当前位置：文档之家 › 企业网络搭建及应用

企业网络搭建及应用

  • 格式：doc
  • 大小：1.51 MB
  • 文档页数：7

企业网络搭建及应用（满分100分）一、注意事项1、检查硬件设备、网线头和Console 线等的数量是否齐全，电脑设备是否正常。

2、自带双绞线制作和验证测试工具。

3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。

4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。

二、竞赛环境硬件环境三、网络拓扑PC-C 192.168.30.1/24PC-D 192.168.30.2/24E0/1S0/1OSPF Area 0OSPFStub OSPF Area 1RARBOSPF Area 2192.168.0.1/24192.168.1.1/24192.168.2.1/24192.168.3.1/24172.16.0.1/24172.16.1.1/24172.16.2.1/24172.16.3.1/24OSPF Area 3PC-B 192.168.20.1/24RIP V2E0/0S0/1E0/1E0/0E0/1S0/1S0/1E0/1E0/0E0/0PC-A 192.168.10.1/24RDRCSW-A SW-BOSPFStubF0/11F0/12F0/13F0/14F0/10F0/10F0/11F0/13四、网络设备端口规划表【计算机设备功能描述】【做题说明】①请将每台网络设备的配置以记事本的文档形式保存，文档名称：路由器为RA、RB、RC，RD,三层交换机分别为SW-A和SW-B,最后将所有文档保存在名称为组号文件夹中,并将配置文档打印出来。

②配置完相关功能后请尽可能“show”显示，每个设备配置完成后必须运行“show running-config”命令，路由器需运行“show ip route”命令。

③特请注意：输入多余无关命令会酌情扣分。

五．试题内容（一）网络系统构建(40分)（1）网线制作；（2）按图示正确连接设备及配置参数。

（3）按图中路由器的标识，分别给路由器命名为RA，RB，RC，RD。

（4）按图中三层交换机标识，分别命名为SW-A，SW-B。

（5）给交换机，路由器配置Telnet/Enable密码，密码均为：qywldj，密码以明文方式存储。

（6）按照图中标识给所有设备配置相应VLAN及端口的模式，互连IP地址。

（7）RA和RB之间采用PPP数据封装，并启用 PAP认证，RC与RD之间采用PPP数据封装，并启用CHAP认证，验证口令均为123456。

（8）全网运行OSPF与RIP V2路由协议，具体信息描述如下：RB、RC与SW-B互连接口处于Area0。

SW-A与SW-B互连接口处于Area0。

RA、RB与SW-A互连接口处于Area2。

RA上E0/1接口所连接的网络处于stub区域中。

SW-A上F0/13接口所连接的网络处于绝对stub区域中。

在RB上配置区域间路由汇总，降低路由器CPU、内存资源的消耗。

在RA上配置OSPF外部路由汇总，减少路由表中路由条目的数量。

RC与RD之间启用RIP V2 路由协议。

在各区域边界设备上配置路由重分发，使得全网路由互通。

SW-A与SW-B之间使用虚链路方式建立逻辑的连接，实现网络的稳定。

(9) VLAN15、VLAN20的用户需要通过DHCP服务器动态获取IP地址，DHCP服务器由SW-A 承担。

VLAN15的用户，租期为7天，domain-name为，域名服务器为210.1.1.200，ping包次数为5，ping 包超时时间为1000ms；VLAN20的用户，租期为3天，domain-name为，域名服务器为210.1.1.200，其中192.168.20.252保留给000e.000e.000e机器使用，且连接在交换机的F0/18端口上面。

(10) 需要在SW-B上启用端口安全，其中F0/13、F0/14端口上设定这个接入端口最大安全地址数为1，如果违规则采用丢弃未知名地址的包；需要在SW-A的F0/18端口ARP检查，以防止ARP欺骗攻击；(11)在网络设备上配置ACL,实现网络安全的控制。

