中职企业网竞赛试题Word格式.docx

1、三层交换机DCRS-5650-28计算机台式机42、软件环境：软件名称存储文职数量Windows xp pro sp3（中文克隆版）D:jsjwebwinxp.isoCentos 5.5jsjwebCentos 5.isoWindows 2003 serverjsjwebwin2003.isoOracle VM VirtualBox4.04已安装3、材料清单 、：材料名称状态备注网线标准线10用于连接计算机设备配置线Console线3根用于配置网络设备（）自带）裸线未制作15根备用线（长度约为1.5米）RJ45水晶头36只三、网络描述：钟山县职业学校是一所省级重点中等职业学校，学校网络规划拓扑

2、如图1所示。1、钟山县职业学校实行固定IP上网，使用神州数码路由器DCR26A接入Internet，PC4模拟外网服务器。2、钟山县职业学校内部校园网，使用一台三层交换机DCRS-5650-28（标识名S5650A）作为网络核心，实现全网汇聚功能，提供全网网络管理和资源共享服务。公司使用另一台DCRS-5650-28（标识名S5650B）作为热备份，二台设备之间通过双链路实现网络可靠性。学校校园网络服务器（标识名PC3）连接在交换机（标识名S5650B）上。另外一台路由器（标识名DCR26B）连接在核心交换机（标识名S5650A），实现学校实训楼的网络管理及服务。3、学校现有的教学楼所有计算机

3、，通过二层交换机S3950c接入，实现学校行政部门、教师办公室、微机室和教室接入到网络核心。为解决各科室间网络安全，减少网间广播，需要通过技术把部门间计算机隔离开，并解决教学楼的所有计算机的网络畅通和稳定。所有设备之间连接拓扑如图1所示，各设备连接接口及接口地址规划如表1所示。网络中使用4台计算机模拟实现服务器（标识名Server1、Server2） 和测试机（标识名PC1、PC2）功能。图1 图1第一部分组网及网络设备配置（30分）1. 交换网功能配置 （21分）（1）制作网线：制作15根网线，其中5根用于网络设备间连接，10根作为备用线（要求为5根直连线和5根交叉线）；并按照拓扑图配置好设

4、备名称（3分）（2）请按网络拓扑图正确将各设备互联，完成各设备的IP规划及VLAN规划。（3分）（3）在S3950C上创建虚拟局域网VLAN10 、VLAN20、VLAN30和VLAN40，其中交换机13接口分配教师办公室（VLAN10），49接口分配给学校行政部门（VLAN20），1012接口分配给微机室（VLAN30），1316接口分配给学生教室（VLAN40），教师办公室和学校行政部门接入PC1和PC2，连接在相应VLAN接口上。 （2分）（4）S3950C通过21、22、23、24端口和2台核心交换机连接，实现VLAN10（教师办公室）和VLAN20（学校行政部门）间设备互访，其他之间

5、均不能实现互相访问；并实现二层交换机和两个三层交换机的冗余连接 （2分）（5）S5650A作为网络核心交换机，S5650B作为核心交换机热备份，通过13、14端口实现聚合链接、均衡负载功能。（2分） （6）设置核心交换机S5650A为根交换机（优先级为0），并配置MSTP协议，创建二个MSTP实例：Instance10、Instance20，其中Instance10包括Vlan10、Vlan30, Instance20包括Vlan20、Vlan40, 设置MSTP的优先级，实现在Instance10中S5650A为根交换机，在Instance20中S5650B为根交换机，实现网络连接的稳定性。

6、（7）在核心交换机S5650B上实现VLAN30、VLAN40在上课期间（8:00-12：00）、（14：00-21:00）可以访问学校的FTP内部服务器，其他时间不能访问，而教师办公室和学校部门不受这个限制。（4分）（8）配置交换机S3950C,使每个接口的最大连接为2，如果违反规则关闭端口。2、路由器的配置（9分）：（9）核心交换机S5650A通过三层接口Fa0/1实现和路由器DCR2626A的Fa0/1接口连接，实现和Internet中服务器PC4连通。路由器DCR2626B连接到核心交换机S5650A的fa0/2 上，从而实现后续网络的拓展。（2分）（10）全网设备通过OSPF协议实现

7、连通。（11）路由器DCR2626A配置NAT技术，实现企业网中私有地址和Internet中服务器PC4连接。 （2分） （12）配置核心交换机，实现全网中所有计算机，由网络中心DHCP服务器PC3获取地址，实现和Internet中服务器PC4连通。第二部分网络应用Linux服务器配置（30分）一、 安装Linux服务器（2分）在PC4上安装Linux服务，作为Internet网络服务器（Server2），要求如下：1、在PC4中建立一个Linux虚拟机。启动vm，新建一个虚拟主机，名称为Linux。操作系统选Linux，版本选Centos 5.5。2、内存设置为512M。3、目录建立在D:z

