2010年四川中等职业学校计算机技能大赛--园区网比赛试题(第一套).docVIP

2010年四川省中等职业学校计算机技能大赛 园区网互联及网站比赛题目 A卷 网络搭建部分 共100分，占总分30% 竞赛环境 硬件环境： 设备类型 设备型号 设备数量（台） 路由器 R 3 三层交换机 RG-3760 2 计算机 打印机 1 网络拓扑 如下图所示： 源设备名称 设备接口 备注 R2700-A S3/1 /30 R2700-A FA1/0 /30 R2700-B S3/1 /30 R2700-B FA1/0.30 /24 R2700-B FA1/0.40 /24 R2700-B FA1/1 /28 R2700-C FA1/1 4/28 R2700-C FA1/0 /24 分公司内部网络 S3760-A FA0/1 /30 S3760-A VLAN10 /24 S3760-A VLAN20 /24 S3760-A VLAN50 /24 PC1 00 PC2 00 PC3 00 PC4 00 竞赛需求第题：路由器R2700-A（分） 配置IP地址 路由功能 配置OSPF、RIPv2路由协议和路由重分发，使全网互通 安全功能（6分） 配置PPP协议，并与R2700-B之间链路启用CHAP双向认证，口令为123456 第二题：路由器R2700 基本功能（1分） 配置IP地址 路由功能 配置OSPF路由协议、静态路由、单臂路由和路由重分发，使全网互通 安全功能（8分） 配置PPP协议，并与R2700-A之间链路启用CHAP双向认证，口令为123456 只允许内网中VLAN10、VLAN20、VLAN30、VLAN40在工作时间（周一～周五的9:00~17:00）才可以访问互联网。 NAT功能（8分） 配置NAT，内网中VLAN10、VLAN20、VLAN30、VLAN40通过公网地址（-）访问互联网。 将内网的WEB发布到互联网上，其公有IP地址为，要求只发布其WEB服务，其它的服务不允许发布。 VPN功能（10分） 配置Site to Site IPSec VPN，只有当总公司的/24和两个子网与分公司的子网相互访问时才能启动Site to Site IPSec VPN，其共享密码为sichuan，采用隧道模式。 第三题：路由器R2700 配置IP地址 路由功能 配置静态路由使全网互通 VPN功能（10分） 配置Site to Site IPSec VPN，只有当总公司的/24和两个子网与分公司的子网相互访问时才能启动Site to Site IPSec VPN，其共享密码为sichuan，采用隧道模式。 第四题：交换机S3760-A（15分） 基本功能（2分） 配置IP地址、配置VLAN信息、配置SVI接口，将接口FA0/2-9划分到VLAN10，将接口FA0/11-20划分到VLAN20，将FA0/10加入VLAN 50。 路由功能 配置RIPv2路由协议，使全网互通 安全功能（8分） 只允许VLAN10、VLAN20、VLAN30、VLAN40的用户在上班的时间（9:00~17:00）访问PC4，其它时间不允许访问。 配置端口安全功能，每个接入接口的最大连接数为2，如果违规则关闭接口 第五题：交换机S3760-B（15分） 基本功能 （2分） 配置IP地址、配置VLAN信息，将接口FA0/2-11划分到VLAN30，将接口FA0/13-21划分到VLAN40。 安全功能 （5分） 不允许VLAN40的用户访问PC4，其它不受限制。 配置端口安全功能，在FA0/1－FA0/11接入接口的最大连接数为2，如果违规则关闭接口 DHCP功能 （8分） 配置DHCP服务，为VLAN30、VLAN40动态分配IP址；VLAN30的分地下范围为～00，默认网关为；VLAN40的分地下范围为～50，默认网关为； 网站建设 共100分，占总分70%，加分项目20分 数据库要求 允许使用ACCESS、MySQL或MS SQL server 2000； 如使用MySQL或MS SQL server 2000，MySQL的root密码及MS SQL server 2000的sa密码均为：sccomputer；比赛过程中不允许修改密码，否则将扣分。 素材 网页所需的全部文字、图片素材都位于计算机“D:\”上的“网页素材.rar”文件中。 作品保存 标识为“PC4”的计算机中包含虚拟机，网站发布在其中的“Windows Web Server”或者“Linux Web Server”虚拟机上；Windows的apache使用8080端口，IIS使用80端口Linux的apache使用80端口； 制作时网站本地保存