2012年企業(yè)網(wǎng)縣技能節(jié)比賽試卷

1、嘉善縣第二屆職業(yè)學(xué)校技能節(jié)計(jì)算機(jī)應(yīng)用技能大賽試卷企業(yè)網(wǎng)搭建及應(yīng)用一、注意事項(xiàng)1、檢查硬件設(shè)備、水晶頭和各種線纜數(shù)量是否齊全，電腦設(shè)備是否正常。2、自帶雙絞線制作和驗(yàn)證測(cè)試工具（賽場(chǎng)也已準(zhǔn)備）。禁止自帶移動(dòng)存儲(chǔ)設(shè)備、運(yùn)算器、通信工具及參考資料。3、操作完成后，需要保存設(shè)備配置，不要關(guān)閉任何設(shè)備，不要拆動(dòng)硬件的連接，不要對(duì)設(shè)備隨意加、密碼，試卷留在考場(chǎng)。因違反操作而引起的后果由選手自行負(fù)責(zé)。4、請(qǐng)選手在賽場(chǎng)準(zhǔn)備的軟、硬件、工具材料清單上核對(duì)無(wú)誤后簽名。二、競(jìng)賽環(huán)境硬件設(shè)備設(shè)備類型設(shè)備型號(hào)每隊(duì)數(shù)量路由器（帶配置線）RG-RSR20-044臺(tái)三層交換機(jī)（帶配置線）RG-S3760E-242臺(tái)無(wú)線接入點(diǎn)

2、RG-AP220E1臺(tái)無(wú)線AP電源適配器RG-E-1301臺(tái)V.35DTE-V.35DCE線纜V.35DTE-V.35DCE線纜 4根單口同步模塊SIC-1HS6塊計(jì)算機(jī)CPU雙核，內(nèi)存>=2GB,硬盤>=250GB4臺(tái)無(wú)線網(wǎng)卡（驅(qū)動(dòng)已安裝到電腦）自定1塊軟件環(huán)境軟件名稱介質(zhì)形式軟件數(shù)量VMware Workstation 7.0英文版已安裝Windows 2003 Server R2企業(yè)版鏡像文件ISO（D:software）1Fedora 8 中文版鏡像文件ISO（D:software）1Windows XP Professional已安裝Winrar4.0（中文版）已安裝Mi

3、crosoft office 2003（中文版）已安裝三、網(wǎng)絡(luò)拓?fù)淠硨W(xué)校校園網(wǎng)全網(wǎng)使用銳捷設(shè)備，期中S3670-A和S3760-B是教學(xué)區(qū)和宿舍區(qū)的匯聚交換機(jī)，RSR-B和RSR-C是匯聚路由器，RSR-A是校園網(wǎng)的核心和出口，RSR-D是運(yùn)營(yíng)商的設(shè)備。FAT AP覆蓋操場(chǎng)，如果你是這個(gè)網(wǎng)絡(luò)項(xiàng)目的網(wǎng)絡(luò)工程師，可根據(jù)下面的需求構(gòu)建一個(gè)安全、穩(wěn)定的網(wǎng)絡(luò)如下圖所示：7三、IP規(guī)劃網(wǎng)絡(luò)區(qū)域設(shè)備名稱設(shè)備接口IP地址出口及運(yùn)營(yíng)商RSR-AF0/0.10/29F0/0.242/28F0/0.370/30S2/0/24S3/0

4、/24RSR-DF0/0.1/29F0/0.241/28F0/0.369/30Loopback1/24Loopback2/24匯聚層及接入層RSR-BS2/0/24F0/0/24F0//24RSR-CS2/0/24F0/0/24F0//24S3760-AVlan55/24FA0//24VLAN 1054/24S3760

