计算机网络管理员操作技能试卷

第 1 页 共 5 页 重庆市第三届青年职业技能大赛计算机网络管理员操作技能试卷 一 注意事项一 注意事项 1 检查硬件设备 网线头 Console 线 PC 机 线缆 测线仪器以及自带的制线工具等 的数量是否齐全 2 赛场已在物理机计算机上安装好 Windows 7 VMware Workstation 虚拟机软件和其它 工具软件 检查电脑设备是否正常 3 禁止携带和使用移动存储设备 运算器 通信工具及参考资料 4 竞赛时间为 180 分钟 操作完成后 需要保存设备配置在指定的设备上 不要关闭任 何设备 不要拆动硬件的连接 不要对设备随意加密码 试卷留在考场 5 不要损坏赛场准备的比赛所需要的竞赛设备 竞赛软件和竞赛材料等 6 所有需要提交的文档均按要求制作 作为裁判评分的依据 禁止在竞赛相关文档内做 与竞赛无关的标记 否则成绩为 0 分处理 二 竞赛环境二 竞赛环境 1 软件环境 序号序号品牌品牌型号型号状态状态 1 微软Windows 7 中文版 已安装 2VMwareVMware Workstation 已安装 3 RAR 4 0 中文版 已安装 4 微软Microsoft Office 2010 中文版 已安装 5 微软Windows 2008 Server 中文版 需选手安装 6AdobeAdobe Reader 已安装 7AdobeAdobe dreamware 已安装 2 软件位置 软件名称软件名称软件位置软件位置 Windows ServerE system WindowsServer2008SP2 iso 3 硬件环境 序号序号设备名称设备名称设备型号设备型号每队数量每队数量 路由器 RG RSR20 04 2 台 路由器 RG RSR20 18 1 台 串口模块 SIC 1HS 4 块 1 V 35DTE V 35DCE 线缆V 35DTE V 35DCE 1 米2 条 2 三层交换 RG S3760E 24 2 台 3 二层交换 RG S2328G E 2 台 4 PC 机方正 PC4 台 4 耗材清单 材料名称材料名称状态状态数量数量备注备注 配置线Console 线1 根用于配置网络设备 裸线未制作11 根 网线制作工具夹线钳 网线测试仪1 套参赛队自备 RJ45 水晶头25 只 三 项目背景三 项目背景 某知名外企 jnds 公司步入中国 在重庆建设了自己的国内总部 为满足公司经营 管理的需要 现在建立公司信息化网络 总部办公区设有账务部 教学部 研发部 宣 传部等 4 个部门 并在异地设立了一个分部 为了业务的开展需要安全访问公司内部服 务器 四 竞赛拓扑四 竞赛拓扑 网络拓扑图网络拓扑图 根据这个企业的建网的需求 某系统集成公司进行网络规划和部署 为了确保部署 成功 前期进行仿真测试 测试环境包括了 3 台路由器 2 台三层交换机 2 台二层交换 机 2 台服务器及 2 台测试主机 请参赛选手根据竞赛要求在网络设备上进行实际操作 完成网络物理连接 IP 地址 规划 VLAN 规划与配置 VPN 配置 路由协议 网络安全与可靠性等配置任务 第 2 页 共 5 页 重庆市第三届青年职业技能大赛计算机网络管理员操作技能试卷 第第 部分部分 网络搭建 网络搭建 6060 分 分 一 网络物理连接 共一 网络物理连接 共 5 5 分 分 1 制作双绞线 按 568B 的标准 制作适当长度的 13 根网线 并验证无误 2 分 2 拓扑连接 根据下表和网络拓扑图 用自行制作的网线和串口连接线 将所有网 络设备与主机连接起来 并严格按照拓扑图所示的设备名进行命名 3 分 IPIP 地址及地址及 VLANVLAN 分配列表分配列表 设备设备接口接口IPIP 地址地址备注备注 VLAN10 财务部 fa0 1 5 为 VLAN10 Access 口 SW2 1 VLAN20 教学部 fa0 6 10 为 VLAN20 Access 口 SW2 2 VLAN40 研发部 fa0 2 5 为 VLAN40 Access 口 VLAN10 财务部 192 168 10 252 24 VLAN20 教学部 192 168 