计算机网络管理师技能试卷与答案3.doc

江苏省职业技能鉴定计算机网络管理员二级操作技能考核试卷注意事项：1.考生在每题成绩都必须达到满分的60%以上，方可合格。 2.如果非评卷方计算机的原因，打不开考生文件时不计成绩。3.考核时间为180分钟。试题一、服务器系统的安装与配置1本题分值：25分2考核形式：现场操作考生在考评员指定的磁盘上建立以准考证号后八位为名的文件夹，并建立试题一子文件夹，所有结果保存在此文件夹中，注意抓图结果应该以能说明本题的图为准。3具体考核要求：项目操作内容（1）启动安全日志并分析使用组策略编辑器，启动密码策略，密码复杂性启用、密码长度为6个字符，并抓图保存名为1-1-1.bmp。同时设定三次无效登录账户锁定，设定界面抓图保存为1-1-2.bmp。注销登录本机，输错一次密码，查看系统安全日志，抓图保存为1-1-3.bmp。（2）网络参数配置与检测先在本机上添加一个新连，名称为“本地连接2”，网卡使用“Microsoft Loopback Adapter”。 为“本地连接2”配置TCP/IP参数，其中IP地址为，子网掩码，首选DNS服务器地址为，将结果画面以1-2-1.bmp存放在考生文件夹中。 用命令检查TCP/IP通信协议是否已经正常启动，将结果画面以1-2-2. bmp存放在考生文件夹。 使用循环测试地址测试网卡与驱动程序是否正常运行，将结果画面以1-2-3. bmp存放在考生文件夹。 向目的地址连续发送Ping探测报文，将结果画面以1-2-4. bmp存放在考生文件夹。 显示所有与本机已建立的有效连接，将结果画面以1-2-5.bmp存放在考生文件夹。（3）VPN的建立 在本机使用安装向导安装VPN服务，选择VPN服务器建立连接时所使用的协议为TCP/IP，将此图片保存为1-3-1.bmp存放在考生文件夹中。 将完成安装向导页面保存为1-3-2.bmp存放在考生文件夹中。 建立一个新用户VPNUSER，设置允许该用户通过VPN拨入到你的报务器。将设置页面保存为1-3-3.bmp存放在考生文件夹中。（4）DHCP服务器设置 在DHCP服务器上建立一个作用域名为KS，范围为0000的DHCP服务器。设置租约期限为4天，把设置画面以图片的形式另存在考生文件夹中，文件名为1-4-1.bmp。 为它设置路由器地址（自拟）、DNS服务器地址（自拟），把设置画面以图片的形式另存在考生文件夹中，文件名为1-4-2.bmp。（5）启用IPSec在控制台添加IP安全策略管理，并将结果抓图为1-5-1.bmp。（6）IIS服务器配置 建立一简单主页，内容为“网络管理师考试”，并再进行发布。并配置DNS，在本地能以域名访问，结果抓图保存文件名1-6.bmp”。 建立FTP，并能以域名访问，进行对于上述主页下载，结果抓图保存文件名1-6-2.bmp。（7）备份/还原IIS将上述建立的网站配置备份，抓图命名为1-7-1.bmp，并进行还原操作，抓图命名为1-7-2.bmp。（8）系统备份还原 创建一备份文件，备份文件名为“systembackup.bkf”备份内容为“系统状态”，把完成的设置画面以1-8-1.bmp保存在考生文件夹中。将该备份设置为计划作业，要求每周一执行该计划，备份类型为“普通”，“备份后验证数据”，状态数据保存在“systembackup.bks”中，完成后将“备份详细信息”对话框画面以1-8-2.bmp保存在考生文件夹下。试题二、数据库系统的配置与优化1本题分值：20分2考核形式：现场操作考生在以准考证号后八位为名的文件夹中，建立试题二子文件夹，并将结果保存在此文件夹中。3具体考核要求：（1）安装数据库系统 安装MS SQL Server 2005，采用混合模式，sa为空密码。（2）建立数据表 建立一个“学生”表Student保存在试题二子文件夹中，它由学号Sno、姓名Sname、性别Ssex、年龄Sage、所在系Sdept五个属性组成，其中学号属性不能为空，并且其值是唯一的（3）数据库操作 查考试成绩有不及格的学生的学号。 将学生95001的年龄改为22岁。 计算1号课程的学生平均成绩。 创建一存储过程 getDetailByName，通过输入参数学生姓名（如“张三”），筛选出该学生的基本信息，对不存在此学生姓名的输入值，必须作一检测，打印信息“不存在此学生”。完成以上任务，并将相关语句以文本文件保存在试题二子文件夹中，文件名为“sql.txt”。