軟考網(wǎng)絡(luò)工程師2010大賽樣題

1、選手編號(hào)： 競(jìng)賽說(shuō)明一、注意事項(xiàng)：1、檢查硬件設(shè)備、網(wǎng)線頭、Console 線、PC 機(jī)、線纜、測(cè)線儀器以及自帶的制線工具等的數(shù)量是否齊全。2、賽場(chǎng)已在物理機(jī)計(jì)算機(jī)上安裝好 windows XP、VMware 虛擬機(jī)軟件和華三設(shè)備操作手冊(cè)，檢查電腦設(shè)備是否正常。3、攜帶和使用移動(dòng)設(shè)備、運(yùn)算器、通信工具及參考資料。4、操作完成后，需要保存設(shè)備配置在指定的 PC1 上,并使用光盤(pán)刻錄機(jī)刻錄，不要關(guān)閉任何設(shè)備，不要拆動(dòng)硬件的連接，不要對(duì)設(shè)備隨意加，試卷留在考場(chǎng)。5、不要損壞賽場(chǎng)準(zhǔn)備的比賽所需要的競(jìng)賽設(shè)備、競(jìng)賽軟件和競(jìng)賽材料等。6、考生安裝的所有 linux 系統(tǒng)的 root為 20102010，所有

2、 windows 系統(tǒng)的 administrator為空。考生在 VMware下安裝的 linux在創(chuàng)建 linux文件夾下,windows server 2003 在創(chuàng)建的 WindowSW2003 文件夾下.二、競(jìng)賽環(huán)境：硬件環(huán)境：軟件環(huán)境：第 1 頁(yè) 共 8 頁(yè)軟件名稱(chēng)介質(zhì)形式軟件數(shù)量Linux5.0 鏡像文件1 份(server1)Windows server2003 鏡像文件1 份(server2)Vmware2 份(已安裝)Foxmail設(shè)備類(lèi)型設(shè)備型號(hào)設(shè)備數(shù)量（臺(tái)）路由器MSR20-203三層交換機(jī)S3610-28P3二層交換機(jī)S3100-26TP-EI1計(jì)算機(jī)4三、項(xiàng)目背景伴隨

3、著本科學(xué)生數(shù)量的大量增加，濟(jì)南某高校在青島建立了的新校區(qū)，共有老師、學(xué)生等 3000 多人，并計(jì)劃未來(lái) 510 年可增加至 6000 人左右。為滿足學(xué)校內(nèi)信息化辦公、教學(xué)的需要，現(xiàn)在建立校園園區(qū)網(wǎng)絡(luò)。此校園園區(qū)網(wǎng)絡(luò)通過(guò) ISP 提供的線路，使用技術(shù)與濟(jì)南總部園區(qū)網(wǎng)絡(luò)相連。四、競(jìng)賽拓?fù)洌篟2LoopBack 0:/32圖 1網(wǎng)絡(luò)拓?fù)鋱D根據(jù)校園網(wǎng)絡(luò)建設(shè)需求，某系統(tǒng)集成公司進(jìn)行網(wǎng)絡(luò)和部署。為了確保部署，前期進(jìn)行測(cè)試。測(cè)試環(huán)境包括了 3 臺(tái)路由器、3 臺(tái)三層交換機(jī)、1 臺(tái)二層交換機(jī)、1臺(tái)服務(wù)器及 3 臺(tái)主機(jī)。請(qǐng)考生根據(jù)競(jìng)賽要求在網(wǎng)絡(luò)設(shè)備上進(jìn)行實(shí)際操作，完成網(wǎng)絡(luò)物理連接、IP 地址、V

