【技能大赛】12008年天津市淘汰赛.docVIP

2008年天津市高职高专院校计算机技能竞赛 网络集成项目淘汰赛试卷 一、注意事项： 1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。 2、自带双绞线制作和验证测试工具。禁止携带和使用移动存储设备、运算器、通信工具及参考资料。 二、竞赛环境： 硬件环境： 设备类型 设备型号 设备数量（台） 路由器 RSR-20 2 二层交换机 RG-2026F 2 三层交换机 RG-3760 1 防火墙 RG-WALL60 1 计算机 2 三、网络拓扑 竞赛需求 一、网络搭建（10分） 1、拓扑连接：根据下表和网络拓扑图，将所有连接起来。 源设备名称 设备接口 目标设备名称 设备接口 RSR-20-1 S1/0 RSR-20-2 S1/0 RSR-20-1 Fa0/1 RG-WALL-60 WAN RG-WALL-60 LAN RG-3760-24 Fa0/1 RG-3760-24 Fa0/2、Fa0/3 RG-2026F-1 Fa0/1、Fa0/2 RG-3760-24 Fa0/4、fa0/5 RG-2026F-2 Fa0/1、Fa0/2 RG-2026F-1 Fa0/10 RG-2026F-2 Fa0/10 RG-3760-24 Fa0/8 PC2 RG-3760-24 Fa0/9 PC1 注意：赛场已在物理机PC1安装好windows server 2003和VMware虚拟机软件。 2、计算机1（PC1） 虚拟机数量 1台 虚拟机系统 安装windows server 2003 虚拟机硬件 内存均为512M，硬盘均为15G。 虚拟机名称 www 虚拟机分区 分别为C、D、E；主分区一个，容量10G；扩展分区为5G，两个逻辑分区分别为2.5G; 3、计算机2（PC2） 虚拟机数量 2台 第一台虚拟机 虚拟机系统 安装windows server 2003 虚拟机硬件 内存均为512M，硬盘均为15G 虚拟机名称 dc 虚拟机分区 分别为C、D、E；主分区一个，容量10G；扩展分区为5G，两个逻辑分区分别为2.5G; 第二台虚拟机 虚拟机系统 安装windows server 2003 虚拟机硬件 内存均为512M，硬盘均为15G 虚拟机名称 dhcp 虚拟机分区 分别为C、D、E；主分区一个，容量10G；扩展分区为5G，两个逻辑分区分别为2.5G; 二、网络设备配置（60分） 1、路由器RSR-20-2需求 IP地址 S1/0：4/28，loopback0：/24 PPP功能 封装PPP协议，启用验证，要求先CHAP验证，然后是PAP验证。并且此路由器是PAP和CHAP验证的Server，验证的口令为tianjin。 路由功能 在路由器上配置静态路由，使全网互通 2、路由器RSR-20-1需求 IP 地址 S1/0：3/28，FA0/1：/30 PPP功能 封装PPP协议，启用验证，要求先CHAP验证，然后是PAP验证。并且此路由器是PAP和CHAP验证的client，验证的口令为tianjin。 NAT功能 合法地址池：-，允许VLAN10、VLAN11、VALN20、VLAN21四个子网使用此地池段进行转换访问互联网。 将企业的WEB服务器发布到互联上，其公网地址： 访问控制功能 限制VAN10、VLAN11、VLAN20三个子网只有在周一至周五的9:00-18:00访问互联网的HTTP、SMTP、POP3、FTP服务，而21可以任意时间访问互联网 路由功能 配置静态路由，使全网互通 3、防火墙需求 IP 地址 WAN：/30，LAN：/30 定义规则 允许外网用户访问www服务，允许内网用户访问互联网；禁止telnet登录、远程桌面访问，允许ICMP协议。 路由功能 配置静态路由，使全网互通 4、交换机RG-3760需求 IP地址 Fa0/1：/30 VLAN10 SVI：54； VLAN11 SVI：54； VLAN20 SVI：54； VLAN21 SVI：54 VLAN80 SVI：54 VLAN 创建VLAN10（生产部）、VLAN11（销售部）、VLAN20（行政部）、VLAN21（经理办公室）、VLAN80（服务器区）；并配置VLAN名称，名称为部门名称的汉语拼音。 VLAN10（生产部）子网：/24 VLAN11（销售部）子网：/24 VLAN20（行政部）子网：/24 VLAN21（经理办公室）子网：/24 VLAN80（服务器区）子网：/24， Fa0/8、Fa0/9加入到VLAN80 网络性能 Fa0/2、Fa0/3和Fa0/4、fa0/5配置为链路聚合，并设置为trunk