第一部分 網(wǎng)絡(luò)基礎(chǔ)環(huán)境搭建與配置項(xiàng)目一、網(wǎng)絡(luò)拓?fù)涠?、網(wǎng)絡(luò)配置1. 按上圖所示配置設(shè)備名、做15根網(wǎng)線5根直通線10交叉線，并根據(jù)設(shè)備需求連接線纜。 （100分 錯(cuò)一處扣10分）2. 根據(jù)下表配置設(shè)備i

第一部分 網(wǎng)絡(luò)基礎(chǔ)環(huán)境搭建與配置項(xiàng)目

一、網(wǎng)絡(luò)拓?fù)?/p>

二、網(wǎng)絡(luò)配置

1. 按上圖所示配置設(shè)備名、做15根網(wǎng)線5根直通線10交叉線，并根據(jù)設(shè)備需求連接線纜。 （100分 錯(cuò)一處扣10分）

2. 根據(jù)下表配置設(shè)備ip 地址，劃分交換機(jī)vlan ，添加vlan 端口（50分 錯(cuò)一處2.5分包括端口劃分 ip 地址劃分）

3．企業(yè)內(nèi)部路由配置：R1與R2與SW1之間啟用動(dòng)態(tài)路由ospf 協(xié)議保證企業(yè)內(nèi)部網(wǎng)絡(luò)連通性，防火墻FW1，F(xiàn)W2與內(nèi)網(wǎng)之間啟用靜態(tài)路由（150分 少一條路由扣除10分）

4．在FW1與FW2上配置NA T ，使用接口模式進(jìn)行地址轉(zhuǎn)換，讓公司職員能夠上網(wǎng)，并配置端口靜態(tài)映射，將DMZ 區(qū)域公司FTP 服務(wù)器發(fā)布至外網(wǎng)，讓外出員工能夠通過FTP 服務(wù)器上傳下載資料。（100分 錯(cuò)一處扣除20分 包含NA T 地址池配置，端口靜態(tài)映射。）

5. 在防火墻上配置安全策略，公司職員允許訪問互聯(lián)網(wǎng)，公司職員允許訪問DMZ 區(qū)域服務(wù)器，外網(wǎng)只允許訪問DMZ 區(qū)域服務(wù)器的FTP 服務(wù)。（50分錯(cuò)一處10分， 內(nèi)網(wǎng)訪問外網(wǎng)10分，內(nèi)網(wǎng)允許訪問DMZ 區(qū)域服務(wù)器，DMZ 區(qū)域訪問內(nèi)網(wǎng)10分，外網(wǎng)只允許訪問DMZ 區(qū)域服務(wù)器的FTP 服務(wù)10。）

6．在路由器R1與R2上配置策略路由讓vlan10的員工訪問外網(wǎng)通過R1—FW1出外網(wǎng)，vlan20的員工訪問外網(wǎng)通過R2—FW2訪問外網(wǎng)。實(shí)現(xiàn)企業(yè)內(nèi)部網(wǎng)絡(luò)的負(fù)載均衡。（100分 策略路由錯(cuò)一條 扣除50分）

7. 兩臺(tái)路由器之間串口線封裝PPP 協(xié)議，使用chap 進(jìn)行單方驗(yàn)證。主驗(yàn)證方為R1，用戶名：shenzhoushuma 密碼：dasailianxi （50分 50分 賬號(hào)密碼不符合題目要求 扣除20分 鏈路狀態(tài)為down 扣除50分）

8. 在SW1上配置DHCP 中繼，讓PC5獲取ip 地址。（）

第二部分 網(wǎng)絡(luò)服務(wù)器配置項(xiàng)目

1 在PC1上創(chuàng)建名為VMServerA 的虛擬機(jī)，要求如下：（20） a) 內(nèi)存512MB

b) 硬盤15G

c) 硬盤類型為IDE

d) 網(wǎng)卡設(shè)置為橋接模式

e) 物理路徑D ：VMServerA 下

2 在VMServerA 上安裝windows server 2003 操作系統(tǒng)，要求如下: （20） a) C 盤使用6G 硬盤空間

b) D 盤使用4G 硬盤空間

c) E 盤使用5G 硬盤空間

d) 計(jì)算機(jī)名為servera

e) 設(shè)置工作組為“VM ”

