2011无锡市网络组建与管理竞赛试题（企业网）

《2011无锡市网络组建与管理竞赛试题（企业网）》由会员分享，可在线阅读，更多相关《2011无锡市网络组建与管理竞赛试题（企业网）（8页珍藏版）》请在金锄头文库上搜索。

1、 2011 无锡市网络组建与管理竞赛试题无锡市网络组建与管理竞赛试题参赛说明参赛说明注意事项：注意事项：（1）请按照以下比赛环境，检查比赛中使用硬件设备、网线和）请按照以下比赛环境，检查比赛中使用硬件设备、网线和 Console 线等设备、材料线等设备、材料和软件是否齐全，计算机设备是否能正常使用。和软件是否齐全，计算机设备是否能正常使用。（2）禁止携带和使用移动存储设备、运算器、通信工具及参考资料。）禁止携带和使用移动存储设备、运算器、通信工具及参考资料。（3） 操作过程中，需要及时保存设备配置。比赛过程中，不要关闭任何设备，不要拆、操作过程中，需要及时保存设备配置。比赛过程中，不要关闭任何

2、设备，不要拆、动硬件连接，不要对任何设备添加密码。动硬件连接，不要对任何设备添加密码。（4） 比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。（5）仔细阅读比赛试卷，分析网络需求，按照试卷要求，进行设备配置和调试。）仔细阅读比赛试卷，分析网络需求，按照试卷要求，进行设备配置和调试。（6）对）对 WINDOWS、FEDROA 试题完成的结果进行截图，放在桌面的试题完成的结果进行截图，放在桌面的 WORD 文档中。文档中。网路拓扑如下：（网路拓扑如下：（RA 与与 RC 使用使用 OSPF 路由、路由、

3、RC 与与 RB 使用使用 RIP V2 路由、其他用静态路由、其他用静态 路由）路由）竞赛要求：竞赛要求：第一部分第一部分 组网及网络设备配置（组网及网络设备配置（300 分）分）（1） 、制作网线：根据拓扑图及试题制作网线。将路由器 A 的 F0 口和交换机 S3A 的 1 口相连，F1 口和 S3B 的 23 口相连；路由器 B 的 0 口和 S3A 的 23 口，1 口和 S3B 的 24口相连。 （10 分）（2） 、将拓扑图中的设备按图中的名字命名。（3） 、将三层交换机和路由器都设置 telnet 登录，密码为 star，密码以明文方式存储。（4） 、将 RC 的串口 2 和 R

4、A 的串口 2 用 V35 线连接，封装需要进行 CHAP 验证的 PPP 协议。将 RC 的串口 4 和 RB 的串口 4 用 V35 线连接，封装需要进行 X.25 协议。（5） 、根据拓扑图和子网划分原理为图中各端口配置 IP 地址。（6） 、在 RC 上做策略路由，让 S3A 上的网段通过 0 口上网，S3B 上的网段通过 1 口上网。（7） 、在 S3A 上做 ACL 禁止 PC2 所在网段 8：30 到 17：00 这段时间内访问 PC1。（8） 、在 S3B 上启用 dhcp server 使 pc3 动态获取 IP，200 以后地址为保留地址。（9） 、用三层交换机 S3A 上

5、的 2 口做 11 口的镜像端口，同时管理双向流量。（10） 、为防止 ARP 欺骗，在 S3A 和 S3B 上做 PC3 和 PC2 的静态 ARP 绑定。（11） 、分别在两台三层交换机启动 STP 协议；在三层交换机 SW1 端口 0/0/2 上实施静态MAC 地址与端口的绑定，MAC 地址为 pc2 的 MAC 地址；同时打开 MAC 地址锁定，最大允许 3 个 MAC，在三层交换机 SW1 端口 18 至端口 20 打开端口带宽限制功能，出方向限速为 5M,入方向限速为 10M。（12） 、在三层交换机 S3B 上使用 pim-sm 方式开启组播，采用 PIM-SM 模式让 PC1

