计算机网络应用大赛省赛题目.doc

《计算机网络应用大赛省赛题目.doc》由会员分享，可在线阅读，更多相关《计算机网络应用大赛省赛题目.doc（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Four short words sum up what has lifted most successful individuals above the crowd: a little bit more.-author-date计算机网络应用大赛省赛题目计算机应用技能大赛试卷计算机网络应用技能大赛试卷企业网络搭建及应用项目简介你是某金融公司网络管理员，从公司建立初期便就职于该公司，见证了公司从一个只有几个人的小公司走向拥有多家子公司的大型公司的成长历程。你也从一名管理员成长为网络总监。现在，根据你在公司这些年的工作历程，将公司的网络从无到有搭建起来。拓扑结构-地址规划设备地址设备设备名称设备

2、接口IP地址路由器DCRAF0/3192.168.1.2/24S0/1102.108.2.1/24DCRBF0/0192.168.2.1/24S0/2102.108.2.2/24DCRCF0/0192.168.3.2/24F0/3192.168.8.1/24三层交换机DCRSAE0/0/1Vlan40 192.168.5.2/24E0/0/2Vlan10 192.168.7.2/24E0/0/3-5Vlan20 192.168.9.2/24E0/0/6-8Vlan30 192.168.10.2/24E0/0/9-11Vlan40 192.168.11.2/24DCRSBE0/0/1Vlan10

3、 192.168.3.1/24E0/0/2Vlan20 192.168.2.2/24E0/0/3Vlan30 192.168.4.1/24E0/0/4Vlan40 192.168.5.1/24E0/0/5Vlan50 192.168.6.1/24E0/0/6Vlan60 192.168.0.1/24二层交换机DCSVLAN 1192.168.8.10/24防火墙DCFWE0/1192.168.4.2/24E0/2106.0.0.1/24无线控制器DCWSE1/0/1192.168.8.3/24无线接入点DCWL192.168.0.100/24计算机PCA192.168.6.1/24PCB192

4、.168.7.1/24PCC192.168.8.2/24PCD192.168.1.3/24应用系统地址宿主机虚拟服务器名称提供服务操作系统IP地址PCA域服务/DNS服务/证书服务Windows Server 2008192.168.6.10/24 额外DC/DNS服务Windows Server 2003192.168.6.11/24PCB只读DCWindows Server 2008192.168.7.10/24DHCP服务CentOS5.5192.168.7.11/24PCC邮件服务Windows Server 2003 R2192.168.8.10/24万维网服务Windows Ser

5、ver 2003192.168.8.11/24PCDFTP服务CentOS5.5192.168.1.10/24192.168.1.11/24192.168.1.12/24P测试Windows XP192.168.1.20/24竞赛题目网络搭建（500分）序号网络需求分数1根据设备地址所示，对网络设备配置相对应的IP地址，使其能够正常通讯。防火墙需提供配置截图与效果截图文件，保存至word中。52根据网络拓扑图所示，在所有交换机上创建相应的VLAN，并将交换机接口加入到不同的VLAN53公司在建立初期选址在深圳，为了能够正常办公，公司的内部网络运行静态路由，公司内的员工通过内部的路由连入互联网，

6、深圳公司的设备由DCS与DCRC组成，后来公司将总部迁至北京，在北京总部设立了核心机房，将深圳分公司的网络连入核心机房中的核心交换机DCRSB。在DCS、DCRC、DCRSB组成的网络内运行静态路由。154公司将核心迁移至北京后，在北京总部的网络内运行了RIPv2动态路由协议，公司总部的网络由DCRB、DCRSB、DCFW组成。在DCRB、DCRC、DCRSB组成的网络内运行RIPv2动态路由协议。防火墙需提供配置截图与效果截图文件，保存至word中。155在经过一段时间的发展后，公司为了拓展业务，在新疆成立了分公司，通过广域网相连，考虑到路由协议的优秀型，公司决定在今后所开展的分公司全部运行

7、OSPF动态路由协议。新疆分公司只有一台路由器DCRA，与总公司的DCRB相连。在DCRA、DCRB组成的网络内运行OSPF动态路由协议。156北京总公司与新疆分公司之间通过广域网相连，为了使之间能够相互通信。在DCRA与DCRB之间的串行链路上进行PPP封装，但不进行认证，端口速率采用2M。207在新疆分公司成立后，紧接着河北分公司也宣告成立，在河北分公司依然运行OSPF动态路由协议，由于总公司运行了RIPv2路由协议，且总公司内部网络结构复杂，担心更改网络结构后会出现不必要的麻烦，所以总公司的网络结构不进行变化，为河北分公司所建立的网路运行OSPF动态路由协议。河北分公司由DCRSA组成，

