 d:\\soft\\fedora.iso Pc2 上 d:\\soft\\tftp.exe Pc3 上 d:\\soft\\ 3．材料清单

【第 - 1 - 页 共 10 页】

名称 双绞线 配置线 水晶头 数量 10 根 1根 30 三.背景描述 背景描述

某企业构建网络及信息系统，其中网络部分将采用一台 RG-R1762 路由器，作为企业网 的出口，采用两台 RG-S3550-24 交换机作为企业网的核心设备，采用一台 RG-S2126S 作为 企业网用户的接入设备。通过双核心和多线路的链接，实现网络的冗余性，保证网络高可靠 应用。 信息系统部分采用 4 台 PC 机，搭建企业的 FTP、WWW、MAIL、DNS、AD 等服务器， 使得企业网络信息资源能够共享，信息化办公能够综合使用。为能正常运转和严格管理

要求对各网络设备进行相应配置。 设备&IP 地址规划列表 设备 源设备名称 设备接口 IP 地址

RG-R1762 RG-R1762 RG-S3550A RG-S3550A RG-S3550A RG-S3550A RG-S3550A RG-S3550B RG-S3550B RG-S3550B RG-S3550B RG-S3550B RG-S3550B PC3 VPC3.1 FA1/1 FA1/0 VLAN10 VLAN20 VLAN30 VLAN40 VLAN50 FA0/1 VLAN10 VLAN20 VLAN30 VLAN20 VLAN30 VLAN50 虚拟 PC 99.1.1.1/28 13.1.1.2/30 12.1.1.1/24 12.1.2.1/24 12.1.3.1/24 12.1.4.1/24 12.1.5.1/24 13.1.1.1/30 12.1.1.2/24 12.1.2.2/24 12.1.3.2/24 12.1.4.2/24 12.1.5.2/24

12.1.5.10/24 12.1.5.11/24

备注

Windows 2003 在一台物理计算 机上安装两台虚拟 机 Windows 2003 Fedora 8 WINDOWS XP WINDOWS XP

VPC3.2 PC4 VPC4.1 PC1 PC2

虚拟 PC 外网服务器 虚拟 PC VLAN10 VLAN30

12.1.5.12/24 99.1.1.13/28 99.1.1.14/28 12.1.1.10/24 12.1.3.10/24 【第 - 2 - 页 共 10 页】

四.网络拓扑 网络拓扑

PC4 99.1.1.13/28 VPC4.1 99.1.1.14/28 Web Server F0/1 99.1.1.1/30

VLAN10:12.1.1.1/24 VLAN20:12.1.2.1/24 VLAN30:12.1.3.1/24 VLAN40:12.1.4.1/24 PC3 12.1.5.10/24 VLAN50 F0/8 RIP v2

F0/0 RG-R1762 13.1.1.2/30 F0/1 13.1.1.1/30 F0/24 FTP server RG-S3550-24A

RG-S3550-24-

F0/10 F0/22 F0/23 F0/24 F0/21 B

F0/11

RG-S2126S

VLAN10 VLAN20 VLAN30 VLAN40

PC1 12.1.1.10/24 PC2 12.1.3.10/24 【第 - 3 - 页 共 10 页】

五.竞赛需求 竞赛需求 网络搭建部分（ 第一部分 网络搭建部分（30 分） 1.路由器 GR-R1762 需求（6 分） 基本功能（ 基本功能（1 分） 可以通过地址进行远程管理，设备名称与拓扑结构名称一致； 初始密码为：ruijie，配置 IP 地址。 路由功能（ 路由功能（2 分） 配置 RIPv2 路由协议、静态路由或路由重分发，使全网互通。 NAT 功能（2 分） 配置 NAT，内网中的 VLAN10、VLAN20 能够通过地址池 功能（ （99.1.1.3～ 99.1.1.5/28）访问互联网；内网中的 VLAN30、VLAN40 能够通过地 址池（99.1.1.6～99.1.1.8/28）访问互联网；只将 FTP 服务器的 FTP 服务发布到互联网上，其公网 IP 地址为 99.1.1.12 安全功能（ 安全功能（1 分） 配置 ACL 实现所有用户只有上班时间（周一至周五的 9:00-18:00）才 可以允许访问互联网。

