2012浙江省网络大赛样题

《2012浙江省网络大赛样题》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、参赛队伍编号：……………………………………………………………………竞赛说明一、注意事项：1、检查硬件设备、网线头、Console线、PC机、线缆、测线仪器以及自带的制线工具等的数量是否齐全。2、赛场已在物理机计算机上安装好操作系统、必备的软件和华三设备操作手册，请考生于赛前自行检查电脑设备是否正常。3、禁止携带和使用移动存储设备、运算器、通信工具及参考资料。4、操作完成后，需要保存设备配置在指定的PC1上,并使用光盘刻录机刻录，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加密码，试卷留在考场。5、不要损坏赛场准备的比赛所需要的竞赛设备、竞赛软件和

2、竞赛材料等。二、竞赛环境：硬件环境：设备类型设备型号设备数量（台）路由器MSR20-112三层交换机S3610-28TP2二层交换机H3C　E1261PC机4三、项目背景某知名外企步入中国，在北京建设了自己的国内总部。为满足公司经营、管理的需要，现在建立公司信息化网络。总部办公区设有市场部、财务部、人力资源部、信息技术部等4个部门,并在异地设立了一个分部，为了业务的开展需要合作伙伴访问公司内部服务器。四、竞赛拓扑：第7页共7页图1网络拓扑图根据这个企业的建网的需求，某系统集成公司进行网络规划和部署。为了确保部署成功，前期进行仿真测试。测试环境包括了2台路

3、由器、3台交换机、2台服务器及2台主机。请考生根据竞赛要求在网络设备上进行实际操作，完成网络物理连接、IP地址规划、VLAN规划与配置、VPN配置、路由协议、网络安全与可靠性等配置任务。竞赛要求一、网络物理连接1、制作双绞线：按568B的标准，制作适当长度的网线，并验证无误。2、拓扑连接：根据下表和网络拓扑图，将所有网络设备与主机连接起来。源设备名称设备接口目标设备名称设备接口SW1E1/0/1SW2E1/0/2SW1E1/0/2SW3E1/0/2SW2E1/0/1RT1G0/1SW2E1/0/2SW1E1/0/1SW2E1/0/3SW3E1/0/3SW

4、2E1/0/23WindowsServerSW2E1/0/24LinuxServerSW3E1/0/1RT1G0/2RT1S1/0RT2S1/0第7页共7页RT1S2/0RT2S2/0RT2E0/0PC2二、网络设备配置1、网络设备基本配置根据下表为网络设备配置主机名：主机名（Sysname名）说明SW1总部二层交换机SW2总部三层交换机SW3总部三层交换机RT1总部路由器RT2分部路由器2、VLAN配置为了做到各部门二层隔离，需要在交换机上进行VLAN划分与端口分配。根据下表完成VLAN配置和端口分配。VLAN编号VLAN名称说明端口映射VLAN10M

5、arketing市场部SW1上的E1/0/5~E1/0/8VLAN20Finance财务部SW1上的E1/0/9~E1/0/12VLAN30HR人力资源部SW1上的E1/0/13~E1/0/16VLAN100IT信息技术部SW1上的E1/0/17~E1/0/20VLAN400WindowsServerWindows服务器区SW2上的E1/0/23VLAN500LinuxServerLinux服务器区SW2上的E1/0/24第7页共7页1、广域网链路配置RT1与RT2使用广域网串口线连接。为了安全起见，使用PAP验证(用户名+密码的方式)，用户名为h3c，

6、验证口令为123456。2、接入认证配置为了确保公司内部网络安全，规划使用802.1x对接入主机进行认证（使用WindowsXP设置802.1x客户端）。要求如下：为了防止非法上网，在交换机的一个接口连接多台主机的情况下，多台主机都要独立验证通过后才能访问网络；用户名统一使用“h3c”，口令为123456；采用本地认证方式。3、IP地址规划与配置北京总部办公区各部门以及公司分部信息点分布如下：部门信息点市场部100财务部40人力资源部17信息技术部23公司分部30由于公网地址紧张，所以只能在公司的总部和分部使用私网地址。计划使用10.0.0.0/23地址

7、段。规划的结果如下：区域IP地址段网关市场部10.0.0.0/2510.0.0.126财务部10.0.0.128/2610.0.0.190人力资源部10.0.0.192/2710.0.0.222信息技术部10.0.0.224/2710.0.0.254公司分部10.0.1.0/2710.0.1.30公司总部放置和维护2台服务器，其中一台是Windows操作系统，另外一台是linux第7页共7页操作系统。所规划的服务器IP地址如下：设备IP地址网关服务器1（windows）10.0.1.100/2810.0.1.110服务器2（linux）10.0.1.20

8、0/2810.0.1.206为了给合作伙伴提供服务，计划使用静态NAT技术将服务