企业网络搭建及应用模拟试题

2010年四川省中等职业学校技能大赛

——企业网络搭建及应用竞赛模拟试题第一部分：参赛说明

一、注意事项：

（1）请按照以下比赛环境，检查比赛中使用硬件设备、网线和Console线等设备、材料和软件是否齐全，计算机设备是否能正常使用。

（2）禁止携带和使用移动存储设备、运算器、通信工具及参考资料。

（3）操作过程中，需要及时保存设备配置。比赛过程中，不要关闭任何设备，不要拆、动硬件连接，不要对任何设备添加密码。

（4）比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。（5）仔细阅读比赛试卷，分析网络需求，按照试卷要求，进行设备配置和调试。

（6）比赛时间为180分钟。

二、比赛环境

表2 比赛软件环境

第二部分：试题部分

一、网络搭建（30分）

下图为某企业网络组建网络拓扑图，接入层采用二层交换机S2026，汇聚和核心层使用两台三层交换机S3760A和S3760B，网络边缘采用一台路由器RSR20用于连接到外部网络，另一台RSR20路由器是其子公司的网络。为了提高网络的安全性、可靠性、可用性，需要配置MSTP、OSPF、RIP、VRRP、ACL、CHAP、NAT功能。

（注：图中设备仅供练习时参考，正式比赛采用表1中给出的设备）

根据网络拓扑结构图进行如下操作：

1、基本配置（4分）

a)在所有网络设备配置IP地址；

b)在交换设备上配置VLAN信息；

2、路由协议配置（6分）

a)配置静态路由或默认路由；

b)配置OSPF路由协议；

c)配置RIPv2路由协议；

d)配置路由重分发，实现全网互通；

3、MSTP协议配置（6分）

a)配置MSTP协议，创建二个MSTP实例：Instance10、Instance20；其中，

Instance10包括：VLAN10、VLAN20，而Instance20包括：VLAN30、VLAN40；

b)设置S3750-A交换机为instance10的生成树根，是instance20的生成树

备份根；

c)设置S3750-B交换机为instance20的生成树根，是instance10的生成树

备份根；

4、VRRP协议配置（6分）

a)创建四个VRRP组，分别为group10、group20、group30、group40

b)配置是VLAN10、VLAN20活跃路由器，是VLAN30、VLAN40的备份路由器；

c)配置S3750-B是VLAN30、VLAN40活跃路由器，是VLAN10、VLAN20的备份

路由器；

5、链路聚合配置（2分）

a)将S3750-A的FA0/23-24设置为链路聚合，并将了聚合接口设置trunk；

b)将S3750-B的FA0/23-24设置为链路聚合，并将了聚合接口设置trunk；

6、网络安全配置（6分）

a)将路由器RSR20-A和RSR20-B之间的链路封装为PPP协议，并启用CHAP验

证，将RSR20-A设置为验证方，口令为123456；

b)只允许VLAN10、VLAN20的用户在上班的时间（9:00~18:00）访问FTP、DHCP

服务器，其它时间不允许访问；

c)不允许VLAN10与VLAN20互相访问，其它不受限制；

d)所有用户只有上班时间（周一至周五的9:00-18:00）才可以允许访问互联

网；

e)配置NAT，内网中的VLAN10、VLAN20能够通过地址池（99.1.1.3～

99.1.1.5/28）访问互联网；内网中的VLAN30、VLAN40能够通过地址池

（99.1.1.6～99.1.1.8/28）访问互联网；只将FTP服务器的FTP服务发布

到互联网上，其公网IP地址为99.1.1.10；

二、Windows系统（40分）

1、在计算机A上正确安装VMware Server，在VM中安装Windows Server 2003 SP2操作系统，具体要求如下（15分）：

（1）创建名称为Windows Server 2003的虚拟机，硬盘空间为8G，分配内存为256M，网卡使用桥接模式。

（2）将硬盘划为二个分区，C盘为5G，D盘为3G，两个分区的文件系统均为NTFS，选择正确的授权模式，能够同时满足200个客户的连接。服务器的名称为ServerA,系统管理员密码为manager，根据网络要求配置服务器的IP地址。

（3）添加用户UserA，密码为123，限制该用户在D盘的磁盘使用空间大小为500M，当磁盘剩余50M的时候，提示用户磁盘空间不足。

2、在ServerA上建立DNS服务，要求如下（15分）：

（1）为公司内部用户提供域名解析服务，同时也负责向外部DNS服务器（61.139.2.69）转发DNS请求。

（2）能实现正向、反向域名解析服务。

（3）实现与计算机D和与计算机a的域名解析服务。

（4）邮件服务器FQDN为，能实现该域名解析服务。

3、在ServerA上建立FTP服务，要求如下（10分）：

（1）设置FTP访问用户为UserA和UserB，取消匿名访问。

（2）要求两个用户能够通过的方式访问计算机D上的两个不同的文件夹（UserA访问USERA文件夹的内容；UserB访问USERB文件夹的内容）。

三、Linux系统（30分）

1、在计算机B 的VM 中建立一个虚拟机（正确安装VMware Server）（8分）。

（1）内存设定为256M。

（2）硬盘使用IDE 接口，大小设定为8GB。

（3）使用桥接模式作为网络连接方式。

2、在VM 中安装Linux 系统（12分）

（1）设定默认启动方式设置为KDE 图形界面。

（2）根用户密码为：VMLinux。

（3）新建立用户Admin，密码为232923，隶属于根用户。

（4）将个人子网区域的第一个有效IP 设置为系统IP。

3、搭建一个FTP 服务器（6分）

（1）主目录设定在/ftproot

（2）配置服务器，使匿名用户可以直接下载文件，但不能上传文件。

4、配置Linux 系统（4分）

使windows 的系统能够以winuser 访问Liunx 的目录/ShareFiles。