江苏省高职职业技能大赛计算机网络应用样题文档格式.docx
《江苏省高职职业技能大赛计算机网络应用样题文档格式.docx》由会员分享，可在线阅读，更多相关《江苏省高职职业技能大赛计算机网络应用样题文档格式.docx（13页珍藏版）》请在冰豆网上搜索。
为适应公司业务需求，2015年购入服务器并建立自己的系统服务平台。
六、竞赛拓扑：
图1网络拓扑图
根据这个企业的建网的需求，某系统集成公司进行网络规划和部署。
为了确保部署成功，前期进行仿真测试。
测试环境包括了3台路由器、3台以太网交换机、2台数据中心交换机、1台服务器、2台PC机。
请考生根据竞赛要求在网络设备上进行实际操作，完成网络物理连接、IP地址规划、VLAN规划与配置、VPN配置、IRF、路由协议、网络安全与可靠性、云计算平台安装、云计算平台部署等配置任务。
第一部分网络设备的配置
竞赛任务要求
一、网络物理连接
1、拓扑连接：
根据下表和网络拓扑图，将所有网络设备与主机连接起来。
源设备名称
设备接口
目标设备名称
SW1
1端口
SW2
2端口
SW3
3端口
PC1
RT1
以太网0端口
23端口
IRF-SW1
24端口
IRF-SW2
Server（第1块网卡）
Server（第2块网卡）
以太网1端口
串口2/0端口
RT2
串口3/0端口
RT3
PC2
二、网络设备配置
1、网络设备基本配置
根据下表为网络设备配置主机名：
设备名称
配置主机名（Sysname名）
说明
总部二层交换机
总部三层交换机
IRF
总部数据中心交换机
总部路由器
分部路由器
合作伙伴路由器
2、虚拟化配置
数据中心交换机需要实现虚拟化。
交换机是H3C的5800系列交换机，所支持的虚拟化技术为IRF。
在2台交换机上启用IRF，要求为环形堆叠，IRFDomain值为10。
3、链路可靠性配置
1.广域网链路可靠性。
RT1与RT2、RT1与RT3使用广域网串口线连接，使用PPP协议。
为了安全起见，使用双向CHAP验证（用户名+密码的方式），验证口令为123456。
2.链路聚合。
数据中心交换机与SW2、数据中心交换机到服务器的互连链路间采用动态链路聚合方式。
4、VLAN配置
为了减少广播，需要规划VLAN。
具体要求如下：
1.所有交换机间均采用Trunk链路互连，要求配置合理，不允许不必要的VLAN通过。
2.根据下表，在二层交换机上完成VLAN配置和端口分配。
VLAN编号
VLAN名称
端口分配
VLAN10
Marketing
市场部
SW1、IRF-SW1、IRF-SW2上的5~8端口
VLAN20
Finance
财务部
SW1、IRF-SW1、IRF-SW2上的9~12端口
VLAN30
HR
人力资源部
SW1、IRF-SW1、IRF-SW2上的13~16端口
VLAN100
IT
信息技术部
SW1、IRF-SW1、IRF-SW2上的17~20端口
VLAN400
Server
服务器区
IRF-SW1、IRF-SW2上的1~4端口
3.三层交换机与路由器间不建议采用VLAN-Interface接口互连，直接采用三层模式互连。
5、IP地址规划与配置
北京总部办公区各部门以及公司分部信息点分布如下：
部门
信息点
100
40
17
13
公司分部
30
由于公网地址紧张，所以只能在公司的总部和分部使用私网地址。
计划使用10.0.0.0/23地址段。
规划的结果如下：
区域
IP地址段
网关
10.0.0.0/25
10.0.0.126
10.0.0.128/26
10.0.0.190
10.0.0.192/27
10.0.0.222
10.0.0.224/28
10.0.0.238
10.0.1.96/28
10.0.1.110
10.0.1.0/27
10.0.1.30
公司总部放置和维护1台物理服务器，通过虚拟化后成为2台服务器，给用户提供服务。
所规划的服务器IP地址如下：
设备
IP地址
Server（物理设备）
10.0.1.100/28
Server1
10.0.1.101/28
Server2
10.0.1.102/28
为了给合作伙伴提供服务，计划使用静态NAT技术将服务器IP地址向公网发布。
公司从ISP处申请到的公网IP地址为100.0.0.1－100.0.0.15。
规划的服务器私网地址与公网地址映射关系如下：
私网地址
公网地址
100.0.0.1
100.0.0.2
为了维护管理方便，计划给公司内所有三层网络设备配置LoopBack地址，要求使用32位掩码。
所规划的LoopBack地址如下所示：
RT1的LoopBack0地址
9.9.9.1
SW2的LoopBack0地址
9.9.9.2
