企业网搭建及应用003_admin1634908616152810803.docVIP

江苏省职业学校信息技术类技能大赛 企业网搭建及应用（003） （满分1000分） 一、注意事项 1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。 2、自带双绞线制作和验证测试工具。 3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。 4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。 二、网络拓扑 三、网络设备端口规划表 设备名称 设备连接接口 IP地址 备注 RSR_A E0/0 5/30 E0/1 54/24 S0/1 1/30 RSR_B E0/0 3/30 E0/1 /30 S0/1 2/30 RSR_C E0/0 /30 E0/1 /30 S0/1 1/30 RSR_D E0/0 /29 E0/1 /24 S0/1 2/30 S3760_A F0/10 /30 F0/11 6/30 VLAN 1 0/24 设备管理地址 VLAN 15 54/24 1-10端口所在VLAN VLAN 20 54/24 13-20端口所在VLAN S3760_B F0/10 /30 F0/11 4/30 F0/12 0/30 VLAN 1 0/24 设备管理地址 VLAN 30 54 /24 13-16端口所在VLAN TP-Link_A WAN /24 TP-Link_B WAN /24 网络配置(500分) 【网络配置要求】 1.根据题目要求制作必要网线。（10分） 2.按图示正确连接设备及配置参数；按图中路由器的标识，分别给路由器命名为RSR_A，RSR_B，RSR_C，RSR_D；三层交换机分别命名为S3760_A，S3760_B；无限路由器命名为TP-Link_A、TP-Link_B。（16分） 3.给交换机，路由器配置Telnet/Enable密码，密码均为：qywldj，密码以明文方式存储。（16分） 4.按照图中标识给所有设备配置相应VLAN及端口的模式，互连IP地址。（8分） 5.RSR_A和RSR_B之间采用PPP数据封装，并启用 PAP认证，RSR_C与RSR_D之间采用PPP数据封装，并启用CHAP认证，验证口令均为123456。（20分） 6.全网运行OSPF与RIP V2路由协议，具体信息描述如下： （100分） RSR_B、RSR_C与S3760_B互连接口处于Area0。 S3760_A与S3760_B互连接口处于Area0。 RSR_A、RSR_B与S3760_A互连接口处于Area2。 RSR_A上E0/1接口所连接的网络处于stub区域中。 S3760_A上F0/13接口所连接的网络处于绝对stub区域中。 在RSR_B上配置区域间路由汇总，降低路由器CPU、内存资源的消耗。 在RSR_A上配置OSPF外部路由汇总，减少路由表中路由条目的数量。 RSR_C与RSR_D之间启用RIP V2 路由协议。 在各区域边界设备上配置路由重分发，使得全网路由互通。 S3760_A与S3760_B之间使用虚链路方式建立逻辑的连接，实现网络的稳定。 7. VLAN15、VLAN20的用户需要通过DHCP服务器动态获取IP地址，DHCP服务器由S3760_A承担。 （20分） VLAN15的用户，租期为7天，domain-name为，域名服务器为00，ping包次数为5，ping 包超时时间为1000ms； VLAN20的用户，租期为3天，domain-name为，域名服务器为00，其中52保留给000e.000e.000e机器使用，且连接在交换机的F0/18端口上面。 8.将无线路由器TP-Link_A、TP-Link_B的管理用户名及管理密码均为：jnds，连接密码为：123456789，做相应设置，手动设置TP-Link_A无线路由内网地址为/24——00/24。作相应设置，确保主机Computer_A从TP-Link_A获取到IP地址为00；确保主机Computer_B从TP-Link_B获取到IP地址为00。在TP-Link_B无线路由器中设置网络安全，禁止vlan1属网段数据包进入。（30分） 9.为了保证网络中的所有服务可用，对相应的无线路由器做必要的映射。 （20分） 10. 需要在S3760_B上启用端口安全，其中F0/13、F0/14端口上设定这个接入端口最大安全地址数为1，如果违规则采用丢弃未知名地址的包；需要在S3760_A的F0/18端口ARP检查，以防止ARP欺骗攻击； （20分） 11.在网络设备上配置ACL,实现网络安全的控制。具体信息描述如下： （60分） 在RSR_