网络系统管理项目网络系统管理技能比赛试题C.docx

东营市第十九届职工职业技能竞赛

网络系统管理技能比赛试题C

本文档只说明对网络配置的要求，具体配置请用packettracer6.2打开“网络系统管理操作题.pkt”文件，在文件中配置。最后请将.pkt文件和答题卡以工号重命名上交，将作为本次竞赛评分依据。

项目任务描述

某企业总部在北京，并且在上海和深圳设有分公司。总部和分公司的网络连接是专线。出于管理和企业网络安全策略的考虑，整个企业的互联网出口在北京。同时确保SOHO和出差员工通过VPN访问企业内部的网络资源。为了适应将来IPv6的大面积部署，在企业内部也部署了IPv6实验网作为测试使用。

作为IT网络运维人员，请根据拓扑构建完整的系统环境，使网络架构具有良好的稳定性、安全性、可扩展性。完成所有配置后，从客户端进行测试，确保能正常访问到相应应用。

1.拓扑图

网络地址规划

路由器

接口名称

地址

运行协议

Beijing1

F0/0

/29

EIGRPAS=1

LO0

/32

EIGRPAS=1

S0/0/0

/24

OSPF区域0

S0/0/1

/24

OSPF区域0

Beijing2

S0/0/0

/24

OSPF区域0

S0/1/0

/24

OSPF区域0

F0/0

/24

OSPF区域0

S0/0/1

/24

RIPv2

2012:2323::2/64

OSPFv3

S0/1/1

/24

OSPF区域1

2012:2424::2/64

OSPFv3

Shanghai

F0/0

/24

RIPv2

2012:3333::3/64

OSPFv3

S0/0/1

/24

RIPv2

2012:2323::3/64

OSPFv3

Shenzhen

S0/0/0

/24

OSPF区域1

2012:2424::4/64

OSPFv3

F0/0

/24

OSPF区域1

2012:4444::4/64

OSPFv3

Internet

F0/0

/29

EIGRPAS=1

LO0

/32

EIGRPAS=1

S0/0/1

/30

BGP通告相应网络

S0/0/0

/30

BGP通告相应网络

Hotel

F0/0

/24

S0/0/0

/30

SOHO

F0/0

/24

S0/0/0

/30

WEB服务器

内网地址：00外网地址：

FTP服务器

内网地址：01外网地址：

内部资源1

02

内部资源2

03

项目任务清单

（一）基础配置

1.请根据拓扑图及地址规划表，在packettracer中根据给定设备完成网络搭建。

2.根据拓扑图及地址规划表，配置各个端口的IPv4和IPv6地址，保证直连链路通。并设置设备的hostname。请注意：在拓扑表中，部分设备未给出网关地址，请各位考生自行根据网络拓扑及地址规划情况判断，并补齐配置。

（二）网络配置

1.配置OSPF路由协议保证OSPF各区域路由正常，具体要求如下：

（1）将区域1配置成完全末节区域

（2）区域0需要MD5验证,区域1需要简单口令验证

（3）从Beijing1路由器向OSPF网络注入一条默认路由。

2.配置RIPV2路由协议,采用MD5验证。

3.配置EIGRP路由协议,为路由器Beijing1和Internet运行BGP路由协议提供TCP连通性。

4.Beijing1和Internet运行EBGP路由协议。

5.配置DHCP服务，为分公司员工的主机提供IP地址。

6.配置NAT:

（1）配置NAT过载，实现总部和分公司的主机可以访问Internet。

（2）配置NAT过载，实现Hotel和SOHO的主机可以访问Internet。

（3）配置静态NAT，实现Internet主机可以访问企业的WEB和FTP服务器。

7.在路由器Beijing2上执行RIP和OSPF的双向重分布：

（1）将RIP路由重分布到OSPF

（2）将OSPF路由重分布到RIP。

8.配置OSPv3路由协议协议，采用验证，保证IPv6路由通。

9.在Beijing1路由器上配置策略路由：

（1）使Internet主机访问FTP服务器的数据流走路由器R1的“Serial0/0/0”接口

（2）使Internet主机访问WEB服务器的数据流走路由器R1的“Serial0/0/1”接口。

10.在路由器SOHO和Beijing1上配置Site-to-SiteVPN,使得SOHO的用户可以通过IPSecVPN访问企业内部资源。

11.在路由器Beijing1上配置配置EZVPN，使得出差员工通过酒店的网络可以访问企业内部资源。

12.配置静态默认路由，使得Hotel路由器和SOHO路由器接入Internet。

13.企业的路由器采用集中化管理，全部由北京的网络管理员进行管理，并采用AAA进行验证授权和计费。

14.为了便于企业