2018中职网络搭建与应用省赛样题
2018 中职 网络搭建与应用赛项 主要网络环境 (二)
WEB服务器
数据库服务器
Centos 6.5
10.30.90.xx/24
PC1
（IP为10.30.60.0/24网段）
服务器1
RODC服务器
Windows Server 2008 R2
10.30.60.221/24
服务器2
子域控制器
卷影副本
Windows Server 2008 R2
10.30.60.222/24
服务器3
Server3
DHCP服务器
WDS服务器
Windows Server 2012 R2
10.30.60.223/24
服务器4
CORE系统
Windows Server Core 2012 R2
2018年全国职业院校技能大赛
网络搭建与应用竞赛
《主要网络环境》
（二）
ZZ-2018064网络搭建与应用赛项执委会及专家组
2018年4月
拓扑结构图
表
A设备连接至B设备
设备名称
接口
设备名称
接口
RT1
G0/5
FW-2
E0/3
RT1
S0/1
RT2
S0/2
RT1
S0/2
RT2
S0/1
SW-1
E1/0/28
SW-2
10.30.80.xx/24
云主机6
FTPS服务器
DFS服务器
Windows Server 2008 R2
10.30.60.xx/24
云主机7
Client
Windows 7
10.30.60.xx/24
云主机8
2018年江苏省各市职业学校信息技术类技能大赛网络组建与管理赛项试卷
2018年江苏省各市职业学校信息技术类技能大赛网络组建与管理赛项技能试卷2018年江苏省各市职业学校信息技术类技能大赛网络组建与管理赛项技能试卷（考试时间：180分钟满分：850分）网络搭建部分（350分）说明（1）为方便试卷描述，以下将标识为“A”的计算机记为PC_A，标识为“B”的计算机记为PC_B，标识为“C”的计算机记为PC_C，标识为“D”的计算机记为PC_D，三台路由器分别记为RT1、RT2、RT3，三台三层交换机分别记为SW1、SW2、SW3，SW1与SW2虚拟化为SW-Core，防火墙记为FW，无线控制器记为WS，无线AP记为AP。
（2）在PC_A主机桌面上新建“Backup”文件夹，把RT1、RT2、RT3、SW-Core、SW3、FW、WS所对应的配置文件分别保存至RT1.txt、RT2.txt、RT3.txt、SW-Core.txt、SW3.txt、FW.txt、WS.txt文件中，并将文件保存至“Backup”文件夹中，并且按序打印文档。
若缺少文件，涉及到该文件对应设备下的所有分值记为0分。
（3）在设备操作过程中，需要及时保存设备配置。
比赛结束后，所有设备保持运行状态，不要拆、动硬件连接。
项目背景及网络拓扑某集团公司在北京设有总公司，在广州和西安设有分公司，为了实现信息交流和资源共享，需要构建一个跨越三地的集团网络。
总公司内部网络采用两台三层交换机架构虚拟化核心，网络接入采用双出口，一台路由器接入城域网专用链路来传输业务数据流，一台防火墙接入互联网。
分公司采用路由器接入互联网和城域网专用线路。
总公司及分公司为了安全管理需要，使用VLAN技术将不同部门的用户划分到不同的VLAN中。
为了保障总公司与分公司业务数据流传输的高可用性，租用城域网专用链路为主链路，采用基于IPSec VPN技术的互联网链路为备份链路，以实现业务流量的高可用性。
总公司网络、城域网的网络都采用OSPF动态路由协议，而西安分公司的网络采用RIPv2动态路由协议。
山东省赛中职网络综合布线样题
山东省（中职组）职业院校技能大赛《网络布线》竞赛试题D卷一、注意事项：1)请按照以下比赛环境，检查比赛中使用硬件设备、连接线等设备、材料和软件是否齐全，计算机设备是否能正常使用。
2)禁止携带和使用移动存储设备、运算器、通信工具及参考资料。
3)操作过程中，需要及时保存设备配置。
比赛过程中，不要对任何设备添加密码。
4)比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。
5)仔细阅读比赛试卷，分析需求，按照试卷要求，进行设备配置和调试。