4、LAN與配置、配置、路由協(xié)議、與可靠性等配置任務(wù)。競(jìng)賽要求一、網(wǎng)絡(luò)物理連接1、制作雙絞線：按 568B 的標(biāo)準(zhǔn)，制作適當(dāng)長(zhǎng)度的 10 根網(wǎng)線，并驗(yàn)證無(wú)誤。2、拓?fù)溥B接：根據(jù)下表和網(wǎng)絡(luò)拓?fù)鋱D，將所有網(wǎng)絡(luò)設(shè)備與主機(jī)連接起來(lái)。第 2 頁(yè) 共 8 頁(yè)源設(shè)備名稱(chēng)設(shè)備接口目標(biāo)設(shè)備名稱(chēng)設(shè)備接口路由器 R1E1/1S1E1/0/1R3濟(jì)南校區(qū)R1S1S2S3S4青島校區(qū)二、網(wǎng)絡(luò)設(shè)備配置1、 網(wǎng)絡(luò)設(shè)備基本配置根據(jù)下表為網(wǎng)絡(luò)設(shè)備配置主機(jī)名：2、 IP 地址與配置經(jīng)了解，各區(qū)域信息點(diǎn)分布如下：濟(jì)南校園網(wǎng)全部使用了公網(wǎng)地址，但青島校區(qū)內(nèi)再申請(qǐng)大量公網(wǎng)地址已無(wú)可能。所第 3 頁(yè) 共 8 頁(yè)區(qū)域信息點(diǎn)教學(xué)樓500行政樓2

5、00學(xué)生宿舍樓900教師宿舍樓450館1200信息中心90設(shè)備名稱(chēng)（主機(jī)名）說(shuō)明R1青島校區(qū)出口路由器R2ISP 路由器R3濟(jì)南校區(qū)接入路由器S1青島校區(qū)交換機(jī)S2青島校區(qū)匯聚交換機(jī)S3青島校區(qū)匯聚交換機(jī)S4二層接入交換機(jī)路由器 R1S1/0路由器 R2S1/0路由器 R2S2/0路由器 R3S2/0S1E1/0/2S2E1/0/1S1E1/0/3S3E1/0/2S2E1/0/2S4E1/0/1S2E1/0/24物理計(jì)算機(jī) 1（服務(wù)器）S3E1/0/1S4E1/0/2網(wǎng)絡(luò)中使用 /20 地址段。要求在滿足整個(gè)網(wǎng)絡(luò)需求的情況下，使用 VLSM以進(jìn)行地址劃分，做到地址分配合理無(wú)浪費(fèi)

6、。各區(qū)域網(wǎng)關(guān)請(qǐng)使用地址段中的最大可用地址。請(qǐng)?jiān)谙卤碇刑钊虢Y(jié)果：已知 ISP 給各路由器所分配的接口地址如下表所示，請(qǐng)完成相關(guān)配置。另外，服務(wù)器、網(wǎng)絡(luò)設(shè)備的 LoopBack 地址、網(wǎng)絡(luò)設(shè)備間互連地址使用/25 地址段（R1R2，R2R3 使用公網(wǎng)地址，見(jiàn)上表）。要求服務(wù)器和網(wǎng)絡(luò)設(shè)備 LoopBack 地址使用地址段中最小可用地址；網(wǎng)絡(luò)設(shè)備互連地址盡量使用 30 位掩碼。請(qǐng)?jiān)谙卤碇刑钊虢Y(jié)果并在網(wǎng)絡(luò)設(shè)備上配置：第 4 頁(yè) 共 8 頁(yè)IP 地址網(wǎng)關(guān)服務(wù)器R1 的LoopBack 地址S1 的 LoopBack 地址S2 的 LoopBack 地址S3 的 LoopBack 地址S

7、4 的 LoopBack 地址設(shè)備接口IP 地址R1 的 S0/30R2 的 S0/30R2 的 S1/30R3 的 S0/30R3 的 LoopBack0/32區(qū)域IP 地址段網(wǎng)關(guān)教學(xué)樓行政樓學(xué)生宿舍樓一教師宿舍樓館信息中心3、 VLAN 配置為了做到各區(qū)域的主機(jī)在二層，需要在交換機(jī)上進(jìn)行 VLAN 劃分與端口分配。本測(cè)試網(wǎng)絡(luò)中，二層交換機(jī) S4 模擬來(lái)接入所有的主機(jī)（并不考慮 VLAN 內(nèi)主機(jī)數(shù)量可能太多的問(wèn)題）。根據(jù)下表完成 VLAN 配置和端口分配。4、 PPP 配置R1R2，R2R3 間使用廣域

