2010年青岛市中等职业学校企业网搭建与应用技能比赛试题

第1页共5页2010年青岛市中等职业学校企业网搭建与应用技能比赛第一场试题设备准备：1、服务器（Server） 两台（注：没有安装操作系统）2、工作站（PC） 三台（注：没有安装操作系统）3、路由器（RG-RSR20）两台+交换机三台(RG-S3760-24两台,RG-S2126S一台)4、RJ-45钳子 两把5、RJ-45水晶头 若干6、网线测试仪 一个7、双绞线 若干米8、Windows2003Server安装光盘9、WindowsXP安装光盘10、LINUX安装光盘安装与调试步骤：按照国际标准制（568A/568B）作实验需要数量的双绞线并保证其连通。组成一个小型局域网。连接示意图如下。地址规划列表源设备名称设备接口IP地址备注RSR20-AS1//30RSR20-AFA0/0/28RSR20-AFA0//30RSR20-BFA0/0/30RSR20-BS1//30S3760-AFA0//30S3760-AVLAN10/24S3760-AVLAN20/24S3760-AVLAN30/24S3760-AVLAN40/24S3760-BVLAN10/24S3760-BVLAN20/24S3760-BVLAN30/24S3760-BVLAN40/24DC/DNS服务器PC10/24FTP服务器PC21/24WEB服务器PC12/24DHCP服务器PC13/24竞赛需求：一、系统要求（30分）DC/DNS服务器（5分）虚拟机系统安装WINDOWSSERVER2003,地址为0/24虚拟机名称ADSERVER服务配置活动目录服务：配置为域控制器，FQDN：adserver.LDNS服务：配置DNS，能够正确配置正向、反向解析，能够解析WEB、FTP、DHCP服务器，并且允许动态更新。创建用户user1、user2、user3、user4FTP服务器（10分）独立服务器安装linux系统，地址为1/24服务器名称Nfsserver服务配置FQDN:系统默认启动为运行级别3创建目录/mnt/share1、/mnt/share允许所有主机可以挂载share目录，但只有读权限只允许/24网段挂载share1目录，可以有读写权限创建文件的属主和属组的用户ID为511；要求系统启动时自动挂载WEB服务器（10分）虚拟机系统安装WINDOWSSERVER2003系统，IP地址为2/24虚拟机名称Webserver服务配置FQDN：添加IIS组件创建一个Web站点，发布一个“预祝大赛圆满成功”的简单网页信息。在工作站上输入能够浏览上面发布的简单网页信息。DHCP服务器（5分）虚拟机系统安装WINDOWSSERVER2003系统，IP地址为0/24虚拟机名称dhcpserver服务要求FQDN：创建作用域和超级作用域，为VLAN10、VLAN20、VLAN30分配IP地址VLAN10：网关54、DNS0，排除-0VLAN20：网关54、DNS0，排除-0VLAN30：网关54、DNS0，排除-0二、网络要求（70分）1、路由器RSR20-A需求（14分）基本功能（2分）配置各接口IP地址路由功能（3分）配置OSPF协议、静态路由或路由重分发，指定route-id为，使全网互通。NAT功能（5分）VLAN10能够通过地址池（~/28）访问互联网VLAN20能够通过地址池（~/28）访问互联网VLAN30能够通过地址池（~/28）访问互联网将WEB服务器发布到互联网上，其公网IP地址为0安全功能（4分）配置ACL实现VLAN10、VLAN20、VLAN30用户只有上班时间（周一至周五的9：00-18：00）才能访问互联网2、路由器RSR20-B需求（5分）基本功能（2分）配置各接口IP地址路由功能（3分）配置OSPF协议、静态路由或路由重分发，指定route-id为，使全网互通。3、交换机S3760-A需求（20分）基本功能（2分）配置各接口IP地址、创建并配置VLAN路由功能（5分）配置OSPF路由协议，指定route-id为使全网互通优化功能（5分）配置MSTP协议创建两个MSTP实例：Instance10、Instance20Instance10包括：VLAN10、VLAN20Instance20包括：VLAN30、VLAN40此交换机为Instance10的生成树根，是Instance20的生成树备份根配置DHCP中继可靠性能（5分）配置VRRP协议，创建四个VRRP组，分别为group10、group20、group30、group40S3760-A是VLAN10VLAN20的活跃路由器，VLAN30VLAN40的备份路由器配置链路聚合，将FA0/23-24两个接口配置为链路聚合，并将聚合口配置为TRUNK。将FA0/2-3两个接口配置为链路聚合，并将聚合口配置为TRUNK安全功能（3分）不允许VLAN10与VLAN20互相访问，其他不受限制4、交换机S3760-B需求（18分）基本功能（2分）配置各接口IP地址、创建并配置VLAN路由功能（3分）配置OSPF路由协议，指定route-id为使全网互通优化功能（5分）配置MSTP协议创建两个MSTP实例：Instance10、Instance20Instance10包括：VLAN10、VLAN20Instance20包括：VLAN30、VLAN40此交换机为Instance20的生成树根，是Instance10的生成树备份根配置DHCP中继可靠性能（5分）配置VRRP协议，创建四个VRRP组，分别为group10、group20、group30、group40S3760-B是VLAN30VLAN40的活跃路由器，VLAN10VLAN20的备份路由器配置链路聚合，将FA0/23-24两个接口配置为链路聚合，并将聚合口配置为TRUNK。将FA0/2-3两个接口配置为链路聚合，并将聚合口配置为TRUNK安全功能（3分）不允许VLAN10与VLAN20互相访问，其他不受限制5、交换机S2126需求（13分）基本功能（2分）创建并配置VLAN优化功能（3分）配置MSTP协议创建两个MSTP实例：Instance10、Instance20Instance10包括：VLAN10Instance20包括：VLAN20可靠性能（4分）配置链路聚合，将FA0/1-2两个接口配置为链路聚合，并将聚合口配置为TRUNK。将FA0/3-4两个接口配置为链路聚合，并将聚合口配置为TRUNK安全功能（4分）配置端