1、企业网络搭建及应用竞赛试卷（网络搭建部分）参赛说明一、注意事项：1、检查硬件设备、网线头和 Console 线等的数量是否齐全，电脑设备是否正常。2、禁止携带和使用移动存储设备、运算器、通信工具及参考资料。3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。5、竞赛时间为 180 分钟，满分 100 分。二、竞赛环境：硬件环境：设备类型 设备型号 设备数量（台）路由器 RSR20-04 1二层交换机 RG-S2026F 1三层交换机 RG-S3760 2（是按照 2 台设计的，在图
2、中标示为 RG-S3760-A与 RG-S3760-B）计算机 3打印机 1软件环境：三、项目需求说明书（一）网络部分（40 分）软件名称 介质形式 软件数量Windows XP Pro SP2(中文版 ) C:soft 1Fedora 5 C:soft 1Windows 2003 server C:soft 1VMware workstation 5.5. 已安装 1Office 2003 C:soft 1宜昌大厦分为主、副楼两个单体楼，客户要求主楼和副楼都需要分别建立网络，并且使两个楼宇之间的用户之间能够互访，主楼与副楼边界设备之间通过双绞线连接。（1）根据上图的拓扑图将设备之间及 PC
3、与交换机进行互联，并且制作互联的网线；在进行 VLAN 划分时，请严格按照拓扑图所示进行。（2）主楼提供三类用户的业务，通过三个 VLAN10、20、30 进行区分，目前主楼分配的地址为 192.168.1.0/24 段，要求考生将分配的地址通过子网划分的方式，分配给三个VLAN 用户的地址，VLAN10 要求满足 100 用户的地址分配、VLAN20、VLAN30 各要求满足 60 个地址的分配。要求考生将下边表格填写完毕。VLAN 群 客户端地址分配网段 网关地址 子网掩码VLAN10 192.168.1.1192.168.1.127 192.168.1.1 255.25.255.128V
4、LAN20 192.168.1.129192.168.1.192 192.168.1.129 255.255.255.192PC-3 地址 192.168.1.130 192.168.1.129 255.255.255.192VLAN30 192.168.1.193192.168.1.254 192.168.1.193 255.255.255.192PC-2 地址 192.168.1.194 192.168.1.193 255.255.255.192（3）根据分配的地址范围和 PC-2、PC-3 的地址分配，结合拓扑图标示将三个 VLAN分别在接入交换机 RG-S2026F 及 RG-S376
5、0-A 的端口进行配置，三个 VLAN 的网关地址部署在 RG-S3760-A 上；并且连接 VLAN10 的用户的接入交换机端口上启用基于 802.1X 的认证计费策略，要求配置基于 802.1X 的认证计费策略，认证服务器 IP 要求为 PC-2 的 IP地址。（4）副楼提供两类用户的业务，通过两个 VLAN100、110 进行区分，目前副楼分配的地址为 192.168.2.0/24 段，要求考生将分配的地址通过子网划分的方式，分配给两个VLAN 用户的地址，VLAN100 要求满足 100 用户的地址分配、VLAN110 要求满足 100 个地址的分配。要求考生将下边表格填写完毕。VLA
6、N 群 客户端地址分配网段 网关地址 子网掩码VLAN100 192.168.2.1192.168.2.127 192.168.2.1 255.255.255.128VLAN110 192.168.2.129192.168.2.254 192.168.2.129 255.255.255.128PC-1 地址 192.168.2.130 192.168.2.129 255.255.255.128并且根据分配的地址范围和 PC-1 的地址分配，结合拓扑图标示将两个 VLAN 分别在接入交换机 RG-S3760-B 的端口进行配置，两个 VLAN 的网关地址部署在 RG-S3760-B 上；并且对连
7、接 VLAN100 的用户的接入交换机端口上启用基于 802.1X 的认证计费策略，要求配置基于 802.1X 的认证计费策略，认证服务器 IP 要求为 PC-2 的 IP 地址。（5）启用路由协议 OSPF 进行路由交互。具体的互联地址按照以下进行配置：设备/端口 互联地址 设备/端口 互联地址RG-S3760A F0/1192.168.0.1/30RG-RSR20-04F0/1192.168.0.2/30RG-S3760-B F0/1192.168.0.5/30RG-RSR20-04F0/0192.168.0.6/30RG-S3760A F0/2192.168.0.9/30RG-S3760
