計算機網(wǎng)絡(luò)管理員操作技能試卷試題

1、一、注意事項1檢查硬件設(shè)備、網(wǎng)線頭、Console線、PC機、線纜、測線儀器以及自帶的制線工具等的數(shù)量是否齊全。2賽場已在物理機計算機上安裝好Windows 7、VMware Workstation虛擬機軟件和其它工具軟件，檢查電腦設(shè)備是否正常。3禁止攜帶和使用移動存儲設(shè)備、運算器、通信工具及參考資料。4競賽時間為180分鐘，操作完成后，需要保存設(shè)備配置在指定的設(shè)備上，不要關(guān)閉任何設(shè)備，不要拆動硬件的連接，不要對設(shè)備隨意加密碼，試卷留在考場。5不要損壞賽場準(zhǔn)備的比賽所需要的競賽設(shè)備、競賽軟件和競賽材料等。6所有需要提交的文檔均按要求制作，作為裁判評分的依據(jù)，禁止在競賽相關(guān)文檔內(nèi)做與競賽無關(guān)的標(biāo)

2、記，否則成績?yōu)?分處理。二、競賽環(huán)境1軟件環(huán)境序號品牌型號狀態(tài)1微軟Windows 7 (中文版)已安裝2VMwareVMware Workstation已安裝3RAR 4.0 (中文版)已安裝4微軟Microsoft Office 2010(中文版)已安裝5微軟Windows 2008 Server(中文版)需選手安裝6AdobeAdobe Reader已安裝7AdobeAdobe dreamware已安裝2軟件位置軟件名稱軟件位置Windows ServerE:systemWindowsServer2008SP2.iso3硬件環(huán)境序號設(shè)備名稱設(shè)備型號每隊數(shù)量1路由器RG-RSR20-042

3、臺路由器RG-RSR20-181臺串口模塊SIC-1HS4塊V.35DTE-V.35DCE線纜V.35DTE-V.35DCE 1米2條2三層交換RG-S3760E-242臺3二層交換RG-S2328G-E2臺4PC機方正PC4臺4耗材清單材料名稱狀態(tài)數(shù)量備注配置線Console線1根用于配置網(wǎng)絡(luò)設(shè)備裸線未制作11根網(wǎng)線制作工具夾線鉗、網(wǎng)線測試儀1套參賽隊自備RJ45水晶頭25只三、項目背景某知名外企jnds公司步入中國，在重慶建設(shè)了自己的國內(nèi)總部。為滿足公司經(jīng)營、管理的需要，現(xiàn)在建立公司信息化網(wǎng)絡(luò)。總部辦公區(qū)設(shè)有賬務(wù)部、教學(xué)部、研發(fā)部、宣傳部等4個部門，并在異地設(shè)立了一個分部，為了業(yè)務(wù)的開展需

4、要安全訪問公司內(nèi)部服務(wù)器。四、競賽拓?fù)渚W(wǎng)絡(luò)拓?fù)鋱D根據(jù)這個企業(yè)的建網(wǎng)的需求，某系統(tǒng)集成公司進行網(wǎng)絡(luò)規(guī)劃和部署。為了確保部署成功，前期進行仿真測試。測試環(huán)境包括了3臺路由器、2臺三層交換機、2臺二層交換機、2臺服務(wù)器及2臺測試主機。請參賽選手根據(jù)競賽要求在網(wǎng)絡(luò)設(shè)備上進行實際操作，完成網(wǎng)絡(luò)物理連接、IP地址規(guī)劃、VLAN規(guī)劃與配置、VPN配置、路由協(xié)議、網(wǎng)絡(luò)安全與可靠性等配置任務(wù)。第部分 網(wǎng)絡(luò)搭建（60分）一、網(wǎng)絡(luò)物理連接（共5分）1制作雙絞線：按568B的標(biāo)準(zhǔn)，制作適當(dāng)長度的13根網(wǎng)線，并驗證無誤。（2分）2拓?fù)溥B接：根據(jù)下表和網(wǎng)絡(luò)拓?fù)鋱D，用自行制作的網(wǎng)線和串口連接線，將所有網(wǎng)絡(luò)設(shè)備與主機連接起來

