广西区高职技能大赛_题目_第5套.docVIP

2010年全国职业院校技能大赛高职组 计算机网络组建与安全维护竞赛试题 参赛说明 一、注意事项 1、检查硬件设备、软件、工具、线缆和耗材线等的数量是否齐全，电脑设备是否正常。 2、禁止携带和使用移动存储设备、运算器、通信工具及参考资料。 3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加密码，试卷留在考场。 4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。 二、竞赛环境 硬件环境 序号 设备名称 设备数量 参考型号 1 路由器 4 RG-R2692（1台） RG-R1762（3台，自带串口） 2 串口模块 1 NM-2HAS 3 串口V35线缆 6 V.35 DTE（3条） V.35 DCE（3条） 4 路由器语音模块 2 NM-4FXS 5 普通电话机 2 普通电话机 6 二层交换机 2 RG-S2126S 7 三层交换机 2 RG-S3760-48 8 防火墙 1 RG-WALL60 9 VPN设备 1 RG-WALL-V50 软件环境 软件名称 介质形式 软件数量 Windows 2003 Server企业版 光盘 1 Red Had Linux AS5 光盘 1 Windows XP Professional 光盘 1 杀毒软件瑞星试用版 硬盘 1 Adobe Reader免费版 硬盘 1 Microsoft Office 2003 硬盘 1 注：硬盘中的软件，放置于d:\ 其他耗材及工具 耗材及工具名称 数量 其他说明 防火墙配置证书 1 防火墙证书密码 123456 VPN网关管理中心 1 VPN远程接入系统 1 网线 17 测线仪 2 共用 注：防火墙证书文件、VPN管理中心和VPN远程接入系统，放置于d:\ 三、网络拓扑 如下图所示： 试题题目 试题一:项目组建与规划（50分） （1）IP地址与业务规划（30分） 该实施项目为两地隔离的总公司和分公司通过互联网实现信息互通的项目实施案例。R1、R2、R3之间模拟运营商路由器，之间运行RIP、OSPF路由协议。R1和R2之间通过/30地址互联、R1和R3之间通过/30地址相连，互联地址中的第一个地址均在R1的接口上。 总公司申请到了/30网段地址，运营商提供的网关为/30。 总公司局域网使用/23网段地址。其中，服务器网段使用/24地址，两个服务器网段规划为一样大，分别使用VLAN 10和VLAN 11以后均会扩展到80-90台服务器。服务器网段的最后一个地址需要使用本网段的最后一个可用地址。防火墙以网关模式接入网络，防火墙和SW1、防火墙和SW2、R3和SW1、R3和SW2、SW1和SW2,均使用30位掩码地址互连，以最节省地址的方式，使用4/27网段的由低到高进行分配，其中SW1或SW2使用奇数地址。 总公司局域网内部有两个部门，分别使用VLAN 100和VLAN 200。VLAN100的电脑使用和服务器网段接近的网段，目前有电脑5台，最终会扩展到25台。以最省地址的方式规划出VLAN100所使用网段，并把该网段的最后一个地址分配给VLAN100的网关,此网段需包括地址 VLAN200的电脑使用和VALN100网段接近的网段，目前有客户端12台，最终会扩展到27台。以最省地址的方式规划出VLAN200所使用网段，并把该网段的最后一个地址分配给VLAN200的网关。 分公司使用/24网段地址，其中，使用网段最后一个可用地址作为网关。 根据并上述总公司和分公司的地址规划，填入下表。 表1：设备及业务地址规划表 设备 设备名称 设备接口 IP地址（段） 网关地址 分数（分） 路由器 R1 S1/2 2 S1/3 R2 Fa1/0 2 S 1/3 R3 Fa1/0 3 Fa1/1 S1/2 防火墙 FW WAN1 4 DMZ LAN1 LAN2 三层交换机 SW1 Fa0/1 7 Fa0/2 Fa0/21-22 Fa0/23 Fa0/24 VLAN100 VLAN200 SW2 Fa0/1 7 Fa0/2 Fa0/21-22 Fa0/23 Fa0/24 VLAN11 VLAN100 VLAN200 客户端 PC1 1 客户端 PC2 1 客户端 PC3 1 服务器 S1 1 服务器 S2 1 （2）网络拓扑连接（20分） 根据网络拓