网络组建与管理(第一套)

湖南省高等职业院校计算机应用专业技能抽查考核题库网络组建与管理模块考核试题（第一套）注意事项1．禁止携带和使用移动存储设备、计算器、通信工具及参考资料。2．请根据考点所提供的考试环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。3．本试卷共有三个部分。请被测试者仔细阅读考试试卷，按照试卷要求完成各项操作。4．操作过程中，需要及时保存设备配置。考试结束后，所有设备保持运行状态，不要拆除硬件连接。5．技能抽查考试完成后，考试设备、软件和考题请保留在座位上，禁止将考试所用的所有物品（包括试卷和草稿纸）带离考场。6．所有需要提交的文档均要求按照模板制作，文档模板请参考“e:\软件资料\”目录中相关模板文档，禁止在技能抽查考试结果文档装订线外有做任何与考试无关的标记。文档最终以A4纸质文档打印提交。7．对技能抽查考试结果文档正文部分进行适当的排版，要尽量节省纸张，要删除不必要的重复行和空行，小标题字体使用“五号”“加粗”，正文字体采用“五号”字，注意不要修改页眉页脚设置，但要求在页眉填写工位号和应试学生姓名。8．考试结果文件电子版需要按照监考老师的要求，在考试结束前保存到“e:\提交资料\”目录中。一、任务描述1、项目描述A公司随着各项业务的不断增长，在当地成立了分公司，为提高公司业务处理能力，需要将分公司网络与公司总部网络连接起来。公司管理层决定趁此机会重新规划整个公司网络以提升网络性能并增强安全性。现公司总部有员工152名，分属行政部35人、市场部36人、财务部12人、生产部52人和研发部17人。分公司有员工36名，由总公司行政部直接管理。每名员工由公司配备专用电脑和工作台。公司还需要建设一个FTP服务器，用于在公司内网传递文件。2、网络规划设计公司行政部IT专员负责对公司网络进行初步规划设计。公司总部内网IP地址采用192.168.1.0/24网段，通过VLAN划分，使得每个部门处在单独的广播域。分公司内网IP地址采用192.168.2.0/26网段。每个IP网段中，最后一个可用IP作为网关的IP。公司1台服务器位于行政部。网络拓扑结构如下图所示：ROUTERASWITCHBROUTERBSWITCHA公司总部分公司FTP服务器图1公司逻辑拓扑结构图二、任务要求1、网络系统分析与设计根据项目需求完成总公司网络IP地址分配、设备端口IP规划和VLAN规划。现公司总部有员工152名，分属行政部35人、市场部36人、财务部12人、生产部52人和研发部17人。分公司有员工36名，由总公司行政部直接管理。每名员工由公司配备专用电脑和工作台。（1）VLAN规则VLAN号部门信息点子网号子网掩码VLAN50行政部35192.168.1.026VLAN40市场部36192.168.1.6426VLAN30生产部52192.168.1.12826VLAN20财务部12192.168.1.19227VLAN10研发部17192.168.1.22427分工司36192.168.2.026（2）网关地址所属网络网关IP网关子网掩码VLAN10192.168.1.25427VLAN20192.168.1.22227VLAN30192.168.1.19026VLAN40192.168.1.12626VLAN50192.168.1.6226（2）IP地址分配（3）设备端口IP(1)2、网络设备选型与互联（1）根据需要制作直连线，交叉线，制作完毕后进行测试。（2）将网线连接到各网络设备接口上。3、交换机和路由器配配置（1）使用Windows系统自带超级终端对交换机A、B进行基本配置，配置交换机A的主机名为SWITCHA，交换机B的主机名为SWITCHB。（2）根据网络地址表配置VLAN，在交换机A中创建VLAN，将F0/2-5接口加入到VLAN10中，将F0/6-10接口加入到VLAN20中，将F0/11-15接口加入到VLAN30中，将F0/16-20接口加入到VLAN40中，将F0/21-24接口加入到VLAN50中。SWITCHA(config)#interfacerangefastEthernet0/2-5SWITCHA(config-if-range)#switchportaccessvlan10（3）将交换机A的F0/1接口配置为TRUNK模式，允许所有VLAN流量通过。SWITCHA(config-if)#switchportmodetrunk（4）配置交换机A的CONSOLE口登录口令为123456，进入特权模式口令为ABCDE。（4分）Lineconsole0Password123456LoginEnablepasswordABCDE或者：enablesecretABCDE（5）对路由器A、B进行基本配置，使用Windows系统自带超级终端进行配置，对路由器A配置主机名为ROUTERA，路由器B配置主机名为ROUTERB。（6）在路由器A上配置单臂路由实现公司总部内网VLAN之间能够互通。（7）在路由器上配置静态路由，保证各区域间终端可以ping通，以及各区域终端可以访问服务器上搭建的网站。4、网络服务器的安装与配置（1）在服务器上创建管理员帐号Admin，在d:\创建文件夹，命名为：ftp，对其只赋予Admin只读权限。（2）在WindowsServer2003服务器上安装IIS服务器。（3）发布FTP服务，使各个区域的终端能够匿名访问FTP服务器，所有匿名用户访问权限为只读。三、注意事项：（1）把IP规划和VLAN规划以“网络地址分配表”为文件名存放到指定位置：e:\提交资料\网络地址分配表.DOC。（2）用交换机的1号端口与路由器相连，用交换机的最后一个端口与服务器相连。（3）所有设备的配置必须进行保存，此为评卷依据。（4）通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到指定位置——e:\提交资料\*.txt。文件名以设备名称命名，例如：交换机A的配置内容保存为S3750-A.txt。（5）通过打印机将以上保存的文件分别打印成纸质文档，放置在桌面。（6）设备中的配置为唯一评卷依据；如果配置没有在设备中保存，即使有TXT文件或者纸质文档,网络搭建部分也为0分；设备中的配置如果与TXT文件或者纸质文档有差异，以设备中配置为准！（7）网络服务器的安装与配置部分，将工作过程截图，以WORD文档形式存放到指定位置：e:\提交资料\网络服务.doc。