中职竞赛题目-企业网

发布时间：2022-11-10 17:27:23

设备清单类别二层交换机型号RG-S2026G产品描述24口10/100M交换机，两个扩展槽，可上100M、1000M光纤/电口模块，支持堆叠24端口10/100M自适应端口，4个SFP接口和4个复用的10/100/1000M自适应电口RSR20数量1三层交换机RG-S3760-242路由器RSR20-142防火墙计算机打印机软件环境RG-WALL160M千兆接口防火墙141耗材背景介绍XX企业是国家大型企业，在各省都有分公司，计划实现企业ERP。其中一是搭建企业内部局域网，实现企业内部网络互连、资源共享，二是实现企业内部的各个职能部门网络分离，防止企业内部信息泄露。三是加强互联网安全管理。本次竞赛的任务即是完成此企业内部网络的搭建。网络需求XX公司企业网规划中，使用一台RG-WALL160M防火墙作为互联网出口设备，把公司内网连接到Internet中，实现和Internet访问。同时使用两台RSR20路由器将分公司和总公司互联起来，以实现信息互通和资源共享。XX公司企业网内部，使用二台三层交换机S3760（标识名S3760A/S3760B）作为网络核心进行热备，实现全网汇聚功能，二台设备之间通过双链路实现网络可靠性。公司总办公区所有计算机，通过二层交换机S2026G接入，实现各业务接入到网络核心。为解决部门间网络安全，减少网间广播，需要通过技术把部门间计算机隔离开。
图1某企业网络拓扑图地址信息设备电脑电脑电脑电脑S3760S3760S3760S3760S3760S3760设备名称PC1PC2PC3PC4S3760AS3760AS3760AS3760BS3760BS3760BIP地址172.16.10.2/24172.16.20.2/24172.16.30.2/24172.16.30.3/24172.16.10.253/24172.16.20.253/24172.16.30.253/24172.16.10.252/24172.16.20.252/24172.16.30.252/24网关（VRRP地址）172.16.10.254/24172.16.20.254/24172.16.30.254/24172.16.30.254/24功能防火墙登陆信息管理接口默认为FE口，FE接口IP为192.168.10.100/24,管理主机IP默认为192.168.10.200/24，.默认用户名为admin默认密码为：firewall网络基础搭建（50分）1.交换网功能配置（15分）1.制作网线：制作15根网线，其中7根用于网络设备间连接，8根作为备用线。一根网线制作为交叉线，便于调试防火墙设备（2分）
2.在S2026G上创建虚拟局域网VLAN10（技术部）VLAN20（财务部）和VLAN30(服务器，其中交换机1~4接口分配给技术部，5~8接口分配给财务部，9-12口分配给服务器VLAN；服务器、技术部和财务部连接在相应VLAN接口上。（3分）3.S2026G通过23、24端口和2台核心交换机连接，实现VLAN10（技术部）、VLAN20（财务部）和VLAN30（服务器）间设备互访。（4分）4.S3760A作为网络核心交换机，S3760B作为核心交换机热备份，通过27、28端口实现冗余连接，实现链路聚合。（3分）5.设置核心交换机S3760A为根交换机（优先级为0），全网启用MSTP，实现网络连接的稳定性。（3分）2.路由网功能配置（27分）1.核心交换机S3760A通过三层接口Fa0/1和出口防火墙的G1口连接。核心交换机S3760B通过三层接口F0/1和总公司下联路由器R1的F0/0口连接，同时R1的F0/1口于分公司路由器R2的F0/1进行互联。（3分）2.R1和R2以及S3760A和S3760B通过OSPF协议实现连通，其中总公司两台核心交换机以及下联路由器R1的F0/0口在区域0中。R1的F0/1口和分公司路由器R2在区域10中。（7）3.防火墙和S3760A通过静态路由协议实现连通。（3分）4.核心交换机上配置VRRP虚拟路由冗余技术，实现网络稳定。（5分）5.在防火墙RG-WALL160M上配置NAT技术，实现企业网中私有地址和Internet连接，以及内网服务器PC3对外网的WWW服务映射。（6分）6.配置核心交换机S3760A下发默认路由到OSPF区域。（3分）3.安全网功能配置（8分）1.为保证总公司财务部数据安全，需在路由器R1的F0/1接口上部署ACL，防止分公司所有IP访问财务部网段。（2分）2.在防火墙RG-WALL160M配置只允许技术部能上互联网。（2）3.为加强网络信息安全，禁止用户VLAN10和VLAN20监听到OSPF信息。（2）4.财务部用户之间不能进行互访。（2）
参考答案题目vlan1!vlan10!vlan20!vlan30!!noservicepassword-encryption!!!!!!!spanning-treeinterfaceFastEthernet0/1switchportaccessvlan10!interfaceFastEthernet0/2switchportaccessvlan10!interfaceFastEthernet0/3switchportaccessvlan10!interfaceFastEthernet0/4switchportaccessvlan10!interfaceFastEthernet0/5switchportaccessvlan20switchportprotected!interfaceFastEthernet0/6switchportaccessvlan20switchportprotected!interfaceFastEthernet0/7switchportaccessvlan20参考答案交换机S2026GShowrun部分信息
switchportprotected!interfaceFastEthernet0/8switchportaccessvlan20switchportprotected!interfaceFastEthernet0/9switchportaccessvlan30!interfaceFastEthernet0/10switchportaccessvlan30!interfaceFastEthernet0/11switchportaccessvlan30!interfaceFastEthernet0/12switchportaccessvlan30!interfaceFastEthernet0/13!interfaceFastEthernet0/14!interfaceFastEthernet0/15!interfaceFastEthernet0/16!interfaceFastEthernet0/17!interfaceFastEthernet0/18!interfaceFastEthernet0/19!interfaceFastEthernet0/20!interfaceFastEthernet0/21!interfaceFastEthernet0/22!interfaceFastEthernet0/23switchportmodetrunk!interfaceFastEthernet0/24switchportmodetrunk
交换机S3760-AhostnameS3760A!!!vlan1!vlan10!vlan20!vlan30!!noservicepassword-encryption!!!spanning-treeShowspanning-treemst0priority0run信息interfaceFastEthernet0/1noswitchportipaddress192.168.1.2255.255.255.252!interfaceFastEthernet0/2!interfaceFastEthernet0/3!interfaceFastEthernet0/4!interfaceFastEthernet0/5!interfaceFastEthernet0/6!interfaceFastEthernet0/7!interfaceFastEthernet0/8!interfaceFastEthernet0/9!interfaceFastEthernet0/10!
