XXXX年信息安全技术应用模拟试题

1、.2021年技艺大赛高职组信息平安技术运用模拟试题：.； 6/6试题标题试题一:工程组建与规划1IP规划根据下表和网络拓扑图，将IP地址配置正确。设备设备称号设备接口IP地址分数分路由器RAEth0/14/302Eth0/254/242RBEth0/07/302Eth0/2/302RDEth0/02/302Eth0/23/302交换机SW-BF0/19/302F0/20/302F0/224/302F0/230/302F0/24VLAN1053/242VLAN2053/242VLAN3053/242防火墙FireWall-BGE21/302GE39/302GE48/302FireWall-AGE

2、23/302GE30/302ETH06/302入侵检测IDS管理地址00/242网络攻防SAP管理地址00/2422网络拓扑衔接将设备按照拓扑进展衔接。试题二:工程实施1总公司局域网实施设备称号实现功能详细阐明分数(分)RB路由功能配置OSPF路由协议配置静态路由配置VRRP功能平安功能配置OSPF验证，MD5方式配置VRRP组1为主要组配置VRRP组2为备份组RD路由功能配置OSPF路由协议配置静态路由配置VRRP功能平安功能配置OSPF验证，MD5方式配置VRRP组1为备份组配置VRRP组2为主要组SW-B路由功能配置OSPF路由协议配置SVI保证VLAN间通讯配置静态路由优化功能配置DH

3、CP效力于VLAN20配置MSTP两个实例对应VLAN10VLAN20 平安功能配置OSPF验证，MD5方式配置MSTP实例2为根交换机配置MSTP实例1为备份交换机配置SPAN指向IDS衔接端口SW-C交换功能配置VLAN10VLAN20将相关接口放入相应VLAN平安功能开启端口平安配置每端口最大衔接数为1配置违例回应为shutdown优化功能配置MSTP协议IDS平安功能派生战略，需求监控TCP攻击、UDP攻击、DOS攻击、IP攻击。2城域网实施设备称号实现功能详细阐明分数(分)FW-B路由功能配置OSPF路由协议配置默许路由指向GE3口平安功能配置平安战略允许总公司和分公司之间在任务时间

4、可以互通配置平安战略维护效力器资源配置总公司内网访问internet进展NAT转换配置防火墙GE3口的抗攻击功能配置蠕虫病毒过滤功能根本功能配置效力器地址列表配置vlan地址列表配置上班时间列表配置地址组master包含总公司网络配置地址组vlan包含vlan10、20配置效力组包含效力器效力配置受维护主机列表配置受维护效力列表FW-A路由功能配置OSPF路由协议配置默许路由指向GE3口平安功能配置平安战略允许总公司和分公司之间在任务时间可以互通配置平安战略维护效力器资源配置总公司内网访问internet进展NAT转换配置防火墙GE3口的抗攻击功能配置蠕虫病毒过滤功能根本功能配置效力器地址列表

5、配置vlan地址列表配置上班时间列表配置地址组master包含总公司网络配置地址组vlan包含vlan10、20配置效力组包含效力器效力配置受维护主机列表配置受维护效力列表3分公司局域网实施设备称号实现功能详细阐明分数分RA路由功能配置OSPF路由协议配置默许路由指向防火墙SW-D路由功能无需任何配置一windows2003效力器配置 1DNS效力器配置在WIN2003效力器上配置DNS效力，为单位内部用户提供域名解析效力，同时也担任向外部DNS效力器转发DNS恳求，域名为abc。 1能实现正向、反向域名解析效力。 2实现 abc、ftp. abc、mail. abc的域名解析效力；并为邮件效

6、力器建立邮件交换器。将域abc的记录内容界面截图保管。 2WEB效力器配置 为了满足公司发布一些新闻、公司引见、运营工程、技术支持等信息的需求，需求搭建一个公司网站，给用户提供一个了解公司信息和网上开展业务的一个平台。 1在WIN2003效力器上，运用IIS6.0启用WEB效力，建立网站IP地址为群集公共IP地址，TCP端口号为80，网站主目录的本地途径为S:www。要求网站主页文档为index.html，其内容为“欢迎访问福建林业职业技术学院网站！将配置对话框分别截图保管，在该物理机的Windows XP系统中运用IE阅读器经过域名访问该站点主页，将阅读器窗口截图保管。 2为保证效力器的性能

7、，要求限制网站运用的最大带宽为800KB/s，网站最大衔接限制为2000。将配置对话框分别截图保管。 3要求效力器启用日志功能，记录每天的访问日志，以时间作为文件名，日志目录为C:wwwlog日志文件只记录以下信息：客户端IP地址及用户名、效力器IP地址及端口、效力名、URI资源及查询、发送与接纳的字节数及所用时间。将配置对话框截图保管。 二RedHat Linux AS5效力器配置 1系统安装配置1在LINUX效力器上利用VMware workstation软件，安装RedHat Linux AS 5系统，标签为RH AS5，存放位置为D:RH AS5文件夹下，硬盘容量为18G，内存为1GB

8、，网卡均运用桥接方式衔接，系统管理员密码为Tj2021；将Server2中虚拟机的RH AS5标签下的Virtual Machine Settings对话框下的Hardware、Options选项截图保管。 2设置RedHat Linux AS 5效力器主机称号为Linux-Server，将查询结果截图保管。 3根据网络衔接拓扑图的要求配置Server2物理主机与RH AS5效力器的IP地址、子网掩码、网关和DNS，将配置界面分别截图保管。 2FTP效力器配置 在RedHat Linux AS 5上配置FTP效力，使得用户在客户端能经过域名ftp. abc访问效力器。该效力器允许匿名用户访问，

9、但只允许其下载数据，不允许上传数据； 1开启vsftp的log功能设置，文件名为/var/log/xferlog。 2设置无任何操作的超时时间为两分钟, 设置数据衔接的超时时间为五分钟。 3设置FTP效力器最大支持衔接数为1000个，每个IP最多能支持10个链接。 4限制匿名用户以下载速度为不超越512KB/S速度下载,其他用户以1MB/S速度下载。将配置文件界面截图保管。 5在客户端Client2经过域名访问FTP效力器，将访问的结果窗口截图保管。 3MAIL效力器配置1在RedHat Linux AS 5系统上，按照以下要求进展MAIL邮件效力器配置： 完成相关软件包的安装与配置，设置邮件效力器，开启SMTP、POP3、IMAP效力，用Telnet进展端口测试，将测试结果窗口截图保管； 建立电子邮件帐号abc_LXZ和abc_LWH、abc_WYL，密码均为Tj2021，将操作过程界面截图保管； 配置允许MAIL效力器所在网段进展中继操作，同时限制brucemail. abc发送邮件，将操作过程界面截图保管。