網(wǎng)絡(luò)搭建模擬試題一

1、企業(yè)網(wǎng)絡(luò)搭建及應(yīng)用模擬試題一一、網(wǎng)絡(luò)配置部分比賽題目1、注意事項(xiàng)1、檢查硬件設(shè)備、網(wǎng)線頭和 Con sole線等的數(shù)量是否齊全，電腦設(shè)備是否 正常。2、自帶雙絞線制作和驗(yàn)證測試工具。3、操作完成后，需要保存設(shè)備配置，不要關(guān)閉任何設(shè)備，不要拆動硬件的 連接，不要對設(shè)備隨意加、密碼，試卷留在考場。4、賽場準(zhǔn)備的比賽所需要競賽設(shè)備、競賽軟件和競賽材料等。2、競賽環(huán)境硬件環(huán)境設(shè)備類型設(shè)備型號設(shè)備數(shù)量（臺）路由器 RG-RSR20-044三層交換機(jī)RG-S3760E-242無線 AP RG-AP220E1計算機(jī)43、網(wǎng)絡(luò)拓?fù)淠臣瘓F(tuán)公司全國有兩家分公司，總公司設(shè)在北京，分公司分別設(shè)在上海和天津?？偣臼褂?/p>

2、專用鏈路與兩分公司相連組成城域網(wǎng)。 在全網(wǎng)使用的動態(tài)路由OSPF 路由協(xié)議?？偣九c上海分公司都申請了訪問互聯(lián)網(wǎng)的鏈路，但天津分公司沒有 申請互聯(lián)網(wǎng)鏈路，其使用總公司的鏈路訪問互聯(lián)網(wǎng)。在上海分公司部署的是無線 網(wǎng)絡(luò)，用戶通過無線網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)。如果您是這個網(wǎng)絡(luò)項(xiàng)目的網(wǎng)絡(luò)工程師，可 根據(jù)下面的需求構(gòu)建一個安全、穩(wěn)定的網(wǎng)絡(luò)，如下圖所示：1上海分公司廣域網(wǎng)串行懸裁以太網(wǎng)播路3S>無線網(wǎng)鍛路RSR*3RSR-113/3QfAO/0.30FA0/1PA0/O.4QWEB ServerVLAN10 FAO/5-10VLAN2OFAO/11-20OSPF reaZOVLAN 30 FAO/5-1OVL

3、AN 40 FAO/11-20OSPF araOOSPF analOVLAN10VLAN20VALN30VLAN40VLAN50VLAN60FAOTOo.o.o.n/scis囚Q/3010A0 WOi FAO//30VLAN50 1FAQ-伯0/2型子網(wǎng)規(guī)劃10 1.1.0/241Q.12 Q/2410.1 3 0/2410.1» 0/2410J 5.0/24/24S2/0100.0.6/3010,O.Q.1C|/3OS2/2i S2A)I'B.O.C*. 14/30* I_ FflO(,V02.1, Vf 29啟公司子屈 總

4、公司子網(wǎng) 天津分公司子岡 天津分公司子網(wǎng) 總公司眼務(wù)器群子網(wǎng)隸理網(wǎng)壬網(wǎng)G010.0.0.W30 Internet24、IP規(guī)劃網(wǎng)絡(luò)區(qū)域設(shè)備名稱設(shè)備接口IP地址北京總公司RSR-1S2/0 /30FA0/0 /30FA0/1 /29RS-1FA0/1 /30VLAN10 /24VLAN20 /24VALN50 /24天津分公司RSR、-4S2/0 4/30FA0/0.30 /24FA0/0.40 /24上海分公司RSR-3S2/0 10

5、.0.0.10/30FA0/0 7/30FA0/1 /29AP-1 G08/30城域網(wǎng)RSR-2S2/0 /30S2/1 3/30S2/2 /30應(yīng)用服務(wù)DC/DNS服務(wù)器NIC53FTP服務(wù)器NIC52WEB服務(wù)器NIC515.試題內(nèi)容（一）網(wǎng)絡(luò)系統(tǒng)構(gòu)建（40分）1 .北京總公司（1）網(wǎng)絡(luò)底層配置（2 分）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，對網(wǎng)絡(luò)設(shè)備的各接口、VLAN等相關(guān)信息進(jìn)行配置，使其能夠正常通訊。（2）路由協(xié)議配置（2 分）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，配置動態(tài)路

6、由協(xié)議OSPF并需要指定 RID。（3）網(wǎng)絡(luò)出口配置（4 分）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，配置NAT技術(shù)，使用內(nèi)部 VLAN10 VLAN20用戶可以使用外部接口的 IP地址訪問互聯(lián)。根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，允許天津分公司VLAN30 VLAN40的用戶通過總部的路由器訪問互聯(lián)外,并使用合法的全局地址為 -。根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，將總部的服務(wù)器WEB服務(wù)和FTP發(fā)布的互聯(lián)，其合法的全局地址為（4）鏈路安全（2分） 根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，為了保障總公司與分公司鏈路安全，需要在總公司與城域網(wǎng)連接的鏈路上配置PPP協(xié)議，并采用 CHAP的驗(yàn)證方式，并將總公司路由

7、器設(shè)置為驗(yàn)證方，其口令為ruijie（5）接入層配置（3分）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，將接口加入到相應(yīng)的VLA N中。根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，對所有的接入接口配置端口安全，如果有違規(guī)者，是關(guān)閉接口，并要求 接口配置為速端口。2天津分公司（1）網(wǎng)絡(luò)底層配置（2分） 根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，對網(wǎng)絡(luò)設(shè)備的各接口、 VLAN 等相關(guān)信息進(jìn)行配置，使其能夠正常通訊。（2）路由協(xié)議配置（2分）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，配置動態(tài)路由協(xié)議OSPF并需要指定 RID。（3）單臂路由配置（2分）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，配置單臂路由，使用網(wǎng)絡(luò)互通。（4）接入層配置（3分）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，將接口加入到相應(yīng)的VLA N中。對所有的接入接口

8、配置端口安全，如果有違規(guī)者，是關(guān)閉接口，并要求接口配置為速端口。3上海分公司（1）網(wǎng)絡(luò)底層配置（2分） 根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，對網(wǎng)絡(luò)設(shè)備的各接口、 VLAN 等相關(guān)信息進(jìn)行配置，使其能夠正常通訊。（2）路由協(xié)議配置（2分）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，配置動態(tài)路由協(xié)議OSPF并需要指定 RID。（3）網(wǎng)絡(luò)出口配置（3分）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，配置NAT技術(shù)，允許內(nèi)部用戶可以使用外部接口的IP地址訪問互聯(lián)。（4）無線網(wǎng)絡(luò)配置（4分）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，配置無線AP,其采用 WE功口密方式，40位ASCII密碼形式，口令為12345,其SSID為Ruijie,不允許 SSID廣播。（5）安全配置（2分） 利用操作路由更新方式,只允許上海公司的網(wǎng)絡(luò)學(xué)習(xí)到去往總公司服務(wù)器群的路由信息,其它 路由信息不允許學(xué)習(xí)。4城域網(wǎng)絡(luò)（1）網(wǎng)絡(luò)底層配置（2分）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示,對網(wǎng)絡(luò)設(shè)備的各接