20 252 24 VLAN30 宣传部 192 168 30 252 24 Fa0 20 21 为 VLAN30 Access 口 SW3 1 Fa0 120 1 1 10 30 VLAN10192 168 10 253 24 VLAN20192 168 20 253 24SW3 2 Fa0 120 1 1 14 30 Fa0 020 1 1 13 30 Fa0 120 1 1 9 30 Fa0 2202 198 198 198 24 S2 020 1 1 1 30 R1 Tunnel 011 1 1 1 30 S2 020 1 1 2 30 S3 020 1 1 5 30R2 F0 0192 168 50 252 24 S2 020 1 1 6 30 Fa0 0 40 研发部 192 168 40 254R3 Tunnel 011 1 1 2 30 Server1NIC192 168 30 2 24 Server2NIC192 168 50 3 24 PC1NIC 用于配置和测试网络 PC2NIC202 198 198 200 24 用于模拟 Internet 中的服务器 要求 在 SW3 1 SW3 2 R1 R2 R3 上 用 show ip interface brief 命令贴出结 果并截图 保存在计算机 PC1 的 d 网络搭建 第一题 docx 文件中 二 二 VLANVLAN 基本配置及用户基本配置及用户 IPIP 地址分配 共地址分配 共 6 6 分 分 1 为了做到各部门二层隔离 需要在交换机 SW2 1 SW2 2 SW3 1 SW3 2 上进行 VLAN 创建 根据 IP 地址规划表完成 VLAN 配置和端口分配 为了便于管理 每个 VLAN 按 照部门名称的汉语拼音进行命名 3 分 要求 在 SW2 1 SW2 2 SW3 1 SW3 2 上 用 show vlan 命令贴出结果并截图 保 存在计算机 PC1 的 D 网络搭建 第二题 docx 文件中 2 为了降低手工配置主机 IP 地址的工作量 公司总部的网络管理员利用 DHCP 服务 器 其 IP 地址为 192 168 30 2 24 为 VLAN10 VLAN20 VLAN30 VLAN40 所在的客户端 动态分配 IP 地址 地址池为 192 168 x 1 192 168 x 199 网关地址为 192 168 x 254 192 168 x 200 192 168 x 254 本题中的 x 为 10 20 30 40 不允 许分配给客户端 因为是跨网段分配 IP 地址 还需要在 SW3 1 上和 SW3 2 上配置 DHCP 中继 3 分 要求 利用 PC1 作为 VLAN10 VLAN20 VLAN30 VLAN40 的客户端的测试主机 打开 本地连接 选中 支持 标签 单击 详细信息 D 贴出结果并截图 保存 在计算机 PC1 的 D 网络搭建 第二题 docx 文件中 三 链路的冗余和负载均衡配置 共三 链路的冗余和负载均衡配置 共 1414 分 分 1 为了保障二层链路的冗余和负载均衡 需要在 SW2 1 SW3 1 SW3 2 上配置 MSTP 协议 创建两个 MSTP 实例 分别为 1 和 2 实例 1 的成员是 VLAN10 和 VLAN30 实例 2 的成员是 VLAN20 设置 SW3 1 为生成树实例 1 的根 SW3 2 为生成树实例 2 的根 并要 求 SW3 1 和 SW3 2 互为备份根 5 分 要求 分别在 SW2 1 SW3 1 和 SW3 2 上使用 show spanning tree summary 命令贴 出结果并截图 保存在计算机 PC1 的 D 网络搭建 第三题 docx 文件中 2 为实现网络三层链路的冗余和负载均衡 需在 SW3 1 和 SW3 2 上使用 VRRP 协议 要求 SW3 1 为 VLAN10 的活跃路由器 SW3 1 为 VLAN20 的备份路由器 SW3 2 为 Vlan20 的活跃路由器 SW3 1 为 VLAN10 的备份路由器 使用 192 168 x 254 x 为 10 20 30 40 