2012年企业网县技能节比赛试卷

1、嘉善县第二届职业学校技能节计算机应用技能大赛试卷企业网搭建及应用一、注意事项1、检查硬件设备、水晶头和各种线缆数量是否齐全，电脑设备是否正常。2、自带双绞线制作和验证测试工具（赛场也已准备）。禁止自带移动存储设备、运算器、通信工具及参考资料。3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。因违反操作而引起的后果由选手自行负责。4、请选手在赛场准备的软、硬件、工具材料清单上核对无误后签名。二、竞赛环境硬件设备设备类型设备型号每队数量路由器（带配置线）RG-RSR20-044台三层交换机（带配置线）RG-S3760E-242台无线接入点

2、RG-AP220E1台无线AP电源适配器RG-E-1301台V.35DTE-V.35DCE线缆V.35DTE-V.35DCE线缆 4根单口同步模块SIC-1HS6块计算机CPU双核，内存>=2GB,硬盘>=250GB4台无线网卡（驱动已安装到电脑）自定1块软件环境软件名称介质形式软件数量VMware Workstation 7.0英文版已安装Windows 2003 Server R2企业版镜像文件ISO（D:software）1Fedora 8 中文版镜像文件ISO（D:software）1Windows XP Professional已安装Winrar4.0（中文版）已安装Mi

3、crosoft office 2003（中文版）已安装三、网络拓扑某学校校园网全网使用锐捷设备，期中S3670-A和S3760-B是教学区和宿舍区的汇聚交换机，RSR-B和RSR-C是汇聚路由器，RSR-A是校园网的核心和出口，RSR-D是运营商的设备。FAT AP覆盖操场，如果你是这个网络项目的网络工程师，可根据下面的需求构建一个安全、稳定的网络如下图所示：7三、IP规划网络区域设备名称设备接口IP地址出口及运营商RSR-AF0/0.10/29F0/0.242/28F0/0.370/30S2/0/24S3/0

4、/24RSR-DF0/0.1/29F0/0.241/28F0/0.369/30Loopback1/24Loopback2/24汇聚层及接入层RSR-BS2/0/24F0/0/24F0//24RSR-CS2/0/24F0/0/24F0//24S3760-AVlan55/24FA0//24VLAN 1054/24S3760

5、-BVlan55/24FA0//24VLAN 2054/24FA0/22/24APG0/154/24四试题内容（一）网络搭建部分（65分）（1）制作双绞线（5分）² 根据要求制作所需数量的双绞线（2）网络底层配置（6分）² 根据网络拓扑图所示，对网络设备的各接口、VLAN等相关信息进行配置，使其能正常通讯。（3）路由协议配置（6分）² 根据网络拓扑图所示，配置动态路由协议OSPF，并需要指定RID。在RSR-D上设置回环地址loopback1：/2

6、4，Loopback2：/24。 （4）网络地址分配配置（8分）² S3760下联用户，用户PC通过DHCP获得IP地址，S3760-A作为vlan 10 的DHCP服务器，S3760-B作为vlan 20 的DHCP服 务器。在S3760-A上指定DHCP pool 的名字为TEST1,租约为10天，DNS地址为：，并排除00这个地址，在S3760-B上指定DHCP pool 的名字为TEST2，租期为5天，DNS为，排除00这个地址。PC1的网关在S3760-A上，PC2的网关在S376

7、0-B上。 （5）链路安全配置（6分）² 要求设置端口安全，违背端口安全，采取的行为shutdown。指定最大允许学多少个地址数位：5 （6）接入层配置（8分）² S3760-A和S3760-B之间实现3层的链路聚合，均使用fa0/23和fa0/24口，使用vlan修剪只允许vlan55通过。S3760-A和S3760-B是用户的网关，地址范围分别为/24,/24.接入S3760-A的客户，划分在vlan10中，接入S3760-B的客户，划分在vlan20中。 （7）出口配置（18分）² RSR-A是出口路由器，通过子接

