2010-年全國職業(yè)院校技能大賽高職組比賽題a-v1.3

2010年全國職業(yè)院校技能大賽高職組-計(jì)算機(jī)網(wǎng)絡(luò)組建與安全維護(hù)廣東賽區(qū)競賽試題2010年全國職業(yè)院校技能大賽高職組-計(jì)算機(jī)網(wǎng)絡(luò)組建與安全維護(hù)廣東賽區(qū)競賽試題（A卷）/25本項(xiàng)目主要安裝總公司與分公司的水平永久鏈路其中總公司FD安裝3條，分公司BD2安裝2條，分別用于各自的終端設(shè)備連接。實(shí)訓(xùn)臺(tái)BD2永久鏈路安裝：由BD2數(shù)據(jù)配線架2--3號(hào)端口向工作區(qū)布放水平雙絞線2條，端接信息模塊并安裝至相應(yīng)的工作區(qū)面板。模擬樓FD水平鏈路線槽安裝在模擬樓FD機(jī)柜引出口安裝水平線槽1條，延伸至左側(cè)，線槽安裝在距地面30厘米左右處，從內(nèi)側(cè)墻體向外延伸1.2米。線槽允許中間有3個(gè)以下接頭。在線槽的終端處采用線槽彎角向上延伸10厘米并安裝底盒1個(gè)，在終端底盒向內(nèi)40厘米處采用三通頭向上延伸10厘米并安裝底盒1個(gè)；由模擬樓FD配線架向2個(gè)底盒各布放雙絞線1條并端接，配線架端端接在3-4號(hào)端口。模擬樓FD永久鏈路線管安裝：在模擬樓FD機(jī)柜引出口向左側(cè)垂直管井安裝水平線管1條，并延伸至上層相應(yīng)位置（參考附圖2），在線管終端處安裝底盒1個(gè)。由FD配線架向上層底盒布放雙絞線1條并端接，配線架端端接在5號(hào)端口，信息點(diǎn)為無線AP信號(hào)接入點(diǎn)。鏈路跳接與調(diào)試在BD1、BD2數(shù)據(jù)配線架上方間隔1U處、FD數(shù)據(jù)配線架上方間隔1/3U處，各安裝理線架1個(gè)。電話語音鏈路調(diào)試：使用現(xiàn)場提供的RJ45-110的跳線，跳接BD1數(shù)據(jù)配線架1號(hào)端口（語音進(jìn)線）至BD1語音配線架藍(lán)白線對；跳接模擬樓FD語音配線架相應(yīng)線對至數(shù)據(jù)配線架3號(hào)端口，吏模擬樓FD工作區(qū)端口之一成為語音信息點(diǎn)（下層），將工作區(qū)電話機(jī)連接至該端口，從而使電話機(jī)到設(shè)備間的語音

交換機(jī)形成語音通路，并用電話機(jī)撥打裁判組電話（815或816號(hào)），向裁判組報(bào)告競賽組號(hào)以確定聯(lián)通結(jié)果。數(shù)據(jù)鏈路跳接：根據(jù)網(wǎng)絡(luò)設(shè)備調(diào)試的需要，跳接相關(guān)BD1、BD2、FD等數(shù)據(jù)配線架的跳線，最后形成有源網(wǎng)絡(luò)鏈路環(huán)境，以供網(wǎng)絡(luò)調(diào)試需要。跳線長度統(tǒng)一為1-1.5米，跳線安裝時(shí)需經(jīng)過理線架整理，要求整齊美觀。.理與標(biāo)識(shí).理與標(biāo)識(shí)根據(jù)國際TIA/EIA606標(biāo)準(zhǔn)要求,在以上各安裝項(xiàng)目中的數(shù)據(jù)配線架端口及工作區(qū)信息面板，均需做好編號(hào)標(biāo)識(shí)，標(biāo)識(shí)標(biāo)簽書寫應(yīng)清晰、端正；BD1-FD大對數(shù)電纜兩端、實(shí)訓(xùn)臺(tái)水平線纜兩端需扎上標(biāo)簽扎帶，并寫上編號(hào)，端口編號(hào)采用紙質(zhì)標(biāo)簽書寫（均現(xiàn)場提供），跳線不需要標(biāo)識(shí)。編號(hào)規(guī)則：水平數(shù)據(jù)端口Dxx（xx為01、02、03…），CD語音主干端口為CD-V1;BD1-BD2數(shù)據(jù)主干編號(hào)為BD-D1;BD1-FD數(shù)據(jù)主干為FD-D1、FD-D2;BD1-FD語音主干為FD-V1。.