河北金力集团企业网集成

1、项目概述：
河北金力是一家以机械加工为主的大型企业集团，在开发区有一大型的生产厂区，网络已建设完成，出口为联通的100M专线；目前位于市中心的企业总部大厦建设完成，企业管理层全部安排在大厦内部；该项目就是要完成对大厦的网络集成。
2、具体需求：
大厦共16层，其中1-3层为商务层，主要是物业、底墒和餐厅；4层-10层为宾馆，11层-16层为公司机关。
①、商务层和宾馆客房的网络单独一个出口，与企业内部网络不能互访，但是可以为商户和客房提供互联网服务。
②、企业内网采用两层结构，即核心层和接入层。
③、提供厂区与集团通信的VPN通道。
④、内部均采用192.168.x.x私有地址，集团内部的网络服务包括Web、mail、FTP、OA、认证和数据库等。特别的要求是，集团领导和办公室的地址使用192.168.1.0/27，设计部使用192.168.1.64/26，财务部使用192.168.2.0/27，集团信息中心使用192.168.10.0/24。设备管理地址使用192.168.0.0/24
⑤、集团使用电信的100M专线，地址为124.16.20.0/27。
3、要求：
①、根据上述需求做出该大厦的网络规划，包括网络拓扑和简单的设备规划。（10分）
②、以给出的设备（包括路由器1台、三层交换机1台，二层交换机2台）模拟集团内部的网络进行配置，使用三层交换机作为核心、二层交换机作为接入层。二层交换机1接入财务部和集团领导，交换机2接入设计部，路由器接电信的专线（已经完成光电转换）。
③、网络安全要求。为保护内网在路由器上做NAT，只允许外网用户访问集团的WEB服务器（内部地址为192.168.10.10）；限制蠕虫在网络内蔓延（以4445端口为例）；所有内网用户（除集团领导和办公室外）不得访问设计部的任何一台计算机；所有用户不能访问财务部的计算机，但是可以通过WEB访问财务部的服务器（192.168.2.2）；只有信息中心的计算机能够通过TELNET来管理所有的网络设备。（10分）
④、为保证网络的可靠性，二层交换机1除与核心有一条链路外，再与交换机2连接一条冗余链路，同时交换机2与核心采用2条链路聚合的方式增加带宽。（10分）
⑤、所有需要的跳线均用大赛提供的材料和工具自己动手制作。

二、服务器配置（30分）
1.计算机PC1服务器上安装Windows 2003 操作系统。具体要求如下：（15分）
（1）Windows 2003安装：（5分）
① 正确安装操作系统，administrator密码为hbnT2A@#$。
② 设置用户密码长度不小于5个字符。
③ 禁止默认C$共享。
④ 禁止远程用户修改本机注册表。
⑤ 配置实现网络访问。（具体地址参照“网络互连”部分）。
（2）web服务器配置，搭建一个网站，可通过域名http://www.hbjl.com访问。（5分）
① 请安装IIS组件，站点主目录为c:\wwwroot\ webtest.com，要求测试主页内容为企业的主页（自己根据情况自由发挥，但必须有链接到第三部分公文处理的链接）。
② 实现直接利用浏览器来管理远程的WEB服务器，并在客户机PC3上实现远程管理，在IE中收藏管理页面。
（3）FTP服务器配置，在Windows 2003上搭建一台FTP服务器，实现文件的上传和下载服务。（说明：FTP服务器中的下载内容由考生自己创建）。（5分）
① 利用IIS来建立FTP站点，可以通过域名ftp://ftp.hbjl.com访问该站点。要求站点主目录为c:\ftproot\。允许匿名登录，只能下载文件；使用FTP命令登录时，FTP站点欢迎消息为：“欢迎访问FTP服务器！”，并且用命令浏览文件时使用UNIX方式显示；日志文件记录到c:\ftproot\LogFiles目录下。
② 设置FTP访问用户superman，密码为hbjl123$，该用户登录后可以对下载的文件和文件加进行管理。
（4）DNS服务器配置，在Windows 2003上配置DNS服务器，
① 能实现正向、反向域名解析服务。
② 实现www.hbjl.com和ftp.hbjl.com域名解析服务。
③ 实现DNS转发功能。
2. 计算机PC2上安装linux 操作系统。具体要求如下：（15分）
（1）linux正确安装：（10分）
① 设置root用户密码为hbnT2A!@#，同时创建一普通用户帐号test，口令为123456，供平时进入系统管理日常的工作。
② 配置实现网络访问。（根据网络实际情况自由设置，能让网络中其他PC访问即可）。
③ 将Linux系统启动方式改为文本方式，并重新启动系统。
④ 由于Linux服务器每月要定期进行维护，请制定一个cron任务：每月的1日凌晨0:00关闭服务器，并给出提示消息：FOR MAINTANCE!
（2）Apache服务器配置 , 需要Linux服务器为用户提供网站服务。（5分）
① WEB站点根目录为/var/www/hbjlgw，要求支持含有中文字符的网页，默认主页内容为：第三部分的公文处理（根据开发的情况与服务器1对调）
② 配置当系统启动时自动启动HTTP服务。

