銳捷培訓(xùn)會--技能大賽知識點分析

1、 企業(yè)網(wǎng)應(yīng)用全國院校技能大賽知識全國院校技能大賽知識點點分析分析技能大賽考試知識點大綱（企業(yè)網(wǎng)）知識點類別知識點類別知識點知識點掌握程度掌握程度重難點重難點網(wǎng)絡(luò)基礎(chǔ)及網(wǎng)絡(luò)管理雙絞線序，制作雙絞線掌握網(wǎng)管型交換機、路由器管理掌握交換機路由器遠程登錄配置掌握交換技術(shù)跨交換機實現(xiàn)VLAN互通掌握重點Trunk口的運行VLAN列表了解Native VLAN的概念與配置了解802.3ad鏈路聚合概念與配置掌握重點STP（生成樹協(xié)議）技術(shù)熟悉難點RSTP（快速生成樹協(xié)議）技術(shù)熟悉難點MSTP（多生成樹協(xié)議）技術(shù)了解難點VRRP（虛擬路由冗余協(xié)議）技術(shù)了解難點技能大賽考試知識點大綱（企業(yè)網(wǎng)）知識點類別知識點

2、類別知識點知識點掌握程度掌握程度重難點重難點路由技術(shù)三層交換機路由功能配置掌握重點SVI實現(xiàn)VLAN間路由掌握重點單臂路由實現(xiàn)VLAN間路由了解靜態(tài)路由應(yīng)用掌握重點默認路由應(yīng)用掌握重點RIP路由協(xié)議應(yīng)用熟悉難點OSPF路由協(xié)議應(yīng)用了解難點路由重發(fā)布了解策略路由了解局域網(wǎng)安全交換機端口安全掌握重點基于IP的ACL應(yīng)用熟悉其他及應(yīng)用NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）技術(shù)的應(yīng)用了解難點注：注：Windows操作系統(tǒng)安裝與配置、操作系統(tǒng)安裝與配置、Linux操作系統(tǒng)安裝與配置等不在此討論操作系統(tǒng)安裝與配置等不在此討論2008年全國技能大賽計算機組（企業(yè)網(wǎng)）1.1.配置設(shè)備名稱配置設(shè)備名稱：二層交換機為：二層交換機

3、為S2-S2-X X，路由器為，路由器為R-R-X X，三層交換機分別為，三層交換機分別為S3-S3-X X-1,S3-1,S3-X X-2-2。 44分分 2.2.在在二層交換機二層交換機S2-S2-X X上劃分三個上劃分三個vlanvlan，并加入相應(yīng)的端口。，并加入相應(yīng)的端口。2424分分 vlanname端口號端口號vlan 3LX3Fa0/6、Fa0/8vlan 5LX5Fa0/16、Fa0/18vlan 6LX6Fa0/9、Fa0/10、Fa0/11、Fa0/12、Fa0/133. 3. 在在三層交換機三層交換機S3-S3-X X-1-1上劃分三個上劃分三個vlanvlan，并加入

4、相應(yīng)的端口。，并加入相應(yīng)的端口。2424分分 vlanname端口號端口號vlan 3ds3Fa0/6、Fa0/8vlan 5ds5Fa0/16、Fa0/18vlan 6ds6Fa0/9、Fa0/10、Fa0/11、Fa0/12、Fa0/13上表中未提到的端口，放在vlan 1中。上表中未提到的端口，放在vlan 1中。4.4.在在三層交換機三層交換機S3-S3-X X-2-2上劃分上劃分3 3個個vlanvlan，并加入相應(yīng)的端口。，并加入相應(yīng)的端口。3030分分 vlanname端口號端口號vlan 6QYW6Fa0/14、Fa0/15、Fa0/16、Fa0/17、Fa0/18、Fa0/1

5、9、Fa0/20vlan 9QYW9Fa0/5、Fa0/7vlan 10QYW10Fa0/8、Fa0/10、Fa0/12上表中未提到的端口，放在vlan 1中。5.5.將二層交換機將二層交換機S2-S2-X X的的Fa0/24Fa0/24端口與三層交換機端口與三層交換機S3-S3-X X-1-1的的Fa0/24Fa0/24端口對應(yīng)連接，相連的端口設(shè)端口對應(yīng)連接，相連的端口設(shè)置為置為tag vlantag vlan模式；將三層交換機模式；將三層交換機S3-S3-X X-1-1的的Fa0/23Fa0/23端口與三層交換機端口與三層交換機S3-S3-X X-2-2的的Fa0/23Fa0/23端口對應(yīng)

