2023年计算机网络管理员操作技能试卷.docx

一、注意事项.检赁硬件改各、Console f.PC机、测税仪器以及门带的制饯工具等 的牧歆是否齐全.1.赛场已在物理机H算机上安装好IVirxiEvs 7.VWxnrc Workstnt ion虚拟机软件和它 工H软件,枝杵电膈设备足否正常.2.严笈携带和使用移动存砧设备.运算;8.迥信I：具及参考资料1.立春时间为180分钟,操竹完毕后.需要保存设的配置在指定的设备上.不要关闭住 何设备不要柝动硬件的连接,不要对i殳备的超加密码试卷刖在考场.5.不要损坏赛场准任的比等所需要的竞赛谀、克赛软件和克寡村科的.6.所有需委提交的文档均技规定制作.作为班判评分的依据.严禁在比我相关文档内做 与竟骞无关的标i乙有则或矮为。分髀诀.二、克奏环境1.软件环境2.软件位序号品牌型号状态1微状Airxiow 7（中文版）已安装2VWvareVMware VorksUtion己安袋3RAR 4.0（中文版）己安装4微软Microsoft Office 2023（中文版）己安装5微软Windws 2023 Server（中文版）席逸r安装6AdobeAdobe Reader己安装7AdobeAdobe dreanvare己安装软件位置1 Windows ServerE:jjyslnfc,indaiifxServcr2023Sf2.iso序号设备名称1设备型号每队数量1路由器RG RSR2O 0428路由器RG-RSR2O-181台中口模块SIC-1HS4块V.35OTE-V.35ICE线舔V.35DTT-V.8般1米2条2三层互换RG-S376OE-242伶3.足期换RG-S2328G-E2台1PC机方正PC台材料名称状态数量符注配置线Cwisole1次用了配e网络3备裸线未剂作11IU网纹刖件工n夹线钳、网线测谎仪1套卷赛队门缶RJ45水晶头25只三、项目皆景某知名外企jnds公司步入中国花IR庆建设了自己的国内总SL为涉足公司性营、竹理的缁姜，现在建立公司信息化网络“怠都办公区设仃账务部.教学3J.研发部、宜伯 部等I个部门,井在异地设立了一个分能为了立务的开展需要安全访问公司内部服务备四、竟赛拓扑UMO，IA3(nv根掂这个公司的建网的需求，某系统娱成公司进行网络现划和部署.为了保证部詈或 功.前期进行仍应测乱 耕状讣母法及了3台路由潜.2台;层互换机,2台二层互帙机.2台服务器及2台测试主机.诜超富选手根据比嘉找定在网络设备上进行实玩操”，完用网络物理在捶、1P地址规划.VL&规划与配置.心配置，路由协议、河络安全与可靠性等配置任务.重庆市第三届青年职业技能大赛计算机网络管理员操作技能分项成绩表参参 赛赛号号网络搭建部分（60分）|系统应用平台安全构建部分（30分）其他部分（10分）路由优化配置 Windows Serveri 服务器配置（6 分）|（16 分）Windows Server2 服务器配置（14 分）文档写作（5 分）团队风貌（5 分）1.路由重发布（6 分）1、安装 Windows Server 唳务器（2 分）2.安装和配置 DNS 服务（4 分）3.安装和配置活动目录（6 分）4.安装和配置 DHCP 服务（4 分）1、安装 Windows Server 服务器（2 分）2.安装和配置 FTP 服务（6 分）3.安装和配置 WEB 服务（6 分1、排版精美（2.5 分）2、图片清楚（2.5 分）1、操作安全（1 分）2.有条不素（1 分）3,精神面貌（1 分）4、工作过程环保（1 分5、节省物料（1 分）第I部分网络搭建（60分）一、网络物理连接（共5分）1.制作双纹线：按568B的标；ft.制作好当长设的13根M线.并验证无误.（2分2.拈扑连接：根踞下表和网络拓扑图，用自行制作的网线和中口连接线.将所有网 络设缶与主机连接起来,并严格校照拓扑图所小的设备名进行命幺.（3分）1P地址及YMN分派列表接口IP地址各注“21YMW0（财务部）faD/1-5为VLAN1D Access口VLAN20（载学anfa0/6-10为VLAN20 Access口SS2-2VLAN40（研发濡）faO/2-5为V1AX40 Access口SV3-1YLAN10（财务优）192.168.10.252/21VUW20（较学部）VLAN30宜伯萧）FaO/2O-21为YLAK30 Access口FuO/1SV3-2VI小10192.16&.10.253/24VLAN20192.168.20.253/24FaO/120.1.1.14/30R1FaO/O20.1.1.）3/30FaO/lFaO/2202.198.198.198/24S2/020.1.1.1/30Tunnel 0R2S2/0S3/0F0/0R3S2/0FaO/O.40研发部192.168.40.254Tunnel 0ServeriNIC192.168.30.2724Servrr2NIC192.168.50.3/24PCINIC用于配W和测试络PC2NICffl J HJKIInternet中的服务器规定:ft S3-k S3-2.Rk R2.R3,用shmr ip interface brief命令贴出站奥并截图.