2020年計算機網(wǎng)絡(luò)管理員操作技能試卷

2020年計算機網(wǎng)絡(luò)管理員操作技能

試卷

序品型號狀態(tài)

一、注意事項號牌

微已安裝

1.檢查硬件設(shè)備、網(wǎng)線頭、Console線、PC1Windows7（中乂版）

軟

機、線纜、測線儀器以及自帶的制線工具等的

VMwVMware已安裝

2

數(shù)量是否齊全。areWorkstation

2.賽場已在物理機計算機上安裝好Windows3RAR4.0（中文版）已安裝

7、VMwareWorkstation虛擬機軟件和其它工微MicrosoftOffice已安裝

4

具軟件，檢查電腦設(shè)備是否正常。軟（中文版）

微Windows需選手

3.禁止攜帶和使用移動存儲設(shè)備、運算器、5

軟Server（中義版）安裝

通信工具及參考資料。Ado已安裝

6AdobeReader

4.競賽時間為180分鐘，操作完成后，需要保be

存設(shè)備配置在指定的設(shè)備上，不要關(guān)閉任何設(shè)Ado已安裝

7Adobedreamware

備，不要拆動硬件的連接，不要對設(shè)備隨意加be

密碼，試卷留在考場。2.軟件位置

軟件名稱軟件位置

5.不要損壞賽場準備的比賽所需要的競賽設(shè)

WindowsE:\system\WindowsServ

備、競賽軟件和競賽材料等。ServererSP2.iso

6.所有需要提交的文檔均按要求制作，作為3.硬彳件環(huán)境

序

每隊

裁判評分的依據(jù)，禁止在競賽相關(guān)文檔內(nèi)做與號

設(shè)備名稱設(shè)備型號

競賽無關(guān)的標記，否則成績?yōu)?分處理。數(shù)量

RG-RSR20-0

二、競賽環(huán)境1路由器2臺

4

1.軟件環(huán)境

RG-RSR20-1需要，現(xiàn)在建立公司信息化網(wǎng)絡(luò)。總部辦公區(qū)

路由器1臺

8設(shè)有賬務(wù)部、教學部、研發(fā)部、宣傳部等4個

串口模塊SIC-1HS

4塊部門，并在異地設(shè)立了一個分部，為了業(yè)務(wù)的

V.35DTE-V.3V.35DTE-V.

2條開展需要安全訪問公司內(nèi)部服務(wù)器。

5DCE線纜35DCE1米

RG-S3760E-四、競賽拓撲

2三層交換2臺

24

RG-S2328G-

3二層交換2臺

E

4PC機方正PC4臺

4.；隹材清單

Server2

材料名狀態(tài)數(shù)量備注<eb-FTPServer

稱FaO/1-5FaO/t>-lO

'LAMOVLAN20

配置線Console線1根用于配置財務(wù)部教學部

PCI

網(wǎng)絡(luò)設(shè)備

裸線未制作11根

網(wǎng)絡(luò)拓撲圖

網(wǎng)線制夾線鉗、網(wǎng)參賽隊自

1套

作工具線測試儀備

根據(jù)這個企業(yè)的建網(wǎng)的需求，某系統(tǒng)集成公

RJ45水25只

晶頭司進行網(wǎng)絡(luò)規(guī)劃和部署。為了確保部署成功，

三、項目背景前期進行仿真測試。測試環(huán)境包括了3臺路由

某知名外企jnds公司步入中國，在重慶建設(shè)器、2臺三層交換機、2臺二層交換機、2臺服

了自己的國內(nèi)總部。為滿足公司經(jīng)營、管理的務(wù)器及2臺測試主機。

請參賽選手根據(jù)競賽要求在網(wǎng)絡(luò)設(shè)備上進

行實際操作，完成網(wǎng)絡(luò)物理連接、IP地址規(guī)

