第6套企业网搭建与应用国赛试题Word文档下载推荐.docx
- 文档编号:16097266
- 上传时间:2022-11-19
- 格式:DOCX
- 页数:16
- 大小:124.03KB
第6套企业网搭建与应用国赛试题Word文档下载推荐.docx
《第6套企业网搭建与应用国赛试题Word文档下载推荐.docx》由会员分享,可在线阅读,更多相关《第6套企业网搭建与应用国赛试题Word文档下载推荐.docx(16页珍藏版)》请在冰豆网上搜索。
(7)裁判以各参赛队提交的竞赛结果文档为主要评分依据。
所有提交的文档必须按照赛题所规定的命名规则命名,文档中有对应题目的小标题,截图有截图的简要说明,否则按无效内容处理。
(8)与比赛相关的工具软件放置在D盘的tools文件夹中。
项目背景及网络拓扑
某企业总部设立在广州,分部设在深圳,为了实现快捷的信息交流和资源共享,需要跨越互联网进行实时数据传输。
广州公司、深圳公司都采用防火墙接入互联网络,用来保护内网用户资源,为了保障与深圳公司业务数据流传输的高可用性,总公司与分公司通过租用ISP专线链路相连,做为主链路,承载数据流。
另外通过Internet建立虚拟专用网,做为备用链路。
广州公司为了安全管理每个部门的用户,使用VLAN技术将每个部门的用户划分到不同的VLAN中,总公司内网用户采用了有线接入方式。
由于深圳公司业务发展迅速,在原有的有线架构实现与总公司互联的基础上,增加了无线接入方式,更方便来访人员访问网络资源。
为了实现快捷的信息传递和公司业务的需求,允许SOHO办公和出差的员工能够方便、快捷、安全的访问总公司内网服务器群。
为了公司的业务安全,所有接入交换机都启用安全管理手段,防止非授权访问,无线用户之间相互隔离。
具体的拓扑结构如下图所示:
表1网络设备连接和IP地址表
A设备连接至B设备
设备名称
接口
R-1
GigaEthernet0/3
FW1
Ethernet0/4
GigaEthernet0/4
SW1
Ethernet1/0/24
Ethernet1/0/23
SW3
Ethernet1/24
FW-1
Ethernet0/3
Ethernet0/2
ISP
GigaEthernet0/4
FW-2
Ethernet0/4
SW2
Ethernet1/0/22
SW4
Ethernet1/22
Ethernet1/0/21
Ethernet1/21
AP
lan
AC
设备
设备接口
IP地址
路由器
R1
R2
防火墙
FW2
三层交换机
Ethernet1/0/24(vlan100)
表2:
服务器IP地址分配表
宿主机
虚拟主机名称
域名信息
服务角色
系统及
版本信息
IPv4
地址信息
PC1
Win2008-A1
dns.chinaskills.org
DNS服务器
WindowsServer2008R2
IP:
10.1.5.100
Win2003-A1
dfs.chinaskills.org
DFS服务器
WindowsServer2003R2
10.1.5.101
Centos-A1
邮件服务器
Centos6.5
10.1.5.102
Centos-A2
已有系统
PC2
Win2008-B1
rodc.chinaskills.org
RODC和NAP服务器
10.1.5.150
Win2008-B2
www.chinaskills.org
Web及DFS服务器
10.1.5.103
Centos-B1
WEB服务器
10.1.5.104
10.1.5.105
Centos-B2
TFTP和NIS服务器
10.1.5.106
10.1.5.107
PC3
Win2008-C1
dc.chinaskills.org
域控制器和NFS服务器
10.1.5.160
10.1.5.161
IP:
2001:
DA8:
3010:
:
1/64
Win2003-C1
mail.chinaskills.org
E-mail和FTP服务器
10.1.5.108
2/64
Centos-C1
Web及负载均衡
Centos6.5
10.1.5.109
10.1.5.110
3/64
Centos-C2
Bind及FTP服务器
10.1.5.250
PC4
(Linux虚拟化主机)
Centos-D1
MySQL
数据库服务器
10.1.5.120
网络搭建部分(450分)
1、设备console线有两条。
