20xx年云南省中等職業(yè)學(xué)校計算機技能大賽網(wǎng)絡(luò)搭建與應(yīng)用競賽題(編輯修改稿)
2025-04-23 23:19 本頁面
【文章內(nèi)容簡介】 需要需要排除設(shè)備占用的固定IP；無線終端的地址租約為4小時。（2) SW21交換機請使用dhcp snooping的相關(guān)技術(shù)實現(xiàn)防范非法dhcp server及ARP欺騙的目的。（3) AP通過option43方式進(jìn)行正常注冊上線；（4) 設(shè)置SSID DCN，加密模式為wpapersonal,其口令為：chinaskill；設(shè)置SSID GUEST 不進(jìn)行認(rèn)證加密；（5) GUSET最多接入10個用戶，用戶間相互隔離，并對GUEST網(wǎng)絡(luò)進(jìn)行流控，上行1M，下行2M。（6) 通過設(shè)置實現(xiàn)在AC斷開網(wǎng)絡(luò)連接時AP還能正常工作。（7) 通過配置避免接入終端較多且有大量弱終端時，避免高速客戶端被低速客戶端“拖累”，讓低速客戶端不至于長時間得不到傳輸。 安全部分（95分）（1) FW1配置trunst,untrunst區(qū)域和相應(yīng)策略（2) FW1，F(xiàn)W2攻擊防護啟以下Flood防護：ICMP洪水攻擊防護，警戒值1000，動作丟棄；UDP供水攻擊防護，警戒值1000，動作丟棄；SYN洪水攻擊防護，警戒值1000，動作丟棄；開啟以下DOS防護：Ping of Death攻擊防護；Teardrop攻擊防護；IP選項，動作丟棄；ICMP大包攻擊防護，動作丟棄；（3) FW2為了保證帶寬的正常使用，通過 IP QOS將內(nèi)網(wǎng)每用戶上網(wǎng)帶寬上行限制到5M，下行限制到2M；（4) 為了保證下題的IPSEC正常工作，需要在R3上映射IPSEC的UDP 500及4500端口到FW2。（5) FW1和FW2都使用3口配置基于策略的IPSec VPN加密分公司員工訪問總部vlan4流量，其它訪問Internet流量使用NAT；數(shù)據(jù)ESP封裝，加密算法采用3DES、認(rèn)證算法采用SHA。第二部分 Linux服務(wù)器配置（280分）安裝Linux服務(wù)器 （20分）在PC1上安裝Linux，要求如下：（1）創(chuàng)建名稱為Server1虛擬機，硬盤空間為30G，分配內(nèi)存為512M，網(wǎng)卡使用橋接模式。 （5分）（2）采用LVM方式分區(qū)，分區(qū)分區(qū)大小為：SWAP分區(qū)大小為2048M；/boot分區(qū)大小為1024M，文件類型為ext3；/根分區(qū)大小為15G，文件類型為ext3；/home分區(qū)大小為5G，文件類型為ext2。（7分）（3）安裝系統(tǒng)，，并設(shè)置系統(tǒng)啟動時運行級別為root用戶密碼為123456。 （8分）配置FTP服務(wù) （50分）（1）創(chuàng)建FTP虛擬用戶對應(yīng)的系統(tǒng)用戶賬號virtual，口令為123,用戶主目錄為/home/myftp，shell為nologin。 （10分）（2）設(shè)置兩個FTP虛擬用戶ftp1和ftp2,口令均為ftp123。并為之生成FTP虛擬用戶所需的口令數(shù)據(jù)庫文件。 （20分）（3）配置vsftpd服務(wù)，不允許匿名賬號登錄；標(biāo)題的歡迎語為“Wele to my ftp!”；要求對于每一個聯(lián)機，以獨立的進(jìn)程來運作；配置虛擬用戶ftp1可以上傳,可以下載文件,限速200KB；虛擬用戶ftp2只可以下載，不可以上傳文件,限速100KB；服務(wù)器最大并發(fā)連接200個，每IP限2個連接。 （20分）配置遠(yuǎn)程控制及NTP服務(wù) （50分）（1）在Server1中啟用Telnet、VNC兩種遠(yuǎn)程控制方式。設(shè)定Telnet服務(wù)最大連接數(shù)為3，偵聽服務(wù)端口為2323，只有外網(wǎng)機器可以使用該訪問方式，登錄用戶名及密碼為telnet；設(shè)定VNC用
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1