杯计算机技术—计算机网络组建与安全维护竞赛试题

“2010年全国职业院校技能大赛”高职组“锐捷杯”计算机技术-计算机网络组建与安全维护竞赛竞赛赛题A卷2010年全国职业院校技能大赛组委会中国·天津2010年6月“2010年全国职业院校技能大赛”高职组“锐捷杯”计算机技术-计算机网络组建与安全维护竞赛第1页共30页赛题说明一竞赛内容分布“计算机网络组建与安全维护”竞赛共分四个部分（每部分均采用百分制），其中：第一部分：网络综合布线技术项目，占总分的比例为15%；第二部分：网络配置项目，占总分的比例为60%；第三部分：服务器配置及应用项目，占总分的比例为15%；第四部分：工程实施与管理项目，占总分的比例为10%。二竞赛时间比赛时间：2010年6月25日8:00-16:00（竞赛时间为8小时）8:30-8:40指导教师进场指导；12:00-12:30在工位用餐;13:00-13:10指导教师进场指导;16:00-16:10提交比赛结果并签字确认;16:10选手离场。三竞赛注意事项（1）禁止携带和使用移动存储设备、计算器、通信工具及参考资料。（2）请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。（3）本试卷共有四个部分。请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。（4）操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆、动硬件连接。（5）比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。（6）所有需要提交的文档均要求按照模板制作，文档模板请参考“d:\国赛软件资料\”目录中相关模板文档，禁止在竞赛结果文档装订线外有任何与竞赛无关的标记，最终以A4纸质文档打印提交。（7）对竞赛结果文档正文部分进行适当的排版，要尽量节省纸张，要删除不必要的重复行和空行，小“2010年全国职业院校技能大赛”高职组“锐捷杯”计算机技术-计算机网络组建与安全维护竞赛第2页共30页标题字体使用“五号”“加粗”，正文字体采用“五号”字，注意不要修改页眉页脚设置，但要求在页眉填写工位号和三位选手姓名。（8）竞赛结果文件按照赛题顺序分别装订，提交的项目文档一共3册：第一部分网络综合布线项目只有竞赛作品，没有项目文档；第二部分网络配置项目文档装订成1册；第三部分服务器配置与应用项目文档按赛题顺序装订成1册；第四部分工程实施与管理项目文档装订成1册。（9）竞赛结果文件电子版需要按照监考老师的要求，在竞赛结束前复制到监考老师提供的U盘进行保存。（10）裁判以各参赛队提交的纸质打印的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名，文档中有对应题目的小标题，截图有截图的简要说明，否则按无效内容处理。四竞赛相关设备及材料清单1．软件环境表1软件清单序号类型名称位置1系统软件WindowsXPProfessionalD:\osbak2系统软件RedHatLinuxAS5D:\国赛软件资料\os\linux3系统软件Windows2003ServerD:\国赛软件资料\os\winserver4系统软件MySQL5.0（Windows/Linux）D:\国赛软件资料5应用软件杀毒软件瑞星试用版D:\国赛软件资料6应用软件360安全卫士D:\国赛软件资料7应用软件tftpServer、ultraISO、puttyD:\国赛软件资料8应用软件MicrosoftOffice2003D:\国赛软件资料9应用软件VMwareWorkstation7.0D:\国赛软件资料10驱动程序打印机、无线网卡等驱动D:\国赛软件资料\drv11认证文件网管软件防火墙，无线交换机，IDS、VPND:\国赛软件资料12序列号所有对应的序列号，证书文件已拷贝到对应的.ISO文件的目“2010年全国职业院校技能大赛”高职组“锐捷杯”计算机技术-计算机网络组建与安全维护竞赛第3页共30页录下13文本锐捷网络产品说明书D:\国赛软件资料\rj14文本无线网卡产品说明书D:\国赛软件资料15已安装MicrosoftOffice2003C:\默认16已安装AdobeReader9C:\默认17已安装WinRAR3.8C:\默认18已安装打印机驱动C:\默认2．硬件设备（1）网络相关设备统一采用星网锐捷网络有限公司提供的相关产品，设备清单如表2所示。表2网络硬件设备清单序号设备名称设备数量参考型号1路由器4RG-RSR20-18（2台）RG-RSR20-04（2台）2串口模块6SIC-1HS3串口V35线缆3V.35DTE-V.35DCE线缆1米4路由器语音模块2SIC-2FXS5普通电话机2普通电话机6二层交换机2RG-S2328G7三层交换机2RG-S3760-248防火墙2RG-WALL160M或RG-WALL160T9入侵检测系统1RG-IDS500S10VPN设备2RG-WALL-V160S11无线交换机1RG-MXR-212PoE适配器3RG-E-12013无线网络管理平台1RMTS14无线AP3RG-MP71（2）综合布线及耗材统一采用广州市唯康通信技术有限公司提供的相关产品，清单如表3所示。表3综合布线设备及材料清单序号设备名称设备数量参考型号备注“2010年全国职业院校技能大赛”高职组“锐捷杯”计算机技术-计算机网络组建与安全维护竞赛第4页共30页1钢结构实训模拟墙1套VCOMVM-110三面墙体组成U字型，3.97M*4M，带真实2层管井结构2多功能综合布线实训台1台VCOMVS10011.8米宽，1.48米高，深0.8米，内嵌19英寸机架、计算机、水平永久链路线槽，工作区信息面板3网络机架1台VCOMVS1003-42U42U标准网络机架，两侧装有垂直理线槽与PDU电源插座，为每组网络设备、服务器安装场所，机架结构可支持150KG以上设备安装重量，右侧理线槽可整理设备信号电缆，左侧PDU电源插座提供设备供电接口4布线工具箱1个VCOMVG0802布线安装常用工具5布线配套设备1批VCOM包括双绞线、光缆、信息插座及模块、配线架及理线架等设备6安装配套辅材1批国标规格包括管槽、线管、扎带、标签、螺丝等配套安装材料（3）服务器、PC及相关设备清单如表4所示。