具体信息描述如下：在RA上设置ACL，实现周一至周五（8：00-17:00时间段）PCA用户只允许访问PC-C 的FTP服务，其它时间不可以访问。

在SW-A上设置ACL，实现周六至周日（18：00-23:59与0:00-8:00时间段）PCA用户不允许访问PC-C，其它时间不受限制。

设置ACL实现只有PC-C才可以访问PC-D的2222端口，实现专门财务软件程序的接口访问。

（12）在RD上配置NAT，实现局域网与外网的互通，具体信息描述如下：教育网ISP地址为210.1.1.1/24；电信ISP地址为195.1.1.2。

教育网的资源地址为：210.1.0.0/16，212.1.0.0/16，212.1.0.0/24-212.1.15.0/24。

访问电信网地址池为195.1.1.3-195.1.1.6，访问教育网地址池为210.1.1.3-210.1.1.254。

局域网中的用户通过地址池(195.1.1.3-195.1.1.4)访问电信网资源，通过地址池(210.1.1.3-210.1.1.200)访问教育网资源。

保留195.1.1.6为内网WWW服务器PC-C使用。

（13）为了实现更好的网络管理，在网络设备上设置策略路由，实现不同策略的访问。

RA上所连接的OSPF外部路由中的用户全部通过电信网线路访问外网。

RB上所连接的area3区域中的用户全部通过教育网线路访问外网。

在RD上配置策略路由，实现访问教育网的资源走教育网线路，访问电信网的资源走电信网线路。

在RA上配置策略路由，当E0/1接口所在网络访问外部网络教育网资源且报文长度小于150字节时，通过RB路径转发数据包，当报文长度在150-1500字节时，通过SW-A转发数据包。

(14)在SW-A的F0/5端口启用限速功能，限制端口输出速率为4Mbps，猝发流量为512kbyte。

(15) 使用流量监管对数据流进行管理，在RC对入接口上配置对接口报文的CAR流量进行监管，对入接口的流量限制在2Mbps,没有超额的流量允许发送，超额的流量丢弃。

在RC出接口上配置对接口报文的CAR流量进行监管，对出接口的流量限制在400Kbps,没有超额的流量允许发送，超额的流量丢弃。

（二）Windows系统部分(30分)除题目中明确要求或特殊限制外，所有Windows系统的administrator用户的密码均设为：Pa$$w0rd!~。

所有主机的IP地址的设置均按照网络拓扑结构图和系统的实际要求自行设定，保证根据题目要求服务能正常运行。

1.在标识为“A”的计算机上建立虚拟计算机，安装名为“VMGandTWinA”的windows server 2008的操作系统。

配置为域控制服务器，域名为, NetBIOS域名为dsks，域还原密码为C1i2s9c0。

配置EMAIL服务器，新建用户mail3（mail3@），实现与mail1的邮件互通，mail3@向mail1@发送正文为“This is a e-mail from mail3 to mail1.”的邮件。

在域中创建6个组织单位、6个全局组和12个域用户，域用户的初始密码为User123，要求域用户在首次登录时更改密码，具体如下表所示。

配置域安全策略，账户锁定阈值为4次，如果超过此阈值该账号将被锁定的时间为60分钟。

利用域控制器安全策略，将备份文件和目录的权限及管理审核和安全日志的权限赋予技术部Technology组.在标识为“B”的计算机上建立虚拟计算机，安装名为“VMGandTWinB”的windows server 2008的操作系统。

在VMGandTWinB服务器上配置DNS服务，为单位内部用户提供域名解析服务，同时也负责向外部DNS服务器转发DNS请求，域名为。

（1）能实现正向、反向域名解析服务。

（2）实现、、和域名解析服务。

将标识为“C”的计算机加入“”域。

运用主机“C”、“VMGandTWinA”、“VMGandTWinB”进行测试。

（本题10分）2. 在标识为“C”的计算机上建立虚拟计算机，安装名为“VMGandTWinC”的windows server 2008，的域成员，硬盘空间为10G，分配内存为1G，网卡使用桥接模式。

将硬盘分为两个分区，C盘为6G，D盘为4G，两个分区文件系统为NTFS。

为保证数据安全，添加四块硬盘进行RAID5设置。

在“VMGandTWinC”服务器上启用WINS服务，配置清理设置：更新时间、消失间隔同为30分钟，验证间隔为20天。

在该机器中启用DHCP服务，地址池分别为：10.10.10.0/24、20.20.20.0/24，相应的网关分别为10.10.10.1、20.20.20.254 。

在该服务器上启用隔离FTP，实现域用户ad1、ad2对各自文件夹的访问，其中ad1具有读写权限，ad2用户只读权限。

（本题5分）3. 在“VMGandTWinA”，安装AD证书服务服务，CA类型选择“企业根CA”, 为WEB 站点申请和颁发证书。

在服务器上再搭建一个内部网站，域名为，主目录的本地路径为C:\oa，网站主页文档为info.html，其内容为“内部办公信息”，并为“oa. ”申请和颁发CA服务证书，实现WEB站点的SSL加密功能（SSL端口号为443）要求：①服务器证书采用新建证书方式为网站分配证书；②证书名称为：bangong，单位为dsks，部门为OA，公用名称为OA;③安全通信要求开启SSL安全通道，客户端证书采用接受客户端证书，选择CA证书添加至CTL 中的证书，名称为CTL安全。

