2012企业网搭建与应用竞赛题.docVIP

PAGE

PAGE7

2012年计算机应用技能大赛

《企业网络搭建及应用》试卷

参赛说明

一、注意事项：竞赛时间为170分钟

1、检查设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。

2、禁止携带和使用移动存储设备、运算器、通信工具及参考资料。

3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。

4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。

5、密码为空，如果设置密码：系统密码统一设置成123456（包括操作系统登录密码，系统服务中配置的用户密码），网络设备密码远程密码和特权密码设置为ruijie。

二、竞赛环境：

硬件环境：

设备类型

设备型号

设备数量（台）

设备配置环境

路由器

RSR20-04或者RSR20-14

4

三层交换机

RG-S3760-24

或者RG-S3760E-24

2

无线控制器

RG-WS3302

或者RG-WS5302

1

POE供电模块

RG-E-120或者RG-E130

2

无线接入点

RG-AP220-E

2

计算机

4

42U网络配线端接装置

KYPXZ-01-07

1

工具箱

KYGJX-15

1

无线测试环境

笔记本电脑一台

笔记本电脑一台自带无线网卡

1

无线接入点

RG-AP220-E

若干

POE供电模块

RG-E-120或者RG-E130

若干

软件环境：

软件名称

介质形式

软件数量

WindowsXPPro(中文版)

C:\soft

1

centos5.5

C:\soft

1

WindowsServer2008R2(中文版)

C:\soft

1

OracleVMVirtualBox4.0.4

已安装

1

MicrosoftOffice2003(中文版)

C:\soft

1

NetworkStumbler

C:\soft

1

三、网络拓扑

某集团公司分布在全国不同的两个位置，总公司和分公司。总公司电脑数量较多，分公司电脑数量较少。总公司和分公司通过穿越internet建立vpn隧道来进行内部访问。同时总公司和分公司的员工都可以访问互联网。如果您是这个网络项目的网络工程师，可根据下面的需求构建一个安全、稳定的网络。

（1）总公司网络

已知总公司分为内部办公VLAN10、上网VLAN20、服务器VLAN50、无线用户VLAN30，无线AP管理VLAN40，与无线控制器互联VLAN60，需要创建VLAN10、VLAN20、VLAN30、VLAN40、VLAN50、VLAN60。服务器网段为静态地址，其它网段为从DHCP服务器自动获取IP。

总公司网络需求如下：

任何内部主机(个人PC或者办公主机)通过有线方式接入企业网络，需对接入端口的主机进行验证（端口安全），保证企业网络的安全。

总公司无线网络的广播的SSID的为WLAN_X（X为参赛组号）

按照要求规划出

（2）分公司网络

分公司通过运营商线路与总公司相连，为了防止数据被监听，在公司内部访问使用VPN技术加密。分公司需求如下：

且员工较少，只采用无线连入网络，通过无线广播两个SSID，一个为WLAN_X_bangong，用于办公网络,只能在公司内部访问，无法访问internet,关联VLAN101；一个为WLAN_X_internet,用户员工访问互联网，关联VLAN102。办公地址采用静态IP，网关在RSR-20-D上为/24，访问互联网地址为从总公司DHCP服务器自动获取/24这个网段的IP地址来进行通讯（X为参赛组号）。

如下图所示：

四、IP地址规划列表

地理位置

设备

端口

IP

对端设备

接口

备注

总公司

RSR-20-A

F0/0

/24

S3760-B

F0/1

F0/1

/24

S3760-A

F0/1

S2/0

/24

RSR-20-B

S2/0

Tunnel0

/24

RSR-20-D

Tunnel0

RSR-20-B

S2/1

/24

RSR-20-C

S2/1

S2/0

/24

RSR-20-A

S2/0

interfacesloopback0

00/24

S3760-A

F0/1

/24

RSR-20-A

F0/1

F0/2

/24

S3760-B

F0/2

F0/5-8

Vlan10

PC1

NIC

F0/9-12

Vlan20

PC2

NIC

F0/13-16

Vlan40

AP

G0/1

F0/17-20

VLAN60

无线控制器

G0/1

F0/13-16

VLAN30

HOST

无线网卡

F0/21-22

VLAN50

服务器

NIC

F0/23-24

聚合

S3760-B

F0/23-24

VLAN10

/24

V