技能大赛之企业网11网络系统安全项目测试试卷11.docVIP

湖南省高等职业院校计算机网络技术专业技能抽查考试 “网络系统安全”项目测试试卷(编号 11) 第一部分考试说明 技能抽查考试内容发布 “网络系统安全管理项目”考试内容共分四个组成部分，其中： 项目工程设计、实施与管理部分，占总分的比例为10%. 路由与交换设备配置部分，占总分的比例为50%。 网络服务器配置及应用部分，占总分的比例为30%。 网络安全硬件配置部分，占总分的比例为10%。 技能抽查考试相关设备及材料清单 软件环境 序号 类型 名称 位置 1 系统软件 Windows XP pro sp3 D:\软件资料 2 系统软件 Windows 2003 Server D:\软件资料 3 应用软件 Putty D:\软件资料 4 应用软件 Microsoft Visio 2007 D:\软件资料 5 应用软件 VMware Workstation 7.0 D:\软件资料 6 应用软件 Office 2003，winrar，Adobe reader 9 D:\软件资料 7 网管软件 防火墙 IDS D:\软件资料 8 驱动程序 打印机 D:\软件资料 9 序列号 所有对应的序列号 D:\软件资料 10 文本 网络设备产品说明书 D:\软件资料 硬件设备 （1）网络相关设备采用锐捷或神州数码的相关产品。 序号 设备名称 数量 参考型号 1 路由器 4 RG-RSR20-18或DCR-2611 2 串口模块 6 SIC-HIS 3 串口v.35线 3 V.35 4 二层交换机 2 RG-S2328或DCS-3950 5 三层交换机 2 RG-S3760或DCRS-5526S 6 防火墙 2 RG-WALL160M或DCFW-1800S 7 入侵检测系统 1 RG-IDS500S或DCNIDS-1800-M 8 电脑 4 Cpu 5300以上，内存2G以上，带com口 第二部分 工程项目建设 一、项目背景 1.项目描述 开元集团是一家从事高科技产品研发、生产和销售的大型企业，公司通过网络与互联网相连互连，随着业务的发展，分公司或出差的员工需要与公司总部随时交换机密的商务信息。为了方便分公司和出差的员工能成功远程访问总公司内部的资源并保证这一过程中的安全是安全可控的，我们通过构建vpn来实现这一要求，通过vpn方案在局域网上实现一个安全、方便、低成本的远程访问服务。 2.网络规划设计 网络拓扑图结构规划如图1所示。 图1公司网络拓扑结构图 本次公司的网络构建包括总公司网络和员工在外地的接入网络这两个部分。总公司局域网核心采用双交换机的架构，通过VRRP技术实现负载均衡和链路备份。两台核心交换机链接到核心路由器，核心路由器连接到网络出口网络，总公司和分公司或用户之间的办公用户通过路由器建立的隧道互相通信，有效的保证了数据传输的安全性。 服务器集中放置在网络中心机房，直接链接到核心交换机，通过部署IDS对网络中访问服务器的数据进行检测，通过IDS来预防内网的网络攻击。 分公司或出差员工的网络的出口路由器通过VPN隧道与总公司路由器相连，通过安全通道来访问总公司的资源。 二、工程项目建设内容 1.项目工程设计、实施与管理部分（10%） 通过对用户的再次需求分析得知：由于用户对网络的安全性要求特别高，即要求总公司内部的局域网以及与外网的访问能实现很高的安全性。而对前面设计的网络拓扑结构的设计分析得知，该网络的仅仅只在内网和外网之间部署了防火墙。现在请完成以下工作： （1）分析目前网络中的安全现状，指出安全漏洞所在，并提出改进意见，改进建议需要提供一定的投资分析，即在根据现有网络的规模的等级，安全投入与产出是否合理，以方便用户进行决策。 序号 安全缺陷 改进建议 投资分析 备注 表4 企业网安全分析表 （2）在前面拓扑结构的基础上设计更高安全性的网络拓扑结构，要求可以超过给定的设备，请绘制拓扑结构图，标注好端口、ip地址等必要的说明信息。 注意：拓扑结构图与分析表在考试结束前保存到“d：\提交资料\”目录中。 2.路由与交换设备配置部分（50%） 根据图1的拓扑结构的要求完成以下配置： （1）完成总、分公司在两台路由器和交换机的IP地址的配置； （2）在总公司的两台核心交换机上配置VLAN信息，具体配置如下，在两台交换机上配置四个VLAN，分别是VLAN10、VLAN20、VLAN30、VLAN40。将每个交换机中的2-3、6-10、12-15、16-20号端口分别划入VLAN10、VLAN20、VLAN30、VLAN40； VLAN10 SVI: 54; VLAN20 SVI: 54; VLAN30 SVI: 54; VLAN40 SVI: 54; （3）将SW2和SW3