ZZ14网络搭建与应用赛项样题Word格式文档下载.docx
- 文档编号:17385371
- 上传时间:2022-12-01
- 格式:DOCX
- 页数:11
- 大小:117.90KB
ZZ14网络搭建与应用赛项样题Word格式文档下载.docx
《ZZ14网络搭建与应用赛项样题Word格式文档下载.docx》由会员分享,可在线阅读,更多相关《ZZ14网络搭建与应用赛项样题Word格式文档下载.docx(11页珍藏版)》请在冰豆网上搜索。
路由器线缆
CR-V35MT-V35FC
三层交换机
DCRS-5650-28
4
二层交换机
DCS-3950-28C
5
多核防火墙
DCFW-1800S-H-V2
6
无线控制器
DCWS-6028
7
无线AP
WL8200-I2
8
POE模块
DCWL-PoEINJ-G+
9
台式计算机
国产
2.软件环境
竞赛提供的PC机预装Windows7,MicrosoftOffice2013、AdobeReader等常用软件,并提供以下软件可供现场安装:
品牌
微软
Windows7(试用版)
CentOS
CentOS6.5(试用版)
VMware
VMwareworkstation11(试用版)
VMwarevSphere5.5(试用版)
WindowsServer2008R2(试用版)
WindowsServer2012R2(试用版)
Office2013(试用版)
谷歌Chrome浏览器(官方正式版)
竞赛样题
【说明】
在PC-B主机桌面上新建“BACKUP”文件夹,把RA、RB、RC、RSW1、RSW2、SW1、SW2所对应的showrunning配置文件分别保存成TXT文件,并将其保存至BACKUP文件夹中,若缺少文件,涉及到该文件对应设备下的所有分值记为0分。
网络搭建与设备调试部分(本部分45分)
项目背景及网络拓扑:
某集团公司总公司采用单核心的网络架构的网络接入模式,采用路由器接入城域网专用链路来传输业务数据流。
总公司为了安全管理每个部门的用户,使用VLAN技术将每个部门的用户划分到不同的VLAN中。
分公司采用路由器接入互联网络和城域网专用网络,总公司的内网用户采用无线接入方式访问网络资源。
为了保障总公司与分公司业务数据流传输的高可用性,使用防火墙进行保证网络安全,采用QOS技术对公司重要的业务数据流进行保障。
网络采用OSPF动态路由协议和RIP动态路由协议。
集团网络拓扑结构如图1:
图1集团网络拓扑结构图
vlan分配表
接口/vlan
IP地址
RSW1
Vlan30
E1/0/1
Vlan40
E1/0/2
RSW2
E1/0/1
E1/0/2
SW1
VLAN10
E1/10-15
VLAN20
E1/16-20
设备一
设备一端口
设备二
设备二端口
RA
G3
FW2
E0/1
S0/2
RB
S0/1
RC
G4
Loopback10
1.1.1.1/32
------
Loopback30
11.1.1.1/32
Loopback40
12.1.1.1/32
2.2.2.2/32
G5
FW1
3.3.3.3/32
-----
----------
E1/0/3
E1/1
E1/0/4
E1/2
E0/2
SW2
E0/3
WS
AP
LAN
E1/10
SER-A
E1/11
SER-B
E1/12
SER-D
SER-C
网络设备IP地址分配表
ServerA
ServerB
ServerC
ServerD
IP/掩码
网关
一、网络物理连接与IP地址计算
1、按照网络拓扑图制作网线并连接设备。
2、根据“网络拓扑图”所示,对网络中的所有设备接口配置IP地址,整个网络总公司使用10.1.0.0/16地址段,vlan10为技术部,可以容纳150台机器,vlan20为销售部,可以容纳300台机器。
服务器区域可以容纳126机器。
分公司使用192.168.0.0/16的址,无线使用地址在无线配置中已有说明,分公司的服务器区容纳16台机器,所有互联地址使用/30的掩码。
要求节省IP资源,做到合理分配;
计算完成后把地址填入上面“网络设备IP地址分配表”中。
二、交换机配置
1、为了管理方便,便于识别设备,为所有交换设备更改名称,设备名称的命名规则与拓扑图图示名称相符。
2、在交换设备上开启telnet管理功能,用户为telnet,telnet口令为2016DCN,enable密码为2016DCN。
4、根据拓扑结构图划分vlan,并把相对应接口添加到vlan中。
