网络管理员试题(实操).doc
在计算机虚拟机上安装Windows Server SP2操作系统。所需操作系统安装在VMware Server上。具体要求如下：
Windows Server：(18分)
正确安装操作系统,administrator密码为654321。
设置用户密码长度不小于5个字符。
禁止默认C$共享。
添加用户TEST，密码为123456，隶属于POWERUSERS。
开启“远程桌面”，添加用户TEST用户拥有访问权。
安装ＩＩＳ，设计权限，数据库要能写入数据，网站放到D:\web
计算机B建立FTP服务，要求如下：(12分)
正确配置FTP服务器。
启用FTP日志记录。
取消匿名访问功能。
设置FTP访问用户yca和ycb和ycc。
域控制器(15分)
配置为域控制器服务器，其域名为，此服务器的FQDN为dc1. ，域的功能级别为模式。
创建4个OU，创建4 个全局组，创建12个用户，具体内容见下表
部门OU全局组隶属用户生产部生产部productionprod (经理)、Prod_1、Prod_2销售部销售部salessale(经理)、sales_1、sales_2行政部行政部administerationadm(经理)、adm_1、adm_2经理办公室经理办公室managermaster(总经理)、man_1、man_2
配置域安全策略，域用户在首次登录时需要修改口令，密码长度最小为9位，密码最长存留其为一周，帐户锁定阈值为5次，如果到过阈值需要锁定30分钟。
配置拓扑图：
配置要求：
按照拓扑结构，连接相应的设备，并对设备进行配置，满足下列要求：
1、 按照IP地址配置相应的设备，满足下列的IP地址分配要求；
(IP地址全部配置正确满分10分，IP地址配置错误一处扣1分，扣10分为上限。)
2、 在RouterA和RouteB上的串口通过V.35 DCE和V.35 DTE线路连接，配置串口二层链路为PPP链路，并配置RouterA和RouteB之间的CHAP认证协议(配置PPP CHAP密码为：DCN)；
(按照题意全部实现得满分25分，配置V.35 DCE和V.35 DTE线路连通得10分，PPP基本配置正确得5分，PPP CHAP协议配置正确得10分)
3、 在RouteA上配置NAT，使SwitchB可以访问RouteB
(按照题意全部实现得满分25分，NAT配置正确得15分，SwitchB路由设置正确得10分)
4、 在SwitchB和RouteA之间配置动态路由OSPF area0，使routeA能够学到VLAN10、VLAN20所在网段的路由信息；在SwitchA和RouteB之间配置动态路由OSPF area0，使SwitchA能够学到routeA、B间PPP链路的路由信息，使RouteB能够学到PC1所在网段的路由信息；
(按照题意全部连通得满分25分，SwitchB的OSPF路由协议配置正确得6分，RouteA的OSPF路由协议配置正确得6分，SwitchA的OSPF路由协议配置正确得6分，RouteB的OSPF路由协议配置正确得6分)
5、 在SwitchB上配置ACL，使VLAN10能够访问PC1，VLAN20不能访问PC1；
(SwitchB上配置ACL配置正确得满分15分)
【实现要求】
组建“图示”中所设计的网络，并用上题中设计好的IP地址B自动获取地址,其中－9作为保留地址，DNS为，租期不限。
将网络设备(R、SWA、SWB)的配置文件打印出来，并标明所属设备，同时将文件保存在A号机的d:\目录中。
一、网络2.?路由网功能配置 (分)()核心交换机S3760A通过三层接口Fa0/1实现和路由器RSR20的Eth0/0接口连接，实现和Internet中服务器PC4连通。 ()全网设备通过OSPF协议实现连通。(分)()路由器RSR20配置NAT技术，实现企业网中私有地址和Internet中服务器PC4连接。 (分)
F0/1
F0/0
R
D
F0/3
F0/1
F0/1
F0/1
FTP
F0/2
SWB
SWA
F0/11
/30
F0/20
F0/11
SWC
图中部分IP地址设计已经给出。
实现VLAN的划分和IP地址分配。
使用OSPF无类路由协议。
SWB上设置ACL。
在SWA实现端口F0/11与所连计算机MAC地址的绑定。
在SWA实现DHCP, 使VLAN10中的计算机B自动获取地址。
C
B
A
/27
/30
VLAN10
(F0/5—11)
/24
VLAN号
包含的端口
网络号
VLAN20
(F0/12—20)
/27
