企业网搭建试题A卷定稿Word下载.docx
- 文档编号:16714196
- 上传时间:2022-11-25
- 格式:DOCX
- 页数:15
- 大小:71.98KB
企业网搭建试题A卷定稿Word下载.docx
《企业网搭建试题A卷定稿Word下载.docx》由会员分享,可在线阅读,更多相关《企业网搭建试题A卷定稿Word下载.docx(15页珍藏版)》请在冰豆网上搜索。
Pc3Pc4已装Pc4上d:
\soft\win2003.iso
Vmwareserver1.0.8
Pc1Pc3Pc4已装
Fedora8
Pc1上d:
\soft\fedora.iso
TFTP服务器
Pc2上d:
\soft\tftp.exe
虚拟打印机
Pc3上d:
\soft\
3.材料清单
名称
数量
双绞线
10根
配置线
1根
水晶头
30
三.背景描述
某企业构建网络及信息系统,其中网络部分将采用一台RG-R1762路由器,作为企业网的出口,采用两台RG-S3550-24交换机作为企业网的核心设备,采用一台RG-S2126S作为企业网用户的接入设备。
通过双核心和多线路的链接,实现网络的冗余性,保证网络高可靠应用。
信息系统部分采用4台PC机,搭建企业的FTP、WWW、MAIL、DNS、AD等服务器,使得企业网络信息资源能够共享,信息化办公能够综合使用。
为能正常运转和严格管理要求对各网络设备进行相应配置。
设备&
IP地址规划列表
源设备名称
设备接口
IP地址
备注
FA1/1
99.1.1.1/28
FA1/0
13.1.1.2/30
RG-S3550A
VLAN10
12.1.1.1/24
VLAN20
12.1.2.1/24
VLAN30
12.1.3.1/24
VLAN40
12.1.4.1/24
VLAN50
12.1.5.1/24
RG-S3550B
FA0/1
13.1.1.1/30
12.1.1.2/24
12.1.2.2/24
12.1.3.2/24
12.1.4.2/24
12.1.5.2/24
PC3
12.1.5.10/24
Windows2003
VPC3.1
虚拟PC
12.1.5.11/24
在一台物理计算机上安装两台虚拟机
VPC3.2
12.1.5.12/24
PC4
外网服务器
99.1.1.13/28
VPC4.1
99.1.1.14/28
PC1
12.1.1.10/24
WINDOWSXP
PC2
12.1.3.10/24
四.网络拓扑
五.竞赛需求
第一部分网络搭建部分(30分)
1.路由器GR-R1762需求(6分)
基本功能(1分)
可以通过地址进行远程管理,设备名称与拓扑结构名称一致;
初始密码为:
ruijie,配置IP地址。
路由功能(2分)
配置RIPv2路由协议、静态路由或路由重分发,使全网互通。
NAT功能(2分)
配置NAT,内网中的VLAN10、VLAN20能够通过地址池(99.1.1.3~99.1.1.5/28)访问互联网;
内网中的VLAN30、VLAN40能够通过地址池(99.1.1.6~99.1.1.8/28)访问互联网;
只将FTP服务器的FTP服务发布到互联网上,其公网IP地址为99.1.1.12
安全功能(1分)
配置ACL实现所有用户只有上班时间(周一至周五的9:
00-18:
00)才可以允许访问互联网。
2.交换机RG-S3550A需求(10分)
基本功能(2分)
ruijie,配置IP地址、配置VLAN信息
路由功能(2分)
配置RIPv2路由协议,使全网互通。
优化功能(2分)
配置MSTP协议:
并且创建二个MSTP实例:
Instance10、Instance20;
其中,Instance10包括:
VLAN10、VLAN20,而Instance20包括:
VLAN30、VLAN40;
设置此交换机为instance10的生成树根,是instance20的生成树备份根。
可靠性能(2分)
配置VRRP协议:
创建四个VRRP组,分别为group10、group20、group30、group40,RG-S33550-A是VLAN10、VLAN20活跃路由器,VLAN30、VLAN40的备份路由器。
配置链路聚合:
将FA0/10-11两接口配置为链路聚合,并将聚合接口配置为trunk。
