安徽省职业院校技能大赛比赛试题.docVIP

“2013年安徽省职业院校技能大赛”中职组 计算机技术——企业网项目 竞赛赛题 2013年安徽省职业院校技能大赛组委会 安徽·合肥 2013年03月 参赛须知 一、竞赛注意事项： 请按照试题中提供的拓扑环境，检查比赛中所使用到的硬件设备数量、设备的型号、网线、水晶头和Console配置线等。检查材料和软件是否齐全，计算机设备是否能正常使用。 比赛中禁止携带和使用移动存储设备、运算器、通信工具及参考资料。 比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。 仔细阅读参数须知、比赛试卷，分析网络需求。按照试卷中竞赛要求，进行设备配置和调试。 全部的比赛时间为180分钟。 二、配置注意事项： 比赛过程中，不要对任何设备添加密码，否则将严重影响考生成绩。 请注意锐捷竞赛设备的端口标识，竞赛要求中端口标识，不要接错端口，出现和试题中要求配置的不一样的结果，从而影响竞赛成绩。 请选手不要在交换机、路由器和服务器上，从事与竞赛要求无关的配置。 选手在操作过程中，需要及时保存设备配置信息，以免配置信息丢失。 比赛过程中，不要关闭任何设备，不要拆卸、移动硬件连接。 竞赛环境 一、设备环境： 1、硬件设备： 竞赛使用到的硬件器材，如表1所示。 表1 竞赛使用到硬件器材 设备类型 设备型号 设备数量（台） 路由器 RSR20-18 3 三层交换机 RG-S3760E 2 二层交换机 RG-S2328G 1 无线交换机 RG-WS5302 1 无线AP RG-AP220E 1 防火墙 RG-WALL1600-SI 1 计算机 \ 4 2、软件环境： 竞赛使用到的软件环境，如表2所示。 表2 竞赛使用到软件环境 软件名称 介质形式 数量 WinXP+OracleVMVirtualBox4.0.4 已安装 1 WinXP+ OracleVMVirtualBox4.0.4 已安装 1 WinXP+ OracleVMVirtualBox4.0.4 HyperV自行安装 1 Win2008 R2 64位系统+HyperV HyperV自行安装 1 Windows 2008 server C:\File\ windows2008.iso 1 Windows 2008 R2 C:\File\win2008R2.iso 1 Windows2003serverR2 C:\File\windows2003R2.iso 1 Cent OS 5.5 C:\File\CentOS5.5.iso 1 3、材料清单： 竞赛使用到的辅助材料清单，如表3所示。 表3 竞赛使用到辅助材料清单 材料名称 状态 数量 备注 V.35线缆 线缆 1根 用于路由器串口连接 网线 标准线 8根 用于设备连接 配置线 Console线 1根 用于网络设备配置 裸线 未制作 6根 备用线 RJ45水晶头 \ 36只 \ 二、网络环境描述 迅捷网络有限公司是一家从事网络设备销售的企业，该公司企业网络拓扑结构如图所示。 1、公司总部网络描述 迅捷网络有限公司总部企业网，使用一台锐捷 Firewall 1600-SI防火墙（标识为FW）做为网络出口设备，由ISP提供互联网出口，通过VPN技术实现和外地分公司之间的网络连通，并且通过此路由器接入Internet互联网。 由于ISP只为总部分配了一个公网IP，请在路由器上开启合适的功能，实现内网用户对互联网的访问，核心层使用锐捷S3760三层交换机（标识为SW1），在SW1上按照部门划分多个VLAN，配置相应的安全策略，所有用户的网关都要求在SW1上，FW与SW-1之间采用静态路由的方式进行通讯。同时公司各个部门、服务器连接到SW1中，具体配置详见后面题目要求，并且在FW路由器上对外发布相应服务。 2、分公司网络描述 为扩大销售市场，迅捷网络公司在外地设置了一个分公司，分公司使用一台锐捷路由器（标识为RSR3）通过VPN技术与总部的FW进行安全连接。分公司内部网络组建上，使用一台锐捷S3760三层交换机（标识为SW-2）与路由器相连，通过NAT，实现全网连通。 三、网络规划 1、网络拓扑规划 迅捷网络有限公司网络规划如图所示。 第一部分　网络设备配置（120分） 总公司 （1）网络底层配置（3） 根据网络拓扑图所示，对网络设备的各接口、VLAN等相关信息进行配置，使其能够正常通讯。 （2）路由协议配置（3） 根据网络拓扑图所示，SW1和防火墙直接配置配置静态路由。 （3）防火墙配置（24分） 根据网络拓扑图所示，配置NAT技术，使用内部VLAN10、VLAN30、VLAN40用户可以使用外部接口的IP地址访问互联。 根据网络拓扑图所示，配置VPN 是分公司vlan 10网段内