interfaceFastEthernet0/11!interfaceFastEthernet0/12!interfaceFastEthernet0/13!interfaceFastEthernet0/14!interfaceFastEthernet0/15!interfaceFastEthernet0/16!interfaceFastEthernet0/17!interfaceFastEthernet0/18!interfaceFastEthernet0/19!interfaceFastEthernet0/20!interfaceFastEthernet0/21!interfaceFastEthernet0/22!interfaceFastEthernet0/23!interfaceFastEthernet0/24switchportmodetrunk!interfaceGigabitEthernet0/25!interfaceGigabitEthernet0/26!interfaceGigabitEthernet0/27port-group1!interfaceGigabitEthernet0/28port-group1!interfaceAggregatePort1switchportmodetrunk!interfaceVLAN10ipaddress172.16.10.253255.255.255.0
vrrp10priority110vrrp10ip172.16.10.254!interfaceVLAN20ipaddress172.16.20.253255.255.255.0vrrp10priority110vrrp20ip172.16.20.254!interfaceVLAN30ipaddress172.16.30.253255.255.255.0vrrp10priority110vrrp30ip172.16.30.254!!routerospf1passive-interfaceVLAN10passive-interfaceVLAN20network172.16.10.00.0.0.255area0network172.16.20.00.0.0.255area0network172.16.30.00.0.0.255area0default-informationoriginatealways!!!iproute0.0.0.00.0.0.0192.168.1.1!!linecon0linevty04login!!!!!end交换机S3760-BhostnameS3760B!Show!run信息!!vlan1!
vlan10!vlan20!vlan30!noservicepassword-encryption!!spanning-treeinterfaceFastEthernet0/1noswitchportnoipproxy-arpipaddress192.168.2.2255.255.255.252!interfaceFastEthernet0/2!interfaceFastEthernet0/3!interfaceFastEthernet0/4!interfaceFastEthernet0/5!interfaceFastEthernet0/6!interfaceFastEthernet0/7!interfaceFastEthernet0/8!interfaceFastEthernet0/9!interfaceFastEthernet0/10!interfaceFastEthernet0/11!interfaceFastEthernet0/12!interfaceFastEthernet0/13!interfaceFastEthernet0/14!interfaceFastEthernet0/15!
interfaceFastEthernet0/16!interfaceFastEthernet0/17!interfaceFastEthernet0/18!interfaceFastEthernet0/19!interfaceFastEthernet0/20!interfaceFastEthernet0/21!interfaceFastEthernet0/22!interfaceFastEthernet0/23!interfaceFastEthernet0/24switchportmodetrunk!interfaceGigabitEthernet0/25!interfaceGigabitEthernet0/26!interfaceGigabitEthernet0/27port-group1!interfaceGigabitEthernet0/28port-group1!interfaceAggregatePort1switchportmodetrunk!interfaceVLAN10noipproxy-arpipaddress172.16.10.252255.255.255.0vrrp10ip172.16.10.254!interfaceVLAN20noipproxy-arpipaddress172.16.20.252255.255.255.0vrrp20ip172.16.20.254!interfaceVLAN30noipproxy-arp
ipaddress172.16.30.252255.255.255.0vrrp30ip172.16.30.254!!!!!!!routerospf1passive-interfaceVLAN10passive-interfaceVLAN20network172.16.10.00.0.0.255area0network172.16.20.00.0.0.255area0network172.16.30.00.0.0.255area0network192.168.2.00.0.0.255area0!!!linecon0linevty04login!!End路由器R1hostnameR1noservicepassword-encryption!!ipaccess-listextended10010denyipany172.16.20.00.0.0.25520permitipanyanyShow!run信息!interfaceFastEthernet0/0ipaddress192.168.2.1255.255.255.252duplexautospeedauto!interfaceFastEthernet0/1ipaccess-group100inipaddress192.168.3.1255.255.255.252
duplexautospeedauto!routerospf1network192.168.2.00.0.0.3area0network192.168.3.00.0.0.3area10!!!refparameter50400linecon0lineaux0linevty04login!!end路由器R2hostnameR2noservicepassword-encryption!interfaceFastEthernet0/0duplexautospeedauto!interfaceFastEthernet0/1ipaddress192.168.3.2255.255.255.252duplexautoShowrun信息speedauto!routerospf1network192.168.3.00.0.0.3area10!refparameter50400linecon0lineaux0linevty04login!!End
防火墙RG-WALL160MIP地址配置信息Show策略路由截屏run信息安全规则截屏

中职竞赛题目-企业网

推荐内容

相关推荐