SW3的LoopBack0地址
9.9.9.3
RT2的LoopBack0地址
9.9.9.4
此外，路由器间通过公网连接，其IP地址情况如下表所示：
RT1－RT2
202.0.1.0/30
RT1－RT3
202.0.2.0/30
公司内部设备间互连地址使用172.16.0.0/24网段，并使用30位掩码。
如下表所示：
SW2－RT1
172.16.0.0/30
SW3－RT1
172.16.0.4/30
根据以上说明，请在设备上进行相关配置。
6、路由配置
路由器间连接属于公网部分，使用静态路由。
公司总部网络使用OSPF协议，分部使用静态路由，整体达到互连互通。
OSPF协议配置具体要求如下：
1.总部网络配置为OSPF的骨干区域；
2.在RT1上配置去往分部的静态路由，并引入到OSPF中；
3.配置OSPFHello报文的发送时间为1S；
4.配置OSPF进行SPF计算的时间间隔最小值为100ms；
5.公司内部网络（包括公司分部）的所有网络设备均将Loopback地址发布。
7、STP及VRRP
在交换机SW1、SW2、SW3上配置MSTP防止二层环路；
在三层交换机SW2和SW3上配置VRRP，实现主机的网关冗余。
要求如下：
1.在正常情况下，部门内主机的数据流经由三层交换机SW2RT1转发（不允许经由SW3转发）；
当SW2的上行链路发生故障时，主机的数据流切换到经SW3RT1转发；
故障恢复后，主机的数据流又能够切换回去。
2.其中各VRRP组中高优先级设置为120，低优先级设置为100。
8、高可靠性
为了增强网络的可靠性以适应数据中心快速收敛要求，要求相关设备上实现如下配置：
1.DLDP。
要求数据中心交换机与SW2的互连链路间使能DLDP协议，以防止由于单向链路引发的设备不能正常收发数据的情况。
要求链路聚合配置为动态（Dynamic）聚合组。
3.VRRP监视功能。
VRRP组中的Master设备配置监视上行链路功能，并和BFD配合，要求上行链路故障时，VRRP切换时间小于1S。
9、网络地址转换规划与配置
在RT1上配置NAT。
要求内网的所有私有地址（网络设备除外）均可经地址转换（使用地址池方式）后而访问公网。
内网用户访问公网只能使用连接合作伙伴的线路。
公网用户通过静态NAT转换而访问公司内服务器。
公网用户只能通过连接合作伙伴的线路访问内部服务器。
合作伙伴通过EasyIP方式的NAT进行地址转换后访问公网。
10、VPN配置
总部与分部间通过IPSecVPN互访。
总部与分部间（RT1－RT2）采用IKE的主模式建立隧道，预共享密钥为123456。
报文封装形式是Tunnel模式，安全协议为ESP，加密算法为DES，验证算法为MD5。
11、设备安全访问设置
为网络设备开启远程登录（TELNET）功能，并按照下表为网络设备配置相应密码。
并且只允许信息技术部的工作人员可以通过TELNET访问设备。
设备名称（主机名）
远程登录密码
000000（明文）
12、设备配置文件导出
将网络设备配置文件导出。
文件名称以“考生编号－设备名称”来标识，文件类型为TXT文本文档。
例如，考生编号为123456，则文件名称为123456－RT1.txt，123456－SW2.txt等，所有配置文件放置到以考试编号为名称的文件夹中。
第二部分系统平台配置
1WindowsServer服务安装与配置
（1）域控制器
序号
服务需求
1
在服务器上，创建一个课件镜像，使用WindowsServer2008R2操作系统，其内存为1G，硬盘40G，其合法域名为，其IP地址为172.16.100.3/24。
2
创建4个组，组名采用需要使用部门名称的拼音来命名，每个部门都创建5个用户，销售部用户：
user1~user5、营销部用户：
user6~user10、市场部用户：
user11~user15、管理部用户：
user16~user20，用户名采用user+数字，例如“usre1”其用户不能修改用户口令，其用户口令为ABCabc123#,并要求用户只能在上班时间可以登录（每天9:
00~18:
00）。
3
并将此服务器配置为主DNS服务器，正确配置域名的正向区域与IPV4反向区域，能够正确解析网络中的所有服务器；
创建所有服务器主机记录和邮件服务器的MX记录，需要关闭网络掩码排序功能。
当遇到无法解析的域名时，将其请求转发至8.8.8.8互联网域名服务器；
设置DNS服务正向区域和反向区域与活动目录集成；
要求动态更新设置为非安全。
4
设置域和林的功能级别为WindwosServer2003。
5
安装证书服务，设置为企业根，有效期为1年。
（2）FTP服务器（60分）