5、在RSW2上配置DHCP服务器,让vlan10的用户通过RSW2上的DHCP获得地址。
6、使用端口汇聚技术,将RSW2三层交换机接口与SW1二层交换机接口配置为端口汇聚接口。
7.在总公司的网络中,限制vlan10的主机不能访问vlan20的主机。
三、路由器配置
1、为了管理方便,便于识别设备,为所有路由设备更改名称,设备名称的命名规则与拓扑图图示名称相符。
2、在RB和RC启用telnet,telnet密码和enable密码为:
2016DCN。
3、如图所示配置总公司使用OSPF和RIP路由协议,RB上的环回口路由采用RIP技术进行宣告,分公司采用静态路由技术。
4、OSPF区域2中所有接口开启MD5认证,认证密钥为:
sichuan。
5、RB上配置不允许vlan10的技术部用户在上班时间访问Internet,其余时间不做限制。
(上班时间:
09:
00~17:
00)
6、在RB上使用CBWFQ技术,限制分公司的用户使用FTP的带宽为1M。
7、总公司与分公司之间使用IPSECVPN技术,认证方法为预共享密钥方式,Hash算法采用MD5的方式。
保证分公司网络可以访问总公司服务器。
8、RA与RB之间使用PPP封装,使用chap认证方式,用户名称为对端设备名称,密码:
sichuan
9、在RA和RB上使用NAT技术,保证总公司和分公司的网络可以正常访问网络。
10、在RB路由器进行路由重发布
四、防火墙配置
1、为了保障总公司内网的安全性,在两台FW上配置防DDOS攻击。
2、为了保障网络资源合理使用,在FW2上配置禁止所有P2P视频数据通过。
五、无线网络配置部分
1、无线控制器建立VLAN100用户的SSID为Vlan100,为vlan100使用802.11b,信道为1;
使用无线控制器为DHCP服务器,为VLAN100用户动态分配IP地址和网关,DNS地址为:
202.106.0.20,其分配的地址段为vlan100为192.168.0.0/24,排除192.168.0.100~254地址段。
用户接入无线网络时需要采用加密方式为TKIP,其口令为:
12345678。
地址租约为1天小时1分钟。
2、配置无线局域网用户上行速度为2Mbps,下行速度为3Mbps。
服务器配置与管理(本部分50分)
Windows操作系统部分
(1)所有windows操作系统的用户的密码为sxcb@2015$(注意区分大小写),若未按照要求设置密码,涉及到该操作系统下的所有分值记为0分。
(2)未作说明的计算机的主机及虚拟主机的IP地址均按照网络拓扑结构图和系统的实际要求自行设定。
(3)若试题中不作特殊说明,在同一计算机下如果需要安装相同的操作系统的虚拟机时,可采用VMwareworkstation软件自带的克隆系统功能实现。
(4)所有操作系统镜像文件及试题所需的其它软件均存放在每台计算机的D:
\soft文件夹中。
一、在Ser-A上完成如下操作
(一)建立如下虚拟计算机:
1、安装虚拟机”Win2008_A1”,内存512M,硬盘20G,主分区15G,扩展分区5G.分为两个逻辑分区,大小分别为3G和2G。
FQDN为:
。
为域控制器。
(二)对虚拟主机Win2008-A1进行如下配置:
1、安装dns服务,为域提供相应正反向解析,并建立域的泛解析到网站服务器
2、转发域的解析至Centos_D1
(三)对虚拟主机Win2008-A1进行如下配置:
1、升级为域控,DNS解析使用Win2008-A1上的DNS服务。
域名为SAYMS.COM。
2、按如下关系建立组织单位,组和用户。
组织单位
全局组
用户
财务部
Financial
Tom,manager
生产部
Product
Jim,Jack
经理室
Manager
Abel,
技术部
Technical
ftp1,ftp2
3、为了减轻管理负担,委派用户Jim对组织单元“生产部”有新建删除用户和组的权限。
二、在Ser-B上完成如下操作
1、安装虚拟机”win2008-B1”,内存512M,硬盘20G,主分区15G,扩展分区5G.分为两个逻辑分区,大小分别为3G和2G,加入域,作为成员服务器。
(二)对虚拟主机win2008-B1进行如下配置:
1、安装IIS服务。
2、配置IIS服务器,新建站点webtest,网站目录为c:
\webtest,创建虚拟目录carts,目录为c:
\carts,首页内容为”welcometovisitthispage.”。
限制来DNS主机名后缀为的所有计算机不能访问此网站。
三、在Ser-C上完成如下操作