現(xiàn)場操作與環(huán)境規(guī)范.現(xiàn)場操作與環(huán)境規(guī)范操作規(guī)范性：操作過程工具材料運(yùn)用、擺放。人員協(xié)調(diào)配合：人員分工、進(jìn)度安排?，F(xiàn)場環(huán)境清理：競賽完成后現(xiàn)場環(huán)境清理、工具還原。.競賽安裝質(zhì)量要求端接線序標(biāo)準(zhǔn)：水平雙絞線電纜采用T568B線序；語音主干采用國際標(biāo)準(zhǔn)（主色：白、紅、黑、黃、紫；副色：藍(lán)、橙、綠、棕、灰），單對順序主色在前。安裝工藝規(guī)范：IDC端接點(diǎn)至線對纏繞處距離不能大于5mm，雙絞線外皮剝離不能過長；信息模塊端接時(shí)線纜外皮需壓在免打模塊頂蓋里面。彎曲點(diǎn)角度不要大于90度，線纜扎線整齊美觀。位置偏差標(biāo)準(zhǔn)：墻體所有線槽線管安裝允許與試題位置偏差不大于10%網(wǎng)絡(luò)系統(tǒng)建設(shè)詳細(xì)要求本賽項(xiàng)總分100分，總分乘以60%即為整個(gè)競賽的單項(xiàng)累積分?jǐn)?shù)，由3名參賽隊(duì)員自由分工完成。網(wǎng)絡(luò)拓?fù)溥B接與IP規(guī)劃根據(jù)網(wǎng)絡(luò)拓?fù)溥M(jìn)行設(shè)備連接。依據(jù)已有的VLAN設(shè)計(jì)情況，根據(jù)VLAN中的主機(jī)數(shù)量需求，進(jìn)行基于VLSM的IP子網(wǎng)劃分，做出合理化的IP地址規(guī)劃。IP地址規(guī)劃原則：1.所有IP子網(wǎng)的網(wǎng)關(guān)地址以該IP子網(wǎng)的首個(gè)IP地址（如：/24）；2.北京總公司的網(wǎng)絡(luò)設(shè)備互連地址采用/28作為可劃分的IP子網(wǎng)網(wǎng)段，采用掩碼為“/30”的IP子網(wǎng)作為設(shè)備互連的子網(wǎng)。依以下順序?qū)Ω髟O(shè)備互連分配IP網(wǎng)段地址：RA——FW-1FW-1—SW-1另注：IDS探針設(shè)備配置管理地址為26/27；AC配置管理地址為6/27；3.北京總公司采用/24作為可劃分的IP子網(wǎng)，并依以下順序?qū)Ω鱾€(gè)VLAN分配IP網(wǎng)段：財(cái)務(wù)室1（VLAN310）——28臺(tái)主機(jī)辦公室1（VLAN320）——24臺(tái)主機(jī)無線網(wǎng)絡(luò)（VLAN330）——20臺(tái)主機(jī)?服務(wù)器區(qū)域（VLAN340）——25臺(tái)主機(jī)廣州分公司的網(wǎng)絡(luò)設(shè)備互連地址采用/28作為可劃分的IP子網(wǎng)網(wǎng)段，采用掩碼為“/30”的IP子網(wǎng)作為設(shè)備互連的子網(wǎng)。依以下順序?qū)Ω髟O(shè)備互連分配IP網(wǎng)段：?RD——FW-2FW-2—SW-3FW-2——RD廣州分公司采用/26作為可劃分的IP子網(wǎng)，并依以下順序?qū)Ω鱾€(gè)VLAN分配IP網(wǎng)段：財(cái)務(wù)室2（VLAN410）——26臺(tái)主機(jī)辦公室2（VLAN420）——25臺(tái)主機(jī)ISP區(qū)域的網(wǎng)絡(luò)設(shè)備采用/28作為可劃分的IP子網(wǎng)，并依以下順序?qū)Ω鱾€(gè)設(shè)備互連分配IP網(wǎng)段：RA——RCRA——RBRC——RD?RB——RD總公司網(wǎng)絡(luò)實(shí)施根據(jù)網(wǎng)絡(luò)規(guī)劃，進(jìn)行設(shè)備配置調(diào)試。.1.