劃、VLAN規(guī)劃與配置、VPN配置、路由協(xié)議、

網(wǎng)絡(luò)安全與可靠性等配置任務(wù)。

第I部分網(wǎng)絡(luò)搭建（60分）務(wù)部）0.252/24

一、網(wǎng)絡(luò)物理連接（共5分）

VLAN20（教192.168.2

1.制作雙絞線:按568B的標準，制作適當學部）0.252/24

長度的13根網(wǎng)線，并驗證無誤。（2分）Fa0/20-21為

VLAN30（宣192.168.3

2.拓撲連接:根據(jù)下表和網(wǎng)絡(luò)拓撲圖，用VLAN30Access

傳部）0.252/24

自行制作的網(wǎng)線和串口連接線，將所有網(wǎng)絡(luò)設(shè)口

備與主機連接起來，并嚴格按照拓撲圖所示的20.1.1.10

FaO/1

設(shè)備名進行命名。（3分）/30

IP地址及VLAN分配列表192.168.1

VLAN10

設(shè)備接口IP地址備注0.253/24

faO/1-5為192.168.2

VLAN10（財SW3-2VLAN20

VLAN10Access

務(wù)部）0.253/24

口20.1.1.14

SW2-1FaO/1

fa0/6-10為/30

VLAN20（教

VLAN20Access20.1.1.13

學部）Fa0/0

口/30

faO/2-5為20.1.1.9/

VLAN40（研FaO/1

SW2-2VLAN40AccessR1

發(fā)部）30

口202.198.1

FaO/2

SW3-1VLAN10（財192.168.198.198/24

20.1.1.1/用于配置和測試

S2/0PCINIC

30網(wǎng)絡(luò)

11.1.1.1/用于模擬

Tunnel0202.198.1

30PC2NICInternet中的

98.200/24

20.1.1.2/服務(wù)器

S2/0

30要求:在SW3-KSW3-2、RKR2、R3上，用

20.1.1.5/showipinterfacebrief命令貼出結(jié)果并截

R2S3/0

30圖，保存在計算機PC1的“亡\網(wǎng)絡(luò)搭建\"文

192.168.5件中。

F0/0

0.252/24二、VLAN基本配置及用戶IP地址分配（共6

20.1.1.6/分）

S2/0

30

1.為了做到各部門二層隔離，需要在交

FaO/O.40（192.168.4

R3換機SW2-1>SW2-2>SW3-1>SW3-2上進行

研發(fā)部）0.254

VLAN創(chuàng)建，根據(jù)IP地址規(guī)劃表完成VLAN配置

11.1.1.2/

Tunnel0和端口分配，為了便于管理，每個VLAN按照部

30

門名稱的漢語拼音進行命名。（3分）

Server192.168.3

NIC要求：在SW2-1、SW2-2>SW3-1>SW3-2

10.2/24

上，用showvlan命令貼出結(jié)果并截圖，保存

Server192.168.5

NIC在計算機PC1的“D:\網(wǎng)絡(luò)搭建\”文件中。

20.3/24

2.為了降低手工配置主機IP地址的工作

量，公司總部的網(wǎng)絡(luò)管理員利用DHCP服務(wù)器（）showspanning-treesummary命令貼出結(jié)果并

為VLAN10、VLAN20、VLAN30、VLAN40所在的客截圖；保存在計算機PC1的“D:\網(wǎng)絡(luò)搭建、”

