网络安全竞赛试题.docVIP

2010年宁波市首届大学生 网络与信息安全技能大赛试题(实践部分) 一、注意事项 1．检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。 2．自带双绞线制作和验证测试工具。禁止携带和使用移动存储设备、运算器、通信工具及参考资料。 3．操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加密码，试卷留在考场。 4．赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。 5．参赛选手使用双绞线制作工作自己制作网络互联的网线。 二、竞赛环境 1．硬件环境 设备类型 设备型号 设备数量（台） 路由器 RG-RSR20-18 4 路由器 RSR20-04 3 二层交换机 RG-S2328G 2 三层交换机 RG-S3760 2 防火墙 RG-WALL160M 1 VPN设备 RG-WALL-V160S 2 无线交换机 RG-MXR-2 1 无线AP RG-MP422 2 CONSOLE线 配置线 2 电脑 DELL 760MT 6 网线 6类 若干 水晶头 RJ45 若干 工具 RJ45 1套 异步口模块 SIC-1A 1端口 3 异步口模块 SIC-1A 8端口 1 同步串口接口模块 SIC-1HS 1端口 2 V.35DTE－V.35DCE线缆 两端均为POS26 4 2．软件环境 软件名称 介质形式 软件数量 Windows 2003 Server企业版 光盘 1 Red Had Linux ES4 光盘 1 Windows XP Professional 光盘 1 Microsoft Office 2003 硬盘 1 Microsoft Visio 2003 硬盘 1 VMware 6.0 硬盘 1 三、项目简介 某科技集团公司在北京市设有总公司，在宁波市设为分公司，由于集团业务发展的需求，需要构建一个跨越两地的城域网络。 本项目中分别由总公司网络、城域网络和分公司网络三部分组成。 （1）总公司网络 总公司局域网采用的三层交换做为核心交换机，在网络中架设防火墙保证内网用户和业务流量的安全。 使用路由器做为网络的出口，并从ISP申请了两条链路，一条为2M的专用线路，用来传输业务流量；另一条为访问互联链路，满足内网用户访问互联网资源。 在总公司的外口部署VPN网关，主要是提供移动办公用户安全访问内网服务器，并且作为业务流量的备用链路，当专用链路中断时，VPN网关自动启用VPN功能实现安全传输业务数据。 总公司网络采用OSPF动态路由协议，并通过专用线路学习到分公司路由信息，实现网络的畅通。 （2）城域网络 城域网部分使用的二台路由器组成，用来实现城域网数据传输，采用的OSPF动态路由协议。 （3）分公司网络 分公司局域网采用的三层交换做为核心交换机，使用路由器做为网络的出口，并从ISP申请了两条链路，一条为2M的专用线路，用来传输业务流量；另一条为访问互联链路，满足内网用户访问互联网资源。 在分公司的外口部署VPN网关，主要是作为业务流量的备用链路，当专用链路中断时，VPN网关自动启用VPN功能实现安全传输业务数据。 分公司网络采用OSPF动态路由协议，并通过专用线路只能学习到分公司网络服务器群的路由信息，实现网络的畅通。 您作为构建该网络的工程师，请根据拓扑图建设一个安全、可靠、稳定的网络。  四、地址规划 1．基础架构 根据下表和网络拓扑图，将所有连接起来。 设备 设备名称 设备接口 IP地址/电话号码 路由器 RA Fa0/0 /30 Fa0/1 /28 Fa0/2 /30 RB Fa0/0 /30 Fa0/1 /30 RC Fa0/0 /30 S2/0 /30 RD Fa0/0 /30 Fa0/1 2/28 S2/0 0/30 防火墙 FW1 GE1 /30 GE2 /30 GE3 /30 三层交换机 SW1 Fa0/1 /30 VLAN110 /24 VLAN120 /24 VLAN130 /24 VLAN150 /24 SW3 Fa0/1 /30 Fa0/10 /30 VLAN200 /24 VLAN210 /24 VPN网关 VPN-1 Eth0 4/28 Eth1 0/30 VPN-2 Eth0 3/28 Eth1 0/30 2．应用系统 设备 设备名称 操作系统 IP地址 计算机1 Windows server 2003/RedHat Linux ES4.0 /24 Windows server 2003/RedHat Linux ES4.0 /24 计算机2 W