6、端口對應(yīng)連接，相連的端口設(shè)置為連接，相連的端口設(shè)置為tag vlantag vlan模式；模式；實現(xiàn)跨交換機實現(xiàn)跨交換機vlanvlan之間連通之間連通。1212分分 6.6.使用二層交換機使用二層交換機S2-S2-X X的的Fa0/1Fa0/1、Fa0/2Fa0/2、Fa0/3Fa0/3、Fa0/4Fa0/4四個端口與三層交換機四個端口與三層交換機S3-S3-X X-1-1的的Fa0/1Fa0/1、Fa0/2Fa0/2、Fa0/3Fa0/3、Fa0/4Fa0/4四個端口四個端口進行鏈路聚合進行鏈路聚合，將四個端口創(chuàng)建一個鏈路聚合組，將四個端口創(chuàng)建一個鏈路聚合組port-group port-

7、group 2 2，并將鏈路聚合組設(shè)置為，并將鏈路聚合組設(shè)置為trunktrunk模式。模式。2424分分 7 7分別在二層交換機分別在二層交換機S2-XS2-X、三層交換機、三層交換機S3-X-1S3-X-1和和S3-X-2S3-X-2上上啟用啟用MSTPMSTP協(xié)議協(xié)議。33分分 8 8在二層交換機在二層交換機S2-XS2-X上配置聚合端口上配置聚合端口port-group 2port-group 2到到9 9在三層交換機在三層交換機S3-X-2S3-X-2上的端口上的端口FaFa 0/4 0/4配置端口安全配置端口安全，最多允許通過，最多允許通過5050個個MACMAC地址，超過地址，超

8、過5050時時，來自新主機的數(shù)據(jù)幀將丟失。，來自新主機的數(shù)據(jù)幀將丟失。44分分 1010在二層交換機在二層交換機S2-XS2-X上的端口上的端口FaFa 0/9 0/9端口端口fafa 0/20 0/20配置端口安全配置端口安全，端口安全地址個數(shù)為，端口安全地址個數(shù)為1 1，安全違例將關(guān)閉端口。，安全違例將關(guān)閉端口。4141分分 1111在三層交換機在三層交換機S3-X-1S3-X-1上的端口上的端口FaFa 0/7 0/7上上配置端口安全配置端口安全，安全，安全MACMAC地址為：地址為：00-12-F0-00-00-00-12-F0-00-00-0101，安全，安全IPIP地址為地址為19

9、2.168.X.60/27192.168.X.60/27，并，并進行進行IPIP和和MACMAC地址的綁定配置地址的綁定配置。66分分 12. 12. 在交換機在交換機S3-S3-X X-1-1上創(chuàng)建各上創(chuàng)建各vlanvlan三層接口并配置三層接口并配置IPIP地址地址。1414分分 vlanvlan-interface-interfaceIPIP地址地址vlan-interface 1192.168.X.33/27vlan-interface 3192.168.X.65/27vlan-interface 5192.168.X.97/27vlan-interface 6192.168.X.15

10、7/27Loopback0Loopback0/3/321313在交換機在交換機S3-S3-X X-2-2上創(chuàng)建各上創(chuàng)建各vlanvlan三層接口并配置三層接口并配置IPIP地址地址1414分分 vlanvlan-interface-interfaceIPIP地址地址vlan-interface 1192.168.X.34/27vlan-interface 6192.168.X.158/27vlan-interface 9192.168.X.161/27vlan-interface 10192.168.X.193/27Loopback0Loopback01.1.1.

11、3/3/321414將三層交換機將三層交換機S3-S3-X X-2-2的端口的端口fa0/5fa0/5與路由器與路由器R-R-X X的以太網(wǎng)口的以太網(wǎng)口0/10/1口相連，在口相連，在路由器路由器R-R-X X上配置上配置各路由接口各路由接口IPIP地址地址。99分分 接口接口IPIP地址地址Faster Ethernet0/0202.106.X.253/24Faster Ethernet0/1192.168.X.190/27Loopback0Loopback0/3/32Loopback10Loopback1068.X X

