版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)
文檔簡介
2020年計算機網(wǎng)絡(luò)管理員操作技能
試卷
序品型號狀態(tài)
一、注意事項號牌
微已安裝
1.檢查硬件設(shè)備、網(wǎng)線頭、Console線、PC1Windows7(中乂版)
軟
機、線纜、測線儀器以及自帶的制線工具等的
VMwVMware已安裝
2
數(shù)量是否齊全。areWorkstation
2.賽場已在物理機計算機上安裝好Windows3RAR4.0(中文版)已安裝
7、VMwareWorkstation虛擬機軟件和其它工微MicrosoftOffice已安裝
4
具軟件,檢查電腦設(shè)備是否正常。軟(中文版)
微Windows需選手
3.禁止攜帶和使用移動存儲設(shè)備、運算器、5
軟Server(中義版)安裝
通信工具及參考資料。Ado已安裝
6AdobeReader
4.競賽時間為180分鐘,操作完成后,需要保be
存設(shè)備配置在指定的設(shè)備上,不要關(guān)閉任何設(shè)Ado已安裝
7Adobedreamware
備,不要拆動硬件的連接,不要對設(shè)備隨意加be
密碼,試卷留在考場。2.軟件位置
軟件名稱軟件位置
5.不要損壞賽場準備的比賽所需要的競賽設(shè)
WindowsE:\system\WindowsServ
備、競賽軟件和競賽材料等。ServererSP2.iso
6.所有需要提交的文檔均按要求制作,作為3.硬彳件環(huán)境
序
每隊
裁判評分的依據(jù),禁止在競賽相關(guān)文檔內(nèi)做與號
設(shè)備名稱設(shè)備型號
競賽無關(guān)的標記,否則成績?yōu)?分處理。數(shù)量
RG-RSR20-0
二、競賽環(huán)境1路由器2臺
4
1.軟件環(huán)境
RG-RSR20-1需要,現(xiàn)在建立公司信息化網(wǎng)絡(luò)。總部辦公區(qū)
路由器1臺
8設(shè)有賬務(wù)部、教學部、研發(fā)部、宣傳部等4個
串口模塊SIC-1HS
4塊部門,并在異地設(shè)立了一個分部,為了業(yè)務(wù)的
V.35DTE-V.3V.35DTE-V.
2條開展需要安全訪問公司內(nèi)部服務(wù)器。
5DCE線纜35DCE1米
RG-S3760E-四、競賽拓撲
2三層交換2臺
24
RG-S2328G-
3二層交換2臺
E
4PC機方正PC4臺
4.;隹材清單
Server2
材料名狀態(tài)數(shù)量備注<eb-FTPServer
稱FaO/1-5FaO/t>-lO
'LAMOVLAN20
配置線Console線1根用于配置財務(wù)部教學部
PCI
網(wǎng)絡(luò)設(shè)備
裸線未制作11根
網(wǎng)絡(luò)拓撲圖
網(wǎng)線制夾線鉗、網(wǎng)參賽隊自
1套
作工具線測試儀備
根據(jù)這個企業(yè)的建網(wǎng)的需求,某系統(tǒng)集成公
RJ45水25只
晶頭司進行網(wǎng)絡(luò)規(guī)劃和部署。為了確保部署成功,
三、項目背景前期進行仿真測試。測試環(huán)境包括了3臺路由
某知名外企jnds公司步入中國,在重慶建設(shè)器、2臺三層交換機、2臺二層交換機、2臺服
了自己的國內(nèi)總部。為滿足公司經(jīng)營、管理的務(wù)器及2臺測試主機。
請參賽選手根據(jù)競賽要求在網(wǎng)絡(luò)設(shè)備上進
行實際操作,完成網(wǎng)絡(luò)物理連接、IP地址規(guī)
劃、VLAN規(guī)劃與配置、VPN配置、路由協(xié)議、
網(wǎng)絡(luò)安全與可靠性等配置任務(wù)。
第I部分網(wǎng)絡(luò)搭建(60分)務(wù)部)0.252/24
一、網(wǎng)絡(luò)物理連接(共5分)
VLAN20(教192.168.2
1.制作雙絞線:按568B的標準,制作適當學部)0.252/24
長度的13根網(wǎng)線,并驗證無誤。(2分)Fa0/20-21為
VLAN30(宣192.168.3
2.拓撲連接:根據(jù)下表和網(wǎng)絡(luò)拓撲圖,用VLAN30Access
傳部)0.252/24