5、，并嚴(yán)格按照拓?fù)鋱D所示的設(shè)備名進行命名。（3分）IP地址及VLAN分配列表設(shè)備接口IP地址備注SW2-1VLAN10(財務(wù)部)fa0/1-5為VLAN10 Access口VLAN20（教學(xué)部）fa0/6-10為VLAN20 Access口SW2-2VLAN40（研發(fā)部）fa0/2-5為VLAN40 Access口SW3-1VLAN10(財務(wù)部)/24VLAN20（教學(xué)部）/24VLAN30（宣傳部）/24Fa0/20-21為VLAN30 Access口Fa0/1/30SW3-2VLAN10/24VLAN20/24Fa0/1/30R1Fa0/0/30Fa0/1/30Fa0/2/24S2/0/30

6、Tunnel 0/30R2S2/0/30S3/0/30F0/0/24R3S2/0/30Fa0/0.40(研發(fā)部)Tunnel 0/30Server1NIC/24Server2NIC/24PC1NIC用于配置和測試網(wǎng)絡(luò)PC2NIC/24用于模擬Internet中的服務(wù)器要求：在SW3-1、SW3-2、R1、R2、R3上，用show ip interface brief命令貼出結(jié)果并截圖，保存在計算機PC1的“d:網(wǎng)絡(luò)搭建第一題.docx”文件中。二、VLAN基本配置及用戶IP地址分配（共6分）1為了做到各部門二層隔離，需要在交換機SW2-1、SW2-2、SW3-1、SW3-2上進行VLAN創(chuàng)建，

7、根據(jù)IP地址規(guī)劃表完成VLAN配置和端口分配，為了便于管理，每個VLAN按照部門名稱的漢語拼音進行命名。（3分）要求：在SW2-1、SW2-2、SW3-1、SW3-2上，用show vlan命令貼出結(jié)果并截圖，保存在計算機PC1的“D:網(wǎng)絡(luò)搭建第二題.docx”文件中。 2為了降低手工配置主機IP地址的工作量，公司總部的網(wǎng)絡(luò)管理員利用DHCP服務(wù)器（其IP地址為/24）為VLAN10、VLAN20、VLAN30、VLAN40所在的客戶端動態(tài)分配IP地址，地址池為192.168.x.1192.168.x.199，網(wǎng)關(guān)地址為192.168.x.254，192.168.x.200192.168.x.

8、254（本題中的x為10、20、30、40）不允許分配給客戶端，因為是跨網(wǎng)段分配IP地址，還需要在SW3-1上和SW3-2上配置DHCP中繼。（3分）要求：利用PC1作為VLAN10、VLAN20、VLAN30、VLAN40的客戶端的測試主機，打開“本地連接”，選中“支持”標(biāo)簽，單擊“詳細(xì)信息（D）.”貼出結(jié)果并截圖，保存在計算機PC1的“D:網(wǎng)絡(luò)搭建第二題.docx”文件中。三、鏈路的冗余和負(fù)載均衡配置（共14分）1為了保障二層鏈路的冗余和負(fù)載均衡，需要在SW2-1、SW3-1、SW3-2上配置MSTP協(xié)議。創(chuàng)建兩個MSTP實例，分別為1和2，實例1的成員是VLAN10和VLAN30，實例2

9、的成員是VLAN20，設(shè)置SW3-1為生成樹實例1的根，SW3-2為生成樹實例2的根，并要求SW3-1和SW3-2互為備份根。（5分）要求：分別在SW2-1、SW3-1和SW3-2上使用show spanning-tree summary命令貼出結(jié)果并截圖；保存在計算機PC1的“D:網(wǎng)絡(luò)搭建第三題.docx”文件中。2為實現(xiàn)網(wǎng)絡(luò)三層鏈路的冗余和負(fù)載均衡，需在SW3-1和SW3-2上使用VRRP協(xié)議。要求SW3-1為VLAN10的活躍路由器，SW3-1為VLAN20的備份路由器；SW3-2為Vlan20的活躍路由器，SW3-1為VLAN10的備份路由器，使用192.168.x.254（x為10、