3 在servera 上按照下表創(chuàng)建用戶和組，密碼為：“ microsoft ”（共35）

4 在servera 上配置文件共享要求如下：（25）

a) 共享D 盤，共享名為doc （5）

b) 要求只有所有用戶都能夠上傳數(shù)據(jù)（4）

c) 經(jīng)理用戶限制空間為1G ，超過900M 報(bào)警（4）

d) project 組限制空間為500M ，超過400M 報(bào)警。（4） e) Finance 組限制空間為500M ，超過400M 報(bào)警（4）

f) Engineering 組限制空間為500M ，超過400M 報(bào)警（4） 5 在servera 上安裝IIS 的WEb 組件，完成以下要求：（共36）

a) 創(chuàng)建一個(gè)名為A 的站點(diǎn)，要求如下：（3X3）

1) 客戶端可以通過1.bisai.com 訪問

2) 網(wǎng)站運(yùn)行在80端口

3) index 站點(diǎn)主目錄為c:wwwindex

b) 創(chuàng)建一個(gè)名為B 的站點(diǎn)，要求如下：（3X3）

1) 客戶端可以通過2.bisai.com 訪問

2) 網(wǎng)站運(yùn)行在81端口

3) index 站點(diǎn)主目錄為c:wwwindex

c) 創(chuàng)建一個(gè)名為C 的站點(diǎn)，要求如下：（3X3）

1) 客戶端可以通過3.bisai.com 訪問

2) 網(wǎng)站運(yùn)行在81端口

3) index 站點(diǎn)主目錄為c:wwwindex

d) 創(chuàng)建一個(gè)名為D 的站點(diǎn)，要求如下：（3X3）

1) 客戶端可以通過4.bisai.com 訪問

2) 網(wǎng)站運(yùn)行在81端口

3) index 站點(diǎn)主目錄為c:wwwindex

6 為方便網(wǎng)絡(luò)管員遠(yuǎn)程管servera ，請(qǐng)開啟該服務(wù)器的遠(yuǎn)程桌面管理功能，并只允許

帳戶Administrator 遠(yuǎn)程登錄。（5）

7 在PC2上創(chuàng)建名為VMServerB 的虛擬機(jī)，要求如下：（20）

a) 內(nèi)存512MB

b) 硬盤15G

c) 硬盤類型設(shè)為IDE

d) 網(wǎng)卡設(shè)置為橋接模式

e) 物理路徑 D:VMServerB 下

8 在VMServerB 上安裝windows server 2003 操作系統(tǒng)，要求如下:（20）

a) C 盤使用6G 硬盤空間

b) D 盤使用4G 硬盤空間

c) E 盤使用5G 硬盤空間

d) 計(jì)算機(jī)名為serverb

e) 設(shè)置工作組為“VM ”

9 在serverb 上安裝DNS 服務(wù)器，要求如下：（共48）

a) 當(dāng)未找到用戶請(qǐng)求查詢的域名時(shí)自動(dòng)轉(zhuǎn)發(fā)到202.106.0.20上（4） b) 建立bisai.com 正向區(qū)域，要求如下：（共22）