總公司路由器實(shí)施調(diào)試一、路由功能（1）配置OSPF路由協(xié)議，與ISP路由器實(shí)現(xiàn)動(dòng)態(tài)路由學(xué)習(xí)；（2）配置OSPF接口驗(yàn)證，采用MD5驗(yàn)證方式，密碼統(tǒng)一為GD2010；（3）配置到總公司內(nèi)部IP網(wǎng)段的靜態(tài)回指路由，并將靜態(tài)路由重分布到OSPF路由域當(dāng)中；（4）配置策略路由，實(shí)現(xiàn)財(cái)務(wù)數(shù)據(jù)與OA數(shù)據(jù)分流；財(cái)務(wù)數(shù)據(jù)通過廣域網(wǎng)串口鏈路傳輸（即下一跳節(jié)點(diǎn)為RB），OA數(shù)據(jù)通過以太網(wǎng)鏈路傳輸（即下一跳節(jié)點(diǎn)為RC）。二、鏈路功能（1）配置廣域網(wǎng)鏈路PPP協(xié)議；（2）與廣域網(wǎng)路由器實(shí)現(xiàn)CHAP驗(yàn)證，密碼為GD2010。三、管理功能（1）配置VTY，Login密碼為GD2010，enable密碼為GD2010；（2）根據(jù)IP地址規(guī)劃配置相應(yīng)的IP地址。.2.總公司防火墻實(shí)施調(diào)試一、安全功能（1）配置安全策略（如防SYNFLOOD、UDP/TCPFLOOD攻擊等）最大限度的保證內(nèi)網(wǎng)和服務(wù)器群安全；（2）創(chuàng)建時(shí)間訪問控制列表，只有工作日（周一~周五）的工作時(shí)間9:00~18:00），總公司與分公司內(nèi)部才能相互訪問。二、路由功能（1）配置總公司所有IP網(wǎng)段的回指路由以及到互聯(lián)網(wǎng)的默認(rèn)路由。三、管理功能（1）配置管理員ADMIN，密碼為GD2010；（2）根據(jù)IP地址規(guī)劃配置相應(yīng)的IP地址。.3.總公司核心交換機(jī)實(shí)施調(diào)試一、路由功能（1）配置到防火墻的靜態(tài)默認(rèn)路由。二、優(yōu)化功能（1）劃分VLAN、并根據(jù)IP劃分情況配置網(wǎng)關(guān)地址；（2）在端口faO/6和faO/7上進(jìn)行配置，與接入交換機(jī)實(shí)現(xiàn)鏈路聚合；（3）配置DHCP服務(wù)，實(shí)現(xiàn)VLAN310、VLAN320、VLAN330自動(dòng)獲取IP地址，并指定其各自的網(wǎng)關(guān)及DNS服務(wù)器地址（配置LINUXDNS服務(wù)器的地址），每個(gè)子網(wǎng)前5個(gè)可用IP地址為預(yù)留地址，不可動(dòng)態(tài)分配；（4）配置端口鏡像，實(shí)現(xiàn)內(nèi)網(wǎng)所有數(shù)據(jù)均通過fa0/24鏡像到IDS探針設(shè)備進(jìn)行入侵檢測；（5）在端口fa0/11和fa0/12，設(shè)置多播風(fēng)暴控制，允許通過的多播報(bào)文最多占帶寬的20%。三、管理功能（1）配置VTY，Login密碼為GD2010，enable密碼為GD2010；（2）根據(jù)IP地址規(guī)劃配置相應(yīng)的IP地址。.4.總公司接入交換機(jī)實(shí)施調(diào)試一、優(yōu)化功能（1）劃分vLAN，配置VLAN接入接口（與PC互聯(lián)）以及VLANTRUNK鏈路（與無線控制器MXR-2、核心交換機(jī)互聯(lián)）；（2）與核心交換機(jī)實(shí)現(xiàn)鏈路聚合；二、安全功能（1）在FaO/3上配置端口安全，并進(jìn)行IP和MAC地址的綁定配置，把PC的MAC地址綁定在faO/3接口上；（2）配置端口安全，實(shí)現(xiàn)在fa0/3-fa0/4接口上只允許1個(gè)主機(jī)接入，違規(guī)關(guān)閉接口。