2011无锡市网络组建与管理竞赛试题（企业网）.docVIP

2011无锡市网络组建与管理竞赛试题 参赛说明 注意事项：（1）请按照以下比赛环境，检查比赛中使用硬件设备、网线和Console线等设备、材料和软件是否齐全，计算机设备是否能正常使用。 （2）禁止携带和使用移动存储设备、运算器、通信工具及参考资料。（3）?操作过程中，需要及时保存设备配置。比赛过程中，不要关闭任何设备，不要拆、动硬件连接，不要对任何设备添加密码。（4）?比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。（5）仔细阅读比赛试卷，分析网络需求，按照试卷要求，进行设备配置和调试。（6）对WINDOWS、FEDROA试题完成的结果进行截图，放在桌面的WORD文档中。 网路拓扑如下：（RA与RC使用OSPF路由、RC与RB使用RIP V2路由、其他用静态路由） 竞赛要求： 第一部分　组网及网络设备配置（300分） （1）、制作网线：根据拓扑图及试题制作网线。将路由器A的F0口和交换机S3A的1口相连，F1口和S3B的23口相连；路由器B的0口和S3A的23口，1口和S3B的24口相连。 （10分） （2）、将拓扑图中的设备按图中的名字命名。 （3）、将三层交换机和路由器都设置telnet登录，密码为star，密码以明文方式存储。 （4）、将RC的串口2和RA的串口2用V35线连接，封装需要进行CHAP验证的PPP协议。将RC的串口4和RB的串口4用V35线连接，封装需要进行X.25协议。 （5）、根据拓扑图和子网划分原理为图中各端口配置IP地址。 （6）、在RC上做策略路由，让S3A上的网段通过0口上网，S3B上的网段通过1口上网。 （7）、在S3A上做ACL禁止PC2所在网段8：30到17：00这段时间内访问PC1。 （8）、在S3B上启用dhcp server使pc3动态获取IP，200以后地址为保留地址。 （9）、用三层交换机S3A上的2口做11口的镜像端口，同时管理双向流量。 （10）、为防止ARP欺骗，在S3A和S3B上做PC3和PC2的静态ARP绑定。 （11）、分别在两台三层交换机启动STP协议；在三层交换机SW1端口0/0/2上实施静态MAC地址与端口的绑定，MAC地址为pc2的MAC地址；同时打开MAC地址锁定，最大允许3个MAC，在三层交换机SW1端口18至端口20打开端口带宽限制功能，出方向限速为5M,入方向限速为10M。 （12）、在三层交换机S3B上使用pim-sm方式开启组播，采用PIM-SM模式让PC1可以接收组播报文，在三层交换机S3B端口0/0/21口上配置广播风暴抑制，端口允许通过广播包数1500/秒，设置端口状态为100M半双工。 （13）、在SW2上做QOS限制PC1访问外部的FTP服务的带宽10M突发为2M。 （14）、两台三层交换机上要求能够防止震荡波病毒的传播。 （15）、在防火墙上配置NAT规则策略，允许内部用户访问外部服务器的FTP、DNS服务，同时在防火墙上进行内部服务器的端口映射，使外部用户能够访问内部服务器的HTTP服务。 第二部分　网路服务配置（700分） Windows2003服务器模块 虚拟机VM1、VM2新建在PC1机上 PC1 IP:00/24 虚拟机：VM1 (50分) IP:/24 一、新建一个windows-2003-server1虚拟机，作为NAT服务器。 1、内存设置为512M。（6分） 2、虚拟机目录保存在D:\VM\windows2003下。（6分） 3、使用两块网卡，设置为桥接模式。（6分） 4、虚拟机使用10G的虚拟磁盘。（6分） 5、不预先分配磁盘空间，不把虚拟磁盘文件按每2G分割，虚拟机使用双核处理器。（3分） 7．配置成NAT服务器。（20分） 8. 第二块网卡IP地址为：/25（3分） 虚拟机：VM2（20分）IP:/25 一、新建一个windows-2003-server2虚拟机。（10分） 二、通过NAT服务器windows-2003-server1，实现windows-2003-server2访问所在的物理机(PC1)。（10分） 虚拟机VM3、VM4新建在PC3机上 VM3: （100分）IP:/24 1. 新建一个虚拟机，虚拟机名为Windows-2003-Server3，虚拟机文件保存在c:\win2003s4目录下，添加两块硬盘。具体要求如下： （1）Windows 2003安装：（10分） ①正确安装操作系统，administrator密码为Z ②设置用户密码策略要求长度不小于5个字符。 ③禁止默认C$共享。 ④禁止远程用户修改本机注册表。 ⑤ 配置实现网络访问。（根据网络实际情况自由设置，能让网络中其他PC访问即可）。 （2）配置域控制器（20分）