5、-BVlan55/24FA0//24VLAN 2054/24FA0/22/24APG0/154/24四試題內(nèi)容（一）網(wǎng)絡(luò)搭建部分（65分）（1）制作雙絞線（5分）² 根據(jù)要求制作所需數(shù)量的雙絞線（2）網(wǎng)絡(luò)底層配置（6分）² 根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，對(duì)網(wǎng)絡(luò)設(shè)備的各接口、VLAN等相關(guān)信息進(jìn)行配置，使其能正常通訊。（3）路由協(xié)議配置（6分）² 根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，配置動(dòng)態(tài)路由協(xié)議OSPF，并需要指定RID。在RSR-D上設(shè)置回環(huán)地址loopback1：/2

6、4，Loopback2：/24。 （4）網(wǎng)絡(luò)地址分配配置（8分）² S3760下聯(lián)用戶，用戶PC通過(guò)DHCP獲得IP地址，S3760-A作為vlan 10 的DHCP服務(wù)器，S3760-B作為vlan 20 的DHCP服 務(wù)器。在S3760-A上指定DHCP pool 的名字為TEST1,租約為10天，DNS地址為：，并排除00這個(gè)地址，在S3760-B上指定DHCP pool 的名字為TEST2，租期為5天，DNS為，排除00這個(gè)地址。PC1的網(wǎng)關(guān)在S3760-A上，PC2的網(wǎng)關(guān)在S376

7、0-B上。 （5）鏈路安全配置（6分）² 要求設(shè)置端口安全，違背端口安全，采取的行為shutdown。指定最大允許學(xué)多少個(gè)地址數(shù)位：5 （6）接入層配置（8分）² S3760-A和S3760-B之間實(shí)現(xiàn)3層的鏈路聚合，均使用fa0/23和fa0/24口，使用vlan修剪只允許vlan55通過(guò)。S3760-A和S3760-B是用戶的網(wǎng)關(guān)，地址范圍分別為/24,/24.接入S3760-A的客戶，劃分在vlan10中，接入S3760-B的客戶，劃分在vlan20中。 （7）出口配置（18分）² RSR-A是出口路由器，通過(guò)子接

8、口模擬出口，其中連接電信的子接口是FA0/0.1，連接網(wǎng)通的子接口是FA0/0.2，連接教育網(wǎng)的子接口是FA0/0.3。用戶要求校園內(nèi)部用戶能互相訪問(wèn)，并且要能訪問(wèn)internet和教育網(wǎng)。到internet的主出口是電信，備份出口是網(wǎng)通，到教育網(wǎng)走FA0/0.3。² 電信、網(wǎng)通使用出口鏈路所在子網(wǎng)作為NAT地址，教育網(wǎng)提供/24地址段作為地址池。 （8）無(wú)線配置（8分）² 配置無(wú)線FAT AP接入的網(wǎng)段位/24，動(dòng)態(tài)獲取地址范圍為00到00，廣播出來(lái)的SSID為：ruijie。網(wǎng)關(guān)在S

9、3760-B上，網(wǎng)關(guān)地址為，其采用WEP加密方式，40為ASCII密碼形式，口令為12345，不允許SSID廣播。（二）windows應(yīng)用服務(wù)搭建（20分）該系統(tǒng)在PC-B上安裝1. Windows安裝² 正常安裝服務(wù)器server01，并設(shè)置IP地址為0/24（2分）² 正常安裝服務(wù)器server02，并設(shè)置IP地址為00/24（2分）2. 搭建域服務(wù)器（1）服務(wù)器角色配置（2分）² 配置server01為主域控制器和DNS服務(wù)器，其域名為，此服務(wù)器的FQDN為dc. ，域的功能級(jí)別為2003模式

10、； ² DNS服務(wù)需要正確配置SOA，NS，AAA記錄和反向記錄。² 配置server02為輔助域控制器，自行添加硬盤，建立Raid5。； （2）server01用戶和組配置（2分）² 創(chuàng)建4個(gè)OU，創(chuàng)建4 個(gè)全局組，創(chuàng)建12個(gè)用戶，具體內(nèi)容見(jiàn)下表部門OU全局組隸屬用戶生產(chǎn)部生產(chǎn)部productionprod （經(jīng)理）、Prod_1、Prod_2銷售部銷售部salessale（經(jīng)理）、sales_1、sales_2行政部行政部administerationadm（經(jīng)理）、adm_1、adm_2經(jīng)理辦公室經(jīng)理辦公室managermaster（總經(jīng)理）、man_1、m

