技能大赛之企业网18网络系统安全项目测试试卷18

《技能大赛之企业网18网络系统安全项目测试试卷18》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、湖南省高等职业院校计算机网络技术专业技能抽查考试“网络系统安全”项目测试试卷(编号18)第一部分考试说明一、技能抽查考试内容发布“网络系统安全管理项目”考试内容共分四个组成部分，其中：1.项目工程设计、实施与管理部分，占总分的比例为10%.2.路由与交换设备配置部分，占总分的比例为50%。3.网络服务器配置及应用部分，占总分的比例为30%。4.网络安全硬件配置部分，占总分的比例为10%。二、技能抽查考试相关设备及材料清单1．软件环境序号类型名称位置1系统软件WindowsXPprosp3D:软件资料2系统软件W

2、indows2003ServerD:软件资料3应用软件PuttyD:软件资料4应用软件MicrosoftVisio2007D:软件资料5应用软件VMwareWorkstation7.0D:软件资料6应用软件Office2003，winrar，Adobereader9D:软件资料7网管软件防火墙IDSD:软件资料8驱动程序打印机D:软件资料9序列号所有对应的序列号D:软件资料10文本网络设备产品说明书D:软件资料2．硬件设备（1）网络相关设备采用锐捷或神州数码的相关产品。序号设备名称数量参考型号1

3、路由器4RG-RSR20-18或DCR-26112串口模块6SIC-HIS3串口v.35线3V.354二层交换机2RG-S2328或DCS-39505三层交换机2RG-S3760或DCRS-5526S6防火墙2RG-WALL160M或DCFW-1800S7入侵检测系统1RG-IDS500S或DCNIDS-1800-M8电脑4Cpu5300以上，内存2G以上，带com口第二部分工程项目建设一、项目背景1.项目描述星创科技有限时一家从事高科技产品研发、生产和销售的大型企业，随着业务的发展，公司原有网络已经不能满足高效

4、企业管理的需要，公司经常遭到来自互联网络的攻击或入侵，网络安全对生产和经营的影响越来越明显。为了满足业务的需要，公司决定构建一个高速、稳定、安全的适应企业现代化办公需求的高性能网络。2.网络规划设计网络拓扑结构规划如图1所示图1公司网络拓扑结构图本次公司的网络构建包括公司网络扩容和安全性加强两个部分。总公司局域网核心采用双交换机的构架，通过CRRP技术实现负载均衡和链路备份。两台核心交换机连接到两台核出口路由器，为了实现公司出口带宽的高可靠性，公司通过双出口来实现该目的。使用R5来模拟internet，总公司的网

5、络出口使用防火墙连接到ISP，通过配置防火墙来实现内网用户访问internet以及保护内网的安全。公司和在外地出差的员工通过vpn隧道拨入公司内部网络，在方便公司员工访问公司内部服务器的同时有效的保证了数据传输的安全性。服务器集中放置在网络中心机房，局域网通过部署IDS对网络中访问数据进行检测，通过IDS来预防内网的网络攻击。二、工程项目建设内容1.项目工程设计、实施与管理部分(10%)通过对用户的再次需求分析得知：由于用户对网络的安全性要求特别高，即要求总公司内部的局域网以及与外网的访问能实现很高的安全性。而对

6、前面设计的网络拓扑结构的设计分析得知，该网络的仅仅只在内网和外网之间部署了防火墙。现在请完成以下工作：(1)分析目前网络中的安全现状，指出安全漏洞所在，并提出改进意见，改进建议需要提供一定的投资分析，即在根据现有网络的规模的等级，安全投入与产出是否合理，以方便用户进行决策。表4企业网安全分析表(2)在前面拓扑结构的基础上设计更高安全性的网络拓扑结构，要求可以超过给定的设备，请绘制拓扑构图，标注好端口、ip地址等必要的说明信息。注意：拓扑结构图与分析表在考试结束前保存到“D:提交资料”目录中。2.路由与交换设备

7、配置部分（50%）(1)按照拓扑图所示连接好相应的设备。(2)根据图示，将IP地址正确的配置到相应接口。(3)在公司的两台核心交换机和一台汇聚层交换机上配置VLAN信息，具体配置如下，在三台交换机上配置司各VLAN，分别是VLAN10、VLAN20、VLAN100。将每个将还击中的3-5、6-9、12-18号端口分别划入VLAN10、VLAN20、VLAN100。(4)参考拓扑结构图给交换机器启用SVI并给相应的VLAN配置IP地址；(5)在理由器R2使用NAT进行地址映射，将公司内部的服务器对外惊醒发布，确保企

8、业内网用户可以通过域名访问到公司服务器，在对外发布公司服务器的同时做PAT，使内网用户可以访问internet，地址池是202.101.200.10-20/24，此时RI和R2相联的端口掩码均改为24位，为了实现的用户的控制，现只允许vlan10的用户访问internet。(6)为了防止内网有其他未经允许的移动笔记本接入，需要在适当的接口上配置端口安全，对合法的ip和ma