6、可以接收组播报文，在三层交换机 S3B 端口 0/0/21 口上配置广播风暴抑制，端口允许通过广播包数 1500/秒，设置端口状态为 100M 半双工。（13） 、在 SW2 上做 QOS 限制 PC1 访问外部的 FTP 服务的带宽 10M 突发为 2M。（14） 、两台三层交换机上要求能够防止震荡波病毒的传播。（15） 、在防火墙上配置 NAT 规则策略，允许内部用户访问外部服务器的 FTP、DNS 服务， 同时在防火墙上进行内部服务器的端口映射，使外部用户能够访问内部服务器的 HTTP 服务。第二部分第二部分 网路服务配置（网路服务配置（700 分）分） Windows2003Windo

7、ws2003 服务器模块服务器模块 虚拟机 VM1、VM2 新建在 PC1 机上PC1 IP:192.168.9.100/24 虚拟机：VM1 (50 分) IP:192.168.9.4/24 一、新建一个 windows-2003-server1 虚拟机，作为 NAT 服务器。 1、内存设置为 512M。 （6 分） 2、虚拟机目录保存在 D:VMwindows2003 下。 （6 分） 3、使用两块网卡，设置为桥接模式。 （6 分） 4、虚拟机使用 10G 的虚拟磁盘。 （6 分） 5、不预先分配磁盘空间，不把虚拟磁盘文件按每 2G 分割，虚拟机使用双核处理器。 （3 分） 7配置成 NA

8、T 服务器。 （20 分） 8. 第二块网卡 IP 地址为：200.1.1.2/25（3 分）虚拟机：VM2（20 分）IP:200.1.1.5/25 一、新建一个 windows-2003-server2 虚拟机。 （10 分） 二、通过 NAT 服务器 windows-2003-server1，实现 windows-2003-server2 访问所在 的物理机(PC1)。 （10 分）虚拟机 VM3、VM4 新建在 PC3 机上VM3: （100 分）IP:192.168.8.3/241. 新建一个虚拟机，虚拟机名为 Windows-2003-Server3，虚拟机文件保存在c:win20

9、03s4 目录下，添加两块硬盘。具体要求如下：（1）Windows 2003 安装：（10 分）正确安装操作系统，administrator 密码为 Zz12345678。设置用户密码策略要求长度不小于 5 个字符。禁止默认 C$共享。禁止远程用户修改本机注册表。 配置实现网络访问。 （根据网络实际情况自由设置，能让网络中其他 PC 访问即可） 。（2）配置域控制器（20 分）配置域控制器，域名为 ，域的功能级别为 2003 模式。同时，该服务器为 DNS服务器，能正反向解析。 备份 Active Directory 数据库到 d: ntzj_ad.bkf。2.启用对文件和文件夹的审核策略，并

10、审核所有域用户对 C 盘下新建文件 access.txt（允许读取和修改）的成功读取和删除。 （15 分）3.新建名为 cpu-alert 的警报，采用手动设置扫描当 CPU 利用率超过 5%时向当前服务器发送警报、将项记入应用程序事件日志。 （15 分）4.在 C 盘根目录下建立“员工文档”文件夹，并为所有用户重定向“我的文档”文件夹到新建的“员工文档”文件夹，并让系统在此文件夹下自动为每一用户创建一个文件夹。（20 分）5.配置 FTP 服务器。设定主目录为 D:FTP，匿名用户只能读取公共文件夹 D:share，其 余普通用户只能访问和管理自己的目录，管理员 admin 可以管理所有用户

