CNCIW网络大赛样题2.doc

比拼网络技术 挑战高薪职位 2011.CNCIW网络技能大赛 一、环境 1、硬件环境 设备类型 序号 设备名称 设备型号 设备数量 网络设备 1 路由器 锐捷RSR20 2 2 交换机 锐捷RG3760 / 2126 2 服务器及终端设备 3 台式PC机 6 布线材料/工具 4 网线,水晶头及做线工具 若干 电力提供 5 插线板 若干 2、软件环境 软件名称 介质形式 软件数量 Windows 2003 Server版 安装光盘 1套 CentOS 5.6 安装光盘 1套 OFFICE 2003/2007 安装光盘 1套 MS SQL SERVER 2008 1套 ISA 2006 软件 1套 备注： 1：每组一台PC机预装Windows XP SP3操作系统，为裸机。2：现场为每组提供互联网接入。 二．比赛题目 一）、项目背景 某企业集团目前在市内建立了总公司，并在市外高新技术开发区建立了分公司机构。为达到总公司和分公司间统一管理以及信息共享的要求，需要建设管理完善的企业内部信息系统。其中总公司有300人，分5个部门（总经理办公室20人，财务部80人，市场部40人，销售部100人，人事部60人），工作在4个楼层；分公司有60人，分3个部门（研发部20人，物流部20人，生产部20人），工作在2个楼层。 二）、项目要求 ① 总公司与分公司布线系统建设 总公司与分公司内部局域网的布线系统设计； ② 总公司局域网建设 总公司网络构建（有线网络与无线网络）、安全规则部署； ③ 分公司局域网建设 分公司网络构建（有线网络）、安全规则部署； ④ 总公司与分公司广域网互联建设 总公司与分公司之间通过在Internet互联网公网上面搭建VPN链路保持连接； ⑤ 总公司应用平台建设 总公司设有数据及应用中心，为公司提供数据共享及应用平台。对内部提供以下服务： 文件共享： 内部员工在文件服务器上可以在自己的目录下保存文件，并不可为其它员工所见； 内部员工可以和本部门的同事共享部门内部的文件，并不为其它部门可见 所有员工可以查看公司统一发布的文件。总经理办公室的员工可以分布并修改这些文件。 数据库： 财务数据库：财务部可看可改，总经理办公室，物流部及销售部各有2人仅可看； 市场信息数据库：市场部可看可改，其它部门各有2人可看； 公司内部邮件系统： 内部员工可以互相通信 每个部门各有一个邮件组，公司所有员工为一个邮件组，可以使用邮件组群发邮件； 所有的员工可以接收/发送公司外部的公网邮件。 DNS服务： 内部网络中可以用机器名互相访问 内部网络可以用URL访问外网站点 Internet访问服务： 总公司提供单一Internet接口，分公司访问Internet必须经过总公司的防火墙 公司内部任何人不能访问淘宝网 对社会及公司外部的职工提供以下服务： VPN接入：公司在外面工作的员工可以接入公司内网并访问内网资源（文件共享，邮件，数据库），仅供公司内部员工使用。 WWW：用于公司对外发布信息，可以接受所有的外网访问。 三）、技术要求 1）综合布线 设计网络物理拓扑。线路及设备布局合理。 应提供完整清晰的设计文档。 2）网络规划 根据公司情况及技术要求 设计网络逻辑拓扑：设计规范、清晰、合理，易于管理，便于扩充。 设计网络地址规划：设计合理，易于管理，便于未来的公司发展。 应提供完整，清晰的设计文档。 3）安全设计 保证网络设备物理安全及管理安全； 总公司和分公司均有防火墙，配置安全策略（至少包含禁止外网ping入）； 设置1台WWW服务器并保证安全；4）应用服务器 按照项目要求实现相应的功能，不限定平台 5）答辩 自行设计项目所需的分析、设计、实施文档并依据这些文档进行答辩。 三．评判标准 一、实操部份 参赛选手提交的竞赛作品，由裁判组统一评分，具体评分比例和依据如下： 1）网络拓扑图 2）设计说明 3）项目自检报告 参赛院校 项目名称 序号 测试项目 测试标准 完成 基本完成 未完成 得分 1 综合布线 设计合理，简单，扩展能力强 15 5 0 2 设备配置 协议、服务、策略、验证、VLAN 20 5 0 3 设备安全 用户登陆密码、设备配置密码等 5 3 0 4 应用服务器 1、文件共享2、电子邮件3、数据库4、WWW网站15 0 5 网络安全 达到题目中的访问控制要求并抵御常见网络攻击12 0 合 计 100 40 0 注：本部分评测权重为30%，评测细则参见附录1。 二、综合考核部份 内容 评判主要标准 备注说明 完成 基本完成 得分 综合评定 需求分析 提供客户分析文档 20 10 系统设计 文档齐全，设计合理 35 10 项目实施过程 思路清晰，流程合理