第一节:网络拓扑设备部分
1、某公司有五个科室,分别是人事处、财务处、销售科、技术科和售后服务科。
2、公司在外地还设有一个分公司。
3、公司经常有外出的出差人员。
4、公司有自己的数据中心(数据服务器、WEB服务器、防病毒服务器)。
要求
1、请为网络增加安全设备,设备所实现的功能有:
l 公司与INTERNET网之间实现物理隔离。
l 对网络的入侵需要有一定设备进行检测与报告,
l 增加对外网攻击的防护设备。
2、对公司内数据实现存储与备份
3、公司人事处---财务处----销售科、技术科和售后服务科,他们之间不能互相访问。
4、分公司总公司与外出办公人员要求与总司即时互连,并且通过你所增加的设备能够接入到总司内网的销售科、技术科和售后服务科。
备注
1、根据自己的需要选择所需设备,同时,写出应用的网络技术。
2、根据上述要求画出网络拓扑图。
第二节:路由器配置部分
现有一台CISCO2811路由器配置要求:
1. 为路由器命名为:R-2611
2. 在特权下配置密码:123456
3. 在内网1口配置IP 10.65.250.254 255.255.255.0
4. 全双工,速率自动
5. 在广域网口配置202.198.120.235 255.255.255.252
6. 做NAT,允许内部主机能上互联网
7. 建立配置访问控制列表,开放IP:10.65.224.8,10.65.224.10;不允许开放的端口:135,139,445,593,4444
8. 在路由器上开启SNMP协议,团体字符串为cisco
请按照要求写出路由器的配置文档
第三节:思科三层交换机配置部分
现有一台三层交换机cisco ws-c3560-48ts-e
配置要求如下所示:
1. 为交换机命名 hnfl
2. 为交换机配置管理IP地址 10.65.224.15/24,开启VLAN间路由
3. 为交换机划分VLAN 10,20,30,40,50
请将1-4划入vlan 10
请将5-8划入vlan 20
请将9-12划入vlan 30
请将13-16划入vlan 40
请将17-20划入vlan 50
4. 为VLAN10—50各配置IP地址为192.168.1.15/28
5. 为交换机加入ospf协议。
6. 开启SNMP协议。
7. 将21口作为trunk口。
8. 写出简单的QOS配置命令(用MQC)
第四节 服务器及存储
1、请简述RAID 的含义?常用都有那些级别?每一级别的含义是什么?
2、目前主流的存储的三种架构?
3、请简述什么是ISCSI技术和CIFS和NFS文件协议?
4、有一客户需要对文件数据进行共享存储;要求局域网内的技术部员工可以访问并可以存储数据,业务部分能访问;但是任何一部门的员工不能访问其同事所存储的数据;存储容量为1T;试分析采用何种存储结构的来完成业务的需求,并给予合理化的建议方案。