XXXX年信息安全技術應用模擬試題

1、.2021年技藝大賽高職組信息平安技術運用模擬試題：.； 6/6試題標題試題一:工程組建與規(guī)劃1IP規(guī)劃根據下表和網絡拓撲圖，將IP地址配置正確。設備設備稱號設備接口IP地址分數分路由器RAEth0/14/302Eth0/254/242RBEth0/07/302Eth0/2/302RDEth0/02/302Eth0/23/302交換機SW-BF0/19/302F0/20/302F0/224/302F0/230/302F0/24VLAN1053/242VLAN2053/242VLAN3053/242防火墻FireWall-BGE21/302GE39/302GE48/302FireWall-AGE

2、23/302GE30/302ETH06/302入侵檢測IDS管理地址00/242網絡攻防SAP管理地址00/2422網絡拓撲銜接將設備按照拓撲進展銜接。試題二:工程實施1總公司局域網實施設備稱號實現功能詳細闡明分數(分)RB路由功能配置OSPF路由協議配置靜態(tài)路由配置VRRP功能平安功能配置OSPF驗證，MD5方式配置VRRP組1為主要組配置VRRP組2為備份組RD路由功能配置OSPF路由協議配置靜態(tài)路由配置VRRP功能平安功能配置OSPF驗證，MD5方式配置VRRP組1為備份組配置VRRP組2為主要組SW-B路由功能配置OSPF路由協議配置SVI保證VLAN間通訊配置靜態(tài)路由優(yōu)化功能配置DH

3、CP效力于VLAN20配置MSTP兩個實例對應VLAN10VLAN20 平安功能配置OSPF驗證，MD5方式配置MSTP實例2為根交換機配置MSTP實例1為備份交換機配置SPAN指向IDS銜接端口SW-C交換功能配置VLAN10VLAN20將相關接口放入相應VLAN平安功能開啟端口平安配置每端口最大銜接數為1配置違例回應為shutdown優(yōu)化功能配置MSTP協議IDS平安功能派生戰(zhàn)略，需求監(jiān)控TCP攻擊、UDP攻擊、DOS攻擊、IP攻擊。2城域網實施設備稱號實現功能詳細闡明分數(分)FW-B路由功能配置OSPF路由協議配置默許路由指向GE3口平安功能配置平安戰(zhàn)略允許總公司和分公司之間在任務時間

4、可以互通配置平安戰(zhàn)略維護效力器資源配置總公司內網訪問internet進展NAT轉換配置防火墻GE3口的抗攻擊功能配置蠕蟲病毒過濾功能根本功能配置效力器地址列表配置vlan地址列表配置上班時間列表配置地址組master包含總公司網絡配置地址組vlan包含vlan10、20配置效力組包含效力器效力配置受維護主機列表配置受維護效力列表FW-A路由功能配置OSPF路由協議配置默許路由指向GE3口平安功能配置平安戰(zhàn)略允許總公司和分公司之間在任務時間可以互通配置平安戰(zhàn)略維護效力器資源配置總公司內網訪問internet進展NAT轉換配置防火墻GE3口的抗攻擊功能配置蠕蟲病毒過濾功能根本功能配置效力器地址列表

5、配置vlan地址列表配置上班時間列表配置地址組master包含總公司網絡配置地址組vlan包含vlan10、20配置效力組包含效力器效力配置受維護主機列表配置受維護效力列表3分公司局域網實施設備稱號實現功能詳細闡明分數分RA路由功能配置OSPF路由協議配置默許路由指向防火墻SW-D路由功能無需任何配置一windows2003效力器配置 1DNS效力器配置在WIN2003效力器上配置DNS效力，為單位內部用戶提供域名解析效力，同時也擔任向外部DNS效力器轉發(fā)DNS懇求，域名為abc。 1能實現正向、反向域名解析效力。 2實現 abc、ftp. abc、mail. abc的域名解析效力；并為郵件效

6、力器建立郵件交換器。將域abc的記錄內容界面截圖保管。 2WEB效力器配置 為了滿足公司發(fā)布一些新聞、公司引見、運營工程、技術支持等信息的需求，需求搭建一個公司網站，給用戶提供一個了解公司信息和網上開展業(yè)務的一個平臺。 1在WIN2003效力器上，運用IIS6.0啟用WEB效力，建立網站IP地址為群集公共IP地址，TCP端口號為80，網站主目錄的本地途徑為S:www。要求網站主頁文檔為index.html，其內容為“歡迎訪問福建林業(yè)職業(yè)技術學院網站！將配置對話框分別截圖保管，在該物理機的Windows XP系統(tǒng)中運用IE閱讀器經過域名訪問該站點主頁，將閱讀器窗口截圖保管。 2為保證效力器的性能

7、，要求限制網站運用的最大帶寬為800KB/s，網站最大銜接限制為2000。將配置對話框分別截圖保管。 3要求效力器啟用日志功能，記錄每天的訪問日志，以時間作為文件名，日志目錄為C:wwwlog日志文件只記錄以下信息：客戶端IP地址及用戶名、效力器IP地址及端口、效力名、URI資源及查詢、發(fā)送與接納的字節(jié)數及所用時間。將配置對話框截圖保管。 二RedHat Linux AS5效力器配置 1系統(tǒng)安裝配置1在LINUX效力器上利用VMware workstation軟件，安裝RedHat Linux AS 5系統(tǒng)，標簽為RH AS5，存放位置為D:RH AS5文件夾下，硬盤容量為18G，內存為1GB

8、，網卡均運用橋接方式銜接，系統(tǒng)管理員密碼為Tj2021；將Server2中虛擬機的RH AS5標簽下的Virtual Machine Settings對話框下的Hardware、Options選項截圖保管。 2設置RedHat Linux AS 5效力器主機稱號為Linux-Server，將查詢結果截圖保管。 3根據網絡銜接拓撲圖的要求配置Server2物理主機與RH AS5效力器的IP地址、子網掩碼、網關和DNS，將配置界面分別截圖保管。 2FTP效力器配置 在RedHat Linux AS 5上配置FTP效力，使得用戶在客戶端能經過域名ftp. abc訪問效力器。該效力器允許匿名用戶訪問，

9、但只允許其下載數據，不允許上傳數據； 1開啟vsftp的log功能設置，文件名為/var/log/xferlog。 2設置無任何操作的超時時間為兩分鐘, 設置數據銜接的超時時間為五分鐘。 3設置FTP效力器最大支持銜接數為1000個，每個IP最多能支持10個鏈接。 4限制匿名用戶以下載速度為不超越512KB/S速度下載,其他用戶以1MB/S速度下載。將配置文件界面截圖保管。 5在客戶端Client2經過域名訪問FTP效力器，將訪問的結果窗口截圖保管。 3MAIL效力器配置1在RedHat Linux AS 5系統(tǒng)上，按照以下要求進展MAIL郵件效力器配置： 完成相關軟件包的安裝與配置，設置郵件效力器，開啟SMTP、POP3、IMAP效力，用Telnet進展端口測試，將測試結果窗口截圖保管； 建立電子郵件帳號abc_LXZ和abc_LWH、abc_WYL，密碼均為Tj2021，將操作過程界面截圖保管； 配置允許MAIL效力器所在網段進展中繼操作，同時限制brucemail. abc發(fā)送郵件，將操作過程界面截圖保管。