6)团体项目，每队3人；比赛时间为180分钟。
二、比赛环境：2)3个100对110配线架为FD机柜内安装使用；3)3个光纤配线架为FD机柜内安装使用；4)3个有线电视配线架为FD机柜内安装使用。
三、竞赛题：1．项目背景山东省某政府部门新增分部办公点，因办公业务需要，在该省某市某商务大楼中租用二个楼层作为办公点办公室。
由于办公点办公人员数量需求，未来规划需要。
现需在一、二层分别设一个配线间，另在两层之间的楼道间采用6U壁挂机柜方式，设有一个楼层分线箱。
楼层主干穿线采用明装40线槽方式布线，楼层管理间到各办公室新增点位采用PVC线槽明装敷设，其中新装修部分预埋PVC20线管暗装方式穿线，为方便暗装方式穿线均自制弯头，考虑办公主干传输性能和带宽的需求，语音主干用大对数，网络主干光纤传输，网络与语音点位均采用超五类网线敷设。
请根据例图1-2，实现该政府部门在该商务大楼办公点办公规划需求。
模块一：光纤网布线及安装1)完成光纤配线架的上架安装。
2)按附图1-1、1-2所示，要求完成BD-FD3 主干皮线光缆敷设，主干链路安装1根PVC线管Φ50mm，Φ50mm线管（与大对数、同轴电缆合用）中敷设的线缆进6U机柜。
墙体至BD机柜部分线管贴地敷设，主干光纤采用4根1芯皮线光缆敷设，并使用冷压方式制作光纤SC冷压接头，光纤整理入BD光纤配线架1-4号端口和FD3光纤配线架1-4号端口，并制作标签。
最新中职技能大赛企业络搭建及应用试题
中职大赛计算机应用技能竞赛
（企业网络搭建及应用）试题
参赛说明：操作完成后，自己决定离场时间，试卷在原位反而朝上放置
组别：_________机器号：___________比赛时间：____________离场时间：____________
学校：____________________________考生姓名：_______________成绩：_______________
一、注意事项：
1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。
2、禁止携带和使用移动存储设备、运算器、通信工具及参考资料。
3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加密码，试卷留在考场。
4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。
5、竞赛时间为180分钟
二、竞赛环境：
硬件环境：
软件环境：
竞赛需求
一系统要求（70分）
网络要求
1、路由器RSR20-04A需求（4分）
2、路由器RSR20-04B需求（6分）。
中职赛题
计算机应用技能大赛试卷
企业网络搭建及应用
项目简介
你是某金融公司网络管理员，从公司建立初期便就职于该公司，见证了公司从一个只有几个人的小公司走向拥有多家子公司的大型公司的成长历程。
你也从一名管理员成长为网络总监。
现在，根据你在公司这些年的工作历程，将公司的网络从无到有搭建起来。
拓扑结构
计算机应用技能大赛试卷企业网络搭建及应用
2 / 9
地址规划
设备地址
应用系统地址
竞赛题目
网络搭建（500分）
无线搭建（100分）
服务器架设（400分）
拓扑图中共有四台物理计算机，每台物理计算机使用Vmware 安装2个虚拟计算机，按照地址规划中安装相应服务，具体要求如下所述：
✧域控制器（50分）
✧组策略（20分）
✧额外域控制器（20分）
✧RODC（30分）
✧DHCP服务器（100分）
✧Mail服务器（30分）
✧WEB服务器（30分）
✧FTP服务器（100分）
✧PC客户机（20分）。
2018 高职 计算机网络应用 B0卷样题
“2018年全国职业院校技能大赛”高职组计算机网络应用竞赛竞赛样题B卷赛题说明一、竞赛内容分布第一部分：网络规划与实施（80%）模块一：无线网络规划与实施（10%）模块二：设备基础信息配置（5%）模块三：网络搭建与网络冗余备份方案部署（20%）模块四：移动互联网搭建与网优（15%）模块五：出口安全防护与远程接入（10%）模块六：云计算服务搭建与企业应用（20%）第二部分：综合布线规划与设计（15%）第三部分：赛场规范和文档规范（5%）二、竞赛时间竞赛时间为4个小时。