试题三、网络设备优化配置与维护1本题分值：35分2考核形式：现场操作考生在以准考证号后八位为名的文件夹中，建立试题三子文件夹，结果保存在此文件夹中。3具体考核要求：上图是模拟某公司网络拓扑结构。在该公司网络接入层采用S2126，接入层交换机划分了技术部网VLAN20和客服部网VLAN30，VLAN20和VLAN30通过汇聚层交换机S3550与路由器A相连，路由器A与B通过路由协议获取路由信息后，技术部可以访问B路由器后的FTPserver。为了防止客服部网内的主机访问FTPserver的FTP服务，A路由器采用了访问控制列表的技术作为控制手段。 操作要求： （1）配置全网四台设备，使四台设备均能远程管理，为密码设置为123456； （2）S3550与S2126两台设备创建相应的VLAN，S2126 VLAN20包含1-5端口，S2126 VLAN30包含6-10端口，此外在S3550上创建VLAN80，将F0/18-20，F0/22加入到VLAN80； （3）S3550与S2126两台设备F0/23与F0/24接口作为TRUNK端口，建立TRUNK链接； （4）S3550与S2126两台设备运行快速生成树协议，S3550作为根交换机； （5）在S3550上作相应配置，使得VLAN间可以相互访问，所有地址配置正确； （6）在S2126上设置F0/8为安全端口，安全地址最大数为4 个，违例策略设置为Protect； （7）运用RIPV2路由协议配置全网路由，细则：3550及路由器均要运行RIPV2； （8）在路由器A作配置禁止客服部网对FTP服务进行访问。 分别在四台设备上运行show run，将相关配置文件保存为以设备名为文件名的文本文件。在R2上运行show ip routo，保存为文件名R2route.txt。试题四、网络系统性能分析、优化及故障排除1本题分值：20分2考核形式：现场操作考生在以准考证号后八位为名的文件夹中，建立试题四子文件夹，所有结果保存在此文件夹中。 3具体考核要求：现有如上图所示网络，要求：pc1能访问pc3，但不能访问pc2。 各PC主机的IP地址与网关及网络设备连接端口如下表：设备IP网关Pc/24/24Pc/24/24Pc3/24/24London/30无Denver/30无 对各设备进行如下的配置，请你将配置文件输入到设备中，并进行检查，网络达到要求了吗？如存在故障请排除。并将排除的步骤用文本文件记录下来。保存在试题四子文件夹，文件名为：排故.txt。London:EnConf tHostname london!Interface s1/2IP add No shutExit!Int fa1/0Ip add No shutExit!access-list 1 deny host access-list 1 permint anyint s1/2ip access-group 1endDenver:EnConf tHostname denver!Interface s1/2Ip add No shutExit!Interface fa1/1Ip add Ip add SecondaryNo shutExit!end答案：11 (1)开始运行：gpedit.msc，计算机配置windows设置安全设置帐户策略密码策略，“密码必须符合复杂性要求”点“已启用”，“密码长度最小值”设成“6个字符”，抓图1-1-1.bmp；在“密码策略”的下方，有一个“帐户锁定策略”，将“帐户锁定阈值”设成“3次无效登录”，抓图1-1-2；组策略中，计算机配置windows设置安全设置本地策略审核策略，“审核登录事件”中勾选“失败”，开始关机注销Administrator登录界面上密码框中任意输几个字符，点登录，会出现密码错误，再直接输入正确的密码（密码为空）后点登录，进行系统-右击我的电脑管理事件查看器安全性，抓图1-1-3。