欢迎光临奥帕文库,如需获取更多资料请使用搜索功能。
奥帕文库
当前位置:首页 » IT/计算机 » 互联网 » 正文

2013 山东企业网络搭建试题

企业网络搭建及应用成绩比例:理论笔试占 20%,上机操作占 80%(网络搭建部分 40%,Windows 系 统部分 30%,Linux 系统部分 30%。

)第一部分 网络一、注意事项 1、检查硬件设备、网线头和 Console 线等的数量是否齐全,电脑设备是否正常。

2、自带双绞线制作和验证测试工具。

禁止携带和使用移动存储设备、运算器、通讯工具和参考 资料。

3、操作完成后,需要保存设备配置,不要关闭任何设备,不要拆动硬件的连接,不要对设备随 意加、密码,试卷留在考场。

4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。

二、竞赛环境 硬件环境 设备类型 路由器 三层交换机 计算机 软件环境 软件名称 Windows 2003 Server 企业版 介质形式 镜像 镜像 镜像 镜像 镜像 镜像 软件数量 1 1 1 1 1 1 1 设备型号 RG-RSR20-04 RG-S3760E-24 ---设备数量(台) 4 2 4Windows 2008 Server(中文版) Windows Server 2008 R2(中文版)Windows XP Pro SP3 Centos 5.5 Oracle VM VirtualBox 4.0.4RAR 4.0三、网络拓扑 某高校有两个校区,青岛校区和济南校区。

两个校区都与 Internet 接入,HOST2 模拟校外 的个人用户,个人用户配置有公网地址。

济南校区的主机配置的是私有地址,访问互联网是有 R3 进行 NAT,青岛校区由 R4 进行 NAT。

两校区通过 R2 和 R3 穿越 Internet 建立 VPN 隧道来进行内部访问。

同时两个校区的教职工 都可以访问 Internet。

青岛校区内部含有一台运 WEB 服务和 FTP 服务的服务器,并通过 R4 对外提供服务。

已 知青岛校区有一个学院和一个服务器网段,需要分别创建 VLAN 50 和 VLAN 60。

其中学院中 有 230 台主机,服务器数量 6 台。

青岛校区可使用的地址范围是 192.168.0.0/23,需要自己划分 出 VLAN 50 所在的网段和 VLAN 60 所在的网段。

HOST1 和 HOST2 是 VLAN 50 中的两台台。

SERVER 是 VLAN 60 中的一台服务器。

济南校区由 R3 进行动态的 IP 地址分配,地址范围是 192.168.2.0/24 作为办公地址使用。

如果您是这个网络项目的网络工程师,根据需求构建一个安全、稳定的网络。

网络拓扑图 如下所示:

2013 山东企业网络搭建试题

2013 山东企业网络搭建试题

四、IP 规划 地理位置 设备 R1 端口 F0/0 F0/1 S2/0 F0/0 R2 F0/1 S2/0 S2/0 R4 S3/0 S4/0 F0/1 F0/2 F0/3-4 青岛校区 SW1 F0/5-8 F0/9 F0/10 VLAN10 VLAN50 HOST1 NIC F0/1-2 F0/3-4 F0/5-8 SW2 F0/9 F0/10 VLAN11 VLAN60 SERVER 互联网 济南校区 个人用户 R3 HOST3 HOST2 NIC F0/1 F0/0 S2/0 NIC NIC IP 172.16.0.6/29 172.16.0.14/29 172.16.0.21/30 172.16.0.5/29 172.16.0.13/29 172.16.0.25/30 172.16.0.22/30 172.16.0/26/30 202.194.100.1/30 自动分配(VLAN50) 静态分配(VLAN50) VLAN60 端口聚合 Vlan10 Vlan10 172.16.0.1/29 192.168.1.1/? 自动获取 VLAN60 自动分配(VLAN50) 端口聚合 Vlan11 Vlan11 172.16.0.9/29 192.168.0.254/? 192.168.0.253 202.194.200.1/24 192.168.2.1/24 202.194.100.2/30 自动获取 202.194.200.200/24 SW2 HOST4 HOST3 R4 R3 R4 F0/1-2 NIC NIC S2/0 F0/0 F0/0 SW1 R1 R2 F0/5-8 F0/1 F0/0 SW1 HOST2 F0/1 NIC SW2 R2 R1 F0/5-8 F0/1 F0/0 对端设备 SW1 SW2 R4 SW1 SW2 R4 R1 R2 R3 HOST1 HOST5 接口 F0/10 F0/10 S2/0 F0/9 F0/9 S3/0 S2/0 S2/0 S2/0 NIC NIC 备注五.试题内容 (一)网络系统构建(95 分) (1)其他配置(11) 如图所示连接所有线缆。