戶端動態(tài)分配IP地址，~（本題中的x為文件中。

10、20、30、40）不允許分配給客戶端，因為2.為實現(xiàn)網(wǎng)絡(luò)三層鏈路的冗余和負載均

是跨網(wǎng)段分配IP地址，還需要在SW3-1上和衡，需在SW3-1和SW3-2上使用VRRP協(xié)議。要

SW3-2上配置DHCP中繼。（3分）求SW3-1為VLAN10的活躍路由器，SW3-1為

要求：利用PC1作為VLAN10、VLAN20>VLAN20的備份路由器；SW3-2為Vlan20的活躍

VLAN30、VLAN40的客戶端的測試主機，打開路由器，SW3-1為VLAN10的備份路由器，（x

“本地連接”，選中“支持”標簽，單擊“詳為10、20、30、40）作為虛擬路由器的IP地

細信息（D）”貼出結(jié)果并截圖，保存在計址。（5分）

算機PC1的“D:\網(wǎng)絡(luò)搭建\”文件中。要求:分別在SW3-1和SW3-2上使用show

三、鏈路的冗余和負載均衡配置（共14分）vrrpbrief命令貼出結(jié)果并截圖；保存在計算

機PC1的“D:\網(wǎng)絡(luò)搭建、”文件中。

1.為了保障二層鏈路的冗余和負載均

3.為提高網(wǎng)絡(luò)收斂速度，設(shè)置SW2-1的

衡，需要在SW2-1、SW3-KSW3-2上配置MSTP

access接口為快速端口（portfast）,為了保

協(xié)議。創(chuàng)建兩個MSTP實例，分別為1和2,實

障網(wǎng)絡(luò)鏈路帶寬，將SW3-1和SW3-2相連的端

例1的成員是VLAN10和VLAN30,實例2的成員

口配置為鏈路聚合模式，并做TRUNK鏈路和使

是VLAN20,設(shè)置SW3-1為生成樹實例1的根，

用負載均衡技術(shù)。（4分）

SW3-2為生成樹實例2的根，并要求SW3-1和

要求:分別在SW3-1和SW3-2上使用show

SW3-2互為備份根。（5分）

aggregateport1summarys>showrun命令貼

要求:分別在SW2-KSW3-1和SW3-2上使用

出結(jié)果并截圖；保存在計算機PC1的“D:\網(wǎng)絡(luò)要求：用showaccessTistnumber、show

搭建V'文件中。acclist-group命令并截圖到D:\網(wǎng)絡(luò)搭建、”

四、路由功能配置（共15分）文件中。

2.由于總部（VLAN20）和分部（VLAN40）

1.總部和分部的內(nèi)部網(wǎng)絡(luò)均采用RIPV2、

OSPF協(xié)議，用于建立通往內(nèi)部網(wǎng)絡(luò)中各個子網(wǎng)之間需要傳輸服務(wù)器組（VLAN30）中的數(shù)據(jù)，

