网络管理员试题（实操）.docVIP

在计算机虚拟机上安装Windows 2003 Server SP2操作系统。所需操作系统安装在VMware Server上。具体要求如下： Windows 2003 Server：（18分） 正确安装操作系统,administrator密码为654321。 设置用户密码长度不小于5个字符。 禁止默认C$共享。 添加用户TEST，密码为123456，隶属于POWER　USERS。 开启“远程桌面”，添加用户TEST用户拥有访问权。 安装ＩＩＳ，设计权限，数据库要能写入数据，网站放到D:\web 计算机B建立FTP服务，要求如下：（12分） 正确配置FTP服务器。 启用FTP日志记录。 取消匿名访问功能。 设置FTP访问用户yca和ycb和ycc。 域控制器（15分） 配置为域控制器服务器，其域名为，此服务器的FQDN为dc1. ，域的功能级别为2003模式。 创建4个OU，创建4 个全局组，创建12个用户，具体内容见下表 部门 OU 全局组 隶属用户 生产部 生产部 production prod （经理）、Prod_1、Prod_2 销售部 销售部 sales sale（经理）、sales_1、sales_2 行政部 行政部 administeration adm（经理）、adm_1、adm_2 经理办公室 经理办公室 manager master（总经理）、man_1、man_2 配置域安全策略，域用户在首次登录时需要修改口令，密码长度最小为9位，密码最长存留其为一周，帐户锁定阈值为5次，如果到过阈值需要锁定30分钟。 配置拓扑图： 配置要求： 按照拓扑结构，连接相应的设备，并对设备进行配置，满足下列要求： 1、 按照IP地址配置相应的设备，满足下列的IP地址分配要求； （IP地址全部配置正确满分10分，IP地址配置错误一处扣1分，扣10分为上限。） 2、 在RouterA和RouteB上的串口通过V.35 DCE和V.35 DTE线路连接，配置串口二层链路为PPP链路，并配置RouterA和RouteB之间的CHAP认证协议（配置PPP CHAP密码为：DCN）； （按照题意全部实现得满分25分，配置V.35 DCE和V.35 DTE线路连通得10分，PPP基本配置正确得5分，PPP CHAP协议配置正确得10分） 3、 在RouteA上配置NAT，使SwitchB可以访问RouteB （按照题意全部实现得满分25分，NAT配置正确得15分，SwitchB路由设置正确得10分） 4、 在SwitchB和RouteA之间配置动态路由OSPF area0，使routeA能够学到VLAN10、VLAN20所在网段的路由信息；在SwitchA和RouteB之间配置动态路由OSPF area0，使SwitchA能够学到routeA、B间PPP链路的路由信息，使RouteB能够学到PC1所在网段的路由信息； （按照题意全部连通得满分25分，SwitchB的OSPF路由协议配置正确得6分，RouteA的OSPF路由协议配置正确得6分，SwitchA的OSPF路由协议配置正确得6分，RouteB的OSPF路由协议配置正确得6分） 5、 在SwitchB上配置ACL，使VLAN10能够访问PC1，VLAN20不能访问PC1； （SwitchB上配置ACL配置正确得满分15分）  【实现要求】 组建“图示”中所设计的网络，并用上题中设计好的IP地址B自动获取地址,其中－9作为保留地址，DNS为，租期不限。 将网络设备(R、SWA、SWB)的配置文件打印出来，并标明所属设备，同时将文件保存在A号机的d:\目录中。 一、网络2.?路由网功能配置 （分）（）核心交换机S3760A通过三层接口Fa0/1实现和路由器RSR20的Eth0/0接口连接，实现和Internet中服务器PC4连通。 （）全网设备通过OSPF协议实现连通。（分）（）路由器RSR20配置NAT技术，实现企业网中私有地址和Internet中服务器PC4连接。 （分） F0/1 F0/0 R D F0/3 F0/1 F0/1 F0/1 FTP F0/2 SWB SWA F0/11 /30 F0/20 F0/11 SWC 图中部分IP地址设计已经给出。 实现VLAN的划分和IP地址分配。 使用OSPF无类路由协议。 SWB上设置ACL。 在SWA实现端口F0/11与所连计算机MAC地址的绑定。 在SWA实现DHCP, 使VLAN10中的计算机B自动获取地址。 C B A /27 /30 VLAN10 (F0/5—11) /24 VLAN号 包含的端口 网络号 VLAN20 (F0/12—20) /27