2012年湖南省职业院校技能竞赛《计算机网络应用》模拟题B.docVIP

PAGE PAGE 1 湖南省2012年技能竞赛模拟题B 一、项目背景 XX集团是一家从事高科技产品研发、生产和销售的大型企业，总公司和分公司通过网络互连，随着业务的发展，公司原有网络已经不能满足高效企业管理的需要，为了满足业务的需要，公司决定构建一个高速、稳定、安全的适应企业现代化办公需求的高性能网络。为了更好的进行网络实施，公司网络中心决定构建一个网络模拟环境进行测试实施。网络主要分为外部网络、总公司网络和分公司网络。外部网络使用一台路由器代替；总公司网络使用两台服务器进行模拟，在服务器内部架设相关服务并设置一些部门（如财务部、人事部、技术部等）；分公司使用生产部与销售部进行模拟。请各参赛队根据给出的网络拓扑结构图与IP规划完成该企业的网络设计方案与实施。 二、网络拓扑 三、IP规划 网络区域 设备名称 设备接口 IP地址 总公司 DCRS-5526S-S1 E0/0/1 /30 E0/0/23 根据给定自行分配 DCRS-5526S-S2 E0/0/1 192.1689.20.2/30 E0/0/24 根据给定自行分配 DCR-2611-R1 Fa0/0 /30 Fa0/1 /30 S0/2 根据给定自行分配 DCS-3950-S1 E0/0/23 根据给定自行分配 E0/0/24 根据给定自行分配 分公司 DCR-1702-R3 S0/1 根据给定自行分配 FA0/0.10 根据给定划分子网自行分配 FA0/0.20 FA0/0.30 DCS-3950-S2 E0/0/24 根据给定自行分配 外网路由 DCR-1702-R2 S0/1 根据给定自行分配 S0/2 根据给定自行分配 服务器 SMB服务器 NIC /29 TFTP服务器 DHCP服务器 NIC /28 DNS服务器 WEB服务器 四．竞赛要求与分值 （一）团体协作(5分) 竞赛过程中，要求团队风貌好、团队协作与沟通默契、组织与管理能力强、工作有计划、团队纪律好。 （二）网络系统设计(20分) 某金融机构很早就已经实现了业务的电子化和办公自动化，并基本完成了全省范围内各级公司间的2M数字线路连接。在充分保障业务顺利运行的情况下， 规划湖南省VPN网络建设。 1、进行网络规划，要求对二层协议、路由协议、网络安全与新技术应用、整体设计的可靠性、可用性及安全性进行合理规划，所使用到的技术要求在拓扑图中进行合理标注并在技术文档中说明。 2、在设备选型时，要求传输介质、网络设备、扩展模块选型合理、可靠。 3、工程化IP地址，要求IP地址在划分时简洁易懂，管理方便，路由有效。 4、使用Cisco Packet Tracer 搭建网络物理拓扑图，进行合理标注，如IP地址、VLAN信息及其他文字说明等，保存并提交电子文档，文档名为：座位号.pkt； 5、编制工作技术文档，要求内容包括建网目标，技术选型，网络拓扑，设计说明，设备清单，方案评价，保存并提交电子文档，文档名为：座位号.doc。 （三）网络系统搭建(45分) 1、根据网络拓扑图所示，对网络设备的各接口、VLAN等相关信息进行配置，使其能够正常通讯，每个VLAN需要使用部门名称的拼音来命名，例如“生产部”为“shengchanbu”。每个网络设备与其它网络设备连接的接口都要进行描述，例如“DCR-2611-R1路由器的fa0/0接口与DCRS-5526S-S1连接”其描述为“DCR-2611-R1 TO DCRS-5526S-S1 Interface FA0/0” 2、根据网络拓扑图所示，要求路由器广域网PPP 封装PAP验证，并使用OSPF使路由器之间连通，为保证OSPF动态路由协议更新的安全，各区域需要使用基于接口的MD5验证，验证口令为digitalchina。 3、分公司内部主要有三个部门：网管中心、生产部和销售部，各部门使用不同VLAN。网管中心的IP地址段为：/29，所使用的端口为：E0/0/1--3，生产部使用的IP地址段为：/26，所使用的端口为：E0/0/4--12，销售部使用的IP地址段为：29/26，所使用的端口为：E0/0/13--22，网关均使用每段中最大可用IP地址。 4、由于分公司没有架设DHCP服务器，需要利用路由器DCR-1702-R3架设DHCP服务器给分公司内部各部门PC分配IP地址，网管中心除外。 5、根据网络拓扑图所示，分公司网络使用NAT技术访问Internet，要求使用静态NAT发布分公司的FTP服务器。生产部和销售部都可以访问网管中心服务器，但相互之间不可以访问。 6、根据网络拓扑图所示，对所有的二层交换机接入接口配置端口安全，限制客户端端口接入数量为1个主机，如果有违规者，则直接关闭接口。 7、总公司内部分为：网管中心、技术部、财务部以及人事部等部门，各