网络管理员试题(实操).doc

在计算机虚拟机上安装Windows 2003 Server SP2操作系统。所需操作系统安装在VMware Server上。具体要求如下：

Windows 2003 Server：(18分)

正确安装操作系统,administrator密码为654321。

设置用户密码长度不小于5个字符。

禁止默认C$共享。

添加用户TEST，密码为123456，隶属于POWER　USERS。

开启“远程桌面”，添加用户TEST用户拥有访问权。

安装ＩＩＳ，设计权限，数据库要能写入数据，网站放到D:\web

计算机B建立FTP服务，要求如下：(12分)

正确配置FTP服务器。

启用FTP日志记录。

取消匿名访问功能。

设置FTP访问用户yca和ycb和ycc。

域控制器(15分)

配置为域控制器服务器，其域名为，此服务器的FQDN为dc1. ，域的功能级别为2003模式。

创建4个OU，创建4 个全局组，创建12个用户，具体内容见下表

部门OU全局组隶属用户生产部生产部productionprod (经理)、Prod_1、Prod_2销售部销售部salessale(经理)、sales_1、sales_2行政部行政部administerationadm(经理)、adm_1、adm_2经理办公室经理办公室managermaster(总经理)、man_1、man_2

配置域安全策略，域用户在首次登录时需要修改口令，密码长度最小为9位，密码最长存留其为一周，帐户锁定阈值为5次，如果到过阈值需要锁定30分钟。

配置拓扑图：

配置要求：

按照拓扑结构，连接相应的设备，并对设备进行配置，满足下列要求：

1、 按照IP地址配置相应的设备，满足下列的IP地址分配要求；

(IP地址全部配置正确满分10分，IP地址配置错误一处扣1分，扣10分为上限。)

2、 在RouterA和RouteB上的串口通过V.35 DCE和V.35 DTE线路连接，配置串口二层链路为PPP链路，并配置RouterA和RouteB之间的CHAP认证协议(配置PPP CHAP密码为：DCN)；

(按照题意全部实现得满分25分，配置V.35 DCE和V.35 DTE线路连通得10分，PPP基本配置正确得5分，PPP CHAP协议配置正确得10分)

3、 在RouteA上配置NAT，使SwitchB可以访问RouteB

(按照题意全部实现得满分25分，NAT配置正确得15分，SwitchB路由设置正确得10分)

4、 在SwitchB和RouteA之间配置动态路由OSPF area0，使routeA能够学到VLAN10、VLAN20所在网段的路由信息；在SwitchA和RouteB之间配置动态路由OSPF area0，使SwitchA能够学到routeA、B间PPP链路的路由信息，使RouteB能够学到PC1所在网段的路由信息；

(按照题意全部连通得满分25分，SwitchB的OSPF路由协议配置正确得6分，RouteA的OSPF路由协议配置正确得6分，SwitchA的OSPF路由协议配置正确得6分，RouteB的OSPF路由协议配置正确得6分)

5、 在SwitchB上配置ACL，使VLAN10能够访问PC1，VLAN20不能访问PC1；

(SwitchB上配置ACL配置正确得满分15分)

【实现要求】

组建“图示”中所设计的网络，并用上题中设计好的IP地址B自动获取地址,其中－9作为保留地址，DNS为，租期不限。

将网络设备(R、SWA、SWB)的配置文件打印出来，并标明所属设备，同时将文件保存在A号机的d:\目录中。

一、网络2.?路由网功能配置 (分)()核心交换机S3760A通过三层接口Fa0/1实现和路由器RSR20的Eth0/0接口连接，实现和Internet中服务器PC4连通。 ()全网设备通过OSPF协议实现连通。(分)()路由器RSR20配置NAT技术，实现企业网中私有地址和Internet中服务器PC4连接。 (分)

F0/1

F0/0

R

D

F0/3

F0/1

F0/1

F0/1

FTP

F0/2

SWB

SWA

F0/11

/30

F0/20

F0/11

SWC

图中部分IP地址设计已经给出。

实现VLAN的划分和IP地址分配。

使用OSPF无类路由协议。

SWB上设置ACL。

在SWA实现端口F0/11与所连计算机MAC地址的绑定。

在SWA实现DHCP, 使VLAN10中的计算机B自动获取地址。

C

B

A

/27

/30

VLAN10

(F0/5—11)

/24

VLAN号

包含的端口

网络号

VLAN20

(F0/12—20)

/27