網(wǎng)絡(luò)管理模塊試題

1、二、網(wǎng)絡(luò)管理模塊試題項目201一、項目背景1項目描述某企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1所示，接入層SW1與SW2采用二層交換機，SW1與SW2與三層交換機相連。為了網(wǎng)絡(luò)的安全性與可靠性要進(jìn)行項目實施部分所要求的配置。2.網(wǎng)絡(luò)規(guī)劃設(shè)計網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)規(guī)劃如圖所示。圖1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖二、工程項目建設(shè)內(nèi)容1、IP地址規(guī)劃及設(shè)備互聯(lián)（10分）（1）根據(jù)需求和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖完成IP地址規(guī)劃設(shè)計要求充分利用IP地址。將網(wǎng)絡(luò)設(shè)備端口及IP地址分配表保存到PC1的“

2、d:提交資料IP分配表.doc”（2）選擇正確的網(wǎng)絡(luò)標(biāo)準(zhǔn)制作好相應(yīng)的網(wǎng)線并請按拓?fù)鋱D正確連接各網(wǎng)絡(luò)設(shè)備。2、路由與交換基礎(chǔ)配置（10分）（1）按照圖1所示給設(shè)備配置相應(yīng)主機名。（2）配置標(biāo)語標(biāo)語消息統(tǒng)一為：Useofthedeviceisspecificallyfauthizedpersonnel.”（3）置路由器tel管理(用戶名為Jncc密碼為123路由器需要設(shè)置enable密碼密碼為123。（4）根據(jù)網(wǎng)絡(luò)規(guī)劃配置所有端口的IP并啟

3、用端口。3、路由與交換高級配置（25分）（1）將SW1上的fa02劃分到vlan10，SW2上的fa02劃分到vlan11。（2）SW1和SW3之間用trunk鏈路相連。（3）SW3上f03啟用三層接口，配置服務(wù)器網(wǎng)關(guān)IP。（4）實現(xiàn)PC1訪問服務(wù)器。二、工程項目建設(shè)內(nèi)容1、IP地址規(guī)劃及設(shè)備互聯(lián)（10分）（1）根據(jù)需求和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖完成IP地址規(guī)劃設(shè)計要求充分利用IP地址。將網(wǎng)絡(luò)設(shè)備端口及IP地址分配表保存到PC1的“d:提交資料I

4、P分配表.doc”（2）選擇正確的網(wǎng)絡(luò)標(biāo)準(zhǔn)制作好相應(yīng)的網(wǎng)線并請按拓?fù)鋱D正確連接各網(wǎng)絡(luò)設(shè)備。2、路由與交換基礎(chǔ)配置（10分）（1）按照圖1所示給設(shè)備配置相應(yīng)主機名。（2）配置標(biāo)語標(biāo)語消息統(tǒng)一為：Useofthedeviceisspecificallyfauthizedpersonnel.”（3）置路由器tel管理(用戶名為Jncc密碼為123路由器需要設(shè)置enable密碼密碼為123。（4）根據(jù)網(wǎng)絡(luò)規(guī)劃配置所有端口的IP并啟用端口。3、路

5、由與交換高級配置（25分）（1）將SW1上的fa02劃分到vlan10，SW2上的fa02劃分到vlan11（2）SW1和SW3SW2和SW3之間用trunk鏈路相連，SW1和SW2之間用turnk鏈路（3）用vlan間路由技術(shù)，實現(xiàn)PC2訪問服務(wù)器PC2能ping通192.168.1.14網(wǎng)絡(luò)服務(wù)器配置（40分）啟動VM7虛擬機，運行D:虛擬機WIN2003下已經(jīng)安裝好的WindowsServer2003，進(jìn)行以下操作：(1)安裝文件

6、服務(wù)組件設(shè)置共享文件夾為“C:share”設(shè)置該共享上的文件或程序在脫機狀態(tài)下不可用管理員有完全訪問權(quán)限其他用戶有只讀權(quán)限查看C:share屬性進(jìn)行驗證并將窗口抓屏保存到PC1上D:提交資料共享屬性.jpg(2)為服務(wù)器刪除默認(rèn)隱藏連接比如：C$、IPC$。請將刪除后共享抓圖保存至d:提交資料刪除默認(rèn)共享.jpg(3)啟動Windows2003安裝域名為的活動目錄；在域中創(chuàng)建10個域用戶user1~user10兩個組manager、ep

7、loyee兩個組織單元Depa_manaDepa_produser1和user2加入manager組其余加入employee組；在D:share下為每個OU建立文件夾部門文件夾下創(chuàng)建每個用戶的文件夾。配置共享權(quán)限和NTFS權(quán)限保障文件只被授權(quán)的用戶訪問。權(quán)限的配置應(yīng)遵循AGDLP規(guī)則避免直接為用戶授權(quán)。打開用戶列表窗口截圖保存到PC1上D:提交資料用戶列表.jpg。5網(wǎng)絡(luò)測試與排故分析（10分）（1）對整個網(wǎng)絡(luò)進(jìn)行連通性測試和功能性測試