软考网络工程师2010大赛样题

1、选手编号： 竞赛说明一、注意事项：1、检查硬件设备、网线头、Console 线、PC 机、线缆、测线仪器以及自带的制线工具等的数量是否齐全。2、赛场已在物理机计算机上安装好 windows XP、VMware 虚拟机软件和华三设备操作手册，检查电脑设备是否正常。3、携带和使用移动设备、运算器、通信工具及参考资料。4、操作完成后，需要保存设备配置在指定的 PC1 上,并使用光盘刻录机刻录，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加，试卷留在考场。5、不要损坏赛场准备的比赛所需要的竞赛设备、竞赛软件和竞赛材料等。6、考生安装的所有 linux 系统的 root为 20102010，所有

2、 windows 系统的 administrator为空。考生在 VMware下安装的 linux在创建 linux文件夹下,windows server 2003 在创建的 WindowSW2003 文件夹下.二、竞赛环境：硬件环境：软件环境：第 1 页 共 8 页软件名称介质形式软件数量Linux5.0 镜像文件1 份(server1)Windows server2003 镜像文件1 份(server2)Vmware2 份(已安装)Foxmail设备类型设备型号设备数量（台）路由器MSR20-203三层交换机S3610-28P3二层交换机S3100-26TP-EI1计算机4三、项目背景伴随

3、着本科学生数量的大量增加，济南某高校在青岛建立了的新校区，共有老师、学生等 3000 多人，并计划未来 510 年可增加至 6000 人左右。为满足学校内信息化办公、教学的需要，现在建立校园园区网络。此校园园区网络通过 ISP 提供的线路，使用技术与济南总部园区网络相连。四、竞赛拓扑：R2LoopBack 0:/32图 1网络拓扑图根据校园网络建设需求，某系统集成公司进行网络和部署。为了确保部署，前期进行测试。测试环境包括了 3 台路由器、3 台三层交换机、1 台二层交换机、1台服务器及 3 台主机。请考生根据竞赛要求在网络设备上进行实际操作，完成网络物理连接、IP 地址、V

4、LAN与配置、配置、路由协议、与可靠性等配置任务。竞赛要求一、网络物理连接1、制作双绞线：按 568B 的标准，制作适当长度的 10 根网线，并验证无误。2、拓扑连接：根据下表和网络拓扑图，将所有网络设备与主机连接起来。第 2 页 共 8 页源设备名称设备接口目标设备名称设备接口路由器 R1E1/1S1E1/0/1R3济南校区R1S1S2S3S4青岛校区二、网络设备配置1、 网络设备基本配置根据下表为网络设备配置主机名：2、 IP 地址与配置经了解，各区域信息点分布如下：济南校园网全部使用了公网地址，但青岛校区内再申请大量公网地址已无可能。所第 3 页 共 8 页区域信息点教学楼500行政楼2

5、00学生宿舍楼900教师宿舍楼450馆1200信息中心90设备名称（主机名）说明R1青岛校区出口路由器R2ISP 路由器R3济南校区接入路由器S1青岛校区交换机S2青岛校区汇聚交换机S3青岛校区汇聚交换机S4二层接入交换机路由器 R1S1/0路由器 R2S1/0路由器 R2S2/0路由器 R3S2/0S1E1/0/2S2E1/0/1S1E1/0/3S3E1/0/2S2E1/0/2S4E1/0/1S2E1/0/24物理计算机 1（服务器）S3E1/0/1S4E1/0/2网络中使用 /20 地址段。要求在满足整个网络需求的情况下，使用 VLSM以进行地址划分，做到地址分配合理无浪费

6、。各区域网关请使用地址段中的最大可用地址。请在下表中填入结果：已知 ISP 给各路由器所分配的接口地址如下表所示，请完成相关配置。另外，服务器、网络设备的 LoopBack 地址、网络设备间互连地址使用/25 地址段（R1R2，R2R3 使用公网地址，见上表）。要求服务器和网络设备 LoopBack 地址使用地址段中最小可用地址；网络设备互连地址尽量使用 30 位掩码。请在下表中填入结果并在网络设备上配置：第 4 页 共 8 页IP 地址网关服务器R1 的LoopBack 地址S1 的 LoopBack 地址S2 的 LoopBack 地址S3 的 LoopBack 地址S

7、4 的 LoopBack 地址设备接口IP 地址R1 的 S0/30R2 的 S0/30R2 的 S1/30R3 的 S0/30R3 的 LoopBack0/32区域IP 地址段网关教学楼行政楼学生宿舍楼一教师宿舍楼馆信息中心3、 VLAN 配置为了做到各区域的主机在二层，需要在交换机上进行 VLAN 划分与端口分配。本测试网络中，二层交换机 S4 模拟来接入所有的主机（并不考虑 VLAN 内主机数量可能太多的问题）。根据下表完成 VLAN 配置和端口分配。4、 PPP 配置R1R2，R2R3 间使用广域