三、竞赛注意事项1.竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信设备等进入赛场。
2.请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。
3.操作过程中，需要及时保存设备配置。
比赛结束后，所有设备保持运行状态，不要拆动硬件连接。
4.比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。
5.裁判以各参赛队提交的竞赛结果文档为主要评分依据。
所有提交的文档必须按照赛题所规定的命名规则命名，不得以任何形式体现参赛院校、工位号等信息。
四、竞赛结果文件的提交按照题目要求提交符合模板的WORD文件、PDF文件、Visio图纸文件和设备配置文件。
第一部分：网络规划与实施注意事项●赛场提供一组云平台环境，已经安装好JCOS系统及导入虚拟机模板镜像（Windows Server 2008 R2及CentOS 7.0）。
JCOS系统的IP地址为172.16.0.2。
●考生通过WEB页面登录到JCOS系统中，建立虚拟机并对虚拟机中的操作系统进行相关网络服务配置。
JCOS系统的登录用户名和密码都是XX(现场提供)。
●Windows操作系统的管理员和CentOS的root用户的密码在创建云主机的时候自行设置，ODL的虚拟机默认用户名密码都是mininet，软件均已经安装在电脑中。
2018 年全国职业院校技能大赛ZZ-2018064中职组网络搭建与应用赛项公开赛卷说明
2018 年全国职业院校技能大赛
中职组“网络搭建与应用”赛项公开赛卷题库说明
2018 年全国职业院校技能大赛ZZ-2018064中职组“网络搭建与应用”赛项采用公开赛卷形式。
本赛项以检验参赛选手的计算机网络的拓扑规划能力、IP地址规划能力、中英文技术文档阅读应用能力、工程现场问题处理能力作为重要技能考察，故本赛项在保证难易程度、构成比例一致和技能要求不变的前提下将公布的10套主要网络环境与2018年公开赛卷技能要求组合，形成10套公开赛卷。
正式赛卷将于正式比赛前三天内，将公开赛卷随机排序后，在监督组的监督下，由裁判长指定相关人员抽取正式赛卷与备用赛卷，并在比赛当天实施。
特别提醒参赛队注意：由于今年参赛规模扩大近一倍，在保证公开、公平、公正的原则下为提高评判工作的效率，故在网络搭建及安全部署部分技能要求在原有提交电子文档的基础上需要参赛队填写《网络搭建及安全部署竞赛报告单》（电子版），具体内容见《网络搭建及安全部署竞赛报告单》示例；在正式赛卷服务器配置及应用部分技能要求中会比往年增加结果性和关键步骤截图。
ZZ-2018064网络搭建与应用
赛项执委会及专家组
2018年4月。
省职业院校计算机技能大赛企业网络搭建及应用竞赛试题中职
省职业院校计算机技能大赛企业网络搭建及应用竞赛试题（中职）网络配置(本部分30分)下图为赛德企业网络的拓扑图，S2026上连接2台PC，2台PC处于不同的VLAN 中。
S3760B上连接2台PC，2台PC处于不同的VLAN中。
S3760A使用具有三层特性的物理端口与RSR20相连。
为了增强带宽并提供链路的冗余备份，在S3760A与S3760B 之间使用链路聚合技术，在S2026与S3760A之间使用冗余链路相连。
请按图示要求完成相关网络的连接以及设备的安装与配置。
RSR20S3760A S3760BS2026PC3F0/20F0/11F0/23F0/24F0/23F0/24VLAN30:172.16.30.1/24VLAN50:172.16.50.1/24VLAN60:172.16.60.10/24VLAN80:172.16.80.20/24【说明】①本文中所有“X”这个符号，代表组号，例如：第一组，请使用01代替，建立“用户”名：W2Kuser101②请每台网络设备的配置保存在以记事本的形式保存文档，文档名称：二层交换机为S2-X，路由器为R-X，三层交换机分别为S3-A-X和S3-B-X。
