2012深圳市企业网搭建试题

2012深圳市企业网搭建试题

3， 配置OSPF协议使全网互通。ZBFW与ISPTEL之间使用OSPF密钥验证，使用MD5算

法加密，密码为123456。ZBFW与ISPCTT之间使用OSPF明文验证，密码为123456。FBFW与ISPTEL之间使用明文验证，密码为123456。FBFW与ISPCTT之间使用OSPF密钥验证，使用MD5算法加密，密码为123456。

4， 配置ZBFW与ISPTEL之间的链路安全，使用CHAP验证，用户名为hostname，密码

123456。ZBFW与ISPCTT之间也使用链路安全，使用CHAP验证，用户名为hostname，密码为123456。

5， 配置NAT使的ZBFW与FBFW内部用户可以访问互联网。配置策略路由，使得vlan662、

vlan882走电信出口，vlan663、vlan883走铁通出口，

6， 配置NAPT使得PC3的网站发布到网上，使用66.88.141.3/28这个IP。

7， 配置ZBHEXIN PC3的信息接入点，新建会话数量限制为200，最大为500。超过拒绝。 8， 配置QOS使得ZBHEXIN vlan662的内部用户得到10M的宽带保障。

9， 限制FBHEXIN的FA0/6的流入流量在5M之内。猝发值5120，最大猝发值51200。违

例丢弃。

10， 在ZBHEXIN和FBHEXIN开启系统保护，针对不存在的IP发送每秒500个包，

对隔离的限制隔离时间为600秒。并且开启风暴控制，控制阙值为5。

二、网络优化

1， 规定分公司员工不得访问电炉网(dianlv.com)，迅雷网（xunlei.com）

2， 规定分公司员工在上班时间内除了和总公司的正常通信外，只能访问外网的HTTP

MAIL FTP DNS服务。分公司的上班时间是星期一至星期五9:00到18：00

3， 分公司与总公司员工之间的通信可以建立一个安全的链接，使用SITE-TO-SITE模式，

密码为123456，员工接入后分配192.168.1.0/30段IP。运行OSPF协议。

利用TFTP导出配置文件，保存名为序号+设备名.txt（1-ZBFW.txt）。并将配置存放在PC1桌面上。

Linux

总公司有三个部门，办公室，业务部，后勤部。分别创建这个三个用户，名字为部门的拼音 一，在PC3上使用VBOX安装CENTOS，使用513MD内存，名称为ZBSERVER1其余自

行规划。

1， 创建bangongshi,yewubu,houqinbu三个用户供办公室，业务部和后勤部使用。为这三个

用户创建自己的共享目录，并有读写权限。

2， 为办公室创建自己的网页，存放在/web/bangongshi下，使用域名，测试

页面为“中山市技能大赛”。