在服务器上，创建一个课件镜像，使用WindowsServer2008R2操作系统，其内存为1G，硬盘20G，其合法域名为，其网络服务IP地址为172.16.0.4/24-172.16.0.6/24，将服务器加入至Windows域中。
添加三块虚拟硬盘，其每块硬盘的大小为2G。
将三块硬盘制作成RAID5，磁盘盘符为e:
\。
安装IIS7.0组件的FTP组件，创建三个FTP站点，分别为、、,其分别对应用的地址10.0.5.14、10.0.5.15、10.0.5.16，其根目录分别为e:
\ftp、e:
\ftp1、e:
\ftp2，当同一个用户登录不同的站点时，其主目录分别为e:
\ftp2。
站点只允许销售部的用户都可以上传文件和下载文件，而其它及匿名用户只能下载文件，但不能上传文件，限制用户上传最大空间为100M，超过80M预警。
站点只允许营销部的用户都可以上传文件和下载文件，而其它及匿名用户只能下载文件，但不能上传文件，限制用户上传最大空间为100M，超过80M预警。
站点只允许市场部和管理部的用户都可以上传文件和下载文件，而其它及匿名用户只能下载文件，但不能上传文件，限制用户上传最大空间为100M，超过80M预警。
设置FTP服务目录列表样式为UNIX，设置控制通道超时100秒，数据通道超时20秒，最大连接数为1000，FTP拒绝扩展名为.exe、.vbs文件请求对。
添加三块虚拟硬盘，其每块硬盘的大小为5G。
将三块硬盘制作成RAID5，磁盘盘符为f:
为了防止误删FTP站点的文件，所以需要在e:
\启用卷影副本功能，设置每周一至周五的中午12:
30进行卷影副本，将副本存在f:
（3）邮件服务器（70分）
在服务器3上，创建一个课件镜像，使用WindowsServer2003R2操作系统，其内存为512M，硬盘20G，其合法域名为，其网络服务IP地址为172.16.0.3/24，将服务器加入至Windows域中。
添加二块虚拟硬盘，其每块硬盘的大小为5G。
制作成RAID1，磁盘盘符为e:
安装SMTP和POP3服务，为所有部门的用户创建邮箱，邮箱存储在e:
\；
限制每个用户邮箱的最大存储空间50M，当用户邮箱达到40M提出警告；
设置SMTP的连接数为200，连接超时为10分钟，使用W3C扩展方式记录日志，邮件最大附件为10M，其它均不受限制。
2、Linux服务安装与配置
在服务群中使用3台物理计算机，每台物理计算机使用VirtualBox安装2个虚拟计算机；
在接入层中使用1台物理计算机，使用VirtualBox安装2个虚拟计算机；
具体要求如下所述，注意：
所有服务器设置的口令为ABCabc123#。
（1）WEB服务
在服务器上，创建一个课件镜像，使用CentOS5.9操作系统，其内存为512M，硬盘20G，其合法域名为，其IP地址为172.16.0.2/24。
安装Apache组件，在/var/www/目录下创建文件夹，在文件夹中创建名称为abc.html的主页，主页显示内容“热烈庆祝2013年广东省职业技能竞赛开幕”，使用虚拟主机创建并发布站点。
使用openssl申请证书，要求只允许使用域名通过SSL加密访问。
设置网站响应时间及超时时间为100秒，服务器连接提出请求的数量为100，服务器两次请求的时间间隔为10秒，服务器启动时运行的进程数12，服务器最大的空闲进程数为25，服务器允许客户端最大并发连接数30，服务器子进程所请求的数量为4500。
设置apache进程运行的用户和组为nobody。
在服务器使用iptables设置防火墙功能,只允许用户访问这台服务器的WWW服务，而服务器只能被动地接受连接请求，不能主动的发起连接。
允许服务器与NFS服务器建立NFS服务连接。
（2）DHCP服务
在服务器上，创建一个课件镜像，使用CentOS5.9操作系统，其内存为512M，硬盘20G，其合法域名为，其网络服务IP地址为172.16.100.4/24。
安装DHCP服务，为内网VLAN10、VLAN20、VLAN30、VLAN40和VLAN50的用户主机动态分配IP地址，建立作用域，作用域的名称为相应VLAN的名称，超级作用域的名称为部门名称的全拼，为用户分配网关、DNS服务器及域名；
VLAN10地址段为172.16.10.10~172.16.10.200，VLAN20地址段为172.16.20.10~172.16.20.200，VLAN30地址段为172.16.30.10~172.16.30.200，VLAN40地址段为172.16.40.10~172.16.40.200，VLAN50地址段为172.16.50.10~172.16.50.200。
设置DHCP服务需要在运行级别5开机自动启动。
升级会员 