保存在计稣机PCI的“d:网络括建第 陶.docx一文弱中.二、讪基本配置及用户IP地址分濠（共6分）1,为/做到各却门二层隔肉 需要在互换机SV2T.SK-2,SW3T.SV3-2上进行YLAN G1t.根据】P地址规划入克毕VLM配置和编”分混.为了使竹理，每个VLAN按照!门名称的汉语拼行进行命名.（3分）规定：在SH2-1,SW2-2、SU3-1.SU3-2上，用shew vlnn命令M出结果并被图，保 存在计算机PCI的D:网络搭建第二速.docx 文&中.2.为了减少手工配?！右机【P地址的工作H.公司总部的网络皆理员送川（HICP服务 器（其IP地址为192.168.30.2/24）为VLAMO、VLAN20.VLAN30.YLAM0所在的客户端 动态分派IP地址,地址池为192.168.x.广192.16B.X.199.网关地址为192.168.x.254.192.168.x.200192.168.x.254（本题中的x为10.20,30.40）不允许分正给客户端.由干是踏网15分送IP地址还帝要在SV3-1上和SX3-2上配置DKP中螺.（3分）一定1运用PC1作为VLAN 10.VLAN20,YLAN30,VLAM0的客户端的测试主机.打开“本地娃接”.选中“支挣”标签,单击“具体信息（）一一”贴出站果并板图.保存在计算机PCI的网络搭建第 期docx”文献中.三、链路的冗余和负tl均衡配置（共M分）I.为 保障二星链珞的冗余和负或均裔.能要在SV2-1.SI3-1.SW3-2上尻置KSTP协以，创建两个WSTP实例,分别为1和2,实例I的成员是VLANIO和YIKK30,女网2的 成员是VLAN2a设立S 3-l为生成椅实例1的机SW3-2为生成椅实例2的制并规定SK3-1和以3-2互为缶伤根.（5分）坟定?分别在S 2-l.SV3T4USV3-2上jfflshaw3pannin-trz55maryiftr令With结果并极图：依存在计算机的D:IW络搭建第三IS.docx”文就中.2.为实现网珞三层链第的冗余和例载均衡,需在SIT3T和SK3-2上使用VRRPlfr议。规定S3T为YLW10的活5R路由；S.SV3T为VLN20的等份路由器：SV3-2为 Y1HH20 的 活跃路由器,S3-l为VLAN10的备份路由器,使用192.168.X.284*为10*20.30.40）作为虚拟跻由器的IP地H:.（5分）现定：分别在37和SV3-2上使用xhm vrrphricf命令贴出结果并被图：保存在计算机PC1的“D:网络搭址第三It.docx”文献中.3.为提高网络收敛速度,设立SW2-1的ace。“接”为快速端”（portfasl）.为了 保隔网洛链路带也.将SV3T和SV3-2相连的指0配W为里路聚合校式,并做TRVNK出路 和使用负费均衡按术.（4分）规定：分别在SR3 1和SWJ-2上使用she*nggregateport I sumnrys.shw run命 令贴出结果并截图:保存在计算机PCI的“D:网络搭醴第三j.docx”文献中.四、路由功能配，（共15分）1.总部和分邮的内部网片均梁用R1PV2.OSPF仍仪，用于建立通往内部网络中各个 子网的传输途校的路由项.（5分）2.公共网络中的各个路由号RI（RouterlD为1.1.1.1）和R2（Router 10为2.2.2.2）和路由密R3（RouterJD为3.3.3.3）.使用OSPF协议用于建立鼠道两湘通过公共网络的傕 输途径和内网用户访何Internet的传输途径.（5分）3.为M少广摇包时网络的比响，分部网络件理员白：公司内部网络中送行了YLVC的划 分.要实现VLAN削的路由.5分）规定；JESI3-K SW3-2.RI.R2.R3.R4上使用she ip mute命令8出结果井欣图;保存在计算机PCI的“D:、网络外it第四整.docx”文献中.