計算機網(wǎng)絡組建與安全維護-高職技能大賽區(qū)域模擬題

1、2010年全國職業(yè)院校技能大賽高職組計算機網(wǎng)絡組建與安全維護競賽試題2010年全國職業(yè)院校技能大賽高職組計算機網(wǎng)絡組建與安全維護競賽試題參賽說明一、注意事項1、檢查硬件設備、網(wǎng)線頭和Console線等的數(shù)量是否齊全，電腦設備是否正常。2、自帶雙絞線制作和驗證測試工具。禁止攜帶和使用移動存儲設備、運算器、通信工具及參考資料。3、操作完成后，需要保存設備配置，不要關閉任何設備，不要拆動硬件的連接，不要對設備隨意加、密碼，試卷留在考場。4、賽場準備的比賽所需要競賽設備、競賽軟件和競賽材料等。二、競賽環(huán)境硬件環(huán)境設備類型設備型號設備數(shù)量（臺）路由器RG-RSR20-184路由器語音模塊SIC-2FXS

2、4普通電話機普通電話機4二層交換機RG-S2328G2三層交換機RG-S3760-242防火墻RG-WALL160M2入侵檢測系統(tǒng)RG-IDS500S1VPN設備RG-WALL-V160S2無線交換機RG-MXR-21無線APRG-MP4223軟件環(huán)境軟件名稱介質(zhì)形式軟件數(shù)量Windows 2003 Server企業(yè)版光盤1Red Had Linux AS5光盤1Windows XP Professional光盤1殺毒軟件瑞星試用版硬盤1Adobe Reader免費版硬盤1PGP Desktop V9.9.0 英文版(32位系統(tǒng))免費軟件硬盤1Microsoft Office 2003硬盤1三

3、、網(wǎng)絡拓撲如下圖所示： 7 / 7試題題目試題一:項目組建與規(guī)劃（104分）（1）IP規(guī)劃（56分）根據(jù)下表和網(wǎng)絡拓撲圖，將IP地址配置正確。設備設備名稱設備接口IP地址分數(shù)（分）路由器RAEth0/1192.168.50.5/302Eth0/0192.168.50.2/302RBEth0/0192.168.40.2/292Eth0/2192.168.40.17/292RCEth0/1192.168.40.10/292Eth0/2192.168.40.25/292RDEth0/0192.168.50.9/292Eth0/1192.168.50.6/302交換機SW-AG0/20192.168.

4、40.1/292VLAN11192.168.11.254/242VLAN20192.168.20.254/242VLAN30192.158.30.254/242VLAN60192.168.60.254/242SW-BG0/20192.168.40.9/292VLAN11192.168.11.253/242VLAN20192.168.20.253/242VLAN30192.168.30.253/242VLAN60192.168.60.253/242防火墻FireWall-BGE1192.168.50.1/302GE2200.1.1.5/302FireWall-AGE1192.168.40.18/

5、292GE2200.1.1.6/302VPNVPN-AETH1200.1.1.1/302ETH0192.168.40.26/292VPN-BETH1200.1.1.2/302ETH0192.168.50.10/302入侵檢測IDS管理地址10.1.5.254/242無線網(wǎng)絡MXR子網(wǎng)192.168.60.253/242（2）網(wǎng)絡拓撲連接（48分）將設備按照拓撲進行連接。每根連線2分，共48分。試題二:項目實施（496分）（1）總公司局域網(wǎng)實施（300分）設備名稱實現(xiàn)功能詳細說明分數(shù)(分)RB路由功能配置OSPF路由協(xié)議配置默認路由指向防火墻55安全功能配置OSPF驗證，MD5方式10RC路由功