最后将4个文档保存在名称为X 文件夹中。
③配置完相关功能后请尽可能“show”显示，每个设备配置完成后请运行“show running-config”命令。
【要求如下】1．网络物理连接（2分）（1）按图示结构要求制作网络连接电缆；（2）利用电缆正确连接网络设备。
2．配置设备名称：S2026二层交换机为S2-X，RSR20路由器为R-X，S3760A、S3760B这两个三层交换机分别为S3-A-X,S3-B-X。
（2分）3. 按图示，在二层交换机S2026上划分VLAN，并加入相应的端口（包括PC机与服务器所用的端口）。
（2分）4. 按图示，在三层交换机S3760A上划分VLAN，并加入相应的端口。
（2分）5. 按图示，在三层交换机S3760B上划分VLAN，并加入相应的端口（包括PC机与服务器所用的端口）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2０１8年全国职业院校技能大赛网络搭建与应用竞赛（省赛样题)（总分10０0分)赛题说明一、竞赛内容分布“网络搭建与应用”竞赛共分二个部分,其中:第一部分:网络搭建及安全部署项目第二部分:服务器配置及应用项目二、竞赛注意事项(1)禁止携带与使用移动存储设备、计算器、通信工具及参考资料。
(2)请根据大赛所提供得比赛环境，检查所列得硬件设备、软件清单、材料清单就是否齐全，计算机设备就是否能正常使用。
(3）本试卷共有两个部分。
请选手仔细阅读比赛试卷,按照试卷要求完成各项操作。
(４)操作过程中,需要及时保存设备配置。
比赛结束后,所有设备保持运行状态,评判以最后得硬件连接与配置为最终结果。
(5)比赛完成后,比赛设备、软件与赛题请保留在座位上,禁止将比赛所用得所有物品(包括试卷与草纸)带离赛场。
(6)禁止在纸质资料上填写与竞赛无关得标记,如违反规定,可视为0分。
(7)与比赛相关得工具软件放置在每台主机得D盘sｏfｔ文件夹中。
项目简介：某集团公司原在国内建立了总部,后在俄罗斯地区建立了分部。
总部设有行政、营销、财务与法务、技术等4个部门,统一进行IP及业务资源得规划与分配,网络采用BGP、ＯＳPＦ与ＲIP路由协议。
公司规模在201７年快速发展,业务数据量与公司访问量增长巨大。
为了更好管理数据,提供服务,集团决定建立自己得小型数据中心及业务服务平台,以达到快速、可靠交换数据,以及增强业务部署弹性得目得。
集团总部及俄罗斯地区分部得网络拓扑结构如下图所示。
其中一台Ｓ４６00交换机编号为SW-３，用于实现终端高速接入;两台CS62０0交换机VＳF虚拟化后编号为SW-Coｒｅ,作为总部得核心交换机;一台DCF Ｗ-１８00作为总部得内网防火墙;另一台DCFW-18０0作为总部&分部得外网防火墙，存放于IＳP机房;一台ＤＣR-2６0０路由器编号为RT1,作为总部得核心路由器；另一台DCＲ-2６00路由器编号为ＲT2,作为分部路由器;一台DＣＷS-6０２8作为分部机构得有线无线智能一体化控制器，编号为DCWS,通过与WL820０-Ｉ2高性能企业级ＡP配合实现分部无线覆盖。
拓扑结构图表1网络设备连接表表2、网络设备ＩP地址分配表表3、服务器IP地址分配表网络搭建及安全部署项目(500分）【说明】（1）设备cｏnsｏｌe线有两条。
交换机，AC,防火墙使用同一条conｓole线,路由器使用另外一条ｃonｓole线。
（2）设备配置完毕后,保存最新得设备配置。
裁判以各参赛队提交得竞赛结果文档为主要评分依据。
所有提交得文档必须按照赛题所规定得命名规则命名，截图有截图得简要说明,否则按无效内容处理;所有需要提交得文档均放置在PC1桌面得“比赛文档_X”(X 为组号)文件夹中。
保存文档方式分为两种:●交换机与路由器要把shoｗrunning-config得配置保存在PC1桌面得相应文档中,文档命名规则为:设备名称、docｘ,例如:RＴ1路由器文件命名为:RＴ１、dｏcx,然后放入到PC1桌面上“比赛文档_X”文件夹中;●防火墙等截图方式得设备,把截图得图片放到同一ｗoｒd文档中,文档命名规则为:设备名称、dｏcx,例如:防火墙FW-1文件命名为:ＦW-1、ｄｏｃx，保存后放入到PC1桌面上“比赛文档_Ｘ”文件夹中。
