《2023年计算机网络管理员操作技能试卷.pdf》由会员分享，可在线阅读，更多相关《2023年计算机网络管理员操作技能试卷.pdf（10页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、一、注意事项1.检查硬件设备、网线头、C onsole线、PC机、线缆、测线仪器以及自带的制线工具等的数量是否齐全。2.赛场已在物理机计算机上安装好Windows 7 VMware W orkstation虚拟机软件和其它工具软件，检查电脑设备是否正常。3.严禁携带和使用移动存储设备、运算器、通信工具及参考资料。4.竞赛时间为180分钟，操作完毕后，需要保存设备配置在指定的设备上，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加密码，试卷留在考场。5.不要损坏赛场准备的比赛所需要的竞赛设备、竞赛软件和竞赛材料等。6.所有需要提交的文档均按规定制作，作为裁判评分的依据，严禁在竞赛相关文档内
2、做与竞赛无关的标记，否则成绩为0 分解决。二、竞赛环境1.软件环境2.软件位置序号品牌型号状态1微软Windows 7（中文版）己安装2VMwareVMware Workstation已安装3RAR 4.0（中文版）已安装4微软Microsoft Office 2023（中文版）已安装5微软W i ndows 2023 Server（中文版）需选手安装6AdobeAdobe Reader己安装7AdobeAdobe dreamware已安装材料名称状态数量备注配置线Console 线1 根用;配置网络设备裸线未制作H 根网线制作工具夹线钳、网线测试仪1 套参赛队自备RJ45水晶头2 5 只三、
3、项目背景某知名外企jn d s 公司步入中国，在重庆建设了自己的国内总部。为满足公司经营、管理的需要，现在建立公司信息化网络。总部办公区设有账务部、教学部、研发部、宣传部等4 个部门，并在异地设立了 个分部为了业务的开展需要安全访问公司内部服务器。四、竞赛拓扑VLAN1O VLAX20财务部 教学部PC13.硬件环境软件名称软件位置Windows ServerE:systemWi ndowsServer2023SP2.iso4.耗材清单序号设备名称设备型号每队数量1路由器RG-RSR20-042 台路由器RG-RSR20-181 台串口模块SIC-1HS4 块V.35DTE-V.35DCE 线
4、缆V.35DTE-V.35DCE 1 米2 条2三层互换RG-S3760E-242 台3二层互换RG-S2328G-E2 台4PC机方正PC4 台网络拓扑图根据这个公司的建网的需求，某系统集成公司进行网络规划和部署。为了保证部署成功，前期进行仿真测试。测试环境涉及了 3 台路由器、2 台三层互换机、2 台二层互换机、2 台服务器及2 台测试主机。请参赛选手根据竞赛规定在网络设备上进行实际操作，完毕网络物理连接、TP地址规划、YLAN规划与配置、VPN配置、路由协议、网络安全与可靠性等配置任务。第 I 部分网络搭建（6 0 分）一、网络物理连接（共5分）1 .制作双绞线：按5 6 8 B的标准，
5、制作适当长度的1 3根网线，并验证无误。（2分）2 .拓扑连接：根据下表和网络拓扑图，用自行制作的网线和串口连接线，将所有网络设备与主机连接起来，并严格按照拓扑图所示的设备名进行命名。（3分）IP地址及VLAN分派列表设备接口IP地址备注SW 2-1V L A N 1 0 （财务部）fa O/1-5 为 V L A N 1 0 A c c e s s 口V L A N 2 0 （教学部）fa 0/6-1 0 为 V L A N 2 0 A c c e s s 口SW 2-2V L A N 4 0 （研发部）fa O/2-5 为 V L A N 4 0 A c c e s s 口SW 3-1V
6、L A N 1 0 （财务部）1 9 2.1 6 8.1 0.2 5 2/2 4V L A N 2 0 （教学部）1 9 2.1 6 8.2 0.2 5 2/2 4V L A N 3 0 （宣传部）1 9 2.1 6 8.3 0.2 5 2/2 4F a 0/2 0-2 1 为 V L A N 3 0 A c c e s s 口F a 0/l2 0.1.1.1 0/3 0SW 3-2V L A N 1 01 9 2.1 6 8.1 0.2 5 3/2 4V L A N 2 01 9 2.1 6 8.2 0.2 5 3/2 4F a 0/l2 0.1.1.1 4/3 0R 1F a 0/02 0