1) 創(chuàng)建A 記錄“www.bisai.com “，指向servera （2）

2) 建立A 記錄“ftp.bisai.com “，指向servera （2）

3) 建立A 記錄“1.bisai.com “，指向servera （2）

4) 建立A 記錄“2.bisai.com “，指向servera （2）

5) 建立A 記錄“3.bisai.com “，指向servera （2）

6) 建立A 記錄“4.bisai.com “，指向servera （2）

7) 建立泛域名，指向servera （10）

c) 根據(jù)bisai.com 正向區(qū)域，建立反向區(qū)域（22）

10 為方便網(wǎng)絡(luò)管員遠(yuǎn)程管serverb ，請(qǐng)開啟該服務(wù)器的遠(yuǎn)程桌面管理功能，并只允許

帳戶Administrator 遠(yuǎn)程登錄。（5）

11 在PC3中創(chuàng)建名為VMSererC 的虛擬機(jī)，并完成如下要求： （20）

a) 內(nèi)存設(shè)置為512MB

b) 硬盤設(shè)置為15GB

c) 硬盤設(shè)置為IDE 類型

d) 網(wǎng)卡設(shè)置為橋接模式

e) 物理路徑 D:VMServerC 下

12 在VMServerC 中安裝windows server 2003，并完成如下內(nèi)容：（20）

a) C 盤使用6G 硬盤空間

b) D 盤使用4G 硬盤空間

c) E 盤使用5G 硬盤空間

d) 計(jì)算機(jī)名為serverc

e) 設(shè)置工作組為“VM ”

13 在servera 上按照下表創(chuàng)建用戶和組，密碼為：“ microsoft ”（共14）

14 在serverc 上安裝IIS 的FTP 組件，完成以下要求：（共38）

a) 建立名為A 的站點(diǎn)，要求如下：（4）

1) 站點(diǎn)模式為離用戶模式，要求第13題所述的用戶可以登陸即可（4）

2) 主目錄為D:（4）

3) 站點(diǎn)設(shè)置為不受限制連接（4）

4) 超時(shí)時(shí)間為70秒（4）

5) 不啟用日志記錄（4）

6) 當(dāng)客戶端通過命令行登陸時(shí)，顯示歡迎信息：“hello ！”（4）

7) 當(dāng)客戶端通過命令行推出時(shí)，顯示推出信息：“bye ！“（4）

8) 目錄樣式為Unix 形式（4）

9) 拒絕192.168.100.0/24的用戶訪問（2）

10) Engineering 組限制空間為500M ，超過400M 報(bào)警（4）

15 為方便網(wǎng)絡(luò)管員遠(yuǎn)程管serverc ，請(qǐng)開啟該服務(wù)器的遠(yuǎn)程桌面管理功能，并只允許

帳戶Administrator 遠(yuǎn)程登錄。（5）

16 在PC4中創(chuàng)建名為VMSererD 的虛擬機(jī)，并完成如下要求：（20）

a) 內(nèi)存設(shè)置為512MB

b) 硬盤設(shè)置為15GB

c) 硬盤設(shè)置為IDE 類型

d) 網(wǎng)卡設(shè)置為橋接模式

e) 物理路徑 D:VMServerD 下

17 在PC4中創(chuàng)建名為VMSererD 的虛擬機(jī)，并完成如下要求：（20）

a) C 盤使用6G 硬盤空間

b) D 盤使用4G 硬盤空間

c) E 盤使用5G 硬盤空間

d) 計(jì)算機(jī)名為serverd

e) 設(shè)置工作組為“VM ”

18 在servera 上安裝并配置DHCP 服務(wù)，要求如下：（共24）

a) 為VLAN10分配地址（2X6項(xiàng)=12）

1) 作用域名稱為“Vlan10”

2) 地址池： 1-254

3) 子網(wǎng)掩碼：255.255.255.0

4) 根據(jù)網(wǎng)絡(luò)環(huán)境建立地址排除

5) DNS 的地址為serverb 的ip

6) 默認(rèn)租期為24小時(shí)

b) 為VLAN20分配地址（2X6項(xiàng)=12）

1) 作用域名稱為“Vlan20”

2) 地址池： 1-254

3) 子網(wǎng)掩碼：255.255.255.0

4) 根據(jù)網(wǎng)絡(luò)環(huán)境建立地址排除

5) DNS 的地址為serverb 的ip

6) 默認(rèn)租期為24小時(shí)

19 為方便網(wǎng)絡(luò)管員遠(yuǎn)程管serverd ，請(qǐng)開啟該服務(wù)器的遠(yuǎn)程桌面管理功能，并只允許

帳戶Administrator 遠(yuǎn)程登錄。（5）