8、与总公司的DCRSB相连接。在DCRSA、DCRSB组成的网络内运行OSPF动态路由协议。158为了能够保证数据的安全性，在运行OSPF路由协议的网络需要进行OSPF认证，北京与新疆采用广域网连接，安全系数较小，所以要求在DCRA与DCRB间进行OSPF的密文认证，认证密钥为：123456259在河北分公司网络与总公司之间通过两台三层交换机相连后，在DCRSA与DCRSB之间进行OSPF密文认证，密钥为：6543212510由于公司网络内运行了多种路由协议，为了能够让网络内的设备与PC能够相互通信，需要在网络内的多个设备上进行路由重分发，以保证网络的畅通。在DCRB、DCRC、DCRSB上面设

9、置静态、直连、RIP、OSPF的路由重分发。4011当员工在外地出差的时候，需要连接内网寻找资料时需要通过防火墙才能连接内网，为了保证安全性，不让非公司内的员工连接进入内网，需要在防火墙上设置SSL VPN，公司员工通过拨号登陆内网。在防火墙设置SSL VPN，公司员工用户名为：vpnuser，密码为：password。要求对登陆成功界面进行截图。5012防火墙做为作为总公司内网出口，配置SNAT，将出口作为转换地址。2013为了不影响工作，在公司内不许使用聊天软件，但是由于工作需求，需要使用MSN与客户进行联系。在出口防火墙上设置内网用户禁止使用聊天软件，除了MSN。防火墙需提供配置截图与效

10、果截图文件，保存至word中。3014优化：尽可能最大限度的减少路由表的条目，以减少核心设备DCRSB的负担5015为保证内网终端安全，要求内网用户PCB的MAC地址与接入交换机接口接口进行绑定。5016同时，在深圳分公司内也要将端口进行绑定，保证内网用户的安全。在DCS上绑定PCC的MAC地址与IP地址。5018在内网核心设备DCRSB出口上配置QoS。要求：PCB与PCD在工作时间内，流量现在在2M/S,在工作时间外，放宽流量限制，使其达到5M/S。5019北京分公司由于工作环境复杂，所以设置了无线AP，为了给无线AP分配IP地址，在DCRSB上设置DHCP，为DCWL无线AP分配IP地址

11、，所分配的IP必须与地址列表相同。20无线搭建（100分）序号网络需求分数1北京分公司的员工通过AP可以连入内网，现在需要将AP注册到AC中，使其可以使用。502为了不让其他的公司蹭网，需要将AP上进行加密，用户在连接AP时需要输入密码，密码采用wep格式，密码为：123456303将AP的信道设置为1信道20服务器架设（400分）拓扑图中共有四台物理计算机，每台物理计算机使用VirtualBox 安装2个虚拟计算机，按照地址规划中安装相应服务，具体要求如下所述： 域控制器（50分）序号网络需求分数1在PCA上，使用VirtualBox 安装Windows Server 2008 操作系统，其

12、内存为512MB，硬盘40G，其完整的合法域名为，其IP地址为192.168.6.10/24102创建4个组，组名采用需要使用部门名称的拼音来命名，每个部门都创建5个用户，销售部用户：user1user5、营销部用户：user6user10、市场部用户：user11user15、管理部用户：user16user20，用户名采用user+数字，例如“usre1”其用户不能修改用户口令，其用户口令为ABCabc123#,并要求用户只能在上班时间可以登录（周一到周五 9:0018:00）。103为4个部门分别创建OU，OU名称采用需要使用部门名称的拼音来命名，并将相应用户和组放置到相应的OU中103

13、并将此服务器配置为主DNS服务器，正确配置域名的正向区域与IPV4反向区域，能够正确解析网络中的所有服务器；创建所有服务器主机记录和邮件服务器的MX记录，需要关闭网络掩码排序功能。当遇到无法解析的域名时，将其请求转发至201.106.0.20互联网域名服务器，只允许在“名称服务器”选项卡中列出的服务器（192.168.6.11）进行复制；设置DNS服务正向区域和反向区域与活动目录集成；要求动态更新设置为非安全；104设置域和林的功能级别为Windwos Server 2003。55安装证书服务，设置为企业根，有效期为5年。5 组策略（20分）序号网络需求分数1在上，设置销售部用户的组策略为：禁

