内蒙古计算机网络组建与安全样题V.docx

2018年全国职业院校技能大赛高职组内蒙古选拔赛 计算机网络组建与安全维护竞赛样题一 第一部分：网络设备配置与调试 (520分＞ 一、注意事项 1、 检查硬件设备、网线头和 Con sole线等地数量是否齐全，电脑设备是否正 常? 2、 自带双绞线制作和验证测试工具 .禁止携带和使用移动存储设备、运算 器、通信工具及参考资料? 3、 操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件地连接 不要对设备随意加、密码,试卷留在考场.b5E2RGbCAP 4、 赛场准备地比赛所需要竞赛设备、竞赛软件和竞赛材料等 ? 二、竞赛环境 硬件环境 设备类型 设备型号 设备数量 ＜台) 路由器 RG-RSR20-18 2 路由器 RG-RSR20-04 2 V35线缆 3 路由器模块 SIC-1HS 6 二层交换机 RG-S2328G 2 三层交换机 RG-S3760-24 2 防火墙 RG-WALL160T 2 入侵检测系统 RG-IDS500S 1 VPN设备 RG-WALL-V160S 2 无线交换机 RG-MXR-2 1 无线AP RG-MP71 3 软件环境 软件名称 介质形式 软件数量 Win dows 2003 Server 企业版 光盘 1 Red Had Li nux AS5 光盘 1 Win dows XP Professio nal 光盘 1 杀毒软件瑞星试用版 硬盘 1 Adobe Reader 免费版 硬盘 1 PGP Desktop V9.9.0 英文版（32位系统 ＞免费软件 硬盘 1 Microsoft Office 2003 硬盘 1 三、网络拓扑 如下图所示： 本网络拓扑模拟真实地环境，某公司全国各地为分支机构，总公司与分公司接入 in ternet, 采用NAT方式上网,同时通过 VPN隧道,实现分公司访问总公司?总公司网段/16, 分 公司 /16. plEanqFDPw 具体要求如下： 1、 In ternet 需求 链路层协议：R2、R3 R4路由器互联，采用PPP协议,并且采用CHAP认证方式. 路由协议：采用多区域 OSPF协议，按拓扑图配置区域，要求R4通过OSPF只学习到 一条缺省路由 2、 总公司网络需求 采用双核心 MSTP+VRR方式组网，要求SW1为主用交换机,SW2备用交换机.当 SW1上行口 down时,SW2成为主用交换机.DXDiTa9E3d SW3 部署端口安全功能，要求FA0/10端口下只能接入1台主机，且IP地址 为 0,MAC 为 PC一个 MACRTCrpUDGiT FW1功能需求 VLAN20 VLAN30下用户可以上网，配置基于出接口 IP地址 地NAT转换. 同时，对外发布 WWW及 FTP服务器，对外IP为,内网服务器如图所 示.5PCzVD7HxA VPN功能需求 分公司与总公司互访采用 Ipsec隧道. 为保证网络安全，在SW琏接IDS,配置端口镜像，监控网络中地安全事件. 3、 分公司 分公司用户配置基于出接口 IP地址0 NAT 转换，上网时间为周一到周五 9：00 至于 17：00上网, 周六周日全天上网 . jLBHrnAILg 分公司用户采用无线上网、 WEP加密,自动获取IP地址. 总公司 a0.2)29 FW-1 3023 -2 : VLAN 30 /24 GE4 /30 Fa0/1 /30 Fa0y2-0/3 VLAN 10 /24 0 FTF#3 1 Z J0 FW1 E 10.0.(113730 ； Fa0/22 SW- Ethi VPN-2分公司 )30 VPN-1 R3 IE2 4/30 /30 S0 thO /30 S3/0 /30 B(h1 “00/1/30 .00.^9 20001/30 OSPF u A a GE2 G /30 .0.0.10/30 FW-2 Fa0.^2-03 a024 0 :FaO/S-0/10 | —J Fa0/11 -OM 5 ■ 1 1 1 ? B 1 1 1 1 1 1 1 I 9回 必室2 ? ? 1 1 ? I 1 / VLAN 20 /24 Internet a 0)24 SW4 AP-1 GE1 10.1 40/I/24 MX-2 10.1.102/24 a02-0/4 四：工程组建与规划＜20分) 网络拓扑连接与IP规划 ＜根据下表和网络拓扑图，将所有设备连接起来.) 设备 设备名称 设备接口 IP地址 分数＜ 分) 路由器 R1 Fa0/0 ：/30 2 Fa0/1 /30 Fa0/2 /30 R2 S2/0 /30 2 Loopback 0 /32 Fa0/0 /29 R3 S3/0 /30 2 S2/0 /30 Loopback 0 /32 R4 Fa0/0 /3