12 (1)开始设置控制面板添加硬件，下一步是，硬件已连接好，下一步，最底下选“添加新的硬件设备”，下一步，选“安装我手动从列表选择的硬件（高级）”，下一步，列表倒数第3个选“网络适配器”，在microsoft的右面列表中选“Microsoft Lookback Adapter”，连续点下一步到完成即可；双击右下角“本地连接2”，属性，双击“Internet协议（TCP/IP）”，按要求配置完成后，抓图1-2-1； (2)开始运行：cmd，ipconfig，抓图1-2-2； (3)ping ，抓图1-2-3 (4)ping -t ，抓图1-2-4 (5)netstat -a，抓图1-2-513 (1)开始程序管理工具配置您的服务器向导，选“自定义配置”，选“远程访问/VPN 服务器”，连续点下一步，选“远程访问（拨号或VPN）”，勾选“VPN”，抓图1-3-1(如不能安装则还需先在服务里禁用Windows Firewall(ICS),和Application Layer Gateway Service)； (2)连续点下一步，在出现“完成”时，抓图1-3-2，再点完成 (3)计算机管理系统工具本地用户和组用户，新建用户VPNUSER，双击该用户，切换到“拨入”选项卡，在“远程访问权限（拨入或VPN）”下点“允许访问”，抓图1-3-314 (1)通过添加Windows组件的方式安装DHCP服务器，打开“计算机管理”服务器和应用程序DHCP，右击“DHCP”，选“新建作用域”，名称中填“KS”，点下一步填入地址范围，注意子网掩码的设置；后面，租期限制改为4天，抓图1-4-1 (2)按要求继续设置默认网关、DNS服务器名及IP地址、Wins服务器名及地址后，选“是，我想现在激活此作用域”，在设置过程中，任选一个设置项的页面抓图1-4-2；15 (1)“开始”运行：mmc，“文件”，“添加/删除管理单元”，“添加”，双击“IP安全策略管理”，“完成”，“关闭”，“确定”，抓图1-5-1.16 (1)如刚才安装DHCP服务器一样，再安装IIS服务器、DNS服务器。以添加Windows组件为例：“WIndow组件向导”，“网络服务”，“详细信息”，勾选“域名系统（DNS）”，点确定，这时可以同时勾选“应用程序服务器”来一起安装“IIS”，不过它默认不会安装FTP服务器，需要在选中“应用程序服务器”后再点“详细信息”，再选中“Internet信息服务（IIS）”后再点“详细信息”，在最下面，勾选“文件传输协议（FTP）服务”，然后一直点确定，直接安装完成；再右击“我的电脑”管理，点开“服务和应用程序”，DNS，你的计算机名，右击“正向查找域”，新建区域，主要区域，区域名称一定要输成：，下一步，不允许动态更新，完成，再右击“”“新建主机”，名称：www，添加主机；确定后再在名称中输入：ftp，添加主机，确定，完成；再将本机的IP地址配置中的DNS服务器，改设成本机的IP地址即可。用记事本建立一个网页文件，将之命名为“default.htm”，复制到“c:inetpubwwwroot”中，再打开浏览器，在地址栏中输入“”，抓图1-6. (2)在“internet信息服务(IIS)”中展开“FTP站点”，右击“默认FTP站点”“属性”，切换到“主目录”，点“本地路径”后的“浏览”，指向“c:inetpubwwwroot”后按确定；在地址栏中输入：“”，抓图1-6-2。17 (1)右击“默认网站”“所有任务”“将配置保存到一个文件(S).”，设置文件名和路径（建议：d:aaa.xml），先抓图1-7-1，然后再按确定；开始运行cmd，在黑窗口中输入iiscnfg，回车，出现“此脚本不能与WScript工作”，确定，再按“是”，“确定”。再输入完整的恢复命令：iiscnfg /import /f d:aaa.xml /sp /lm/w3svc/1 /dp /lm/w3svc/1 /children，抓图1-7-2。18 (1)开始程序附件系统工具备份，点“高级模式”，备份向导(高级)，选“只备份系统状态数据”，浏览，（保存到D盘吧），在“完成备份向导”界面抓图1-8-1，然后再点“高级”，选择“普通”，选“以后”，“设定备份计划”，选“每周”，勾选“星期五”，取消“星期一”，然后点“取消”，改选“现在”，点“下一步”，“完成”，等备份完成，点备份日志查看详细信息，抓全屏的图为1-8-23.1.1 SQL 安装注意事项：安装环境检查应该为全部通过（绿）要安装的组件：选第一项:SQL Database 最后一项:工作站组件实例名：默认实例服务帐户：使用内置身份验证：混合模式（不输入密码）3.1.2 建库运行 Microsoft SQL Server Management Studio服务器名称 .