网络大赛试题-2

《网络大赛试题-2》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、项目背景某知名外企步入中国，在北京建设了自己的国内总部，在上海建立了分部。为满足公司经营、管理的需要，现在建立公司信息化网络。总部办公区设有市场部、财务部、人力资源部、信息技术部、售后服务部、物流部等6个部门。上海分部需要通过广域网线路而访问公司内部服务器。拓扑：图1网络拓扑图根据这个企业的建网的需求，某系统集成公司进行网络规划和部署。为了确保部署成功，前期进行仿真测试。测试环境包括了2台路由器、3台交换机、2台服务器及2台主机。请考生根据竞赛要求在网络设备上进行实际操作，完成网络物理连接、IP地址规划、VLAN规划与配置、VPN配置、路由协议、网络安全与可靠性等配置任务。竞

2、赛要求一、网络物理连接1、制作双绞线：按568B的标准，制作适当长度的15根网线，并验证无误。2、拓扑连接：根据下表和网络拓扑图，将所有网络设备与主机连接起来。源设备名称设备接口目标设备名称设备接口第7页共7页SW1E1/0/1SW2E1/0/2SW1E1/0/2SW3E1/0/2SW1E1/0/3PC1SW1E1/0/4PC2SW2E1/0/1RT1G0/1SW2E1/0/2SW1E1/0/1SW2E1/0/3SW3E1/0/3SW2E1/0/4SW3E1/0/4SW2E1/0/24LinuxServerSW3E1/0/1RT1G0/2RT1S1/0RT2S1/0RT1S2

3、/0RT2S2/0RT2E0/0WindowsServer二、网络设备配置1、网络设备基本配置根据下表为网络设备配置主机名：主机名（Sysname名）说明SW1总部二层交换机SW2总部三层交换机SW3总部三层交换机RT1总部路由器RT2分部路由器2、VLAN配置为了做到各部门二层隔离，需要在交换机上进行VLAN划分与端口分配。根据下表完成VLAN配置和端口分配。VLAN编号VLAN名称说明端口映射VLAN10Marketing市场部SW1上的E1/0/5~E1/0/8VLAN20Finance财务部SW1上的E1/0/9~E1/0/12VLAN30HR人力资源部SW1上的E1

4、/0/13~E1/0/16第7页共7页VLAN40IT信息技术部SW1上的E1/0/17~E1/0/20VLAN50Post-Sales售后服务部SW1上的E1/0/21~E1/0/22VLAN60Log.物流部SW1上的E1/0/23~E1/0/24VLAN500LinuxServerLinux服务器区SW2上的E1/0/241、广域网链路配置RT1与RT2使用广域网串口线连接，使用PPPMP协议进行链路捆绑，要求使用MPGroup方式。为了安全起见，使用双向CHAP验证(用户名+密码的方式)，用户名为h3c，验证口令为123456。2、接入认证配置为了确保公司内部网络安全

5、，规划使用802.1x对接入主机进行认证（使用WindowsXP设置802.1x客户端）。要求如下：为了防止非法上网，在交换机的一个接口连接多台主机的情况下，多台主机都要独立验证通过后才能访问网络；用户名统一使用“h3c”，口令为123456；采用本地认证方式。3、IP地址规划与配置北京总部办公区各部门以及公司分部信息点分布如下：部门信息点市场部50财务部40人力资源部17信息技术部23售后服务部10物流部5公司分部30第7页共7页由于公网地址紧张，所以只能在公司的总部和分部使用私网地址。计划使用10.0.0.0/23地址段。规划的结果如下：区域IP地址段网关市场部10.0.

6、0.0/2610.0.0.62财务部10.0.0.64/2610.0.0.126人力资源部10.0.0.128/2710.0.0.158信息技术部10.0.0.160/2710.0.0.190售后服务部10.0.0.192/2710.0.0.222物流部10.0.0.224/2710.0.0.254公司分部10.0.1.0/2710.0.1.30公司放置和维护2台服务器，其中一台是Windows操作系统，放置在公司分部；另外一台是linux操作系统，放置在总部。所规划的服务器IP地址如下：设备IP地址网关服务器1（windows）10.0.1.1/2810.0.1.30服务器

7、2（linux）10.0.1.200/2810.0.1.206为了给合作伙伴提供服务，计划使用NATServer技术将服务器IP地址及端口号向公网发布。公司从ISP处申请到的公网IP地址为100.0.0.1－100.0.0.15。规划的服务器私网地址与公网地址映射关系如下：设备名称私网地址/端口号公网地址/端口号服务器1（windows）10.0.1.1：80100.0.0.1：80服务器2（linux）10.0.1.200：8080100.0.0.2：8080为了维护管理方便，计划给公司内所有三层网络