11、an_2² 生產(chǎn)部和銷售部禁止星期六和星期天登錄（2分）² 服務(wù)器開(kāi)機(jī)自動(dòng)關(guān)閉C盤默認(rèn)共享（2分）3. 搭建WEB服務(wù)器（1）服務(wù)器角色配置（2分）² 服務(wù)器server01配置為web服務(wù)器，此服務(wù)器的FQDN為。² 使用IIS6.0來(lái)建立WEB站點(diǎn)：，自己建立一個(gè)簡(jiǎn)單的中文網(wǎng)頁(yè)。網(wǎng)頁(yè)的內(nèi)容為：“祝計(jì)算機(jī)技術(shù)競(jìng)賽圓滿成功”，其文件名為default.html；² 建立網(wǎng)頁(yè)的內(nèi)容為：“祝所有代表隊(duì)取得好成績(jī)”，文件名為index.html的網(wǎng)頁(yè)；通過(guò)訪問(wèn)。² 建立遠(yuǎn)程管理web服務(wù)器，并且在PC_B上遠(yuǎn)程管理此web服務(wù)器（2）服務(wù)器

12、優(yōu)化配置（2分）² 使用DNS實(shí)現(xiàn)站點(diǎn)的輪詢負(fù)載² 配置主機(jī)頭，所有的站點(diǎn)都必須使用域名登錄，不允許使用IP地址訪問(wèn)4. 搭建文件服務(wù)器文件共享設(shè)置（2分）² 服務(wù)器server01上共享“job”，目錄為c:/work，不能上傳exe文件。² 服務(wù)器server02上共享“joy”，目錄為c:/enjoy，上傳文件大小限制在100MB。² 建立分布式系統(tǒng)，使得公司員工能夠輸入“dcgongxiang”，同時(shí)訪問(wèn)server01和server02上的兩個(gè)共享文件夾。5. 搭建郵件服務(wù)器（2分）² 建立郵件服務(wù)器，限制郵箱大小50MB，

13、并能在PC_B上利用outlook收發(fā)郵件。（三）Linux應(yīng)用服務(wù)搭建（10分）該系統(tǒng)在PC_C上安裝1. Linux安裝² 服務(wù)器正常安裝，并設(shè)置IP地址為0/24（1分）2. 搭建FTP服務(wù)器² Linux為用戶test1、test2提供Ftp服務(wù)，所有用戶Ftp訪問(wèn)同一目錄/var/ftp/test，test1可以上傳和下載，test2只能瀏覽和下載，速度限制為1M/S。用戶密碼均為123456，其他用戶允許匿名登錄，且下載速度限制為不超過(guò)512KB/S。限制從客戶端下載文件類型為“.asp”。(3分)3. 搭建WEB服務(wù)器² Linux現(xiàn)需要一個(gè)新硬盤空間專門用于下列網(wǎng)站發(fā)布，硬盤空間大小為10G，請(qǐng)利用實(shí)體機(jī)的剩余硬盤空間為L(zhǎng)inux創(chuàng)建10G硬盤，掛載點(diǎn)為/web?，F(xiàn)有5個(gè)網(wǎng)站需要在上述提供的硬盤空間上發(fā)布，域名分別是 ，Linux有5個(gè)IP（15）分別對(duì)應(yīng)各網(wǎng)站，請(qǐng)?jiān)贚inux中配置完成發(fā)布。在LINUX中添加上述5條DNS主機(jī)記錄。(4分)4. 搭建SAMBA服務(wù)器² 把服務(wù)器上的/usr/share/doc目錄共享出來(lái)，共享名為fedorad