2022年永州市中職企業(yè)網(wǎng)搭建及應(yīng)用試題

2022年永州市中職企業(yè)網(wǎng)搭建及應(yīng)用試題比賽注意事項(xiàng)：1．本次競(jìng)賽時(shí)間為180分鐘，中間不安排休息，競(jìng)賽結(jié)束后，請(qǐng)自覺停止操作。2．參賽選手應(yīng)增強(qiáng)角色意識(shí)，科學(xué)合理分工與合作。7、設(shè)備配置完畢后，保存最新的設(shè)備配置。文檔命名規(guī)則為：設(shè)備名稱.doc,例如：DCR-A路由器文件命名為：DCR-A.doc,所有文檔放在PC-01桌面的“比賽文件”文件夾下，AC、交換機(jī)和路由器的每一設(shè)備要把howrunning-config的配置保存，把防火墻完成功能的配置內(nèi)容截圖，每一個(gè)防火墻的截圖集中到一個(gè)word文檔中?？陧?xiàng)目背景：某公司總部在長(zhǎng)沙，武漢和深圳各有一個(gè)分部，長(zhǎng)沙總部和深圳分部通過ISP接入Internet，DCR-C模擬Internet,武漢分部通過專線直接接入長(zhǎng)沙總部，按要求實(shí)現(xiàn)所需功能，網(wǎng)絡(luò)拓?fù)鋱D如下所示：第1頁(yè)共7頁(yè)表1網(wǎng)絡(luò)設(shè)備連接表設(shè)備名稱DCR-ADCR-ADCR-BDCR-CDCR-CDCWS-6028DCFW-ADCFW-ADCFW-BDCRS-ADCRS-ADCRS-ADCRS-BDCS-ADCS-ADCS-BDCS-BA設(shè)備連接至B設(shè)備接口設(shè)備名稱G0/3S0/1G0/3G0/3G0/4E1/0/24E0/2E0/3E0/3E1/0/1E1/0/19E1/0/20E1/0/1E1/1E1/6E1/10E1/6DCRS-BDCR-BDCS-BDCFW-ADCFW-BDCRS-ADCRS-ADCRS-BPC-04DCS-ADCRS-BDCRS-BDCS-APC-01PC-03PC-02DCWL-AP接口E1/0/6S0/2E1/24E0/4E0/4E1/0/6E1/0/24E1/0/24NICE1/23E1/0/19E1/0/20E1/24NICNICNICLAN表2.設(shè)備IP地址分配表口設(shè)備設(shè)備名稱DCR-A設(shè)備接口G0/3S0/1S0/2G0/3.1G0/3.2G0/3G0/4VLAN100SVIVLAN82SVIVLAN81SVIVLAN80SVIVLAN101SVIVLAN83SVIVLAN81SVI第2頁(yè)共7頁(yè)口IP地址/29/30/3054/2454/24/30/30/30/29/24/24/30/29/24路由器DCR-BDCR-CDCRS-A三層交換機(jī)DCRS-B2022年永州市網(wǎng)絡(luò)搭建及應(yīng)用試題口VLAN80SVI/24E0/2/30防火墻1DCFW-AE0/3/30E0/4/30防火墻2DCFW-BE0/354/24E0/4/30無(wú)線控制器DCWS-6028VLAN82SVI/29DCS-A管理地址二層交換機(jī)VLAN80SVI/24DCS-B管理地址VLAN2SVI/24無(wú)線APDCWL-AP管理地址LAN/24服務(wù)器Win2022NIC/24Linu某NIC/24PC-01NIC/24PC機(jī)PC-02NIC/24（自動(dòng)獲?。o(wú)線客戶端Wifi用戶^^/24（自動(dòng)獲取）技術(shù)要求：口一、網(wǎng)絡(luò)設(shè)備連接與配置（50分）1、物理連接與IP地址劃分（共4分）口1）按照網(wǎng)絡(luò)拓?fù)鋱D制作欠缺的網(wǎng)線，并連接設(shè)備。要求符合T568A和T568B的標(biāo)準(zhǔn)，其線纜長(zhǎng)度適中。