2010中职技能大赛——网络组建与管理竞赛题(学生组)参赛分组：参赛单位：【参赛说明】一、注意事项：1、检查硬件设备、水晶头和双绞线等的数量是否齐全，电脑设备是否正常。2、禁止携带和使用移动存储设备、运算器、通信工具及参考资料，参赛过程中不能连接外部网络。3、操作完成后，需要保存设备配置，在评委评分完成前，不要关闭任何设备，不要拆动硬件的连接，试卷留在考场。4、竞赛过程中应保持现场安静，小组间如需交流应小声进行，设备用电要注意安全操作规范，要保证人身和财产的安全。5、仔细阅读比赛试卷，分析网络需求，按照试卷要求，进行设备配置和调试。6、竞赛时间为180分钟二、竞赛环境硬件环境：设备类型设备型号设备数量（台）硬件防火墙RG-WALL160M1路由器RSR20-043二层交换机RG-S20262三层交换机RG-S37602计算机4打印机1软件环境：WindowsXPProSP3(中文版)Fedora8.0Windows2003ServerR2SP2（中文版）VMwareGSXServer1.0.8(英文版)或VMwareworkstation6.5.2(英文版)RAR3.8(中文版)MicrosoftOffice2003SP3(中文版)【题目背景描述】某企业为更好的提高公司业务和管理水平，规划建立一企业网。企业基本情况如下：该企业设有销售部和开发部两个部门，计划在企业网内设FTP服务器和WWW服务器，销售部和开发部可以访问这些服务器，规划的网络拓扑结构如下图所示：【网络规划图】【具体要求】网络连接：参赛选手使用自备工具，根据网络拓扑结构需要现场制作双绞线并按网络规划图中要求连接网络。根据上图所示的网络规划，完成上图中各交换机和路由器端口及VLAN的IP地址和掩码设计，除题目中明示或暗示的IP地址外，其它所用IP可在10.1.X.X范围任选，外网地址如规划图所示。组建“背景描述”及“网络规划图”中所设计的网络，并用上题中设计好的IP地址及网络规划图中设计好的设备名对交换机、路由器和防火墙进行配置。具体要求如下：配置三层交换机SW_A（RG-S3760），按网络规划划分VLAN，在SW_A上配置DHCP，使VLAN30,VLAN40的计算机能自动获取IP地址。指定VLAN30的网关为10.1.3.1，DNS服务器地址为10.1.1.4，WINS服务器地址为10.1.1.4，域名为lantest.com,指定VLAN40的网关为10.1.4.1，DNS服务器地址为10.1.1.4，WINS服务器地址为10.1.1.4，域名为lantest.com。配置三层交换机SW_B（RG-S3760）和二层交换机SW_C(RG-S2026)，按网络规划图划分VLAN，配置DHCP，指定VLAN10的网关为10.1.1.1，DNS服务器地址为10.1.1.4，WINS服务器地址为10.1.1.4，域名为lantest.com,将10.1.1.1——10.1.1.5地址保留，不分配给任何用户，指定VLAN20的网关为10.1.2.1，DNS服务器地址为10.1.1.4，WINS服务器地址为10.1.1.4，域名为lantest.com。配置路由器RT_A,使用单臂路由让VLAN10和VLAN20实现互访。在SW_A上配置ACL，禁止销售部员工使用迅雷工具下载影片。迅雷的端口为3077和3076。SW_B,SW_C,RT_A,RT_B,RT_C上配置RIP路由协议，使全网互通.SW_B,SW_C的2、3口进行链路聚合，提高两交换机间的传输速度。在RT_B上配置ACL，只允许开发部（VLAN20）的计算机在周一到周五上午8：00-下午18：00的工作时间才能上外网，但VLAN10内的计算机不受此规则限制。在SW_B上实现端口Fa0/4，Fa0/5所连计算机IP地址和MAC地址的绑定。配置防火墙GE1口用于WEB管理，并添加以下规则：添加NAT规则：允许企业内网访问任意地址的WWW服务、邮件服务、文件服务，源地址转换为210.29.2.20；添加端口映射规则：允许任意地址访问210.29.2.20的WWW服务，并映射到PC2的WWW服务；添加端口映射规则：允许任意地址访问210.29.2.20的FTP服务，并映射到PC1的FTP服务。在计算机PC2的桌面建立文件夹，文件夹以参赛队名称命名，将各设备的配置文件（文本文件）拷贝到该文件夹中，标明文件所属设备。在PC2上安装打印机服务，把第（9）题要求拷贝下的配置文件全部打印出来，并标上参赛组别和设备名称，交给评委老师。（四）在PC2的D盘上创建名称为WindowsWEBServer的虚拟机，硬盘空间为12G，分配内存为512M，网卡使用N