10、20、30、40）作為虛擬路由器的IP地址。（5分）要求：分別在SW3-1和SW3-2上使用show vrrp brief命令貼出結(jié)果并截圖；保存在計算機PC1的“D:網(wǎng)絡(luò)搭建第三題.docx”文件中。3為提高網(wǎng)絡(luò)收斂速度，設(shè)置SW2-1的access接口為快速端口（portfast），為了保障網(wǎng)絡(luò)鏈路帶寬，將SW3-1和SW3-2相連的端口配置為鏈路聚合模式，并做TRUNK鏈路和使用負(fù)載均衡技術(shù)。（4分）要求：分別在SW3-1和SW3-2上使用show aggregateport 1 summarys、show run命令貼出結(jié)果并截圖；保存在計算機PC1的“D:網(wǎng)絡(luò)搭建第三題.docx”文

11、件中。四、路由功能配置（共15分）1總部和分部的內(nèi)部網(wǎng)絡(luò)均采用RIPV2、OSPF協(xié)議，用于建立通往內(nèi)部網(wǎng)絡(luò)中各個子網(wǎng)的傳輸路徑的路由項。（5分） 2公共網(wǎng)絡(luò)中的各個路由器R1（RouterID為）和R2（RouterID為）和路由器R3（RouterID為），使用OSPF協(xié)議用于建立隧道兩端經(jīng)過公共網(wǎng)絡(luò)的傳輸路徑和內(nèi)網(wǎng)用戶訪問Internet的傳輸路徑。（5分）3為減少廣播包對網(wǎng)絡(luò)的影響，分部網(wǎng)絡(luò)管理員在公司內(nèi)部網(wǎng)絡(luò)中進行了VLAN的劃分，要實現(xiàn)VLAN間的路由。（5分） 要求：在SW3-1、SW3-2、R1、R2、R3、R4上使用show ip route命令貼出結(jié)果并截圖；保存在計算機P

12、C1的“D:網(wǎng)絡(luò)搭建第四題.docx”文件中。五、安全管理功能配置（共14分）1、公司規(guī)定不允許VLAN10在下班時間（上班時間是周一至周五09：00-17：00）訪問FTP,VLAN40不能訪問WWW。其他不受影響。（7分）要求：用show access-list number 、show acclist-group命令并截圖到D:網(wǎng)絡(luò)搭建第五題.docx”文件中。2由于總部（VLAN20）和分部（VLAN40）之間需要傳輸服務(wù)器組（VLAN30）中的數(shù)據(jù)，為了保障業(yè)務(wù)數(shù)據(jù)在互聯(lián)網(wǎng)傳輸?shù)陌踩?，使用IPSec技術(shù)對數(shù)據(jù)進行加密，IKE策略：指定加密算法3DES，hash算法為MD5，DH組標(biāo)

13、識為2，預(yù)共享密鑰為123456，變換集采用ESP-3DES、ESP -MD5-HMAC方式.（7分）要求：貼出針對本任務(wù)的主要配置命令，并在R1上使用show interface tunnel 0和show run命令并截圖；保存在計算機PC1的“D:網(wǎng)絡(luò)搭建第五題.docx”文件中。六、路由優(yōu)化配置（共6分）1在R1和R3上做路由重發(fā)布，讓全網(wǎng)互通。要求：在R1、R3上使用show ip route命令貼出結(jié)果并截圖；保存在計算機PC1的“D:。網(wǎng)絡(luò)搭建第六題.docx”文件中。第部分 系統(tǒng)應(yīng)用平臺安全構(gòu)建（30分）服務(wù)器配置及應(yīng)用項目提供2臺計算機作為服務(wù)器使用，服務(wù)器操作系統(tǒng)在Wind

14、ows 7平臺上利用VMware Workstatio虛擬機系統(tǒng)實現(xiàn)，所有的服務(wù)器項目均在虛擬機上完成。一、Windows Server服務(wù)器配置1(共16分)1.安裝Windows Server服務(wù)器（2分）在Server1的虛擬機中安裝Windows Server 2008，將該題所有截圖按順序保存在計算機Server1的“D:Windows Server服務(wù)器配置1第1題.docx”文件中，具體要求如下：1）虛擬硬盤的文件類型為VMDK，分配方式為動態(tài)分配，硬盤大小為20G，文件位置為d:windows-server1.vmdk，將查詢結(jié)果截圖保存；2）C盤大小為16G，D盤大小為4G，