7、.1.1.1 3/3 0F a 0/l2 0.1.1.9/3 0F a O/22 0 2.1 9 8.1 9 8.1 9 8/2 4S2/02 0.1.1.1/3 0Tu n n e l 01 1.1.1.1/3 0R 2S2/02 0.1.1.2/3 0S3/02 0.1.1.5/3 0F 0/01 9 2.1 6 8.5 0.2 5 2/2 4R 3S2/02 0.1.1.6/3 0F a 0/0.4 0（研发部）1 9 2.1 6 8.4 0.2 5 4Tu n n e l 01 1.1.1.2/3 0Se r v e r iN I C1 9 2.1 6 8.3 0.2/2 4Se r
8、v e r 2N I C1 9 2.1 6 8.5 0.3/2 4P C IN I C用于配置和测试网络P C 2N I C2 0 2.1 9 8.1 9 8.2 0 0/2 4用于模拟I n t e r n e t中的服务器规定：在 SW 3-1、SW 3-2、R I、R 2、R 3 上，用 s h o w i p i n t e r fa c e b r i e f 命令贴出结果并截图，保存在计算机P C 1的“d:网络搭建 第一题.d o c x”文献中。二、V L A N基本配置及用户I P地址分派（共6分）1 .为了做到各部门二层隔离，需要在互换机S W 2 T、SW 2-2、SW
9、3-1,SW 3-2上进行V L A N创建，根据I P地址规划表完毕V L A N配置和端口分派，为了便于管理，每个V L A N按照部门名称的汉语拼音进行命名。（3分）规定：在S W 2 T、SW 2-2、SW 3-U SW 3-2上，用s h o w v la n命令贴出结果并截图,保存在计算机P C 1的“D:网络搭建、第二题.d o c x”文献中。2 .为了减少手工配置主机I P地址的工作量，公司总部的网络管理员运用D H C P服务器（其 I P 地址为 1 9 2.1 6 8.3 0.2/2 4）为 V L A N 1 0、V L A N 2 0、V L A N 3 0、V L
10、 A N 4 0 所在的客户端动态分派I P地址，地址池为1 9 2.1 6 8.x.T1 9 2.1 6 8.x.1 9 9,网关地址为1 9 2.1 6 8.x.2 5 4,1 9 2.1 6 8.x,2 0 0 1 9 2.1 6 8.x.2 5 4 （本题中的x为1 0、2 0、3 0、4 0）不允许分派给客户端,由于是跨网段分派I P地址，还需要在SW 3-1上和SW 3-2上配置D H C P中继。（3分）规定:运用P C 1作为V L A N 1 0、V L A N 2 0、V L A N 3 0.V L A N 4 0的客户端的测试主机,打开“本地连接”，选 中“支持”标签，单
11、击“具体信息（D）”贴出结果并截图，保存在计算机P C 1的“D:网络搭建第二题.d oc x”文献中。三、链路的冗余和负载均衡配置（共14分）1 .为了保障二层链路的冗余和负载均衡，需要在S W2-1、S T V 3 T、S W3-2上配置M S T P协议。创建两个M S T P实例，分别为1和2,实例1的成员是V LA N1 0和V LA N3 0,实例2的成员是V LA N2 O设立S W 3 T为生成树实例1的 根S W3-2为生成树实例2的根并规定S W3 T和S W3-2互为备份根。（5分）规定：分别在 S W 2 T、S W3-1 和 S W3-2 上使用 sh ow spa
12、nni ng-tre e sum m a ry 命令贴出结果并截图；保存在计算机P C 1的“D:网络搭建第三题.d oc x”文献中。2 .为实现网络三层链路的冗余和负载均衡，需在S W 3T和S W3-2上使用V R R P协议。规定SW 3T为V LA N1 0的活跃路由器，S 1 Y 3 T为V LA N2 0的备份路由器；S W3-2为V l a n2 0的活跃路由器,S W3-1为V LA N1 0的备份路由器，使用1 9 2.1 6 8.x.2 5 4 （x为1 0、2 0、3 0、4 0）作为虚拟路由器的I P地址。（5分）规定：分别在S W3-1和S W3-2上使用sh ow