自行制作的網(wǎng)線和串口連接線,將所有網(wǎng)絡(luò)設(shè)口
備與主機連接起來,并嚴格按照拓撲圖所示的20.1.1.10
FaO/1
設(shè)備名進行命名。(3分)/30
IP地址及VLAN分配列表192.168.1
VLAN10
設(shè)備接口IP地址備注0.253/24
faO/1-5為192.168.2
VLAN10(財SW3-2VLAN20
VLAN10Access
務(wù)部)0.253/24
口20.1.1.14
SW2-1FaO/1
fa0/6-10為/30
VLAN20(教
VLAN20Access20.1.1.13
學部)Fa0/0
口/30
faO/2-5為20.1.1.9/
VLAN40(研FaO/1
SW2-2VLAN40AccessR1
發(fā)部)30
口202.198.1
FaO/2
SW3-1VLAN10(財192.168.198.198/24
20.1.1.1/用于配置和測試
S2/0PCINIC
30網(wǎng)絡(luò)
11.1.1.1/用于模擬
Tunnel0202.198.1
30PC2NICInternet中的
98.200/24
20.1.1.2/服務(wù)器
S2/0
30要求:在SW3-KSW3-2、RKR2、R3上,用
20.1.1.5/showipinterfacebrief命令貼出結(jié)果并截
R2S3/0
30圖,保存在計算機PC1的“亡\網(wǎng)絡(luò)搭建\"文
192.168.5件中。
F0/0
0.252/24二、VLAN基本配置及用戶IP地址分配(共6
20.1.1.6/分)
S2/0
30
1.為了做到各部門二層隔離,需要在交
FaO/O.40(192.168.4
R3換機SW2-1>SW2-2>SW3-1>SW3-2上進行
研發(fā)部)0.254
VLAN創(chuàng)建,根據(jù)IP地址規(guī)劃表完成VLAN配置
11.1.1.2/
Tunnel0和端口分配,為了便于管理,每個VLAN按照部
30
門名稱的漢語拼音進行命名。(3分)
Server192.168.3
NIC要求:在SW2-1、SW2-2>SW3-1>SW3-2
10.2/24
上,用showvlan命令貼出結(jié)果并截圖,保存
Server192.168.5
NIC在計算機PC1的“D:\網(wǎng)絡(luò)搭建\”文件中。
20.3/24
2.為了降低手工配置主機IP地址的工作
量,公司總部的網(wǎng)絡(luò)管理員利用DHCP服務(wù)器()showspanning-treesummary命令貼出結(jié)果并
為VLAN10、VLAN20、VLAN30、VLAN40所在的客截圖;保存在計算機PC1的“D:\網(wǎng)絡(luò)搭建、”
戶端動態(tài)分配IP地址,~(本題中的x為文件中。
10、20、30、40)不允許分配給客戶端,因為2.為實現(xiàn)網(wǎng)絡(luò)三層鏈路的冗余和負載均
是跨網(wǎng)段分配IP地址,還需要在SW3-1上和衡,需在SW3-1和SW3-2上使用VRRP協(xié)議。要
SW3-2上配置DHCP中繼。(3分)求SW3-1為VLAN10的活躍路由器,SW3-1為
要求:利用PC1作為VLAN10、VLAN20>VLAN20的備份路由器;SW3-2為Vlan20的活躍
VLAN30、VLAN40的客戶端的測試主機,打開路由器,SW3-1為VLAN10的備份路由器,(x
“本地連接”,選中“支持”標簽,單擊“詳為10、20、30、40)作為虛擬路由器的IP地
細信息(D)”貼出結(jié)果并截圖,保存在計址。(5分)
算機PC1的“D:\網(wǎng)絡(luò)搭建\”文件中。要求:分別在SW3-1和SW3-2上使用show
三、鏈路的冗余和負載均衡配置(共14分)vrrpbrief命令貼出結(jié)果并截圖;保存在計算
機PC1的“D:\網(wǎng)絡(luò)搭建、”文件中。
1.為了保障二層鏈路的冗余和負載均
3.為提高網(wǎng)絡(luò)收斂速度,設(shè)置SW2-1的
衡,需要在SW2-1、SW3-KSW3-2上配置MSTP
access接口為快速端口(portfast),為了保
協(xié)議。創(chuàng)建兩個MSTP實例,分別為1和2,實
障網(wǎng)絡(luò)鏈路帶寬,將SW3-1和SW3-2相連的端
