计算机网络技术技能抽查项目110

项目110一、项目背景描述1．项目描述某公司租用了某写字楼两层，需要新建一个企业局域网。该公司共有四个部门，工程部和技术部在四层，每个部门有20个信息点；市场部、财务部及各部门经理办公室及公司总经理办公室在五层，其中市场部有20个信息点，财务部有五个信息点，各部门经理和总经理办公室各有一个信息点。每个办公室中电脑都直接连在信息点上。一个路由器连接外网，企业内部做NAT技术。近年来发展迅速，员工数量急剧增加。原有网络已经不能满足业务不断增长的需要。2．网络规划设计（1）网络中要求配置FTP服务器和内部网站服务器，两个服务器的功能配置在一台物理服务器上，服务器位于技术部。（2）公司内网IP采用/24网段，网络中的每个部门在一个独立的广播域中，各部门经理处在一个广播域中，总经理处在一个独立的广播域中。（3）广域网的外部用户可以通过IP地址来访问位于企业内网的网站服务器。网络拓扑结构如图1-10所示：图1-10公司逻辑拓扑结构图二、考试内容与要求1．网络系统分析与设计（15分）根据项目需求完成总公司网络IP地址分配，并将下表填写完整。（1）VLAN规划VLAN号部门员工数子网号子网掩码VLAN2总经理办公室124VLAN3各部门经理办公室424VLAN10技术部20224VLAN20工程部20424VLAN30市场部20624VLAN40财务部50824（2）路由器间地址路由器A52ISP路由器52（3）网关地址（取各个子网的最后一个IP）所属网络网关IP网关子网掩码VLAN224VLAN3024VLAN10224VLAN20424VLAN300624VLAN401424（4）设备IP地址服务器IP地址子网掩码FTP/WWW服务器324注意：把“网络地址分配表”以指定的文件名存放到指定位置：d:\提交资料\网络地址分配表2．网络设备选型与互联（15）（1）根据需要制作直连线，交叉线，制作完毕后进行测试。（10分）（2）将网线连接到各网络设备接口上。此处注意，用交换机的1号端口与路由器相连，用交换机的最后一个端口与服务器相连。（5分）3．交换机配置（20分）（1）使用Windows系统自带超级终端对交换机A、B、C进行基本配置，配置交换机A的主机名为SWITCH_A，交换机B的主机名为SWITCH_B，交换C的主机名为SWITCH_C。（3分）Switch>enaSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#hostnameSWITCH_ASWITCH_A(config)#Switch>enaSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#hostnameSWITCH_BSWITCH_B(config)#Switch>enaSwitch#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#hostnameSWITCH_CSWITCH_C(config)#（2）根据网络地址规划表配置VLAN，在交换机A中创建VLAN，将F0/2接口加入到VLAN2中，将F0/3-6接口加入到VLAN3中，将F0/10-20接口加入到VLAN40中，在交换机B上创建VLAN，将F0/1-10接口加入到VLAN10中，将F0/11-20接口加入到VLAN20中，在交换机C上创建VLAN，将F0/1-10接口加入到VLAN30中。（9分）SWITCH_A(config)#exit%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleSWITCH_A#vlandatabase%Warning:ItisrecommendedtoconfigureVLANfromconfigmode,asVLANdatabasemodeisbeingdeprecated.PleaseconsultuserdocumentationforconfiguringVTP/VLANinconfigmode.SWITCH_A(vlan)#vlan2VLAN2added:Name:VLAN0002SWITCH_A(vlan)#vlan3VLAN3added:Name:VLAN0003SWITCH_A(vlan)#vlan40VLAN40added:Name:VLAN0040SWITCH_A(vlan)#SWITCH_A(vlan)#exitAPPLYcompleted.Exiting....SWITCH_A#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.SWITCH_A(config)#intf0/2SWITCH_A(config-if)#switchportaccessvlan2SWITCH_A(config-if)#exitSWITCH_A(config)#intrangef0/3-6SWITCH_A(config-if-range)#switchportaccessvlan3SWITCH_A(config-if-range)#exitSWITCH_A(config)#intrangef0/10-20SWITCH_A(config-if-range)#switchportaccessvlan40SWITCH_A(config-if-range)#exitSWITCH_A(config)#SWITCH_B(config)#exit%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleSWITCH_B#vlandatabase%Warning:ItisrecommendedtoconfigureVLANfromconfigmode,asVLANdatabasemodeisbeingdeprecated.PleaseconsultuserdocumentationforconfiguringVTP/VLANinconfigmode.SWITCH_B(vlan)#vlan10VLAN10added:Name:VLAN0010SWITCH_B(vlan)#vlan20VLAN20added:Name:VLAN0020SWITCH_B(vlan)#exitAPPLYcompleted.Exiting....SWITCH_B#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.SWITCH_B(config)#intrangef0/1-10SWITCH_B(config-if-range)#switchportaccess10^%Invalidinputdetectedat'^'marker. SWITCH_B(config-if-range)#switchportaccessvlan10SWITCH_B(config-if-range)#exitSWITCH_B(config)#intrangef0/11-20SWITCH_B(config-if-range)#switchportaccessvlan20SWITCH_B(config-if-range)#exitSWITCH_B(config)#SWITCH_C(config)#exit%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleSWITCH_C#vlandatabase%Warning:ItisrecommendedtoconfigureVLANfromconfigmode,asVLANdatabasemodeisbeingdeprecated.PleaseconsultuserdocumentationforconfiguringVTP/VLANinconfigmode.SWITCH_C(vlan)#vlan30VLAN30added:Name:VLAN0030SWITCH_C(vlan)#exitAPPLYcompleted.Exiting....SWITCH_C#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.SWITCH_C(config)#intrangef0/1-10SWITCH_C(config-if-range)#switchportaccessvlan30SWITCH_C(config-if-range)#（3）将交换机A的F0/1接口，交换机B的F0/1接口，交换机C的F0/1接口配置为TRUNK，允许所有VLAN通过。