企业网竞赛模拟题(3).doc

企业网搭建及应用竞赛模拟试题网络配置(本部分300分)特殊说明：本文中所有“X”这个符号，代表组号，如第一组，请使用1代替,可用的IP网段为：/24建议选手比赛开始先制作16根网线：选择其中5根长1米的网线制作成交叉线，其余15根全部制作成直通线，便于比赛后期根据网络拓扑图搭建网络和调试网络。根据网络设备的摆放位置和Console线的长度，建议选手选用调试机配置网络设备。为设备命名时，名称中的序列号应与网络设备上粘贴标签的序列号一致。网络拓扑图如下：1. 配置设备名称：参考网络拓扑图。 5分2. 在二层交换机S2026上划分3个vlan，并加入相应的端口。24分vlanname端口号vlan 3Wef3Fa0/6、Fa0/7、Fa0/8vlan 5Wef5Fa0/16、Fa0/17、Fa0/8vlan 10UserGroupFa0/9、Fa0/10、Fa0/11、Fa0/12、Fa0/13上表中未提到的端口，放在vlan 1中。3. 在三层交换机S760-A-X上划分4个vlan，并加入相应的端口。24分vlanname端口号vlan 3rth3Fa0/6、Fa0/7、Fa0/8vlan 5rth5Fa0/16、Fa0/17、Fa0/8Vlan 10 UserGroupFa0/9、Fa0/10、Fa0/11、Fa0/12、Fa0/13vlan 20ServersFa0/1、Fa0/2、Fa0/3、Fa0/4上表中未提到的端口，放在vlan 1中。4.在三层交换机S3760-B-X上划分3个vlan，并加入相应的端口。30分vlanname端口号vlan 3QYW3Fa0/14、Fa0/15、Fa0/16、Fa0/17、Fa0/18、Fa0/19、Fa0/20vlan 5QYW5Fa0/5、Fa0/6、Fa0/7vlan 20ServersFa0/1、Fa0/2、Fa0/3、Fa0/4vlan 30RAFa0/23vlan 40RBFa0/24上表中未提到的端口，放在vlan 1中5.将二层交换机S2026的Fa0/6、F0/7端口与三层交换机S3760-A-X的Fa0/6、F0/7端口对应连接并进行链路聚合，相连的端口设置为tag vlan模式；将二层交换机S2026的Fa0/16、F0/17端口与三层交换机S3760-B-X的Fa0/16、F0/17端口对应连接并进行链路聚合，相连的端口设置为tag vlan模式；将三层交换机S3760-A-X的Fa0/1、F0/2端口与三层交换机S3760-B-X的Fa0/1、F0/2端口对应连接并进行链路聚合，相连的端口设置为tag vlan模式； 16分6.在全部交换机上配置MSTP协议，并且创建二个MSTP实例：Instance0、Instance1；其中，Instance0包括：VLAN3；而Instance1包括：VLAN5 20分7设置MSTP的优先级，实现在Instance0中S3760-A-X为根交换机，在Instance1中S3760-B-X为根交换机6分8在二层交换机S2026上配置聚合端口port-group 2到端口Fa 0/5的端口镜像，该镜像能把源聚合端口的接收和发送都镜像。8分9在三层交换机S3760-A-X上的端口Fa 0/4配置端口安全，最多允许通过50个MAC地址，超过50时，来自新主机的数据帧将丢失。4分10在二层交换机S2026上的端口Fa 0/9端口fa 0/20配置端口安全，端口安全地址个数为1，安全违例将关闭端口。41分11在三层交换机S3760-A-X上的端口Fa 0/7上配置端口安全，安全MAC地址为：00-12-F0-00-00-01，安全IP地址为192.168.X.60/27，并进行IP和MAC地址的绑定配置。6分12. 在三层交换机S3760-B-X设置地址绑定功能，MAC地址为：00-12-F0-00-00-02，IP地址为：5/27；并在端口Gigabitethernet 0/25设置多播风暴控制，允许通过的多播报文最多占带宽的10%。10分13. 在交换机S3760-A-X上创建各vlan三层接口并配置IP地址。