例1的成員是VLAN10和VLAN30,實例2的成員
口配置為鏈路聚合模式,并做TRUNK鏈路和使
是VLAN20,設(shè)置SW3-1為生成樹實例1的根,
用負載均衡技術(shù)。(4分)
SW3-2為生成樹實例2的根,并要求SW3-1和
要求:分別在SW3-1和SW3-2上使用show
SW3-2互為備份根。(5分)
aggregateport1summarys>showrun命令貼
要求:分別在SW2-KSW3-1和SW3-2上使用
出結(jié)果并截圖;保存在計算機PC1的“D:\網(wǎng)絡(luò)要求:用showaccessTistnumber、show
搭建V'文件中。acclist-group命令并截圖到D:\網(wǎng)絡(luò)搭建、”
四、路由功能配置(共15分)文件中。
2.由于總部(VLAN20)和分部(VLAN40)
1.總部和分部的內(nèi)部網(wǎng)絡(luò)均采用RIPV2、
OSPF協(xié)議,用于建立通往內(nèi)部網(wǎng)絡(luò)中各個子網(wǎng)之間需要傳輸服務(wù)器組(VLAN30)中的數(shù)據(jù),
的傳輸路徑的路由項。(5分)為了保障業(yè)務(wù)數(shù)據(jù)在互聯(lián)網(wǎng)傳輸?shù)陌踩?,?/p>
2.公共網(wǎng)絡(luò)中的各個路由器R1()和R2用IPSec技術(shù)對數(shù)據(jù)進行加密,IKE策略:指定
()和路由器R3(),使用OSPF協(xié)議用于建立加密算法3DES,hash算法為MD5,DH組標識為
隧道兩端經(jīng)過公共網(wǎng)絡(luò)的傳輸路徑和內(nèi)網(wǎng)用戶2,預共享密鑰為123456,變換集采用
訪問Internet的傳輸路徑。(5分)ESP-3DES、ESP-MD5-HMAC方式.(7分)
3.為減少廣播包對網(wǎng)絡(luò)的影響,分部網(wǎng)要求:貼出針對本任務(wù)的主要配置命令,
絡(luò)管理員在公司內(nèi)部網(wǎng)絡(luò)中進行了VLAN的劃并在R1上使用showinterfacetunnel0和
分,要實現(xiàn)VLAN間的路由。(5分)showrun命令并截圖;保存在計算機PC1的
要求:在SW3-1、SW3-2、RI、R2、R3、R4上使“D:\網(wǎng)絡(luò)搭建、”文件中。
用showiproute命令貼出結(jié)果并截圖;保存
在計算機PC1的“D:\網(wǎng)絡(luò)搭建\”文件中。
六、路由優(yōu)化配置(共6分)
五、安全管理功能配置(共14分)
1、公司規(guī)定不允許VLAN10在下班時間(上
1.在R1和R3上做路由重發(fā)布,讓全網(wǎng)互
班時間是周一至周五09:00-17:00)訪問
通。
FTP,VLAN40不能訪問WWW。其它不受影響。(7
要求:在RI、R3上使用showiproute命
分)
令貼出結(jié)果并截圖;保存在計算機PC1的“D:。
'網(wǎng)絡(luò)搭建\”文件中。
第n部分系統(tǒng)應(yīng)用平臺安全構(gòu)建(3。分)將該題所有截圖按順序保存在計算機
服務(wù)器配置及應(yīng)用項目提供2臺計算機作Serveri的wD:\WindowsServer服務(wù)器配置
為服務(wù)器使用,服務(wù)器操作系統(tǒng)在Windows71\”文件中,具體要求如下:
平臺上利用VMwareWorkstatio虛擬機系統(tǒng)實
1)安裝DNS服務(wù)器;
現(xiàn),所有的服務(wù)器項目均在虛擬機上完成。
2);
一、WindowsServer服務(wù)器配置1(共16分)3);
Server服務(wù)器(2分)4)查看所有配置,并將結(jié)果截圖保存。
在Serveri的虛擬機中安裝Windows
Server,將該題所有截圖按順序保存在計算(6分)
機Serveri的"D:\WindowsServer服務(wù)器配置jnds公司為了集中管理公司的網(wǎng)絡(luò),利用
1\”文件中,具體要求如下:WindowsServer中的ActiveDirectory所提
1)虛擬硬盤的文件類型為VMDK,分配方式為供的功能,來組織、jnds療控制網(wǎng)絡(luò)資源。通
