计算机网络设计实施与测试试题1.docVIP

PAGE 8 淄博市职业院校技能大赛节 计算机网络设计、实施与测试试题 时间：18分钟 组别： 开始时间： 完成时间： 注意事项： 1.请按照以下比赛环境，检查比赛中使用硬件设备、网线和Console线等设备、材料和软件是否齐全，计算机设备是否能正常使用。 2.禁止携带和使用移动存储设备、运算器、通信工具及参考资料。 3.操作过程中，需要及时保存设备配置，不要对任何设备添加密码。 4.比赛完成后，比赛设备、比赛软件和试题请保留在座位上，禁止带出考场外。仔细阅读比赛试题，分析网络需求，按照试题要求，进行设备配置和调试。 5.题目中的X为比赛时的抽签小组号，例如，你抽的为1号，则99.1.1. X5为5 网络搭建部分 （本部分共计30分，占30%） 一．网络功能描述 项目描述： ABC公司是一家网络通讯产品销售公司，该公司企业网规划拓扑如图1所示。 ABC公司企业网规划中，使用一台RSR20作为接入路由器，把公司内网连接到Internet中，实现和Internet中网络服务器的访问。 ABC公司企业网内部，使用一台三层交换机S3760（标识名S3760B）作为网络核心，实现全网汇聚功能，网络服务器（标识名PC3）连接在核心交换机上，提供全网网络管理和资源共享服务。公司使用另一台S3760（标识名S3760A 公司办公区所有计算机，通过二层交换机S2026F接入，实现各VLAN设备接入到网络核心。为解决部门间网络安全，减少网间广播，需要通过技术把部门间计算机隔离开。 所有设备之间连接拓扑如图1所示，网络中使用4台计算机模拟实现服务器和测试机功能。 具体实施：根据拓扑完成物理连接。 图1 二．IP地址分配：（5分） 1．该网络给定一个/24的网段，要求分四个子网，取后四个子网分配给4个VLAN，分别为：第一个子网分配给VLAN 10，第二个子网分配给VLAN 20，第三个子网分配给VLAN 30，第四个子网分配给VLAN 40；（3分） 2．S3760-A上的VLAN IP地址为该网络的第一个IP地址，S3760-B上的VLAN IP地址为该网络的第二个IP地址，PC机的IP地址为该子网的最后一个IP地址。（2分） 三．路由和交换设置（25分） 1．在S2026F上创建虚拟局域网VLAN10和VLAN20，其中交换机1~7接口分配给VLAN 10，8~15接口分配给VLAN 20， PC1和PC2连接在相应VLAN接口上； （1分） 2．核心交换机S3760B通过三层接口Fa0/1实现和路由器RSR20的F0/1接口连接；（1分） 3．路由器RSR20配置动态NAPT技术，实现企业网中私有地址以地址池（99.1.1. X5—99.1.1. X8）访问Internet；（3分） 4．路由器RSR20配置静态NAPT技术，使Internet上的计算机可以用99.1.1.X2的地址访问公司内部WEB服务器（VM3），要求内网成员也可以使用外网地址访问WEB服务器；（2分） 5．配置核心交换机S3760B DHCP中继，实现VLNA20中的计算机VM4能从VM2获取相应的IP 地址；（2分） 6.在全部交换机上配置MSTP协议，并且创建二个MSTP实例：Instance1,Instance2；其中，Instance1包括：VLAN10；而Instance2包括：VLAN20；（2分） 7.设置MSTP的优先级，实现在Instance1中三层交换机-A为根交换机，在Instance2中三层交换机-B为根交换机；（1分） 8.设置VRRP组1和VRRP组2，实现VLAN10通过三层交换机-A转发数据，VLAN20通过三层交换机-B转发数据；（2分） 9．内网用动态路由协议OSPF实现全网互通，路由器使用静态路由重发布，实现内网安全；（4分） 10．安全功能配置 保证VLAN10 和VLAN 20接入安全， PC1的MAC绑定二层交换机的F0/1接口，PC2的MAC绑定二层交换机的F0/8接口，接入口捆绑连接计算机MAC地址，如果违规则关闭接口；（2分） 11．PC1、PC2所在的网络中能在每天8：0018：00能访问internet上的WEB服务，任何时间能访问其他服务；（3分） 12．在PC3上安装网络打印机，使全网的其他计算机可以使用此打印机，打印机共享名为PTRSEVER；（1分） 13．所有网络设备的配置以相应设备名命名，捕获生成txt文件放于桌面，并通过打印机打印。（1分） Windows操作系统配置 （本部分共计总分40分，占40%） 一．虚拟机VM1（安装Windows 2008 Server）（10分） 1．安装windows