第6套企业网搭建与应用 国赛试题.doc

2015年全国职业院校技能大赛 网络搭建与应用竞赛(6) （总分1000分） 赛题说明 一、竞赛内容分布 “网络搭建与应用”竞赛共分二个部分，其中： 第一部分：网络搭建及安全部署项目，占总分的比例为45%； 第二部分：服务器配置及应用项目，占总分的比例为55%； 二、竞赛注意事项 （1）禁止携带和使用移动存储设备、计算器、通信工具及参考资料。 （2）请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。 （3）本试卷共有两个部分。请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。 （4）操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆、动硬件连接。 （5）比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。 （6）所有需要提交的文档均放置在桌面的PC1“比赛文档”文件夹中，禁止在纸质资料上填写与竞赛无关的标记，如违反规定，可视为0分。 （7）裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名，文档中有对应题目的小标题，截图有截图的简要说明，否则按无效内容处理。 （8）与比赛相关的工具软件放置在D盘的tools文件夹中。 项目背景及网络拓扑 某企业总部设立在广州，分部设在深圳，为了实现快捷的信息交流和资源共享，需要跨越互联网进行实时数据传输。 广州公司、深圳公司都采用防火墙接入互联网络，用来保护内网用户资源，为了保障与深圳公司业务数据流传输的高可用性，总公司与分公司通过租用ISP专线链路相连，做为主链路，承载数据流。另外通过Internet建立虚拟专用网，做为备用链路。 广州公司为了安全管理每个部门的用户，使用VLAN技术将每个部门的用户划分到不同的VLAN中，总公司内网用户采用了有线接入方式。 由于深圳公司业务发展迅速，在原有的有线架构实现与总公司互联的基础上，增加了无线接入方式，更方便来访人员访问网络资源。 为了实现快捷的信息传递和公司业务的需求，允许SOHO办公和出差的员工能够方便、快捷、安全的访问总公司内网服务器群。 为了公司的业务安全，所有接入交换机都启用安全管理手段，防止非授权访问，无线用户之间相互隔离。 具体的拓扑结构如下图所示：  表1网络设备连接和IP地址表 A设备连接至B设备 设备名称 接口 设备名称 接口 R-1 GigaEthernet0/3 FW1 Ethernet0/4?? R-1 GigaEthernet 0/4 SW1 Ethernet1/0/24 SW1 Ethernet1/0/23 SW3 Ethernet1/24 FW-1 Ethernet0/3 R-1 GigaEthernet0/3 FW-1 Ethernet0/2? ISP GigaEthernet0/3 R-1 GigaEthernet0/4 FW-2 Ethernet0/3 ISP GigaEthernet0/4 FW-2 Ethernet0/2? FW-2 Ethernet0/4 SW2 Ethernet1/0/24 SW2 Ethernet1/0/22 SW4 Ethernet1/22 SW2 Ethernet1/0/21 SW4 Ethernet1/21 SW4 Ethernet1/22 AP lan SW4 Ethernet1/21 AC Ethernet1/0/24 设备 设备名称 设备接口 IP地址 路由器 R1 GigaEthernet0/3 GigaEthernet0/4 R2 GigaEthernet0/3 GigaEthernet0/4 ISP GigaEthernet0/3 GigaEthernet0/4 FW1 Ethernet0/2? 防火墙 Ethernet0/3 Ethernet0/4 FW2 Ethernet0/2? Ethernet0/3 Ethernet0/4 三层交换机 SW1 Ethernet1/0/4(vlan100) SW2 Ethernet1/0/24(vlan100) 表2：服务器IP地址分配表 宿主机 虚拟主机名称 域名信息 服务角色 系统及 版本信息 IPv4 地址信息 PC1 Win2008-A1 DNS服务器 Windows Server 2008 R2 IP: 00 Win2003-A1 DFS服务器 Windows Server 2003 R2 IP: 01 Centos-A1 邮件服务器 Centos 6.5 IP: 02 Centos-A2 已有系