8、口模拟出口，其中连接电信的子接口是FA0/0.1，连接网通的子接口是FA0/0.2，连接教育网的子接口是FA0/0.3。用户要求校园内部用户能互相访问，并且要能访问internet和教育网。到internet的主出口是电信，备份出口是网通，到教育网走FA0/0.3。² 电信、网通使用出口链路所在子网作为NAT地址，教育网提供/24地址段作为地址池。 （8）无线配置（8分）² 配置无线FAT AP接入的网段位/24，动态获取地址范围为00到00，广播出来的SSID为：ruijie。网关在S

9、3760-B上，网关地址为，其采用WEP加密方式，40为ASCII密码形式，口令为12345，不允许SSID广播。（二）windows应用服务搭建（20分）该系统在PC-B上安装1. Windows安装² 正常安装服务器server01，并设置IP地址为0/24（2分）² 正常安装服务器server02，并设置IP地址为00/24（2分）2. 搭建域服务器（1）服务器角色配置（2分）² 配置server01为主域控制器和DNS服务器，其域名为，此服务器的FQDN为dc. ，域的功能级别为2003模式

10、； ² DNS服务需要正确配置SOA，NS，AAA记录和反向记录。² 配置server02为辅助域控制器，自行添加硬盘，建立Raid5。； （2）server01用户和组配置（2分）² 创建4个OU，创建4 个全局组，创建12个用户，具体内容见下表部门OU全局组隶属用户生产部生产部productionprod （经理）、Prod_1、Prod_2销售部销售部salessale（经理）、sales_1、sales_2行政部行政部administerationadm（经理）、adm_1、adm_2经理办公室经理办公室managermaster（总经理）、man_1、m

11、an_2² 生产部和销售部禁止星期六和星期天登录（2分）² 服务器开机自动关闭C盘默认共享（2分）3. 搭建WEB服务器（1）服务器角色配置（2分）² 服务器server01配置为web服务器，此服务器的FQDN为。² 使用IIS6.0来建立WEB站点：，自己建立一个简单的中文网页。网页的内容为：“祝计算机技术竞赛圆满成功”，其文件名为default.html；² 建立网页的内容为：“祝所有代表队取得好成绩”，文件名为index.html的网页；通过访问。² 建立远程管理web服务器，并且在PC_B上远程管理此web服务器（2）服务器

12、优化配置（2分）² 使用DNS实现站点的轮询负载² 配置主机头，所有的站点都必须使用域名登录，不允许使用IP地址访问4. 搭建文件服务器文件共享设置（2分）² 服务器server01上共享“job”，目录为c:/work，不能上传exe文件。² 服务器server02上共享“joy”，目录为c:/enjoy，上传文件大小限制在100MB。² 建立分布式系统，使得公司员工能够输入“dcgongxiang”，同时访问server01和server02上的两个共享文件夹。5. 搭建邮件服务器（2分）² 建立邮件服务器，限制邮箱大小50MB，

13、并能在PC_B上利用outlook收发邮件。（三）Linux应用服务搭建（10分）该系统在PC_C上安装1. Linux安装² 服务器正常安装，并设置IP地址为0/24（1分）2. 搭建FTP服务器² Linux为用户test1、test2提供Ftp服务，所有用户Ftp访问同一目录/var/ftp/test，test1可以上传和下载，test2只能浏览和下载，速度限制为1M/S。用户密码均为123456，其他用户允许匿名登录，且下载速度限制为不超过512KB/S。限制从客户端下载文件类型为“.asp”。(3分)3. 搭建WEB服务器² Linux现需要一个新硬盘空间专门用于下列网站发布，硬盘空间大小为10G，请利用实体机的剩余硬盘空间为Linux创建10G硬盘，挂载点为/web。现有5个网站需要在上述提供的硬盘空间上发布，域名分别是 ，Linux有5个IP（15）分别对应各网站，请在Linux中配置完成发布。在LINUX中添加上述5条DNS主机记录。(4分)4. 搭建SAMBA服务器² 把服务器上的/usr/share/doc目录共享出来，共享名为fedorad