交换机,AC,防火墙使用同一条console线,路由器使用另外一条console线。
2、设备配置完毕后,保存最新的设备配置。
保存文档方式分为两种:
a)交换机和路由器要把showrunning-config的配置保存在PC1桌面的相应文档中,文档命名规则为:
设备名称.doc,例如:
RT1路由器文件命名为:
RT1.doc,然后放入到PC1桌面上“比赛文档”文件夹中
b)防火墙等截图方式的设备,把截图的图片放到同一word文档中,文档命名规则为:
防火墙FW1文件命名为:
FW1.doc,保存后放入到PC1桌面上“比赛文档”文件夹中。
1、物理连接与IP地址划分
(1)按照网络拓扑图制作以太网网线,并连接设备。
要求符合T568A和T568B的标准,其线缆长度适中。
(2)互联地址使用192.168.2.0/30,总部使用10.1.0.1网段,服务器区为10.1.5.0/24.根据“拓扑结构图”和“表2:
网络设备IP地址分配表”所示,对网络中的所有设备接口配置IP地址。
2、交换机配置
(1)为交换机设备命名,命名规则参考为表1中的“设备名称”。
(2)在所有交换机上开启telnet登录,用户名和密码都为jnjs123。
(3)在SW1和SW2上配置OSPF路由协议和基于接口和区域的验证,采用MD5方式,用户名和密码都为jnjs123。
(4)根据表中的vlan划分,在各交换机上划分VLAN。
(5)在SW1上配置DHCP服务,实现VLAN110和VLAN120自动获取IP地址,并指定其各自的网关。
排除地址范围为10.1.1.1~10.1.1.10和10.1.2.1~10.1.2.10。
(6)为了防止网络中的DHCP无赖设备攻击,需要在网络中部署DHCP监听技术,为了保障客户机正常获取IP地址,需要配置DHCP中继技术。
(7)在SW1上配置端口镜像,要求把E0/0/23口的进出流量都镜像到e0/0/10接口。
(8)限制SW1的VLAN150的输入带宽限制最大值为2M,突发流量为1M。
禁止交换机所有以太口对445端口的TCP和UDP数据通讯。
接入VLAN110的计算机只允许来自VLAN120地址的计算机进行远程控制(远程控制协议使用3389端口)。
(9)在SW2和SW4上配置接口链路聚合,实现基于目标IP地址的负载分担。
(10)配置DHCP服务,实现AC、AP和无线用户分别自动获取管理地址及对应无线用户IP地址,并指定其各自的网关。
(11)在SW3的Fa0/5上配置端口安全,安全MAC地址为:
00-12-F1-00-ab-01,安全IP地址为10.1.1.60/24,并进行IP和MAC地址的绑定配置。
(12)在SW3和SW4上配置端口安全,实现每个接口只允许1个主机访问,违规关闭接口。
(13)在SW3和SW4上开启快速生成树,使所有的接入端口为portfast端口。
路由器配置与调试
(1)为路由器设备命名,命名规则参考为表1中的“设备名称”。
(2)把下面的设备RID设置上,要求不能增加接口的相关信息。
RID
1.1.1.1
2.2.2.2
4.4.4.4
5.5.5.5
3.3.3.3
6.6.6.6
7.7.7.7
(3)为所有路由器开启telnet登录,允许远程管理路由器,采用Radius和本地验证。
密码为jnds123。
(4)在R1和ISP上配置OSPF路由协议,实现深圳公司与珠海公司的通信。
(5)在R1和ISP路由器上配置OSPF基于接口和区域的验证,采用MD5验证方式,密钥为jnjs123。
(6)在R1配置默认路由指向FW-1,并分发于广州公司LAN,使VLAN110、120都能访问互联网。
(7)在R1配置接口描述,例如“R-1路由器的FA0/1接口与R-1连接”其描述为“R-1TOR-2interfaceFA0/1”。
(8)在R1配置Radius客户端,Radius服务器地址为10.1.5.8,密钥为jnjs123。
(9)在R1在接口s2/0限制出口流量,正常流量值和突发流量分别限制速率为1M和2M。
(10)在R2配置两条静态路由,分别指向广州公司与深圳。
3、广域网和防火墙配置
(1)为防火墙设备命名,命名规则参考为表1中
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 企业 搭建 应用 试题
![提示](https://static.bdocx.com/images/bang_tan.gif)