2012년 5월 30일 수요일

정보기기운용기능사 실기 모의시험문제(통합형)


아래의 문제는 패킷트레이서 완전정복 카페 회원의 정보기기운용기능사 실기시험 준비를 위해 제공하는 것으로, 회원님들의 순수한 자기 학습 목적 이외의 이 문제의 전부 또는 일부의 무단 복제/배포는 엄격히 금지되어 있으므로 주의하여 주십시오.

우리 카페에서만 제공하고 있는 아래 문제의 전부 또는 일부라도 인터넷 매체를 포함한 각종 온라인/오프라인 미디어 상에 공개된 사실이 밝혀지면, 본 카페 운영진이 저작물 보호권 차원에서 엄중 대처할 것이므로 다시 한번 유의하여 주십시오.
------------------------------------------------------------------------------------------------------------------
아래의 문제 도면을 여러분께서 직접 패킷트레이서에서 만들어 놓은 후, 시작 시간을 정해놓고 한번 시도해보세요. 이 문제는 2012년 3월 20일 경에 공개된 정보기기운용기능사 실기시험 출제범위 내의 모든 항목을 테스트하기 위한 문제이고 수준 또한 용이하지 않기 때문에, 혹시 잘 못할 경우 너무 실망하지는 마세요. 준비가 덜 되었다고 생각하고, 이 카페의 공부방이나, 패킷트레이서 완전정복 책의 내용을 참고하여 더 열심히 준비한 후, 실제 실기시험에 임하면 될 것입니다.


시험 수준 및 예상 시간: 최/90

 



도면





 


작업 내용
1. 서브넷팅(가변 길이 서브넷팅)
. 주어진 문제의 도면을 참조하여 4 개의 VLAN에 대한 가변길이 서브넷팅을 수행하시오. VLSM 서브넷팅에 따른 서브네트워크 주소는 호스트 수가 많은 네트워크부터 순차적으로 (작은 값부터) 할당하시오.
. 모든 VLAN 별 서브네트워크에서 해당 VLAN의 디폴트 게이트웨이에는 사용가능한 IP 주소 중 가장 작은 값을 할당하고, PC들에는 디퐅트 게이트웨이 주소보다 큰 값의 IP 주소들을 모두 자동으로 할당하도록 하시오.
 


2. 라우터, 스위치 공통
. 도면에서와 같이 라우터와 스위치의 이름을 설정하고, 명령어 입력 오류에 따른 DNS 질의를 하지 않도록 하고, 터미널 명령어 목록 크기를 30으로 하며, 콘솔 암호와 특권 실행 모드 암호를 JungBo로 설정하되 모든 암호는 MD5로 저장되도록 하시오.
. 라우터에 대한 다음의 설정을 수행하시오.
* Router0에의 원격 Telnet 접속 시, 사용자이름 packet, 암호 tracerRadius 인증을 받도록 구성하시오.
* Router3에의 원격 접속 시, ssh를 이용하여 접속할 수 있도록 하되 (사용자 이름은 Router3, 암호는 a1b2c3), 로그인 시 “Unauthorized Access is strictly prohibited!!!”라는 메시지가 보이도록 하시오.
* Router4에는 로컬 사용자 인증 방식에 의해서만 로그인할 수 있도록 하시오. 이때 로컬 사용자 이름은 korea, 암호는 number1로 설정하시오.
. 네트워킹 설정이 모두 완료된 후에는 Server0 FTP 서버에 Router0Router3의 시작 설정 파일 (startup-config)을 각각 R0-config, R3-config 라는 이름으로 백업해 놓으시오. 이를 위해 사용자 이름 ftp와 암호 backup을 사용하시오.
 


3. 스위치 설정
. Switch0, Switch1, Switch02에 대한 VLAN 및 트렁킹 구성을 도면과 같이 완성하되, Switch1은 루트 브리지가 되게 하고 VLAN 구성 정보가 Switch0Switch2에 자동으로 반영되도록 VTP (도메인: jungbo, 암호: giegie)를 구성하시오.
. Switch0, Switch1, Switch02의 각 포트별 VLAN 설정은 다음과 같이 하시오.
* fa0/1 ~ fa0/5: Student
* fa0/6 ~ fa0/10: Staff
* fa0/11 ~ fa0/15: Manager
다. Switch0, Switch1, Switch02fa0/1 ~ fa0/20 포트들은 기기가 연결될 경우 즉시 통신을 할 수 있고, 오직 하나의 기기만이 접속할 수 있도록 하되 2 개 이상의 기기가 접속될 경우 포트가 다운되도록 하시오.
 