在端口F0/22设置多播风暴控制,允许通过的多播报文最多占带宽的10%。
安全功能
(2)
只允许VLAN10、VLAN20、VLAN30的用户在上班的时间(9:
00~18:
00)访问DC服务器(PC3),其它时间不允许访问。
而VLAN40不受任何限制。
不允许VLAN20与VLAN30互相访问,其它不受限制。
3.RG-S550B(9分)
配置RIPV2路由协议使全网互通。
设置此交换机为instance20的生成树根,是instance10的生成树备份根。
创建四个VRRP组,分别为group10、group20、group30、group40,RG-S3550-B是VLAN30、VLAN40活跃路由器,VLAN10、VLAN20的备份路由器。
为防止ARP欺骗设置安全MAC地址为:
00-12-F0-00-00-01,安全IP地址为12.1.3.10/28,进行IP和MAC地址的绑定配置。
00)访问内网服务器PC3,其它时间不允许访问。
4.交换机RG-S2126需求(5分)
ruijie,配置VLAN信息
Instance1、Instance2;
其中,Instance1包括:
VLAN10,VLAN20;
而Instance2包括:
VLAN30,VLAN40。
可靠性功能(1分)
将FA0/21-22和FA0/23-24配置为链路聚合,并将聚合接口配置为trunk
接口功能(2分)将接口fa0/1~4加入到VLAN10;
将接口fa0/6~10加入到VLAN20;
将接口fa0/12~15加入到VLAN30;
将接口fa0/16~18加入到VLAN40;
配置端口安全功能,vlan10用户的接入接口的最大连接数为2,发生违规则自动关闭端口;
配置端口F0/11到端口Fa0/5的端口镜像,该镜像能把源端口的接收和发送都镜像.
网络部分配置完毕需要保存的内容:
1)请将路由器R1762,交换机S3550A、S3550B、S2126配置文件config.text通过TFTP服务器拷贝到PC3的“D:
\参赛号\net”文件夹,分别命名为R1762_config.txt,S3550A_config.txt,S3550B_config.txt,S2126_config.txt。
2)在下列设备上执行相应的show命令,并将执行结果通过复制粘贴的方式保存到文本文件中。
在R1762上执行下列命令,将结果保存到PC3的“D:
\参赛号\net”文件夹下的R1762.txt文件中。
Showipinterfacebrief
Showiproute
Showaccess-list
Showipnatstatistics
在S3550A上执行下列命令,将结果保存到PC3的“D:
\参赛号\net”文件夹下的S3550A.txt文件中。
Showspanning-tree
Showipinterface
Showstandby
在S3550B上执行下列命令,将结果保存到PC3的“D:
\参赛号\net”文件夹下的S3550B.txt文件中。
S2126上执行下列命令,将结果保存到PC3的“D:
\参赛号\net”文件夹下的S2126.txt文件中。
Showvlan
Showspanning-tree
·
第二部分Windowsserver2003配置(40分)
要求对相关配置或测试结果拷屏,并按照题号保存到PC3的“D:
\参赛号\windows”文件夹下
1.PC3的windowsserver2003操作系统作基本配置(6分)
基本配置(4分)
1)配置TCP/IP协议(1分);
2)禁止默认共享;
(1分)对所有盘作磁盘配额设置,每个用户空间为300M,150M发出警告(1分);
3)关闭pc3的局域网共享服务;
(1分)
4)关闭自动播放功能(1分)。
要求对相关的关键配置(ipconfig/all)计算机管理中展开的共享文件夹窗口;
磁盘配额选项卡;
服务窗口)进行拷屏。
安全管理(2分)
导出系统日志保存到D:
\参赛号\win2003文件夹文件命名【System】
(1分);
设置每天02:
15和每周200:
00差异备份,备份系统状态,备份后验证数据,如果超出1小时停止任务(1分)。
要求对相关的关键配置(备份项目选择窗口、计划作业窗口)进行拷屏。