8、-B F0/2192.168.0.10/30要求 2 台 RG-S3760 与 RSR-20-04 之间通过 OSPF 进行路由学习.分别在 OSPF 边界RG-S3760-A 和 RG-S3760-B 将 VLAN10、20、30、100、110 网段地址都重分布到 OSPF 中；但是在 RSR20-04 对 VLAN 10 和 VLAN 100 的网段进行路由过滤的策略，不允许此路由出现在 RSR-20-04 的路由表中；能够实现 VLAN20、VLAN30、VLAN110 用户之间都可以相互访问和 PING 通。VLAN10 和 VLAN100 的用户实现各自本地的网络互访即可。（6）由
9、于主楼和副楼的一部分用户使用 IPv6 进行视频的交互，所以需要在VLAN20、VLAN110 中的三层 SVI 接口下还要开启 IPv6 功能和配置 IPv6 地址，目前VLAN20 的 IPv6 三层接口地址为 2001：20：1/64, VLAN110 的 IPv6 三层接口地址为2001：110：1/64，需要在 RG-S3760-A 和 RG-S3760-B 的 VLAN 三层接口下分别配置IPv6 地址。并且需要在 RG-S3760-A 和 RG-S3760-B 交换机之间通过 IPv6 的配置隧道穿越 IPv4 网，使 VLAN20 和 VLAN110 的 IPv6 终端进行互联
10、互通，要求配置手动隧道方式实现即可。（7）在主楼中的 VLAN30 的 PC-2 中，部署了视频流服务器，要求VLAN10、VLAN20 的用户都需要进行访问，为了节省资源要求启用组播路由协议，请选手使用 PIM-SM 的路由协议进行组播流的路由，需要在 RG-S3760-A 和 RG-S2026F 交换机进行基于组播的相关配置（提示，需要配置 PIM、IGMP SNOOPing 等协议） 。（8）要求在 RG-S3760-A 上为 VLAN20 中的用户启用 DHCP 动态获取服务，具体的获取地址池为第（2）步子网所分配的，但是需要将 PC-3 的地址不能出现在 DHCP 地址池中，用户动态
11、获取地址和三层网关为 VLAN20 中的。（9）要求在 2 台 RG-S3760 上启用 VRRP 协议，为 VLAN 10,20,30 的用户提供可冗余网关，默认用户网关在 RG-S3760-A，当 RG-S3760-A 交换机坏了或上链线路（F0/1）出现问题，RG-S3760-B 成为 VLAN 10,20,30 的用户网关。（10）RSR20-04 路由器充当网络的出口路由器，可以实现内部网络访问互连网的需求。外网接口使用 loopack 0 模拟，IP 为 12.1.1.1/30，出口下一跳地址为 12.1.1.2（二）Windows 系统管理部分（30 分）1、安装 Windows
12、 Server 2003 服务器：在 PC-2 上安装一台 Windows Server 2003 服务器，作为主楼内网服务器（Server1） 。 （1）通过 VMWARE 创建名称为 Windows Server 的虚拟机，硬盘空间为 10G，分配内存为 400M，网卡使用桥接模式。 （2）将硬盘分为两个分区，C 盘为 6G，D 盘为 4G，两个分区文件系统为 NTFS。选择正确的授权模式，希望能同时满足 100 个客户机的连接。服务器名称为 zhulouserver，系统管理员密码为 admin，根据要求配置服务器的 IP 地址等相关信息。2、搭建 Windows 域环境：主楼为了集中管
13、理用户的网络，利用 Windows Server 2003 中的 Active Directory 所提供的功能，来组织、管理与控制网络资源。通过组策略功能，控制与管理网络上用户的工作环境与计算机环境，以减轻网络管理的负担，降低网络管理的成本。 （1）在 Server1 上配置一台域控制器，域名为 ，NetBIOS 域名为 zhulou，服务器的 FQDN 为 ，域的功能级别为 2003 模式。同时，该服务器为 DNS 服务器，负责解析 域名。（2）创建域用户、全局组和 OU，用户的初始密码为“用户名”（例如，用户lixy，密码为 lixy1） ，用户首次登录时能自己更改密码。 （3）在客户
14、机 PC-3 中安装打印机 HP LaserJet 5，设置为默认打印机，实现共享。并在域中发布该共享打印机。（4）将该域控制器作为文件服务器，禁止默认 C$共享。在该服务器上创建共享名为public 共享文件夹，存放主楼的公共资料，希望域中所有用户均能访问该共享，并且要求只赋予只读权限。（5） 将客户机 PC-3 加入到域中，并使用帐户 pc3 登录，更改密码为 123456。 （6） 为方便网络管员远程管理域控制器，请开启域控制器远程桌面管理功能，允许帐户 Administrator 和 pc3 的用户远程登录。（7）请备份 Active Directory 数据库到 d: abc_ad.
