2011吉林高高专网络信息安全与防护竞赛试题-最终稿.doc

2011吉林高职高专 网络信息安全与防护竞赛试题 （本科专家修改版）网上公布版 本试题中各操作过程结果保存方式可能有细节上的调整，但知识技能考核点不再变化 2011年职业院校技能大赛组委会2011年月一占总分的比例为%； 第二部分：网络信息安全与防护配置项目，占总分的比例为%； 第三部分：制作相关工程测试文件项目，占总分的比例为%； 第四部分：职业素养与团队风貌部分，占总分的比例为5%。 二 竞赛时间 比赛时间：根据场地及设备情况，可能分两批进行竞赛： 第一批竞赛时间2011年4月25日7:00-11:00（竞赛时间为4小时）； 第一批竞赛小组2011年4月25日11:00-11:10提交比赛结果并签字确认、选手离场； 裁判竞赛注意事项禁止携带和使用移动存储设备、计算器、通信工具参考资料。 请比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。 本试卷共有部分请选手仔细阅读比赛试卷，按照试卷要求各项操作。 操作过程中，需要及时保存设备配置。比赛，不要拆、动硬件连接。 比赛完成后，比赛设备、软件和请保留在座位上，所有需要提交的文档文档提交裁判裁判裁判。裁判以各参赛队提交的为主要评分依据。所有提交的文档必须按照规定的命名规则命名，否则按无效处理。竞赛软件环境 类型 名称 位置 1 系统软件 Windows XP Professional 全部6台主机系统为XP，默认安装在C盘 2 系统软件 Windows 2003 企业版镜像文件 D:\吉林省竞赛软件资料Linux AS 5镜像文件 D:\吉林省竞赛软件资料赛软件资料赛软件资料赛软件资料 7 设备文件 路由器、UTM防火墙、交换机等设备相关手册、文件 D:\吉林省竞赛软件资料 8 网管软件 NAI Sniffer Pro 4.7中文版 C:\默认已安装 9 网管软件 Nmap 5.51 for windows C:\默认已安装 10 虚拟机 VMware Workstation 7.0 C:\默认已安装 11 网管软件 SolarWinds 2002 CATV试用版 C:\默认已安装 12 办公软件 Microsoft Office 2003 C:\默认已安装 13 PDF软件 Adobe Reader 9 C:\默认已安装 14 压缩软件 Win RAR 3.8 C:\默认已安装 15 病毒防护 瑞星杀毒软件及防火墙 C:\默认已安装 16 终端软件 SecureCRT 6.23 C:\默认已安装 2．硬件设备 （1）网络相关设备采用网络公司相关产品，清单如 表1-2　网络硬件设备清单 序号 设备名称 设备数量 参考型号 1 路由器 （2台） -28-11或28-31（台） 路由器语音模块 2 RT-SIC-2FXS-V2-H3 3 普通电话机 2 普通电话机 二层交换机 2 H3C S3100或QUIDWAY S3100 5 三层交换机 6 UTM防火墙 H3C SecPath U200-S-AC 7 无线10 工具（可以自备） 1套 测线器、压线钳、十字螺丝刀等 11 耗材料 1套 水晶头、双绞线等 五 竞赛项目背景及网络拓扑 如图所示 图1 网络拓扑结构图 六 工程建设需求及内容描述 本次公司的网络构建包括企业总部和企业分支两个部分，中间部分为互联网ISP部分，即三个模块1-3都要进行配置。总公司的网络出口使用防火墙、路由器连接到ISP，通过配置防火墙来实现内网用户访问Internet以及保护内网的安全。总公司和分公司之间的办公用户通过VPN建立的隧道相互通信，有效的保证了数据传输的安全性。 本工程项目主要建设需求及主要内容描述如下（此处仅为功能性描述，具体见后面的试题要求）： 模块3：互联网ISP需求 利用提供的R3路由器及Server3服务器模拟ISP互联网部分设备。 R3：R3路由器要进行基本连接配置，其模拟的是公网上的路由器，要遵循公网上路由器的原则配置路由，进行最小化的连通性配置。 Server3：在此拓扑中R1的E2/0接口充当互联网ISP的一部分，需要保证全部网络中的主机可以访问Server3。 Server3：Server3服务器安装WIN2003虚拟机，配置DNS及CA服务。 模块2：企业总部局域网安装及企业总部互联网接入的配置需求 R1：通过对R1的配置实现企业总部网络可以接入互联网，并与企业分支的路由器R2建立VPN连接。保证企业总部内网的PC可以访问互联网、企业总部与分支能拨打VOIP电话，并且要求企业总部与企业分支内部之间的语音与数据流都通过VPN在公网上传输。在R1上配置回环接口、静态路由、NAT、VPN、VOIP等功能。 Tele