2010江苏省徐州市职业院校计算机技能大赛—企业网络搭建及应用—高职教师.docVIP

2010’江苏省徐州市职业学校计算机技能大赛 企业网络搭建及应用 A（中职组） 网络配置部分比赛题目 (本部分150分) 需求分析：某公司企业网规划中，使用一台防火墙作为接入设备，以实现公司内网访问Internet。公司办公区所有计算机，通过二层交换机、三层交换机、路由器等设备接入。为解决部门间网络安全，增加网络的稳定性、减少网间广播，需要通过技术把计算机高效的部署起来。 假如你是网络工程师，请你完成网络的部署。具体设计如下： IP地址表： 设备 接口/vlan IP地址/接口 RSW1 VLAN 1 /24 VLAN 10 /24 VLAN 20 /24 F 0/21 /24 RSW2 VLAN 1 /24 VLAN 10 /24 VLAN 20 /24 F 0/21 /24 RA F 0/0 /24 F 0/1 /30 S 2/0 /30 RB F 0/0 /24 F 0/1 /24 S 2/0 /30 RC F 0/0 /24 F 0/1 /30 SW1 VLAN 1 /24 Vlan10 F0/1-10 Vlan20 F 0/11-20 F 0/23 连接RSW1的F0/22号口 F 0/24 连接RSW2的F0/22号口 SW2 VLAN 1 /24 Vlan100 F0/1-10 Vlan200 F 0/11-20 FIREWALL GE2 /24 GE3 /24 GE4 /29 PC PCA 0/24、0/24双IP PCB 0/24、0/24双IP SERVERA /29 SERVERB /24 网络物理连接； （1）按图示结构要求制作网络连接电缆；[10分] （2）利用电缆正确连接网络设备。[10分] 配置如上表所示各设备相关参数 （1）如上表所示配置各设备IP地址；[10分] （2）更改各个设备的名称（防火墙除外）[10分] （3）如上表所示划分交换机上VLAN。[10分] 分别在RSW1和RSW2的F0/23、24端口进行链路聚合，并创建聚合组port-group1。[10分] 为了使内网稳定，该企业使用了三层和二层冗余链路备份技术VRRP+MSTP，使vlan10的数据走RSW1，并将其作为根桥，如发生断路数据将走RSW2；使vlan20的数据走RSW2，并将其作为根桥，如发生断路数据将走RSW1。[20分] 内网使用OSPF协议实现全网（包括网络设备）互通。并在RA上使用静态路由，保证全网通。[30分] 在RC上配置单臂路由，使得vlan100和vlan200之间可以互相通讯[10分] 在FIREWALL上使用NAT的技术，内网可以通过FIREWALL访问广域网服务器。[10分] 在RA上配置ACL限制允许vlan10在每个工作日的8：00~17：00本网段访问FTP服务器的数据流可以通过，其余时间不可以访问。[10分] 在桌面新建文件夹config，里面建立文件RA.txt、RB.txt、RC.txt、RSW1.txt、RSW2.txt、SW1.txt、SW2.txt，保存配置文件分别存到上述7个文件中。[10分] Linux操作系统部分比赛题目 （本部分150分） 凡未特别指明，所有linux系统的root用户的密码均设为：123456,其它未指明密码的用户均与用户名相同。所有IP地址的设置均可按网络拓扑结构图自行指定。 第一题（本题70分） 在ServerA建立虚拟机（IP地址自己配置） 1、安装Fedora8，，使用6G的虚拟磁盘，内存为512MB。[10分] 2、配置Fedora使用本地光盘安装FTP服务器。光驱挂载在/mnt/cdrom（目录自己建）[10分] 3、配置ftp服务器，使用账号：USERA密码：123456，和账号：USERB密码：123456，使用用户隔离，限制每个用户只能访问自己的文件夹（/home下面默认文件夹）。并限制每个用户使用50MB空间。[30分] 4、打开防火墙，保护网络安全，同时不影响网络服务。[10分] 5、复制各个服务器的配置文件到桌面的“配置”文件夹里[10分] 第二题（本题80分） 在ServerB建立虚拟机（IP地址自己配置） 1、安装Fedora8，，使用6G的虚拟磁盘，内存为512MB。[10分] 2、配置Fedora使用本地光盘安装SAMBA、HTTP、DNS服务器。光驱挂载在/mnt/cdrom（目录自己建）[20分] 3、添加samba帐号：SMB1、SMB2账户，密码为123456[10分] 4、让windows系统可以访问到每个用户对应的文件夹[10分] 5、配置网站为，网页保存在/var/jnds（请在规定位置建立网页）。[