三、管理功能（1）配置VTY，Login密碼為GD2010,enable密碼為GD2010；（2）根據(jù)IP地址規(guī)劃配置相應(yīng)的IP地址。.5.總公司入侵檢測系統(tǒng)實(shí)施調(diào)試一、安全功能派生策略，需要監(jiān)控TCP攻擊、UDP攻擊、DOS攻擊、IP攻擊。二、管理功能根據(jù)IP地址規(guī)劃配置相應(yīng)的管理接口IP地址及管理服務(wù)器地址。.6.總公司無線控制器實(shí)施調(diào)試一、無線功能(1)SSID為User-VLAN330注：“User”為參賽者的參賽號(hào)(2)用戶接入VLAN為VLAN330；(3)采用WEP加密方式，加密口令為1234567890。二、管理功能(1)根據(jù)IP地址規(guī)劃配置相應(yīng)的管理接口地址；(2)配置Telnet用戶名admin密碼為GD2010,enable密碼為GD2010。分公司網(wǎng)絡(luò)實(shí)施.1.分公司路由器實(shí)施調(diào)試一、路由功能配置OSPF路由協(xié)議，與ISP路由器實(shí)現(xiàn)動(dòng)態(tài)路由學(xué)習(xí)；配置OSPF接口驗(yàn)證，采用MD5驗(yàn)證方式，密碼統(tǒng)一為GD2010；配置到分公司內(nèi)部IP網(wǎng)段的靜態(tài)回指路由，并將靜態(tài)路由重分布到OSPF路由域當(dāng)中；配置策略路由，實(shí)現(xiàn)財(cái)務(wù)數(shù)據(jù)與OA數(shù)據(jù)分流；財(cái)務(wù)數(shù)據(jù)通過廣域網(wǎng)串口鏈路傳輸(下一跳為RB)，OA數(shù)據(jù)通過以太網(wǎng)鏈路傳輸(下一跳為RC)。二、鏈路功能(1)配置廣域網(wǎng)鏈路PPP協(xié)議；(2)與廣域網(wǎng)路由器實(shí)現(xiàn)CHAP驗(yàn)證，密碼統(tǒng)一為GD2010。三、管理功能(1)配置VTY，Login密碼為GD2010，enable密碼為GD2010。.2.分公司防火墻實(shí)施調(diào)試一、安全功能（1）配置安全策略（如防SYNFLOOD、UDP/TCPFLOOD攻擊等）最大限度的保證內(nèi)網(wǎng)和服務(wù)器群安全；（2）創(chuàng)建時(shí)間訪問控制列表，只有工作日（周一~周五）的工作時(shí)間（9:00~18:00），總公司和分公司才能相互訪問。二、路由功能（1）配置分公司所有IP網(wǎng)段的回指路由以及到互聯(lián)網(wǎng)的默認(rèn)路由。三、管理功能（1）配置管理員ADMIN，密碼為GD2010；（2）根據(jù)IP地址規(guī)劃配置相應(yīng)的IP地址。.3.分公司核心交換機(jī)實(shí)施調(diào)試一、路由功能（1）配置到防火墻的靜態(tài)默認(rèn)路由。二、優(yōu)化功能（1）劃分VLAN、并根據(jù)IP劃分情況配置網(wǎng)關(guān)地址；（2）配置MSTP，創(chuàng)建實(shí)例41和實(shí)例42，將VLAN410和VLAN420分別加入到實(shí)例41和實(shí)例42，將此交換設(shè)置為根；（3）配置DHCP服務(wù)，實(shí)現(xiàn)VLAN410和VLAN420自動(dòng)獲取IP地址，并指定其各自的網(wǎng)關(guān)及DNS服務(wù)器地址（配置WINDOWSDNS服務(wù)器的地址）。每個(gè)子網(wǎng)前5個(gè)可用IP地址為預(yù)留地址，不可動(dòng)態(tài)分配。三、管理功能（1）配置VTY,Login密碼為GD2010,enable密碼為GD2010。.4.