第一部分 網(wǎng)絡基礎環(huán)境搭建與配置項目一、網(wǎng)絡拓撲二、網(wǎng)絡配置1. 按上圖所示配置設備名、做15根網(wǎng)線5根直通線10交叉線，并根據(jù)設備需求連接線纜。 （100分 錯一處扣10分）2. 根據(jù)下表配置設備i

第一部分 網(wǎng)絡基礎環(huán)境搭建與配置項目

一、網(wǎng)絡拓撲

二、網(wǎng)絡配置

1. 按上圖所示配置設備名、做15根網(wǎng)線5根直通線10交叉線，并根據(jù)設備需求連接線纜。 （100分 錯一處扣10分）

2. 根據(jù)下表配置設備ip 地址，劃分交換機vlan ，添加vlan 端口（50分 錯一處2.5分包括端口劃分 ip 地址劃分）

3．企業(yè)內(nèi)部路由配置：R1與R2與SW1之間啟用動態(tài)路由ospf 協(xié)議保證企業(yè)內(nèi)部網(wǎng)絡連通性，防火墻FW1，F(xiàn)W2與內(nèi)網(wǎng)之間啟用靜態(tài)路由（150分 少一條路由扣除10分）

4．在FW1與FW2上配置NA T ，使用接口模式進行地址轉(zhuǎn)換，讓公司職員能夠上網(wǎng)，并配置端口靜態(tài)映射，將DMZ 區(qū)域公司FTP 服務器發(fā)布至外網(wǎng)，讓外出員工能夠通過FTP 服務器上傳下載資料。（100分 錯一處扣除20分 包含NA T 地址池配置，端口靜態(tài)映射。）

5. 在防火墻上配置安全策略，公司職員允許訪問互聯(lián)網(wǎng)，公司職員允許訪問DMZ 區(qū)域服務器，外網(wǎng)只允許訪問DMZ 區(qū)域服務器的FTP 服務。（50分錯一處10分， 內(nèi)網(wǎng)訪問外網(wǎng)10分，內(nèi)網(wǎng)允許訪問DMZ 區(qū)域服務器，DMZ 區(qū)域訪問內(nèi)網(wǎng)10分，外網(wǎng)只允許訪問DMZ 區(qū)域服務器的FTP 服務10。）

6．在路由器R1與R2上配置策略路由讓vlan10的員工訪問外網(wǎng)通過R1—FW1出外網(wǎng)，vlan20的員工訪問外網(wǎng)通過R2—FW2訪問外網(wǎng)。實現(xiàn)企業(yè)內(nèi)部網(wǎng)絡的負載均衡。（100分 策略路由錯一條 扣除50分）

7. 兩臺路由器之間串口線封裝PPP 協(xié)議，使用chap 進行單方驗證。主驗證方為R1，用戶名：shenzhoushuma 密碼：dasailianxi （50分 50分 賬號密碼不符合題目要求 扣除20分 鏈路狀態(tài)為down 扣除50分）

8. 在SW1上配置DHCP 中繼，讓PC5獲取ip 地址。（）

第二部分 網(wǎng)絡服務器配置項目

1 在PC1上創(chuàng)建名為VMServerA 的虛擬機，要求如下：（20） a) 內(nèi)存512MB

b) 硬盤15G

c) 硬盤類型為IDE

d) 網(wǎng)卡設置為橋接模式

e) 物理路徑D ：VMServerA 下

2 在VMServerA 上安裝windows server 2003 操作系統(tǒng)，要求如下: （20） a) C 盤使用6G 硬盤空間

b) D 盤使用4G 硬盤空間

c) E 盤使用5G 硬盤空間

d) 計算機名為servera

e) 設置工作組為“VM ”

