2012样题.docVIP

地址规划列表 源设备名称 设备接口 IP地址 备注 RSR-1 FA0/1.10 /24 FA0/1.20 /24 S0/0 /29 FA0/0 /24 RSR-2 S0/0 /29 S1/0 /29 S2/0 /29 RSR-3 FA0/0 8/24 S0/0 /29 FA0/1 /24 RSR-4 FA0/0 /24 S0/0 /29 AP1 G0/1 /24 RS1 VLAN30 /24 VLAN40 /24 DC/DNS服务器 虚拟PC 0/24 在一台物理计算机上安装两台虚拟机 WEB/FTP服务器 虚拟PC 0/24 PC1 虚拟PC 0/24 一台物理计算机安装一台虚拟机 PC2 虚拟PC 0/24 一台物理计算机安装一台虚拟机 PC4 虚拟PC 0/24 在一台物理计算机上安装两台虚拟机 虚拟PC 0/24 一、系统要求（60分） DC/DNS/打印服务器（15分） 虚拟机系统 安装windows server 2008，地址为0/24 虚拟机名称 Dc 服务配置 配置为域控制器，FQDN：； 配置DNS服务器，能够正确配置正向、反向解析，能够解析WEB、FTP等服务器，能够正常作为打印服务器提供打印服务 用户配置 创建用户user1、user2； user1：密码最长使用期限9天、密码最小长度为9、锁定阈值为3次。只允许在周一至周五的8:00~18:00登录到域。 User2：密码最长使用期限9天、密码最小长度为9、锁定阈值为3次。只允许在周一至周五的8:00~18:00登录到域。 WEB服务器（15分） 虚拟机系统 安装linux centos5系统，地址为0/24 虚拟机名称 WEB 服务配置 配置WEB服务器，创建三个站点；配置Apache，使用虚拟主机方式访问三个站点：主机名为： www1. www2. www3. 并建立访问主页，不同站点的主页要有明确的区分。只允许使用域名访问该站点。 FTP服务器（15分） 虚拟机系统 安装linux centos5系统，地址为0/24 虚拟机名称 FTP 服务配置 配置成为FTP服务器，允许user1、user2可上传、下载文件，其它用户只能下载文件，允许匿名登录。配置用户隔离方式访问，即：二个用户分别访问指定目录。 使用FTP命令登录时，FTP站点欢迎消息为：“welcome!”。 配置当系统启动时自动启动FTP服务 PC1工作站（4分） 虚拟机系统 安装Windows XP Pro SP3(中文版)，地址为0/24 虚拟机名称 PC1 服务要求 PC2工作站（4分） 虚拟机系统 安装Windows XP Pro SP3 (中文版)，地址为0/24 虚拟机名称 PC2 配置要求 PC4工作站（7分） 虚拟机系统 安装Windows XP Pro SP3 (中文版)，地址为0/24，0/24 虚拟机名称 PC41，PC42 配置要求 安装两台虚拟机，加入到域中。 二、网络要求（30分） 1、路由器RSR-1 基本功能（1分） 配置IP地址 路由功能（2分） 配置OSPF路由协议和路由重分发，使全网互通 NAT功能（2分） 配置NAT，内网中VLAN10、VLAN20通过公网地址（0-5）访问互联网。 安全功能（2分） 配置ACL实现只有上班时间（周一至周五的:00-18:00）才可以允许 2、路由器RSR-2 基本功能（1分） 配置IP地址 路由功能（2分） 配置OSPF路由协议，使全网互通 3、路由器RSR-3 基本功能（1分） 配置IP地址 路由功能（2分） 配置OSPF路由协议和路由重分发，使全网互通 NAT功能（4分） 配置NAT，内网中VLAN40通过公网地址（8）访问互联网。将内网的WEB/FTP服务器发布到互联网上，其公有IP地址为8，要求发布提供FTP服务和WEB服务端口，其它的服务不允许发布。 4、路由器RSR-4 基本功能（1分） 配置IP地址 路由功能（2分） 配置OSPF路由协议，使全网互通 5、交换机RS1 基本功能（1分） 配置IP地址、配置VLAN信息 单臂路由（2分） 根据网络拓扑图所示，配置单臂路由，使用网络互通 安全功能（2分） 对所有的接入接口配置端口安全，如果违规，关闭接口。 6、交换机RS2 基本功能（1分） 配置IP地址、配置VLAN信息 路由功能（2分） 配置OSPF路由协议，使全网互通 安全功能（2分） 只允许VLAN30的用户在上班的时间（9:00~18:00）访问DC、DNS、WEB、FTP服务器，其它时间不允许访问。 三