（2分）口2）根據(jù)“拓?fù)浣Y(jié)構(gòu)圖”和“表2:設(shè)備IP地址分配表”所示，對(duì)網(wǎng)絡(luò)中的所有設(shè)備接口配置IP地址。（2分）口2、交換機(jī)配置（共15分）1）為交換設(shè)備命名，命名規(guī)則參考為表1中的“設(shè)備名稱”，在兩臺(tái)三層交換設(shè)備上開啟telnet管理功能，同時(shí)要求每臺(tái)網(wǎng)絡(luò)設(shè)備只允許6條線路管理網(wǎng)絡(luò)設(shè)備,管理設(shè)備使用jnd做為用戶名，口令為123456，enable密碼為123456，密碼全部用明文顯示。（2分）口2）根據(jù)需求完成vlan配置；按下表要求將端口加入VLAN：設(shè)備名稱VLAN端口DCS-A80E1/1-5第3頁(yè)共7頁(yè)口DCS-BDCRS-ADCRS-B8128210083101E1/6-10E1/1-5E1/0/6E1/0/24E1/0/6E1/0/24把長(zhǎng)沙總部三臺(tái)交換機(jī)互聯(lián)的鏈路都配置為trunk鏈路，都只允許vlan80、81、82、83的數(shù)據(jù)二層通過。各表中未提及的vlan，如果是必要的，選手可自行配置完成題目要求。（4分）口3）使用端口匯聚技術(shù)，在DCRS-A與DCRS-B之間的鏈路啟用端口匯聚。（2分）4）在長(zhǎng)沙總部配置生成樹協(xié)議，要求啟用MSTP協(xié)議，name為yzjnd，reviion為1，實(shí)例1中包括VLAN80、82；實(shí)例2中包括VLAN81、83；要求DCRS-A為實(shí)例1的主根，DCRS-B為實(shí)例2的主根，并互為備份根。（3分）5）在三層交換之間啟用VRRP協(xié)議，為VLAN80、81實(shí)現(xiàn)網(wǎng)關(guān)備份，組地址為該VLAN中的最后一個(gè)可用IP,DCRS-A為VLAN80的mater；DCRS-B為VLAN81的mater，且互為備份，開啟搶占功能。（3分）口6）在DCRS-A上為E1/0/13進(jìn)（流入）流量進(jìn)行分析，網(wǎng)絡(luò)分析儀將安裝在DCRS-A的E1/0/12接口下，請(qǐng)把相應(yīng)流量映射給E1/0/12接口。（1分）3、路由器配置與調(diào)試（共11分）1）為路由設(shè)備命名，命名規(guī)則參考為表1中的“設(shè)備名稱”。（0.5分）2）為所有路由器設(shè)置特權(quán)密碼，均為123456，明文顯示。（0.5分）3）在DCR-A的G0/3端口進(jìn)行端口限速，限制速率上行2000Kbp，下行2000Kbp°（1分）口4）通過相應(yīng)配置，實(shí)現(xiàn)長(zhǎng)沙總部和武漢分部所有網(wǎng)絡(luò)設(shè)備、服務(wù)器、PC機(jī)路由互通（特別限制的除外，PC-03桌面機(jī)可不考慮）。要求：DCR-A、DCR-B上運(yùn)行RIPv2路由協(xié)議，并在DCR-A下發(fā)默認(rèn)路由，其它的設(shè)備上路由協(xié)議自行選擇。（7分）5）在DCR-B配置DHCP服務(wù)器，無(wú)線用戶終端和PC-02可以從DCR-B上的DHCP服務(wù)器上獲得網(wǎng)段的IP地址，要求排除網(wǎng)關(guān)地址。（2分）4、廣域網(wǎng)配置（共7分）1）分別在DCFW-A、DCFW-B上配置NAT，實(shí)現(xiàn)內(nèi)網(wǎng)訪問外網(wǎng)。（4分）2）DCR-A與DCR-B之間采用PPP封裝，CHAP認(rèn)證方式，雙向認(rèn)證，認(rèn)證用戶第4頁(yè)共7頁(yè)名稱都為jnd，密碼：123456。