2009广州园区网-网络设备配置.docVIP

园区网互联及网站建设，网络互联部分 （满分100分，占30％） 需求分析： 按照上图拓扑结构制作网线，比赛只提供一段固定长度的网线和12个水晶头。如果需要额外材料，可以向评委提出，但会扣除部分分数。所有跳线使用T568B线序，制作的网线要求整齐美观，稳定耐用。 网络配置（50分） 根据网络结构要求，设定各设备相应的IP地址。 设定各设备的名称，格式如：交换机A命名为“SXA”；路由器A命名为“RXA”。（X为抽签号）。 设定各设备的密码，统一使用config2009。 主校区交换机B上划分vlan20，vlan30两个vlan，PC3，PC4分别接入到vlan20，vlan30；交换机B与路由B之间三层互联，互联地址如图所示。 交换机B与路由B之间运行动态路由RIP协议，实现内网两个vlan与RouteA之间的正常通讯。 路由A和路由B之间通过两条串口链路互联，封装ppp协议，配置/30这条链路启用ppp chap加密协议，帐号使用设备名称，两端通讯密钥均为dcn。串口IP分配如下表。 S1/0 S1/1 路由A /30 (DTE) 0/30 (DCE) 路由B /30 (DTE) /30 (DCE) 路由A与路由B之间运行动态路由OSPF协议，实现路由B能正常访问到路由A的loopback地址：。 在路由B上，通过OSPF的静态路由重分布，以实现PC1能正常访问到路由A的loopback地址 在交换机BACL，使PC2不能够访问PC4，但PC4可以访问PC2。 在路由B上配置通过策略路由，实现vlan20的PC3访问到PC2，走的是第一条串口链路，即/30这条链路；实现vlan30的PC4访问到PC2，走的是第二条串口链路，即/30这条链路。 VLAN30内晚上23点30到次日6点禁止访问互联网。 在路由B配置静态NAT，以实现PC1能通过公网地址的http 80端口访问到PC3虚拟机上发布的网站。 配置路由B，保证PC3能获取最大的网络带宽优先权。 完成所有配置后，必须将各设备的当前配置文件捕获生成txt格式，并分别以SAX、SBX、RAX、RBX为文件名保存在PC4桌面中。 服务器配置（35分） 在PC3上建立虚拟机，虚拟机设置如下 内存设定384M 虚拟机硬盘大小5G 不预先分配磁盘空间，不把文件按2G分割 目录建立在D:\VMX下 使用一个网卡 网络连接使用桥接模式 不包括软驱、声卡，使用单处理器 利用ISO文件，在PC1上的VM中安装服务器（Windows或Linux自行选择）。管理员密码admin2009。 设定服务器的IP为5/27，网关2。 设置本机DNS，根据下表设置主机名地址与反向解析地址。 主机名 对应地址 www.MTUX.edu 5 ftp.MTUX.edu 6 设定FTP服务 设定ftp主机，禁止匿名登陆，只能由特定用户访问，默认系统管理员可以管理所有目录。 域名 帐户 密码 目录 访问性 ftp.MTUX.edu wwwadmin wwwadmin C:\www或/www 读写 拒绝其他网络段的ip登陆，只允许主校区与分校网段地址登陆。 设定WEB服务 在默认主机上建立虚拟目录edu，本地路径为C:\www或/www。 连接超时90秒。 最多支持300个访问连接。 设计完成的站点必须在此edu虚拟目录中发布。 将Inetpub目录作为网络共享文件夹，使得其他用户可以访问该目录，但不能更改其中的内容；而管理员用户登陆则拥有所有操作权限。 打印服务（5分） 在PC4上（非虚拟机）安装打印机驱动程序，设置该打印机为网络共享打印机。 在开始考试1小时内，将网站结构图打印出来，并由全体小组成员签名上交。 园区网互联及网站建设，网络互联部分 第1页，共4页