（3）申请并安装客户端证书。

在客户端VMGandTWinXP使用“oa. ”访问内部网站首页。

（本题8分）4.在标识为“D”的计算机上建立虚拟计算机，安装名为“VMGandTWinD”的windows server 2003的操作系统，安装名为“VMGandTWinXP”的windows XP的操作系统。

在“VMGandTWinD”中增加一块网卡，配置路由访问服务器，内、外网卡的IP地址根据网络拓扑结构自行设计，使“VMGandTWinXP”系统通过“VMGandTWinD”提供的“路由和远程访问”功能与内网的PC 正常通信.（本题7分）说明：Linux系统的虚拟机均根据题目要求自行安装（三）Linux操作系统部分（30分）1．邮件服务器配置（8分）配置一邮件服务器，为两个域提供邮件服务，my.test和pip域（DNS服务器自行建立）。

开放POP3和IMAP两种邮件接收协议。

拒收主题为“Thank you!”的邮件。

合集下载

2024版企业网络搭建及应用技能大赛方案

2024版企业网络搭建及应用技能大赛方案

云计算应用
云计算技术将在企业网络中得到更广泛的应用，实现资源共享和灵 活扩展，提高企业网络的可用性和可靠性。
安全性要求提高
随着网络安全威胁的不断增加，未来企业网络搭建及应用将更加注 重安全性，加强网络安全管理和防护措施。
THANKS
感谢观看
设备与资源 部分选手在比赛过程中遇到设备故障或资源不足的问题， 影响了比赛进程。未来应加强设备和资源的保障，确保比 赛的顺利进行。
培训与指导
部分选手在比赛前缺乏足够的培训和指导，导致在比赛中 表现不佳。未来应加强赛前培训和指导，提高选手的参赛 水平。
展望未来发展趋势
智能化发展
随着人工智能技术的不断发展，未来企业网络搭建及应用将更加 智能化，网络管理和维护将更加便捷高效。
06
CATALOGUE
奖励机制与宣传推广
奖励机制设立
1 2
设立奖项 根据比赛难度和参赛选手水平，设立一、二、三 等奖及优秀奖等，以激发选手参与热情。
奖励内容 除了奖金、证书等传统奖励外，还可考虑提供企 业实习机会、专业培训课程等更具吸引力的奖励。
3
评选标准 制定公平、公正的评选标准，确保获奖选手实至 名归，提升比赛的权威性和公信力。
技能人才培养
为培养和选拔具备网络搭建及应用 技能的专业人才，提高企业整体信 息化水平，特举办此次技能大赛。
行业发展趋势
当前，云计算、大数据、物联网等 新技术不断涌现，对网络搭建及应 用技能提出了更高的要求。
目的与意义
提升技能水平
通过大赛的举办，激发参赛者学习网 络搭建及应用技能的热情，提高其技 能水平和实践能力。
网络安全防护
包括防火墙、入侵检测、数据 加密等安全策略的实施与验证。
公司局域网搭建

公司局域网搭建

公司局域网搭建在当今的商业环境中，公司局域网（Local Area Network, LAN）的搭建对于提高工作效率、保障信息安全以及实现资源共享等方面都至关重要。

