会员登录
2009全国中等职业学校职业技能大赛企业网竞赛试题
http://www.dasairen.com 2011年04月27日 来源：本站原创 作者：未知 收藏本文
参赛说明
一、注意事项：
（1） 请按照以下比赛环境，检查比赛中使用硬件设备、网线和Console线等设备、材料和软件是否齐全，计算机设备是否能正常使用。
（2） 禁止携带和使用移动存储设备、运算器、通信工具及参考资料。
（3） 操作过程中，需要及时保存设备配置。比赛过程中，不要关闭任何设备，不要拆、动硬件连接，不要对任何设备添加密码。
（4） 比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。
（5） 仔细阅读比赛试卷，分析网络需求，按照试卷要求，进行设备配置和调试。
（6） 比赛时间为180分钟。
三、网络功能描述
ABC公司是一家网络通讯产品销售公司，该公司企业网规划拓扑如图1所示。
ABC公司企业网规划中，使用一台RSR20作为接入路由器，把公司内网连接到Internet中，实现和Internet中网络服务器（标识名PC4）访问。
ABC公司企业网内部，使用一台三层交换机S3760（标识名S3760A）作为网络核心，实现全网汇聚功能，网络服务器（标识名PC3）连接在核心交换机上，提供全网网络管理和资源共享服务。公司使用另一台S3760（标识名S3760B）作为热备份，二台设备之间通过双链路实现网络可靠性。
公司办公区所有计算机，通过二层交换机S2026F接入，实现销售部、产品开发部和行政管理部设备接入到网络核心。为解决部门间网络安全，减少网间广播，需要通过技术把部门间计算机隔离开。
所有设备之间连接拓扑如图1所示，各设备连接接口及接口地址规划如表1所示。网络中使用4台计算机模拟实现服务器(标识名Server1、Server2) 和测试机（标识名PC1、PC2）功能，每一台计算机承担的功能如表2所描述。
第一部分 组网及网络设备配置（30分）
1. 交换网功能配置 （13分）
（1） 制作网线：制作15根网线，其中5根用于网络设备间连接，10根作为备用线（要求为5根直连线和5根交叉线）。 （3分）
（2） 在S2026F上创建虚拟局域网VLAN10和VLAN20，其中交换机1~7接口分配给销售部，8~15接口分配给产品开发部，销售部和产品开发部接入PC1和PC2，连接在相应VLAN接口上。 （2分）
（3） S2026F通过23、24端口和2台核心交换机连接，实现VLAN10（销售部）和VLAN20（产品开发部）间设备互访。 （4分）
（4） S3760A作为网络核心交换机，S3760B作为核心交换机热备份，通过13、14端口实现冗余连接，实现聚合链接、均衡负载功能。（2分）
（5） 设置核心交换机S3760A为根交换机（优先级为0），全网启用快速生成树，实现网络连接的稳定性。 （2分）
2. 路由网功能配置 （14分）
（7） 核心交换机S3760A通过三层接口Fa0/1实现和路由器RSR20的Eth0/0接口连接，实现和Internet中服务器PC4连通。 （1分）
（8） 全网设备通过OSPF协议实现连通。（3分）
（9） 核心交换机上配置VRRP虚拟路由冗余技术，实现网络稳定。（4分）
（11） 配置核心交换机，实现全网中所有计算机，由网络中心dhcp服务器PC3获取地址，实现和Internet中服务器PC4连通。 （3分）
3. 安全网功能配置 （4分）
（1） 保证销售部和产品开发部设备接入安全，交换机接入口捆绑连接计算机MAC地址，如果违规则关闭接口； （2分）
（2） 禁止产品开发部访问网络中心服务器PC3上运程桌面管理功能。（2分）
第二部分 网络应用——Linux服务器配置（30分）
1、 安装Linux服务器 （6分）
在PC4上安装Linux服务，作为Internet网络服务器（Server2），要求如下：
（1） 创建名称为Linux Server虚拟机，硬盘空间为10G，分配内存为256M，网卡使用桥接模式。
（2） 分区大小为：SWAP分区大小为512M；/boot分区大小为500M，文件类型为ext3；/根分区大小为5G，文件类型为ext3；/home分区大小为3G，文件类型为ext2。
（3） 根据要求配置服务器的IP地址等相关信息。
（4） 设置root用户密码为123456，同时创建一普通用户帐号test，口令为123456，供平时进入系统管理日常的工作。
（5） 安装桌面环境为G-NOME，其余应用软件根据要求自行选择安装。
（6） 关闭Selinux；启用防火墙，并根据要求开启相应的信任服务。
2、Linux系统管理 （8分）
Linux服务器安装完成后，配置Linux系统管理，要求如下：
（1） 将Linux系统启动方式改为文本方式，并重新启动系统。
（2） 由于Linux服务器每月要定期进行维护，请制定一个cron任务：每月的1日凌晨0:00关闭服务器，并给出提示消息：FOR MAINTANCE!