8、网串口线连接，使用 PPP 协议。配置要求如下：使用 CHAP 验证，本地用户名为“abcdef”，验证口令为 123456。5、配置为了节省费用，在青岛校区与济南校区间使用 IPSec配置要求如下：进行互连。安全提议使用 ESP 协议；封装模式为隧道模式。使用 IKE 协议来动态生成 SA；采用共享密钥方式，密钥为 123456。第 5 页 共 8 页VLAN 编号VLAN 名称说明端口VLAN10Edu教学楼S4 上的 E1/0/3E1/0/4VLAN20Admin行政楼S4 上的 E1/0/5E1/0/6VLAN30Stu-1学生宿舍楼S4 上的 E1/0/7E1/0/8VLAN100T

9、eacher教师宿舍楼S4 上的 E1/0/13E1/0/14VLAN200Lib馆S4 上的 E1/0/15E1/0/16VLAN1000IT信息中心S4 上的 E1/0/17E1/0/18R1S1R1R3S1S2S1S36、 接入认证配置使用 802.1x 对接入主机进行认证（使用 Windows为了确保公司内部XP 设置 802.1x 客户端）。要求如下：为了防止上网，在交换机的一个接口连接多台主机的情况下，多台主机都要独立验证通过后才能网络；用户名统一使用“h3c”，口令为 123456；采用本地认证方式。在学生宿舍 E1/0/7 端口上进行 port+mac 的绑定.设定学生宿舍 E

10、1/0/7 端口流镜像。7、 路由配置在青岛校区与济南校区间使用静态路由；在青岛校区内使用单区域 OSPF 协议，达到全网互通。要求如下：为了安全起见，使用 OSPF 协议的简单明文验证，验证口令为 123456。济南校区的能够通过 LoopBack 地址而管理到青岛校区内所有网络设备；提示：在 ISP 网络中使用静态路由，只要能够互通即可。8、 网络可靠性实现在交换机 S2、S3、S4 上配置 MSTP 防止二层环路；在三层交换机 S2 和 S3 上配置VRRP，实现主机的网关冗余。要求如下：在正常情况下，学生宿舍楼和教师宿舍楼主机的数据流经由三层交换机 S3 转发（不经由 S2 转发）；当

11、 S3 的上行链路发生故障时，主机的数据流切换到经 S2 转发；故障恢复后，主机的数据流又能够切换回去。在正常情况下，其它各区域主机的数据流经由三层交换机 S2 转发（不经由 S3转发）；当 S2 的上行链路发生故障时，主机的数据流切换到经 S3 转发；故障恢复后，主机的数据流又能够切换回去。其中各 VRRP 组中高优先级设置为 120,低优先级设置为 100.第 6 页 共 8 页9、在适当的网络设备上设置 ACL，完成。要求：1、除了信息中心的主机外，所有主机对网络设备的 Telnet 连接。2、服务。校园内的 HTTP、FTP公网主机对校园内主机发起的主动连接，但3、所有其它区域主机到信

12、息中心的。4、除了信息中心外，其它区域主机不能行政楼区域。10、 网络地址转换与配置从 ISP 处申请到的公网 IP 地址为 。在路由器 R3 上配置 NAT。要求内网的所有私有地址（服务器、网络设备除外）均可经地址转换后而公网。转换后的公网地址为 。另外，为了使外部用户能够内部服务器上的 WWW 和 FTP 服务，要求在路由器 R3 上并配置静态 NAT。请在下表中写下所的服务器地址：11、 设备安全设置按照下表为网络设备配置相应。第 7 页 共 8 页设备名称（主机名）对系统配置权限的登录R1Net_admin0000

13、00R2Net_admin000000R3Net_admin000000S1Net_admin000000设备名称私网地址公网地址服务器 1/25服务器 2/2512、 提交配置文件将网络设备中的配置文件,路由器 R1、R2、R3 路由表信息,使用 display stp brief 命令查看 S2 和 S3 端口状态信息,保存并将配置文件刻盘提交。文件名应符合命名规则。三、服务器部分1、在企业内部网络的 PC4 上安装 Linux 虚拟机，并架设 Apache 服务器发布企业网站。使用 html 语言制作企业首页，首

14、页标题为“公司”，首页内容是一，内网句欢迎信息“欢迎我公司”。服务器的是IP 是（），公网 IP 是（）。要求在完成第 2 题的情况下，能够实现公网用户使用进行企业的。2、在企业内部网络的 PC3 上安装 Windows2003 虚拟机，并搭建 DNS 服务器。DNS 服务器的内网 IP 是（），公网 IP 是（）。要求配置 DNS 服务器，。要求在 DNS 服务器搭建完成后，在首页。实现对企业PC 机上通过进行的测试企业3、在 windows2003 虚拟机上搭建公司内部邮件服务器，邮件服务器的内网 IP 地址是（），分别是 和 。在邮件服务器中创建 2 个邮箱，用户名分别是 user1 和 user2,是 123456。要求在内网的测试 PC 上配置 foxmail，利用帐号 user1 给 user2一封电子邮件，邮件标题为“测试”，邮件内容为“邮件服务器工作正常！”。四、网络测试部分本场比赛结束后，要求保留各测试窗口页面：（1）（2）（3）