作为虚拟路由器的 IP 地址 5 分 要求 分别在 SW3 1 和 SW3 2 上使用 show vrrp brief 命令贴出结果并截图 保存 在计算机 PC1 的 D 网络搭建 第三题 docx 文件中 3 为提高网络收敛速度 设置 SW2 1 的 access 接口为快速端口 portfast 为了 保障网络链路带宽 将 SW3 1 和 SW3 2 相连的端口配置为链路聚合模式 并做 TRUNK 链 路和使用负载均衡技术 4 分 要求 分别在 SW3 1 和 SW3 2 上使用 show aggregateport 1 summarys show run 命令贴出结果并截图 保存在计算机 PC1 的 D 网络搭建 第三题 docx 文件中 四 路由功能配置 共四 路由功能配置 共 1 15 5 分 分 1 总部和分部的内部网络均采用 RIPV2 OSPF 协议 用于建立通往内部网络中各个 子网的传输路径的路由项 5 分 2 公共网络中的各个路由器 R1 RouterID 为 1 1 1 1 和 R2 RouterID 为 2 2 2 2 和路由器 R3 RouterID 为 3 3 3 3 使用 OSPF 协议用于建立隧道两端经过公 共网络的传输路径和内网用户访问 Internet 的传输路径 5 分 3 为减少广播包对网络的影响 分部网络管理员在公司内部网络中进行了 VLAN 的 第 3 页 共 5 页 重庆市第三届青年职业技能大赛计算机网络管理员操作技能试卷 划分 要实现 VLAN 间的路由 5 分 要求 在 SW3 1 SW3 2 R1 R2 R3 R4 上使用 show ip route 命令贴出结果并截图 保存在计算机 PC1 的 D 网络搭建 第四题 docx 文件中 五 安全管理功能配置 共五 安全管理功能配置 共 1 14 4 分 分 1 公司规定不允许 VLAN10 在下班时间 上班时间是周一至周五 09 00 17 00 访 问 FTP VLAN40 不能访问 WWW 其他不受影响 7 分 要求 用 show access list number show acclist group 命令并截图到 D 网络 搭建 第五题 docx 文件中 2 由于总部 VLAN20 和分部 VLAN40 之间需要传输服务器组 VLAN30 中的数 据 为了保障业务数据在互联网传输的安全性 使用 IPSec 技术对数据进行加密 IKE 策 略 指定加密算法 3DES hash 算法为 MD5 DH 组标识为 2 预共享密钥为 123456 变换 集采用 ESP 3DES ESP MD5 HMAC 方式 7 分 要求 贴出针对本任务的主要配置命令 并在 R1 上使用 show interface tunnel 0 和 show run 命令并截图 保存在计算机 PC1 的 D 网络搭建 第五题 docx 文件中 六 路由优化配置 共六 路由优化配置 共 6 6 分 分 1 在 R1 和 R3 上做路由重发布 让全网互通 要求 在 R1 R3 上使用 show ip route 命令贴出结果并截图 保存在计算机 PC1 的 D 网络搭建 第六题 docx 文件中 第 4 页 共 5 页 重庆市第三届青年职业技能大赛计算机网络管理员操作技能试卷 第第 部分部分 系统应用平台安全构建 系统应用平台安全构建 3030 分 分 服务器配置及应用项目提供 2 台计算机作为服务器使用 服务器操作系统在 Windows 7 平台上利用 VMware Workstatio 虚拟机系统实现 所有的服务器项目均在虚拟机上完成 一 一 WindowsWindows ServerServer 服务器配置服务器配置 1 1 共共 1616 分分 1 1 安装 Windows Server 服务器 2 分 在 Server1 的虚拟机中安装 Windows Server 2008 将该题所有截图按顺序保存在计 算机 Server1 的 D Windows Server 服务器配置 1 第 1 题 docx 文件中 具体要求如 下 1 虚拟硬盘的文件类型为 VMDK 分配方式为动态分配 硬盘大小为 