（4） 显示/etc/passwd文件中包含test用户信息，将结果保存到/tmp/test.info文件中。
（5） 请向test用户发一封邮件，主题和邮件内容均为test，并在第二个控制台使用test用户登录收下该邮件。
（6） 创建目录/tmp/test/，修改该目录属主和属组均为test；复制test用户数据到/tmp/test/目录中；设置/tmp/test/目录及目录下所有文件和子目录的访问权限为只拥有者可以读、可写、可执行，组可读，其它拒绝其余所有权限。
（7） 查找/etc目录下以http开头的文件，保存结果到/tmp/fhttp.file；查找/etc下以shell开头且与shell大小写无关的文件名及其匹配的行（不包括错误信息和父目录），并导出到/tmp/ishell.files。
（8） 将/var目录打包并压缩成gzip格式，文件名为var.tar.gz，保存到/tmp目录下。
（9） 查找系统中安装的rpm包，并导出到/tmp/rpm.all文件中。
（10） 查询所有用户进程的详细信息，包括后台进程，将结果保存到/tmp/process.all文件中；显示服务器当前的CPU利用率、进程状态、内存利用率等信息，将结果保存到/tmp/serinfo文件中。
3、dns服务器配置 （4分）
在Linux服务器上配置为dns服务，为Internet用户提供域名解析。
（1） 实现www.xyz.com和ftp.xyz.com域名解析服务。
（2） 实现www.abc.com和ftp.abc.com域名解析服务。
（4） 配置当系统启动时自动启动dns服务。
4、APACHE服务器配置 （4分）
（1） web站点根目录为/var/www/xyz.com，要求支持含有中文字符的网页，默认主页内容为：xyz.com test page!
（2） 配置当系统启动时自动启动HTTP服务。
5、ftp服务器配置 （4分）
（1） 为网站管理员创建一个ftp帐户webmaster，将其加入到ftp组中，其登录的主目录为web站点的主目录/var/www/xyz.com，设置其为系统帐户，但却没有登录系统的权限，备注该用户为“ftp User”，密码为xyzm@ster。
（2） 利用该帐户登录后，可对web站点根目录及其子目录下的文件进行上传、下载、创建子目录、更名和删除操作，用户只能对自己的web站点根目录及其下面的目录文件操作，不允许切换到上级目录，不允许匿名用户登录和访问。
（3） 配置当系统启动时自动启动ftp服务。
6、samba服务器配置 （4分）
配置Linux服务器为远程的文件服务器，实现资源共享。
（2） 配置当系统启动时自动启动samba服务。
第三部分 网络应用——Windows服务器配置（40分）
1、安装Windows Server 2003服务器 （3分）
在PC3上安装一台Windows Server 2003服务器，作为企业网管理服务器（Server1）。
（1） 创建名称为Windows Server的虚拟机，硬盘空间为10G，分配内存为400M，网卡使用桥接模式。
（2） 将硬盘分为两个分区，C盘为6G，D盘为4G，两个分区文件系统为NTFS。选择正确的授权模式，希望能同时满足100个客户机的连接。服务器名称为ABCSERVER，系统管理员密码为admin，根据要求配置服务器的IP地址等相关信息。
2、搭建Windows域环境 （17分）
ABC公司为了集中管理公司的网络，利用Windows Server 2003中的Active Directory所提供的功能，来组织、管理与控制网络资源。通过组策略功能，控制与管理网络上用户的工作环境与计算机环境，以减轻网络管理的负担，降低网络管理的成本。ABC公司的组织机构如下图所示。
（1） 载Server1上配置一台域控制器，域名为abc.com，NetBIOS域名为ABC，服务器的FQDN为abcserver.abc.com，域的功能级别为2003模式。同时，该服务器为dns服务器，负责解析abc.com域名。
（2） 创建域用户、全局组和OU，用户的初始密码为“用户名＋１”（例如，用户lixy，密码为lixy1），用户首次登录时能自己更改密码。