表4服务器及PC机设备及参数清单序号设备名称设备参数设备数量1服务器高配PC机：CPU7500，内存4G，硬盘320G，19英寸液晶，带COM接口，含WindowsXPProfessional操作系统版权22PC机CPU5300，2G内存,160G硬盘以上，17英寸液晶，带COM接口，含WindowsXPProfessional操作系统版权，其中一台带DVD光驱33打印机普通打印机14外置无线网卡USB接口,网络标准:IEEE802.11n、IEEE802.11b、IEEE802.11g，频率范围：2.4GHz-2.462GHz1五竞赛项目背景及网络拓扑“2010年全国职业院校技能大赛”高职组“锐捷杯”计算机技术-计算机网络组建与安全维护竞赛第5页共30页1．项目描述盛世集团是一家从事高科技产品研发、生产和销售的大型企业，总公司和分公司通过网络互连，随着业务的发展，公司原有网络已经不能满足高效企业管理的需要，公司经常遭到来自互联网络的攻击或入侵，网络安全对生产和经营的影响也越来越明显。为了满足业务的需要，公司决定构建一个高速、稳定、安全的适应企业现代化办公需求的高性能网络。2.网络拓扑规划网络拓扑结构规划如图1所示。ISP2ISP1R1R2R4VPN2SW3_ASW3_BWLSWIDSSW2_BAP_1会议室1GE2222.168.219.2/27GE1218.62.124.2/27218.62.124.1/27E110.1.0.14/30GE310.1.0.13/30S3/010.1.0.18/30E0169.3.2.2/28InternetE110.1.0.30/30Fa0/110.1.0.29/30GE410.1.0.1/30Fa0/010.1.0.2/30S2/010.1.0.17/30Fa0/110.1.0.5/30Fa0/210.1.0.9/30Fa0/5Fa0/6Fa0/2Fa0/4Fa0/1Fa0/3Fa0/2Fa0/3Fa0/110.1.0.10/30Fa0/4Fa0/2VLAN10172.16.0.0/24S2/010.1.0.21/30S2/010.1.0.22/30S3/010.1.0.25/30Fa0/0.111172.16.11.254/24F0/0.110172.16.10.254/2410.1.0.26/30S2/0ISP3E0169.3.2.3/28222.168.219.1/27SW2_AFW1VPN1MONFa0/16R3OSPFArea5Fa0/110.1.0.33/3010.1.0.34/30Fa0/1OSPFArea1OSPFArea00001111100022222FW2Client2172.16.10.2/24VLAN110财务部VLAN111办公区Fa0/2220.3.5.2/29220.3.5.1/29172.16.11.X/24Fa0/5Fa0/6Port1Port2AP_2AP_3Fa0/7-Fa0/8会议室2VLAN11172.16.1.0/24Client1无线电脑办公区VLAN12172.16.2.0/24Client3172.16.2.2/24打印机RIPV2Fa0/12GE1GE2Fa0/1Fa0/5Fa0/6Fa0/9Mysql、FTP、MAILIP：172.16.3.50/24网关：172.16.3.254DNS：172.16.3.100Server2LinuxServer1VLAN13IP：172.16.3.2/24网关：172.16.3.254DNS：172.16.3.100172.16.3.10/24MGTFa0/15VLAN13IP：172.16.3.1/24网关：172.16.3.254DNS：172.16.3.100物理机物理机WIN2003AWIN2003BWIN2003CAD、DNS、内网WEB、DHCPIP：172.16.3.100/24网关：172.16.3.254DNS：172.16.3.100群集IP：172.16.3.110/24桥接网卡IP：172.16.3.101/24网关：172.16.3.254DNS：172.16.3.100Vnet2网卡IP：192.168.1.1/24桥接网卡IP：172.16.3.102/24网关：172.16.3.254DNS：172.16.3.100Vnet2网卡IP：192.168.1.2/24Fa0/110.1.0.6/30图1网络拓扑结构图本次公司的网络构建包括总公司和分公司的两个部分。总公司局域网核心采用双交换机的构架，通过VRRP结合MSTP技术实现负载均衡和链路备份。两台核心交换机分别连接到核心路由器，核心路由器连接到网络出口防火墙，同时核心路由器通过专线连接到分公司的出口路由器。总公司的网络出口使用防火墙分别连接到ISP和VPN设备，通过配置防火墙来实现内网用户访问Internet以及保护内网的安全。总公司和分公司之间的办公用户通过VPN建立的隧道相互通信，有效的保证了数据传输的安全性。服务器集中放置在网络中心机房，直接连接到核心交换机，通过部署IDS对网络中访问服务器的数据进行检测。对于会议室区域则采用无线接入的方式，可以保证用户通过无线网络来访问网络中的资源。分公司的网络的出口路由器分别连接到ISP和VPN设备，通过部署防火墙来保护内网的安全，内网“2010年全国职业院校技能大赛”高职组“锐捷杯”计算机技术-计算机网络组建与安全维护竞赛第6页共30页的用户分别通过专网或VPN建立的安全隧道来访问总公司的资源。六工程建设的内容本工程项目主要建设内容为：1.总公司与分公司布线系统建设总公司与分公司内部局域网的布线系统搭建，包括数据及语音的布线系统。2.总公司局域网建设总