2022年2022年计算机网络管理员操作技能试卷 .pdf

《2022年2022年计算机网络管理员操作技能试卷 .pdf》由会员分享，可在线阅读，更多相关《2022年2022年计算机网络管理员操作技能试卷 .pdf（9页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第 1 页 共 5 页 重庆市第三届青年职业技能大赛计算机网络管理员操作技能试卷一、注意事项1检查硬件设备、网线头、Console 线、 PC 机、线缆、测线仪器以及自带的制线工具等的数量是否齐全。2赛场已在物理机计算机上安装好Windows 7、VMware Workstation虚拟机软件和其它工具软件，检查电脑设备是否正常。3禁止携带和使用移动存储设备、运算器、通信工具及参考资料。4竞赛时间为180 分钟，操作完成后，需要保存设备配置在指定的设备上，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加密码，试卷留在考场。5不要损坏赛场准备的比赛所需要的竞赛设备、竞赛软件和竞赛材料等。6

2、所有需要提交的文档均按要求制作，作为裁判评分的依据，禁止在竞赛相关文档内做与竞赛无关的标记，否则成绩为0 分处理。二、竞赛环境1软件环境序号品牌型号状态1 微软Windows 7 ( 中文版 ) 已安装2 VMware VMware Workstation 已安装3 RAR 4.0 ( 中文版 ) 已安装4 微软Microsoft Office 2010(中文版 ) 已安装5 微软Windows 2008 Server(中文版 ) 需选手安装6 Adobe Adobe Reader 已安装7 Adobe Adobe dreamware 已安装2软件位置软件名称软件位置Windows Serve

3、r E:systemWindowsServer2008SP2.iso 3硬件环境序号设备名称设备型号每队数量1 路由器RG-RSR20-04 2 台路由器RG-RSR20-18 1 台串口模块SIC-1HS 4 块V.35DTE-V.35DCE线缆V.35DTE-V.35DCE 1 米2 条2 三层交换RG-S3760E-24 2 台3 二层交换RG-S2328G-E 2 台4 PC机方正 PC 4 台4耗材清单材料名称状态数量备注配置线Console 线1 根用于配置网络设备裸线未制作11 根网线制作工具夹线钳、网线测试仪1 套参赛队自备RJ45水晶头25 只三、项目背景某知名外企jnds公

4、司步入中国，在重庆建设了自己的国内总部。为满足公司经营、管理的需要，现在建立公司信息化网络。总部办公区设有账务部、教学部、研发部、宣传部等 4 个部门，并在异地设立了一个分部，为了业务的开展需要安全访问公司内部服务器。四、竞赛拓扑网络拓扑图根据这个企业的建网的需求，某系统集成公司进行网络规划和部署。为了确保部署成功，前期进行仿真测试。测试环境包括了3 台路由器、 2 台三层交换机、2 台二层交换机、 2 台服务器及2 台测试主机。请参赛选手根据竞赛要求在网络设备上进行实际操作，完成网络物理连接、IP 地址规划、 VLAN规划与配置、 VPN配置、路由协议、网络安全与可靠性等配置任务。名师资料总

5、结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 9 页 - - - - - - - - - 第 2 页 共 5 页 重庆市第三届青年职业技能大赛计算机网络管理员操作技能试卷第部分网络搭建（ 60 分）一、网络物理连接（共5 分）1制作双绞线：按568B的标准，制作适当长度的13 根网线，并验证无误。（2 分）2拓扑连接：根据下表和网络拓扑图，用自行制作的网线和串口连接线，将所有网络设备与主机连接起来，并严格按照拓扑图所示的设备名进行命名。（3 分）IP 地址及 VLAN分配列表设备

6、接口IP 地址备注SW2-1 VLAN10(财务部 ) fa0/1-5为 VLAN10 Access 口VLAN20 （教学部）fa0/6-10为 VLAN20 Access 口SW2-2 VLAN40 （研发部）fa0/2-5为 VLAN40 Access 口SW3-1 VLAN10(财务部 ) 192.168.10.252/24 VLAN20 （教学部）192.168.20.252/24 VLAN30 （宣传部）192.168.30.252/24 Fa0/20-21 为 VLAN30 Access 口Fa0/1 20.1.1.10/30 SW3-2 VLAN10 192.168.10.25

