《计算机网络管理员操作技能试卷.doc》由会员分享，可在线阅读，更多相关《计算机网络管理员操作技能试卷.doc（9页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、. .一、考前须知1检查硬件设备、网线头、Console线、PC机、线缆、测线仪器以及自带的制线工具等的数量是否齐全。2赛场已在物理机计算机上安装好Windows 7、VMware Workstation虚拟机软件和其它工具软件，检查电脑设备是否正常。3制止携带和使用移动存储设备、运算器、通信工具及参考资料。4竞赛时间为180分钟，操作完成后，需要保存设备配置在指定的设备上，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加密码，试卷留在考场。5不要损坏赛场准备的比赛所需要的竞赛设备、竞赛软件和竞赛材料等。6所有需要提交的文档均按要求制作，作为裁判评分的依据，制止在竞赛相关文档内做与竞赛无
2、关的标记，否那么成绩为0分处理。二、竞赛环境1软件环境序号品牌型号状态1微软Windows 7 (中文版)已安装2VMwareVMware Workstation已安装3RAR 4.0 (中文版)已安装4微软Microsoft Office 2021(中文版)已安装5微软Windows 2021 Server(中文版)需选手安装6AdobeAdobe Reader已安装7AdobeAdobe dreamware已安装2软件位置软件名称软件位置Windows ServerE:systemWindowsServer2021SP2.iso3硬件环境序号设备名称设备型号每队数量1路由器RG-RSR20
3、-042台路由器RG-RSR20-181台串口模块SIC-1HS4块V.35DTE-V.35DCE线缆V.35DTE-V.35DCE 1米2条2三层交换RG-S3760E-242台3二层交换RG-S2328G-E2台4PC机方正PC4台4耗材清单材料名称状态数量备注配置线Console线1根用于配置网络设备裸线未制作11根网线制作工具夹线钳、网线测试仪1套参赛队自备RJ45水晶头25只三、工程背景某知名外企jnds公司步入中国，在XX建立了自己的国内总部。为满足公司经营、管理的需要，现在建立公司信息化网络。总部办公区设有账务部、教学部、研发部、宣传部等4个部门，并在异地设立了一个分部，为了业务
4、的开展需要平安访问公司内部效劳器。四、竞赛拓扑网络拓扑图根据这个企业的建网的需求，某系统集成公司进展网络规划和部署。为了确保部署成功，前期进展仿真测试。测试环境包括了3台路由器、2台三层交换机、2台二层交换机、2台效劳器及2台测试主机。请参赛选手根据竞赛要求在网络设备上进展实际操作，完成网络物理连接、IP地址规划、VLAN规划与配置、VPN配置、路由协议、网络平安与可靠性等配置任务。第局部 网络搭建60分一、网络物理连接共5分1制作双绞线：按568B的标准，制作适当长度的13根网线，并验证无误。2分2拓扑连接：根据下表和网络拓扑图，用自行制作的网线和串口连接线，将所有网络设备与主机连接起来，并
5、严格按照拓扑图所示的设备名进展命名。3分IP地址及VLAN分配列表设备接口IP地址备注SW2-1VLAN10(财务部)fa0/1-5为VLAN10 Access口VLAN20教学部fa0/6-10为VLAN20 Access口SW2-2VLAN40研发部fa0/2-5为VLAN40 Access口SW3-1VLAN10(财务部)192.168.10.252/24VLAN20教学部192.168.20.252/24VLAN30宣传部192.168.30.252/24Fa0/20-21为VLAN30Access口Fa0/120.1.1.10/30SW3-2VLAN10192.168.10.253/
6、24VLAN20192.168.20.253/24Fa0/120.1.1.14/30R1Fa0/020.1.1.13/30Fa0/120.1.1.9/30Fa0/2202.198.198.198/24S2/020.1.1.1/30Tunnel011.1.1.1/30R2S2/020.1.1.2/30S3/020.1.1.5/30F0/0192.168.50.252/24R3S2/020.1.1.6/30Fa0/0.40(研发部)192.168.40.254Tunnel 011.1.1.2/30Server1NIC192.168.30.2/24Server2NIC192.168.50.3/24P
