2020年計(jì)算機(jī)網(wǎng)絡(luò)管理員操作技能試卷

2020年計(jì)算機(jī)網(wǎng)絡(luò)管理員操作技能

試卷

序品型號(hào)狀態(tài)

一、注意事項(xiàng)號(hào)牌

微已安裝

1.檢查硬件設(shè)備、網(wǎng)線頭、Console線、PC1Windows7（中乂版）

軟

機(jī)、線纜、測(cè)線儀器以及自帶的制線工具等的

VMwVMware已安裝

2

數(shù)量是否齊全。areWorkstation

2.賽場(chǎng)已在物理機(jī)計(jì)算機(jī)上安裝好Windows3RAR4.0（中文版）已安裝

7、VMwareWorkstation虛擬機(jī)軟件和其它工微MicrosoftOffice已安裝

4

具軟件，檢查電腦設(shè)備是否正常。軟（中文版）

微Windows需選手

3.禁止攜帶和使用移動(dòng)存儲(chǔ)設(shè)備、運(yùn)算器、5

軟Server（中義版）安裝

通信工具及參考資料。Ado已安裝

6AdobeReader

4.競(jìng)賽時(shí)間為180分鐘，操作完成后，需要保be

存設(shè)備配置在指定的設(shè)備上，不要關(guān)閉任何設(shè)Ado已安裝

7Adobedreamware

備，不要拆動(dòng)硬件的連接，不要對(duì)設(shè)備隨意加be

密碼，試卷留在考場(chǎng)。2.軟件位置

軟件名稱軟件位置

5.不要損壞賽場(chǎng)準(zhǔn)備的比賽所需要的競(jìng)賽設(shè)

WindowsE:\system\WindowsServ

備、競(jìng)賽軟件和競(jìng)賽材料等。ServererSP2.iso

6.所有需要提交的文檔均按要求制作，作為3.硬彳件環(huán)境

序

每隊(duì)

裁判評(píng)分的依據(jù)，禁止在競(jìng)賽相關(guān)文檔內(nèi)做與號(hào)

設(shè)備名稱設(shè)備型號(hào)

競(jìng)賽無(wú)關(guān)的標(biāo)記，否則成績(jī)?yōu)?分處理。數(shù)量

RG-RSR20-0

二、競(jìng)賽環(huán)境1路由器2臺(tái)

4

1.軟件環(huán)境

RG-RSR20-1需要，現(xiàn)在建立公司信息化網(wǎng)絡(luò)?？偛哭k公區(qū)

路由器1臺(tái)

8設(shè)有賬務(wù)部、教學(xué)部、研發(fā)部、宣傳部等4個(gè)

串口模塊SIC-1HS

4塊部門，并在異地設(shè)立了一個(gè)分部，為了業(yè)務(wù)的

V.35DTE-V.3V.35DTE-V.

2條開展需要安全訪問(wèn)公司內(nèi)部服務(wù)器。

5DCE線纜35DCE1米

RG-S3760E-四、競(jìng)賽拓?fù)?/p>

2三層交換2臺(tái)

24

RG-S2328G-

3二層交換2臺(tái)

E

4PC機(jī)方正PC4臺(tái)

4.；隹材清單

Server2

材料名狀態(tài)數(shù)量備注<eb-FTPServer

稱FaO/1-5FaO/t>-lO

'LAMOVLAN20

配置線Console線1根用于配置財(cái)務(wù)部教學(xué)部

PCI

網(wǎng)絡(luò)設(shè)備

裸線未制作11根

網(wǎng)絡(luò)拓?fù)鋱D

網(wǎng)線制夾線鉗、網(wǎng)參賽隊(duì)自

1套

作工具線測(cè)試儀備

根據(jù)這個(gè)企業(yè)的建網(wǎng)的需求，某系統(tǒng)集成公

RJ45水25只

晶頭司進(jìn)行網(wǎng)絡(luò)規(guī)劃和部署。為了確保部署成功，

三、項(xiàng)目背景前期進(jìn)行仿真測(cè)試。測(cè)試環(huán)境包括了3臺(tái)路由

某知名外企jnds公司步入中國(guó)，在重慶建設(shè)器、2臺(tái)三層交換機(jī)、2臺(tái)二層交換機(jī)、2臺(tái)服

了自己的國(guó)內(nèi)總部。為滿足公司經(jīng)營(yíng)、管理的務(wù)器及2臺(tái)測(cè)試主機(jī)。

請(qǐng)參賽選手根據(jù)競(jìng)賽要求在網(wǎng)絡(luò)設(shè)備上進(jìn)