2.VPC3.1配置windows2003AD(6分)
Vmare设置(2分)
安装Vmware新建VPC3.1分配磁盘空间10G,网卡为桥接模式,内存512MB(2分)
要求对VMWareServer的devices窗口进行拷屏。
域控制器创建(2分
将VPC3.1设成主域控制器,域名为,完整域名为安装DNS服务并根据需要配置域名能正向、反向解析;
(3分)
要求对相关的关键配置(展开的DNS管理窗口,展开的站点与服务窗口)进行拷屏。
域控制器管理
(2分)
1)创建OU,名称为“manages”,在“网管”OU中创建账号manage,密码为manageroot,将PC2加入域中(1分)
2)将“网管”OU内所有用户“我的文档”文件夹重定向到域控制器上(1分)
要求对相关的关键配置步骤(OU创建窗口,账号创建窗口,activedirectory用户和计算机窗口、策略应用窗口)进行拷屏
3.VPC3.2配置(8分)
Vmware安装与DC2配置
PC3安装VMware创建虚拟机VPC3.2安装windows2003要求内存为256MB,硬盘6G,使用桥接方式,IP为192.168.99.5/24.配置VPC3.2为子域的域控制器,并与其父域建立双向信任关系。
DNS委派(2分)
此服务器配置为DNS服务器,此服务器的FQDN为
接受主DNS域的委派,管理和解析cs.contest.con域中所有A、SOA和NS记录,能够正确解析正向和反向记录。
Vpc3.2配置(2分)
创建单网卡VPN,在PC1上用帐号密码均为test拨入Vpc3.2。
要求对相关配置拷屏。
磁盘设置(1分)
创建raid0(2分)
要求对磁盘管理窗口进行拷屏。
4.Web服务配置(8分)
WEB站点创建(4分)
配置两个WEB站点,一个网站用于发布办公新闻NEWS,另一个网站用于发布内部办公文件O。
这两个站点要同时启动。
两个站点的根目录分别是D:
\website1和D:
\website2,分别放置简单主页default.html(自己编写——只需要在页面显示“欢迎光临新闻网”和“欢迎光临办公系统”字样即可)。
使上述两站点只能使用域名访问。
要求对展开的IIS管理器窗口及IE浏览器访问站点的窗口进行拷屏。
启用https协议
内部办公网站要求使用https安全协议访问(此站点必须通过域名访问)。
安全配置
使该站点需要提供认证账号(test)及密码访问。
要求对IE浏览器访问站点的密码登录窗口进行拷屏。
5.FTP服务配置(4分)
FTP站点创建与配置(4分)
在VPC3.1上安装FTP服务,创建站点FTP使用域名FTPn访问的FTP站点,实现活动目录用户隔离,test1账号只能读写D:
\FTP1目录,test2账号只能读写D:
\FTP2目录。
要求对展开的IIS管理器窗口及IE浏览器访问FTP站点的窗口进行拷屏。
同时要求对活动目录用户隔离配置的关键步骤进行拷屏。
6.打印机服务配置(2分)
打印机共享服务(2分)
在PC3上安装虚拟打印机,然后设置成Internet打印服务,使PC1、PC2上的用户能使用该打印机打印。
(2分)。
要求对Internet打印web页面进行拷屏。
7.Mail服务配置(6分)
邮件服务(6分)
在VPC3上安装Mail服务;
新建域为(2分)
限制发送邮件大小为3MB;
使用网页添加mail1和mail2用户(此处拷屏)(1分)
实现mail1与mail2用户互发邮件。
要求在客户机PC2上用outlook测试,用户mail1给用户mail2发送一封邮件,内容为参赛选手姓名及日期,此处拷屏保存
第三部分fedoracore8的配置(30分)
9.Vmware安装(3分)
安装vmare(1分)
在PC4上安装vmare,并创建虚拟机VPC4.1,要求内存为512MB,硬盘为16G,不立即分配存储空间,使用桥接连接。
安装fedora8(2分)
1)在vm中使用文本模式安装fc8,root的密码为linux
2)磁盘分区为boot分区大小为1G文件类型为ext3、/分区大小为10G文件类型为ext3、swap分区大小为1G、home分区大小为4G文件类型为ext2。
3)Ip地址为99.1.1.14/28,DNS服务器为本机。
