2021年全国计算机网络技能竞赛试题中职有防火墙.docx

XX年全国中专院校学生计算机网络技能竞赛

竞赛阐明
一、注意事项：
1、检查硬件设备、网线头和Console线等数量与否齐全。
2、禁止携带和使用移动存储设备、运算器、通信工具及参照资料。
3、操作完毕后，需要保存设备配备，不要关闭任何设备，不要拆动硬件连接，不要对设备随意加、密码，试卷留在考场。
4、不要损坏赛场准备比赛所需要竞赛设备、竞赛软件和竞赛材料等。

二、竞赛环境：
硬件环境：
设备类型
设备型号
设备数量（台）
路由器
神州数码DCR-2626
3（附带console线）
三层互换机
神州数码DCRS-5526S
2（附带console线）
防火墙
神州数码DCFW-1800S-L-V2
1（附带console线）
计算机
PIV，2GRAM，80GHD
4

一、 网络搭建（30分）
1) 某学校当前有两台三层互换机，其中一台提供教学楼信息点接入使用，将其命名为DCRS-1，一台防火墙，将其命名为DCFW，另一台三层互换机作为非军事区域信息点接入，将其命名为DCRS-2，学校用三台DCR-2626路由器，其中DCR-1与DCRS-1连接，DCR-2与DCRS-2连接，防火墙通过DCR-3连接Internet。
2) 教学楼内有多媒体实验室、网络实验室，软件发实验室和办公室四种机房需要接入计算机，每个房间最多有50个信息点，筹划运用192.168.37.0/24划分各种子网以便对每个房间网络进行管理，每个子网网关为最后一种有效地址，将你设计方案按照下表格式。

子网划分
实验室名称
地址范畴
子网掩码
网关地址
多媒体实验室

网络实验室

软件开发实验室

办公室

3) 教学楼互换机DCRS-1与路由器DCR-1之间使用10.1.2.0/30网段相连，DMZ区域互换机DCRS-2与路由器DCR-2之间用10.1.2.4/30相连。DCR-1与DCR-2和DCFW之间分别用110.1.1.1/30和192.168.203.1/30互连。
4) DMZ区域互换机DCRS-2用172.16.53.0/24作为接入网段，最后一种有效地址作为网关地址接口，DCR-2与防火墙之间使用10.1.2.8/30网段相连。
5) DCR-3以太网地址设立为61.145.126.79/24，S0/1IP地址为202.172.86.1/24.，DCR-3与防火墙之间使用10.1.2.12/30网段地址。
6) 为了实现路由收敛速度，学校内部网络决定采用OSPF进行搭建整个校园网络，同步学校为了防止网络使用高峰期阻塞和实现对网络层次化管理，决定把各个建筑之间网络连接划分为不同区域，详细划分请参照网络拓扑图。
7) DCFW与DCR-3分别配备静态路由，以保证内部网络可以高效地转发外网数据包。

二、网络配备管理（70分）
8) 在教学楼互换机DCRS-1中创立各个实验室VLAN，并且1-20端口平均分派给各个课室使用，请按照下表描述完毕有关配备。

DCRS-1VLAN划分
功能描述
VALN号
VLAN 描述
端口范畴
多媒体实验室
100
MMlab
E0/1-5
网络实验室
200
NETLab
E0/6-10
软件开发实验室
300
PGLAb
E0/11-15
办公室
400
Office
E0/16-20
上联接口
500
To-DCR-1
E0/24

在DMZ互换机DCRS-2创立VLAN，并且端口平分到各个VLAN中使用，请参照下表在互换机上完毕有关配备
DCRS-2VLAN划分
功能描述
VALN号
VLAN 描述
端口范畴
WEB服务器
10
WEBServer
E0/1-5
Video服务器
20
FTPServer
E0/6-10
上联接口
500
To-DCR-2
E0/24

9) 课室互换机每个端口只能接入一台计算机，发现违规则逼迫关闭此端口。
10) DCR-1与DCR-2串口连接之间封装PPP合同，采用MD5认证，认证密钥为digitalchain，认证ID为120
11) 在教学楼互换机DCRS-1上配备恰当DHCP地址池（名称与Vlan号保持一致），让不同实验室计算机连接到课室互换机时候可以获取对的IP地址信息：学校DNS服务器为202.96.128.86,，DHCP租约期为长期。
12) 不容许每一种实验室计算机访问办公室网段TCP应用，但是办公室计算机可 访问三个实验室网段TCP应用。
13) 冲击波病毒是一种运用IP扫描技术寻找网络上系统为Win2K或XP计算机，然后运用DCOM RPC缓冲区漏洞袭击该系统，RPC（远程进程调用）应用合同是建立在TCP/UDP合同之上，请在DCRS-1配备上联端口关闭TCP端口135，139，关闭UDP137，138端口，防止冲击波病毒运用DCOM RPC缓冲区漏洞袭击计算机系统。
14) 在DCFW请配备有关QOS方略，所有实验室计算机上行速率为300K，下行速率为100K，并且保障办公室数据包应当得到最大带宽使用优先权。
15) 学校为了净化校园网使用环境，创立和谐网络文化，规定所有实验室不能访问隆重网游（60.28.14.258），巨人网游（60.217.241.7）和MSN（123.129.244.180）网页。并且学校规定凡是一种网页具有超过5次“黄色”、“淫猥”、“暴力”等字样时必要过滤。
16) 容许外网顾客访问服务WWW、FTP、DNS、邮件服务，容许内网顾客访问互联网；容许远程桌面访问，禁止telnet登录、容许ICMP合同。
17) 为了保护内部网络安全，在DCFW上启动NAT转换方略，使内部所有网段转换成WAN上接口IP地址。
18) 在DCR-3上做恰当配备，使访问教诲网（202.192.168.0/24 模仿）报文以S0/1作为出口，访问其她广域网报文则以F0/3路由器作为出口。
19) 学校规定正常上学时间（08：00~12：00,14:00~18:00）不容许所有实验室计算机访问Internet。
20) 为了对Web（PC3）服务器进行有效网络安全监控，将DMZ互换机E0/1端口镜像到E0/10网管互换机，并且禁止所有实验室网段IP对Web服务器进行远程桌面管理。
21) 随着网络视频应用等大流量数据应用迅速发展，学校增购了一台VOD组播服务器，但愿教学楼所有实验室顾客可以随时点播VOD Server上节目。组播服务器IP地址为224.3.5.1，DCR-2Loopback0IP地址为1.1.1.1，DCR-1Loopback1 IP地址为2.2.2.2，分别在互换机和路由器上运营Spare-Dense模式，组播中心点位设备上Loopback接口上。
22) Dos（Denial of Service）和DDoS（Distributed Denial of Service）是将来几年中Internet上黑客最惯用也是最难防御袭击方式之一，它重要分“网络带宽袭击”和“连通性袭击”两种，SynFlood袭击，land袭击，Tear Drop袭击，Ping of Death 袭击会消耗操作系统资源，Smuf 袭击，ICMP Flood 袭击，Session Flood袭击会消耗网络带宽资源。请在防火墙做恰当配备，防止内网顾客免受来自Internet上所有Dos/DDoS袭击。

配备内容保存在PC2下桌面上，并用打印机打印出来，注意：配备文献保存名称为必要与设备名称保持一致并且在配备网络设备过程中请将配备写入内存。