2.交换机 RG-S3550A 需求（10 分） 基本功能（ 基本功能（2 分） 可以通过地址进行远程管理，设备名称与拓扑结构名称一致；初始密 码为：ruijie，配置 IP 地址、配置 VLAN 信息 路由功能（ 路由功能（２分） 配置 RIPv2 路由协议，使全网互通。 优化功能（ 并且创建二个 MSTP 实例： Instance10、 Instance20； 优化功能（2 分） 配置 MSTP 协议： 功能 其中，Instance10 包括：VLAN10、VLAN20,而 Instance20 包括： VLAN30、VLAN40;设置此交换机为 instance 10 的生成树根，是 instance 20 的生成树备份根。 可靠性能（ 可靠性能（2 分） 配置 VRRP 协议：创建

四个 VRRP 组，分别为 group10、group20、 group30、group40， RG-S33550-A 是 VLAN10、VLAN 20 活跃路由 器，VLAN30、VLAN 40 的备份路由器。配置链路聚合：将 FA0/10-11 两接口配置为链路聚合，并将聚合接口配置为 trunk。 在端口 F0/22 设置多播风暴控制，允许通过的多播报文最多占带宽的 10%。 安全功能（ ） 安全功能（2） 只允许 VLAN10、VLAN20、VLAN30 的用户在上班的时间（9:00～ 18:00）访问 DC 服务器(PC3)，其它时间不允许访问。而 VLAN40 不 受任何限制。 不允许 VLAN20 与 VLAN30 互相访问，其它不受限制。 3.RG-S550B（9 分）

基本功能（1 分） 可以通过地址进行远程管理，设备名称与拓扑结构名称一致；初始密 基本功能（ 码为：ruijie，配置 IP 地址、配置 VLAN 信息 路由功能（ 路由功能（2 分） 配置 RIPV2 路由协议使全网互通。 优化功能（2 分） 配置 MSTP 协议： 优化功能（ 并且创建二个 MSTP 实例： Instance10、 Instance20； 功能 其中，Instance10 包括：VLAN10、VLAN20,而 Instance20 包括： VLAN30、VLAN40;设置此交换机为 instance 20 的生成树根，是 instance 10 的生成树备份根。 【第 - 4 - 页 共 10 页】

可靠性能（ 可靠性能（2 分） 配置 VRRP 协议：创建四个 VRRP 组，分别为 group10、group20、 group30、group40， RG-S3550-B 是 VLAN30、VLAN 40 活跃路由 器，VLAN10、VLAN 20 的备份路由器。配置链路聚合：将 FA0/10-11 两接口配置为链路聚合，并将聚合接口配置为 trunk。为防止 ARP 欺 骗 设 置 安 全 MAC 地址为 ： 00-12-F0-00-00-01， 安 全 IP 地 址 为 12.1.3.10/28，进行 IP 和 MAC 地址的绑定配置。 安全功能（ ） 安全功能（2） 只允许 VLAN10、VLAN20、VLAN30 的用户在上班的时间（9:00～ 18:00）访问内网服务器 PC3，其它时间不允许访问。而 VLAN40 不 受任何限制。 不允许 VLAN20 与 VLAN30 互相访问，其它不受限制。

4.交换机 RG-S2126 需求（5 分） （ 基本功能 1 分） 可以通过地址进行远程管理，设备名称与拓扑结构名称一致；初始密 码为：ruijie，配置 VLAN 信息 优化功能 （ 优化功能 2 分） 配置 MSTP 协议：并且创建二个 MSTP 实例：Instance1、Instance2； 其 中 ， Instance1 包 括 ： VLAN10,VLAN20 ； 而 Instance2 包 括 ： VLAN30,VLAN40。 可靠性功能（ 1 可靠性功能 （ 分） 配置链路聚合： FA0/21-22 和 FA0/23-24 配置为链路聚合， 将 并将聚合 接口配置为 trunk 接口功能（2 分） 将接口 fa0/1～4 加入到 VLAN10;将接口 fa0/6～10 加入到 VLAN20; 将接口 fa0/12～15 加入到 VLAN30;将接口 fa0/16～ 18 加入到 VLAN40;

（ 安全功能 1 分） 配置端口安全功能，vlan10 用户的接入接口的最大连接数为 2，发生违 规则自动关闭端口；配置端口 F0/11 到端口 Fa 0/5 的端口镜像，该镜 像能把源端口的接收和发送都镜像.

