2012企业网模拟题11.docVIP

计算机应用技能大赛试卷 企业网络搭建及应用 参赛说明 一、注意事项： 1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。 2、禁止携带和使用移动存储设备、运算器、通信工具及参考资料。 3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。 4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。 5、竞赛时间为180分钟 二、竞赛环境： 硬件环境： 设备类型 设备型号 设备数量（台） 路由器 RSR20RSR20-14 4 三层交换机 RG-3760-24或者RG-S3760E-24 2 无线控制器 RG-WS3302或者RG-WS5302 1 POE供电模块 RG-E-120或者RG-E130 2 无线接入点 RG-AP220-E 2 计算机 42U网络配线端接装置 KYPXZ-01-07 1 工具箱 KYGJX-15 1 无线测试环境 笔记本电脑一台 笔记本电脑一台自带无线网卡 1 无线接入点 RG-AP220-E 若干 POE供电模块 RG-E-120或者RG-E130 若干 软件环境： 软件名称 介质形式 软件数量 C:\soft 1 centos 5.5 C:\soft 1 Windows 2003 server(中文版) C:\soft 1 Windows Server 2008 R2(中文版) C:\soft 1 Oracle VM VirtualBox 4.0.4 已安装 1 Microsoft Office 2003(中文版) C:\soft 1 Network Stumbler C:\soft 1 三、网络拓扑 某集团公司全国有两家公司，总公司和分公司。总公司电脑数量较多，分公司电脑数量较少。总公司和分公司通过穿越internet建立vpn隧道来进行内部访问。同时总公司和分公司的员工都可以访问互联网。如果您是这个网络项目的网络工程师，可根据下面的需求构建一个安全、稳定的网络。 RSR-20-C为运营商路由器，上面只能做静态路由 （1）总公司网络 已知总公司分为内部办公VLAN 10、上网VLAN 20、服务器VLAN 50、无线用户VLAN 30，无线AP管理VLAN 40，与无线控制器互联VLAN 60，需要创建VLAN 10、VLAN 20、VLAN 30、VLAN 40、VLAN 50、VLAN 60。办公网段和服务器网段为静态地址，其它网段为从DHCP服务器自动获取IP。 总公司网络需求如下： 任何接入主机和服务器的网段，要求做设备冗余，并能够防止网内的ARP欺骗攻击和非法DHCP功能。 按照要求规划出 （2）分公司网络 分公司网络有两条线缆与总公司相连，一条通过运营商的EPON线路连接，一条通过运营商租用的V35线路，通过运营商链路，启用GRE VPN连接到总公司。分公司需求如下： 且员工较少，只采用无线连入网络，通过无线广播两个SSID，一个为WLAN_X_bangong，用于办公网络,只能在公司内部访问，无法访问internet,关联VLAN 101；一个为WLAN_X_internet,用户员工访问互联网，关联VLAN 102。办公地址采用静态IP，网关在RSR-20-D上为/24，访问互联网地址为从总公司DHCP服务器自动获取/24这个网段的IP地址来进行通讯。要求两条外线正常情况下，分公司办公网段访问总公司内部办公网段路径为：RSR-20-D=RSR-20-B=RSR-20-A=S3760-A;分公司上网网段访问总公司服务器网段以及总公司上网网段路径为： RSR-20-D=RSR-20-C=RSR-20-A=S3760-B 当分公司任意一条链路出现问题发生中断情况，能够实现自动链路切换，保证应用的正常使用，切换时间不得低于10S。 如下图所示： F0/0 /24 S3760-B F0/1 F0/1 /24 S3760-A F0/1 S2/0 /24 RSR-20-B S2/0 S3/0 /24 RSR-20-C S3/0 RSR-20-B F0/0 /24 FTP/WEB NIC F0/1 /24 RSR-20-D F0/12 S2/0 /24 RSR-20-A S2/0 S3760-A F0/1 /24 RSR-20-A F0/1 F0/2 /24 S3760-B F0/2 F0/5-8 Vlan 10 PC1 NIC F0/9-12 Vlan 20 PC2 NIC F0/13-16 Vlan 40 AP G0/1 F0/17-20 VLAN 60 无线控