一、物理连接右侧布线面板立面示意图ﻩ左侧布线面板立面示意图说明（１)机柜左侧布线面板,机柜上已经安装好得信息点底盒代表为总部数据中心水平配线区配线点1０1,面板左侧为1号端口,右侧为2号端口;机柜右侧布线面板，机柜上已经安装好得信息点底盒代表为总部数据中心水平配线区配线点１02,面板左侧为1号端口,右侧为2号端口(２）机柜上配线架代表总部数据中心主配线区配线点。
序号信息点编号计算机编号底盒编号信息点编号配线架端口编号1 ＰC1-１01-１-０1 ＰC1 101 1 0１２ＰＣ2-101－2-0２ＰC2 １0１ 2 02３PC3-102－1-03 PC３102 1 0３4 PC4-102-２-04 PC4 102 ２041、铺设线缆并端接（１)截取4根适当长度得双绞线,两端制作标签,穿过PVC线槽或线管。
一端使用扎带固定在机柜网络配线架上,一端进入底盒。
(２)将4根双绞线得一端,根据“数据中心主配线区配线点与水平配线区配线点连线对应关系表“得要求,端接在配线架得相应端口上。
(3)将４根双绞线得另一端,根据“数据中心主配线区配线点与水平配线区配线点连线对应关系表”得要求,端接上ＲJ45模块,并且安装上信息点面板,并标注标签。
２、跳线制作与测试(1)再截取4根当长度得双绞线,两端制作标签,根据“数据中心主配线区配线点与水平配线区配线点连线对应关系表”得要求，链接网络信息点与相应计算机,端接水晶头,制作网络跳线,所有网络跳线要求按5６8B标准制作。
（2)根据网络拓扑要求,截取适当长度与数量得双绞线,端接水晶头,制作网络跳线,根据题目要求，插入相应设备得相关端口上。
(３）实现PC、信息点面板、配线架、设备之间得连通。
(提示:可利用机柜上自带得设备进行通断测试)二、交换机配置1、总部两台核心交换机通过VSF物理端口连接起来形成一台虚拟得逻辑设备，用户对这台虚拟设备进行管理,来实现对虚拟设备中所有物理设备得管理。
两台设备之间建立一个ｖsｆporｔ－ｇroup,vsf ｐorｔ-groｕp编号都为1,每个vsf porｔ-gｒoｕp绑定两个千兆光端口,VSF逻辑域为10,SW-1得成员编号为1，SW-２得成员编号为2，正常情况下SＷ-2负责管理整个VＳF,采用BＦD MAD分裂检测,SW－1 ＢFD ＭＡD IP地址为:１０、１0、255、2５３/30,ＳW-2 BFD MAＤ接口ＩP地址为：10、10、255、2５4/3０,使能ＶSF自动合并功能;2、为了减少广播，需要根据题目要求规划并配置VＬＡN。
具体要求如下:1)配置合理,所有链路上不允许不必要ＶLＡＮ得数据流通过,包括VLAN 1;2)尽可能加大总部接入交换机与核心交换机之间得带宽。
根据下述信息及表,在交换机上完成ＶLAＮ配置与端口分配。
3、总部接入交换机SＷ－3配置相关协议实现主备链路冗余备份及故障快速迁移,正常情况下营销、财务与法务、行政、技术、管理业务优先通过SW-3—SＷ-1链路转发,SＷ-３—SＷ－2链路备份，控制ＶLAN为5０，开启抢占模式,使得主端口故障时副端口立即进行抢占,同时发送ｆluｓh报文,更新网络中其她设备得ＭAC地址表与ARP表;4、要求尽可能加大总部核心交换机ＳW-Core与FW－1之间得带宽,模式为动态方式,采用PBＲ方式实现总部与分部互访业务、总部访问Ｉnｔeｒｎet来回数据流都经过FW －１进行安全防护;5、总部核心交换机SW-Ｃｏｒｅ系统中所有存在得接口启动定时发送免费ARP 报文功能;总部核心交换机SW－Ｃｏｒe与总部RT1互连接口通过采样、统计等方式将数据发送到分析器１0、10、200、50,源地址为:１0、10、２0０、25４，采样速率１0０0ｐpｓ，采样得最大时间间隔为６0s，由分析器对收到得数据进行用户所要求得分析。
三、路由器配置与调试1、因历史原因,总部使用RIP、ＯＳPF、BGＰ多协议组网。