7、C1NIC用于配置和测试网络PC2NIC202.198.198.200/24用于模拟Internet中的效劳器要求：在SW3-1、SW3-2、R1、R2、R3上，用show ip interface brief命令贴出结果并截图，保存在计算机PC1的“d:网络搭建第一题.docx文件中。二、VLAN根本配置及用户IP地址分配共6分1为了做到各部门二层隔离，需要在交换机SW2-1、SW2-2、SW3-1、SW3-2上进展VLAN创立，根据IP地址规划表完成VLAN配置和端口分配，为了便于管理，每个VLAN按照部门名称的汉语拼音进展命名。3分要求：在SW2-1、SW2-2、SW3-1、SW3-2上
8、，用show vlan命令贴出结果并截图，保存在计算机PC1的“D:网络搭建第二题.docx文件中。2为了降低手工配置主机IP地址的工作量，公司总部的网络管理员利用DHCP效劳器其IP地址为192.168.30.2/24为VLAN10、VLAN20、VLAN30、VLAN40所在的客户端动态分配IP地址，地址池为192.168.x.1192.168.x.199，网关地址为192.168.x.254，192.168.x.200192.168.x.254此题中的x为10、20、30、40不允许分配给客户端，因为是跨网段分配IP地址，还需要在SW3-1上和SW3-2上配置DHCP中继。3分要求：利用
9、PC1作为VLAN10、VLAN20、VLAN30、VLAN40的客户端的测试主机，翻开“本地连接，选中“支持标签，单击“详细信息D.贴出结果并截图，保存在计算机PC1的“D:网络搭建第二题.docx文件中。三、链路的冗余和负载均衡配置共14分1为了保障二层链路的冗余和负载均衡，需要在SW2-1、SW3-1、SW3-2上配置MSTP协议。创立两个MSTP实例，分别为1和2，实例1的成员是VLAN10和VLAN30，实例2的成员是VLAN20，设置SW3-1为生成树实例1的根，SW3-2为生成树实例2的根，并要求SW3-1和SW3-2互为备份根。5分要求：分别在SW2-1、SW3-1和SW3-2
10、上使用show spanning-tree summary命令贴出结果并截图；保存在计算机PC1的“D:网络搭建第三题.docx文件中。2为实现网络三层链路的冗余和负载均衡，需在SW3-1和SW3-2上使用VRRP协议。要求SW3-1为VLAN10的活泼路由器，SW3-1为VLAN20的备份路由器；SW3-2为Vlan20的活泼路由器，SW3-1为VLAN10的备份路由器，使用192.168.x.254x为10、20、30、40作为虚拟路由器的IP地址。5分要求：分别在SW3-1和SW3-2上使用show vrrp brief命令贴出结果并截图；保存在计算机PC1的“D:网络搭建第三题.doc
11、x文件中。3为提高网络收敛速度，设置SW2-1的access接口为快速端口portfast，为了保障网络链路带宽，将SW3-1和SW3-2相连的端口配置为链路聚合模式，并做TRUNK链路和使用负载均衡技术。4分要求：分别在SW3-1和SW3-2上使用show aggregateport 1 summarys、show run命令贴出结果并截图；保存在计算机PC1的“D:网络搭建第三题.docx文件中。四、路由功能配置共15分1总部和分部的内部网络均采用RIPV2、OSPF协议，用于建立通往内部网络中各个子网的传输路径的路由项。5分2公共网络中的各个路由器R1RouterID为1.1.1.1和R
12、2RouterID为2.2.2.2和路由器R3RouterID为3.3.3.3，使用OSPF协议用于建立隧道两端经过公共网络的传输路径和内网用户访问Internet的传输路径。5分3为减少播送包对网络的影响，分部网络管理员在公司内部网络中进展了VLAN的划分，要实现VLAN间的路由。5分要求：在SW3-1、SW3-2、R1、R2、R3、R4上使用show ip route命令贴出结果并截图；保存在计算机PC1的“D:网络搭建第四题.docx文件中。五、平安管理功能配置共14分1、公司规定不允许VLAN10在下班时间上班时间是周一至周五09：00-17：00访问FTP,VLAN40不能访问。其他
13、不受影响。7分要求：用show access-list number 、show acclist-group命令并截图到D:网络搭建第五题.docx文件中。2由于总部VLAN20和分部VLAN40之间需要传输效劳器组VLAN30中的数据，为了保障业务数据在互联网传输的平安性，使用IPSec技术对数据进展加密，IKE策略：指定加密算法3DES，hash算法为MD5，DH组标识为2，预共享密钥为123456，变换集采用ESP-3DES、ESP -MD5-HMAC方式.7分要求：贴出针对本任务的主要配置命令，并在R1上使用show interface tunnel 0和show run命令并截图；保