8、jzjwindows2003下。4、虚拟机使用10G的虚拟磁盘，不预先分配磁盘空间，不把虚拟磁盘文件按每2G分割，虚拟机使用单处理器。5、计算机名DC.LinuxX.net（其中X为抽签组号），别名DCserver。6、根据要求配置服务器的IP地址等相关信息。7、设置root用户密码为123456，同时创建一普通用户帐号admin，口令为123456，供平时进入系统管理日常的工作。默认启动环境为KDE。二、Linux系统管理 （每小题1分 共8分）Linux服务器安装完成后，配置Linux系统管理，要求如下：1、将Linux系统启动方式改为文本方式，并重新启动系统。（vi /etc/initt

9、ab 查看 id:5:initdefault中的5改为3）2、由于Linux服务器每月要定期进行维护，请制定一个cron任务：每月的1日凌晨0:00关闭服务器，并给出提示消息：SYSTEM MAINTANCE!（crontab e 查看内容 0 0 1 * * ）3、在配置WEB服务器初期，由于经常需要编辑Apache配置文件，请为编辑该配置文件定义别名confighttp。（confighttp命令应出现httpd.conf的配置文件） 4、显示/etc/passwd文件中包含admin用户信息，将结果保存到/tmp/admin.info文件中。（vi /tmp/admin.info 此文件

10、中应有包含admin的用户信息）5、查找/etc目录下以http开头的文件，保存结果到/tmp/fhttp.file；查找/etc下以shell开头且与shell大小写无关的文件名及其匹配的行（不包括错误信息和父目录），并导出到/tmp/ishell.files。（vi /tmp.file 中应含有以http开头的文件）6、将/var目录打包并压缩成gzip格式，文件名为var.tar.gz，保存到/tmp目录下。（cd /tmp 进入tmp下ls 命令查看是否有var.tar.gz这个文件）7、查找系统中安装的rpm包，并导出到/tmp/rpm.all文件中。（vi /tmp/rpm.all

11、 应含有rpm的信息）8、在PC4上新建一个共享文件目录sharefile,并在该文件下新建一个共享文件sharefile.doc;然后再虚拟机种使用字符命令连接PC4的共享文件目录sharefile，并查看该共享文件目录sharefile下的共享文件名，然后把字符命令和执行字母后的信息进行拷贝，保存文件名为DC2.bmp。在虚拟机中使用字符命令方式，将计算机为PC4的共享文件目录sharefile映射为虚拟机的网络驱动器（映射目录为/mnt/sharefile）三、DNS服务器配置 （6分）在Linux服务器上配置为DNS服务，为Internet用户提供域名解析。1、添加对于主机的域名映射主

12、机名对应地址WindowsServer IPLinux主机IP2、邮件服务器的FQDN为，请配置DNS服务器，其负责查询域的邮件交换服务器。（ping 各个域名，是否可以ping通）四、Samba服务器配置（5分）（1）、创建下列用户和工作组。如下表所示。用户名密码工作组ManagermanagerJackjackofficeLilylilyBondbondnetworkcenter其中manager是校长，负责管理office和networkcenter小组，jack和lily是office组组员，bond是networkcenter组组员。1、在/share下创建以各个工作组命名的目录，属

13、组是各个工作组，属组是各个工作下的用户，不允许用户直接登录linux，只作为smb的登录用户，密码作为登录smb的密码。（1分）2、用samba搭建文件服务器。设置samba工作组为Linux，服务器描述为Linux File Server。3、建立公共共享share，对应目录/share，允许所有人访问，权限为只读。4、建立单独共享，为办公室office和网络中心networkcenter分别建立以office和networkcenter命名的独立共享，目录对应各属组目录，且只允许总经理和对应部门员工访问。5、设定samba访问验证方式为用户验证。（ls l /share 查看share目录

14、下各子目录的属主属组，在客户机上通过192.168.1.3 输入各个账户和密码登录到smb服务器，vi /etc/samba/smb.conf 下建立名为office和networkcenter的单独共享和名为smb的公共共享，只有manager和office组的账户可以访问office共享，只有manager和networkcenter组的账户可以访问networkcenter共享）五、Apache服务器配置 （5分）1、设置虚拟站点，使得按照域名地址能够直接访问到网页主文件域名目录主文件/web/zjzxindex.htm/web/gxzjindex.html2、为网站建立一个测试网页in

15、dex.htm，显示内容为“Welcome !” 。3、为网站下建立一个测试网页index.html，显示内容为“！”（在客户机上通过访问和可以访问到相应内容）六、ftp服务器配置（4分）1、把vsftpd服务设置为“每次启动计算机时自动启动”2、创建目录/ftp/public/pub（ls /ftp/pubice）3、设置ftp主机，目录在/ftp/public下，允许所有员工上传和下载文件。（ls l 查看pubice的权限4、在pub目录中创建zjzx的目录。（ls /ftp/public/pub命令应查看到zjzx的目录）第三部分网络应用Windows服务器配置（30分）一、安装Win

