-测试试题8-2-17.docVIP

“信息安全管理与评估”测试题十七 目录 第一部分：网络组建及安全配置 1 一、网络拓扑结构 1 二、网络设备连接规划表 1 三、各部分网络设备的配置 3 （一）模拟互联网部分的配置 3 1．模拟互联网部分的配置说明 3 2．模拟互联网部分的具体配置要点 3 （二）A企业北京办事处部分的配置 4 1. A企业北京办事处部分的配置说明 4 2. A企业北京办事处部分的具体配置要点 5 （三）A企业上海分公司部分的配置 6 1. A企业上海分公司部分的配置说明 6 2. A企业上海分公司部分的配置要点 7 （四）A企业长春总部部分的配置任务 8 1. A企业长春总部部分的配置说明 8 2. A企业长春总部部分的配置要点 10 四、各部分网络功能的测试 13 （一）基本连通性测试 13 （二）功能性测试 14 （三）网络连接设备状态表查看 15 1．公网部分设备路由表 15 2．北京办事处网络部分设备 17 3．A企业总部与上海分公司部分网络设备 20 五、故障排错 21 第二部分：网络服务器配置 22 第三部分：网络故障排错 22 附件：第一部分网络PT拓扑图 23 网络组建及安全应用项目竞赛样题 第一部分：网络组建及安全配置 独立完成此企业网络互联综合项目的配置，利用PT仿真完成项目的配置。根据网络规划表及图中所示配置各设备IP地址、VLAN、配置模拟互联网部分的OSPF动态路由协议，保证互联网之间公网地址互相能够连通，配置R2、R3与R1路由器的VPN连接，同时各部门内部网络可以通过NAT访问公网上的服务器。 一、网络拓扑结构 下图是利用PT设计的网络连接拓扑图，设备的接口连接、地址及VLAN等参照本拓扑图和网络设备连接规划表来进行配置。也可以参照本图利用PPT或VISO自行绘制网络拓扑图。 二、网络设备连接规划表 下表中标识了各设备的名称、互相连接接口、VLAN、IP地址等信息，配置过程中，要参照本表和上面的拓扑图来进行设置。包括设备的名称，建议按表中所示来进行设置： 企业网络互联综合项目规划表 设备 接口范围 所属VLAN IP地址或网段 连接设备 地址配置 备注 S1 F0/1-F0/10 VLAN101 PC 动态获取 　 S1 F0/11-F0/20 VLAN102 PC 动态获取 　 S1 — VLAN1 — — 远程管理 S2 F0/1-F0/10 VLAN101 PC 动态获取 　 S2 F0/11-F0/20 VLAN102 PC 动态获取 　 S2 — VLAN1 — — 远程管理 S3 F0/1-F0/10 VLAN103 PC 动态获取 　 S3 F0/11-F0/20 VLAN104 PC 动态获取 　 S3 — VLAN1 — — 远程管理 S4 F0/1-F0/10 VLAN103 PC 动态获取 　 S4 F0/11-F0/20 VLAN104 PC 动态获取 　 S4 — VLAN1 — — 远程管理 S5 F0/1-F0/10 VLAN201 PC 动态获取 　 S5 F0/11-F0/20 VLAN202 PC 动态获取 　 S6 F0/1-F0/10 VLAN201 PC 动态获取 　 S6 F0/11-F0/20 VLAN202 PC 动态获取 　 S7 F0/1-F0/23 — PC 动态获取 　 S7 F0/24 — — R3:F0/1 　 S8 F0/1-F0/24 — PC 动态获取 　 S8 G1/1 — — S7:G1/1 — 　 S3-1 G0/1 — S3-2:G0/1 　 S3-1 G0/2 — S3-3:G0/1 　 S3-1 F0/23 — 54 内网服务器 　 S3-1 F0/24 — R1:F0/1 　 S3-2 F0/20 — 54 无线AP 无线用户 S3-2 F0/21-F0/22 TRUNK+聚合 — S1：F0/23-24 — 　 S3-2 F0/23-F0/24 TRUNK+聚合 — S2：F0/23-24 — 　 S3-2 — VLAN1 54 — — 远程管理 S3-2 — VLAN101 54 — — S3-2 — VLAN102 54 — — S3-3 F0/21-F0/22 TRUNK+聚合 — S3：F0/23-24 — 　 S3-3 F0/23-F0/24 TRUNK+聚合 — S4：F0/23-24 — 　 S3-3 — VLAN1 54 — — 远程管理 S3-3 — VLAN103 54 — — S3-3 — VLAN104 54 — — R1 F0/0 — RS2:F1/0 　 RS1