內(nèi)蒙古-網(wǎng)絡(luò)-初賽2.doc

2012年內(nèi)蒙古自治區(qū)高等職業(yè)院校技能大賽計算機網(wǎng)絡(luò)應(yīng)用技術(shù)項目競賽賽題2012年內(nèi)蒙古自治區(qū)高等職業(yè)院校技能大賽組委會中國內(nèi)蒙古2012年5月注意事項（1）禁止攜帶和使用移動存儲設(shè)備、計算器、通信工具及參考資料。（2）請根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設(shè)備、軟件清單、材料清單是否齊全，計算機設(shè)備是否能正常使用。（3）請選手仔細閱讀比賽試卷，按照試卷要求完成各項操作。（4）操作過程中，需要及時保存設(shè)備配置。比賽結(jié)束后，所有設(shè)備保持運行狀態(tài)，不要拆、動硬件連接。（5）比賽完成后，比賽設(shè)備、軟件和賽題請保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場。（6）所有需要提交的文檔均要求按照模板制作，文檔模板請參考“d:國賽軟件資料”目錄中相關(guān)模板文檔。（7）對競賽結(jié)果文檔正文部分進行適當?shù)呐虐妫獎h除不必要的重復(fù)行和空行，小標題字體使用“五號”“加粗”，正文字體采用“五號”字，注意不要修改頁眉頁腳設(shè)置，但要求在頁眉填寫工位號和三位選手姓名。（8） 競賽結(jié)果文件電子版需要按照監(jiān)考老師的要求，在競賽結(jié)束前復(fù)制到監(jiān)考老師提供的U盤進行保存。（10） 裁判以各參賽隊提交的電子文檔為主要評分依據(jù)。所有提交的文檔必須按照賽題所規(guī)定的命名規(guī)則命名，文檔中有對應(yīng)題目的小標題，截圖有截圖的簡要說明，否則按無效內(nèi)容處理。硬件環(huán)境 序號設(shè)備名稱設(shè)備型號每隊數(shù)量說明1管理服務(wù)器RG-RCMS-161設(shè)備管理器2路由器RG-RSR20-1823路由器RSR20-0424v.35線纜-1MCAB-V.35DTE-V.35DCE/POS26-POS26/1M4串口線纜5路由器串口模塊SIC-1HS4串口接口6二層交換機RG-S2328G27三層交換機RG-S3760E-2428防火墻RG-WALL160M19入侵檢測系統(tǒng)RG-IDS500S110VPN設(shè)備RG-WALL-V160S211PoE適配器RG-E-1201無線電源12無線APRG-AP220-SE113PC機主頻1G以上，內(nèi)存2G或以上4臺客戶機軟件環(huán)境序號軟件名稱技術(shù)參數(shù)1Windows XP Pro (中文版)30天試用版3Centos 5.5社區(qū)版4Oracle VM VirtualBox 4.0.4免費版5RAR 4.0 (中文版)免費版6Microsoft Office 2003(中文版)30天試用版8Windows 2008 Server(中文版)180天試用版網(wǎng)絡(luò)拓撲基礎(chǔ)架構(gòu)請根據(jù)下表和網(wǎng)絡(luò)拓撲圖，將所有連接起來。設(shè)備設(shè)備名稱設(shè)備接口IP地址路由器RSR20-1FastEthernet 0/14/30Serial 2/07/30RSR20-2FastEthernet 0/01/30FastEthernet 0/10/30Serial 2/08/30FastEthernet 0/2/24RSR20-3Serial 2/04/30FastEthernet 0/10/30FastEthernet 0/0.754/24FastEthernet 0/0.854/24RSR20-4FastEthernet 0/02/30FastEthernet 0/15/30Serial 3/03/30三層交換機RGS3760-1FastEthernet 0/1/30VLAN1 SVI（管理VLAN）53/24VLAN10 SVI（銷售部）53/24VLAN20 SVI（營銷部）53/24VLAN30 SVI（市場部）53/24VLAN40 SVI（管理部）53/24VLAN50 SVI（服務(wù)器群）/30RGS3760-2FastEthernet 0/13/30VLAN1 SVI（管理VLAN）54/24VLAN10 SVI（銷售部）54/24VLAN20 SVI（營銷部）54/24VLAN30 SVI（市場部）54/24VLAN40 SVI（管理部）54/24二層交換機RG2328-1VLAN1 SVI（管理VLAN）52/24RG2328-2VLAN1 SVI（管理VLAN）51/24安全架構(gòu)無線胖APFAT-AP防火墻RG-WALLE2/30E354/24VPN設(shè)備VPN-1LAN/30WAN/30VPN-2LAN9/30WAN6/30應(yīng)用系統(tǒng)服務(wù)器名稱提供服務(wù)操作系統(tǒng)IP地址PC3.