信息安全技术运用模拟试题.doc

2011年技能大赛高职组——信息安全技术应用模拟试题 PAGE5 / NUMPAGES6 试题题目 试题一:项目组建与规划 （1）IP规划 根据下表和网络拓扑图，将IP地址配置正确。 设备 设备名称 设备接口 IP地址 分数（分） 路由器 RA Eth0/1 4/30 2 Eth0/2 54/24 2 RB Eth0/0 7/30 2 Eth0/2 /30 2 RD Eth0/0 2/30 2 Eth0/2 3/30 2 交换机 SW-B F0/19 /30 2 F0/20 /30 2 F0/22 4/30 2 F0/23 0/30 2 F0/24 VLAN10 53/24 2 VLAN20 53/24 2 VLAN30 53/24 2 防火墙 FireWall-B GE2 1/30 2 GE3 9/30 2 GE4 8/30 2 FireWall-A GE2 3/30 2 GE3 0/30 2 ETH0 6/30 2 入侵检测 IDS 管理地址 00/24 2 网络攻防 SAP 管理地址 00/24 2 （2）网络拓扑连接 将设备按照拓扑进行连接。 试题二:项目实施 （1）总公司局域网实施 设备名称 实现功能 详细说明 分数(分) RB 路由功能 配置OSPF路由协议 配置静态路由 配置VRRP功能 安全功能 配置OSPF验证，MD5方式 配置VRRP组1为主要组 配置VRRP组2为备份组 RD 路由功能 配置OSPF路由协议 配置静态路由 配置VRRP功能 安全功能 配置OSPF验证，MD5方式 配置VRRP组1为备份组 配置VRRP组2为主要组 SW-B 路由功能 配置OSPF路由协议 配置SVI保证VLAN间通信 配置静态路由 优化功能 配置DHCP服务于VLAN20 配置MSTP两个实例对应VLAN10\VLAN20 安全功能 配置OSPF验证，MD5方式 配置MSTP实例2为根交换机 配置MSTP实例1为备份交换机 配置SPAN指向IDS连接端口 SW-C 交换功能 配置VLAN10\VLAN20 将相关接口放入相应VLAN 安全功能 开启端口安全 配置每端口最大连接数为1 配置违例回应为shutdown 优化功能 配置MSTP协议 IDS 安全功能 派生策略，需要监控TCP攻击、UDP攻击、DOS攻击、IP攻击。 （2）城域网实施 设备名称 实现功能 详细说明 分数(分) FW-B 路由功能 配置OSPF路由协议 配置默认路由指向GE3口 安全功能 配置安全策略允许总公司和分公司之间在工作时间可以互通 配置安全策略保护服务器资源 配置总公司内网访问internet进行NAT转换 配置防火墙GE3口的抗攻击功能 配置蠕虫病毒过滤功能 基本功能 配置服务器地址列表 配置vlan地址列表 配置上班时间列表 配置地址组master包含总公司网络 配置地址组vlan包含vlan10、20 配置服务组包含服务器服务 配置受保护主机列表 配置受保护服务列表 FW-A 路由功能 配置OSPF路由协议 配置默认路由指向GE3口 安全功能 配置安全策略允许总公司和分公司之间在工作时间可以互通 配置安全策略保护服务器资源 配置总公司内网访问internet进行NAT转换 配置防火墙GE3口的抗攻击功能 配置蠕虫病毒过滤功能 基本功能 配置服务器地址列表 配置vlan地址列表 配置上班时间列表 配置地址组master包含总公司网络 配置地址组vlan包含vlan10、20 配置服务组包含服务器服务 配置受保护主机列表 配置受保护服务列表 （3）分公司局域网实施 设备名称 实现功能 详细说明 分数（分） RA 路由功能 配置OSPF路由协议 配置默认路由指向防火墙 SW-D 路由功能 无需任何配置 （一）windows2003服务器配置 1．DNS服务器配置 在WIN2003服务器上配置DNS服务，为单位内部用户提供域名解析服务，同时也负责向外部DNS服务器转发DNS请求，域名为。 （1）能实现正向、反向域名解析服务。 （2）实现www. 、ftp. 、mail. 的域名解析服务；并为邮件服务器建立邮件交换器。将域的记录内容界面截图保存。 2．WEB服务器配置 为了满足公司发布一些新闻、公司介绍、经营项目、技术支持等信息的需要，需要搭建一个公司网站，给用户提供一个了解公司信息和网上开展业务的一个平台。 （1）在WIN2003服务器上，使用IIS6.0启用WEB服务，建立网站IP地址为群集公共IP地址，TCP端口号为80，网站主目录的本地路径为S:\www。要求网站主页文档为index.html，其内容为“欢迎访问福建林业职业技术学院网站！”将配置对话框分别截图保存，在该物理机的Windows XP系统中使用IE浏览器通