2012年湖南省职业院校技能竞赛《计算机网络应用》模拟题E.docVIP

PAGE PAGE 1 技能竞赛模拟试题E 一、项目背景 XX集团是一家从事高科技产品研发、生产和销售的大型企业，总公司和分公司通过网络互连，随着业务的发展，公司原有网络已经不能满足高效企业管理的需要，为了满足业务的需要，公司决定构建一个高速、稳定、安全的适应企业现代化办公需求的高性能网络。为了更好的进行网络实施，公司网络中心决定构建一个网络模拟环境进行测试实施。网络主要分为外部网络、总公司网络和分公司网络。外部网络使用一台路由器代替；总公司网络使用两台服务器进行模拟，在服务器内部架设相关服务并设置一些部门（如财务部、人事部、技术部等）；分公司使用生产部与销售部进行模拟。请各参赛队根据给出的网络拓扑结构图与IP规划完成该企业的网络设计方案与实施。 二、网络拓扑 三、IP规划 网络区域 设备名称 设备接口 IP地址 公司总部 DCRS-5526S-S1 E0/0/1 /30 E0/0/2 E0/0/24 Vlan 10：54/24 DCRS-5526S-S2 E0/0/1 /30 E0/0/2 E0/0/24 Vlan 10：54/24 DCR-2611-R2 Fa0/0 /30 Fa0/1 /30 S0/2 5/30 S0/3 3/30 DCR-1702-R1 Fa0/0 54/24 S0/2 6/30 公司分部 DCR-1702-R3 S0/1 根据给定自行分配 FA0/0.1 54/24 FA0/0.2 54/24 Internet路由 DCR-1702-R1 Fa0/0 54/24 S0/1 根据给定自行分配 服务器 DNS服务器 NIC /24 MAIL服务器 FTP服务器 Apache服务器 NIC /24 DNS服务器 samba服务器 四．竞赛要求与分值 （一）团体协作(5分) 竞赛过程中，要求团队风貌好、团队协作与沟通默契、组织与管理能力强、工作有计划、团队纪律好。 （二）网络系统设计(20分) 项目背景：某中型企业要求新的企业内部网络建设，需严格遵循“安全性；可管理性；稳定性”的原则，具体如下： 1、为了保证网络出口稳定可靠性：企业向ISP申请了三条Internet线路，需要这两条线路做负载均衡和冗余备份。 2、为了保证网络安全可靠性：企业要求核心设备支持防DDoS攻击、防恶意的IP扫描。病毒侵入与非法攻击是企业网络很大的安全隐患。不发作则已，一发作就是大问题，因此，企业要求内部网络能实现在核心层、接入层防止网络蠕虫病毒扩散。要求核心和接入网络设备能支持VLAN的划分，降低网络内广播数据包的传播，提高带宽资源利用率，防止广播风暴的产生。 3、管理性：网络设备需能够支持灵活多样的管理方式，可以减轻管理、维护的难度。 （1）进行网络规划，要求对二层协议、路由协议、网络安全与新技术应用、整体设计的可靠性、可用性及安全性进行合理规划，所使用到的技术要求在拓扑图中进行合理标注并在技术文档中说明。 （2）在设备选型时，要求传输介质、网络设备、扩展模块选型合理、可靠。 （3）工程化IP地址，要求IP地址在划分时简洁易懂，管理方便，路由有效。 （4）使用Cisco Packet Tracer 搭建网络物理拓扑图，进行合理标注，如IP地址、VLAN信息及其他文字说明等，保存并提交电子文档，文档名为：座位号.pkt； （5）编制工作技术文档，要求内容包括建网目标，技术选型，网络拓扑，设计说明，设备清单，方案评价，保存并提交电子文档，文档名为：座位号.doc。 （三）网络系统搭建(45分) 1、选择正确的线缆，并按照拓扑结构图将设备互联； 2、根据网络拓扑图所示，对网络设备的各接口、VLAN等相关信息进行配置，使其能够正常通讯，每个VLAN需要使用部门名称的拼音来命名，例如“生产部”为“shengchanbu”。每个网络设备与其它网络设备连接的接口都要进行描述，例如“DCR-1702-R1路由器的fa0/0接口与DCRS-5526S-S1连接”其描述为“DCR-1702-R1 TO DCRS-5526S-S1 Interface FA0/1” 3、根据网络拓扑图所示，在公司总部通过静态路由实现互通； 4、公司总部的REL-5服务器上配有DHCP服务器，请在相应交换机上配置DHCP中继，保证公司总部主机均能获得相应的TCP/IP参数。 5、总公司内部主要有两个部门：生产部和销售部。生产部使用的IP地址段为：/24，销售部使用的IP地址段为：/24，网关使用最后一个可用IP地址。 6、根据网络拓扑图所示，在交换机DCS-5526S-S1、S2相应端口做链路聚合。 7、根据网络拓扑图所示，对所有的接入接口配置端口安全，限制客户端端口接入数量为1个主机，如果有违规者，则关闭接口，并要求接口配置为快速以太网端口。 8、为了避免因为某