网络搭建及应用竞赛试题一

网络搭建及应用竞赛试题一
一、描述
瑞华企业计划实现数字化办公。

其中一是搭建企业内部局域网，实现企业内部网络互连、资源共享，二是实现企业内部的行政、生产、财务、销售部门网络分离，防止企业内部信息泄露。

本次竞赛的任务即是完成此企业内部网络的搭建。

根据设计要求，网络互联的拓扑结构如图1所示，请按图示要求完成相关网络设备的连接及安装与配置：
二、技术要求：
1、网络连接
1）按图示结构要求制作网络连接电缆；
2）利用电缆正确连接网络设备；
3）根据IP地址与子网掩码将pc机连接到适当端口。

2、网络设备配置
1）在交换机S2026上创建VLAN10，端口F0/1~5在VLAN10；在S3760B 上创建VLAN20、VLAN30，端口F0/1~5在VLAN20、端口F0/6~10在
VLAN30；
2）配置S2026与S3760A之间的两条交换机间链路；
3）为了增强带宽并提供链路冗余备份，在S3760A与S3760B之间使用链路聚合技术；
4）在S2026与S3760A之间的冗余链路中使用STP技术防止桥接环路的产生，并通过手工配置使S3760A成为STP的根。

5）在交换机S3760A上为所有的VLAN创建对应的网关，并配置RSR20的接口地址；
6）在S3760A上使用具有三层特性的物理端口实现与RSR20的互联。

7）在S3760A上实现各VLAN间的通信。

并在S3750A与RSR20上使用静态路由，实现全网的互通。

8）在RSR20上配置ACL实现只有上班时间（周一至周五的9:00-18:00）才可以允许访问互联网；
9）配置地址转换，使内网主机可以访问外网的PC1；
10）在交换机S3760A上配置dhcp中继，使各个虚拟局域网上的主机能自动获取dhcp服务器上分配的ip地址、网关和dns服务器地址；
11）对各个网络互联设备配置vty，密码统一为123，要求能实现远程管理。

3、windows server 2003 配置
1）在pc2上已安装了windows server 2003基本系统；
2）在pc2上配置web服务器，要求：要求配置两个站点，一个用于发布网站 ，另一个用于发布网站。

默认站
点和这两个站点要同时启动。

两个站点的根目录下各放置一个first.html
的简单主页（自己编写），只需要在页面显示“测试页面1”和“测试页
面2”字样即可，该站点要求使用https协议访问。

要求其他pc机能通过
浏览器访问此两个站点；
3）在pc2上安装dns服务器，然后进行相应的设置，要求对各个web站点（四个），ftp站点，邮件服务器等使用域名进行访问。

4）在pc2配置dhcp服务器，使之能为vlan10、vlan20、vlan30中的主机能分配相应网段的ip地址、网关和dns服务器地址。

每次给pc4分配的ip
地址都是172.16.30.30/24；
5）在pc2上配置pop3和smtp服务器，要求：创建两个邮件账户，账户名为mail1@ 和mail2@ ，密码统一为123。

这两个
账户的磁盘配额均为50MB。

配好之后使用账户mail1在pc3上给mail2
发一份主题为“测试邮件”的电子邮件，mail2在pc4通过windows操作
系统自带的outlook软件收到邮件，并回复；
6）在pc2上安装打印机，然后设置共享，使pc3、pc4上的用户能使用该打印机打印；
4、fedora core 5的配置（即linux的配置）
1）在pc3上安装vmare server，然后在vm中安装fc 5，要求内存为256MB，硬盘为8G且立即分配存储空间，使用桥连接，root的密码为123456，
磁盘分区为boot、/、swap。

Ip地址为172.16.1.36/27；
2）在fc 5中设置samba共享，要求在其他pc上使用账户share1能读取，而账户share2能写入，密码与用户名相同；
3）在fc 5中安装apache，启动该服务，在该web服务器中配置两个不同ip 的站点，两个站点仅仅需要一个测试主页即可，主页内容页面显示为
“apache测试页面1”和“apache测试页面2”字样即可（主页可用vi
编写），站点的ip地址分别为172.16.1.36和172.16.1.37，使用匿名访问
即可。

要求其他pc机能通过浏览器访问此两个站点；
4）在fc 5中安装ftp服务器，该ftp服务器的域名是。

并创建用户upload和download，要求在其他pc上能用upload账户上传，而不
能下载。

使用download账户能下载而不能上传，密码与用户名相同。

三、网络拓扑
图1。