（4分）SWITCH_A(config)#intf0/1SWITCH_A(config-if)#switchportmodetrunkSWITCH_B(config)#intf0/1SWITCH_B(config-if)#switchportmodetrunk%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetoupSWITCH_B(config-if)#SWITCH_C(config-if-range)#exitSWITCH_C(config)#intf0/1SWITCH_C(config-if)#switchportmodetrunk%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/1,changedstatetoupSWITCH_C(config-if)#（4）开启交换机的静态路由功能，实现VLAN间的互访。（4分）SWITCH_A(config)#intvlan2SWITCH_A(config-if)#ipadd52SWITCH_A(config-if)#exitSWITCH_A(config)#intvlan3SWITCH_A(config-if)#ipadd048SWITCH_A(config-if)#exitSWITCH_A(config)#intvlan40%LINK-5-CHANGED:InterfaceVlan40,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan40,changedstatetoupSWITCH_A(config-if)#ipadd1448SWITCH_A(config-if)#SWITCH_A(config-if)#exitSWITCH_A(config)#iproutingSWITCH_A(config)#4．路由器配置（20分）（1）使用Windows系统自带超级终端对路由器A、ISP进行配置，配置路由器A主机名为ROUTERA，路由器ISP配置主机名为ISP。设置路由器A的telnet管理（用户名jncc；密码123）（6分）Router>enaRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostnameROUTER_AROUTER_A(config)#ROUTER_A(config)#linevty04ROUTER_A(config-line)#loginlocalROUTER_A(config-line)#usernamejnccpassword123ROUTER_A(config)#Router>enaRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostnameISPISP(config)#（2）在路由A、B上配置静态路由，保证公司网络和Internet的连通性。（8分）ROUTER_A(config)#intf0/0ROUTER_A(config-if)#ipadd29ROUTER_A(config-if)#noshut%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoupROUTER_A(config-if)#exitROUTER_A(config)#ints0/1/0ROUTER_A(config-if)#clockrate64000ROUTER_A(config-if)#ipadd52ROUTER_A(config-if)#noshut%LINK-5-CHANGED:InterfaceSerial0/1/0,changedstatetodownROUTER_A(config-if)#%LINK-5-CHANGED:InterfaceSerial0/1/0,changedstatetoupISP#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.ISP(config)#iproute（3）在路由器A配置NAT，保证内网可以访问外网，外网可以访问内网的网站服务器。（6）ROUTER_A(config)#ipnatinsidesourcestaticROUTER_A(config)#ipnatinsidesourcestatic0ROUTER_A(config)#ipnatinsidesourcestatic2ROUTER_A(config)#ipnatinsidesourcestatic4ROUTER_A(config)#ipnatinsidesourcestatic06ROUTER_A(config)#ipnatinsidesourcestatic14ROUTER_A(config)#ints0/1/0ROUTER_A(config-if)#ipnatoutsideROUTER_A(config-if)#intf0/0ROUTER_A(config-if)#ipnatinsideROUTER_A(config-if)#exit注意：（1）所有设备的配置必须进行保存，此为评卷依据；（2）通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到指定位置——d:\提交资料\*.txt。文件名以设备名称命名，例如：交换机A的配置内容保存为S3750-A.txt。（3）通过打印机将以上保存的文件分别打印成纸质文档，放置在桌面；（4）设备中的配置为唯一评卷依据；如果配置没有在设备中保存，即使有TXT文件或者纸质文档,网络搭建部分也为0分；设备中的配置如果与TXT文件或者纸质文档有差异，以设备中配置为准！5．网络服务器的部署安装（10分）（1）在服务器中创建管理员账号manager，设置其登录口令为123。（5分）（2）在桌面上创建文件夹ABC，设置manager文件夹共享，权限为只读。（5分）注意：将帐号创建、口令设置、文件夹权限设置的操作过程截图，以WORD文件形式存放到指定位置：d:\提交资料\服务器安装.doc6．网络服务提供（10分）（1）在WindowsServer2003服务器上安装IIS服务器。（3分）（2）发布WEB服务，主文档名为index.html。（3分）（3）发布FTP服务，使各个区域的终端能够匿名访问FTP服务器，所有匿名用户访问权限为只读（3分）注意：将工作过程截图，以WORD文档形式存放到指定位置：d:\提交资料\网络服务提供.doc7.网络项目文档文档齐全，内容完整，表达清晰，无错别字，格式规范。8.职业素质操作规范