《2013如皋市中等职业学校计算机技能大赛模拟试题一.doc》由会员分享，可在线阅读，更多相关《2013如皋市中等职业学校计算机技能大赛模拟试题一.doc（4页珍藏版）》请在金锄头文库上搜索。
1、2013如皋市中等职业学校计算机技能大赛网络组建与管理模拟试题一2013如皋市中等职业学校计算机技能大赛网络组建与管理 模拟试题一网络配置(本部分300分)特殊说明：本文中所有“X”这个符号，代表组号，如第一组，请使用1代替,可用的IP网段为：192.168.1.0/24建议选手比赛开始先制作16根网线：选择其中5根长1米的网线制作成交叉线，其余11根全部制作成直通线，便于比赛后期根据网络拓扑图搭建网络和调试网络。根据网络设备的摆放位置和Console线的长度，建议选手选用调试机配置网络设备。为设备命名时，名称中的序列号应与网络设备上粘贴标签的序列号一致。根据下述要求，手绘拓扑图并标识出各设备
2、的参数，比赛结束时一并上交。1.配置设备名称：二层交换机为S2-X，路由器为R-X，三层交换机分别为S3-X-1,S3-X-2。2.在二层交换机S2-X上划分三个vlan，并加入相应的端口。vlanname端口号vlan 3LX3Fa0/6、Fa0/8vlan 5LX5Fa0/16、Fa0/18vlan 6LX6Fa0/9、Fa0/10、Fa0/11、Fa0/12、Fa0/13上表中未提到的端口，放在vlan 1中。3. 在三层交换机S3-X-1上划分三个vlan，并加入相应的端口。vlanname端口号vlan 3ds3Fa0/6、Fa0/8vlan 5ds5Fa0/16、Fa0/18vla
3、n 6ds6Fa0/9、Fa0/10、Fa0/11、Fa0/12、Fa0/13上表中未提到的端口，放在vlan 1中。4.在三层交换机S3-X-2上划分3个vlan，并加入相应的端口。vlanname端口号vlan 6QYW6Fa0/14、Fa0/15、Fa0/16、Fa0/17、Fa0/18、Fa0/19、Fa0/20vlan 9QYW9Fa0/5、Fa0/7vlan 10QYW10Fa0/8、Fa0/10、Fa0/12上表中未提到的端口，放在vlan 1中。5.将二层交换机S2-X的Fa0/24端口与三层交换机S3-X-1的Fa0/24端口对应连接，相连的端口设置为tag vlan模式；将
4、三层交换机S3-X-1的Fa0/23端口与三层交换机S3-X-2的Fa0/23端口对应连接，相连的端口设置为tag vlan模式；实现跨交换机vlan之间连通。6.使用二层交换机S2-X的Fa0/1、Fa0/2、Fa0/3、Fa0/4四个端口与三层交换机S3-X-1的Fa0/1、Fa0/2、Fa0/3、Fa0/4四个端口进行链路聚合，将四个端口创建一个链路聚合组port-group 2，并将链路聚合组设置为trunk模式。7分别在二层交换机S2-X、三层交换机S3-X-1和S3-X-2上启用MSTP协议。8在二层交换机S2-X上配置聚合端口port-group 2到端口Fa 0/5的端口镜像，
5、该镜像能把源聚合端口的接收和发送都镜像。9在三层交换机S3-X-2上的端口Fa 0/4配置端口安全，最多允许通过50个MAC地址，超过50时，来自新主机的数据帧将丢失。10在二层交换机S2-X上的端口Fa 0/9端口f0/20配置端口安全，端口安全地址个数为1，安全违例将关闭端口。11在三层交换机S3-X-1上的端口Fa 0/7上配置端口安全，安全MAC地址为：00-12-F0-00-00-01，安全IP地址为192.168.X.60/27，并进行IP和MAC地址的绑定配置。12. 在交换机S3-X-1上创建各vlan三层接口并配置IP地址。vlan-interfaceIP地址vlan-int
6、erface 1192.168.X.33/27vlan-interface 3192.168.X.65/27vlan-interface 5192.168.X.97/27vlan-interface 6192.168.X.157/27Loopback01.1.1.2/3213在交换机S3-X-2上创建各vlan三层接口并配置IP地址vlan-interfaceIP地址vlan-interface 1192.168.X.34/27vlan-interface 6192.168.X.158/27vlan-interface 9192.168.X.161/27vlan-interface 10192
7、.168.X.193/27Loopback01.1.1.3/3214将三层交换机S3-X-2的端口f0/5与路由器R-X的以太网口0/1口相连，在路由器R-X上配置各路由接口IP地址。接口IP地址Faster Ethernet0/0202.106.X.253/24Faster Ethernet0/1192.168.X.190/27Loopback01.1.1.1/32Loopback10192.168.X.196/3215配置路由协议，使三层交换机S3-X-1、S3-X-2和路由器R-X上的相关网段实现互通。注意：相关网段包括路由器上的Loopback10，交换机上的vlan1、vlan3、v