7、3/24 VLAN20 192.168.20.253/24 Fa0/1 20.1.1.14/30 R1 Fa0/0 20.1.1.13/30 Fa0/1 20.1.1.9/30 Fa0/2 202.198.198.198/24 S2/0 20.1.1.1/30 Tunnel 0 11.1.1.1/30 R2 S2/0 20.1.1.2/30 S3/0 20.1.1.5/30 F0/0 192.168.50.252/24 R3 S2/0 20.1.1.6/30 Fa0/0.40( 研发部 ) 192.168.40.254 Tunnel 0 11.1.1.2/30 Server1 NIC 192.

8、168.30.2/24 Server2 NIC 192.168.50.3/24 PC1 NIC 用于配置和测试网络PC2 NIC 202.198.198.200/24 用于模拟Internet中的服务器要求：在SW3-1 、SW3-2 、R1、R2、R3上，用 show ip interface brief命令贴出结果并截图，保存在计算机PC1的“网络搭建第一题 .docx ”文件中。二、VLAN基本配置及用户IP 地址分配（共6 分）1为了做到各部门二层隔离，需要在交换机SW2-1、SW2-2 、SW3-1、 SW3-2 上进行VLAN创建，根据IP 地址规划表完成VLAN配置和端口分配，为

9、了便于管理，每个VLAN按照部门名称的汉语拼音进行命名。（3 分）要求：在SW2-1 、SW2-2 、SW3-1 、 SW3-2上，用 show vlan命令贴出结果并截图，保存在计算机PC1的“网络搭建第二题 .docx ”文件中。2为了降低手工配置主机IP 地址的工作量，公司总部的网络管理员利用DHCP服务器（其 IP 地址为 192.168.30.2/24）为 VLAN10 、VLAN20 、VLAN30 、VLAN40所在的客户端动态分配IP 地址，地址池为192.168.x.1192.168.x.199，网关地址为192.168.x.254，192.168.x.200192.168.

10、x.254（本题中的x 为 10、20、30、40）不允许分配给客户端，因为是跨网段分配IP 地址，还需要在SW3-1上和 SW3-2上配置 DHCP 中继。（ 3 分）要求：利用PC1作为 VLAN10 、VLAN20 、VLAN30 、VLAN40的客户端的测试主机，打开“本地连接”，选中“支持”标签，单击“详细信息（D）.”贴出结果并截图，保存在计算机PC1的“网络搭建第二题 .docx ”文件中。三、链路的冗余和负载均衡配置（共14 分）1为了保障二层链路的冗余和负载均衡，需要在SW2-1 、 SW3-1 、 SW3-2上配置 MSTP协议。创建两个MSTP 实例，分别为1 和 2，实

11、例 1 的成员是 VLAN10和 VLAN30 ，实例 2 的成员是VLAN20 ，设置 SW3-1 为生成树实例1 的根， SW3-2 为生成树实例2 的根，并要求SW3-1和 SW3-2互为备份根。（5 分）要求：分别在SW2-1、SW3-1和 SW3-2上使用 show spanning-tree summary命令贴出结果并截图；保存在计算机PC1的“网络搭建第三题 .docx ”文件中。2为实现网络三层链路的冗余和负载均衡，需在SW3-1和 SW3-2上使用 VRRP 协议。要求 SW3-1为 VLAN10的活跃路由器，SW3-1为 VLAN20的备份路由器；SW3-2为 Vlan2

12、0 的活跃路由器，SW3-1为 VLAN10的备份路由器，使用192.168.x.254 （x 为 10、 20、30、40）作为虚拟路由器的IP 地址。（ 5 分）要求：分别在SW3-1和 SW3-2上使用 show vrrp brief命令贴出结果并截图；保存在计算机 PC1的“网络搭建第三题 .docx ”文件中。3为提高网络收敛速度，设置SW2-1的 access 接口为快速端口（portfast），为了保障网络链路带宽，将SW3-1和 SW3-2相连的端口配置为链路聚合模式，并做TRUNK 链路和使用负载均衡技术。 （4 分）要求：分别在SW3-1和 SW3-2上使用 show ag