五、安全管理功能配置（共14分）1、公司规定不允许YLVU0在下班时间（上班时间是周一至周五09：00-17：00）访 问FTP,HAN40不能访问E,其能不受影响.（7分）规定：用sho*aeccss-list ntuiier.show acclist-group命令并截图到D八网络搭 建加五理.docx”文献中.2.由于总康（VUW20）和分部（VLAN40）之间需要传%|限务居组VLAN30）中的故 据,为了保业务效掂在互联网传怆的安全性，使用巾8技术对数据逆行想国,】让邀 略?指定加密#法3DES.hash尊法为MD5,皿组归记为2.候共享宏司为12X56.变换 柒采用ESP-3DES.ESP-MDS-ffttAC方SC（7分）规定?贴出针对本任务的置要配置命令,并在R1上使用show interface tunnel 0和show run命令并截图：保存在计算机PCI的“0八网络搭建第五S.docx文赋中.六、路由优化配置（共6分）1.在R1和R3上做路由18发布,让全网互通.规定?在RI.R3上使用sho*ip route命令贴出结果并被图?保存在计。机PCI的“D:.M络搭建第六ES.docK”文献中.第II部分系统应用平台安全构建（30分）用务得用贸及通用提供2台il算机作为服务潺使电服务器掇作系统在Nind0Ks7平台上运用1Wrare Norkstatio虚？R机后统实现.所有的眼务器项II均在虚拟机上完毕.一、Windows Srver雅务器闲置1（共16分）1.安装Window Server服务各12分）在Sererl的虚拟机中安装Vind。%Server 2023,将该通所“被图按赎不保存在计 算机Serveri的D:Windows Server服务器配置1第1 B.docx宝M中.具体规定如 下：1）盅投硬京的文弑类型为VMDK.分正方式为动招分薄,硬曲大小为20G.文献位身为d:windawsrerverl.vndk,将作翁结果敕图保存；2）C1大小为16G,D支大小为4G,E 1S为光！fc.协作询结果低图保存?3）对的配置IP地母、次认网关和DSS.格同世结果藏图保存：设立管理例adninistratoi的密码为-abcT23”.将配J!命令极图保八2.女装和配置DJS务（4分）将诗题所有战图按顺序保在计算机Scrvcrl的D:Bindon Server以务器配置1第2题.docx”文中.具体规定如下：1）安装IKS用务赛：2）湎加区域3）实现.ccafU Cp.jrxk.cg域名第所服务；O自行所方配置,并将结果梭图保存，3.安装样配置活动H柔（6分）jnds公司为了集中管理公司的网络,运用Windows Server 2023中的Active Directory.-.来组织.忏 理4桂 川 网 络 贵&通 过 蛆 策 略 功 能.控“臼 砰 理 冏 络 上 用 户将该鹿所有被图按欣济保存在讨忧机Server】-O:iindws Server服务耨配应1第3晒.doc”文赋中.具体理定如下：1）安装域控利料,弑幺为jnds.cw.NetBIOS域名为JNOS.服务器的FQM为KiMkws-.该服务招为DXS服务荐.他费髀析jnds.cca域名：2）创建（U双单元、域用户、全痂fll和01：,用户的初始密码为“）2123”,用户初次 史录时需将密码更改为abc-123.将仰询结果技图保存：3）在该服务ISD盘上创建共享名为public共享文献央.在文赋央中创建公司公共文ttpublic.txt,裕申域中所有用户均能访同该共享,并且只H予只微权取,将会谕结 果戳图保存：4）为方便用户zhwzg使用服务暮上public共小资繇,zbowg装录时,可以在本地 映射M络骆动器Z:fib通过IEJ（组策略方式fl动实现.将配置站袋截图保存：5）由于钠仰却员工是移动办公，为方便团竹碑用户数驷取，落棉的田部内所勺 用户“我的式档一文抵天审定向剑触柱“容匕并赋予适当权限.将A:置结果技图保:；6）将计*机PCI加入乳城中,将活动U玳中的会前结果截图保存i?）为方便僧格皆於远程行理域并:WX5,语启动域控制浜远程案面管理功俵，允许帐 户xiaoc的送程/录,W8（nfl!id xiaoc在D点上的他用空间为50cM.如过400M报 警：阳加铸科员在【）痛1：的也用空间为100M.超过SOM报警.将配置结果截图保存：8）将Active Directory数蛆忤各份刎d:“d.bkf,将各份文献具体信1战图佻存；4.配置DIICP服务（t分）配理。HCP旗务器.实现AK公司内部YLAN10、YLAS20.ILAXW、YLAMO的用户主机 动态分就IP胞址.