16、dows Server 2003服务器 （2分）在PC3上安装一台Windows Server 2003服务器，作为企业网管理服务器（Server1）。（1）创建名称为Windows Server的虚拟机，硬盘空间为10G，分配内存为400M，网卡使用桥接模式。（2）将硬盘分为两个分区，C盘为6G，D盘为4G，两个分区文件系统为NTFS。选择正确的授权模式，希望能同时满足100个客户机的连接。服务器名称为ABCSERVER，系统管理员密码为admin，根据要求配置服务器的IP地址等相关信息。2、搭建Windows域环境学校为了集中管理公司的网络，利用Windows Server 2003中的A

17、ctive Directory所提供的功能，来组织、管理与控制网络资源。通过组策略功能，控制与管理网络上用户的工作环境与计算机环境，以减轻网络管理的负担，降低网络管理的成本。学校的组织机构如下图所示。（1）载Server1上配置一台域控制器，域名为，NetBIOS域名为zjzx，服务器的FQDN为，域的功能级别为2003模式。同时，该服务器为DNS服务器，负责解析域名。（2）创建域用户、全局组和OU，用户的初始密码为“用户名”（例如，用户lixy，密码为lixy1），用户首次登录时能自己更改密码。（3）根据提供的打印机驱动在客户机Client1中安装打印机Panasonic，设置为默认打印机，

18、实现共享。并在域中发布该共享打印机。（4）将该域控制器作为文件服务器，禁止默认C$共享。在该服务器上创建共享名为public共享文件夹，存放学校公共资料，希望域中所有用户均能访问该共享，并且要求只赋予只读权限。（6）为方便用户使用服务器上public共享资源，当任何一个域用户在客户机上登录时，都能够在本地映射网络驱动器Z:盘，通过配置组策略方式自动实现。（查看脚本内容，该内容格式为bat 内容：echo off net user z: servershare/user:username passwd exit）（7）将客户机Client1加入到域中，并使用帐户lixy登录，更改密码为12345

19、6。验证组策略。将客户机Client2加入到域中，并使用帐户zhengw登录，更改密码为123456，验证组策略。（8）为方便网络管员远程管理域控制器，请开启域控制器远程桌面管理功能，允许帐户Administrator和may的用户远程登录。（9）请备份Active Directory数据库到d: zjzx_ad.bkf。3、DNS服务器配置 （3）在Server1上配置DNS服务器，为学校内部用户提供域名解析服务，同时也负责向外部DNS服务器转发DNS请求。（1）能实现正向、反向域名解析服务。（2）实现和域名解析服务。（3）邮件服务器FQDN为，能实现该域名解析服务。（4）实现DNS转发功能

20、4、DHCP服务器配置 （3分）在Server1上配置DHCP服务器，实现为学校内部主机自动分配IP地址。（1）创建IP作用域VLAN10，地址范围为172.16.1.101-172.16.1.200，DNS和网关根据需求指定，租约期限为4天。保留IP地址172.16.1.101给客户机Client1。（2）创建IP作用域VLAN20，地址范围为172.16.2.101-172.16.2.200，DNS和网关根据需求指定，租约期限为4天。保留IP地址172.16.2.102给客户机Client2。（3）备份DHCP服务器的数据库文件到c:Data中。5、WEB服务器配置 （4分）目前学校需要搭

21、建一个网站，发布一些学校招生、活动等信息，提供一个了解学校信息的一个平台。可通过域名访问。（1）请安装IIS组件，利用IIS6.0来建立WEB站点，站点主目录为c:wwwroot，要求测试主页内容为“励志照亮人生，技能改变命运！”。（2）实现直接利用浏览器来管理远程的WEB服务器，并在客户机Client1上实现远程管理，在IE中收藏管理页面。6、FTP服务器配置 （3分）在Server1上搭建一台FTP服务器，实现文件的上传和下载服务。（说明：FTP服务器中的下载内容由考生自己创建）。（1）利用IIS6.0来建立FTP站点，可以通过域名ftp:/访问该站点。要求站点主目录为c:ftproot，

22、允许匿名登录，只能下载文件；使用FTP命令登录时，FTP站点欢迎消息为：“欢迎访问FTP服务器！”，日志文件记录到c:ftprootLogFiles目录下。（2）创建虚拟目录sales，且只有行政管理部和教师办公室可以访问，可以实现文件的上传和下载，并启用日志记录功能。7、邮件服务器配置 （4分）在Server1上架设一台邮件服务器，邮件服务器FQDN为，为公司员工实现发送与接收邮件的功能。（1）安装IIS6.0，并配置服务器为邮件服务器。其邮箱域为，为域中的所有用户分配邮箱。（2）在Client1中配置邮件客户端Outlook express，配置邮件帐户maht，发送邮件服务器要求身份验证。（3）在Client2中配置邮件客户端Outlook express，配置邮件帐户chentj，发送邮件服务器要求身份验证。（4）实现用户maht和chentj邮件的互发。