一、按要求完成下列操作
某学院由相距较远三个校区组成，各校区都以固定IP地址接入Internet。

为加强各校区之间的交流与管理，采用VPN的方式将各学校的路由器连接起来，其中一个主校区网络规模较大，分别由教学楼，办公楼、图书馆、实验楼组成，为加强管理，其中实验楼各实验室间采用VLAN技术。

请按要求用powerPoint设计该学院网络拓扑结构（主校区采用三级拓扑）。

（将你设计的拓扑结构powerPoint文档，命名为网络拓扑.ppt。

存放在e:\准考证号文件夹下）（20分）1．实现VPN连接（5分）
2．实现核心、三层和二层交换机连接（10分）
3．完成Vlan划分拓扑结构（5分）
二、按要求完成下列操作
配置web服务器，要求：
1、安装IIS。

（5分）
2、配置web服务器，IP地址为本地主机IP，TCP端口设置为8000。

（5分）
3、创建虚拟目录，别名为script，并指向e:\准考证号文件夹\scrip文件夹（如：e：\9123456\script）。

（5分）
4、用记事本输入：
<% =”You are great!”%>
将其保存到d:\test，命名为test.asp。

（5分）
5、创建FTP服务器，主目录任意。

（5分）
6、创建虚拟目录，虚拟目录别名为Myweb，对应的实际目录为e:\准考证号文件夹\scrip文件夹。

完成虚拟目录的相关配置。

（10分）
7、上传d:\test文件夹中的test.asp到Myweb虚拟目录（实际目录为e:\准考证号文件夹\scrip文件夹）。

（5分）
三、按要求完成下列操作
1、启用账户锁定策略。

修改账户锁定阀值设为3（非法尝试的次数）和修改帐户锁定时间设为15分钟。

（5）
2、开启安全审核，是Windows 2003最基本的入侵检测方法。

当有人尝试入侵的时候，都会被安全审核记录下来。

开启审核策略，设置如下：（5）
策略设置
审核系统登陆事件成功，失败
审核帐户管理成功，失败
审核登陆事件成功，失败
审核对象访问成功
审核策略更改成功，失败
审核特权使用成功，失败
审核系统事件成功，失败
3、用IP安全策略禁用139端口。

4、dhcp服务的配置。

5、dns服务的配置。

四、按要求完成下列操作
设计如图1所示的拓扑结构：
1、按图利用模拟器连接设备，进行如下IP地址规划并给设备命名。

（10分）
Router Interface IP Address
2621A Fastethernet 0/1 192.168.20.1 255.255.255.0
2621A Fastethernet 0/0 192.168.10.1 255.255.255.0
2621B Fastethernet 0/1 192.168.20.2 255.255.255.0
2621B Fastethernet 0/0 192.168.30.1 255.255.255.0
Host IP Address Default Gateway
HostA 192.168.10.2 192.168.10.1
HostB 192.168.30.2 192.168.30.1
图1
1、telnet管理路由器
2、配置静态路由，使HostA能ping通HostA。

（10分）
3、保存其配置，把2621A的配置保存到e:\准考证号文件夹\2621A.doc，把2621B的配置保存到e:\准考证号文件夹\2621B.doc
五、按要求完成双绞线的制作
1、要求：每位考生剪取适当长度的双绞线进行操作，制作2根网线：一根为直连网线，一根为交叉网线。

2、每组所需工具：UTP双绞线若干长度、RJ45卡线钳1把、水晶头若干、测线仪1个。

3、操作要点：
1、水晶头压线规范（3分）；
2、网线头制作美观（2分）；
3、网线制作线序正确（3分）；
4、使用测线仪正确（2分）。