11、的目录。如下表 要求。 （20 分）域名域名用户名用户名密码密码目录指向目录指向匿名无D:sharewebadminJMjingsaiD:WebSadminJMjingsaiD:FtpVM4: （80 分）IP:192.168.8.4/241.新建一个虚拟机，虚拟机名为 Windows-2003-Server4，虚拟机文件保存在c:win2003s3 目录下，根据本大题需要安装相应服务组件。 （15 分）2.加入 域（15 分）3.配置 Web 服务器，地址为 ，建立测试主页 index.html，内容为“欢迎访问无锡职教网！” 。 （15 分）4.配置邮件服务，添加两个用户 mailuse

12、r1 和 mailuser2，密码：123456。实现 与 互通邮件。 （15 分）5. 实现直接利用浏览器来管理远程的 WEB 服务器，并在客户机 VM3 上实现远程管理，在 IE 中收藏管理页面。 （20 分）Windows2008Windows2008 服务器模块服务器模块虚拟机 VM5、VM6 新建在 PC4 机上 VM5(100 分) IP:200.1.1.3 /241.安装 Windows 2008 server ，目录建立在 D:win2008 下，使用 16G 的虚拟磁盘，超级用户密码为 2008com。(10 分)2.机器名改为 London，升级为域控制器。(10 分)3

13、.配置 DNS，创建域，，根据需要添加相应记录。(10 分)4.创建 Alice Group 组，并创建 2 个用户 Alice 和 Bob，并将 2 个用户都加入到 Alice Group组里。(10 分)5.在 DC 上创建 WEB 服务器，WEB 服务器的文件存放在虚拟机 6 的 d:web 中，使用 访问。(10 分)6.启用审核策略，审核 Alice 对域的成功操作。(20 分)7.设置防火墙，让任何机器都不能 PING 通域控制器，其他服务正常开放。(10 分)8.创建 FTP，访问地址为：ftp:/，并创建 2 个用户 USERA，USERB，使用域隔离，空间大小为 50M。(2

14、0 分)VM6: (50 分) IP:200.1.1.4/241.安装 Windows 2008 server ，目录建立在 E: win2008 下，使用 16G 的虚拟磁盘，超级用 户密码为 2008com。(10 分)2.创建只读域控制器，让 Alice 成为管理员。(10 分)3.复制密码策略，将 Bob 的密码缓存到只读域控制器上。(30 分)Fedora8Fedora8 服务器模块服务器模块虚拟机 VM7、VM8 新建在 PC2 机上特别提醒：Fedora8 服务器部分的试题，如果题目中未作交待的，请使用默认值；用户密码统一设为 111。题目另有要求的除外。VM7： IP:192.

15、168.5.3/24 第一部分：基本配置：（105 分）1、 安装 Linux 服务器，虚拟机名为 Linux-Server7，硬盘空间为 10G，分配内存为512MB，网卡使用桥接模式，虚拟机文件保存在 d:linux-server7 文件夹中。 （5 分）2、设置 root 用户密码为 123456，同时创建一普通用户帐号 test；配置系统，允许口令为 123，供平时进入系统管理日常的工作。 （5 分）3、Linux 服务器安装完成后，配置 Linux 系统管理，要求将 Linux 系统默认启动方式改为文本方式。 （5 分）4、由于 Linux 服务器每月要定期进行维护，请制定一个 cr

16、on 任务：每月的 1 日凌晨 0:00关闭服务，进入维护模式。 （15 分）5、显示/etc/passwd 文件中包含 test 用户信息，将结果保存到/tmp/test.info 文件中。（15 分）6、查出 22 端口正在运行什么程序（15 分）7、配置 YUM，可用 yum list 命令查看 fedora8 系统光盘中的软件包。 （10 分）8、从安全角度出发，设置本服务器(fedora8)禁 ping。 （15 分）9、禁止 Ctrl+Alt+Delete 重新启动机器命令。 （10 分）10、新建用户 user，启用磁盘配额为 50M。 （10 分）第二部分：服务器配置部分(以下试题根据结果判分，不分步得分)： 一、DNS(30 分) (1)正确安装 DNS 组件。 （5 分） (2