海南省2011年职业院校技能大赛高职组网络设计实施与测试试题.docVIP

海南省2011年职业院校技能大赛高职组网络设计实施与测试试题 海南某企业计划建设自己的企业网，希望通过这个新建的网络，提供一个安全、可靠、高效的网络环境。能使企业内部方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现公司内部的信息保密隔离，以及和公网之间的安全访问。 一、基本要求 为能确保企业园区网的安全、正常运行以及以后的扩展，网络设计要求具备如下基本特性： 1、采用先进的网络技术完成企业网络的组建； 2、在企业网内控制广播域的范围并保证一定的安全性； 3、在企业内实现资源共享，并保证网络的高可靠性； 4、企业内部网络中实现高效的路由选择； 5、在企业网络中对数据访问进行一定的控制； 6、配置相关服务器，供内网及外网用户使用； 7、能够尽量使用较少的公网IP接入Internet。 二、主要设备部署情况 接入交换机RG-S2126G下连接2个子部门（人事部、销售部）网络，核心交换机RG-S3750间实现双链路可靠、高效的互联。在网络出口合适的位置放置防火墙RG-WALL60进行数据过滤，以此进一步保证网络的可靠性。公司通过路由可以访问外部网络。人事部所在VLAN为VLAN10，销售部所在VLAN为VLAN20。 公司已从ISP处申请到一段和地址08/29在同一段的IP地址，连接互联网的网关IP使用该网段最后一个可用的IP地址，供企业接入互联网使用。企业内部则自行规