13、gregateport 1 summarys、show run 命令贴出结果并截图；保存在计算机PC1的“网络搭建第三题 .docx ”文件中。四、路由功能配置（共15 分）1总部和分部的内部网络均采用RIPV2、OSPF协议，用于建立通往内部网络中各个子网的传输路径的路由项。（5 分）2公共网络中的各个路由器R1 （RouterID 为 1.1.1.1）和 R2 （RouterID 为 2.2.2.2）和路由器R3 （RouterID 为 3.3.3.3），使用OSPF 协议用于建立隧道两端经过公共网络的传输路径和内网用户访问Internet的传输路径。（5 分）3为减少广播包对网络的影响，

14、分部网络管理员在公司内部网络中进行了VLAN的划分，要实现VLAN间的路由。（ 5 分）要求：在SW3-1 、SW3-2 、R1、 R2 、R3、R4上使用 show ip route 命令贴出结果并截图；名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 9 页 - - - - - - - - - 第 3 页 共 5 页 重庆市第三届青年职业技能大赛计算机网络管理员操作技能试卷保存在计算机PC1的“网络搭建第四题 .docx ”文件中。五、安全管理功能配置（共14 分）1、

15、公司规定不允许VLAN10在下班时间（上班时间是周一至周五09：00-17 ：00）访问 FTP,VLAN40不能访问WWW。其他不受影响。 （7分）要求：用show access-list number 、 show acclist-group命令并截图到网络搭建 第五题 .docx ”文件中。2由于总部（VLAN20 ）和分部（ VLAN40 ）之间需要传输服务器组（VLAN30 ）中的数据，为了保障业务数据在互联网传输的安全性，使用IPSec 技术对数据进行加密，IKE 策略：指定加密算法3DES ，hash 算法为 MD5 ，DH组标识为2，预共享密钥为123456，变换集采用 ESP

16、-3DES 、ESP -MD5-HMAC 方式 . （7 分）要求：贴出针对本任务的主要配置命令，并在R1 上使用show interface tunnel 0和 show run 命令并截图；保存在计算机PC1的“网络搭建第五题 .docx ”文件中。六、路由优化配置（共6 分）1在 R1和 R3上做路由重发布，让全网互通。要求：在R1、R3上使用 show ip route命令贴出结果并截图；保存在计算机PC1的“D:。 网络搭建第六题 .docx ”文件中。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 -

17、- - - - - - 第 3 页，共 9 页 - - - - - - - - - 第 4 页 共 5 页 重庆市第三届青年职业技能大赛计算机网络管理员操作技能试卷第部分系统应用平台安全构建（30 分）服务器配置及应用项目提供2 台计算机作为服务器使用，服务器操作系统在Windows 7 平台上利用VMware Workstatio虚拟机系统实现，所有的服务器项目均在虚拟机上完成。一、Windows Server服务器配置1( 共 16 分) 1. 安装 Windows Server服务器（ 2 分）在 Server1 的虚拟机中安装Windows Server 2008，将该题所有截图按顺序

18、保存在计算机 Server1的“ D:Windows Server服务器配置第 1 题.docx ”文件中，具体要求如下：1）虚拟硬盘的文件类型为VMDK ，分配方式为动态分配，硬盘大小为20G，文件位置为 d:windows-server1.vmdk，将查询结果截图保存；2）C盘大小为 16G ，D盘大小为 4G ，E盘为光驱，将查询结果截图保存；3）正确配置IP 地址、默认网关和DNS ，将配置结果截图保存；4）设置管理员administrator的密码为“ abc-123 ”，将配置命令截图保存；2. 安装和配置DNS 服务 (4 分) 将该题所有截图按顺序保存在计算机Server1 的

19、“ D:Windows Server 服务器配置第 2 题.docx ”文件中，具体要求如下：1）安装 DNS服务器；2）添加区域 ；3）实现 和 域名解析服务；4）查看所有配置，并将结果截图保存。3. 安装和配置活动目录 (6 分) jnds公司为了集中管理公司的网络，利用Windows Server 2008中的 Active Directory所提供的功能，来组织、管理与控制网络资源。通过组策略功能，控制与管理网络上用户的工作环境与计算机环境，以减轻网络管理的负担，降低网络管理的成本。ABC公司的组织机构如下图所示。将该题所有截图按顺序保存在计算机Server1 的“ D:Windows