将该胞所*故图按赖序保存在计算机rv”2的D:NindEsSerYer JK务器配置八第 S.docx文献中，具体猊定如下,1）安装DHCP服务：2配置DHCPfli务器为VLAN10.VLAN20,YLAX30.VLAN4。所在的客户端动态分派IP地址,地址池为192.168.*.1192.168.x.199（x为10.20、30、40）；3配置时的的子网掩码加我认网关；4）配置时的的那$暇务器及域名：5和妁期聚为4天.二、Vindo Server服务用配置2（共14分）5.安装Windows Server服务器（2分）在Serveri的虚拟机中安装Vindon Server 2023.将谟理所右W图按Itt序保存在计 力机Scrverl的-D：Wndws Server期务找配置2第1题.docx”文献中，具体设定如 下：口虚拟硬盘的文献类型为WG分派方式为动布分流，税盘大小为20G,文峨位置为d:w i mlo*s-gerver2.vndk.将衣询结！ft 截留保存?2 C盘大小为16G,D盘大小为4G.E点为光夏,将好询鳍果依图保存；3对的配J11P地址.默认网关和DXS.常配置结果技图保存?4）设立管理以制1，触181恒1。1的用码为“就5123”.将代置命令板图保存：6.玄片和配置FTP服务（6分）使用IIS6.0来建立RI*M点.将该是!所有裁图按顺序保存在计ff机Serv”2的-D:Windows Server服务器配盥242题.docx”文弑中,H体规定如下：1）配置为ftp服务5s.此限务5K的FQDN为inAws-serverf.Jnds.can；2）在D玄的板口录下11曲文献之NpYata.一为FTP的主目录,将配应界面魏国保 存：3）允许匿名登湫下段文赋，但不能上传文献格根置界而低图保存：4）并L规定使用ftp命令底条时.会提1火戏迎信息“戒迎馁录jnds文献服务揩”.格配置界而被图保存：5）改立AQ大it按数为20D,将配置界面被图保存；6）配it FTP眼务容.实现川户xiaoc在内网蛤入.coa/upload.可以 上传对的内容刎d:Kebuplond文航央，将配置界面收图保存；7）天天创史一个新的日记文弑.使用本地时到忤为日记文献幺.日记只允许记录日 期、时间、客户举IP地址.用户名、服务中】p地坟、服务珞送标谙和方法.HPIH务潺的H记文版保存到d:ftp-log日录，格配置界面截图保存.3.安装和配置*可服务（6分）使用IIS来建立eb站点.*.将该鹿所有故图按顺序保存在计棹机Server2的D：WindE Server服务JK配？12第3电&*广文献中.具体规定如下：I）将该IS所打截图按顺序保存在计算机Server2的D:Mndg3Server以分器纪刊2第3JS.docx”文一中:2）web站点的主H录为d;“曲，默认网页2称为d:*ebiwin.htn,网页内容为欧 迎访问nds网站”.将配眼界血截图保存：3）在站点.8-上建立虚KUI录SS1.主H录为c:cbssl.默认网页名称为c:wbsslindex.hw,明贞内容为“炊迎访问jnds内部网站”.招配出界面技忸 保存；，1）也立网站的靖大连接数为1000.网站连接超时为60s.网站的芾克为5NB/S,使用N31,记录Hid，格配置界曲极图保存：5）天天创物一个新的II记文献,使M本地时间作为H记文献名，将配J!界面横图保第III部分其他（10分）说明：本部分为故判那分警考郡分，不需要梦春选手作答1.加关文档的准确性厉妮泡性.（5分）2.团队风轮.团队协作与沟通、组织与管理能力和工作计划性等.（5分）重庆市第三届青年职业技能大赛计算机网络管理员操作技能成绩汇总表参赛号网络搭建部分系统应用平台安全构建部分其他部分总分重庆市第三届青年职业技能大赛计算机网络管理员操作技能成绩汇总表参赛号网络搭建部分系统应用平台安全构建部分其他部分总分重庆市第三届青年职业技能大赛计算机网络管理员操作技能分项成绩表参 赛 号网络搭建部分（60分）网络物理连接（5分）VLAN基本配置及用户IP地址分派（6分）链路的冗余和负载均衡配置（14分）路由功能配置（15分）安全管理功能配置（14分）1、网线制作（2 分）2,拓扑连接（3 分）1、VLAN 划分（3 分）2,DHCP 配置（3 分）1,MSTP 配置（5 分）2、VRRP 配置（5 分）3、端 11 聚合和速端 II 配置（4 分）1.RIP 怖议配置（5 分2、OSPF 配苛.（5 分）3、VLAN 间路由配置（5 分）1.ACL 配置（7 分）2、IPSec 配置（7 分）