15、bkf。3、DNS 服务器配置： 在 Server1 上配置 DNS 服务器，为公司内部用户提供域名解析服务，同时也负责向外部 DNS 服务器转发 DNS 请求。 （1）能实现正向、反向域名解析服务。（2）实现 和 域名解析服务。（3）邮件服务器 FQDN 为 ，能实现该域名解析服务。（4）实现 DNS 转发功能。4、WEB 服务器配置： 目前需要搭建一个网站，发布一些公司规章制度、新闻、活动等信息，给用户提供一个了解信息的一个平台。可通过域名 http:/ 访问。（1）请安装 IIS 组件，利用 IIS6.0 来建立 WEB 站点，站点主目录为c:，要求测试主页内容为“欢迎参加技能大赛的
16、各位选手！”。（2）实现直接利用浏览器来管理远程的 WEB 服务器，并在客户机 PC-3 上实现远程管理，在 IE 中收藏管理页面。6、FTP 服务器配置：在 Server1 上搭建一台 FTP 服务器，实现文件的上传和下载服务。 （说明：FTP 服务器中的下载内容由考生自己创建） 。（1）利用 IIS6.0 来建立 FTP 站点，可以通过域名 ftp:/ftp. 访问该站点。要求站点主目录为 c:，允许匿名登录，只能下载文件；使用 FTP 命令登录时，FTP 站点欢迎消息为：“欢迎访问 FTP 服务器！”，并且用命令浏览文件时使用UNIX 方式显示；日志文件记录到 c:ftprootLog
17、Files 目录下。（2）创建虚拟目录 PC3，且只有客户端 PC-3 用户可以访问，可以实现文件的上传和下载，并启用日志记录功能。7、邮件服务器配置： 在 Server1 上架设一台邮件服务器，邮件服务器 FQDN 为 mail. ，为公司员工实现发送与接收邮件的功能。 （1）安装 IIS6.0，并配置服务器为邮件服务器。其邮箱域为 ，为域中的所有用户分配邮箱。 （2）在客户端 PC-3 中配置邮件客户端 Outlook express，配置邮件帐户 pc3，发送邮件服务器要求身份验证。 （3）要求在 PC-3 的邮件客户端向 中发送邮件。（三）Linux 系统管理部分（30 分）1、 安
18、装 Linux 服务器 ： 在 PC-1 上安装 Linux 服务，作为外网服务器（ Server2） ，要求如下：（1）通过 VMWARE 创建名称为 Linux Server 虚拟机，硬盘空间为 10G，分配内存为 256M，网卡使用桥接模式。 （2）分区大小为：SWAP 分区大小为 512M；/boot 分区大小为 500M，文件类型为ext3；/ 根分区大小为 5G，文件类型为 ext3；/home 分区大小为 3G，文件类型为 ext2。（3）根据要求配置服务器的 IP 地址等相关信息。（4）设置 root 用户密码为 123456，同时创建一普通用户帐号 fulou，口令为 123
19、456，供平时进入系统管理日常的工作。 （5）安装桌面环境为 G-NOME，其余应用软件根据要求自行选择安装。 （6）关闭 Selinux；启用防火墙，并根据要求开启相应的信任服务。2、DNS 服务器配置：在 Linux 服务器上配置为 DNS 服务，为外网用户提供域名解析。（1）实现 和 ftp. 域名解析服务。（2）实现 www. 和 ftp. zhuloucom 域名解析服务。（3）邮件服务器的 FQDN 为 mail. zhuloucom，请配置 DNS 服务器，其负责查询zhuloucom 域的邮件交换服务器。 （4）配置当系统启动时自动启动 DNS 服务。 3、Apache
