网络搭建于安全评估综合试题解析.docVIP

项目简介 你是某金融公司网络管理员，从公司建立初期便就职于该公司，见证了公司从一个只有几个人的小公司走向拥有多家子公司的大型公司的成长历程。你也从一名管理员成长为网络总监。现在，根据你在公司这些年的工作历程，将公司的网络从无到有搭建起来。 拓扑结构 地址规划 （1）设备地址 设备 设备名称 设备接口 IP地址 路由器 R1 F0/0 /30 G0/3 /30 G0/4 /30 S0/1 /30 R2 S0/1 /30 G0/3 /30 R3 G0/3 /30 F0/0 /24 防火墙 DCFW1 E0/1 /30 E0/2 /30作为外网口， 网关为/30 DCFW2 E0/1 E0/1和E0/2作为透明模式，划入vswitch1端口，vswitch1的ip配置为/24 E0/2 三层交换机 DCRS1 Vlan 2 /30 Vlan 3 /24 E0/0/1-2 VLAN3 E0/0/3 VLAN2 DCRS2 Vlan 2 /30 Vlan 3 /24 Vlan 4 /24 E0/0/1 VLAN3 E0/0/2 VLAN4 E0/0/3 VLAN2 二层交换机 DCS1 E0/0/1-3；10 VLAN3 DCS2 E0/0/1-2;10 VLAN3 无线AC 无线AC VLAN 3 /24 E0/0/2 VLAN3 无线AP 无线AP Eth0 通过DHCP获取固定的ip：/24 计算机 PC1 /24 PC2 /24 PC3 /24 PC4 /24 （2）应用系统地址 宿主机 虚拟服务器名称 提供服务 操作系统 IP地址 PC1 dc. 域服务/DNS服务/WWW服务 Windows Server 2008 0/24 pc. 测试 Windows XP 1/24 PC2 bdc. 额外DC /DNS服务/打印服务 Windows Server 2003 0/24 PC3 子域控制器 Windows Server 2008 0/24 PC4 、 ftp服务 CentOS5.4 0/24 1/24 2/24 邮件服务 CentOS5.4 0/24 第一部分：网络搭建 根据赛题要求，将路由器、防火墙、无线控制器的配置文件导出保存至WORD文档中，防火墙以截图形式保存至WORD文档中，并标明每道题的题号，每一步配置过程，并给截图配以相应的文字说明。 序号 网络需求 1 根据网络拓扑图所示，对所有网络设备的各接口、VLAN等接口IP地址、设备主机名进行配置，使其能够正常通讯。 防火墙需提供“接口列表”与“主机名称”截图文件，按照题号保存至word中。 2 根据网络拓扑图所示，在所有交换机上创建相应的VLAN，并将交换机接口加入到不同的VLAN 3 公网由DCFW1的E0/2端口模拟接入Internet，只需做相关配置。 防火墙需提供配置截图与效果截图文件，保存至word中。 4 为保证总部与分公司之间网络可达，需要在DCFW1、R1、DCRS1、R2、DCRS2、R3运行OSPF动态路由协议，并在出口防火墙处设置NAT，使总部及分公司用户可以通过DCFW1的出口访问外网。 防火墙需提供配置截图与效果截图文件，保存至word中。 5 为保证北京总部用户可以正常访问网络，需要将DCFW1到外网的默认路由重发布到OSPF路由中去。 6 在北京总部内网的DCRS1、DCS1、DCS2上运行MSTP，使DCS1和DCS2的数据都优先到达DCRS1后再转发出去。 7 北京总部的网络管理员通过流量分析仪分析网络时发现有很多用户的流量都被R1路由器转发到了/24网段，但这个网段不是本网络中实际存在的，为降低R1的CPU利用率和提高正常业务的转发速度，需要将到/24网段的所有流量下发成黑洞路由。 8 为便于网络管理员远程管理、监控DCRS1，需要在DCRS1上开启SNMP，将读写字符串设置为DCN,并且打开SSH登录管理，将用户名密码设置为admin，将SSH最大连接数设置为6。 9 由于北京总部网络环境复杂，为避免端口下联的网络出现环路影响整个网络，需要在DCS1上将连接用户的接口开启单端口环路监测功能，将有环检测间隔设置为30S，无环检测时间间隔设置为20S,惩罚动作为shutdown。 10 为避免网关欺骗，需要在上海分部的DCRS2上开启ARP-guard功能。 11 为了不影响工作，在公司内不许使用聊天软件，但是由于工作需求，需要使用MSN与客户进行联系。 在出口防火墙上设置内网用户禁止使用聊天软件，除了MSN。