域控制器/FTP/DHCP服務(wù)Windows Server 20082/24PC4.DNS/WWW/MAIL服務(wù)CentOS5.5/24測試Windows XPDHCPP測試CentOS5.5DHCP競賽題目（滿分400分）網(wǎng)絡(luò)構(gòu)建（222分）序號網(wǎng)絡(luò)需求分數(shù)基礎(chǔ)網(wǎng)絡(luò)配置根據(jù)網(wǎng)絡(luò)拓撲圖所示，制作合適的雙絞線，以及將網(wǎng)絡(luò)拓撲連接成功10RGS3760-1與3760-2創(chuàng)建聚合鏈路4配置MSTP，將VLAN10和VLAN20加入到實例10，將VLAN30和VLAN40加入到實例20。RG3760-1設(shè)置為實例10的根，同時也是實例20的備份根，6配置VRRP，設(shè)置RG3760-1為VLAN10、VLAN20的主路由器，VLAN10的虛擬IP地址為52/24、VLAN20的虛擬IP地址為52/24、VLAN30的虛擬IP地址為52/24、VLAN40的虛擬IP地址為52/24。6配置F0/22屬于VLAN50，并能夠與防火墻正常通信2配置F0/1為3層接口并配置合適的IP地址2配置DHCP監(jiān)聽和DHCP中繼。保證PC4的DHCP服務(wù)能夠為VLAN10-30的客戶端分配動態(tài)IP地址，且保證獲取IP地址的安全性。4配置正確的RID及OSPF協(xié)議與其他網(wǎng)絡(luò)設(shè)備進行通信，且屬于區(qū)域10。2OSPF路由更新時采用基于接口的MD5驗證方式，其口令為ruijie；2配置正確的IP地址2開啟遠程TELNET管理功能2配置去分公司的數(shù)據(jù)流優(yōu)先選擇走路由器的VPN，如果路由器的VPN斷開，則走VPN設(shè)備的路徑8RG3760-2與3760-1創(chuàng)建聚合鏈路4配置MSTP，將VLAN10和VLAN20加入到實例10，將VLAN30和VLAN40加入到實例20。RG3760-2設(shè)置為實例20的根，同時也是實例10的備份根，6配置VRRP，設(shè)置RG3760-2為VLAN30、VLAN40的主路由器，VLAN10的虛擬IP地址為52/24、VLAN20的虛擬IP地址為52/24、VLAN30的虛擬IP地址為52/24、VLAN40的虛擬IP地址為52/24。6配置F0/1為3層接口并配置合適的IP地址2配置DHCP監(jiān)聽和DHCP中繼。保證PC4的DHCP服務(wù)能夠為VLAN10-40的客戶端分配動態(tài)IP地址，且保證獲取IP地址的安全性。4配置正確的RID及OSPF協(xié)議與其他網(wǎng)絡(luò)設(shè)備進行通信，且屬于區(qū)域10。2OSPF路由更新時采用基于接口的MD5驗證方式，其口令為ruijie；2配置去分公司的數(shù)據(jù)流優(yōu)先選擇走路由器的VPN，如果路由器的VPN斷開，則走VPN設(shè)備的路徑8配置正確的IP地址2開啟遠程TELNET管理功能2配置將所有的流量都鏡像到F0/22接口上去用于監(jiān)聽2RG-WALL配置正確的IP地址2配置防止DOS攻擊，配置防DEATH OF PING攻擊2配置允許DHCP的流量穿過防火墻2配置只允許VLAN10-80訪問服務(wù)器上提供的服務(wù)6RG-IDS配置能監(jiān)控默認的攻擊行為并報警10RG-AP使用無線接入點AP為DHCP服務(wù)器，為無線用戶動態(tài)分配IP地址、網(wǎng)關(guān)和DNS服務(wù)器；其分配的地址段為/24；/246其SSID為RUIJIE，用戶接入無線網(wǎng)絡(luò)時需要采用基于WPA2加密方式，其口令為0123456789；4RSR20-1配置正確的IP地址2配置到RSR20-3的IPSEC VPN鏈路。VPN需要采用隧道模式、預(yù)共享密碼為123456，數(shù)據(jù)采用ESP-DES、ESP-HASH-MD5加密方式，AH頭采用HASH方式進行加密。8配置OSPF協(xié)議連接區(qū)域0和區(qū)域10，配置RID為4OSPF路由更新時采用基于接口的MD5驗證方式，其口令為ruijie；2配置策略路由，禁止區(qū)域0和區(qū)域10的網(wǎng)絡(luò)互相學(xué)習(xí)6配置NAT，使訪問區(qū)域0的流量都要經(jīng)過地址轉(zhuǎn)換4RSR20-2配置正確的IP地址2配置OSPF協(xié)議全網(wǎng)互通，配置RID為2OSPF路由更新時采用基于接口的MD5驗證方式，其口令為ruijie；2配置禁止訪問PC4的139和445端口2RSR20-3配置正確的IP地址2配置OSPF協(xié)議全網(wǎng)互通，配置RID為2配置到RSR20-1的IPSEC VPN鏈路。 