6、能配置OSPF路由協(xié)議配置靜態(tài)路由指向SW-B55安全功能配置OSPF驗證，MD5方式10SW-A基本功能創(chuàng)建相應VLAN分配相應接口創(chuàng)建聚合接口225路由功能配置OSPF路由協(xié)議配置SVI保證VLAN間通信配置靜態(tài)路由配置VRRP協(xié)議55510優(yōu)化功能配置DHCP服務于VLAN11配置MSTP兩個實例對應VLAN10VLAN20創(chuàng)建與SW-B的聚合功能，保證高速冗余1055安全功能配置OSPF驗證，MD5方式配置MSTP實例1為根交換機配置MSTP實例2為備份交換機配置SPAN指向IDS連接端口創(chuàng)建訪問控制列表不允許訪問服務器的其他服務1055815SW-B基本功能創(chuàng)建相應VLAN分配相應接

7、口創(chuàng)建聚合接口225路由功能配置OSPF路由協(xié)議配置SVI保證VLAN間通信配置靜態(tài)路由配置VRRP協(xié)議55510優(yōu)化功能配置DHCP服務于VLAN20配置MSTP兩個實例對應VLAN10VLAN20創(chuàng)建與SW-A的聚合功能，保證高速冗余1055安全功能配置OSPF驗證，MD5方式配置MSTP實例2為根交換機配置MSTP實例1為備份交換機創(chuàng)建訪問控制列表不允許訪問服務器的其他服務105515SW-C交換功能配置VLAN11VLAN20將相關接口放入相應VLAN55安全功能開啟端口安全配置每端口最大連接數(shù)為1配置違例回應為shutdown222優(yōu)化功能配置MSTP協(xié)議5SW-D交換功能配置VLA

8、N11VLAN20將相關接口放入相應VLAN52安全功能開啟端口安全配置每端口最大連接數(shù)為1配置違例回應為shutdown222優(yōu)化功能配置MSTP協(xié)議5IDS安全功能派生策略，需要監(jiān)控TCP攻擊、UDP攻擊、DOS攻擊、IP攻擊。20無線交換機無線功能配置DHCP功能配置WEP加密配置SSID為VLAN6015AP無線功能通過無線交換機配置三臺無線AP的接入功能0（2）城域網(wǎng)實施（182分）設備名稱實現(xiàn)功能詳細說明分數(shù)(分)FW-B路由功能配置OSPF路由協(xié)議配置默認路由指向GE2口52安全功能配置安全策略保護服務器資源配置總公司內(nèi)網(wǎng)訪問internet進行NAT轉(zhuǎn)換配置訪問internet

9、流量過濾娛樂網(wǎng)站配置防火墻GE2口的抗攻擊功能配置蠕蟲病毒過濾功能55522基本功能配置服務器地址列表配置vlan地址列表配置上班時間列表配置地址組master包含總公司網(wǎng)絡配置服務組包含服務器服務配置受保護主機列表配置受保護服務列表配置URL過濾列表22222222FW-A路由功能配置OSPF路由協(xié)議配置默認路由指向GE2口52安全功能配置分公司內(nèi)網(wǎng)訪問internet進行NAT轉(zhuǎn)換配置訪問internet流量過濾娛樂網(wǎng)站配置防火墻GE2口的抗攻擊功能配置蠕蟲病毒過濾功能10522基本功能配置上班時間列表配置part地址列表包含分公司網(wǎng)絡配置URL過濾列表222VPN-A路由功能配置靜態(tài)路由

10、配置OSPF路由協(xié)議510基本功能配置地址對象分別包含VLAN11VLAN20VLAN30VLAN60配置服務對象包含服務器服務配置時間對象包含周一到周五早9點到18點555安全功能創(chuàng)建連接分公司隧道配置訪問策略允許在工作時間分公司網(wǎng)絡和總公司網(wǎng)絡之間的互相訪問配置訪問策略允許在工作時間分公司網(wǎng)絡訪問服務器的可訪問資源配置訪問策略禁止其他訪問15555VPN-B路由功能配置靜態(tài)路由配置OSPF路由協(xié)議510基本功能配置地址對象分別包含VLAN11VLAN20VLAN30VLAN60配置服務對象包含服務器服務配置時間對象包含周一到周五早9點到18點555安全功能創(chuàng)建連接總公司隧道配置訪問策略允許在工