网络部分配置完毕需要保存的内容： 1） 请将路由器 R1762， 交换机 S3550A、 S3550B、 S2126 配置文件 config.text 通 过 TFTP 服 务 器 拷 贝 到 PC3 的 “ D:\\参 赛 号 \\net ” 文 件 夹 ， 分 别 命 名 为 R1762_config.txt，S3550A_config.txt，S3550B_config.txt，S2126_config.txt。 2）在下列设备上执行相应的 show 命令，并将执行结果通过复制粘贴的方 式保存到文本文件中。 在 R1762 上执行下列命令，将结果保存到 PC3 的“D:\\参赛号\\net”文件夹 下的 R1762.txt 文件中。 Show ip interface brief Show ip route Show access-list Show ip nat statistics 在 S3550A 上执行下列命令，将结果保存到 PC3 的“D:\\参赛号\\net”文件夹 下的 S3550A.txt 文件中。 Show spanning-tree 【第 - 5 - 页 共 10 页】

Show ip interface Show standby Show ip route Show access-list 在 S3550B 上执行下列命令，将结果保存到 PC3 的“D:\\参赛号\\net”文件夹 下的 S3550B.txt 文件中。 Show

spanning-tree Show ip interface Show standby Show ip route Show access-list S2126 上执行下列命令，将结果保存到 PC3 的“D:\\参赛号\\net”文件夹下的 S2126.txt 文件中。 Show vlan Show spanning-tree 【第 - 6 - 页 共 10 页】

配置（ ·第二部分 Windows server 2003 配置（40 分）

要求对相关配置或测试结果拷屏，并按照题号保存到 PC3 的“D:\\参赛号 \\windows”文件夹下 1. PC3 的 windows server 2003 操作系统作基本配置(6 分)

（ ； 基本配置 4 分） 1)配置 TCP/IP 协议（1 分） 2)禁止默认共享； （1 分）对所有盘作磁盘配额设置，每个用户空间为 300M，150M 发出警告（１分） ； 3)关闭 pc3 的局域网共享服务； 分） （1 4)关闭自动播放功能（1 分） 。 要求对相关的关键配置(ipconfig /all) 计算机管理中展开的共享文件夹 窗口；磁盘配额选项卡；服务窗口)进行拷屏。 （ 安全管理 2 分） 导出系统日志保存到 D: \\参赛号\\win2003 文件夹 文件命名【System】 (1 分)； 设置每天 02：15 和每周 2 00：00 差异备份，备份系统状态，备份 后验证数据，如果超出 1 小时停止任务（1 分） 。 要求对相关的关键配置 （备份项目选择窗口、 计划作业窗口） 进行拷屏。

2.VPC3.1 配置 windows 2003 AD (6 分) Vmare 设置 （2 分） 域控制器创建(2 域控制器创建 分 安装 Vmware 新建 VPC3.1 分配磁盘空间 10G ，网卡为桥接模式， 内存 512MB （2 分） 要求对 VMWare Server 的 devices 窗口进行拷屏。 将 VPC3.1 设 成 主 域 控 制 器 ， 域 名 为 contest.com ， 完 整 域 名 为 dc1.contest.com 安装 DNS 服务并根据需要配置域名能正向、反向解 析； 分） （3 要求对相关的关键配置（展开的 DNS 管理窗口，展开的站点与服务窗 口）进行拷屏。 1)创建 OU， 名称为 “manages” 在 ， “网管” OU 中创建账号 manage， 密码为 manageroot ,将 PC2 加入 contest.com 域中（1 分） 2)将“网管”OU 内所有用户“我的文档”文件夹重定向到域控制器上 (1 分) 要求对相关的关键配置步骤（OU 创建窗口，账号创建窗口，active directory 用户和计算机窗口、策略应用窗口）进行拷屏 域控制器管理 (2 分)

3. VPC3.2 配置 (8 分)

Vmware 安 装 与 DC2 配置 PC3 安装 VMware 创建虚拟机 VPC3.2 安装 windows 2003 要求内存 为 256MB,硬盘 6G，使用桥接方式，IP 为 192.168.99.5/24. 配置 VPC3.2 为子域 cs.contest.com 的域控制器，并与其父域 contest.com 建立双向信任关系。 分） （3 （ 3 分）

DNS 委派 2 分） 此服务器配置为 DNS 服务器， （ 此服务器的 FQDN 为 dc2.cs.contest.com 接受主 DNS 域 contest.com 的委派，管理和解析 cs.contest.con 域中 所有 A、SOA 和 NS 记录，能够正确解析正向和反向记录。 【第 - 7 - 页 共 10 页】 Vpc3.2 配置（2

分）

创建单网卡 VPN ， 在 PC1 上用帐号密码均为 test 拨入 Vpc3.2。 （3 分） 要求对相关配置拷屏。

（ 磁盘设置 １分） 创建 raid 0（2 分） 要求对磁盘管理窗口进行拷屏。

4.Web 服务配置(8 分) WEB 站点创建 （4 分） 配置两个 WEB 站点， 一个网站用于发布办公新闻 NEWS.contest.com， 另一个网站用于发布内部办公文件 Office.cs.contest.com。这两个站点 要同时启动。两个