15、E盤為光驅(qū)，將查詢結(jié)果截圖保存；3）正確配置IP地址、默認(rèn)網(wǎng)關(guān)和DNS，將配置結(jié)果截圖保存；4）設(shè)置管理員administrator的密碼為“abc-123”，將配置命令截圖保存；2.安裝和配置DNS 服務(wù)(4分)將該題所有截圖按順序保存在計算機Server1的“D:Windows Server服務(wù)器配置1第2題.docx”文件中，具體要求如下：1）安裝DNS服務(wù)器；2）添加區(qū)域；3）實現(xiàn)和域名解析服務(wù)；4）查看所有配置，并將結(jié)果截圖保存。3.安裝和配置活動目錄 (6分)jnds公司管理部門ou=managers銷售部門ou=sales肖城uid=xiaoc張峰uid=zhangf周志剛uid

16、=zhouzgjnds公司為了集中管理公司的網(wǎng)絡(luò)，利用Windows Server 2008中的Active Directory所提供的功能，來組織、管理與控制網(wǎng)絡(luò)資源。通過組策略功能，控制與管理網(wǎng)絡(luò)上用戶的工作環(huán)境與計算機環(huán)境，以減輕網(wǎng)絡(luò)管理的負(fù)擔(dān)，降低網(wǎng)絡(luò)管理的成本。ABC公司的組織機構(gòu)如下圖所示。將該題所有截圖按順序保存在計算機Server1的“D:Windows Server服務(wù)器配置1第3題.doc”文件中，具體要求如下：1）安裝域控制器，域名為，NetBIOS域名為JNDS，服務(wù)器的FQDN為windows-。該服務(wù)器為DNS服務(wù)器，負(fù)責(zé)解析域名；2）創(chuàng)建組織單元、域用戶、全局組和

17、OU，用戶的初始密碼為“abc123”，用戶首次登錄時需將密碼更改為abc-123，將查詢結(jié)果截圖保存；3）在該服務(wù)器D盤上創(chuàng)建共享名為public共享文件夾，在文件夾中創(chuàng)建公司公共文件public.txt，希望域中所有用戶均能訪問該共享，并且只賦予只讀權(quán)限，將查詢結(jié)果截圖保存；4）為方便用戶zhouzg使用服務(wù)器上public共享資源，zhouzg登錄時，能夠在本地映射網(wǎng)絡(luò)驅(qū)動器Z:盤，通過配置組策略方式自動實現(xiàn)，將配置結(jié)果截圖保存；5）由于銷售部員工是移動辦公，為方便銷售部用戶數(shù)據(jù)存取，需將銷售部OU內(nèi)所有用戶“我的文檔”文件夾重定向到域控制器上，并賦予適當(dāng)權(quán)限，將配置結(jié)果截圖保存；6）將

18、計算機PC1加入到域中，將活動目錄中的查詢結(jié)果截圖保存；7）為方便網(wǎng)絡(luò)管員遠(yuǎn)程管理域控制器，請開啟域控制器遠(yuǎn)程桌面管理功能，允許帳戶xiaoc的遠(yuǎn)程登錄，限制管理員xiaoc在D盤上的使用空間為500M，超過400M報警；限制銷售員在D盤上的使用空間為100M，超過50M報警，將配置結(jié)果截圖保存；8）將Active Directory數(shù)據(jù)庫備份到d:ad.bkf，將備份文件詳細(xì)信息截圖保存； 4.配置DHCP服務(wù)(4分)配置DHCP服務(wù)器，實現(xiàn)ABC公司內(nèi)部VLAN10、VLAN20、VLAN30、VLAN40的用戶主機動態(tài)分配IP地址，將該題所有截圖按順序保存在計算機Server2的“D:

19、Windows Server服務(wù)器配置1第4題.docx”文件中，具體要求如下：1）安裝DHCP服務(wù)；2）配置DHCP服務(wù)器為VLAN10、VLAN20、VLAN30、VLAN40所在的客戶端動態(tài)分配IP地址，地址池為192.168.x.1192.168.x.199（x為10、20、30、40）；3）配置正確的子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)；4）配置正確的DNS服務(wù)器及域名；5）租約期限為4天。二、Windows Server服務(wù)器配置2(共14分)1.安裝Windows Server服務(wù)器（2分）在Server1的虛擬機中安裝Windows Server 2008，將該題所有截圖按順序保存在計算機Ser

20、ver1的“D:Windows Server服務(wù)器配置2第1題.docx”文件中，具體要求如下：1）虛擬硬盤的文件類型為VMDK，分配方式為動態(tài)分配，硬盤大小為20G，文件位置為d:windows-server2.vmdk，將查詢結(jié)果截圖保存；2）C盤大小為16G，D盤大小為4G，E盤為光驅(qū)，將查詢結(jié)果截圖保存；3）正確配置IP地址、默認(rèn)網(wǎng)關(guān)和DNS，將配置結(jié)果截圖保存；4）設(shè)置管理員administrator的密碼為“abc-123”，將配置命令截圖保存；2.安裝和配置FTP服務(wù)(6分)使用IIS6.0來建立FTP站點，將該題所有截圖按順序保存在計算機Server2的“D:Windows S

21、erver服務(wù)器配置2第2題.docx”文件中，具體要求如下：1）配置為ftp服務(wù)器，此服務(wù)器的FQDN為 windows-；2）在D盤的根目錄下建立文件夾ftp-data，作為FTP的主目錄，將配置界面截圖保存；3）允許匿名登錄下載文件，但不能上傳文件，將配置界面截圖保存；4）并且要求使用ftp命令登錄時，會提示歡迎信息“歡迎登錄jnds文件服務(wù)器” ，將配置界面截圖保存；5）設(shè)置最大連接數(shù)為200，將配置界面截圖保存；6）配置FTP服務(wù)器，實現(xiàn)用戶xiaoc在內(nèi)網(wǎng)輸入ftp:/7）每天創(chuàng)建一個新的日志文件，使用當(dāng)?shù)貢r間作為日志文件名，日志只允許記錄日期、時間、客戶端IP地址、用戶名、服務(wù)器

22、IP地址、服務(wù)器端口號和方法，F(xiàn)TP服務(wù)器的日志文件保存到d:ftp-log目錄，將配置界面截圖保存。3.安裝和配置Web服務(wù)(6分)使用IIS來建立web站點，將該題所有截圖按順序保存在計算機Server2的“D:Windows Server服務(wù)器配置2第3題.docx”文件中，具體要求如下： 1）將該題所有截圖按順序保存在計算機Server2的“D:Windows Server服務(wù)器配置2第3題.docx”文件中；2）web站點的主目錄為d:web，默認(rèn)網(wǎng)頁名稱為d:webmain.htm，網(wǎng)頁內(nèi)容為“歡迎訪問jnds網(wǎng)站”，將配置界面截圖保存；3）在站點上建立虛擬目錄ssl，主目錄為c:webssl，默認(rèn)網(wǎng)頁名稱為c:websslindex.htm，網(wǎng)頁內(nèi)容為“歡迎訪問jnds內(nèi)部網(wǎng)站”，將配置界面截圖保存；4）設(shè)置網(wǎng)站的最大連接數(shù)為1000，網(wǎng)站連接超時為60s，網(wǎng)站的帶寬為5MB/S，使用W3C記錄日志，將配置界面截圖保存；5）每天創(chuàng)建一個新的日志文件，使用本地時間作為日志文件名,將配置界面截圖保存第部分 其他（10分）說明：本部分為裁判評分參考部分，不需要參賽選手作答。1相關(guān)文檔的準(zhǔn)確性與規(guī)范性。（5分）2團隊風(fēng)貌、團隊協(xié)作與溝通、組織與管理能力和工作計劃性等。（5分）3重慶市第三屆青年職業(yè)技能大賽計算機網(wǎng)絡(luò)管理員操作技能