《2010徐州市技能大赛企业网》由会员分享,可在线阅读,更多相关《2010徐州市技能大赛企业网(2页珍藏版)》请在金锄头文库上搜索。
1、第 1 页 共 2 页2010 徐州市技能大赛企业网网络配置部分比赛题目网络配置部分比赛题目( (本部分本部分 150150 分分) )需求分析:某公司企业网规划中,使用一台防火墙作为接入设备,以实现公司内网访问 Internet。公司办公区 所有计算机,通过二层交换机、三层交换机、路由器等设备接入。为解决部门间网络安全,增加网络的稳定性、减 少网间广播,需要通过技术把计算机高效的部署起来。 假如你是网络工程师,请你完成网络的部署。具体设计如下:1.利用电缆正确连接网络设备,配置各设备 IP 地址;更改各个设备的名称(防火墙除外) ;划分交换机上 VLAN。 2.分别在 RSW1 和 RSW2
2、 的 F0/23、24 端口进行链路聚合,并创建聚合组 port-group1。 3.为了使内网稳定,该企业使用了三层和二层冗余链路备份技术 VRRP+MSTP,使 vlan10 的数据走 RSW1,并将其 作为根桥,如发生断路数据将走 RSW2;使 vlan20 的数据走 RSW2,并将其作为根桥,如发生断路数据将走 RSW1。 4.内网使用 OSPF 协议实现全网(包括网络设备)互通。并在 RA 上使用静态路由,保证全网通。 5.在 RC 上配置单臂路由,使得 vlan100 和 vlan200 之间可以互相通讯 6.在 FIREWALL 上使用 NAT 的技术,内网可以通过 FIREWA
3、LL 访问广域网服务器。 7.在 RA 上配置 ACL 限制允许 vlan10 在每个工作日的 8:0017:00 本网段访问 FTP 服务器的数据流可以通过,其 余时间不可以访问。Linux 操作系统部分比赛题目操作系统部分比赛题目(150 分)分)凡未特别指明,所有 linux 系统的 root 用户的密码均设为:123456,其它未指明密码的用户均与用户名相同。 所有 IP 地址的设置均可按网络拓扑结构图自行指定。第一题(本题 70 分) 在 ServerA 建立虚拟机(IP 地址自己配置) 1、安装 Fedora8,使用 6G 的虚拟磁盘,内存为 512MB。 2、配置 Fedora
4、使用本地光盘安装 FTP 服务器。光驱挂载在/mnt/cdrom(目录自己建) 3、配置 ftp 服务器,使用账号:USERA 密码:123456,和账号:USERB 密码:123456,使用用户隔离,限 制每个用户只能访问自己的文件夹(/home 下面默认文件夹) 。并限制每个用户使用 50MB 空间。 4、打开防火墙,保护网络安全,同时不影响网络服务。 5、复制各个服务器的配置文件到桌面的“配置”文件夹里第二题(本题 80 分) 在 ServerB 建立虚拟机(IP 地址自己配置)第 2 页 共 2 页1、安装 Fedora8, ,使用 6G 的虚拟磁盘,内存为 512MB。 2、配置 F
5、edora 使用本地光盘安装 SAMBA、HTTP、DNS 服务器。光驱挂载在/mnt/cdrom(目录自己建) 3、添加 samba 帐号:SMB1、SMB2 账户,密码为 123456 4、让 windows 系统可以访问到每个用户对应的文件夹 5、配置网站为 ,网页保存在/var/jnds(请在规定位置建立网页) 。 6、复制各个服务器的配置文件到桌面的“配置”文件夹里Windows 操作系统部分比赛题目操作系统部分比赛题目(200 分分)说明事项:所有 Windows 系统的所有用户的密码均设为:suntong_258。所有 IP 地址的设置均可按网络拓扑 结构图自行指定。 第一题(本
6、题 80 分) 在 ServerB 建立虚拟机(IP 地址自己配置) 1、安装 Windows 2008 server,内存为 512MB。 2、机器名改为 W2008,升级为域控制器。 3、配置 DNS,创建域,,根据需要添加相应记录。 4、建立 VPN 服务器,使客户机租到 10.10.1.0/24 的 IP 5、创建 FTP,访问地址为:ftp:/,并创建 2 个用户 USERA,USERB,使用域用户隔离,空间大 小为 50M,49M 报警。 第二题(本题 80 分) 在 PCA 建立虚拟机(IP 地址自己配置,100.1.1.0/24) 1、安装 Windows 2003server
7、 ,使用 8G 的虚拟磁盘,内存为 512MB。 2、机器名改为 W2003B,升级为 2008 的子域控制器,子域名为:CN。使子域与父域可以互相管理。 3、公司为了集中管理公司的网络,利用 Windows Server 2003 中的 Active Directory 所提供的功能,来组织、 管理与控制网络资源。通过组策略功能,控制与管理网络上用户的工作环境与计算机环境,以减轻网络管理的负担, 降低网络管理的成本。公司的组织机构示意图和配置要求如下:4、由于销售部员工是移动办公,需将销售部 OU 内所有用户“桌面”文件夹重定向到域控制器上的 c:cdx 文件 夹(请在适当位置建立文件夹)
8、,并赋予适当权限。 5、配置域安全策略,域用户在首次登录时需要设置密码长度最小为 9 位,密码最长存留其为一周,帐户锁定 阈值为 3 次,如果到过阈值需要锁定 1 分钟。 6、搭建 DHCP 服务器,为 VLAN100、200 分配 IP 及相关网络信息。 7、请备份 Active Directory 数据库到 d: 2003b.bkf。 第三题(本题 40 分) 在 PCB 建立虚拟机(IP 地址自己配置,10.10.1.0/24) 1、安装 XP,使用 8G 的虚拟磁盘,内存为 512MB。 2、使用帐号 lij 加入域 。 3、关闭本机的自动播放功能,防止 U 盘病毒。 4、设置计算机每天 15:00 自动更新系统。