20、服务器配置：需要 Linux 服务器为多个用户提供网站服务，采用提供虚拟主机基于域名 的 WEB 服务，为某公司提供网站服务的功能。（1）WEB 站点根目录为/var/ ，要求支持含有中文字符的网页，默认主页内容为： test page! （2）配置当系统启动时自动启动 HTTP 服务。4、FTP 服务器配置： Linux 服务器要为多个用户提供网站服务，现采用提供虚拟主机基于域名 的 FTP 服务，实现对网站 维护的功能。（1）为网站管理员创建一个 FTP 帐户 webmaster，将其加入到 ftp 组中，其登录的主目录为 WEB 站点的主目录/var/www/ ，设置其为系统帐户，但却
21、没有登录系统的权限，备注该用户为“FTP User”，密码为 fulou ster。 （2） 利用该帐户登录后，可对 WEB 站点根目录及其子目录下的文件进行上传、下载、创建子目录、更名和删除操作，用户只能对自己的 WEB 站点根目录及其下面的目录文件操作，不允许切换到上级目录，不允许匿名用户登录和访问。（3）配置当系统启动时自动启动 FTP 服务。5、Samba 服务器配置： （1）配置 Linux 服务器为远程的文件服务器，实现资源共享。只允许用户 webmaster实现读取和写入功能，webmaster 用户的 SMB 口令为 fulou ster。（2）将目录/var/www/ 共享
22、，共享名为 FULOUCOM，配置当系统启动时自动启动 samba 服务。那是心与心的交汇，是相视的莞尔一笑，是一杯饮了半盏的酒，沉香在喉，甜润在心。我无所谓成功不成功，但我在乎我自己的成长；我无法掌握别人，但我可以掌握自己。我唯一能把握的，是我会一直尽力走下去，不为了别人，为了给自己一个交代。这个世界上有太多的事情是我们无法掌握的，你不知道谁明天会离开，你不知道意外和你等的人谁先到来。最可怕的是因为怕失去而放弃拥有的权利。我们都会遇到很多人，会告别很多人，会继续往前走，也许还会爱上那么几个人，弄丢那么几个人。关键在于，谁愿意为你停下脚步？对于生命中每一个这样的人，一千一万个感激。有一些人、一
23、些事是不需要理由的：比如天空的颜色；比如连你自己都不知道为什么会喜欢上的那个人；比如昨天擦肩而过的人变成了你今天的知己。梦想这东西，最美妙的在于你可以制造它，重温它。看一本书，听一首歌，去一个地方，梦想就能重新发芽，那个在你体内扎根的与生俱来的梦想。我们唯一能把握的事情是，成为最好的自己，我们可以不成功，但是我们不能不成长，没有什么比背叛自己更可怕。你唯一能把握的，是变成最好的自己。也许你最后也没能牵到那个人的手，但是你付出了就不会有遗憾；也许最后你也只是默默无闻，但你曾经为了将来努力地奋斗了一把；也许你最后也没能环游世界，可是你在实现梦想的途中找到了自己。那是能够为了一个目标默默努力的自己，不抱怨，不浮躁，不害怕孤单，沉默却又努力的自己。说不定你想要苦苦追寻的梦想，已经握在你手中了。