4. 라우터/라우팅 설정
. 모든 VLAN간의 통신과 로컬 네트워크 기기의 외부로의 통신이 잘 되도록 OSPF 라우팅 프로토콜을 적용하되, 프로세스 ID1, 영역 번호 0번을 사용하되, 필요치 않은 곳으로는 라우팅 업데이트 정보를 보내지 않도록 하시오.
. Router3Router4간에는 PPP CHAP의 캡슐화 방식을 이용하여 구성하시오. 이때 이름은 라우터의 이름을 암호는 a1b2c3를 사용하시오.
. 로컬 네트워크 라우터 Router3에는 외부 네트워크로의 디폴트 라우팅을 설정하고, 이 정보가 로컬 네트워크 내의 모든 다른 라우터들에게 전달되도록 하시오.
. ISP 라우터에는 어떠한 라우팅도 설정하지 마시오.
. Router0VLAN10, VLAN20, VLAN30의 사용자 기기들이 Server0로부터 IP 자동 구성 서비스를 잘 받을 수 있게 설정하시오.
 


5. PC 및 서버 설정
. VLAN10, VLAN20, VLAN30에 속한 모든 PC들은 Server0로부터 자동 IP 구성 정보를 받아 오도록 하시오.
. VLAN40에 속한 서버는 주어진 값으로 정적 IP 구성을 하시오.
. VLAN10, VLAN20, VLAN30에 속한 모든 PC들이 모두 이메일 서비스를 자유롭게 이용할 수 있게 설정하시오.
. 라우터의 설정 파일을 백업하기 위한 FTP 서비스를 앞에서 지정한 값으로 설정하시오.
 


6. 보안
. VLAN10, VLAN20, VLAN30에 속한 모든 PCServer0에서 제공하는 서비스 중에 웹 서비스는 이용할 수 없도록 설정하시오.
. 로컬 네트워크내의 기기가 외부와 통신을 할 때는 Router3에서 PAT 주소 변환을 통해 통신을 하도록 설정하시오.
. 외부 네트워크에서 Server0의 웹 페이지 접속을 위해서는 200.200.1.3/28의 주소를 사용하도록 하시오.
 


7. 설정 내용 확인을 위한 기능적 측면에서의 몇 가지 점검 사항은 아래와 같다.(, 모든 설정 요구 항목을 포함하고 있지는 않음)
. PC0, PC1, PC2가 자동으로 IP 주소를 받아오는가? 성공해야 함.
. 내부의 모든 기기 간에 ping 테스트가 성공하는가? 성공해야 함.
. 내부의 모든 기기로부터 Laptop0ping 테스트가 성공하는가? 성공해야 함.
. 외부의 Laptop0에서 내부의 모든 기기로의 ping 테스트가 성공하는가? 실패해야 함.
. Router0에는 사용자 이름 packet, 암호 tracer로만 로그인이 되는가? 그래야 함.
. 내부 기기로부터 Router3에의 원격 접속은 ssh로만 되는가? 그래야 함.
. Router4로의 접근은 로컬 사용자 인증 (아이디 korea, 암호 number1)으로만 가능한가? 그래야 함.
. Server0 FTP 서버 파일 목록에 Router0Router3의 시작 설정 파일 R0-config, R3-config가 존재하는가? 있어야 함.
. Laptop0의 웹 브라우저에서 200.200.1.3 주소를 입력하면 Server0의 웹 페이지가 보이는가? 보여야 함.
. PC0, PC1, PC2에서 Server0의 웹 페이지가 보이는가? 실패해야 함.
. PC0, PC1, PC2 간에 이메일을 주고받을 수 있는가? 가능해야 함.
























































































































































댓글 없음:

댓글 쓰기