-网络搭建与应用（题目 A ）
一、项目背景
假设你是某企业的网络管理员，你所在企业的网络分为：办公网和数据中心两部分，网络拓扑图如下所示：
同时，为了连接办公网和数据中心，该企业从ISP 租用了两种类型的线路：100M 线路（由RSR20模拟）；2M ，SDH 线路（由S21模拟）。

二、功能实现
2.1 网络搭建
1、请根据拓扑图中已有的IP 地址，规划好网络设备的IP 地址、vlan 、网关等。

2、在ISP 的100M 线路上，S37-1，S37-2和RSR20之间配置OSPF 动态路由，实现连通。

3、在ISP 的2M,SDH 线路上，S37-1与S21之间、S37-2与S21之间使用trunk 线路；S37-1与S21之间配置vlan100作为互联vlan ，S37-2与S21之间配置vlan200作为互联vlan 。

4、在ISP 的2M,SDH 线路上，S37-1与S37-2之间配置静态路由，但因为线路带宽不够，2M,SDH 线路只作为100M 线路的备份，在100M 线路失效时，传输数据。

2.2 Windows 安装与配置
1、在VM 上安装Windows Server 2008。

2、在Windows Server 上创建活动目录，作为域控制器，Printer server 加入域。

3、配置组策略，设置安全策略，建立桌面文件重定向，使不同的用户在客户端登录，显示不同的桌面。

4、安装配置基于域的数字证书，使用https 协议在客户端浏览指定网页。

2.3 Linux 安装与配置
Print server
192.168.1.2 S37-2
192.168.1.1
Linux server 172.20.1.1 Windows client 192.168.10.1 S37-1
数据中心2.2.2.2/30 1.1.1.2/30
1、在VM上安装Linux（Fedora 8）。

2、在Linux上安装、配置FTP服务器，并设置FTP服务器文件目录、用户权限。

测试：通过Windows client计算机上传test.doc至FTP服务器。

要求：上传文件成功的屏幕显示要截图保存。

3、在Linux上安装、配置WEB服务器（Apache），设置WEB主目录。

测试：通过Windows client计算机上传文件index.html至FTP服务器，并拷贝至WEB 主目录，作为网站首页。

在Windows client计算机上用IE浏览Linux server对应的网站。

要求：成功浏览网站首页的屏幕显示要截图保存。

4、在Linux上安装、配置防火墙，要求对外只开放WEB、FTP端口。

测试：通过Windows client计算机用端口扫描软件扫描Linux server开放的网络端口，要求：防火墙配置过程和端口扫描结果截图保存。

三、注意事项
1、严禁任何参赛队员带U盘、移动硬盘等磁盘进入赛场。

2、所有测试资料在计算机的“E:\企业网搭建与应用”目录下。

3、在Windows client计算机上E:里建立抽签组号的文件夹，所有提交的结果、文档存放在此文件夹中。

4、网络搭建部分要求导出配置文档，Windows安装与配置、Linux安装与配置部分要求抓取过程实现及测试截图，并且保存在一个word文档中。