2010神州数码杯技能大赛培训-201010.docVIP

PAGE

PAGE4

2010年“神州数码杯”广东大学生计算机网络综合应用大赛培训

一、注意事项：

1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。

2、禁止携带和使用移动存储设备、运算器、通信工具及参考资料。

3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。

4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。

5、竞赛时间为180分钟

二、竞赛环境

硬件环境：

设备类型

设备型号

设备数量（台）

路由器

DCR-2626

1

二层交换机

DCS-3950-26C

1

三层交换机

DCRS-5650-28

2

计算机

3

设备名称

设备接口

IP地址

端口范围

DCS-3950A

VLAN10

E/2~9

VLAN20

E/11~22

DCR-2626A

F0/0

/30

S0/1

/30

DCR-2626B

F0/3

/30

S0/1(DCE)

/30

DCRS-5650-A

Vlan100

/30

E0/1

DCRS-5650-A

VLAN10

/24

DCRS-5650-A

VLAN20

/24

DCRS-5650-A

VLAN30

/24

E0/10

DCRS-5650-B

Vlan100

/30

E0/1

DCRS-5650-B

VLAN50

/24

E0/12~20

DCRS-5650-B

VLAN60

/24

E0/11~20

FTP服务器

PC

20

Web服务器

PC

54

三、网络要求

1、路由器DCR-2626A需求

基本功能

需求：

安全功能

配置路由器的账号和密码均为：digitalchina

时钟设置

设置始终，使得路由器的始终和当前使用PC时钟一致。

路由功能

配置OSPF路由协议使全网互通

安全功能

配置ACL实现VLAN10、VLAN20、VLAN30只有上班时间（周一至周五的9:00-18;00）才可以允许访问内部web服务器；

VPN

保护V10到文件服务器的数据

路由器DCR-2626B需求

基本功能

需求：

安全功能

配置路由器的账号和密码均为：digitalchina

时钟设置

设置始终，使得路由器的始终和当前使用PC时钟一致。

路由功能

配置OSPF路由协议使全网互通

QOS

保证Vlan10的数据包能优先上存到文件服务器

VPN

保护V10到文件服务器的数据

2、交换机DCRS-5650-A需求

基本功能

配置IP地址、配置VLAN信息

路由功能

配置ospf路由协议，使全网互通

E0/10

将属于网段内的报文带宽限制为10M比特/秒，突发值设为4M字节，超过带宽的该网段内的报文一律丢弃。

优化功能

配置MSTP协议；并且创建二个MSTP实例：instance10、instance11；其中，instance10包括：VLAN10;而instance1包括：VLAN20、VLAN30；设置此交换机instance10的生成树根，是instance11的生成树备份根；

3、交换机DCRS-5650B需求

基本功能

配置IP地址、配置VLAN信息

路由功能

配置OSPF路由协议，使全网互通

DHCP功能

配置DHCP服务，使得Vlan50的PC能自动获取IP地址，IP范围为：~20。

4、交换机DCS-3950A需求

基本功能

配置VLAN信息

端口控制E0/1

人口限制为5M出口限制为4M，10M半双工。

端口镜像E0/11

源端口为：E0/15

启动防ARP扫描功能

配置E0/16为信任端口

配置FTP服务20为信任IP。

安全功能

配置端口安全功能，每个拉入接口的最大连接数为2，如果违规则关闭接口。