企业网县技能节比赛试卷

1、计算机应用技能大赛试卷企业网搭建及应用一、注意事项1、检查硬件设备、水晶头和各种线缆数量是否齐全，电脑设备是否正常。2、自带双绞线制作和验证测试工具（赛场也已准备）。禁止自带移动存储设备、运算器、通信工具及参考资料。3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。因违反操作而引起的后果由选手自行负责。4、请选手在赛场准备的软、硬件、工具材料清单上核对无误后签名。二、竞赛环境硬件设备设备类型设备型号每队数量路由器（带配置线）rg-rsr20-044台三层交换机（带配置线）rg-s3760e-242台无线接入点rg-ap220e1台无线

2、ap电源适配器rg-e-1301台v.35dte-v.35dce线缆v.35dte-v.35dce线缆 4根单口同步模块sic-1hs6块计算机cpu双核，内存=2gb,硬盘=250gb4台无线网卡（驱动已安装到电脑）自定1块软件环境软件名称介质形式软件数量vmware workstation 7.0英文版已安装windows 2003 server r2企业版镜像文件iso（d:software）1fedora 8 中文版镜像文件iso（d:software）1windows xp professional已安装winrar4.0（中文版）已安装microsoft office 2003（中

3、文版）已安装三、网络拓扑某学校校园网全网使用锐捷设备，期中s3670-a和s3760-b是教学区和宿舍区的汇聚交换机，rsr-b和rsr-c是汇聚路由器，rsr-a是校园网的核心和出口，rsr-d是运营商的设备。fat ap覆盖操场，如果你是这个网络项目的网络工程师，可根据下面的需求构建一个安全、稳定的网络如下图所示：三、ip规划网络区域设备名称设备接口ip地址出口及运营商rsr-af0/0.10/29f0/0.242/28f0/0.370/30s2/0/24s3/0/24rsr-df0/0.1

4、/29f0/0.241/28f0/0.369/30loopback1/24loopback2/24汇聚层及接入层rsr-bs2/0/24f0/0/24f0//24rsr-cs2/0/24f0/0/24f0//24s3760-avlan55/24fa0//24vlan 1054/24s3760-bvlan55/24fa0

5、//24vlan 2054/24fa0/22/24apg0/154/24四试题内容（一）网络搭建部分（65分）（1）制作双绞线（5分） 根据要求制作所需数量的双绞线（2）网络底层配置（6分） 根据网络拓扑图所示，对网络设备的各接口、vlan等相关信息进行配置，使其能正常通讯。（3）路由协议配置（6分） 根据网络拓扑图所示，配置动态路由协议ospf，并需要指定rid。在rsr-d上设置回环地址loopback1：/24，loopback2：/24。 （4）网络地址分配配置（

6、8分） s3760下联用户，用户pc通过dhcp获得ip地址，s3760-a作为vlan 10 的dhcp服务器，s3760-b作为vlan 20 的dhcp服 务器。在s3760-a上指定dhcp pool 的名字为test1,租约为10天，dns地址为：，并排除00这个地址，在s3760-b上指定dhcp pool 的名字为test2，租期为5天，dns为，排除00这个地址。pc1的网关在s3760-a上，pc2的网关在s3760-b上。 （5）链路安全配置（6分） 要求设置端口安全，违背端口安全，采取的行为shutd

7、own。指定最大允许学多少个地址数位：5 （6）接入层配置（8分） s3760-a和s3760-b之间实现3层的链路聚合，均使用fa0/23和fa0/24口，使用vlan修剪只允许vlan55通过。s3760-a和s3760-b是用户的网关，地址范围分别为/24,/24.接入s3760-a的客户，划分在vlan10中，接入s3760-b的客户，划分在vlan20中。 （7）出口配置（18分） rsr-a是出口路由器，通过子接口模拟出口，其中连接电信的子接口是fa0/0.1，连接网通的子接口是fa0/0.2，连接教育网的子接口是fa0/0.3。用户要求

8、校园内部用户能互相访问，并且要能访问internet和教育网。到internet的主出口是电信，备份出口是网通，到教育网走fa0/0.3。 电信、网通使用出口链路所在子网作为nat地址，教育网提供/24地址段作为地址池。 （8）无线配置（8分） 配置无线fat ap接入的网段位/24，动态获取地址范围为00到00，广播出来的ssid为：ruijie。网关在s3760-b上，网关地址为，其采用wep加密方式，40为ascii密码形式，口令为12345，不允许ssid广播。（二）windo

9、ws应用服务搭建（20分）该系统在pc-b上安装1. windows安装 正常安装服务器server01，并设置ip地址为0/24（2分） 正常安装服务器server02，并设置ip地址为00/24（2分）2. 搭建域服务器（1）服务器角色配置（2分） 配置server01为主域控制器和dns服务器，其域名为，此服务器的fqdn为dc. ，域的功能级别为2003模式； dns服务需要正确配置soa，ns，aaa记录和反向记录。 配置server02为辅助域控制器，自行添加硬盘，建立raid5。； （2）server01用户和组配置（2分） 创建4个o

10、u，创建4 个全局组，创建12个用户，具体内容见下表部门ou全局组隶属用户生产部生产部productionprod （经理）、prod_1、prod_2销售部销售部salessale（经理）、sales_1、sales_2行政部行政部administerationadm（经理）、adm_1、adm_2经理办公室经理办公室managermaster（总经理）、man_1、man_2 生产部和销售部禁止星期六和星期天登录（2分） 服务器开机自动关闭c盘默认共享（2分）3. 搭建web服务器（1）服务器角色配置（2分） 服务器server01配置为web服务器，此服务器的fqdn为。 使用iis6.

11、0来建立web站点：，自己建立一个简单的中文网页。网页的内容为：“祝计算机技术竞赛圆满成功”，其文件名为default.html； 建立网页的内容为：“祝所有代表队取得好成绩”，文件名为index.html的网页；通过访问。 建立远程管理web服务器，并且在pc_b上远程管理此web服务器（2）服务器优化配置（2分） 使用dns实现站点的轮询负载 配置主机头，所有的站点都必须使用域名登录，不允许使用ip地址访问4. 搭建文件服务器文件共享设置（2分） 服务器server01上共享“job”，目录为c:/work，不能上传exe文件。 服务器server02上共享“joy”，目录为c:/enjo

12、y，上传文件大小限制在100mb。 建立分布式系统，使得公司员工能够输入“dcgongxiang”，同时访问server01和server02上的两个共享文件夹。5. 搭建邮件服务器（2分） 建立邮件服务器，限制邮箱大小50mb，并能在pc_b上利用outlook收发邮件。（三）linux应用服务搭建（10分）该系统在pc_c上安装1. linux安装 服务器正常安装，并设置ip地址为0/24（1分）2. 搭建ftp服务器 linux为用户test1、test2提供ftp服务，所有用户ftp访问同一目录/var/ftp/test，test1可以上传和下载，test2只能浏

13、览和下载，速度限制为1m/s。用户密码均为123456，其他用户允许匿名登录，且下载速度限制为不超过512kb/s。限制从客户端下载文件类型为“.asp”。(3分)3. 搭建web服务器 linux现需要一个新硬盘空间专门用于下列网站发布，硬盘空间大小为10g，请利用实体机的剩余硬盘空间为linux创建10g硬盘，挂载点为/web。现有5个网站需要在上述提供的硬盘空间上发布，域名分别是 ，linux有5个ip（15）分别对应各网站，请在linux中配置完成发布。在linux中添加上述5条dns主机记录。(4分)4. 搭建samba服务器 把服务器上的/usr/share/doc目录共享出