上海市“星光计划”全国中等职业学校职业技能大赛竞赛试题
参赛阐明
一、注意事项:
（１)请按照如下比赛环境,检查比赛中使用硬件设备、网线和Coｎｓｏle线等设备、材料和软件与否齐全，计算机设备与否能正常使用。
(2）严禁携带和使用移动存储设备、运算器、通信工具及参照资料。
(3)操作过程中,需要及时保留设备配置。比胜过程中，不要关闭任何设备，不要拆、动硬件连接，不要对任何设备添加密码。
(4）比赛完毕后,比赛设备、比赛软件和比赛试卷请保留在座位上,严禁带出考场外。
(5)仔细阅读比赛试卷，分析网络需求,按照试卷规定,进行设备配置和调试。
(６)比赛时间为18０分钟。
三、网络功能描述
ABＣ企业是一家网络通讯产品销售企业，该企业企业网规划拓扑如图1所示。
AＢＣ企业企业网规划中，使用一台RＳR20作为接入路由器,把企业内网连接到Ｉｎternet中,实现和Ｉｎｔｅrnｅt中网络服务器(标识名ＰC4)访问。
ABC企业企业网内部,使用一台三层互换机S３760（标识名S3７６0A）作为网络关键，实现全网汇聚功能,网络服务器（标识名ＰC3）连接在关键互换机上,提供全网网络管理和资源共享服务。企业使用另一台S376０（标识名S37６0B）作为热备份,二台设备之间通过双链路实现网络可靠性。
企业办公区所有计算机，通过二层互换机S2026F接入,实现销售部、产品开发部和行政管理部设备接入到网络关键。为处理部门间网络安全,减少网间广播,需要通过技术把部门间计算机隔离开。
所有设备之间连接拓扑如图１所示，各设备连接接口及接口地址规划如表１所示。网络中使用4台计算机模拟实现服务器(标识名Server1、Server2)和测试机(标识名ＰC1、PC2)功能,每一台计算机承担的功能如表2所描述。
第一部分组网及网络设备配置(30分)
１.互换网功能配置（1３分）
（1)制作网线:制作１５根网线，其中5根用于网络设备间连接,１0根作为备用线(规定为5根直连线和5根交叉线)。(3分)
(2)在S2026F上创立虚拟局域网VLＡN1０和VLAN20,其中互换机１~7接口分派给销售部，8~15接口分派给产品开发部,销售部和产品开发部接入PＣ1和PC2,连接在对应VＬAN接口上。(2分)
(3)S2０26F通过２3、24端口和2台关键互换机连接,实现ＶLＡN１0(销售部）和VLAN20（产品开发部）间设备互访。(４分）
(4）S３760A作为网络关键互换机，Ｓ37６０B作为关键互换机热备份，通过１3、14端口实现冗余连接,实现聚合链接、均衡负载功能。(2分）
(５）设置关键互换机S3760Ａ为根互换机(优先级为0），全网启用迅速生成树，实现网络连接的稳定性。(2分）
2.路由网功能配置(１4分)
(７）关键互换机Ｓ3760Ａ通过三层接口Fa０/1实现和路由器ＲＳR2０的Ｅth０/0接口连接，实现和Iｎterｎｅt中服务器ＰC４连通。(１分)
(8）全网设备通过OSＰＦ协议实现连通。（3分）
（９)关键互换机上配置VRＲP虚拟路由冗余技术,实现网络稳定。(4分)
（10）路由器RSR2０配置ＮＡT技术，实现企业网中私有地址和Internｅｔ中服务器PＣ４连接。（２分）
(11)配置关键互换机，实现全网中所有计算机,由网络中心ＤＨCP服务器PC3获取地址,实现和Ｉntｅrnｅｔ中服务器ＰC4连通。(3分)
3.安全网功能配置（４分)
(1)保证销售部和产品开发部设备接入安全,互换机接入口捆绑连接计算机ＭＡC地址，假如违规则关闭接口;(２分)
（2）严禁产品开发部访问网络中心服务器PＣ3上运程桌面管理功能。（2分)
第二部分网络应用——Liｎux服务器配置（30分）
1、安装Lｉnux服务器(6分）
在PＣ４上安装Linｕｘ服务，作为Inｔerｎet网络服务器（Seｒｖｅr2),规定如下：
(1)创立名称为ＬinuxSeｒvｅr虚拟机，硬盘空间为10G,分派内存为256M,网卡使用桥接模式。
(2)分区大小为：SWAP分区大小为512Ｍ;/boot分区大小为50０M,文献类型为ｅｘt3;／根分区大小为5G,文献类型为ｅxt3；/home分区大小为3G,文献类型为ｅxt2。
（３）根据规定配置服务器的IP地址等有关信息。
（４)设置root顾客密码为12３4５６，同步创立一一般顾客帐号tｅｓt,口令为123456,供平时进入系统管理平常的工作。
(5）安装桌面环境为G－ＮOＭE，其他应用软