2010年山西省中职计算机技能大赛 山西省第四届职业院校技能大赛中职学生组 计算机应用技术--企业网络搭建及应用项目竞赛题 【背景介绍】 下图是某企业的局域网，核心交换机RG-S3550-A和接入交换机RG-S2126连接总公司各种业务类型的用户办公网络，三层交换机RG-S3550-B连接分公司局域网，都通过R1762接入到互联网。 在总公司网络中，VLAN10是行政VLAN，VLAN20是财务VLAN，VLAN30是生产VLAN，VLAN40是销售VLAN。分公司网络中VLAN100是行政VLAN，VLAN200是财务VLAN。请按照指定要求完成设备配置和服务器搭建。 【竞赛要求】 一、组网部分 1、制作四条双绞线跳线：两条直通线、两条交叉线；（使用大赛提供的双绞线和8～10个RJ-45接头） 2、按照网络拓扑结构实现设备连接，并按照要求配置正确的IP地址。设备名称按照拓扑图配置，配置每个设备的管理地址并能实现telnet远程登录管理，telnet口令2010； 3、在S2126上创建VLAN10、VLAN20、VLAN30、VLAN40，并规划交换机端口VLAN，端口1-3在VLAN10、 端口4-6在VLAN20、端口7-9在VLAN30、端口10-12在VLAN40； 4、在S3550-B上创建VLAN100、VLAN200，并规划交换机端口VLAN，端口1-10在VLAN100、端口11-20在VLAN200； 5、配置S2126和S3550-A之间的F0/21—22端口实现链路扩展带宽ag1，F0/23-F0/24端口实现链路扩展带宽ag2，并通过这两条链路实现跨交换机VLAN连通； 6、在S2126和S3550-A上配置快速生成树协议，并配置S3550-A为根交换机，AG2为主链路； 7、配置S3550-A的SVI，实现VL10、VL20、VL30和VL40的连通；配置S3550-A的三层接口F0/1实现与路由器R1762的连接； 8、配置S3550-B的SVI，实现VL100和VL200的连通；配置S3550-B的三层接口F0/24实现与路由器R1762的连接； 9、配置R1762的三层接口地址，并启用loopback0地址101.1.1.1/24； 10、全网使用OSPF路由协议实现全网互通（按图示要求实现）； 11、在三层设备上配置默认路由指向ISP； 12、在接入交换机S2126上对13-15端口配置端口安全，配置最大端口数为2个，违例时自动关闭； 13、在三层交换机上配置ACL实现不允许生产VLAN访问财务VLAN，销售VLAN可以访问财务VLAN； 14、在路由器R1762上配置ACL禁止全网访问外网FTP服务； 15、配置S3550-A端口F0/11广播风暴控制，流量控制在总带宽的60%；并在S3550-A配置SPAN端口F0/10，监控进出F0/11端口（服务器）的流量； 16、在路由器R1762上配置基于内部源的动态NAPT，实现VL10、VL30、VL40和VL100用户的互联网接入（使用注册地址212.21.32.1）； 17、在路由器R1762上配置静态NAPT，实现外网用户能通过注册地址212.21.32.1访问内网windows服务器上的www服务以及Linux服务器上的ftp服务。 二、系统部分 1、在相关pc上正确安装VMware Server； 2、在分公司行政部门网络VLAN100中的pc机上VMware Server中安装Windows server（2003或2008）服务器，正确完成网络配置，提供WWW、DNS、DHCP和FTP服务； 3、开启WWW服务，并制作简单的主页index.htm，页面显示内容“山西省第四届职业院校技能大赛中职学生组”； 4、开启DNS服务，并提过以下域名服务： www2.sxzzds2010.com 192.168.100.100 ftp2.sxzzds2010.com 192.168.100.100 5、配置DHCP服务，为VL100和VL200用户提供IP地址、子网掩码、网关和DNS参数设置； 6、在windows服务器上开启FTP服务，关闭匿名登录，创建指定用户user1，口令2010，提供上传和下载服务； 7、在windows服务器上创建一个用户sxds，密码为空； 8、在windows服务器上对C盘做设置，限定用户在磁盘上存储文件不能超出10MB，当用户超出时系统将拒绝用户写入文件； 9、Windows 服务器上安装打印机，并能设置共享打印服务功能； 10、开启Windows Server的远程桌面服务功能，并设定administrator用户才能登陆； 11、在总公司行政部门网络VLAN10中的pc机上VMware Server中安装 Linux服务器，启用KDE桌面； 12、Linux上配置Apache，提供WWW服务，制作简单的主页，页面显示“Linux服务器”； 13、Linux上配置DNS服务，并提供以下域名服务：www1.sxds2010.com 172.16.1.10； 14、把验证PC连接到VLAN10中，设置IP地址。在验证PC上通过浏览器访问配置好的WWW站点。 15、Linux中启用samba服务实现与windows用户的文件共享服务，修改工作组为“workgroup”，并且设置共享用户目录“/var/ftp/pub”，共享名“share”，允许windows server中administrator用户访问。 所有项目完成后，在网络设备上分别执行如下操作： （1）S2126：show run、show vlan、show span （2） S3550-A：show run、show vlan、show span、show ip interface 、show ip route、ping 172.16.1.1、ping 172.16.1.33、ping 192.168.2.6、ping 192.168.2.5、ping 192.168.2.2、ping 192.168.2.1、ping 192.168.100.1、ping 192.168.200.1 （3）S3550-B：show run、show vlan、show ip interface 、show ip route、show access-li （4）R1762：show run、show vlan、show ip interface、show ip interface br、show ip route、show access-lists 参赛选手在K:\ 下创建以各自“参赛号”命名的文件夹，先将运行结果以“设备名.txt”的文件（例如：S2126.txt）存放到该文件夹中，再将这4个文件上传至FTP服务器。 说明：PC机为配置网络设备用，服务器和PC机IP地址根据需要设定，并实现题目要求。
本文档为【企业网络搭建及应用试题】，请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑，
图片更改请在作品中右键图片并更换，文字修改请直接点击文字进行修改，也可以新增和删除文档中的内容。
该文档来自用户分享，如有侵权行为请发邮件ishare@vip.sina.com联系网站客服，我们会及时删除。
[版权声明] 本站所有资料为用户分享产生，若发现您的权利被侵害，请联系客服邮件isharekefu@iask.cn，我们尽快处理。
本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用。
网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
浙公网安备 33021202002483