14、存在计算机PC1的“D:网络搭建第五题.docx文件中。六、路由优化配置共6分1在R1和R3上做路由重发布，让全网互通。要求：在R1、R3上使用show ip route命令贴出结果并截图；保存在计算机PC1的“D:。网络搭建第六题.docx文件中。第局部 系统应用平台平安构建30分效劳器配置及应用工程提供2台计算机作为效劳器使用，效劳器操作系统在Windows7平台上利用VMware Workstatio虚拟机系统实现，所有的效劳器工程均在虚拟机上完成。一、Windows Server效劳器配置1(共16分)1.安装Windows Server效劳器2分在Server1的虚拟机中安装Wind
15、ows Server 2021，将该题所有截图按顺序保存在计算机Server1的“D:Windows Server效劳器配置1第1题.docx文件中，具体要求如下：1虚拟硬盘的文件类型为VMDK，分配方式为动态分配，硬盘大小为20G，文件位置为d:windows-server1.vmdk，将查询结果截图保存；2C盘大小为16G，D盘大小为4G，E盘为光驱，将查询结果截图保存；3正确配置IP地址、默认网关和DNS，将配置结果截图保存；4设置管理员administrator的密码为“abc-123，将配置命令截图保存；2.安装和配置DNS效劳(4分)将该题所有截图按顺序保存在计算机Server1的
16、“D:Windows Server效劳器配置1第2题.docx文件中，具体要求如下：1安装DNS效劳器；2添加区域jnds.；3实现.jnds.和ftp.jnds.域名解析效劳；4查看所有配置，并将结果截图保存。3.安装和配置活动目录(6分)jnds公司jnds.管理部门ou=managers销售部门ou=sales肖城uid=xiaocX峰uid=zhangf周志刚uid=zhouzgjnds公司为了集中管理公司的网络，利用Windows Server 2021中的Active Directory所提供的功能，来组织、管理与控制网络资源。通过组策略功能，控制与管理网络上用户的工作环境与计算机
17、环境，以减轻网络管理的负担，降低网络管理的本钱。ABC公司的组织机构如下列图所示。将该题所有截图按顺序保存在计算机Server1的“D:Windows Server效劳器配置1第3题.doc文件中，具体要求如下：1安装域控制器，域名为jnds.，NetBIOS域名为JNDS，效劳器的FQDN为windows-server1.jnds.。该效劳器为DNS效劳器，负责解析jnds.域名；2创立组织单元、域用户、全局组和OU，用户的初始密码为“abc123，用户首次登录时需将密码更改为abc-123，将查询结果截图保存；3在该效劳器D盘上创立共享名为public共享文件夹，在文件夹中创立公司公共文件
18、public.txt，希望域中所有用户均能访问该共享，并且只赋予只读权限，将查询结果截图保存；4为方便用户zhouzg使用效劳器上public共享资源，zhouzg登录时，能够在本地映射网络驱动器Z:盘，通过配置组策略方式自动实现，将配置结果截图保存；5由于销售部员工是移动办公，为方便销售部用户数据存取，需将销售部OU内所有用户“我的文档文件夹重定向到域控制器上，并赋予适当权限，将配置结果截图保存；6将计算机PC1参加到域中，将活动目录中的查询结果截图保存；7为方便网络管员远程管理域控制器，请开启域控制器远程桌面管理功能，允许XXxiaoc的远程登录，限制管理员xiaoc在D盘上的使用空间为5
19、00M，超过400M报警；限制销售员在D盘上的使用空间为100M，超过50M报警，将配置结果截图保存；8将Active Directory数据库备份到d:ad.bkf，将备份文件详细信息截图保存；4.配置DHCP效劳(4分)配置DHCP效劳器，实现ABC公司内部VLAN10、VLAN20、VLAN30、VLAN40的用户主机动态分配IP地址，将该题所有截图按顺序保存在计算机Server2的“D: Windows Server效劳器配置1第4题.docx文件中，具体要求如下：1安装DHCP效劳；2配置DHCP效劳器为VLAN10、VLAN20、VLAN30、VLAN40所在的客户端动态分配IP地
