2026山东春季高考技能网络技术考试样题及答案

2026山东春季高考技能网络技术考试样题及答案2026年山东省普通高校春季高考（职教高考）网络技术类专业技能考试样题，考试时长180分钟，满分200分，所有操作需在指定实验环境（H3CCloudLab仿真平台、eNSPV100R005C00仿真平台、WindowsServer2019操作系统、CentOS7.9操作系统）下完成，最终提交设备配置导出文件、功能验证截图、故障排查报告三类考核材料，缺任一材料扣除对应题型全部分值。试题部分第一大题小型局域网络搭建与VLAN规划配置（45分）本次考核拓扑由1台核心三层交换机H3CS5130、2台接入二层交换机H3CS3100、1台终端测试PC集群组成，预设IP地址规划规则如下：VLAN10对应行政部，网段/24，网关地址54；VLAN20对应市场部，网段/24，网关地址54；VLAN30对应技术部，网段/24，网关地址54；VLAN100对应服务器区，网段/24，网关地址54。操作要求：1.设备基础命名配置：两台接入交换机分别命名为JRU1、JRU2，核心交换机命名为CORE-SW，配置全局特权管理员密文认证密码为c2026，关闭所有设备的信息中心弹窗自动打印功能，避免命令行输入被日志打断。2.VLAN批量划分配置：在JRU1上创建全部业务VLAN，将1-10接入端口静态划入VLAN10、11-20接入端口静态划入VLAN20；在JRU2上完成VLAN同步创建，将1-15接入端口划入VLAN20、16-24接入端口划入VLAN30，所有接入端口配置为Access模式、开启端口快速生效功能，关闭STP协议的接入端口漂移检测机制。3.跨设备链路聚合配置：两台接入交换机与核心交换机之间的23、24号端口配置为静态手动负载聚合模式，划入聚合组1，聚合链路配置为Trunk模式、允许所有已规划业务VLAN通行，将全局链路聚合负载分担模式设置为基于源IP+目的IP哈希的分担规则，实现两条物理链路负载均衡、单条链路故障时流量自动切换。4.核心网关与端口安全配置：核心交换机上为所有业务VLAN配置SVI三层虚接口作为对应网段的默认网关，全局开启IP路由转发功能；所有接入交换机的终端接入端口开启端口安全机制，配置单端口最大接入终端数量为2，检测到非法终端接入触发违规动作后自动关闭对应端口300秒，同时生成系统日志留存记录。第二大题广域网路由与NAT技术配置（50分）在第一大题拓扑基础上新增1台H3CMSR3620出口路由器、1台模拟运营商接入路由器，核心交换机与出口路由器的互联网段为/30，出口路由器运营商对接公网网段为/30，运营商分配给企业的公网地址池段为0-0/28，出口路由器公网物理接口固定地址为/24。操作要求：1.动态路由协议部署：内网所有交换机、出口路由器统一运行OSPF动态路由进程1，所有内网业务网段、内网互联网段全部宣告进OSPF骨干区域Area0，禁止将出口路由器公网物理接口网段宣告进OSPF进程，所有OSPF接口配置被动接口模式，避免对外发送无用OSPF协议报文，提升网络安全性。2.静态路由冗余配置：出口路由器配置指向运营商端的默认静态路由，下一跳为运营商对接接口的直连IP地址；核心交换机配置指向出口路由器内网对接接口的默认静态路由，实现内网所有网段到外网流量的统一转发，最终达成全网内网网段OSPF路由、公网默认路由全量可达。3.网络地址转换部署：配置PAT端口多路复用规则，内网所有办公VLAN用户访问公网的流量统一转换为出口路由器公网物理接口的IP地址，节省公网IP资源；配置静态端口映射规则，将服务器区内网地址为0的Web服务对外发布，对外服务公网IP为地址池内的1，对外映射TCP80、TCP443两个服务端口，公网用户访问对应公网地址端口可直接跳转至内网Web服务页面。4.访问控制ACL规则部署：配置基于时间范围的高级ACL规则，禁止VLAN20市场部终端在工作日9:00-17:00时间段内访问VLAN10行政部的所有内网服务器资源，其余时间段访问不受任何限制；配置ICMP流量拦截规则，禁止所有内网终端ping出口路由器的公网物理接口地址，避免终端扫描公网地址导致的设备算力占用。第三大题网络安全防护配置（42分）在出口路由器与核心交换机之间部署华为USG6000系列下一代防火墙，采用三层转发模式接入网络，防火墙内网对接地址为53、外网对接地址为/30。操作要求：1.安全区域与基础策略配置：将防火墙连接核心交换机的接口划入Trust信任区域，将防火墙连接出口路由器的接口划入Untrust非信任区域，将防火墙单独预留的服务器区对接接口划入DMZ非军事区域；全局默认安全策略配置为全部拒绝通行，随后配置精准放通规则：Trust区域所有终端可以访问Untrust区域的公网资源，Untrust区域用户仅可以访问DMZ区Web服务的80、443端口，DMZ区服务器可以主动访问Trust区域的日志服务器地址。2.入侵防御IPS规则配置：启用防火墙内置的2026版入侵攻击特征库，开启针对勒索病毒、永恒之蓝攻击的专项拦截规则，所有来自公网区域针对内网终端445、139、3389端口的攻击流量直接丢弃，攻击命中后生成的所有日志统一上报到服务器区的日志服务器0留存存储，日志留存时间不少于180天。3.全流量审计端口镜像配置：在核心交换机上配置端口镜像规则，将所有进出公网的双向流量全部镜像到服务器区部署的审计服务器0的接入端口，审计服务器网卡开启混杂模式可直接捕获全量网络流量，实现所有用户上网行为溯源审计。