网络专业抽考试题4.docVIP

“网络系统管理（Windows平台）”方向练习试卷四 一、项目背景 某IT开发有限拟对公司内部局域网进行改造，组建一个高速、稳定、安全的高性能网络。整个公司位于一幢商务大楼中，总共420台电脑，其中技术开发部240台，市场营销部100台，售后服务部50台，财务部10台，管理部10台，网管中心10台，公司有一台专用服务器，要求使用Windows Server 2003为局域网提供网络管理及DNS、Web、FTP服务。公司网络核心采用双交换机的构架，通过VRRP技术实现负载均衡和链路备份。两台核心交换机连接到核心路由器，核心路由器通过专线连接ISP。要求公司内部都能够访问位于网管中心的服务器，不同部门之间的电脑不能互访。 二、工程项目建设内容 1．网络规划设计（10%） 根据需求内部网络使用C类地址/23，请选择适当的网络设备、传输介质，并完成设计（IP地址分配、网络拓扑图）。IP地址分配表和拓扑结构图保存到“d:\提交资料\”目录中。 2．网络布线及设备互联（10%） 根据上图所示拓扑结构制作线缆，实现设备互联。 3．路由与交换的基本配置（15%） (1).按上图标注完成各设备命名： (2).配置口令和标语：口令统一为JNCCKS，标语消息统一为：“Use of the device is specifically for authorized personnel.” 4．路由与交换的高级配置（20%） (1).Vlan10、Vlan20~Vlan50为业务VLAN，Vlan80为公用服务器，部门之间不允许互访，但都能访问公用服务器和Internet。 (2).配置VRRP，将两台三层交换机（S1、S2）组成VRRP备份组，针对于网络中每一个VLAN接口，备份组都拥有一个虚拟缺省网关地址。 (3).在SW1、SW2之间Fa0/1和Fa0/2配置链路聚合，提高网络可靠性。 5．网络服务器配置（35%） （1）.在PC1上利用VMware workstation 软件，安装Windows Server 2003系统，存放位置分别为D:\WIN2003，内存分配为512MB，网卡均使用桥接模式连接，硬盘空间分别为10GB。 （2）.在PC1虚拟机Windows Server 2003上创建新域控制器。创建User04组账户和隶属User04组域用户账号，用户名分别为user1~user2，登录密码分别是：user1和user2。在D：\User04文件夹下创建两个文件夹，Documents1，Documents2，其中user1对Documents1具有只读权限，user2对Documents2具有完全控制权限。 (3).架设WWW服务器，搭建一个内部网站，使用SSL加密，端口号为1443，域名为，主目录为D:\jncc4，网站主页文档为home.html，其内容为“湖南省高职计算机网络技术专业技能抽查考核主页”。在客户端PC2使用IP地址和域名都能访问内部网站首页。将访问结果界面截图保存。 (4).架设FTP服务器，创建禁止匿名登录的ftp站点，主目录位于D:\Ftpuser；每个站点建一个以用户名为文件名的TXT文件。利用NTFS功能隔离用户，在PC2上以user1和user2账号登录站点，并将访问结果界面截图保存。 (5).启用路由和远程访问，配置VPN服务。在PC2中设置客户端进行VPN访问PC1。 6．网络故障检测与分析（10%） 记录考试过程中存在的问题，排除故障的方法与过程，最终结果。并将该文档保存到“d;\提交资料\log_damage.doc”。 注意： (1).所有设备的配置必须进行保存到“d:\提交资料\”目录中，此为评卷依据： (2).通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到指定位置d:\提交资料\*.txt。文件名以设备名称命名，例如：S3750-A的配置内容保存为S3750-A.txt。 (3).设备中的配置为唯一评卷依据；如果配置没有在设备中保存，即使有TXT文件或者纸质文档，网络搭建部分也为0分；设备中的配置如果与TXT文件或者纸质文档有差异，以设备中配置为准！ (4).服务器操作系统均利用VMware workstation 7.0虚拟机系统实现。 (5).请各位考生按要求完成任务各项服务器配置，在完成配置后提交能反映各个配置项目结果的窗口截图，并保存到“d:\提交资料\server.doc”文档之中。文档中要求有试题的题号小标题，并对每个截图进行必要的说明，无截图的项目不得分。 湖南省计算机网络技术专业抽考