12、.196/32.196/321515配置路由協(xié)議，使三層交換機配置路由協(xié)議，使三層交換機S3-S3-X X-1-1、S3-S3-X X-2-2和路由器和路由器R-R-X X上的相關(guān)網(wǎng)段實現(xiàn)互上的相關(guān)網(wǎng)段實現(xiàn)互通。通。4141分分 注意：相關(guān)網(wǎng)段包括路由器上的Loopback10，交換機上的vlan1、vlan3、vlan5、vlan6、vlan9、vlan10。要求：使用OSPF協(xié)議，兩臺三層交換機和一臺路由器組成了一個OSPF路由域，網(wǎng)絡(luò)：192.168.X.32/27、192.168.X.64/27、192.168.X.96/27、192.168.X.128/27屬于區(qū)域0；192.168

13、.X.160/27、192.168.X.192/27、192.168.X.196/32屬于區(qū)域1，請根據(jù)組網(wǎng)需要將相應(yīng)網(wǎng)段加入到區(qū)域0和區(qū)域1中。路由器的OSPF router id 設(shè)置為，兩臺三層交換機的OSPF router id 設(shè)置為和。（驗證方法：從vlan5的主機上可以ping通R-X上的loopback10接口地址：192.168.X.196/32）。1616在在三層交換機三層交換機S3-S3-X X-2-2設(shè)置地址綁定功能設(shè)置地址綁定功能，MACMAC地址為：地址為：00-12-F0-00-00-0200-12-F0-00-00-02

14、，IPIP地地址為：址為：5/275/27；并在端口；并在端口GigabitethernetGigabitethernet 0/25 0/25設(shè)置設(shè)置多播風(fēng)暴控制多播風(fēng)暴控制，允許，允許通過的多播報文最多占帶寬的通過的多播報文最多占帶寬的10%10%。1010分分 1717在路由器在路由器R-R-X X上上配置地址轉(zhuǎn)換配置地址轉(zhuǎn)換，使得，使得vlanvlan 10 10中的主機可以通過地址轉(zhuǎn)換訪問中的主機可以通過地址轉(zhuǎn)換訪問InternetInternet，內(nèi)部全局地址為：，內(nèi)部全局地址為： 06.X X.251/24.25

15、1/24，06.X X.252/24.252/24，地址池名稱，地址池名稱為：為：connectpoolconnectpool。2020分分 要求：地址轉(zhuǎn)換后的地址直接使用路由器R-X連接Internet的接口地址。只允許vlan 10中的主機通過地址轉(zhuǎn)換訪問Internet，其他vlan中的主機不允許。僅用一條ACL規(guī)則實現(xiàn)，ACL號使用10。配置的缺省路由必須使用接口作為下一跳網(wǎng)關(guān)。（驗證方法：通過ping通地址202.106.X.253/24，表明能夠訪問Internet。）1818在三層交換機在三層交換機S3-S3-X X-2-2上上配置配置ACLACL，在，

16、在vlanvlan 6 6端口禁止來自端口禁止來自2828子網(wǎng)的子網(wǎng)的FTPFTP數(shù)據(jù)流到數(shù)據(jù)流到6060子網(wǎng)，其它的數(shù)據(jù)流將被轉(zhuǎn)發(fā)，子網(wǎng)，其它的數(shù)據(jù)流將被轉(zhuǎn)發(fā)，ACLACL號使用號使用101101。ftp-dataftp-data端口號：端口號：2020，ftpftp端口號：端口號：2121。1212分分 1、網(wǎng)絡(luò)基礎(chǔ)2、交換技術(shù)3、路由技術(shù)4、網(wǎng)絡(luò)安全5、網(wǎng)絡(luò)出口涉及的知識點大綱（網(wǎng)絡(luò)配置部分）nOSI七層模型nTCP、UDP協(xié)議的工作原理nARP及RARP工作原理nIPV4地址范圍、私有地址范圍n子網(wǎng)劃分方法nVLSM（可變長子網(wǎng)掩碼）網(wǎng)絡(luò)基礎(chǔ)n虛擬局域網(wǎng)（VLAN）n生成樹協(xié)議（STP）n快速生成樹協(xié)議（RSTP）n多生成樹協(xié)議（MSTP）n以太網(wǎng)鏈路聚合nVRRP協(xié)議交換技術(shù)難點：uVLAN TrunkuVLAN 修剪uVLAN與MSTP結(jié)合難點：u如何選擇根交換機u交換機優(yōu)先級u端口優(yōu)先級難點：u如