技能大赛之企业网8网络系统安全项目测试试卷08

《技能大赛之企业网8网络系统安全项目测试试卷08》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、湖南省高等职业院校计算机网络技术专业技能抽查考试“网络系统安全”项目测试试卷(编号08)第一部分考试说明一、技能抽查考试内容发布“网络系统安全管理项目”考试内容共分四个组成部分，其中：1.项目工程设计、实施与管理部分，占总分的比例为10%.2.路由与交换设备配置部分，占总分的比例为50%。3.网络服务器配置及应用部分，占总分的比例为30%。4.网络安全硬件配置部分，占总分的比例为10%。二、技能抽查考试相关设备及材料清单1．软件环境序号类型名称位置1系统软件WindowsXPprosp3D:软件资料2系统软件Windows2003ServerD:软件资料3应用

2、软件PuttyD:软件资料4应用软件MicrosoftVisio2007D:软件资料5应用软件VMwareWorkstation7.0D:软件资料6应用软件Office2003，winrar，Adobereader9D:软件资料7网管软件防火墙IDSD:软件资料8驱动程序打印机D:软件资料9序列号所有对应的序列号D:软件资料10文本网络设备产品说明书D:软件资料2．硬件设备（1）网络相关设备采用锐捷或神州数码的相关产品。序号设备名称数量参考型号1路由器4RG-RSR20-18或DCR-26112串口模块6SIC-HIS3串口v.35线3V.354二

3、层交换机2RG-S2328或DCS-39505三层交换机2RG-S3760或DCRS-5526S6防火墙2RG-WALL160M或DCFW-1800S7入侵检测系统1RG-IDS500S或DCNIDS-1800-M8电脑4Cpu5300以上，内存2G以上，带com口1.项目描述迅达集团是一家从事高科技产品研发、生产和销售的大型企业，随着业务的发展，总公司和分公司通过网络互连，公司原有网络已经不能满足高效企业管理的需要，公司经常遭到来自互联网络的攻击或入侵，网络安全对生产和经营的影响也越来越明显。为了满足业务的需要，公司决定构建一个高速、稳定、安全的适应企业现代化办

4、公需求的高性能网络。2.网络规划设计网络拓扑结构规划如图1所示本次公司的网络构架建包括总公司和分公司的两个部分。总公司局域网核心采用单核心交换机的结构，核心交换机与汇聚层交换机之间通过链路聚合实现高可靠性和带宽的扩容。核心交换机连接到出口防火墙，网络出口防火墙与出口路由器相连，同时出口路由器通过isp线路连接到分公司的出口路由器。通过配置防火墙来实现内网用户访问Internet以及保护内网的安全。总公司和分公司之间的办公用户通过路由器建立的隧道相互通信，有效地保证了数据传输的安全性。二工程项目建设内容1.项目工程设计、实施与管理部分（10%）通过对用户的再次需求分

5、析得知：由于用户对网络的可靠性要求特别高，即要求总公司内部的局域网以及与外网的访问能实现7*24小时无故障运行。而对前面设计的网络拓扑结构的设计分析得知，核心交换机可靠性存在一定不足，当核心层交换机发生故障的时候，总公司与外网之间的联系会处于瘫痪状态，为了避免这种情况的发生，实现用户的对网络的高可靠性需求，现在需要对公司网络进行适当的改造，请在原拓扑结构的基础上设计更高可靠性的网络拓扑结构，要求不能超过给定的设备，请绘制拓扑结构图，标注好端口、ip地址等必要的说明信息。注意：拓扑结构图在考试结束前保存到“d:提交资料”目录中。2.路由与交换设备配置部分（50%

6、）根据图1的拓扑结构的要求完成以下配置：（1）完成北京总公司在所有网络设备IP地址的配置；VLAN10SVI：192.168.10.254；VLAN11SVI：192.168.11.254；VLAN20SVI：192.168.12.254；VLAN21SVI：192.168.13.254；（2）在北京总公司的一台核心交换机和两台汇聚层交换机上配置VLAN信息，并将F0/10-15接口加入到VLAN10中；（3）在北京总公司和上海分公司之间的路由器配置动态ospf路由协议，区域号为0；（4）在两路由器之间使用ppp协议封装，认证的方式为chap，用户名和密码可以自定

7、；（5）为了做到安全访问，请在交换机上实现如下配置：只允许VLAN10、VLAN20的用户不能互相访问；（6）在三层交换机上配置静态路由，是内网的用户可以访问防火墙，并将防火墙作为网关。注意：（1）所有设备的配置必须进行保存，此为评卷依据；（2）通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到指定位置——桌面组名*.txt。文件名以设备名称命名，例如：S3750-A的配置内容保存为S3750-A.txt。（3）通过打印机将以上保存的文件分别打印成纸质文档，放置在桌面；（4）设备中的配置为唯一评卷依据；如果配置没有在设备中保存，即使有TXT文件或者纸

8、质文档,网