根据要求自行选择服务安装。
要求对关键配置拷屏
10.Fc8的基本配置(6分)
基本操作(6分)
1)关闭Selinux、开启防火墙,禁止开机使用ctrl+alt+del重新启动。
(1分)
2)为经常需要配置的vsftp、Apache、Mail、DNS、SAMBA定义别名,如Apache:
定义为confighttpdSamb:
定义为configsmb.;
3)禁止回显及ping,禁止IP欺骗;
4)创建目录/test,修改该目录属主和属组均为linux。
(0.5分)
5)将/home目录打包并压缩成gzip格式,文件名为home.tar.gz,保存到/test目录下。
6)显示服务器当前的CPU利用率、进程状态、内存利用率、磁盘空间占用情况和文件系统等信息窗口进行拷屏。
要求将用户管理窗口、目录/mytest属性窗口拷屏。
11.Apache服务器的设置(5分)
配置要求
(5分)
需要Linux服务器为多个用户提供网站服务,要求采用基于名称的虚拟主机方式为三个网站提供服务,域名为:
;
;
。
1)三个WEB站点对应的根目录分别为/var/www1;
/var/www2;
/var/www3.三个WEB站点对应的主页分别为:
index.html;
default.htm;
index.htm。
要求支持含有中文字符的网页,三个WEB站点对应的默认主页分别为:
这是第1个页面!
;
这是第2个页面!
这是第3个页面!
2)设置Apache监听的端口号为8080
3)拒绝IP为99.1.1.15PC机访问本网站
4)配置Web服务器对/var/www目录启用用户认证,只允许用户名为test1、test2和test3的用户访问。
5)系统启动时自动启动该服务。
要求将apache配置文件httpd.conf和用户配置文件.htaccess保存到d:
\参赛号\linux文件夹
12.sendmail服务器设置(5分)
服务配置
(6分)
1).进行投递代理的域名为:
。
2)允许用户使用多个电子邮件地址,如用户manage的地址邮件可有manage1@。
和manage2@。
3)创建linux1和linux2用户使用自带邮箱互发邮件,并能与前文windows2003的邮件用户mail1互发邮件(2分)
4)限制邮件大小为3MB.(1分)
将sendmail配置文件access、aliases、local-host-names、sendmail.mc和保存在PC3上d:
13.配置DNS(2分)
1)添加相应的记录,能正向反向解析。
(1分)
2)启动时自动启动该服务(1分)
要求对DNS的正向解析、反向解析结果进行拷屏,并把正向、反向区域文件保存在d:
\参赛号\linux文件夹下。
14.配置VSFTP(6分)
1为网站管理员创建一个FTP帐户master,将其加入到ftp组中,其登录的主目录为WEB站点的主目录/var/www1,设置其为系统帐户,但却没有登录系统的权限,备注该用户为“FTPUser”,密码为master。
(用域名测试)(2分)
2.目录/var/www2允许所有用户访问(1分)
3.该帐户登录后,可对WEB站点根目录及其子目录下的文件进行上传、下载、创建子目录、更名和删除操作,用户只能对自己的WEB站点根目录及其下面的目录文件操作,不允许切换到上级目录,不允许匿名用户登录和访问。
4.限制该账户速率为1MB/s、系统启动时自动启动该服务(1分)
要求把vsftp的配置文件vsftpd.conf及相关配置拷屏文件保存到选手文件夹下
15配置Samba(3分)
服务配置(3分)
1)将目录/var/www1共享,共享名为share1,只允许用户share1实现读取和写入功能,share1用户的SMB口令为share;
将目录/var/www2共享,共享名为share2,只允许用户share2实现下载功能,share2用户的SMB口令为share。
2)在PC2创建共享文件件为flie包含文件为test.txt,使用linux访问并挂载到/mnt/file下、配置当系统启动时自动启动samba服务。
要求对相关配置文件拷屏。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 企业 搭建 试题 定稿