的傳輸路徑的路由項。（5分）為了保障業(yè)務(wù)數(shù)據(jù)在互聯(lián)網(wǎng)傳輸?shù)陌踩?，?/p>

2.公共網(wǎng)絡(luò)中的各個路由器R1（）和R2用IPSec技術(shù)對數(shù)據(jù)進行加密，IKE策略:指定

（）和路由器R3（）,使用OSPF協(xié)議用于建立加密算法3DES,hash算法為MD5,DH組標識為

隧道兩端經(jīng)過公共網(wǎng)絡(luò)的傳輸路徑和內(nèi)網(wǎng)用戶2,預共享密鑰為123456,變換集采用

訪問Internet的傳輸路徑。（5分）ESP-3DES、ESP-MD5-HMAC方式.（7分）

3.為減少廣播包對網(wǎng)絡(luò)的影響，分部網(wǎng)要求：貼出針對本任務(wù)的主要配置命令，

絡(luò)管理員在公司內(nèi)部網(wǎng)絡(luò)中進行了VLAN的劃并在R1上使用showinterfacetunnel0和

分，要實現(xiàn)VLAN間的路由。（5分）showrun命令并截圖；保存在計算機PC1的

要求:在SW3-1、SW3-2、RI、R2、R3、R4上使“D:\網(wǎng)絡(luò)搭建、”文件中。

用showiproute命令貼出結(jié)果并截圖；保存

在計算機PC1的“D:\網(wǎng)絡(luò)搭建\”文件中。

六、路由優(yōu)化配置（共6分）

五、安全管理功能配置（共14分）

1、公司規(guī)定不允許VLAN10在下班時間（上

1.在R1和R3上做路由重發(fā)布，讓全網(wǎng)互

班時間是周一至周五09:00-17:00）訪問

通。

FTP,VLAN40不能訪問WWW。其它不受影響。（7

要求:在RI、R3上使用showiproute命

分）

令貼出結(jié)果并截圖；保存在計算機PC1的“D:。

'網(wǎng)絡(luò)搭建\”文件中。

第n部分系統(tǒng)應(yīng)用平臺安全構(gòu)建（3。分）將該題所有截圖按順序保存在計算機

服務(wù)器配置及應(yīng)用項目提供2臺計算機作Serveri的wD:\WindowsServer服務(wù)器配置

為服務(wù)器使用，服務(wù)器操作系統(tǒng)在Windows71\”文件中，具體要求如下：

平臺上利用VMwareWorkstatio虛擬機系統(tǒng)實

1）安裝DNS服務(wù)器；

現(xiàn)，所有的服務(wù)器項目均在虛擬機上完成。

2）；

一、WindowsServer服務(wù)器配置1（共16分）3）；

Server服務(wù)器（2分）4）查看所有配置，并將結(jié)果截圖保存。

在Serveri的虛擬機中安裝Windows

Server,將該題所有截圖按順序保存在計算（6分）

機Serveri的"D:\WindowsServer服務(wù)器配置jnds公司為了集中管理公司的網(wǎng)絡(luò)，利用

1\”文件中，具體要求如下：WindowsServer中的ActiveDirectory所提

1）虛擬硬盤的文件類型為VMDK,分配方式為供的功能，來組織、jnds療控制網(wǎng)絡(luò)資源。通

H埋網(wǎng)絡(luò)上用戶的工作

動態(tài)分配，硬盤大小為20G,文件位置為過組策略功能，控

環(huán)境與計算iflj維理的負擔,

d:\,將查詢結(jié)果截圖保存；降低網(wǎng)絡(luò)彳管理部卜。ABC銷售組織機構(gòu)如

2）C盤大小為16G,D盤大小為4G,E盤為光下圖所示J―

驅(qū)，將查詢結(jié)果截圖保存；

3）正確配置IP地址、默認網(wǎng)關(guān)和DNS,將配肖城張峰周志

置結(jié)果截圖保存；

4）設(shè)置管理員administrator的密碼為

“abc-123”，將配置命令截圖保存；

服務(wù)（4分）

共享資源，zhouzg登錄時，能夠在本地映射

網(wǎng)絡(luò)驅(qū)動器Z:盤，通過配置組策略方式自動

實現(xiàn)，將配置結(jié)果截圖保存；

5）由于銷售部員工是移動辦公，為方便銷售

部用戶數(shù)據(jù)存取，需將銷售部0U內(nèi)所有用戶

“我的文檔”文件夾重定向到域控制器上，

將該題所有截圖按順序保存在計算機并賦予適當權(quán)限，將配置結(jié)果截圖保存；

Serveri的"D:\WindowsServer服務(wù)器配置6）將計算機PC1加入到域中，將活動目錄中

1\”文件中，具體要求如下：的查詢結(jié)果截圖保存；

1）安裝域控制器，，NetBIOS域名為7）為方便網(wǎng)絡(luò)管員遠程管理域控制器，請開

JNDS,o該服務(wù)器為DNS服務(wù)器，；啟域控制器遠程桌面管理功能，允許帳戶

2）創(chuàng)建組織單元、域用戶、全局組和0U,用xiaoc的遠程登錄，限制管理員xiaoc在D

戶的初始密碼為“abc@123”，用戶首次登盤上的使用空間為500M,超過400M報警；

錄時需將密碼更改為abc-123,將查詢結(jié)果限制銷售員在D盤上的使用空間為100M,超

截圖保存；過50M報警，將配置結(jié)果截圖保存；

3）在該服務(wù)器D盤上創(chuàng)建共享名為public8）將ActiveDirectory數(shù)據(jù)庫備份到d:\,