8、網(wǎng)串口線連接，使用 PPP 協(xié)議。配置要求如下：使用 CHAP 驗(yàn)證，本地用戶名為“abcdef”，驗(yàn)證口令為 123456。5、配置為了節(jié)省費(fèi)用，在青島校區(qū)與濟(jì)南校區(qū)間使用 IPSec配置要求如下：進(jìn)行互連。安全提議使用 ESP 協(xié)議；封裝模式為隧道模式。使用 IKE 協(xié)議來(lái)動(dòng)態(tài)生成 SA；采用共享密鑰方式，密鑰為 123456。第 5 頁(yè) 共 8 頁(yè)VLAN 編號(hào)VLAN 名稱(chēng)說(shuō)明端口VLAN10Edu教學(xué)樓S4 上的 E1/0/3E1/0/4VLAN20Admin行政樓S4 上的 E1/0/5E1/0/6VLAN30Stu-1學(xué)生宿舍樓S4 上的 E1/0/7E1/0/8VLAN100T

9、eacher教師宿舍樓S4 上的 E1/0/13E1/0/14VLAN200Lib館S4 上的 E1/0/15E1/0/16VLAN1000IT信息中心S4 上的 E1/0/17E1/0/18R1S1R1R3S1S2S1S36、 接入認(rèn)證配置使用 802.1x 對(duì)接入主機(jī)進(jìn)行認(rèn)證（使用 Windows為了確保公司內(nèi)部XP 設(shè)置 802.1x 客戶端）。要求如下：為了防止上網(wǎng)，在交換機(jī)的一個(gè)接口連接多臺(tái)主機(jī)的情況下，多臺(tái)主機(jī)都要獨(dú)立驗(yàn)證通過(guò)后才能網(wǎng)絡(luò)；用戶名統(tǒng)一使用“h3c”，口令為 123456；采用本地認(rèn)證方式。在學(xué)生宿舍 E1/0/7 端口上進(jìn)行 port+mac 的綁定.設(shè)定學(xué)生宿舍 E

10、1/0/7 端口流鏡像。7、 路由配置在青島校區(qū)與濟(jì)南校區(qū)間使用靜態(tài)路由；在青島校區(qū)內(nèi)使用單區(qū)域 OSPF 協(xié)議，達(dá)到全網(wǎng)互通。要求如下：為了安全起見(jiàn)，使用 OSPF 協(xié)議的簡(jiǎn)單明文驗(yàn)證，驗(yàn)證口令為 123456。濟(jì)南校區(qū)的能夠通過(guò) LoopBack 地址而管理到青島校區(qū)內(nèi)所有網(wǎng)絡(luò)設(shè)備；提示：在 ISP 網(wǎng)絡(luò)中使用靜態(tài)路由，只要能夠互通即可。8、 網(wǎng)絡(luò)可靠性實(shí)現(xiàn)在交換機(jī) S2、S3、S4 上配置 MSTP 防止二層環(huán)路；在三層交換機(jī) S2 和 S3 上配置VRRP，實(shí)現(xiàn)主機(jī)的網(wǎng)關(guān)冗余。要求如下：在正常情況下，學(xué)生宿舍樓和教師宿舍樓主機(jī)的數(shù)據(jù)流經(jīng)由三層交換機(jī) S3 轉(zhuǎn)發(fā)（不經(jīng)由 S2 轉(zhuǎn)發(fā)）；當(dāng)

11、 S3 的上行鏈路發(fā)生故障時(shí)，主機(jī)的數(shù)據(jù)流切換到經(jīng) S2 轉(zhuǎn)發(fā)；故障恢復(fù)后，主機(jī)的數(shù)據(jù)流又能夠切換回去。在正常情況下，其它各區(qū)域主機(jī)的數(shù)據(jù)流經(jīng)由三層交換機(jī) S2 轉(zhuǎn)發(fā)（不經(jīng)由 S3轉(zhuǎn)發(fā)）；當(dāng) S2 的上行鏈路發(fā)生故障時(shí)，主機(jī)的數(shù)據(jù)流切換到經(jīng) S3 轉(zhuǎn)發(fā)；故障恢復(fù)后，主機(jī)的數(shù)據(jù)流又能夠切換回去。其中各 VRRP 組中高優(yōu)先級(jí)設(shè)置為 120,低優(yōu)先級(jí)設(shè)置為 100.第 6 頁(yè) 共 8 頁(yè)9、在適當(dāng)?shù)木W(wǎng)絡(luò)設(shè)備上設(shè)置 ACL，完成。要求：1、除了信息中心的主機(jī)外，所有主機(jī)對(duì)網(wǎng)絡(luò)設(shè)備的 Telnet 連接。2、服務(wù)。校園內(nèi)的 HTTP、FTP公網(wǎng)主機(jī)對(duì)校園內(nèi)主機(jī)發(fā)起的主動(dòng)連接，但3、所有其它區(qū)域主機(jī)到信