13、 vrrp b ri e f命令贴出结果并截图；保存在计算机P C 1的“D:网络搭建第三题.d oc x”文献中。3.为提高网络收敛速度，设立S W2-1 的 a c c e ss接口为快速端口（portf a st）,为了保障网络链路带宽，将 S W3 T 和 S W3-2 相连的端口配置为链路聚合模式，并做T R U NK链路和使用负载均衡技术。（4 分）规定:分别在定3 T 和 S W3-2 上使用 sh ow a g g re g a te port 1 sum m a rys sh ow run 命令贴出结果并截图；保存在计算机P C I的“口:网络搭建第三题.0 1 乂”文献中。
14、四、路由功能配置（共 1 5 分）1 .总部和分部的内部网络均采用R 1 P V 2、O S P F协议，用于建立通往内部网络中各个子网的传输途径的路由项。（5 分）2 .公共网络中的各个路由器R I（R oute rl D 为 1.1.1.1）和 R 2 （R oute rID 为 2.2.2.2）和路由器R 3 （R oute rl D 为 3.3.3.3）,使用O S P F协议用于建立隧道两端通过公共网络的传输途径和内网用户访问Inte rne t的传输途径。（5分）3 .为减少广播包对网络的影响，分部网络管理员在公司内部网络中进行了 V LA N的划分，要实现V LA N间的路由。（
15、5 分）规定：在S W3 T、S W3-2、R I、R 2、R 3、R 4 上使用sh ow i p route 命令贴出结果并截图;保存在计算机P C 1 的“D:网络搭建第四题.d oc x”文献中。五、安全管理功能配置（共 1 4 分）1、公司规定不允许V LA N1 0 在下班时间（上班时间是周一至周五0 9：0 0-1 7：0 0）访问FT P,V LA N4 0 不能访问WWW。其他不受影响。（7 分）规定:用 sh ow a c c e ss-l i st num b e r、sh ow a c c l i st-g roup 命令并截图到 D:网络搭建第五题.d oc x”文献
16、中。2.由于总部（V LA N2 0）和分部（V LA N4 0）之间需要传输服务器组（V LA N3 0）中的数据，为了保障业务数据在互联网传输的安全性，使用IP S e c 技术对数据进行加密，1 KE 策略：指定加密算法3 D E S,h a sh 算法为M D 5,D H组标记为2,预共享密钥为1 2 3 4 5 6,变换集采用 ES P-3D ES、ES P-M D 5-H M A C 方式.（7 分）规定：贴出针对本任务的重要配置命令，并 在 R 1 上使用s h o w in t er f a ce t u n n el 0六、路由优化配置（共 6 分）1.在 R 1和 R 3上
17、做路由重发布，让全网互通。规定：在 R I、R 3上使用s h o w ip r o u t e命令贴出结果并截图：保存在计算机PC 1的“D:。网络搭建 第六题.do cx”文献中。和 s h o w r u n 命令并截图;保存在计算机PC I 的“D:网络搭建第五题.do cx”文献中。第n部分系统应用平台安全构建（30分）服务器配置及应用项目提供2 台计算机作为服务器使用服务器操作系统在的n do w s 7平台上运用V M w a r e W o r k s t a t i。虚拟机系统实现，所有的服务器项目均在虚拟机上完毕。一、W in do w s S er v er 服务器配置1
18、（共 16分）1.安装W in do w s S er v er 服务器（2 分）在 S er v er i的虚拟机中安装W in do w s S er v er 2023,将该题所有截图按顺序保存在计算机S er v er i的 D:W in do w s S er v er 服务器配置1第 1 题.do cx”文献中,具体规定如下：1）虚拟硬盘的文献类型为V M D K,分派方式为动态分派，硬盘大小为20G,文献位置为 d:w in do w s-s er v er l.v m dk,将查询结果截图保存；2）C盘大小为16G,D盘大小为4G,E 盘为光驱，将杳询结果截图保存；3）对的配置
19、1P地址、默认网关和D N S,将配置结果截图保存；4）设立管理员a dm in is t r a t o r 的密码为“a b cT 23，将配置命令截图保存；2.安装和配置D N S 服务（4 分）将该题所有截图按顺序保存在计算机S er v er i的 D:W in do w s S er v er 服务器配置1第 2 题.do cx”文献中，具体规定如下：1）安装D N S 服务器;2）添加区域jn ds.co m；3）实现.co m 和 f t p.jn ds.co m 域名解析服务；4）查看所有配置，并将结果截图保存。3.安装和配置活动目录（6 分）jn ds 公司为了集中管理公司