14、止更改桌面墙纸52在上，设置营销部用户的组策略为：禁止访问控制面板53在上，设置市场部用户的组策略为：禁止访问CMD54在上，设置管理部用户的组策略为：禁止访问注册表5 额外域控制器（20分）序号网络需求分数1在PCA上，使用VirtualBox 安装Windows Server 2003 操作系统，其内存为512MB，硬盘40G，使其成为的额外域控制器，其完整的合法域名为，其IP地址为192.168.6.11/24102在上，安装DNS服务，并作为主机的备份DNS服务器，把所有记录备份下来10 RODC（30分）序号网络需求分数1在PCB上，使用VirtualBox 安装Windows Se

15、rver 2008 操作系统，其内存为512MB，硬盘40G，其完整的合法域名为，其IP地址为192.168.7.10/24102将AD中所有的内容全部备份到中103在VirtualBox上添加一块虚拟硬盘，其每块硬盘的大小为40G。将该磁盘与系统盘作为镜像卷。10 DHCP服务器（100分）序号网络需求分数1在PCB上，使用VirtualBox 安装CentOS5.5操作系统，其内存为512M，硬盘40G，其合法域名为，其网络服务IP地址为192.168.7.11/24。202安装DHCP服务，为内网VLAN20、VLAN30、VLAN40的用户主机动态分配IP地址，建立作用域，作用域的名称

16、为相应VLAN的ID，为用户分配网关、DNS服务器及域名；VLAN20地址段为192.168.9.100-150，VLAN30地址段为192.168.10.100-150，VLAN40地址段为192.168.11.100-150603设置DHCP服务需要在运行级别3和5级别开机自动启动。20 Mail服务器（30分）序号网络需求分数1在PCC上，使用VirtualBox 安装Windows Server 2003 R2操作系统，其内存为512M，硬盘40G，其合法域名为，其网络服务IP地址为192.168.8.10/24102安装SMTP和POP3服务，为所有部门的用户创建邮箱，邮箱存储在数据

17、中心提供的网络存储上；限制每个用户邮箱的最大存储空间50M，当用户邮箱达到40M提出警告；设置SMTP的连接数为200，连接超时为10分钟，使用W3C扩展方式记录日志，邮件最大附件为10M，其它均不受限制。20 WEB服务器（30分）序号网络需求分数1在PCC上，使用VirtualBox 安装Windows Server 2003操作系统，其内存为1G，硬盘40G，其合法域名为，其网络服务IP地址为192.168.8.11/24。102在VirtualBox上添加三块虚拟硬盘，其每块硬盘的大小为2G。将三块硬盘制作成RAID5，磁盘盘符为e:。安装IIS组件，创建站点，在挂载的网络磁盘e:下创

18、建名称为www的目录，在www目录中创建名称为abc.html的主页，主页显示内容“热烈技能竞赛开幕”，要求只允许使用域名通过SSL加密访问。103设置网站的最大连接数为1000，网站连接超时为60s，网站的带宽为1000KB/S，使用W3C记录日志；每天创建一个新的日志文件，使用当地时间作为日志文件名；日志只允许记录日期、时间、客户端IP地址、用户名、服务器IP地址、服务器端口号和方法。10 FTP服务器（100分）序号网络需求分数1在PCD上，使用VirtualBox 安装CentOS5.5 操作系统，其内存为512M，硬盘40G，其合法域名为，其IP地址为192.168.1.10/24、

19、192.168.1.11/24、192.168.1.12/24。152安装并启动VSFTPD服务,创建三个FTP站点，分别为ftp. 、ftp1. 、,其分别对应用的地址192.168.1.10/24、192.168.1.11/24、192.168.1.12/24，其根目录分别为/var/ftp、/var/ftp1、/var/ftp2，当同一个用户登录不同的站点时，其主目录分别为/var/ftp、/var/ftp1、/var/ftp2。253所有站点域用户都可以上传文件和下载文件，而匿名用户只能下载文件，但不能上传文件。154所有站点本地用户访问的最大传输速率为1M，匿名用户访问的最大传输速率为512KB/S，最大客户端连接数为100，同一IP地址允许最大客户端连接数20。设置无任何操作的超时时间为5分钟, 设置数据连接的超时时间为2分钟。405设置FTP服务需要在运行级别3和5级别开机自动启动。5 PC客户机（20分）序号网络需求分数1在PCD上，使用VirtualBox 安装Windows XP操作系统，其内存为512M，硬盘40G，将计算机加入到域中，其合法域名为，ip地址为192.168.1.20/24。102检测是否正常访问。10