第9套企业网搭建与应用 国赛试题.docxVIP

2015年全国职业院校技能大赛网络搭建与应用竞赛(9)（总分1000分）赛题说明一、竞赛内容分布“网络搭建与应用”竞赛共分二个部分，其中：第一部分：网络搭建及安全部署项目，占总分的比例为45%；第二部分：服务器配置及应用项目，占总分的比例为55%；二、竞赛注意事项（1）禁止携带和使用移动存储设备、计算器、通信工具及参考资料。（2）请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。（3）本试卷共有两个部分。请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。（4）操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆、动硬件连接。（5）比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。（6）所有需要提交的文档均放置在桌面的PC1“比赛文档”文件夹中，禁止在纸质资料上填写与竞赛无关的标记，如违反规定，可视为0分。（7）裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名，文档中有对应题目的小标题，截图有截图的简要说明，否则按无效内容处理。（8）与比赛相关的工具软件放置在D盘的tools文件夹中。二、竞赛项目背景及网络拓扑1. 项目描述下图是某集团公司在天津设有总公司，在上海设有分公司，为了实现信息交流和资源共享，需要构建一个跨越两地的集团网络。总公司采用节点和链路冗余的网络架构及双出口的网络接入模式，采用防火墙接入互联网络，保护内网用户资源，采用路由器接入城域网专用链路来传输集团业务数据。总公司为了安全管理每个部门的用户，使用VLAN技术将每个部门的用户划分到不同的VLAN中。上海分公司采用路由器接入互联网络和城域网专用线路，分公司的内网用户接入采用无线接入方式访问网络资源。为了保障总公司与分公司业务数据传输的高可用性，租用广域网专用线路ISP为主链路，采用基于IPSEC-VPN技术作为因特网链路的备份链路，以实现业务流量的高可用性。总公司与分公司网络采用OSPF路由协议；而总公司防火墙与内网路由器的连接采用RIP路由协议，集团网络具体拓扑结构如图1所示。2、网络拓扑规划网络拓扑结构规划如图1所示。图1 网络拓扑结构图本次公司的网络构建包括总公司和分公司的两个部分。总公司局域网核心采用双交换机的构架，通过VRRP结合MSTP技术实现负载均衡和链路备份。两台核心交换机分别连接到核心路由器，核心路由器连接到网络出口防火墙，同时核心路由器通过ISP专线连接到分公司的出口路由器。总公司的网络出口使用防火墙连接到公网，通过配置防火墙来实现内网用户访问Internet以及保护内网的安全。总公司和分公司之间的办公用户通过VPN建立的隧道相互通信，有效的保证了数据传输的安全性。服务器集中放置在网络中心机房，直接连接到核心交换机。分公司的网络的出口路由器分别连接到ISP和VPN设备，通过部署防火墙来保护内网的安全，内网的用户分别通过专网或VPN建立的安全隧道来访问总公司的资源。三、工程建设的内容本工程项目主要建设内容为：总公司与分公司布线系统建设总公司与分公司内部局域网的布线系统搭建，包括数据及语音的布线系统。总公司局域网建设总公司网络构建（有线双核心网络）、可用性及安全规则部署。分公司局域网建设分公司网络构建（无线网络）、可用性及安全规则部署。总公司与分公司广域网互联建设总公司与分公司之间采用数据专线、VPN方式互联。总公司应用平台建设在总公司的网络中心机房，部署Windows 2003 Server R2、Windows 2008 Server R2及LINUX服务器系统，并在此之上架设DNS、WEB、DHCP、FTP、MAIL、KVM安装、Apache、Sendmail、BIND、Samba等应用服务。第一部分 网络搭建及安全部署项目(450分)【注意事项】（1）设备配置完毕后，保存最新的设备配置。路由器和交换机等终端配置设备请按题目要求提交show running-config结果，并将网络、无线、防火墙等设备通过web或是客户端配置的设备请按题目要求提交相关截图，并将这些结果写入竞赛结果文档中。（2）本部分竞赛结果文档文件名称为：工位号_网络配置文档.doc（如47 号工位的文件命名为：47_网络配置文档.doc），注意对截图进行必要说明。（3）对竞赛结果文档进行适当的排版，删除不必要的重复行和空行，小标题使用“五号”“加粗”，正文采用“五号”字。（4）文档保存到本地计算机的桌面，考试结束时将竞赛结果文件全部备份到本机桌面以自己工位号建立的文件夹中。一、网络设备配置要求1. 设备连接关系:表1-3 网络设备1连接到设备2表设备一设备二设备一端口设备二端口线缆类型RT1FW1GE