2010年江苏省职业学校计算机技能大赛网络组建与管理竞赛试题（中职）

《2010年江苏省职业学校计算机技能大赛网络组建与管理竞赛试题（中职）》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2010年江苏省职业学校计算机技能大赛网络组建与管理竞赛试题（中职）网络连接与设备配置（300分）下图为某校园网络的拓扑图，校区A与B用路由器RSR-B和路由器RSR-C相连，为了网络的稳定，路由器之间用双链路连接，路由器RSR-A为校区A与B的公共出口设备，校园网用户通过路由器RSR-A访问远端服务器。VLAN10为图书馆，VLAN20为实验室。说明：网络配置要求如下：（1）网线制作。（2）按图示正确连接设备及配置参数。（3）将三层交换机和路由器都设置telnet登录，密码为star，密码以明文方式存储。（4）在二层交换机上并按图示要求正确配置VLAN及端口的交换模式。（5）将图中交

2、换机S2026命名为S-2，交换机S3760-A命名为S-3-A，交换机S3760-B命名为S-3-B。（1）在3台交换机上配置MSTP协议，并且创建两个MSTP实例：Instance10、Instance20。其中，Instance10包括VLAN10，并以S-3-A为根；Instance20包括VLAN20，以S-3-B为根。S-3-A和S-3-B之间启用链路聚合。（2）S-3-A和S-3-B上配置VRRP组1虚拟IP为192.168.10.1，VRRP组2虚拟IP为192.168.20.1，实现VLAN10通过S-3-A转发数据，VLAN20通过S-3-B转发数据。（3）将图中R

3、SR20-A路由器命名为ROUTER-A，密码为star；RS20-B路由器命名为ROUTER-B，密码为star；RS20-C路由器命名为ROUTER-C，密码为star。（4）RS20-A的f0/0上设置SecondaryIP，使网络互通。（5）全网运行OSPFv2协议，具体信息描述如下：S-3-A、S-3-B、ROUTER-A之间的互联接口（包括VLAN100接口）组成area0。所有的用户网关处于area2中，其他网段接口均处于area1中，ROUTER-A的fa0/1口为外网接口，该接口上不启用OSPF协议。所有启用OSPF协议的接口上均开启MD5认证，认证密钥明文为rout

4、er。Area2设置成完全末节区域，将所有用户网关地址接口设置成被动接口。在ROUTER-B、ROUTER-C之间有两条链路，通过修改OSPF路径成本，使互联地址段为10.10.1.8/30网段的链路成为主链路，另一条链路为备份链路。在ROUTER-C对area1区域的互联地址做路由汇总，汇总地址为10.10.1.0/28。（6）在所有的三层设备上建立环回接口，并配置管理地址。S-3-A：1.1.1.1/32，S-3-B：2.2.2.2/32，ROUTER-A：3.3.3.3/32，ROUTER-B：4.4.4.4/32，ROUTER-C：5.5.5.5/32。所有三层设备OSPFRo

5、uterID均与管理地址一致。在用户机上能够Ping通所有设备的管理地址。（7）ROUTER-B和ROUTER-C之间启用PPP数据封装，在S2/0之间使用PAP认证，在另外接口上配置CHAP认证。（8）防火墙设置成混合模式，只允许内部用户访问服务器，内部用户访问外网，以及外网用户访问内网服务器的流量，其他流量禁止。为了使ROUTER-A、ROUTER-B之间的OSPF协议工作正常，需要在防火墙上运行协议相关的流量通过。在防火墙上设置时间段，只在工作时间内（8：00—16：00）允许用户访问外网。但用户访问内部服务器和外部用户访问内部www服务器均无时间限制。禁止内部服务器PCC对外发

6、起访问。Linux操作系统配置（300分）除题目中明确要求或特殊限制外，所有Fedora8系统中的root用户密码均设为123456；其他未明确规定用户密码的均与用户名相同。所有主机的IP地址的设置均按照网络拓扑结构图和系统的实际要求自行设定，保证根据题目要求服务器能正常运行。第一题（60分）在标识为“A”的计算机上建立虚拟计算机，安装名为“FedoraA”的Fedora8的操作系统，硬盘大小为7GB，内存为284MB。配置DNS服务器，建立两个域“jsjnds.edu.cn”、“jszzxs.com”，分别为两个域建立名为“www”、“ftp”、“mail”的主机，并建立域“test

7、.jsjnds.edu.cn”为域“jsjnds.edu.cn”的子域。第二题（40分）在虚拟计算机“FedoraA”上，创建名为smbFedoraA、smbFedoraB、smbFedoraC、smbFedoraD的四个用户，将smbFedoraA、smbFedoraC加入自建的game组，smbFedoraB、smbFedoraD加入exercise组；使用户smbFedoraA和smbFedoraC能访问服务器上的/game目录，能读也能