企业网搭不建项目-综合模拟练习1.docVIP

四、地址规划列表 源设备名称 设备接口 IP地址 备注 RGR2692-A Fa0/1 /28 RGR2692-A S1/2 /30 RGR2692-B S1/2 /30 RGR2692-B Fa0/0 /30 RGS3760-A Vlan 10 /24 RGS3760-A Vlan 20 /24 RGS3760-A Vlan 30 /24 RGS3760-B Fa0/1 /30 RGS3760-B Vlan 10 /24 RGS3760-B Vlan 20 /24 RGS3760-B Vlan 30 /24 DC/DNS服务器 虚拟PC 54/24 在一台物理计算机上安装二台虚拟机 FTP服务器 虚拟PC 53/24 DHCP服务器 PC3 网卡 52/24 Web服务器 虚拟PC /28 一台物理计算机安装一台虚拟机 PC1 网卡 0/24 一台物理计算机安装 PC2 网卡 0/24 一台物理计算机安装 一、系统安装（30分） 按系统拓扑，做好网线，连接好设备。对各系统进行如下配置。 DC/DNS服务器（10分） 虚拟机系统 安装Windows server 2003，地址为54/24 虚拟机名称 dc 服务配置 配置为域控制器，FQDN：； 配置DNS服务器，能够正确配置正向、反向解析，能够解析Web、FTP等服务。 用户配置 创建用户user1、user2； user1：密码最长使用期限20天、密码最小长度为6、锁定阈值为3次。只允许在周一至周五的8:00~18:00登录到域。 User2：密码最长使用期限20天、密码最小长度为6、锁定阈值为3次。只允许在周一至周五的9:00~19:00登录到域。 FTP/DHCP服务器（10分） 虚拟机系统 安装windows server 2003系统，地址为53/24 虚拟机名称 FTP FTP服务配置 配置FTP服务器，允许user1、user2可上传、下载文件，其它用户只能下载文件，允许匿名登录。 DHCP服务配置 配置DHCP服务，给子网vlan 30分配IP地址段(0~00)。 Web服务器（6分） 虚拟机系统 安装Fedora 8，IP地址/28 虚拟机名称 WEB 服务要求 配置成web服务器，只允许使用域名访问该站点，并建立访问主页。 PC1工作站（3分） 虚拟机系统 安装Windows XP Pro SP2(中文版)，地址为0/24 虚拟机名称 PC1 打印机 自行安装驱动程序 应用软件 安装Office 2003（word、excel、powerpoint） PC2工作站（1分） 虚拟机系统 安装Windows XP Pro SP2(中文版)，地址为0/24 虚拟机名称 PC2 二、网络要求（65分） 1、路由器RGR2692-A需求(17分) 基本功能（1分） 配置IP地址 路由功能（3分） 配置OSPF路由协议、静态路由或路由重分发，使全网互通 NAT功能（8分） 配置NAT，内网中的Vlan 10能够通过地址池（～/28）访问互联网；内网中的Vlan 20能够通过地址池（～/28）访问互联网；只将FTP服务器的FTP服务发布到互联网上，其公网IP地址为2/28 安全功能（5分） 配置 2、路由器RGR2692-B需求(6分) 基本功能（1分） 配置IP地址 路由功能（2分） 配置OSPF路由协议，使全网互通 安全功能（3分） 配置 3、交换机RGS3760-A需求（17分） 基本功能（1分） 配置IP地址、配置Vlan信息 路由功能（2分） 配置OSPF路由协议，使全网互通 优化功能（5分） 配置MSTP协议：并且创建二个MSTP实例：Instance10、包括：V而包括：V0的生成树根，是Instance20的生成树备份根； 可靠性功能（5） 配置VRRP协议：创建二个VRRP组，分别为G10、G20，实现RGS3760-A是Vlan 10活跃路由器，是Vlan 20的备份路由器； 配置链路聚合：将Fa0/23-24两接口配置为链路聚合，并将聚合接口和Fa0/22接口都配置为trunk。 安全功能（4） 只允许Vlan 10、Vlan 20的用户在上班的时间（8:00~18:00）访问DC、DNS、FTP和DHCP服务器，其它时间不允许访问。 不允许Vlan 10与Vlan 20互相访问，其它不受限制。 4、交换机RGS3760-B需求(17分) 基本功能（1分） 配置IP地址、配置Vlan信息 路由功能（2分） 配置OSPF路由协议，使全网互通 优化功能（5分） 配置MSTP协议并且创建二个MSTP实