H埋網(wǎng)絡(luò)上用戶的工作
動態(tài)分配,硬盤大小為20G,文件位置為過組策略功能,控
環(huán)境與計算iflj維理的負擔,
d:\,將查詢結(jié)果截圖保存;降低網(wǎng)絡(luò)彳管理部卜。ABC銷售組織機構(gòu)如
2)C盤大小為16G,D盤大小為4G,E盤為光下圖所示J―
驅(qū),將查詢結(jié)果截圖保存;
3)正確配置IP地址、默認網(wǎng)關(guān)和DNS,將配肖城張峰周志
置結(jié)果截圖保存;
4)設(shè)置管理員administrator的密碼為
“abc-123”,將配置命令截圖保存;
服務(wù)(4分)
共享資源,zhouzg登錄時,能夠在本地映射
網(wǎng)絡(luò)驅(qū)動器Z:盤,通過配置組策略方式自動
實現(xiàn),將配置結(jié)果截圖保存;
5)由于銷售部員工是移動辦公,為方便銷售
部用戶數(shù)據(jù)存取,需將銷售部0U內(nèi)所有用戶
“我的文檔”文件夾重定向到域控制器上,
將該題所有截圖按順序保存在計算機并賦予適當權(quán)限,將配置結(jié)果截圖保存;
Serveri的"D:\WindowsServer服務(wù)器配置6)將計算機PC1加入到域中,將活動目錄中
1\”文件中,具體要求如下:的查詢結(jié)果截圖保存;
1)安裝域控制器,,NetBIOS域名為7)為方便網(wǎng)絡(luò)管員遠程管理域控制器,請開
JNDS,o該服務(wù)器為DNS服務(wù)器,;啟域控制器遠程桌面管理功能,允許帳戶
2)創(chuàng)建組織單元、域用戶、全局組和0U,用xiaoc的遠程登錄,限制管理員xiaoc在D
戶的初始密碼為“abc@123”,用戶首次登盤上的使用空間為500M,超過400M報警;
錄時需將密碼更改為abc-123,將查詢結(jié)果限制銷售員在D盤上的使用空間為100M,超
截圖保存;過50M報警,將配置結(jié)果截圖保存;
3)在該服務(wù)器D盤上創(chuàng)建共享名為public8)將ActiveDirectory數(shù)據(jù)庫備份到d:\,
共享文件夾,,希望域中所有用戶均能訪問將備份文件詳細信息截圖保存;
該共享,并且只賦予只讀權(quán)限,將查詢結(jié)果
截圖保存;
4)為方便用戶zhouzg使用服務(wù)器上public(4分)
配置DHCP服務(wù)器,實現(xiàn)ABC公司內(nèi)部動態(tài)分配,硬盤大小為20G,文件位置為
VLAN10、VLAN20、VLAN30、VLAN40的用戶主機d:\,將查詢結(jié)果截圖保存;
2)C盤大小為16G,D盤大小為4G,E盤為光
動態(tài)分配IP地址,將該題所有截圖按順序保存
驅(qū),將查詢結(jié)果截圖保存;
在計算機Server2的"D:\WindowsServer服
3)正確配置IP地址、默認網(wǎng)關(guān)和DNS,將配
務(wù)器配置1\”文件中,具體要求如下:置結(jié)果截圖保存;
1)安裝DHCP服務(wù);4)設(shè)置管理員administrator的密碼為
2)配置DHCP服務(wù)器為VLAN10、VLAN20、“abc-123”,將配置命令截圖保存;
VLAN30、VLAN40所在的客戶端動態(tài)分配IP
地址,~(x為10、20、30、40);(6分)
,將該題所有截圖按順序保存在計算機
3)配置正確的子網(wǎng)掩碼和默認網(wǎng)關(guān);
Server2的"D:\WindowsServer服務(wù)器配置
4)配置正確的DNS服務(wù)器及域名;
2\”文件中,具體要求如下:
5)租約期限為4天。
1)配置為ftp服務(wù)器,此服務(wù)器的FQDN
為;
二、WindowsServer服務(wù)器配置2(共14分)
2)在D盤的根目錄下建立文件夾ftp-data,
Server服務(wù)器(2分)
作為FTP的主目錄,將配置界面截圖保存;
在Serveri的虛擬機中安裝Windows
3)允許匿名登錄下載文件,但不能上傳文
Server,將該題所有截圖按順序保存在計算
件,將配置界面截圖保存;
機Serveri的"D:\WindowsServer服務(wù)器配置
4)并且要求使用ftp命令登錄時,會提示歡