分公司接入交換機(jī)實(shí)施調(diào)試一、優(yōu)化功能（1）配置MSTP，創(chuàng)建實(shí)例41和實(shí)例42，將兩個(gè)VLAN分別加入到實(shí)例41和實(shí)例42；（2）劃分VLAN，配置VLAN接入接口（與PC互聯(lián)）。二、安全功能（1）配置端口安全，實(shí)現(xiàn)0/5-0/6接口只允許1個(gè)主機(jī)訪問，違規(guī)關(guān)閉接口；（2）在所有的接入接口上配置portfast。三、管理功能（1）配置VTY，Login密碼為GD2010，enable密碼為GD2010。廣域網(wǎng)網(wǎng)絡(luò)實(shí)施.1.廣域網(wǎng)路由器實(shí)施調(diào)試一、路由功能（1）配置相應(yīng)接口的IP地址；（2）配置OSPF路由協(xié)議；（3）配置OSPF接口驗(yàn)證功能，采用MD5方式，密碼統(tǒng)一為GD2010。

二、鏈路功能(1)配置廣域網(wǎng)鏈路PPP協(xié)議；(2)廣域網(wǎng)路由器與總公司、分公司的路由器實(shí)現(xiàn)CHAP驗(yàn)證，密碼統(tǒng)一為GD2010；三、管理功能(1)配置VTY，Login密碼為GD2010，enable密碼為GD2010。總公司應(yīng)用服務(wù)建設(shè)詳細(xì)要求本賽項(xiàng)總分100分，總分乘以20%即為整個(gè)競賽的單項(xiàng)累積分?jǐn)?shù)，由3名參賽隊(duì)員自由分工完成。.虛擬化服務(wù)器平臺(tái)搭.虛擬化服務(wù)器平臺(tái)搭—、VMwareWorkstation平臺(tái)搭建在安裝了WinXP系統(tǒng)的服務(wù)器上，安裝VMwareWorkstation，搭建虛擬化服務(wù)器運(yùn)行平臺(tái)。二、虛擬服務(wù)器配置在VMwareWorkstation平臺(tái)上，設(shè)置兩臺(tái)虛擬服務(wù)器，每臺(tái)服務(wù)器配置1G以上內(nèi)存，30G磁盤空間，并根據(jù)144.2章節(jié)的要求進(jìn)行磁盤規(guī)劃。虛擬化服務(wù)器系統(tǒng)安裝—、WindowsServer2003系統(tǒng)安裝通過提供ISO鏡像文件，進(jìn)行WindowsServer2003系統(tǒng)安裝，本系統(tǒng)分三個(gè)分區(qū)，其中一個(gè)主磁盤分區(qū)，一個(gè)擴(kuò)展分區(qū)，該擴(kuò)展分區(qū)包含兩個(gè)邏輯驅(qū)動(dòng)no器。二、RedHadLinuxAS5系統(tǒng)安裝通過提供ISO鏡像文件，進(jìn)行RedHadLinuxAS5系統(tǒng)安裝，本系統(tǒng)磁盤規(guī)劃采用LINUX卷組（VG）形式建立。1.4.4?3?基于WindowsSever平臺(tái)的應(yīng)用系統(tǒng)配置―、配置WWW應(yīng)用服務(wù)配置一用于OA業(yè)務(wù)系統(tǒng)的站點(diǎn)。站點(diǎn)的根目錄下各放置一個(gè)first.html的簡單主頁（自己編寫），需要在頁面顯示9A業(yè)務(wù)系統(tǒng)”和“由XXX進(jìn)行維護(hù)"（XXX為“考試批次號(hào)競賽臺(tái)號(hào)"）字樣即可。要求總公司和分公司所有PC都能通過瀏覽器訪問此站點(diǎn)，但不允許匿名訪問，必須通過帳號(hào)（賬號(hào)名稱：webtest;密碼：webtest）進(jìn)行驗(yàn)證以后訪問。二配置FTP應(yīng)用服務(wù)配置一個(gè)ftp服務(wù)器，域名是。并創(chuàng)建用戶userl和user2,用戶名和密碼相同，要求user1可以下載也能上傳，user2只能下載不能上傳，