以下是搭建公司局域网的详细步骤和注意事项：1. 确定网络需求在搭建局域网之前，首先需要明确公司的网络需求。

这包括了解公司规模、员工数量、网络用途（如文件共享、打印服务、远程访问等）、以及对网络速度和稳定性的要求。

2. 选择合适的网络设备根据需求选择合适的网络设备，包括路由器、交换机、无线接入点等。

路由器用于连接不同的网络，交换机用于连接局域网内的设备，无线接入点则提供无线网络接入。

3. 网络拓扑结构设计设计网络拓扑结构，常见的有星型、环型、总线型等。

星型结构简单、易于管理，是中小企业局域网常用的拓扑结构。

4. 布线根据设计好的网络拓扑结构进行布线。

布线时要注意选择合适的线材，如Cat5e、Cat6等，以满足网络速度的需求。

同时，布线应遵循一定的规范，确保线路的整洁和安全。

5. 配置网络设备配置路由器、交换机等网络设备，包括设置IP地址、子网掩码、网关等。

同时，配置无线接入点的SSID和安全设置，以确保无线网络的安全。

6. 连接终端设备将电脑、打印机等终端设备接入网络。

对于有线设备，直接通过网线连接；对于无线设备，通过无线接入点连接。

7. 网络测试搭建完成后，进行网络测试，包括网络连通性测试、速度测试、稳定性测试等，确保网络运行正常。

8. 网络安全设置为了保障网络安全，需要设置防火墙、安装杀毒软件、定期进行安全更新等。

同时，对于敏感数据，可以设置访问权限，确保只有授权用户才能访问。

9. 网络维护网络搭建完成后，还需要定期进行维护，包括检查设备运行状态、更新软件、处理故障等，以确保网络的稳定运行。

10. 用户培训对员工进行网络使用培训，包括如何连接网络、使用共享资源、打印文件等，以提高员工的网络使用效率。

通过以上步骤，可以搭建出一个高效、安全、稳定的公司局域网，为公司的运营提供强有力的技术支持。

企业网组建及应用实验报告

企业网组建及应用实验报告

企业网组建及应用实验报告企业网组建及应用实验报告一、实验目的本实验的目的是通过实际操作，了解企业网的组建和应用，掌握企业网的基本原理和配置方法。

二、实验设备和材料1. 服务器：一台用于搭建企业网的服务器；2. 路由器：用于连接企业网内外网络的路由器；3. 交换机：用于连接企业网内部各个设备的交换机；4. 客户端：用于连接企业网的终端设备；5. 网线：用于连接各个设备的网线；6. 软件：用于配置和管理企业网的相关软件。

三、实验步骤1. 网络规划：根据企业的需求和规模，确定企业网的网络拓扑结构和IP地址分配方案；2. 搭建服务器：将服务器连接到路由器，并进行基本配置，如设置IP地址、子网掩码、网关等；3. 配置路由器：根据网络规划，配置路由器的路由表和NAT转发规则，实现企业网内外网络的互通；4. 连接交换机：将交换机连接到路由器，并配置交换机的VLAN和端口，实现企业网内部设备的互联；5. 连接客户端：将客户端设备连接到交换机，并配置客户端的IP地址和网关，使其能够访问企业网；6. 测试网络连通性：通过ping命令或其他网络测试工具，测试企业网内外网络的连通性；7. 配置网络安全：根据企业的安全策略，配置防火墙、访问控制列表等安全设备和规则，保护企业网的安全；8. 配置网络服务：根据企业的需求，配置各种网络服务，如DHCP、DNS、邮件服务器等，提供企业内部员工的网络服务。

四、实验结果经过以上步骤的操作和配置，成功搭建了一个企业网，并实现了企业网内外网络的互通。

通过网络测试工具的测试，企业网内外网络的连通性良好。

同时，根据企业的安全策略，配置了防火墙和访问控制列表，保护了企业网的安全。

此外，根据企业的需求，配置了各种网络服务，如DHCP、DNS、邮件服务器等，提供了企业内部员工的网络服务。

五、实验总结通过本次实验，我对企业网的组建和应用有了更深入的了解。

企业网的组建需要进行网络规划，包括网络拓扑结构和IP地址分配方案的确定。

小型企业网络搭建方案

小型企业网络搭建方案

2.完成网络搭建后，进行网络性能、安全性和稳定性测试。
3.验收合格后，交付企业使用。
九、后期维护与优化
1.定期对网络进行巡检，发现并解决问题。
2.根据企业业务发展需求，调整网络架构和设备配置。
3.优化网络性能，提高网络速度。
本方案旨在为小型企业提供一套合法合规的网络搭建方案，助力企业高效、稳定、安全地开展业务。在实施过程中，需根据企业实际情况进行调整和优化，确保网络环境满足企业发展需求。
六、网络安全策略
1.入侵检测与防御系统：实时监测网络流量，发现并阻止恶意攻击。
2.防病毒软件：部署企业级防病毒软件，定期更新病毒库，预防病毒感染。
3.数据备份与恢复：定期备份关键数据，制定数据恢复策略，降低数据丢失风险。
4.安全审计：对网络设备、系统和用户进行安全审计，确保合规性。
七、网络管理与维护
4. VLAN划分：根据部门和业务需求，合理划分VLAN，提高网络安全性。
五、网络设备配置与实施
1.交换机配置：配置VLAN，启用端口安全，限制非法接入。
2.路由器配置：配置路由协议，实现内外网访问控制，保障网络畅通。
3.防火墙配置：设置安全策略，控制访问权限，防止外部攻击。
4.无线网络配置：部署无线接入点，实现办公区域无线网络覆盖。
二、项目目标
1.满足企业员工日常办公、信息交流、资源共享等需求。
2.提高企业网络速度，降低网络延迟。
3.确保企业数据安全，防止外部攻击和信息泄露。
4.易于管理和维护，降低企业运营成本。
三、网络架构设计
1.网络拓扑结构：采用星型拓扑结构，便于管理和维护。
2.网络设备选型：根据企业规模和需求，选择合适的网络设备，包括交换机、路由器、防火墙等。