2012浙江省网络大赛样题.docVIP

参赛队伍编号： …………………………………………………………………… 竞赛说明 一、注意事项： 1、检查硬件设备、网线头、Console线、PC机、线缆、测线仪器以及自带的制线工具等的数量是否齐全。 2、赛场已在物理机计算机上安装好操作系统、必备的软件和华三设备操作手册，请考生于赛前自行检查电脑设备是否正常。 3、禁止携带和使用移动存储设备、运算器、通信工具及参考资料。 4、操作完成后，需要保存设备配置在指定的PC1上,并使用光盘刻录机刻录，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加密码，试卷留在考场。 5、不要损坏赛场准备的比赛所需要的竞赛设备、竞赛软件和竞赛材料等。 二、竞赛环境： 硬件环境： 设备类型 设备型号 设备数量（台） 路由器 MSR20-11 2 三层交换机 S3610-28TP 2 二层交换机 H3C　E126 1 PC机 4 三、项目背景 某知名外企步入中国，在北京建设了自己的国内总部。为满足公司经营、管理的需要，现在建立公司信息化网络。总部办公区设有市场部、财务部、人力资源部、信息技术部等4个部门,并在异地设立了一个分部，为了业务的开展需要合作伙伴访问公司内部服务器。 四、竞赛拓扑： 图1 网络拓扑图 根据这个企业的建网的需求，某系统集成公司进行网络规划和部署。为了确保部署成功，前期进行仿真测试。测试环境包括了2台路由器、3台交换机、2台服务器及2台主机。 请考生根据竞赛要求在网络设备上进行实际操作，完成网络物理连接、IP地址规划、VLAN规划与配置、VPN配置、路由协议、网络安全与可靠性等配置任务。 竞赛要求 一、网络物理连接 1、制作双绞线：按568B的标准，制作适当长度的网线，并验证无误。 2、拓扑连接：根据下表和网络拓扑图，将所有网络设备与主机连接起来。 源设备名称 设备接口 目标设备名称 设备接口 SW1 E1/0/1 SW2 E1/0/2 SW1 E1/0/2 SW3 E1/0/2 SW2 E1/0/1 RT1 G0/1 SW2 E1/0/2 SW1 E1/0/1 SW2 E1/0/3 SW3 E1/0/3 SW2 E1/0/23 Windows Server SW2 E1/0/24 Linux Server SW3 E1/0/1 RT1 G0/2 RT1 S1/0 RT2 S1/0 RT1 S2/0 RT2 S2/0 RT2 E0/0 PC2 二、网络设备配置 网络设备基本配置 根据下表为网络设备配置主机名： 主机名（Sysname名） 说明 SW1 总部二层交换机 SW2 总部三层交换机 SW3 总部三层交换机 RT1 总部路由器 RT2 分部路由器 VLAN配置 为了做到各部门二层隔离，需要在交换机上进行VLAN划分与端口分配。根据下表完成VLAN配置和端口分配。 VLAN编号 VLAN名称 说明 端口映射 VLAN10 Marketing 市场部 SW1上的E1/0/5~E1/0/8 VLAN20 Finance 财务部 SW1上的E1/0/9~E1/0/12 VLAN30 HR 人力资源部 SW1上的E1/0/13~E1/0/16 VLAN100 IT 信息技术部 SW1上的E1/0/17~E1/0/20 VLAN400 Windows Server Windows服务器区 SW2上的E1/0/23 VLAN500 Linux Server Linux服务器区 SW2上的E1/0/24 广域网链路配置 RT1与RT2使用广域网串口线连接。为了安全起见，使用PAP验证(用户名+密码的方式)，用户名为h3c，验证口令为123456。 接入认证配置 为了确保公司内部网络安全，规划使用802.1x对接入主机进行认证（使用Windows XP设置802.1x客户端）。要求如下： 为了防止非法上网，在交换机的一个接口连接多台主机的情况下，多台主机都要独立验证通过后才能访问网络； 用户名统一使用“h3c”，口令为123456；采用本地认证方式。 IP地址规划与配置 北京总部办公区各部门以及公司分部信息点分布如下： 部门 信息点 市场部 100 财务部 40 人力资源部 17 信息技术部 23 公司分部 30 由于公网地址紧张，所以只能在公司的总部和分部使用私网地址。计划使用/23地址段。规划的结果如下： 区域 IP地址段 网关 市场部 /25 26 财务部 28/26 90 人力资源部 92/27 22 信息技术部 24/27 54 公司分部 /27 0 公司总部放置和维护2台服务器，其中一台是Windows操作系统，另外一台是lin