（3） 在客户机Client1中安装打印机HP LaserJet 5，设置为默认打印机，实现共享。并在域中发布该共享打印机。
（4） 将该域控制器作为文件服务器，禁止默认C$共享。在该服务器上创建共享名为public共享文件夹，存放公司公共资料，希望域中所有用户均能访问该共享，并且要求只赋予只读权限。
（5） 为产品开发部在服务器上分配一个硬盘空间，共享名为Products，要求行政管理部和产品开发部用户能够存取数据，总经理luoq限制空间为1G，超过900M报警；产品开发部用户限制空间为500M，超过400M报警。
（6） 为方便用户使用服务器上public共享资源，当任何一个域用户在客户机上登录时，都能够在本地映射网络驱动器Z:盘，通过配置组策略方式自动实现。
（7） 由于销售部员工是移动办公，为方便销售部用户数据存取，需将销售部OU内所有用户“我的文档”文件夹重定向到域控制器上，并赋予适当权限。
（8） 将客户机Client1加入到域中，并使用帐户lixy登录，更改密码为123456。验证组策略。将客户机Client2加入到域中，并使用帐户zhengw登录，更改密码为123456，验证组策略。
（10） 请备份Active Directory数据库到d: \abc_ad.bkf。
3、dns服务器配置 （4分）
（1） 能实现正向、反向域名解析服务。
（2） 实现www.abc.com和ftp.abc.com域名解析服务。
（3） 邮件服务器FQDN为mail.abc.com，能实现该域名解析服务。
（4） 实现dns转发功能。
4、dhcp服务器配置 （4分）
在Server1上配置dhcp服务器，实现为公司内部主机自动分配IP地址。
（1） 创建IP作用域VLAN10，地址范围为172.16.1.101-172.16.1.200，dns和网关根据需求指定，租约期限为4天。保留IP地址172.16.1.101给客户机Client1。
（2） 创建IP作用域VLAN20，地址范围为172.16.2.101-172.16.2.200，dns和网关根据需求指定，租约期限为4天。保留IP地址172.16.2.102给客户机Client2。
（3） 备份dhcp服务器的数据库文件到c:\backup\中。
5、web服务器配置 （4分）
目前公司需要搭建一个网站，发布一些公司规章制度、新闻、活动等信息，给用户提供一个了解公司信息的一个平台。可通过域名http://www.abc.com访问。
（1） 请安装IIS组件，利用IIS6.0来建立web站点，站点主目录为c:\wwwroot\abc.com，要求测试主页内容为“城市，让生活更美好！”。
（2） 实现直接利用浏览器来管理远程的web服务器，并在客户机Client1上实现远程管理，在IE中收藏管理页面。
6、ftp服务器配置 （4分）
（1） 利用IIS6.0来建立ftp站点，可以通过域名ftp://ftp.abc.com访问该站点。要求站点主目录为c:\ftproot\abc.com，允许匿名登录，只能下载文件；使用ftp命令登录时，ftp站点欢迎消息为：“欢迎访问ftp服务器！”，并且用命令浏览文件时使用UNIX方式显示；日志文件记录到c:\ftproot\LogFiles目录下。
（2） 创建虚拟目录sales，且只有行政管理部和销售部用户可以访问，可以实现文件的上传和下载，并启用日志记录功能。
7、邮件服务器配置 （4分）
在Server1上架设一台邮件服务器，邮件服务器FQDN为mail.abc.com，为公司员工实现发送与接收邮件的功能。
（1） 安装IIS6.0，并配置服务器为邮件服务器。其邮箱域为abc.com，为域中的所有用户分配邮箱。
（2） 在Client1中配置邮件客户端Outlook express，配置邮件帐户lixy，发送邮件服务器要求身份验证。
（3） 在Client2中配置邮件客户端Outlook express，配置邮件帐户zhengw，发送邮件服务器要求身份验证。
（4） 实现用户lixy和zhengw邮件的互发。
相关文章