分) (3 根据上面表格和题目要求, 192.168.0.0/23 规划为满足要求的最小两个网络作为 VLAN50 将 和 VLAN60。

分) (4 如表格和拓扑图所示,为路由器和交换机配置各接口配置正确的 IP 地址。

分) (4 (2)青岛校区的配置(28 分) 配置 SW1 的 1-2 口连接 VLAN 50,HOST1 在 VLAN 50 中。

分) (2 配置 SW1 的 3-4 口连接 VLAN 60。

分) (2

2013 山东企业网络搭建试题

配置 SW2 的 1-2 口连接 VLAN 60,SERVER 在 VLAN 60 中。

分) (2 配置 SW2 的 3-4 口连接 VLAN 50。

分) (2 为 SW1 和 SW2 的 VLAN 配置 IP 地址。

分) (2 如表格所示,创建聚合,并 TRUNK VLAN 50、60。

分) (2 配置 SW1 上的 1-4 口连接主机的端口最大连接数为 8,违例状态为关闭。

分) (2 在 SW1 上配置 DHCP 服务,使 HOST1 能够获得到正确的 IP 地址。

分) (6 在 SW1 上配置 DHCP Snooping 和 DAI,禁止 VLAN50 的用户私自配置静态 IP 地址。

(6 分) 为 SERVER 配置正确的 IP 地址。

分) (2 (3)路由协议配置(16 分) 分别在 R1、R2、R4、SW1、SW2 配置动态路由协议 OSPF。

分) (4 在 R1、R2、R4、SW1、SW2 上配置默认路由,并直连路由重分发到 OSPF 中。

(4 分) 分别在 R1 和 R2 上配置 VRRP 组 10 和 20。

用于默认将 SW1 提由 R1 转发,默认将 SW2 提 R2 转发。

分) (8 (4)网络出口配置(16 分) 分别在 R4 上配置 NAT,使用内部 VLAN50、VLAN60 用户可以使用地址访问互联网。

(5 分) 在 R4 的 S4/0 上配置访问控制列表,允许内部人员可以使用 ping 工具测试外网测试网络、 域名访问外网 WEB 网站和带 SSL 的链接的 WEB 服务。

分) (6 在 R4 上配置静态 NAT,将服务器的 WEB 服务和 FTP 服务映射到公网上。

分) (5 (5)校区间互访(9 分) 在 R4 上建立青岛校区和济南校区之间的 IPSEC VPN 互联通道。

使青岛校区和济南校区的 主机及服务器之间可以通过 VPN 进行互访。

分) (5 在 R3 上建立青岛校区和济南校区之间的 IPSEC VPN 互联通道。

使青岛校区和济南校区的 主机及服务器之间可以通过 VPN 进行互访。

分) (4 (6)济南校区的配置(13 分) 在 R3 上配置默认路由、NAT 可以使 HOST3 使用地址访问互联网。

(3 分) 在 R3 上配置访问控制列表,允许内部的人员可以使用 ping 工具测试外网测试网络、域名 访问外网 WEB 网站和带 SSL 的链接的 WEB 服务。

