2012青岛中职技能大赛企业网搭建及应用试题.doc

计算机应用技能大赛企业网络搭建及应用 网络部分（70分） 硬件环境 设备类型 设备型号 设备数量（台） 路由器 RG-RSR20-4 三层交换机 RG-S3760E-24 2 无线控制器 RG-WS3302 1 无线AP RG-AP220E 1 计算机 —— 网络拓扑 某市教育局信息中心使用的是锐捷网络的设备，下属的三个学校分别通过双线路连接到市局的核心交换机和备份的路由器，市局信息中心通过防火墙连接到Internet网络，负责全网的用户上网。 如下图所示： IP规划 设备名称 设备接口 VLAN号 IP地址(段) 网关地址 教育局信息中心 WALL160S GE0/3 /24 /24 GE0/1 /30 S3760E-A G0/26 /30 F0/1 /30 F0/2 /30 F0/4 7/30 F0/10-12 101 /24 /24 RSR20-1 F0/1 /30 F0/2 3/30 S4/0 9/30 学校A RSR20-2 F0/0 0/30 F0/1 9/29 F0/2 1/30 S3760E-B F0/1 200 1/29 F0/2 200 G0/25 201 G0/26 Trunk 无线AP地址 201 /24 /24 无线用户地址 203 /24 /24 与无线控制器互联 202 7/30 WS3302 G0/1 Trunk 与S3760E-B互联 202 8/30 Loopback地址 /32 学校B RSR20-3 F0/0 4/30 S3/0 6/30 F0/1 0/29 F0/2 2/30 学校B RSR20-4 F0/0 8/30 S4/0 0/30 F0/1 /24 试题内容 （1）网络底层配置 （6分） 根据网络拓扑图所示，对网络设备的各接口、VLAN等相关信息进行配置，使其能够正常通讯。 在学校路由器与RSR20-1之间的广域网链路使用PPP协议进行封装。 （2）路由协议配置 （15分） 根据网络拓扑图所示，配置全网的静态路由或者动态路由协议OSPF，使之网络进行互联互通。 要求实现学校A、B学校的主链路为各学校路由器到S3760E-A的线路，备份线路为各学校路由器到RSR20-1的线路。 要求将网络设备的各网段分别发布到OSPF中，要求能够互相访问。 要求学校A的用户所有数据流量通过RSR20-3转发 RSR20-2与RSR20-3之间通过交换机S3760E-B运行VRRP，RSR20-2为MASTER，当端口F0/0所连接链路DOWN掉后，使RSR20-3成为MASTER （3）网络地址分配配置 （6分） 在S3760E-A所连接的服务器群地址为/24，属于VLAN101，网关在S3760-A上 学校B用户分配地址为/24,网关为/24。 （4）链路安全配置 （8分） 要求在S3760E-A上F0/20-24设置端口安全，违背端口安全，采取的行为restrict。指定最大允许学多少个地址数为：5 （6）出口防火墙配置 （20分） 配置安全策略最大限度的保证内网和服务器群安全。 创建时间访问控制列表，只有工作日（周一~周五）的工作时间（9:00~18:00）才能访问互联网。 在出口防火墙上做NAT，将内网的/24、/24，转换为外网的地址，地址池为-0 （7）无线配置 （15分） 学校A的无线用户地址为/24和无线AP的地址为/24，需要通过DHCP SERVER获取，服务在S3760E-B上启用，在无线AP的DHCP服务中需要将无线控制器的loopback地址发送给无线AP，使用option138功能。 在无线控制WS3302上需要对无线AP进行管理配置，建立，SSID为 RUIJIE并且允许广播，配置 WPA2 加密，其口令为 1234567890。 要求带有无线网卡的计算机能够在网卡中发现SSID为ruijie的无线服务，并且需要进行WPA2认证后才能进入网络。 系统部分（30分） 硬件环境 PC1： 虚拟机数量 1台 虚拟机系统 安装windows server 2003 R2；计算机名为：DnsServer 虚拟机硬件 内存为1GB，硬盘均为40GB。 虚拟机名称 DNS 虚拟机分区 C盘为主分区，D盘和E盘为逻辑分区 RAID 添加三块虚拟硬盘，大小分别为2G，配置为RAID5 将本机作为设备配置主机 PC2： 虚拟机数量 1台 虚拟机系统 安装windows server 2008