4.802.1X终端准入配置：所有接入层交换机开启全局802.1X终端认证功能，所有办公区接入终端必须经过RADIUS服务器认证后方可访问网络资源，RADIUS认证服务器地址为0，共享认证密钥为sd2026#，认证失败的终端仅能访问认证服务器本地的认证注册页面，无法访问其他任何网络资源，避免未授权终端接入内网造成数据泄露。第四大题主流网络服务器部署（43分）所有服务部署基于WindowsServer2019数据中心版、CentOS7.9操作系统完成，关闭系统自带防火墙规则，确保服务端口可正常访问。操作要求：1.AD域控服务部署：在WindowsServer2019服务器上部署ActiveDirectory域服务，根域名为，DNS服务与域服务集成安装；域内创建行政部、市场部、技术部三个对应组织单元，每个组织单元下创建10个对应部门的域用户账号，配置域账号全局策略：所有员工账号允许登录时间为工作日8:00-18:00，禁止普通员工自行修改域账号密码，全局密码有效期设置为90天，密码复杂度符合系统默认强校验规则。2.DHCP服务部署：在CentOS7.9服务器上部署DHCP服务，分别为VLAN10、VLAN20、VLAN30网段的终端自动分配IP地址，IP地址租期默认设置为12小时，分配地址段排除1-100的静态预留地址段，自动分配推送的网关地址为对应VLAN的SVI网关地址、DNS服务器地址设置为国内公共DNS，单独配置静态IP绑定规则，将行政部编号为001的打印机硬件地址绑定固定分配IP8，确保打印机重启后地址始终不发生变化。3.分离解析DNS服务部署：在CentOS7.9服务器上部署BINDDNS服务，配置分离解析功能：内网办公终端访问域名时，域名解析结果返回内网Web服务器的私有地址0，公网外网用户访问同域名时，解析结果返回公网地址1，开启DNS递归查询校验功能，拦截所有恶意伪造的DNS请求报文，避免DNS放大攻击占用服务器带宽。4.分级权限FTP服务部署：在WindowsServer2019服务器上搭建基于域账号认证的FTP服务，为三个部门分别创建独立的根目录文件夹，行政部域用户登录FTP后可访问行政部专属目录，同时拥有读写、上传、下载权限；市场部域用户登录FTP后仅可访问市场部专属目录，仅拥有文件上传权限、无下载和删除权限；技术部域用户登录FTP后可访问所有部门共享目录，拥有全部读写修改权限，全局关闭FTP匿名访问功能，未经过域认证的用户无法登录服务。第五大题综合故障排查与优化（20分）考核环境预设5处隐蔽故障点，考生需在规定时间内完成全部故障排查、修复工作，提交完整故障排查报告，明确标注每一处故障的故障现象、故障根因、修复操作步骤、优化验证结果。预设故障基线点：1.接入交换机JRU1的VLAN10虚接口被前期运维人员误配置IP地址，与核心交换机VLAN10的SVI网关地址完全冲突，导致行政部办公终端跨网段通信丢包率长期高于30%；2.出口路由器运维人员配置OSPF规则时失误，将公网物理接口网段宣告进了OSPF进程，导致内网访问公网的部分流量出现路由环路，高峰期网络延迟超过500ms；3.防火墙默认安全策略配置逻辑颠倒，DMZ区域服务器主动访问公网的更新流量被安全策略拦截，导致Web服务器无法下载系统补丁、数据库更新包；4.DHCP服务器全局地址池配置的可分配地址数量小于终端实际接入数量，高峰期大量新接入终端无法获取IP地址，通过优化租期规则将默认租期调整为6小时，扩充20%的可分配地址池；5.两台接入交换机与核心互联的链路聚合接口，一侧端口配置为Access模式、另一侧端口配置为Trunk模式，导致LACP聚合协议协商失败，两条物理链路仅单条链路工作，链路实际带宽仅为最大带宽的50%。参考答案与评分标准第一大题参考答案1.设备基础配置命令参考：以JRU1为例，系统视图下输入sysnameJRU1，输入superpasswordsimple/cipherc2026完成密文密码配置，输入undoinfo-centerenable关闭日志弹窗，未完成配置扣除6分。2.VLAN划分配置命令参考：全局视图下vlanbatch102030100批量创建VLAN，对应接入端口下输入portaccessvlan10划入指定VLAN，输入stpedged-portenable开启边缘端口功能，未按要求划分端口全部在指定VLAN范围内扣除10分。3.链路聚合配置命令参考：聚合组视图下输入interfaceBridge-Aggregation1，配置聚合组模式为静态，物理接口下输入portlink-aggregationgroup1将指定物理端口加入聚合组，全局下配置link-aggregationload-sharingmodesource-ipdestination-ip，未实现两条链路同时负载分担扣除15分。4.端口安全配置命令参考：VLAN虚接口下直接配置对应网段网关IP地址，接入端口下输入port-securityenable开启端口安全，port-securitymax-mac-count2设置最大接入终端数，port-securityprotect-modeshutdown300设置违规后自动关闭端口时长，出现终端接入后违规未触发端口保护扣除14分，全部实现功能得满分。第二大题参考答案1.OSPF配置命令参考：所有设备全局下输入ospf1，输入area0宣告对应网段，配置OSPF接口为silent-interface被动接口，内网所有终端可学习到非直连网段路由信息，未实现全网路由可达扣除12分。2.静态路由配置命令参考：出口路由器下配置iproute-static0，核心交换机下配置iproute-static0，未实现公网路由转发扣除10分。3.NAT配置命令参考：基础ACL匹配