广西区高职技能大赛_题目_第1套.docVIP

2010年全国职业院校技能大赛高职组 计算机网络组建与安全维护竞赛试题 参赛说明 一、注意事项 1、检查硬件设备、软件、工具、线缆和耗材线等的数量是否齐全，电脑设备是否正常。 2、禁止携带和使用移动存储设备、运算器、通信工具及参考资料。 3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加密码，试卷留在考场。 4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。 二、竞赛环境 硬件环境 序号 设备名称 设备数量 参考型号 1 路由器 4 RG-R2692（1台） RG-R1762（3台，自带串口） 2 串口模块 1 NM-2HAS 3 串口V35线缆 6 V.35 DTE（3条） V.35 DCE（3条） 4 路由器语音模块 2 NM-4FXS 5 普通电话机 2 普通电话机 6 二层交换机 2 RG-S2126S 7 三层交换机 2 RG-S3760-48 8 防火墙 1 RG-WALL60 9 VPN设备 1 RG-WALL-V50 软件环境 软件名称 介质形式 软件数量 Windows 2003 Server企业版 光盘 1 Red Had Linux AS5 光盘 1 Windows XP Professional 光盘 1 杀毒软件瑞星试用版 硬盘 1 Adobe Reader免费版 硬盘 1 Microsoft Office 2003 硬盘 1 注：硬盘中的软件，放置于d:\ 其他耗材及工具 耗材及工具名称 数量 其他说明 防火墙配置证书 1 防火墙证书密码 123456 VPN网关管理中心 1 VPN远程接入系统 1 网线 17 测线仪 2 共用 注：防火墙证书文件、VPN管理中心和VPN远程接入系统，放置于d:\ 三、网络拓扑 如下图所示：  试题题目 试题一:项目组建与规划（50分） （1）IP地址与业务规划（25分） 该实施项目为两地隔离的总公司和分公司通过互联网实现信息互通的项目实施案例。RB、RC模拟运营商路由器，之间运行OSPF路由协议。RB和RC之间通过/30地址互联。 总公司申请到了/28网段地址，运营商提供的网关为/28；分公司申请到了/30网段地址，运营商提供的网关为/30；远程登录的用户采用/30网段地址，运营商提供/30作为网关，远程登录用户通过统一的地址访问VPN。 总公司局域网使用/24网段地址。其中，防火墙以透明桥接模式接入网络，RA和SW1使用30位掩码地址互连、RA和VPN之间使用30位掩码地址互连，以最节省地址的方式，使用/24网段的由低到高进行分配。 局域网服务器使用了/24网段的靠后的地址，目前有2台服务器，最终服务器数量会增加到5台。服务器使用VLAN 10。使用最省地址的方式，规划出服务器所使用网段，并把该网段的最后一个地址分配给服务器网关。 总公司局域网内部有两个部门，分别使用VLAN 100和VLAN 200。VLAN100的电脑使用和服务器网段接近的网段，目前有电脑5台，最终会扩展到10台。以最省地址的方式规划出VLAN100所使用网段，并把该网段的最后一个地址分配给VLAN100的网关。 VLAN200的电脑使用和VALN100网段接近的网段，目前有客户端12台，最终会扩展到25台。以最省地址的方式规划出VLAN200所使用网段，并把该网段的最后一个地址分配给VLAN200的网关。 远程客户端接入采用和VALN200网段接近的网段，只允许5个客户端。需要规划出远程客户端登录到内网之后分配的网段，允许访问服务器网段地址。 分公司使用/24网段地址，其中，RD和SW3使用一段设备互连地址，以最节省地址的方式，使用/24网段的低位地址进行规划。 分公司通过地址访问总公司服务器S1。 分公司局域网内部有两个部门，分别使用VLAN 100和VLAN 200。VLAN100的电脑使用/24网段最后一段，目前有电脑5台，最终会扩展到10台。需要规划出VLAN100所使用网段，并把该网段的最后一个地址分配给VLAN100的网关。 VLAN200的电脑使用和VALN100网段接近的网段，目前有客户端5台，最终会扩展到15台。需要规划出VLAN200所使用网段，并把该网段的最后一个地址分配给VLAN200的网关。 根据并上述总公司和分公司的地址规划，填入下表。 表1：设备及业务地址规划表 设备 设备名称 设备接口 IP地址（段） 网关地址 分数（分） 路由器 RA Fa1/0 3 Fa1/1 S1/2 RB S1/2 2 S1/3 RC Fa1/0 3 S1/2 S1/3 RD Fa1