8、lan5、vlan6、vlan9、vlan10。要求：l 使用OSPF协议，两台三层交换机和一台路由器组成了一个OSPF路由域，网络：192.168.X.32/27、192.168.X.64/27、192.168.X.96/27、192.168.X.128/27属于区域0；192.168.X.160/27、192.168.X.192/27、192.168.X.196/32属于区域1，请根据组网需要将相应网段加入到区域0和区域1中。l 路由器的OSPF router id 设置为1.1.1.1，两台三层交换机的OSPF router id 设置为1.1.1.2和1.1.1.3。（验证方法：从vl
9、an5的主机上可以ping通R-X上的loopback10接口地址：192.168.X.196/32）。16在三层交换机S3-X-2设置地址绑定功能，MAC地址为：00-12-F0-00-00-02，IP地址为：192.168.1.35/27；并在端口Gigabitethernet 0/25设置多播风暴控制，允许通过的多播报文最多占带宽的10%。17在路由器R-X上配置地址转换，使得vlan 10中的主机可以通过地址转换访问Internet，内部全局地址为： 202.106.X.251/24，202.106.X.252/24，地址池名称为：connectpool。要求：l 地址转换后的地址直接
10、使用路由器R-X连接Internet的接口地址。l 只允许vlan 10中的主机通过地址转换访问Internet，其他vlan中的主机不允许。l 仅用一条ACL规则实现，ACL号使用10。l 配置的缺省路由必须使用接口作为下一跳网关。（验证方法：通过ping通地址202.106.X.253/24，表明能够访问Internet。）18在三层交换机S3-X-2上配置ACL，在vlan 6端口禁止来自192.168.1.128子网的FTP数据流到192.168.1.160子网，其它的数据流将被转发，ACL号使用101。ftp-data端口号：20，ftp端口号：21。12分说明事项：本试卷对密码要求
11、没有明确说明的，密码统一设为pwdtj。在本文中未做说明的部分，选手可自行做出决定，并在试卷上好记录。服务器配置Linux部分试题（300分）模块一 ：系统安全1.查看系统内核版本号及系统名称（10分）2.查看smb服务所用的端口号（10分）3.禁ping（10分）4.查出22端口现在运行什么程序（10分）5.登录提示符前的输出信息“you are welcome!” （10分）6.成功登录后自动输出信息距离全国比赛还剩1天! （10分）7.确认安全终端为tty1（10分）8.取消普通用户的控制台访问的三个权限:reboot、halt、shutdown（10分）9.只允许组ID为10的成员通过
12、su命令改变为root用户（10分）10.禁止Control-Alt-Delete键盘关闭命令（10分）模块二：服务器配置1、Samba服务器(复杂权限配置) (用该虚拟机所在的物理机测试) (I)samba服务器中有六个用户，分别是竞赛秘书：jnjsms，企业网项目负责人：jnqyw，园区网项目负责人：jnyqw，江苏代表队联系人：jnjs，上海代表队联系人：jnsh，浙江代表队联系人：jnzj。 (II)所有用户的统一登录入口都是linuxjn目录，下设：竞赛组委会、新闻发布、公共文档、参赛代表队、上传可写等七个目录，其中竞赛组委会目录下设三个子目录，分别是竞赛秘书处、企业网项目和园区网项
13、目，对应的目录提供给竞赛秘书jnjsms、企业网项目负责人jnqyw和园区网项目负责人jnyqw私人所有，其他用户不得查看和修改；新闻发布目录供竞赛秘书和项目负责人向参赛代表队联系人发布自己职权范围内的新闻和通知，供参赛单位查看；公共文档目录供竞赛秘书和项目负责人向参赛单位提供政策性文件、指导纲要、竞赛大纲、评分细则、竞赛政策解读等文件，仅供参赛单位下载；参赛单位目录下设三个子目录，分别是江苏代表队、上海代表队、浙江代表队，目录提供给相应联系人私人所有，其他用户不得查看；上传可写供目录供各代表队联系人向竞赛组委会提交参赛选手资料，各代表队负责本队选手的资料的维护，不得删除友队的选手资料，竞赛组
14、委会秘书和项目负责人可复制选手的资料。(III)实现上述功能如果确有必要，可以授予未列权限，否则不授予，配置开机自动启动该服务，以确保比赛的顺利举行。2、用户配置添加用户test，设置其为wheel组的管理员，通过sudo赋予用户test添加和删除用户的管理员权限；限定用户test在/home分区下（如/home无单独分区则相应在/分区下）只能使用最多20MB磁盘空间。3、搭建一个服务(I)要求在服务器上搭建DNS服务，让DNS可以解析域名。解析的域名为www.linux.org，IP地址为您的本机IP。(II)要求在服务器上搭建Apache服务，让Apache可以实现虚拟主机功能，虚拟的网址为http:/ 互发邮件。配置开机自动启动该服务。服务器配置Windows部分试题（400分）第一部分：1、在PC1上安装3台Windows Server 2008虚拟机,计算机名分别为Win08DC，Win08Svr1（双网卡，网卡1：192.168.1.10；网卡2：172.16.1.10）和Win08Branch。2、提升Win08Svr1为域控制器，域名为TestDomain.Local。3、把Win08Svr1和Win08Branch加入域。4、在Win08DC上安装Web服务器和证书服务。5、在Win0