VPN需要采用隧道模式、預(yù)共享密碼為123456，數(shù)據(jù)采用ESP-DES、ESP-HASH-MD5加密方式，AH頭采用HASH方式進行加密。8配置到總公司的數(shù)據(jù)流量默認走路由器的IPSEC VPN，如果斷開則走VPN設(shè)備的鏈路6配置OSPF協(xié)議連接區(qū)域0和區(qū)域202OSPF路由更新時采用基于接口的MD5驗證方式，其口令為ruijie；2配置NAT，使訪問區(qū)域0的流量都要經(jīng)過地址轉(zhuǎn)換4RSR20-4配置正確的IP地址2配置OSPF協(xié)議全網(wǎng)互通，配置RID為2OSPF路由更新時采用基于接口的MD5驗證方式，其口令為ruijie；2RG-VPN-1與RG-VPN-2建立站點到站點的VPN連接，口令為RUIJIE，加密方式默認4建立默認路由指向廣域網(wǎng)2建立到分公司的靜態(tài)路由指向VPN隧道2配置正確的IP地址2RG-VPN-2與RG-VPN-2建立站點到站點的VPN連接，口令為RUIJIE，加密方式默認4建立默認路由指向廣域網(wǎng)2建立到分公司的靜態(tài)路由指向VPN隧道，默認路由指向RSR20-34配置正確的IP地址2RG2328-1配置正確的VLAN，和接口信息2配置MSTP按照默認方式運行2配置端口安全，使每接口最大連接數(shù)為2，違例狀態(tài)為關(guān)閉2RG2328-2配置正確的VLAN，和接口信息2配置端口安全，使每接口最大連接數(shù)為2，違例狀態(tài)為關(guān)閉2配置MSTP按照默認方式運行2系統(tǒng)應(yīng)用平臺構(gòu)建（110分）序號網(wǎng)絡(luò)需求分數(shù)PC-3安裝 Windows Server 2008 操作系統(tǒng)，配置域名為PC3.。設(shè)置域和林的功能級別為Windwos Server 2003。并配置正確的IP地址8三塊虛擬硬盤，其每塊硬盤的大小為2G。將三塊硬盤制作成RAID56創(chuàng)建4個組，組名采用需要使用部門名稱的拼音來命名，每個部門都創(chuàng)建5個用戶，銷售部用戶：user1user5、營銷部用戶：user6user10、市場部用戶：user11user15、管理部用戶：user16user20，用戶不能修改用自己的口令，全部用戶初始口令為ABCabc123#,并要求用戶只能在上班時間可以登錄（每天 9:0018:00）。10安裝并配置FTP服務(wù)。使不同的用戶只能訪問自己的文件夾。每個用戶ftp文件夾最多2G空間。當達到50%的時候能夠提醒客戶端。憑用戶名密碼可以上傳下載。來賓賬戶只能在公共根目錄下下載，不能上傳。14安裝并配置DHCP服務(wù)，要求能夠為vlan10-40提供動態(tài)ip、dns和網(wǎng)關(guān)。IP租期為1天。排除網(wǎng)絡(luò)中已經(jīng)使用的IP地址。8PC-4安裝CentOS5.5 操作系統(tǒng)，其合法域名為PC4.,并配置正確的IP地址8并將此服務(wù)器配置為主DNS服務(wù)器，正確配置域名的正向區(qū)域與IPV4反向區(qū)域，能夠正確解析網(wǎng)絡(luò)中的所有服務(wù)器；創(chuàng)建所有服務(wù)器主機記錄和郵件服務(wù)器的MX記錄，需要關(guān)閉網(wǎng)絡(luò)掩碼排序功能。當遇到無法解析的域名時，將其請求轉(zhuǎn)發(fā)至0互聯(lián)網(wǎng)域名服務(wù)器；10安裝Apache組件，創(chuàng)建并發(fā)布站點，在/var/www/目錄下創(chuàng)建文件夾，在文件夾中創(chuàng)建名稱為abc.html的主頁，主頁顯示內(nèi)容“熱烈慶祝內(nèi)蒙古職業(yè)技能競賽開幕”。10設(shè)置網(wǎng)站響應(yīng)時間及超時時間為100秒，服務(wù)器連接提出請求的數(shù)量為100，服務(wù)器兩次請求的時間間隔為10秒，服務(wù)器啟動時運行的進程數(shù)12，服務(wù)器最大的空閑進程數(shù)為25，服務(wù)器允許客戶端最大并發(fā)連接數(shù)30，服務(wù)器子進程所請求的數(shù)量為4500。設(shè)置apache進程運行的用戶和組為nobody，10安裝sendmail組件，配置郵件后綴為。限制郵件大小最大為5M。創(chuàng)建mailuser組，并配置PC1和PC2兩個郵