三、网站建设部分（40分）
河北金力集团公文流转系统
1、项目需求：
河北金力集团是我省机械加工的龙头企业，主要从事矿山机械制造及各种机械零部件加工。企业有3个厂区，主厂区位于省高新技术开发区，3个分厂分别在保定、邢台和唐山。为增加企业的核心竞争力和加强管理的科学程度，近期企业将在全集团实行ERP管理，建立网页版公文流转系统。具体部门：主厂区、一分厂、二分厂、三分厂、销售部门、财务部门、办公室；领导：三位副厂长(分别管理生产、销售、财务)、一位厂长。
公文流转的流程：

2. 板块功能需求
   （1）、页面要求
   ①能适应800600或1024768分辨率；
   ②布局合理、结构清晰、页面完整；
   ③有效页面数在8页以上；
   ④分页与主页风格统一；
   ⑤首页(登录页)：用户登录页(共有十位用户帐号，帐号、密码可预设)。不同用户登录后，进入的功能页不相同，要求密码在数据库中加密。
   ⑥部门(不含办公室)功能页：有公文拟制、签收公文、浏览公文(已签收的公文)三个模块
   ⑦办公室功能页：有修改公文、公文流转、删除公文、公文发送等功能。
   ⑧副厂长功能页：有审核公文(修改并签意见)、浏览已发所有公文、查询公文三个模块。
   ⑨厂长功能页：有审签公文(修改并签意见)、浏览已发所有公文、查询公文三个模块。
   ⑩系统管理功能页：有用户管理、角色管理、公文流转流程管理。
   （2）、功能设计：
   1.公文拟制：创建新的电子公文，对创建的电子公文进行上传操作。
   2.签收公文：当接收方接收公文后，会给发送方发回执信息，确认公文已经收到。
   3.浏览公文(已签收的公文)：

1. 选择日期段。
2. 通过“查询”功能，显示该时间段内已通过审签的正式公文。
3. 点击公文标题，将会显示出该公文的具体信息。
   4.修改公文：对拟制好的的电子公文进行格式化处理操作，套用公文样例。
   5.公文流转：按照公文流转流程设定公文接收用户。
   6.删除公文：如果该公文没有通过审核或审签，需要删除可以利用“删除”功能。确定后，系统提示公文删除成功，删除的公文将在“被删除公文”模块中的显示。
   7.公文发送：操作员要根据单位管理员选择的公文的流程进行公文的流转发送，实现待发公文和已发送公文的管理
   8.审核公文(修改并签意见)：签署审核意见和修改意见，并将退回办公室。
   9.有审签公文(修改并签意见)：签署审前意见和修改意见，若同意，则生成正式公文并交由办公室转发。
   10.浏览已发所有公文：按日期查看所有已发公文，点击标题可查看具体信息。
   11.公文查询：是查询由公文交换系统处理过的公文，并且建立或检查公文详尽的索引信息。可以根据发送机构、接收机构、公文种类和其它开放信息进行公文数据查询。
   12.系统管理：
   a) 角色配置管理
   i.用户权限维护功能：实现对用户的角色管理。
   ii.角色维护功能：实现对角色权限的管理，主要有编辑、增加和删除操作。
   b)用户管理：查看用户、新开用户、暂停用户、用户信息修改、删除用户
   c)单位管理员设置功能：每个单位的操作员实现修改密码、修改个人信息。
   （3）. 公文样例

（4）、网站发布

1. 网站制作完成后需在指定的机器PC2中的VM环境下安装LINUX操作系统。
2. 网站发布于VM环境中的LINUX系统，用于网站发布的本地主机端口统一使用默认端口。
3. 在其他主机上可正常浏览。
   （5）、注意事项
   1．网站首页(登录页) 统一使用index.命名。(表示源文件的后缀名)
   2．请选手填写以下表格（路径为VM环境中的路径）
   网站文件路径
   网站数据库名称
   用户(部门)名 登录名 密码