3 在servera 上按照下表創(chuàng)建用戶和組，密碼為：“ microsoft ”（共35）

4 在servera 上配置文件共享要求如下：（25）

a) 共享D 盤，共享名為doc （5）

b) 要求只有所有用戶都能夠上傳數(shù)據(jù)（4）

c) 經(jīng)理用戶限制空間為1G ，超過900M 報警（4）

d) project 組限制空間為500M ，超過400M 報警。（4） e) Finance 組限制空間為500M ，超過400M 報警（4）

f) Engineering 組限制空間為500M ，超過400M 報警（4） 5 在servera 上安裝IIS 的WEb 組件，完成以下要求：（共36）

a) 創(chuàng)建一個名為A 的站點，要求如下：（3X3）

1) 客戶端可以通過1.bisai.com 訪問

2) 網(wǎng)站運行在80端口

3) index 站點主目錄為c:wwwindex

b) 創(chuàng)建一個名為B 的站點，要求如下：（3X3）

1) 客戶端可以通過2.bisai.com 訪問

2) 網(wǎng)站運行在81端口

3) index 站點主目錄為c:wwwindex

c) 創(chuàng)建一個名為C 的站點，要求如下：（3X3）

1) 客戶端可以通過3.bisai.com 訪問

2) 網(wǎng)站運行在81端口

3) index 站點主目錄為c:wwwindex

d) 創(chuàng)建一個名為D 的站點，要求如下：（3X3）

1) 客戶端可以通過4.bisai.com 訪問

2) 網(wǎng)站運行在81端口

3) index 站點主目錄為c:wwwindex

6 為方便網(wǎng)絡管員遠程管servera ，請開啟該服務器的遠程桌面管理功能，并只允許

帳戶Administrator 遠程登錄。（5）

7 在PC2上創(chuàng)建名為VMServerB 的虛擬機，要求如下：（20）

a) 內(nèi)存512MB

b) 硬盤15G

c) 硬盤類型設為IDE

d) 網(wǎng)卡設置為橋接模式

e) 物理路徑 D:VMServerB 下

8 在VMServerB 上安裝windows server 2003 操作系統(tǒng)，要求如下:（20）

a) C 盤使用6G 硬盤空間

b) D 盤使用4G 硬盤空間

c) E 盤使用5G 硬盤空間

d) 計算機名為serverb

e) 設置工作組為“VM ”

9 在serverb 上安裝DNS 服務器，要求如下：（共48）

a) 當未找到用戶請求查詢的域名時自動轉(zhuǎn)發(fā)到202.106.0.20上（4） b) 建立bisai.com 正向區(qū)域，要求如下：（共22）

1) 創(chuàng)建A 記錄“www.bisai.com “，指向servera （2）

2) 建立A 記錄“ftp.bisai.com “，指向servera （2）

3) 建立A 記錄“1.bisai.com “，指向servera （2）

4) 建立A 記錄“2.bisai.com “，指向servera （2）

5) 建立A 記錄“3.bisai.com “，指向servera （2）

6) 建立A 記錄“4.bisai.com “，指向servera （2）

7) 建立泛域名，指向servera （10）

c) 根據(jù)bisai.com 正向區(qū)域，建立反向區(qū)域（22）

10 為方便網(wǎng)絡管員遠程管serverb ，請開啟該服務器的遠程桌面管理功能，并只允許

帳戶Administrator 遠程登錄。（5）

11 在PC3中創(chuàng)建名為VMSererC 的虛擬機，并完成如下要求： （20）

a) 內(nèi)存設置為512MB

b) 硬盤設置為15GB

c) 硬盤設置為IDE 類型

d) 網(wǎng)卡設置為橋接模式

e) 物理路徑 D:VMServerC 下

12 在VMServerC 中安裝windows server 2003，并完成如下內(nèi)容：（20）

a) C 盤使用6G 硬盤空間

b) D 盤使用4G 硬盤空間

c) E 盤使用5G 硬盤空間

d) 計算機名為serverc

e) 設置工作組為“VM ”

13 在servera 上按照下表創(chuàng)建用戶和組，密碼為：“ microsoft ”（共14）

14 在serverc 上安裝IIS 的FTP 組件，完成以下要求：（共38）

a) 建立名為A 的站點，要求如下：（4）

1) 站點模式為離用戶模式，要求第13題所述的用戶可以登陸即可（4）

2) 主目錄為D:（4）

3) 站點設置為不受限制連接（4）

4) 超時時間為70秒（4）

5) 不啟用日志記錄（4）

6) 當客戶端通過命令行登陸時，顯示歡迎信息：“hello ！”（4）

7) 當客戶端通過命令行推出時，顯示推出信息：“bye ！“（4）

8) 目錄樣式為Unix 形式（4）

9) 拒絕192.168.100.0/24的用戶訪問（2）

10) Engineering 組限制空間為500M ，超過400M 報警（4）

15 為方便網(wǎng)絡管員遠程管serverc ，請開啟該服務器的遠程桌面管理功能，并只允許

帳戶Administrator 遠程登錄。（5）

16 在PC4中創(chuàng)建名為VMSererD 的虛擬機，并完成如下要求：（20）

a) 內(nèi)存設置為512MB

b) 硬盤設置為15GB

c) 硬盤設置為IDE 類型

d) 網(wǎng)卡設置為橋接模式

e) 物理路徑 D:VMServerD 下

17 在PC4中創(chuàng)建名為VMSererD 的虛擬機，并完成如下要求：（20）

a) C 盤使用6G 硬盤空間

b) D 盤使用4G 硬盤空間

c) E 盤使用5G 硬盤空間

d) 計算機名為serverd

e) 設置工作組為“VM ”

18 在servera 上安裝并配置DHCP 服務，要求如下：（共24）

a) 為VLAN10分配地址（2X6項=12）

1) 作用域名稱為“Vlan10”

2) 地址池： 1-254

3) 子網(wǎng)掩碼：255.255.255.0

4) 根據(jù)網(wǎng)絡環(huán)境建立地址排除

5) DNS 的地址為serverb 的ip

6) 默認租期為24小時

b) 為VLAN20分配地址（2X6項=12）

1) 作用域名稱為“Vlan20”

2) 地址池： 1-254

3) 子網(wǎng)掩碼：255.255.255.0

4) 根據(jù)網(wǎng)絡環(huán)境建立地址排除

5) DNS 的地址為serverb 的ip

6) 默認租期為24小時

19 為方便網(wǎng)絡管員遠程管serverd ，請開啟該服務器的遠程桌面管理功能，并只允許

帳戶Administrator 遠程登錄。（5）