12、息中心的。4、除了信息中心外，其它區(qū)域主機(jī)不能行政樓區(qū)域。10、 網(wǎng)絡(luò)地址轉(zhuǎn)換與配置從 ISP 處申請(qǐng)到的公網(wǎng) IP 地址為 。在路由器 R3 上配置 NAT。要求內(nèi)網(wǎng)的所有私有地址（服務(wù)器、網(wǎng)絡(luò)設(shè)備除外）均可經(jīng)地址轉(zhuǎn)換后而公網(wǎng)。轉(zhuǎn)換后的公網(wǎng)地址為 。另外，為了使外部用戶能夠內(nèi)部服務(wù)器上的 WWW 和 FTP 服務(wù)，要求在路由器 R3 上并配置靜態(tài) NAT。請(qǐng)?jiān)谙卤碇袑?xiě)下所的服務(wù)器地址：11、 設(shè)備安全設(shè)置按照下表為網(wǎng)絡(luò)設(shè)備配置相應(yīng)。第 7 頁(yè) 共 8 頁(yè)設(shè)備名稱(chēng)（主機(jī)名）對(duì)系統(tǒng)配置權(quán)限的登錄R1Net_admin0000

13、00R2Net_admin000000R3Net_admin000000S1Net_admin000000設(shè)備名稱(chēng)私網(wǎng)地址公網(wǎng)地址服務(wù)器 1/25服務(wù)器 2/2512、 提交配置文件將網(wǎng)絡(luò)設(shè)備中的配置文件,路由器 R1、R2、R3 路由表信息,使用 display stp brief 命令查看 S2 和 S3 端口狀態(tài)信息,保存并將配置文件刻盤(pán)提交。文件名應(yīng)符合命名規(guī)則。三、服務(wù)器部分1、在企業(yè)內(nèi)部網(wǎng)絡(luò)的 PC4 上安裝 Linux 虛擬機(jī)，并架設(shè) Apache 服務(wù)器發(fā)布企業(yè)網(wǎng)站。使用 html 語(yǔ)言制作企業(yè)首頁(yè)，首

14、頁(yè)標(biāo)題為“公司”，首頁(yè)內(nèi)容是一，內(nèi)網(wǎng)句歡迎信息“歡迎我公司”。服務(wù)器的是IP 是（），公網(wǎng) IP 是（）。要求在完成第 2 題的情況下，能夠?qū)崿F(xiàn)公網(wǎng)用戶使用進(jìn)行企業(yè)的。2、在企業(yè)內(nèi)部網(wǎng)絡(luò)的 PC3 上安裝 Windows2003 虛擬機(jī)，并搭建 DNS 服務(wù)器。DNS 服務(wù)器的內(nèi)網(wǎng) IP 是（），公網(wǎng) IP 是（）。要求配置 DNS 服務(wù)器，。要求在 DNS 服務(wù)器搭建完成后，在首頁(yè)。實(shí)現(xiàn)對(duì)企業(yè)PC 機(jī)上通過(guò)進(jìn)行的測(cè)試企業(yè)3、在 windows2003 虛擬機(jī)上搭建公司內(nèi)部郵件服務(wù)器，郵件服務(wù)器的內(nèi)網(wǎng) IP 地址是（），分別是 和 。在郵件服務(wù)器中創(chuàng)建 2 個(gè)郵箱，用戶名分別是 user1 和 user2,是 123456。要求在內(nèi)網(wǎng)的測(cè)試 PC 上配置 foxmail，利用帳號(hào) user1 給 user2一封電子郵件，郵件標(biāo)題為“測(cè)試”，郵件內(nèi)容為“郵件服務(wù)器工作正常！”。四、網(wǎng)絡(luò)測(cè)試部分本場(chǎng)比賽結(jié)束后，要求保留各測(cè)試窗口頁(yè)面：（1）（2）（3）