RT1、SW-Ｃorｅ之间规划使用OSPＦ协议; RT1、FW－２、RT２之间规划使用ＲIP协议;RT1、RT2之间规划使用BGP协议;2、总部RT１、ＳＷ-Ｃorｅ之间规划使用ＯSPF协议，进程号为１0,Ａrea10，要求业务网段中不出现协议报文;加快邻居关系收敛,打开记录OＳPF邻居状态变化日志功能；为了管理方便,需要发布Loｏpｂacｋ地址,并尽量在OＳＰF域中发布;3、总部ＲT1、ISP机房FW－２、分部ＲＴ2之间规划使用ＲIP协议,版本号为RIP-2，取消自动聚合,同时在分部RT２上发布相关业务路由;4、RＴ１、RＴ2之间使用与FＷ－２得接口互联地址建立ＧＲE隧道,Tunnel接口得验证密钥为:20１7；5、总部RＴ1、分部RT2之间规划使用BGP协议，通过接口互联地址建立两对Ｅ-BGP邻居关系,其中一对邻居关系建立采用GRE Tｕnｎel IP地址，同时在分部RT２上发布相关业务路由；6、总部RＴ１配置路由重分布: 将BGP协议与OSPF协议相互引入; OSPＦ协议引入至RIＰ协议,RIＰ协议禁止引入至OSPF协议。
四、广域网配置1、总部RT1与分部RT2间、总部RT1、分部RT2与ISP机房FW-2间都属于专线链路，其中总部RT1-分部ＲT2间所租用链路带宽为4M;总部ＲT1-ISP机房FW-2间所租用链路速率为100M，分部RＴ２-ISP机房FＷ-2间所租用链路速率为10M,请在相关设备上进行配置，以使设备接口能够匹配实际链路速率（波特率);2、因总部RT１-分部RT2间Seｒial专线得带宽有限,为了保证关键得应用,需要在设备上配置优先级队列,应用优先级从高到低为:服务器业务、财务＆法务业务、营销业务、技术与行政业务。
五、无线配置1、无线控制器DCWＳ二层与分部RT2互通,所有业务网关位于分部ＲT2上,使用无线控制器提供DHCP服务,动态分配ＩP地址与网关,DCＷS配置VＬAN１0０为AP 管理VLAN,VＬAN10、20为业务VLAN,需要排除相关地址;DCWS使用第一个地址作为管理地址，AP二层注册,采用序列号认证；2、设置两个SSID FenZhiXX-IN、ＦenZhiＸＸ-Intｅrnet,其中ＦｅnZhiXX中得XX为组号,具体要求如下：1)ＳSＩD FｅnZｈｉXＸ-IＮ1:主要访问总部业务,VＬAＮ10,采用WPＡ—企业加密方式,配置密钥为Dcｎ,信号隐藏;2)SSIDFenＺhiＸX-Iｎｔernet:主要访问Internet,ＶＬＡN２0,采用开放接入;3、配置所有无线接入用户相互隔离,开启自动强制漫游功能、动态黑名单功能。
六、安全策略配置1、ＦW-1采用静态路由,配置trｕnst，untruｎst区域与相应安全防护策略;FＷ-2采用ＲＩP协议,配置trunst，untｒuｎst,DＭZ区域与相应安全防护策略;2、配置FW-1,FW-2 untｒunst区域攻击防护:开启以下Flood防护:ＩCMP洪水攻击防护,警戒值１00０，动作丢弃;UDP供水攻击防护，警戒值1000，动作丢弃;SYＮ洪水攻击防护，警戒值1000，动作丢弃;开启以下DOS防护:Ｐiｎg of Ｄｅath攻击防护;Teaｒdrｏp攻击防护;IP选项，动作丢弃;IＣMP大包攻击防护,动作丢弃;3、总部与分部统一通过ＩＳP机房FW-2访问外网,配置PＡＴ，实现总部行政与技术业务、分部SSID FｅnZhiXX－Iｎtｅｒｎeｔ业务访问外网，同时外网用户通过202、9９、192、4可以访问总部Ｓｅrvｅr 10、１０0、100、16１Wｅb服务；4、FW-2实现公司用户访问Ｉｎtｅrｎet控制、审计,要求禁止用户使用MSN、QＱ与雅虎通聊天,并记录日志;对应用得行为进行控制与审计;5、FW-2配置Ｌ2TＰＶPN,允许远程办公用户通过拨号登陆访问总部服务器区业务，LNS 地址池为１０、1０、22０、1-10、10、220、100,网关为最大可用地址,认证账号uｓer01,密码dcn00１七、业务选路配置1、考虑到从分部到总部有两条广域网链路，且其带宽不一样,所以规划正常情况下总部RT1-ISＰ机房FW-２-分部RT2间专线为主链路,总部ＲT1与分部RＴ2间Serial专线为备链路;分部访问总部除财务与法务、营销业务之外得其她业务优先走主链路;分部访问总部财务与法务、营销业务优先走备链路,主、备链路业务相互备份。