20G 文件位置 为 d windows server1 vmdk 将查询结果截图保存 2 C 盘大小为 16G D 盘大小为 4G E 盘为光驱 将查询结果截图保存 3 正确配置 IP 地址 默认网关和 DNS 将配置结果截图保存 4 设置管理员 administrator 的密码为 abc 123 将配置命令截图保存 2 2 安装和配置 DNS 服务 4 分 将该题所有截图按顺序保存在计算机 Server1 的 D Windows Server 服务器配置 1 第 2 题 docx 文件中 具体要求如下 1 安装 DNS 服务器 2 添加区域 3 实现 和 域名解析服务 4 查看所有配置 并将结果截图保存 3 3 安装和配置活动目录 6 分 jnds 公司为了集中管理公司的网络 利用 Windows Server 2008 中的 Active Directory 所提供的功能 来组织 管理与控制网络资源 通过组策略功能 控制与管理网络上用 户的工作环境与计算机环境 以减轻网络管理的负担 降低网络管理的成本 ABC 公司的 组织机构如下图所示 将该题所有截图按顺序保存在计算机 Server1 的 D Windows Server 服务器配置 1 第 3 题 doc 文件中 具体要求如下 1 安装域控制器 域名为 NetBIOS 域名为 JNDS 服务器的 FQDN 为 windows 该服务器为 DNS 服务器 负责解析 域名 2 创建组织单元 域用户 全局组和 OU 用户的初始密码为 abc 123 用户首次 登录时需将密码更改为 abc 123 将查询结果截图保存 3 在该服务器 D 盘上创建共享名为 public 共享文件夹 在文件夹中创建公司公共 文件 public txt 希望域中所有用户均能访问该共享 并且只赋予只读权限 将查 询结果截图保存 4 为方便用户 zhouzg 使用服务器上 public 共享资源 zhouzg 登录时 能够在本地 映射网络驱动器 Z 盘 通过配置组策略方式自动实现 将配置结果截图保存 5 由于销售部员工是移动办公 为方便销售部用户数据存取 需将销售部 OU 内所 有用户 我的文档 文件夹重定向到域控制器上 并赋予适当权限 将配置结果截 图保存 6 将计算机 PC1 加入到域中 将活动目录中的查询结果截图保存 7 为方便网络管员远程管理域控制器 请开启域控制器远程桌面管理功能 允许帐 户 xiaoc 的远程登录 限制管理员 xiaoc 在 D 盘上的使用空间为 500M 超过 400M 报 警 限制销售员在 D 盘上的使用空间为 100M 超过 50M 报警 将配置结果截图保存 8 将 Active Directory 数据库备份到 d ad bkf 将备份文件详细信息截图保存 4 4 配置 DHCP 服务 4 分 配置 DHCP 服务器 实现 ABC 公司内部 VLAN10 VLAN20 VLAN30 VLAN40 的用户主 机动态分配 IP 地址 将该题所有截图按顺序保存在计算机 Server2 的 D Windows Server 服务器配置 1 第 4 题 docx 文件中 具体要求如下 1 安装 DHCP 服务 2 配置 DHCP 服务器为 VLAN10 VLAN20 VLAN30 VLAN40 所在的客户端动态分配 IP 地址 地址池为 192 168 x 1 192 168 x 199 x 为 10 20 30 40 3 配置正确的子网掩码和默认网关 4 配置正确的 DNS 服务器及域名 5 租约期限为 4 天 二二 WindowsWindows ServerServer 服务器配置服务器配置 2 2 共共 1414 分分 1 1 安装 Windows Server 服务器 2 分 在 Server1 的虚拟机中安装 Windows Server 2008 将该题所有截图按顺序保存在计 算机 Server1 的 D Windows Server 服务器配置 2 第 1 题 docx 文件中 具体要求如 下 1 虚拟硬盘的文件类型为 VMDK 分配方式为动态分配 硬盘大小为 20G 文件位置 为 d