（3分）口5、無(wú)線配置（共5分）1）為無(wú)線控制器進(jìn)行設(shè)備命名，命名規(guī)則參考表1中的“設(shè)備名稱”。（0.5分）2）利用DCWS-6028無(wú)線控制器管理無(wú)線AP,建立1個(gè)SSID,SSID格式為“wlan_組號(hào)”，如：第一組的SSID為"wlan_01”，工作信道為自動(dòng)；（2分）3）保障無(wú)線信息的覆蓋性，無(wú)線AP的發(fā)射功率設(shè)置為90%。（0.5分）4）無(wú)線客戶端能正常連接，并能訪問內(nèi)、外網(wǎng)。（2分）6、安全策略部分（共8分）3）DCFW-B對(duì)關(guān)鍵字為“暴力”的網(wǎng)頁(yè)內(nèi)容進(jìn)行過濾。（0.5分）口4）DCFW-A與DCFW-B配置IPSecVPN的方式進(jìn)行互聯(lián)。要求使用隧道模式。通過vpn實(shí)現(xiàn)各總、分公司之間互通。（3分）口5）用戶接入無(wú)線網(wǎng)絡(luò)時(shí)需要輸入密碼，加密模式為wpa-peronal,其口令為：12345678，阻止MAC地址為F0-DE-F1-60-32-28的主機(jī)連接無(wú)線網(wǎng)絡(luò)。（1.5分）6）為防止DHCP攻擊，在DCS-B上啟用DHCPSNOOPING功能，并配置E1/24端口為信任端口。（1分）口7）在DCS-A上設(shè)置交換機(jī)的端口安全，設(shè)置F1/8端口最多可以學(xué)習(xí)6個(gè)MAC地址，當(dāng)學(xué)習(xí)到更多的MAC地址時(shí)，進(jìn)行丟棄，并進(jìn)行通告。（1分）二、windowerver2022配置（25分）口1、在PC-03上安裝OracleVMVirtualBo某，并在OracleVMVirtualBo某新建虛擬機(jī)安裝windowerver2022操作系統(tǒng)，虛擬機(jī)和計(jì)算機(jī)名稱都設(shè)為Win2022,安裝位置設(shè)在D：\\win2022中。具體要求為內(nèi)存為768M，硬盤30G,網(wǎng)卡為橋接模式；虛擬機(jī)分區(qū)分別為C、D、E；主分區(qū)一個(gè)，容量20G；擴(kuò)展分區(qū)為10G,兩個(gè)邏輯分區(qū)分別為5G。系統(tǒng)管理員密碼為123456。（7分）2、在虛擬機(jī)“Win2022”中添加SCSI控制器，再添加三塊SCSI虛擬硬盤，其每塊硬盤的大小為5G；制作成一個(gè)RAID-5卷，磁盤盤符為F:\\。（3分）3、配置組策略，要求啟用“不顯示最后的用戶名”，定義“審核登錄事件”為“成第5頁(yè)共7頁(yè)功”、“失敗”都審核。（1分）6、以隔離用戶方式創(chuàng)建名為ftp28的FTP站點(diǎn)，F(xiàn)TP主目錄路徑為c:\\inetpub\\ftproot；用戶uer1、uer2、uer3及匿名用戶均可登錄，前三個(gè)用戶的密碼都為123456，在相應(yīng)目錄下建立以下文本文件方便測(cè)試：anon.t某t、tet1.t某t、tet2.t某t、tet3.t某t。（5分）口三、CentOS6.5的配置（即Linu某配置）（25分）口1、在PC-04上面安裝OracleVMVirtualBo某，在里面安裝CnetOS6.5,虛擬機(jī)和主機(jī)名稱都設(shè)為L(zhǎng)inu某，放在D:\\Linu某下，設(shè)置網(wǎng)絡(luò)連接為橋接模式。root密碼為123456。具體要求為內(nèi)存768MB，硬盤20GB；SWAP分區(qū)大小為1024M；/boot分區(qū)大小為500M，文件類型為e某t4；/根分區(qū)大小為8G，文件類型為e某t4；/home分區(qū)大小為3G，文件類型為e某t40（6分）口第6頁(yè)共7頁(yè)4、配置Samba共享，共享名為jnd,共享目錄