右击数据库新建数据库-输入数据库名称后(School)，注意两个数据库路径要改到考试要求的文件夹下，确定3.2 建表展开新建数据库，右击表新建表(Student)，按要求建表Sno char(5)Snamevarchar(50)Ssexchar(2)sageintSdeptvarchar(50)（属性不为空，值唯一）设置主键：选中对应字段Sno（可按Ctrl选择多个），再单击工具栏上的“钥匙”图标即可1 查考试成绩有不及格的学生的学号select Sno from chengji where cj60* select distinct Sno from chengji where chengji60-去除重复数据2 将学生95001的年龄改为22岁update Student set Sage=22 where Sno=950013 计算1号课程的学生的平均成绩select AVG(cj)as 平均成绩 from chengji where kecheng=14 创建一存储过程 getDetailByName，通过输入参数学生姓名（如“张三”），-筛选出该学生的基本信息，对不存在此学生姓名的输入值，必须作一检测，-打印信息“不存在此学生”。完成以上任务，并将相关语句以文本文件保存在试题二子文件夹中，-文件名为“sql.txt”。create proc getDetailByNamestuName varchar(50)as declare rowcount intselect rowcount=count(*) from student where Sname=stuNameif rowcount=0print 不存在此学生elseselect * from student where Sname=stuName*4-1 创建一存储过程 getDetailByName，通过输入参数学生学叼（如“95008”），-筛选出该学生的基本信息，对不存在此学生姓名的输入值，必须作一检测，-打印信息“不存在此学生”。完成以上任务，并将相关语句以文本文件保存在试题二子文件夹中，-文件名为“sql.txt”。create PROCEDURE getDetailByName Sno char(5)asdeclare rowcount intselect rowcount=COUNT(*)from Student where Sno=Sno if rowcount=0 print 不存在此学生else select * from Student where Sno=Sno*4-2创建一存储过程p_1,返回指定系部的学生的学号、姓名及年龄。create procedure P_1sdeptname char(10)asdeclare rowcount intselect rowcount=count(*) from student where sdept=sdeptnameif rowcount=0 print 不存在此学生else select 学号=sno,姓名=sname,年龄=sage from student where sdept=sdeptname*4-3 创建一视图v1，内容为成绩不及格的学生学号及所选修的课程号。create view V1 asselect sno,cno from sc where grade60s2126h s2126vlan 20vlan 30int r f0/1-5sw a v 20int r f0/6-10sw a v 30int r f0/23-24channel-g 1 m dsw m texitsp m r (?)int vlan 1ip add no ship default-gateway ena pas 111line vty 0 4pas 111no login(另几个相同)s3550h s3550vlan 20vlan 30valn 80int r f0/23-24channel-g m dsw t enc dsw m tint r f0/18-20,f0/22sw a v 80int vlan 20ip add int vlan 30 ip add int vlan 1ip add no ship routingexitsp m rsp v 1 r proute ripver 2net net net RA:H RAint f0/0ip add no shint s0/0/0ip add 52no shclo r 64000route ripver 2net net exitacc 100 deny tcp 55 host 8 eq ftpacc 100