20、址，地址池为192.168.x.1192.168.x.199x为10、20、30、40；3配置正确的子网掩码和默认网关；4配置正确的DNS效劳器及域名；5租约期限为4天。二、Windows Server效劳器配置2(共14分)1.安装Windows Server效劳器2分在Server1的虚拟机中安装Windows Server 2021，将该题所有截图按顺序保存在计算机Server1的“D:Windows Server效劳器配置2第1题.docx文件中，具体要求如下：1虚拟硬盘的文件类型为VMDK，分配方式为动态分配，硬盘大小为20G，文件位置为d:windows-server2.vmdk，
21、将查询结果截图保存；2C盘大小为16G，D盘大小为4G，E盘为光驱，将查询结果截图保存；3正确配置IP地址、默认网关和DNS，将配置结果截图保存；4设置管理员administrator的密码为“abc-123，将配置命令截图保存；2.安装和配置FTP效劳(6分)使用IIS6.0来建立FTP站点，将该题所有截图按顺序保存在计算机Server2的“D:Windows Server效劳器配置2第2题.docx文件中，具体要求如下：1配置为ftp效劳器，此效劳器的FQDN为 windows-server2.jnds.；2在D盘的根目录下建立文件夹ftp-data，作为FTP的主目录，将配置界面截图保存
22、；3允许匿名登录下载文件，但不能上传文件，将配置界面截图保存；4并且要求使用ftp命令登录时，会提示欢送信息“欢送登录jnds文件效劳器 ，将配置界面截图保存；5设置最XX接数为200，将配置界面截图保存；6配置FTP效劳器，实现用户xiaoc在内网输入ftp:/ftp.jnds./upload，能够上传内容到d:webupload文件夹，将配置界面截图保存；7每天创立一个新的日志文件，使用当地时间作为日志文件名，日志只允许记录日期、时间、客户端IP地址、用户名、效劳器IP地址、效劳器端口号和方法，FTP效劳器的日志文件保存到d:ftp-log目录，将配置界面截图保存。3.安装和配置Web效劳
23、(6分)使用IIS来建立web站点.jnds.，将该题所有截图按顺序保存在计算机Server2的“D:Windows Server效劳器配置2第3题.docx文件中，具体要求如下： 1将该题所有截图按顺序保存在计算机Server2的“D:Windows Server效劳器配置2第3题.docx文件中；2web站点的主目录为d:web，默认网页名称为d:webmain.htm，网页内容为“欢送访问jnds，将配置界面截图保存；3在站点.jnds.上建立虚拟目录ssl，主目录为c:webssl，默认网页名称为c:websslindex.htm，网页内容为“欢送访问jnds内部，将配置界面截图保存；
24、4设置的最XX接数为1000，连接超时为60s，的带宽为5MB/S，使用W3C记录日志，将配置界面截图保存；5每天创立一个新的日志文件，使用本地时间作为日志文件名,将配置界面截图保存第局部 其他10分说明：本局部为裁判评分参考局部，不需要参赛选手作答。1相关文档的准确性与规X性。5分2团队风貌、团队协作与沟通、组织与管理能力和工作方案性等。5分. .word. .XX市第三届青年职业技能大赛计算机网络管理员操作技能成绩汇总表参赛号网络搭建局部系统应用平台平安构建局部其他局部总分裁判员_ 年 月 日XX市第三届青年职业技能大赛计算机网络管理员操作技能成绩汇总表参赛号网络搭建局部系统应用平台平安构
25、建局部其他局部总分裁判员_ 年 月 日. .word. .XX市第三届青年职业技能大赛计算机网络管理员操作技能分项成绩表参赛号网络搭建局部60分网络物理连接5分VLAN根本配置及用户IP地址分配6分链路的冗余和负载均衡配置14分路由功能配置15分平安管理功能配置14分1、网线制作2分2、拓扑连接3分1、VLAN划分3分2、DHCP配置3分1、MSTP配置5分2、VRRP配置5分3、端口聚合和速端口配置4分1、RIP协议配置5分2、OSPF配置5分3、VLAN间路由配置5分1、ACL配置7分2、IPSec配置7分裁判员_ 年 月 日XX市第三届青年职业技能大赛计算机网络管理员操作技能分项成绩表参
26、赛号网络搭建局部60分系统应用平台平安构建局部30分其他局部10分路由优化配置6分Windows Server1效劳器配置16分Windows Server2效劳器配置14分文档写作5分团队风貌5分1、路由重发布6分1、安装Windows Server效劳器2分2、安装和配置DNS 效劳4分3、安装和配置活动目录6分4、安装和配置DHCP效劳4分1、安装Windows Server效劳器2分2、安装和配置FTP 效劳6分3、安装和配置WEB 效劳6分1、排版精巧2.5分2、图片清晰2.5分1、操作平安1分2、有条不紊1分3、精神面貌1分4、工作过程环保1分5、节省物料1分 裁判员_ 年 月 日. .word.