技能大赛之企业网7网络系统安全项目测试试卷07×.docVIP

湖南省高等职业院校计算机网络技术专业技能抽查考试 “网络系统安全”项目测试试卷(编号 07 ) 第一部分考试说明 技能抽查考试内容发布 “网络系统安全管理项目”考试内容共分四个组成部分，其中： 项目工程设计、实施与管理部分，占总分的比例为10%. 路由与交换设备配置部分，占总分的比例为50%。 网络服务器配置及应用部分，占总分的比例为30%。 网络安全硬件配置部分，占总分的比例为10%。 技能抽查考试相关设备及材料清单 软件环境 序号 类型 名称 位置 1 系统软件 Windows XP pro sp3 D:\软件资料 2 系统软件 Windows 2003 Server D:\软件资料 3 应用软件 Putty D:\软件资料 4 应用软件 Microsoft Visio 2007 D:\软件资料 5 应用软件 VMware Workstation 7.0 D:\软件资料 6 应用软件 Office 2003，winrar，Adobe reader 9 D:\软件资料 7 网管软件 防火墙 IDS D:\软件资料 8 驱动程序 打印机 D:\软件资料 9 序列号 所有对应的序列号 D:\软件资料 10 文本 网络设备产品说明书 D:\软件资料 硬件设备 （1）网络相关设备采用锐捷或神州数码的相关产品。 序号 设备名称 数量 参考型号 1 路由器 4 RG-RSR20-18或DCR-2611 2 串口模块 6 SIC-HIS 3 串口v.35线 3 V.35 4 二层交换机 2 RG-S2328或DCS-3950 5 三层交换机 2 RG-S3760或DCRS-5526S 6 防火墙 2 RG-WALL160M或DCFW-1800S 7 入侵检测系统 1 RG-IDS500S或DCNIDS-1800-M 8 电脑 4 Cpu 5300以上，内存2G以上，带com口 第二部分 一 项目背景 1. 项目描述 迅达集团是一家松狮高科技产品研发、生产和销售的大型企业，随着业务的发展，总公司和分公司同股票网络互连，公司原有网络已经不能满足高效企业管理的需要，公司经常遭到来及互联网络的攻击或入侵，网络完全对生产和经营的影响也越来越明显。为了满足业务的需要，公司决定构建一个高速、稳定、安全的适应企业现代化办公需求的高性能网络。 2网络规划设计 网络拓扑结构规划 二 工程项目建设内容 1．项目工程设计、实施与管理部分 通过对用户的再次需求分析得知：由于用户对网络的安全性要求也别高，即要求总公司内部的局域网已经与外网的访问能实现很高的安全性。而对前面设计的网络拓扑结构的设计分析得知，该网路窦娥仅仅只在内网和外网之间部署了防火墙。现在请完成以下工作： 分析目前网络中的安全现状，指出安全漏洞所在，并提出改进意见，改进建议需要提供一定的投资分析，即在根据现有网络的规模的等级，安全投入与产出是否合理，以方便用户进行决策。 在前面拓扑结构的基础上设计更高安全性的网络拓扑结构，要求可以超过给定的设备，请绘制拓扑结构图，标注好端口、ip地址等必要的说明信息。 注意：拓扑结构图与分析表在考试结束前保存时保存到“d:/提交资料/”目录中。 2.网络系统互联与设备管理部分 根据图1的托盘结构的要求完成以下配置： 完成北京总公司在所有网络设备IP地址的配置： VLAN10 SVI:54 VLAN11 SVI:54 VLAN20 SVI:54 VLAN21 SVI:54 在北京总公司的一台核心交换机和两台汇聚层交换机上配置VLAN信息，并将F10/10-15接口加入到VLAN 10中； 在北京总公司配置静态路由，是全网互通； 将RG-3760的FA0/2-3设置为链路聚合，并将局和接口设置trunk,将RG-3760的FA0/4-5设置为链路聚合，并将了聚合接口设置trunk； 配置接入交换机端口安全功能，每个接入接口的最大连接数为2，如果违规则关闭接口； 不允许VLAN 10与VLAN20互相访问，其他不受限制。 配置NAT,合法地址池：.-,允许VLAN 10 、VLAN 、11 VLAN 20 、VLAN 21四个子网使用此地址段进行转换访问互联网，将企业的WEB、FTP、DNS服务发布到互联上，器公网地址：分别为、、，邮件服务器地址的地址为99.1.19，其内网用户可以使用公网地址进行访问，可以通过远程桌面来管理内网的域控制器53,其公网地址为； 注意： 所有设备的配置必须进行保存，此为评卷依据; 通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到指定位置—桌面/组名/*.txt。文件名以设备名臣命名，例如：RG-3760的配置内容保存为RG-3760.txt。 通