共享文件夾，，希望域中所有用戶均能訪問將備份文件詳細信息截圖保存；

該共享，并且只賦予只讀權(quán)限，將查詢結(jié)果

截圖保存；

4）為方便用戶zhouzg使用服務(wù)器上public（4分）

配置DHCP服務(wù)器，實現(xiàn)ABC公司內(nèi)部動態(tài)分配，硬盤大小為20G,文件位置為

VLAN10、VLAN20、VLAN30、VLAN40的用戶主機d:\,將查詢結(jié)果截圖保存；

2）C盤大小為16G,D盤大小為4G,E盤為光

動態(tài)分配IP地址，將該題所有截圖按順序保存

驅(qū)，將查詢結(jié)果截圖保存；

在計算機Server2的"D:\WindowsServer服

3）正確配置IP地址、默認網(wǎng)關(guān)和DNS,將配

務(wù)器配置1\”文件中，具體要求如下：置結(jié)果截圖保存；

1）安裝DHCP服務(wù)；4）設(shè)置管理員administrator的密碼為

2）配置DHCP服務(wù)器為VLAN10、VLAN20、“abc-123”，將配置命令截圖保存；

VLAN30、VLAN40所在的客戶端動態(tài)分配IP

地址，~（x為10、20、30、40）；（6分）

,將該題所有截圖按順序保存在計算機

3）配置正確的子網(wǎng)掩碼和默認網(wǎng)關(guān)；

Server2的"D:\WindowsServer服務(wù)器配置

4）配置正確的DNS服務(wù)器及域名；

2\”文件中，具體要求如下：

5）租約期限為4天。

1）配置為ftp服務(wù)器，此服務(wù)器的FQDN

為；

二、WindowsServer服務(wù)器配置2（共14分）

2）在D盤的根目錄下建立文件夾ftp-data,

Server服務(wù)器（2分）

作為FTP的主目錄，將配置界面截圖保存；

在Serveri的虛擬機中安裝Windows

3）允許匿名登錄下載文件，但不能上傳文

Server,將該題所有截圖按順序保存在計算

件，將配置界面截圖保存；

機Serveri的"D:\WindowsServer服務(wù)器配置

4）并且要求使用ftp命令登錄時，會提示歡

2\”文件中，具體要求如下：

1）虛擬硬盤的文件類型為VMDK,分配方式為迎信息“歡迎登錄jnds文件服務(wù)器”，將

配置界面截圖保存；2\”文件中；

5）設(shè)置最大連接數(shù)為200,將配置界面截圖2）web站點的主目錄為d:\web,默認網(wǎng)頁名

保存；稱為d:\web\,網(wǎng)頁內(nèi)容為“歡迎訪問jnds

6）配置FTP服務(wù)器，實現(xiàn)用戶xiaoc在內(nèi)網(wǎng)網(wǎng)站”，將配置界面截圖保存；

輸入ftp://,能夠上傳網(wǎng)站內(nèi)容到3）,主目錄為c:\web\ssl,默認網(wǎng)頁名稱

d:\web\upload文件夾，將配置界面截圖保為c:\web\ssl\,網(wǎng)頁內(nèi)容為“歡迎訪問

存；jnds內(nèi)部網(wǎng)站”，將配置界面截圖保存；

7）每天創(chuàng)建一個新的日志文件，使用當?shù)貢r4）設(shè)置網(wǎng)站的最大連接數(shù)為1000,網(wǎng)站連接

間作為日志文件名，日志只允許記錄日期、超時為60s,網(wǎng)站的帶寬為5MB/S,使用W3C

時間、客戶端IP地址、用戶名、服務(wù)器IP記錄日志，將配置界面截圖保存；

地址、服務(wù)器端口號和方法，F(xiàn)TP服務(wù)器的5）每天創(chuàng)建一個新的日志文件，使用本地時

日志文件保存到d:\ftp-Log目錄，將配置界間作為日志文件名,將配置界面截圖保存

面截圖保存。

第III部分其它（10分）

（6分）

說明：本部分為裁判評分參考部分，不需要參

,將該題所有截圖按順序保存在計算機

賽選手作答。

Server2的"D:\WindowsServer服務(wù)器配置

1.相關(guān)文檔的準確性與規(guī)范性。（5分）

2\”文件中，具體要求如下：

2.團隊風貌、團隊協(xié)作與溝通、組織與

1）將該題所有截圖按順序保存在計算機

管理能力和工作計劃性等。（5分）

Server2的"D:\WindowsServer服務(wù)器配置

重慶市第三屆青年職業(yè)技能大賽

計算機網(wǎng)絡(luò)管理員操作技能成績匯總表

系統(tǒng)應(yīng)用平臺安總分

參賽號網(wǎng)絡(luò)搭建部分其它部分

全構(gòu)建部分

裁判員_____________

年月日

重慶市第三屆青年職業(yè)技能大賽

計算機網(wǎng)絡(luò)管理員操作技能成績匯總表

系統(tǒng)應(yīng)用平臺安總分

參賽號網(wǎng)絡(luò)搭建部分其它部分

全構(gòu)建部分

裁判員______________

年月日

重慶市第三屆青年職業(yè)技能大賽

計算機網(wǎng)絡(luò)管理員操作技能分項成績表

網(wǎng)絡(luò)搭建部分（60分）

VLAN基本配

網(wǎng)絡(luò)物理鏈路的冗余和路由功能配安全管理功

置及用戶IP

參連接負載均衡配置置能配置