14分vlan-interfaceIP地址vlan-interface 3192.168.X.129/28vlan-interface 5192.168.X.193/28vlan-interface 10192.168.X.1/28vlan-interface 20192.168.X.17/28Loopback0/3214在交换机S3760-B-X上创建各vlan三层接口并配置IP地址14分vlan-interfaceIP地址vlan-interface 3192.168.X.130/28vlan-interface 5192.168.X.194/28vlan-interface 20192.168.X.18/28vlan-interface 30192.168.X.33/30vlan-interface 40192.168.X.37/30Loopback0/32Loopback/3215将三层交换机S3760-B-X的端口fa0/23与路由器RS20-A-X的以太网口0/1口相连；端口fa0/24与路由器RS20-B-X的以太网口0/1口相连；路由器RS20-A-X的串口S0/1和路由器RS20-B-X的串口S0/1相连；路由器RS20-B-X的太网口0/0与PC4相连:在路由器RS20-A-X上配置各路由接口IP地址。9分接口IP地址Faster Ethernet0/1192.168.X.34/30S0/1192.168.X.41/30Loopback0/32在路由器RS20-B-X上配置各路由接口IP地址。接口IP地址Faster Ethernet0/0192.168.X.65/28Faster Ethernet0/1192.168.X.38/30S0/1192.168.X.42/30Loopback0/3216要求图示配置OSPF路由协议，使三层交换机S3760-B-X和路由器RS20-A-X、RS20-B-X上的相关网段实现互通。41分注意：相关网段包括路由器上的Loopback，交换机上的必要VLAN。要求：l 两台路由器串口运行Frame-relay协议。l VLAN10主机访问PC4从OSPF AREA 2通过，如果AREA2链路断开，自动转到AREA 1链路通过。l VLAN20主机访问PC4从OSPF AREA 1通过，如果AREA1链路断开，自动转到AREA 2链路通过。17在RS20-B-X上配置ACL实现只有上班时间（周一至周五的9:00-18:00）才可以允许访问PC4,但同时需要过滤到FTP数据流，ftp-data端口号：20，ftp端口号：21，ACL号使用101。20分18禁止所有跨网段共享。10分服务器配置(本部分700分)虚拟机1（安装Fedora 8）: 1）配置DNS服务，创建com域，添加子域和，授权虚拟机3和虚拟机4进行管理。20分2）新建三个用户LinuxUser1，LinuxUser2，LinuxUser3，密码均为123456，并加入到新建的FTPGroup组中。20分3）配置vsFTP，开启匿名访问，实现上述用户的访问隔离；为上述用户分配磁盘配额的最低文件限制数量为200，最高文件限制数量为300，空间为100M。50分虚拟机2（安装Windows 2008 Server）:1）配置活动目录和域控制器，并建立域；15分四个部门创建组织单元，分别为行政组、财务组、设计组、市场组；15分本机XP系统用户为张明，域帐户为zhangm。初始密码是：meidaCOM，15分加入到域中，并将其移到设计组部门组织单元中15分2）配置网络打印服务，使内网用户都能使用20分。虚拟机3（安装Windows 2003 Server）:1）配置DNS，创建域，根据需要进行相应正反主机记录。30分2）新建Web服务器，地址为，建立测试主页index.html，输入内容“欢迎访问！”，实现用户访问证书服务；40分3）创建用户user1、user2，密码均为123456，建立FTP用户组ftpusers并将user1和user2加入进来；20分4）实现录FTP用户隔离且拒绝匿名用户访问，为每个FTP用户设置100MB的磁盘空间；30分5）配置邮件服务，用户邮箱：,密码：123456。要求能与虚拟机四 用户互发邮件；40分6）制定系统备份计划，实现每周五8:：00对FTP目录实行增量备份，备份名称为:：FTPBback,备份目录为：Dback；20分7）新建名为cpu alert的警报，采用手动设置扫描当CPU利用率超过5%时向当前服务器发送警报、将项记入应用程序事件日志。20分虚拟机4（安装Fedora 8）：1）/boot挂载到第一分区，分区大小100M；swap分区500M；/挂载到第二分区，分区大小5G，/var挂载到分三分区，使用剩余空间；40分2）配置Samba共享，共享文件夹为/home下的web1,web2,we3；建立用户test1，test2，test3，分别对应上述文件夹，密码123456 权限 rwx。所有用户属test组。从WIN XP系统下分别向每个文件夹拷贝we1.html,web2.html,web3.html文件。50分3）配置DNS正反向文件，域为，并添加所需指针记录。30分4）配置WEB服务，在同一个IP上发布，，，内容分别对应“测试页1”“测试页2”“测试页3”,并需分别通过用户test1、test2、test3验证才