windows server2 vmdk 将查询结果截图保存 jnds 公司 管理部门 ou managers 销售部门 ou sales 肖城 uid xiaoc 张峰 uid zhangf 周志刚 uid zhouzg 第 5 页 共 5 页 重庆市第三届青年职业技能大赛计算机网络管理员操作技能试卷 2 C 盘大小为 16G D 盘大小为 4G E 盘为光驱 将查询结果截图保存 3 正确配置 IP 地址 默认网关和 DNS 将配置结果截图保存 4 设置管理员 administrator 的密码为 abc 123 将配置命令截图保存 2 2 安装和配置 FTP 服务 6 分 使用 IIS6 0 来建立 FTP 站点 将该题所有截图按顺序保存在计算机 Server2 的 D Windows Server 服务器配置 2 第 2 题 docx 文件中 具体要求如下 1 配置为 ftp 服务器 此服务器的 FQDN 为 windows 2 在 D 盘的根目录下建立文件夹 ftp data 作为 FTP 的主目录 将配置界面截图保 存 3 允许匿名登录下载文件 但不能上传文件 将配置界面截图保存 4 并且要求使用 ftp 命令登录时 会提示欢迎信息 欢迎登录 jnds 文件服务器 将配置界面截图保存 5 设置最大连接数为 200 将配置界面截图保存 6 配置 FTP 服务器 实现用户 xiaoc 在内网输入 ftp 够上传网站内容到 d web upload 文件夹 将配置界面截图保存 7 每天创建一个新的日志文件 使用当地时间作为日志文件名 日志只允许记录日 期 时间 客户端 IP 地址 用户名 服务器 IP 地址 服务器端口号和方法 FTP 服 务器的日志文件保存到 d ftp log 目录 将配置界面截图保存 3 3 安装和配置 Web 服务 6 分 使用 IIS 来建立 web 站点 将该题所有截图按顺序保存在计算机 Server2 的 D Windows Server 服务器配置 2 第 3 题 docx 文件中 具体要求如下 1 将该题所有截图按顺序保存在计算机 Server2 的 D Windows Server 服务器配 置 2 第 3 题 docx 文件中 2 web 站点的主目录为 d web 默认网页名称为 d web main htm 网页内容为 欢迎访问 jnds 网站 将配置界面截图保存 3 在站点 上建立虚拟目录 ssl 主目录为 c web ssl 默认网页名 称为 c web ssl index htm 网页内容为 欢迎访问 jnds 内部网站 将配置界面 截图保存 4 设置网站的最大连接数为 1000 网站连接超时为 60s 网站的带宽为 5MB S 使 用 W3C 记录日志 将配置界面截图保存 5 每天创建一个新的日志文件 使用本地时间作为日志文件名 将配置界面截图保 存 第第 部分部分 其他 其他 1010 分 分 说明 本部分为裁判评分参考部分 不需要参赛选手作答 1 相关文档的准确性与规范性 5 分 2 团队风貌 团队协作与沟通 组织与管理能力和工作计划性等 5 分 第 1 页 共 2 页重庆市第三届青年职业技能大赛计算机网络管理员操作技能成绩总汇表 重庆市第三届青年职业技能大赛重庆市第三届青年职业技能大赛 计算机网络管理员操作技能成绩汇总表计算机网络管理员操作技能成绩汇总表 参赛号参赛号网络搭建部分网络搭建部分系统应用平台安全构建部分系统应用平台安全构建部分其他部分其他部分 总分总分 裁判员 年 月 日 第 2 页 共 2 页重庆市第三届青年职业技能大赛计算机网络管理员操作技能成绩总汇表 重庆市第三届青年职业技能大赛重庆市第三届青年职业技能大赛 计算机网络管理员操作技能成绩汇总表计算机网络管理员操作技能成绩汇总表 参赛号参赛号网络搭建部分网络搭建部分系统应用平台安全构建部分系统应用平台安全构建部分其他部分其他部分 总分总分 裁判员 年 月 日 第 1 页 共 2 页重庆市第三届青年职业技能大赛计算机网络管理员操作技能分项成绩表 重庆市第三届青年职业技能大赛重庆市第三届青年职业技能大赛 计算机网络管理员操作技能分项成绩表计算机网