第一部分赛题-组网.docVIP

PAGE 2013年吉林省高职院校技能大赛 “网络组建及安全应用”项目 第一部分赛题：占总分50% 网络组建及安全配置（PT仿真） 吉林省高职院校技能大赛组委会 2013年4月 目录 TOC \o 1-3 \h \z \u 第一部分、网络组建及安全配置（PT仿真） 3 一、网络拓扑结构 3 二、网络设备连接规划 4 三、各部分网络设备的配置要求 4 （一）模拟互联网部分的配置 4 1．模拟互联网部分的配置说明 4 2．模拟互联网部分的具体配置要点 5 （二）A企业北京办事处部分的配置 6 1. A企业北京办事处部分的配置说明 6 2. A企业北京办事处部分的具体配置要点 6 （三）A企业上海分公司部分的配置 7 1. A企业上海分公司部分的配置说明 7 2. A企业上海分公司部分的配置要点 8 （四）A企业福建总部部分的配置任务 9 1. A企业福建总部部分的配置说明 9 2. A企业福建总部部分的配置要点 10 PAGE 3 第一部分、网络组建及安全配置（PT仿真） 注意事项 测试用的PT文件位于统一发放的U盘根下的：“第一部分赛题原始电子文档\第一部分组网赛题.pka”。建议将其复制一份到G盘下进行配置操作。这个文件在比赛完成后复制到U盘根下的：“工位号XX竞赛结果提交文档\第一部分赛题电子文档”目录下！！此部分仅提交这个PKA文件。 为了防止由于操作不当导致的PT软件崩溃，建议及时保存设备配置，在退出PT前出现提示保存时一定要选择“YES”。 在完成比赛任务提交作品时复制一份到指定的U盘目录中后，还要将完成的PT测试文件处于运行状态保留在比赛用的计算机上，以供裁判测试。比赛结束后不要关闭计算机。 一、网络拓扑结构 一个跨地区的A企业网络通过模拟的互联网络互联，企业由福建总部、上海分公司、北京办事处三个不同规模的网络构成，中间经过模拟的互联网连接，A企业总部及分支内网采用内部私有地址，模拟互联网采用公网地址配置原则。 请根据网络规划表及拓扑图中所示的设备及接口标识配置各设备的功能及参数；模拟互联网部分采用OSPF动态路由协议，保证互联网之间公网地址互相能够连通，配置FJ-R、SH-R与BJ-R路由器的NAT技术连接到模拟的互联网区域，保证各部门内部网络可以通过NAT访问公网上的服务器。具体配置要求详见配置要求。 下图是A企业综合项目的互联网络拓扑图，请根据此任务书重点完成所有网络设备的配置。 上图中各设备的连接接口及相关标识具体参见PT文件，文件在大赛指定的文件夹下。 二、网络设备连接规划 三个内网都采用私有IP地址规划进行配置A、B、C类地址。北京办事处采用C类私有地址段、上海分公司采用B类私有地址段、福建总部采用A类私有地址段。三个内网所有私有IP地址的掩码都为24位，即为。模拟互联网采用VLSM，具体参见各部分地址规划表。 几点重要说明： （1）为了便于配置与理解，所有设备的密码都设置为“cisco”，所有企业内网地址的掩码都为24位，模拟互联网路由互联部分子网掩码为30位（总部接入公网段采用29位）！ （2）命令中所有数字参数如果没有具体要求的，取最小数开始使用。 （3）不要修改设备连接的接口或替换设备。 （4）对于配置过程中需要的，但没提出要求的参数采用默认值即可。 （5）所有需要配置默认路由项目，或静态路由项目，要指定下一跳IP，不要指接口。 （6）各部分的规划表中标识了各设备的名称、互相连接接口、VLAN、IP地址等信息，配置过程中，要参照表和PT文件图来进行设置。 三、各部分网络设备的配置要求 （一）模拟互联网部分的配置 1．模拟互联网部分的配置说明 本部分中所有设备互联接口地址、设备名称具体地址参见PT拓扑图或网络规划表。 企业网络互联综合项目—模拟互联网部分规划表 设备 接口范围 IP地址或网段 对端设备及接口 对端地址配置 备注 R1 F0/1 FJ-R:F0/0 29位掩码 R1 F1/0 R2:F1/0 30位掩码 R1 F1/1 R6:F1/1 30位掩码 R2 F0/1 FTP: 以太网接口 00 24位掩码 R2 F1/0 R1:F1/0 30位掩码 R2 F1/1 R3:F1/1 30位掩码 R3 F0/1 DNS:以太网接口 00 24位掩码 R3 F1/1 R2:F1/1 30位掩码 R3 F1/0 R4:F1/0 30位掩码 R4 F0/1 BJ-R: F0/1 30位掩码 R4 F1/0 R3:F1/0 30位掩码 R4 F1/1 R5:F1/1 30位掩码 R5 F0/1 SH-R: F0/1 30位掩码 R5 F1/1 R4:F1/1 30位掩码 R5 F1/0 R6:F1/