技能大赛之企业网14网络系统安全项目测试试卷14

《技能大赛之企业网14网络系统安全项目测试试卷14》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、湖南省高等职业院校计算机网络技术专业技能抽查考试“网络系统安全”项目测试试卷(编号14)第一部分考试说明一、技能抽查考试内容发布“网络系统安全管理项目”考试内容共分四个组成部分，其中：1.项目工程设计、实施与管理部分，占总分的比例为10%.2.路由与交换设备配置部分，占总分的比例为50%。3.网络服务器配置及应用部分，占总分的比例为30%。4.网络安全硬件配置部分，占总分的比例为10%。二、技能抽查考试相关设备及材料清单1．软件环境序号类型名称位置1系统软件WindowsXPprosp3D:软件资料2系统

2、软件Windows2003ServerD:软件资料3应用软件PuttyD:软件资料4应用软件MicrosoftVisio2007D:软件资料5应用软件VMwareWorkstation7.0D:软件资料6应用软件Office2003，winrar，Adobereader9D:软件资料7网管软件防火墙IDSD:软件资料8驱动程序打印机D:软件资料9序列号所有对应的序列号D:软件资料10文本网络设备产品说明书D:软件资料2．硬件设备（1）网络相关设备采用锐捷或神州数码的相关产品。序号设备名称数

3、量参考型号1路由器4RG-RSR20-18或DCR-26112串口模块6SIC-HIS3串口v.35线3V.354二层交换机2RG-S2328或DCS-39505三层交换机2RG-S3760或DCRS-5526S6防火墙2RG-WALL160M或DCFW-1800S7入侵检测系统1RG-IDS500S或DCNIDS-1800-M8电脑4Cpu5300以上，内存2G以上，带com口一、项目背景1.项目描述开元集团是一家从事高科技产品研发、生产和销售人大型企业，公司通过网络与互联网相连互连，随着业务的法杖，分公

4、司或出差的员工需要与公司总部随时交换机密的商务信息。为了方便分公司和出差的员工能成功远程访问总公司内部人资源并保证这一过程中的安全是安全可控的，我们通过构建VPN来实现这一要求，通过VPN方案在局域网是实现一个安全、方便、低成本的远程访问服务。２．网络规划设计网络拓扑结构规划如图１所示本次公司的网络构建包括总公司网络和员工在外地的接入网络这两个部分。总公司局域网核心采用双交换机的构架，通过VRRP技术实现负载均衡和链路备份。两台核心交换机连接到核心路由器，核心路由器连接到网络出口网络，总公司和分公司或用户之

5、间的办公用户通过路由器建立的隧道相互通信，有效的保证了数据传输的安全性。服务器集中放置在网络中心机房，直接连接到核心交换机，通过部署IDS对网络中访问服务器的数据进行检测，通过IDS来预防内网的网络攻击。分公司或出差员工的网络的出口路由器通过VPN隧道与总公司路由器相连，通过安全通安全隧道来访问总公司的资源。二工程项目建设内容1.项目工程设计、实施与管理部分（10%）通过对用户的再次需求分析得知：由于用户对网络的安全性要求特别高，即要求总公司内部的局域网以及与外网的访问能实现很高的安全性。而对前面设计的网络

6、拓扑结构的设计分析得知，该网络的仅仅只在内网和外网之间部署了防火墙。现在请完成以下工作：（1）中的安全现状，指出安全漏洞所在，并提出改进意见，改进建议需要提供一定的投资分析，即在根据现有的规模的等级，安全投入与产出是否合理，以方便用户进行决策。（2）在前面拓扑结构的基础上设计更高安全性的网络拓扑结构，要求可以超过给定的设备，请绘制拓扑结构图，标注好端口、ip地址等必要的说明信息。注意：拓扑结构图与分析表在考试结束前保存到“d：、提交资料、”目录中。1.陆游与交换设备配置部分（50%）根据图1的拓扑结构的要求

7、完成以下配置：（1）完成总、分公司在两台路由器和交换机的IP地址的配置：（2）在总公司的两台核心交换机上配置VLAN信息，具体配置如下，在两台交换机上配置四个VLAN，分别是VLAN10、VLAN20、VLAN30、VLAN40.将每个交换机中的2-4、5-7、12-158、16-20号端口分别划入VLAN10、VLAN20、VLAN30、VLAN40；（3）将SW2的SW3设置为链路聚合，并将了聚合接口设置trunk，将SW2的FA0/4-5设置为链路聚合，并将了聚合接口设置trunk；（4）参考拓扑结构

8、图给交换机启用SV1并给相应的VLAN配置ip地址；（5）三个路由器之间通过OSPF动态路由互联，区域信息请参照拓扑结构图；（6）三个路由器之间通过静态路由互联；（7）客户端通过pptp协议来实现拨入，在LNS上配置远程拨入的用户和对应的密码为user何pass，启用pptp隧道协议，建立VPNClient拨入申请ip地址的地址池为192.168.10.0/24网段，并命名为ppyp-user，封装ppp协议，设