20、 Server 服务器配置第 3 题.doc ”文件中，具体要求如下：1）安装域控制器，域名为 ， NetBIOS 域名为JNDS ，服务器的FQDN为windows-。该服务器为DNS服务器，负责解析 域名；2） 创建组织单元、域用户、全局组和OU ，用户的初始密码为“abc123 ”，用户首次登录时需将密码更改为abc-123 ，将查询结果截图保存；3）在该服务器D盘上创建共享名为public共享文件夹，在文件夹中创建公司公共文件 public.txt，希望域中所有用户均能访问该共享，并且只赋予只读权限，将查询结果截图保存；4）为方便用户zhouzg 使用服务器上public共享资源， z

21、houzg 登录时，能够在本地映射网络驱动器Z: 盘，通过配置组策略方式自动实现，将配置结果截图保存；5）由于销售部员工是移动办公，为方便销售部用户数据存取，需将销售部OU内所有用户“我的文档”文件夹重定向到域控制器上，并赋予适当权限，将配置结果截图保存；6）将计算机PC1加入到域中，将活动目录中的查询结果截图保存；7）为方便网络管员远程管理域控制器，请开启域控制器远程桌面管理功能，允许帐户 xiaoc 的远程登录，限制管理员xiaoc 在 D盘上的使用空间为500M ，超过 400M报警；限制销售员在D盘上的使用空间为100M ，超过 50M报警，将配置结果截图保存；8）将 Active D

22、irectory数据库备份到d:ad.bkf，将备份文件详细信息截图保存；4. 配置 DHCP 服务 (4 分) 配置 DHCP 服务器，实现ABC公司内部 VLAN10 、VLAN20 、VLAN30 、VLAN40的用户主机动态分配IP 地址，将该题所有截图按顺序保存在计算机Server2 的“ D: Windows Server服务器配置第 4 题.docx ”文件中，具体要求如下：1）安装 DHCP 服务；2）配置 DHCP 服务器为 VLAN10 、VLAN20 、VLAN30 、VLAN40所在的客户端动态分配IP地址，地址池为192.168.x.1192.168.x.199（x

23、为 10、20、30、 40）；3）配置正确的子网掩码和默认网关；4）配置正确的DNS服务器及域名；5）租约期限为4 天。二、 Windows Server服务器配置2(共 14 分 ) 1. 安装 Windows Server服务器（ 2 分）在 Server1 的虚拟机中安装Windows Server 2008，将该题所有截图按顺序保存在计算机 Server1 的“ D:Windows Server服务器配置第 1 题.docx ”文件中，具体要求如下：1）虚拟硬盘的文件类型为VMDK ，分配方式为动态分配，硬盘大小为20G，文件位置为 d:windows-server2.vmdk，将查

24、询结果截图保存；2）C盘大小为 16G，D盘大小为 4G ，E盘为光驱，将查询结果截图保存；jnds 公司 管理部门ou=managers 销售部门ou=sales 肖城uid=xiaoc 张峰uid=zhangf 周志刚uid=zhouzg 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 9 页 - - - - - - - - - 第 5 页 共 5 页 重庆市第三届青年职业技能大赛计算机网络管理员操作技能试卷3）正确配置IP 地址、默认网关和DNS ，将配置结果截图保

25、存；4）设置管理员administrator的密码为“ abc-123 ”，将配置命令截图保存；2. 安装和配置FTP服务 (6 分) 使用IIS6.0来建立FTP 站点，将该题所有截图按顺序保存在计算机Server2的“D:Windows Server服务器配置第 2 题 .docx ”文件中，具体要求如下：1）配置为ftp服务器，此服务器的FQDN 为 windows-；2）在 D盘的根目录下建立文件夹ftp-data，作为 FTP的主目录，将配置界面截图保存；3）允许匿名登录下载文件，但不能上传文件，将配置界面截图保存；4） 并且要求使用ftp命令登录时，会提示欢迎信息“欢迎登录jnds