20、的网络，运用W in do w s S er v er 2023中的A ct iv e D ir ect o r y所提供的功能，来组织、管理与控制网络资源。通过组策略功能，控制与管理网络上用户的工作环境与计算机环境，以减 轻 网 减 少 网 络 管 理 的 成 本。A B C 公司的组jn ds 公司织机构如下图所示。将该题所有截图按顺序保存在计算机S er v er i的 D:W in do w s S er v er 服务器配置1第 3 题.do c”文献中，具体规定如下：1）安装域控制器，域 名 为 jn ds.co m,N et B I O S 域 名 为 J N D S,服务器的F
21、 QD N 为w in do w s-s er v er i.jn ds.co m。该服务器为D N S 服务器，负责解析jn ds.co m 域名;2）创建组织单元、域用户、全局组和0U,用户的初始密码为“a b c 123”，用户初次登录时需将密码更改为a b cT 23,将查询结果截图保存；3）在该服务器D盘上创建共享名为p u b l ic共享文献夹，在文献夹中创建公司公共文献 p u b l ic.t x t,希望域中所有用户均能访问该共享，并且只赋予只读权限，将查询结果截图保存：4）为方便用户z h ouz g 使用服务器上p ubl i c 共享资源，z h ouz g 登录时，
22、可以在本地映射网络驱动器Z:盘，通过配置组策略方式自动实现，将配置结果截图保存；5）由于销售部员工是移动办公，为方便销售部用户数据存取，需将销售部0 U 内所有用 户“我的文档”文献夹重定向到域控制器上，并赋予适当权限，将配置结果截图保存：6）将计算机P C 1 加入到域中，将活动目录中的查询结果截图保存；7）为方便网络管员远程管理域控制器，请后动域控制器远程桌面管理功能，允许帐户 x i a oc 的远程登录，限制管理员x i a oc 在 D盘上的使用空间为5 0 0 M,超过4 0 0 M 报警；限制销售员在D 盘上的使用空间为1 0 0 M,超过5 0 M 报警，将配置结果截图保存；8
23、）将 A c ti v e D i 上、*1 0 门，数据昨备份到d:a d.bk f,将备份文献具体信息截图保存；管理部门销售部门4.配置D HC P 服务（4分）配置D HC P 服务器，实现A B C 公司内部V L A N 1 0、V L A N 2 0、V L A N 3 0、V L A N 4 0 的用户主机动态分派I P 地址，将该题所有截图按顺序保存在计算机S e r v e r 2 的 D:W i n d ow s S e r v e r服务器配置1 第 4 题.d oc x”文献中，具体规定如下：1）安装D HC P 服务；2）配置D HC P 服务器为V L A N 1
24、0、V L A N 2 0、V L A N 3 0、V L A N 4 0 所在的客户端动态分派I P地址，地址池为 1 92.1 6 8.x.1 1 92.1 6 8.x.1 99（x 为 1 0、2 0、3 0、4 0）；3）配置对的的子网掩码和默认网关：4）配置对的的D N S 服务器及域名：5）租约期限为4天。二、W i n d ow s S e r v e r 服务器配置2（共 1 4 分）L安装W i n d ow s S e r v e r 服务器（2分）在 S e r v e r i 的虚拟机中安装W i n d ow s S e r v e r 2 0 2 3,将该题所有截图
25、按顺序保存在计算机S e r v e r i 的 D 机W i n d ow s S e r v e r 服务器配置2 第 1 题.d oc x”文献中,具体规定如下：1）虚拟硬盘的文献类型为V M D K,分派方式为动态分派，硬盘大小为2 0 G,文献位置为 d:w i n d ow s-se r v e r 2.v m d k,将查询结果截图保存；2）C盘大小为1 6 G,D盘大小为4 G,E盘为光驱，将杳询结果截图保存；3）对的配置1 P 地址、默认网关和D N S,将配置结果截图保存；4）设立管理员a d m i n i str a tor 的密码为“a bc T 2 3，将配置命令截
