发送到郭德纲.docVIP

上海市 2009“星光计划” 全国中等职业学校职业技能大赛竞赛试题 参赛说明 一、注意事项： （1） 请按照以下比赛环境，检查比赛中使用硬件设备、网线和Console线等设备、材料和软件是否齐全，计算机设备是否能正常使用。 （2） 禁止携带和使用移动存储设备、运算器、通信工具及参考资料。 （3） 操作过程中，需要及时保存设备配置。比赛过程中，不要关闭任何设备，不要拆、动硬件连接，不要对任何设备添加密码。 （4） 比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。 （5） 仔细阅读比赛试卷，分析网络需求，按照试卷要求，进行设备配置和调试。 （6） 比赛时间为180分钟。 三、网络功能描述 ABC公司是一家网络通讯产品销售公司，该公司企业网规划拓扑如图1所示。 ABC公司企业网规划中，使用一台RSR20作为接入路由器，把公司内网连接到Internet中，实现和Internet中网络服务器（标识名PC4）访问。 ABC公司企业网内部，使用一台三层交换机S3760（标识名S3760A）作为网络核心，实现全网汇聚功能，网络服务器（标识名PC3）连接在核心交换机上，提供全网网络管理和资源共享服务。公司使用另一台S3760（标识名S3760B）作为热备份，二台设备之间通过双链路实现网络可靠性。 公司办公区所有计算机，通过二层交换机S2026F接入，实现销售部、产品开发部和行政管理部设备接入到网络核心。为解决部门间网络安全，减少网间广播，需要通过技术把部门间计算机隔离开。 所有设备之间连接拓扑如图1所示，各设备连接接口及接口地址规划如表1所示。网络中使用4台计算机模拟实现服务器(标识名Server1、Server2) 和测试机（标识名PC1、PC2）功能，每一台计算机承担的功能如表2所描述。 第一部分　组网及网络设备配置（30分） 1. 交换网功能配置 （13分） （1） 制作网线：制作15根网线，其中5根用于网络设备间连接，10根作为备用线（要求为5根直连线和5根交叉线）。 （3分） （2） 在S2026F上创建虚拟局域网VLAN10和VLAN20，其中交换机1~7接口分配给销售部，8~15接口分配给产品开发部，销售部和产品开发部接入PC1和PC2，连接在相应VLAN接口上。 （2分） （3） S2026F通过23、24端口和2台核心交换机连接，实现VLAN10（销售部）和VLAN20（产品开发部）间设备互访。 （4分） （4） S3760A作为网络核心交换机，S3760B作为核心交换机热备份，通过13、14端口实现冗余连接，实现聚合链接、均衡负载功能。（2分） （5） 设置核心交换机S3760A为根交换机（优先级为0），全网启用快速生成树，实现网络连接的稳定性。 （2分） 2. 路由网功能配置 （14分） （7） 核心交换机S3760A通过三层接口Fa0/1实现和路由器RSR20的Eth0/0接口连接，实现和Internet中服务器PC4连通。 （1分） （8） 全网设备通过OSPF协议实现连通。（3分） （9） 核心交换机上配置VRRP虚拟路由冗余技术，实现网络稳定。（4分） （10） 路由器RSR20配置NAT技术，实现企业网中私有地址和Internet中服务器PC4连接。 （2分） （11） 配置核心交换机，实现全网中所有计算机，由网络中心DHCP服务器PC3获取地址，实现和Internet中服务器PC4连通。 （3分） 3. 安全网功能配置 （4分） （1） 保证销售部和产品开发部设备接入安全，交换机接入口捆绑连接计算机MAC地址，如果违规则关闭接口； （2分） （2） 禁止产品开发部访问网络中心服务器PC3上运程桌面管理功能。（2分） 第二部分　网络应用——Linux服务器配置（30分） 1、 安装Linux服务器 （6分） 在PC4上安装Linux服务，作为Internet网络服务器（Server2），要求如下： （1）创建名称为Linux Server虚拟机，硬盘空间为10G，分配内存为256M，网卡使用桥接模式。 （2）分区大小为：SWAP分区大小为512M；/boot分区大小为500M，文件类型为ext3；/根分区大小为5G，文件类型为ext3；/home分区大小为3G，文件类型为ext2。 （3）根据要求配置服务器的IP地址等相关信息。 （4）设置root用户密码为123456，同时创建一普通用户帐号test，口令为123456，供平时进入系统管理日常的工作。 （5） 安装桌面环境为G-NOME，其余应用软件根据要求自行选择安装。 （6