2013年计算机应用技能大赛试卷-企业网络搭建及应用(中职组)

序号

网络需求

分数

1

在总公司部署防火墙保障服务器的安全，对防火墙进行安全配置，使用NAT技术允许内网用户访问互联网，其使用的合法地址为防火墙接口地址；由于上海办事处没有单独申请互联网链路，所以上海分公司的内网用户需要通过总公司的出口防火墙来访问互联网。

5

2

使用防火墙NAT技术，将WEB服务和FTP服务发布到互联网，其合法地址为其防火墙外口地址。

3

在防火墙上配置PPTP远程接入 VPN，允许远程办公用户可以访问服务群资源，其使用的合法用户名为vpn1、vpn2、vpn3、vpn4、vpn5，其共同口令为ruijie。

4

根据拓扑图所示，在防火墙上配置OSPF动态路由协议，指定其RID，在防火墙上创建允许ICMP协议的规则，用来做测试使用。

序号

网络需求

分数

1

上海办事处的内网使用无线网络架构，其使用无线交换机和无线接入点，配置无线设备满足用户访问互联网要求，使用无线交换机为DHCP服务器，为内部用户动态分配IP地址、网关和DNS服务器；其分配的地址段为10.0.9.20-10.0.9.100，将连接AP的AC接口设置为半双工。

5

2

创建SSID为RUIJIE，用户接入无线网络时需要采用基于WPA2加密方式，其口令为1234567890。

3

在无线交换机上配置静态路由协议 。