(一)按照要求建立如下虚拟计算机:
安装虚拟机”win2012-A1”,内存4096M,硬盘60G,主分区40G,扩展分区20G.分为两个逻辑分区,大小分别为10G和10G。
网卡使用host-only连接方式,使用#2网络接口(IP:
192.168.10.10)。
(二)对虚拟主机win2012-A1进行如下配置:
升级为只读域控制器。
Linux操作系统部分
1、所有Linux操作系统的root用户的密码为123456,若未按要求设置密码,涉及到该操作系统下的所有分值记为0分。
2、所有计算机的主机及虚拟机的IP地址均按照网络拓扑结构图和系统的实际要求自行设定。
3、除有特别规定外,其他未明确规定用户密码均与用户名相同。
4、所有操作系统镜像文件及试题所需的其他软件均存放于每台计算机的D:
一、在Ser-A上完成如下操作:
安装虚拟机“Centos_A1”,系统为centos6.5。
内存1G,硬盘30G。
(二)对虚拟机Centos_A1进行如下配置
1、安装samba服务,创建两个用户manager,client。
建立共享manager,client,public,本地目录分别为/opt/man,/opt/client,/opt/public。
2、默认以匿名访问,可以对public有读权限。
进入其它文件夹时需要对其身份认证。
3、其中,manager用户属于manager组,对client1,manager共享有读写权限。
Manager共享只有manager用户可以访问。
二、在Ser-B上完成如下操作:
1、安装虚拟机“centos_B1”,系统为centos6.5。
内存512M,硬盘10G。
2、安装虚拟机“centos_B2”,系统为centos6.5存512M,硬盘10G。
(二)对虚拟机Centos_B1进行如下配置
1、在“Centos-B1”中额外添加3块硬盘,容量分别为2G;
2、此操作需要3块硬盘,以前两块硬盘为基础建立冗余阵列RAID1;
要求每周5晚24点系统自动将第三块硬盘作为热备盘加入到RAID1中实现阶段性数据备份;
(三)对虚拟机Centos_B2进行如下配置
1、配置FTP服务,创设一个FTP服务站点,域名为,站点主目录分别为/var/ftp
2、站点中指定匿名用户能够上传但不能进行下载操作,匿名用户主目录为/var/ftp1/upload;
3、站点禁止192.168.10.2访问,对192.168.20.0网段做如下限制:
禁止上传mp3,avi文件
三、在Ser-D上完成如下操作:
1、安装名为“centos_D1”的虚拟机,硬盘大小为10GB,内存为512MB,系统为centos6.5。
2、安装名为“centos_D2”的虚拟机,硬盘大小为8GB,内存为512MB,系统为centos6.5。
(二)对虚拟机Centos_D1进行如下配置
1、安装bind服务,负责区域“”内主机解析,三台主机分别为、、,做好正反向DNS服务解析,对域的解析转发给win2008_A1。
2、mysql服务,修改root用户的密码为123456,创建数据库testdb,按如下结构创建表table1。
字段名
数据类型
主键
自增
ID
int
是
name
varchar(10)
否
birthday
datetime
sex
cahr
(1)
3、每周五凌晨1:
00备份数据库testdb到/var/databak/testdb.sql。
(三)对虚拟机Centos_D2进行如下配置
1、安装httpd服务,建立网站。
网站主目录/var/www/html。
首页内容为“thisistestpage.”。
2、配置只能使用域名访问网站,不能使用ip地址,httpd服务开机自启动。
3、将/var目录打包并压缩成gzip格式,文件名为var.tar.gz,保存到/tmp目录下。
职业规范、团队精神部分(本部分5分)
(比赛过程中,裁判根据参赛队表现,现场打分)
一、职业规范、工作计划性
(1)符合企业生产的“6S”标准,即整理、整顿、清扫、清洁、素养和安全
(2)工作计划性
(3)设施、设备的文明规范使用,做到轻拿轻放
二、团队协作、组织与管理、团队风貌
(1)分工明确,各司其职
(2)服从赛场安排管理
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- ZZ14 网络 搭建 应用 赛项样题
![提示](https://static.bdocx.com/images/bang_tan.gif)