2013年江苏高等职业院校技能大赛(修改后).docVIP

2013年江苏高等职业院校技能大赛 计算机网络应用技术赛项样题 一、注意事项 （2）请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。 （3）请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。 （4）操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆、动硬件连接。 （5）比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。 （6）竞赛时间为180分钟。 二、 1、硬件平台 序号 设备名称 设备型号 数量 说明 1 路由器及配件 RG-RSR20-14E 3台 骨干网络互联 SIC-1HS及线缆 6套 设备连接 2 三层交换机及配件 RG-S5750-24GT/8SFP-E 2套 构建本地核心网络 MINI-GBIC-SX及跳线 千兆光纤链路互联 3 二层交换机 RG-S2628G-I 2台 网络接入 4 安全防护设备 RG-WALL1600-SI 1台 对安全威胁进行防护 RG-ESS1000 1台 准入认证及终端安全管理 5 行业业务系统应用实验平台 RG-CVM1000 1台 构建虚拟行业应用场景 6 无线设备 RG-WS3302 1台 实现无线网络 RG-AP220-E及POE 2套 提供无线接入点 7 PC机 4台 客户机 2、软件平台 序号 软件名称 技术参数 1 Windows XP Pro (中文版) 30天试用版 2 Windows 7 (中文版) 30天试用版 3 Centos 5.5 社区版 4 Microsoft Office 2007(中文版) 30天试用版 5 Windows 2003 Server R2(中文版) 180天试用版 6 Windows Server 2008 R2(中文版) 180天试用版 7 SU4.45 三、项目背景 某著名科技集团公司总部设在北京，由于业务发展的需要，准备在南京设置分公司，为了实现快捷的信息交流和资源共享，需要构建一个跨越地市的集团网络。总部有销售部、营销部、市场部和行政部等部门，分公司设有销售一部和销售二部。 总公司采用双核心的网络架构，采用双出口的网络接入模式，一条链路接入互联网，一条链路接入城域网，使用路由器接入互联网络，在网络出口与核心之间使用防火墙保护内网的安全，同时来保障服务器和内网用户主机不被网络攻击。 总部和分公司使用路由器接入城域网，城域网采用的帧中继网络环境，总部内网部署了无线网络，对无线采用集中式管理，VLAN40和VLAN 50的用户使用无线网络。 分公司采用单核心网络架构，需要使用单臂路由实现现VLAN间的路由功能。 总公司与分公司的网络都采用OSPF动态路由协议，分公司采用的RIPv2动态路由协议，并通过专用线路学习到分公司路由信息，实现网络的畅通。 网络拓扑结构图和IP地址规划列表如下所示：（图） 网络拓扑结构图  （表） IP地址规划列表 设备 设备名称 设备接口 IP地址 路由器 RSR20-1 Serial 2/0 9/29 DLCI:101 FastEthernet 0/1.1 /24 FastEthernet 0/1.2 /24 RSR20-3 Serial 2/0 8/29 DLCI:102 FastEthernet 0/1 /24 三层交换机 RGS5750-1 FastEthernet 0/1 /24 VLAN10 SVI /24 VLAN20 SVI /24 VLAN30 SVI /24 VLAN40 SVI /24 VLAN50 SVI /24 VLAN100 SVI /24 三层交换机 RGS5750-2 FastEthernet 0/1 /24 VLAN10 SVI /24 VLAN20 SVI /24 VLAN30 SVI /24 VLAN40 SVI /24 VLAN50 SVI /24 VLAN100 SVI /24 二层交换机 RGS2628-1 VLAN1 SVI（管理VLAN） 54/24 RGS2628-2 VLAN1 SVI （管理VLAN） 准入设备 RG-ESS 管理接口 53/24 防火墙 RG-WALL 管理接口 54/24 G1 /24 G2 /24 G3 /24 无线控制器 RG-WS AC的环回接口地址 53/24 为AP分配的地址段为 /24 四、竞赛需求 第一部分：网络构建与网络安全部署（500分） 网络构建（200分） 序号 网络需求 分数