26、图保存；2.安装和配置F T P 服务（6 分）使 用 I I S 6.0 来建立F T P 站点，将该题所有截图按顺序保存在计算机S e r v e r 2 的wD:W i n d ow s S e r v e r 服务器配置2 第 2 题.d oc x”文献中,具体规定如下:1）配置为f tp 服务器，此服务器的F Q D N 为 w i n d ow s-se r v e r 2.j n d s.c om；2）在 D 盘的根目录下建立文献夹f tp-d a ta,作为F T P 的主目录，将配置界面截图保存；3）允许匿名登录下载文献，但不能上传文献，将配置界面截图保存：4）并且规定使用f
27、 t p 命令登录时，会提醒欢迎信息“欢迎登录j n d s 文献服务器”，将配置界面截图保存；5）设立最大连接数为2 0 0,将配置界面截图保存；6）配置FTP服务器，实现用户x i a o c 在内网输入f t p:/f t p.j n d s.c o n i/u p l o a d,可以上传网站内容到d:w e b u p l o a d 文献夹，将配置界面截图保存；7）天天创建一个新的日记文献，使用本地时间作为日记文献名，日记只允许记录日期、时间、客户端IP地址、用户名、服务器IP地址、服务器端标语和方法，FTP服务器的日记文献保存到d:f t p To g 目录，将配置界面截图保存。
28、3.安装和配置W e b 服务（6分）使 用 IIS来建立w e b 站点.c o m,将该题所有截图按顺序保存在计算机Se r ve r 2 的“D:W i n d o w s Se r ve r 服务器配置2 第 3 题.d o c x”文献中,具体规定如下：1）将该题所有截图按顺序保存在计算机Se r ve r 2 的 D:W i n d o w s Se r ve r 服务器配置2 第 3 题.d o c x”文献中;2）w e b 站点的主目录为d:w e b,默认网页名称为d:w e b m a i n.h t m,网页内容为“欢迎访问j n d s 网站”，将配置界面截图保存；3
29、）在站点.c o m 上建立虚拟目录s s l,主 目 录 为 c:w e b s s l,默认网页名称为c:w e b s s l i n d e x.h t m,网页内容为“欢迎访问j n d s 内部网站”，将配置界面截图保存；4）设立网站的最大连接数为10 0 0,网站连接超时为6 0 s,网站的带宽为5 M B/S,使用W 3c 记录日记，将配置界面截图保存；5）天天创建一个新的日记文献，使用本地时间作为日记文献名，将配置界面截图保存第III部 分 其 他（1 0分）说明：本部分为裁判评分参考部分，不需要参赛选手作答。1.相关文档的准确性与规范性。（5 分）2 .团队风貌、团队协作与
30、沟通、组织与管理能力和工作计划性等。（5 分）重庆市第三届青年职业技能大赛计算机网络管理员操作技能成绩汇总表参赛号网络搭建部分系统应用平台安全构建部分其他部分总分裁判员 年 月 日重庆市第三届青年职业技能大赛计算机网络管理员操作技能成绩汇总表参赛号网络搭建部分系统应用平台安全构建部分其他部分总分裁判员 年 月 日重庆市第三届青年职业技能大赛计算机网络管理员操作技能分项成绩表参赛号网络搭建部分（6 0 分）网络物理连接（5分）V L AN 基本配置及用户IP地址分派（6分）链路的冗余和负载均衡配置（14 分）路由功能配置（15 分）安全管理功能配置（14 分）1、网线制作（2 分）2、拓 扑 连
31、 接（3 分）1、VLAN划 分（3 分）2、DHCP E H （3 分）1、MSTP配 置（5 分）2、VRRP配 置（5 分）3、端口聚合和速端口配置（4 分）1、RIP协议配置（5 分）2、OSPF配 置（5 分）3、VLAN间路由配置（5 分）1、ACL配 置（7 分）2、I P S 配 置（7 分）裁判员 年 月 日重庆市第三届青年职业技能大赛计算机网络管理员操作技能分项成绩表参赛号网络搭建部分（6 0 分）系统应用平台安全构建部分（30 分）其他部分（10 分）路由优化配置（6分）Windows Serveri服务器配置（1 6 分）Windows Server2 服务器配置（1 4 分）文档写作（5分）团队风貌（5分）1、路 由 重 发 布（6分）1、安装Windows Server服务器（2分）2、安装和配置D N S服 务（4分）3、安装和配置活动目录（6分）4、安装和配置DHCP服 务（4分）1、安装Windows Server月艮务器（2分）2、安装和配置F T P服 务（6分）3、安装和配置W E B服 务（6分）1、排版精美（2.5分）2、图片清楚（2.5分）1、操作安全（1分）2、有条不紊（1分）3、精神面貌（1分）4、工作过程环保（1分）5、节省物料（1分）裁判员 年 月 日