26、 文件服务器”，将配置界面截图保存；5）设置最大连接数为200，将配置界面截图保存；6） 配置 FTP服务器，实现用户xiaoc 在内网输入ftp:/ 地址、用户名、服务器IP 地址、服务器端口号和方法，FTP服务器的日志文件保存到d:ftp-log目录，将配置界面截图保存。3. 安装和配置Web服务 (6 分) 使用IIS来建立web 站点 ，将该题所有截图按顺序保存在计算机Server2 的“ D:Windows Server服务器配置第 3 题.docx ”文件中，具体要求如下：1）将该题所有截图按顺序保存在计算机Server2 的“ D:Windows Server 服务器配置第 3

27、题.docx ”文件中；2） web站点的主目录为d:web ，默认网页名称为d:webmain.htm，网页内容为“欢迎访问 jnds 网站”，将配置界面截图保存；3）在站点 上建立虚拟目录ssl ，主目录为c:webssl，默认网页名称为 c:websslindex.htm，网页内容为“欢迎访问jnds 内部网站”，将配置界面截图保存；4） 设置网站的最大连接数为1000，网站连接超时为60s，网站的带宽为5MB/S ，使用W3C 记录日志，将配置界面截图保存；5）每天创建一个新的日志文件，使用本地时间作为日志文件名, 将配置界面截图保存第部分其他（ 10 分）说明：本部分为裁判评分参考部

28、分，不需要参赛选手作答。1相关文档的准确性与规范性。（5 分）2团队风貌、团队协作与沟通、组织与管理能力和工作计划性等。（5 分）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 9 页 - - - - - - - - - 第 1 页 共 2 页重庆市第三届青年职业技能大赛计算机网络管理员操作技能成绩总汇表重庆市第三届青年职业技能大赛计算机网络管理员操作技能成绩汇总表参赛号网络搭建部分系统应用平台安全构建部分其他部分总分裁判员 _ 年月日名师资料总结 - - -精品资料欢迎

29、下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 9 页 - - - - - - - - - 第 2 页 共 2 页重庆市第三届青年职业技能大赛计算机网络管理员操作技能成绩总汇表重庆市第三届青年职业技能大赛计算机网络管理员操作技能成绩汇总表参赛号网络搭建部分系统应用平台安全构建部分其他部分总分裁判员 _ 年月日名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 9 页 - - - - - -

30、 - - - 第 1 页 共 2 页重庆市第三届青年职业技能大赛计算机网络管理员操作技能分项成绩表重庆市第三届青年职业技能大赛计算机网络管理员操作技能分项成绩表参赛号网络搭建部分（60 分）网络物理连接（5 分）VLAN基本配置及用户IP地址分配（6 分）链路的冗余和负载均衡配置（14 分）路由功能配置（ 15 分）安全管理功能配置（ 14 分）1、网线制作（ 2 分）2、拓扑连接（3 分）1、VLAN 划分（ 3 分）2、DHCP 配置（ 3 分）1、MSTP 配置（ 5 分）2、VRRP 配置（ 5 分）3、端口聚合和速端口配置 （4 分）1、RIP 协议配置（ 5 分）2、OSPF 配置

31、（ 5 分）3、VLAN 间路由配置（5 分）1、ACL 配置（ 7 分）2、IPSec配置（ 7 分）裁判员 _ 年月日名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 9 页 - - - - - - - - - 第 2 页 共 2 页重庆市第三届青年职业技能大赛计算机网络管理员操作技能分项成绩表重庆市第三届青年职业技能大赛计算机网络管理员操作技能分项成绩表参赛号网络搭建部分（60 分）系统应用平台安全构建部分（30 分）其他部分（ 10 分）路由优化配置（6 分）Win

32、dows Server1服务器配置（16 分）Windows Server2服务器配置（14 分）文档写作（ 5 分）团队风貌（5 分）1、路由重发布（6 分）1、安装 Windows Server服务器 （2 分）2、安装和配置DNS 服务（ 4 分）3、安装和配置活动目录（6 分）4、安装和配置DHCP 服务（ 4 分）1、安装 Windows Server服务器（2 分）2、安装和配置FTP 服务（ 6 分）3、安装和配置WEB 服务（ 6 分）1、排版精美（ 2.5 分）2、图片清晰（ 2.5 分）1、操作安全（ 1 分）2、有条不紊（ 1 分）3、精神面貌（ 1 分）4、工作过程环保 （1 分）5、节省物料（ 1 分）裁判员 _ 年月日名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 9 页 - - - - - - - - -