分) (3 在 R3 上作授权用户访问配置,设置控制台、Telnet 和特权用户的访问密码为 456123。

(3) 在 R3 上配置 DHCP 服务,使 HOST3 能够获得到正确的 IP 地址。

分) (4 (7)个人用户的配置(2 分) 如表格所示,配置 HOST2 的 IP 地址。

分) (2 (二)整体实现及测试(5 分) HOST2 可以访问 SERVER 上的 WEB 和 FTP 服务。

分) (3 HOST1、HOST3、SERVER 可以互访。

分) (2第二部分 Window 服务器配置在 SERVER 上安装 VirtualBox,然后在 VirtualBox 中安装 Windows Server2003 虚拟机, 设置 administrator 账户的密码为 456123,设置虚拟机的 IP 地址为 192.168.0.252 并完成下 列任务: 一.DNS 配置应用 在虚拟机上添加域名系统(DNS)网络服务。

(10 分) 配置 DNS 服务,使其区域名为 test.com。

并配置此服务器的 FQDN( 全称域名 )为: dns.test.com。

(10 分)

2013 山东企业网络搭建试题

为 DNS 服务器需要正确配置 SOA、NS,并为以后的一些域名配置正确的 A 记录和反向记 录。

(10 分) 二.搭建 WEB 服务器 在虚拟机机上建立安装 IIS 服务。

(10 分) 建立第一个网站,网站路径:C:\Inetpub\wwwroot,网站的主机头为:www1.test.com。

(10 分) 建立一个简单的页面,页面的文件名为:index.html;页面内容为: “这是第一个测试的页 面!”(5 分) 。

建立第二个网站,网站路径:C:\Inetpub\webroot,网站的主机头为:web1.test.com。

(10 分) 建立一个简单测试页面,页面的文件名为:default.asp;页面内容为: “这是第二个测试的 页面!”(5 分) 。

三.FTP 应用 为虚拟机机上的 Internet 信息服务(IIS)添加文件传输协议(FTP)(10 分) 。

创建两个用户 user1 和 user2,将两个用户的密码都设置为 456123。

(10 分) 在 FTP 站点上分配权限, 允许 user1 上传和下载; user2 只有下载的权限, 没有上传的权限。

(10 分)第三部分 Linux 服务器配置在 HOST1 上安装 VirtualBox。

然后在 VirtualBox 中安装 CentOS5.5 虚拟机,设置 root 账户的密码为 456123,设置 CentOS 的 IP 地址为 192.168.1.3 并完成下列任务: 一.构架 Apache+PHP+MySQL 服务器 使用 CentOS 的光盘安装 Apache、MySQL 和 PHP 相关软件包。

(20 分) 在虚拟机上使用 Apache 构架 WWW 服务器,使得 Apache 监听端口 80。

(10 分) 建立第一个虚拟主机,虚拟主机目录/var/www/html,虚拟主机名 www2.test.com。

(20 分) 在/var/www/htm 中建立 php.php,其内容为:

(10 分) 建立第二个虚拟主机,虚拟主机目录/var/www/web,虚拟主机名 web2.test.com。

(10 分) 在/var/www/web 中建立 db.php,其内容如下: (10 分) The result successfully output from database as follow:

"); $result = mysql_db_query("mydb","select * from mytable",$conn); while($row = mysql_fetch_array($result)){ printf("Username: %s \n",$row["username"]); printf("Password: %s \n",$row["password"]); printf("Email: %s \n",$row["email"]); } mysql_free_result($result); ?> 使用 root 登陆 MySQL 数据库,并为执行以下命令: (10 分) create database mydb; use mydb;

2013 山东企业网络搭建试题

create table mytable( username varchar(20), password char(32), email varchar(40)); insert mytable set username="testuser",password="testpassword",email="testmail@test.com"; 二.构架 SSH 服务 在 HOST1 中的 CentOS 虚拟机上使用 CentOS 自带的 OpenSSH 建立 SSH 服务器,并且配 置可以使用 root 账户登录。

(10 分)

2013 山东企业网络搭建试题

2013 山东企业网络搭建试题