2\”文件中,具體要求如下:
1)虛擬硬盤的文件類型為VMDK,分配方式為迎信息“歡迎登錄jnds文件服務(wù)器”,將
配置界面截圖保存;2\”文件中;
5)設(shè)置最大連接數(shù)為200,將配置界面截圖2)web站點的主目錄為d:\web,默認網(wǎng)頁名
保存;稱為d:\web\,網(wǎng)頁內(nèi)容為“歡迎訪問jnds
6)配置FTP服務(wù)器,實現(xiàn)用戶xiaoc在內(nèi)網(wǎng)網(wǎng)站”,將配置界面截圖保存;
輸入ftp://,能夠上傳網(wǎng)站內(nèi)容到3),主目錄為c:\web\ssl,默認網(wǎng)頁名稱
d:\web\upload文件夾,將配置界面截圖保為c:\web\ssl\,網(wǎng)頁內(nèi)容為“歡迎訪問
存;jnds內(nèi)部網(wǎng)站”,將配置界面截圖保存;
7)每天創(chuàng)建一個新的日志文件,使用當?shù)貢r4)設(shè)置網(wǎng)站的最大連接數(shù)為1000,網(wǎng)站連接
間作為日志文件名,日志只允許記錄日期、超時為60s,網(wǎng)站的帶寬為5MB/S,使用W3C
時間、客戶端IP地址、用戶名、服務(wù)器IP記錄日志,將配置界面截圖保存;
地址、服務(wù)器端口號和方法,F(xiàn)TP服務(wù)器的5)每天創(chuàng)建一個新的日志文件,使用本地時
日志文件保存到d:\ftp-Log目錄,將配置界間作為日志文件名,將配置界面截圖保存
面截圖保存。
第III部分其它(10分)
(6分)
說明:本部分為裁判評分參考部分,不需要參
,將該題所有截圖按順序保存在計算機
賽選手作答。
Server2的"D:\WindowsServer服務(wù)器配置
1.相關(guān)文檔的準確性與規(guī)范性。(5分)
2\”文件中,具體要求如下:
2.團隊風貌、團隊協(xié)作與溝通、組織與
1)將該題所有截圖按順序保存在計算機
管理能力和工作計劃性等。(5分)
Server2的"D:\WindowsServer服務(wù)器配置
重慶市第三屆青年職業(yè)技能大賽
計算機網(wǎng)絡(luò)管理員操作技能成績匯總表
系統(tǒng)應(yīng)用平臺安總分
參賽號網(wǎng)絡(luò)搭建部分其它部分
全構(gòu)建部分
裁判員_____________
年月日
重慶市第三屆青年職業(yè)技能大賽
計算機網(wǎng)絡(luò)管理員操作技能成績匯總表
系統(tǒng)應(yīng)用平臺安總分
參賽號網(wǎng)絡(luò)搭建部分其它部分
全構(gòu)建部分
裁判員______________
年月日
重慶市第三屆青年職業(yè)技能大賽
計算機網(wǎng)絡(luò)管理員操作技能分項成績表
網(wǎng)絡(luò)搭建部分(60分)
VLAN基本配
網(wǎng)絡(luò)物理鏈路的冗余和路由功能配安全管理功
置及用戶IP
參連接負載均衡配置置能配置
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 眼鏡店裝修勞務(wù)合同范本
- 2024版服裝買賣合同范本
- 銀行裝修意向金合同范例
- 金屬粉末危險品運輸合同
- 2024年液環(huán)真空泵項目建議書
- 珠寶玉石個人運輸合同模板
- 珠寶行業(yè)運輸合同模板
- 2024版購貨合同與購銷合同的合同簽訂
- 汽車進口委托運輸合同樣本
- 瑜伽健身館裝修協(xié)議
- 2024年中國誠通控股集團限公司校園招聘高頻考題難、易錯點模擬試題(共500題)附帶答案詳解
- 虛擬現(xiàn)實技術(shù)的工作原理
- 中老年功能性食品
- 中醫(yī)醫(yī)學著作中摘錄中醫(yī)論述環(huán)境對于人健康影響的原文
- 標準預防及分級防護
- 《VB-For循環(huán)語句》說課稿
- TL-PMM180超低煙塵使用及維護培訓
- 急診科的職業(yè)風險與個人防護
- 汽車底盤構(gòu)造與檢修(第2版) 課件全套 項目1-4 緒論、傳動系統(tǒng)的構(gòu)造與檢修-制動系統(tǒng)的構(gòu)造與檢修
- 老年友善醫(yī)療機構(gòu)(醫(yī)院)建設(shè)
- 心理輔導課程單一來源采購項目招投標書范本
評論
0/150
提交評論