行實(shí)際操作，完成網(wǎng)絡(luò)物理連接、IP地址規(guī)

劃、VLAN規(guī)劃與配置、VPN配置、路由協(xié)議、

網(wǎng)絡(luò)安全與可靠性等配置任務(wù)。

第I部分網(wǎng)絡(luò)搭建（60分）務(wù)部）0.252/24

一、網(wǎng)絡(luò)物理連接（共5分）

VLAN20（教192.168.2

1.制作雙絞線:按568B的標(biāo)準(zhǔn)，制作適當(dāng)學(xué)部）0.252/24

長(zhǎng)度的13根網(wǎng)線，并驗(yàn)證無(wú)誤。（2分）Fa0/20-21為

VLAN30（宣192.168.3

2.拓?fù)溥B接:根據(jù)下表和網(wǎng)絡(luò)拓?fù)鋱D，用VLAN30Access

傳部）0.252/24

自行制作的網(wǎng)線和串口連接線，將所有網(wǎng)絡(luò)設(shè)口

備與主機(jī)連接起來(lái)，并嚴(yán)格按照拓?fù)鋱D所示的20.1.1.10

FaO/1

設(shè)備名進(jìn)行命名。（3分）/30

IP地址及VLAN分配列表192.168.1

VLAN10

設(shè)備接口IP地址備注0.253/24

faO/1-5為192.168.2

VLAN10（財(cái)SW3-2VLAN20

VLAN10Access

務(wù)部）0.253/24

口20.1.1.14

SW2-1FaO/1

fa0/6-10為/30

VLAN20（教

VLAN20Access20.1.1.13

學(xué)部）Fa0/0

口/30

faO/2-5為20.1.1.9/

VLAN40（研FaO/1

SW2-2VLAN40AccessR1

發(fā)部）30

口202.198.1

FaO/2

SW3-1VLAN10（財(cái)192.168.198.198/24

20.1.1.1/用于配置和測(cè)試

S2/0PCINIC

30網(wǎng)絡(luò)

11.1.1.1/用于模擬

Tunnel0202.198.1

30PC2NICInternet中的

98.200/24

20.1.1.2/服務(wù)器

S2/0

30要求:在SW3-KSW3-2、RKR2、R3上，用

20.1.1.5/showipinterfacebrief命令貼出結(jié)果并截

R2S3/0

30圖，保存在計(jì)算機(jī)PC1的“亡\網(wǎng)絡(luò)搭建\"文

192.168.5件中。

F0/0

0.252/24二、VLAN基本配置及用戶IP地址分配（共6

20.1.1.6/分）

S2/0

30

1.為了做到各部門二層隔離，需要在交

FaO/O.40（192.168.4

R3換機(jī)SW2-1>SW2-2>SW3-1>SW3-2上進(jìn)行

研發(fā)部）0.254

VLAN創(chuàng)建，根據(jù)IP地址規(guī)劃表完成VLAN配置

11.1.1.2/

Tunnel0和端口分配，為了便于管理，每個(gè)VLAN按照部

30

門名稱的漢語(yǔ)拼音進(jìn)行命名。（3分）

Server192.168.3

NIC要求：在SW2-1、SW2-2>SW3-1>SW3-2

10.2/24

上，用showvlan命令貼出結(jié)果并截圖，保存

Server192.168.5

NIC在計(jì)算機(jī)PC1的“D:\網(wǎng)絡(luò)搭建\”文件中。

20.3/24

2.為了降低手工配置主機(jī)IP地址的工作

量，公司總部的網(wǎng)絡(luò)管理員利用DHCP服務(wù)器（）showspanning-treesummary命令貼出結(jié)果并

為VLAN10、VLAN20、VLAN30、VLAN40所在的客截圖；保存在計(jì)算機(jī)PC1的“D:\網(wǎng)絡(luò)搭建、”

戶端動(dòng)態(tài)分配IP地址，~（本題中的x為文件中。

10、20、30、40）不允許分配給客戶端，因?yàn)?.為實(shí)現(xiàn)網(wǎng)絡(luò)三層鏈路的冗余和負(fù)載均

是跨網(wǎng)段分配IP地址，還需要在SW3-1上和衡，需在SW3-1和SW3-2上使用VRRP協(xié)議。要

SW3-2上配置DHCP中繼。（3分）求SW3-1為VLAN10的活躍路由器，SW3-1為

要求：利用PC1作為VLAN10、VLAN20>VLAN20的備份路由器；SW3-2為Vlan20的活躍

VLAN30、VLAN40的客戶端的測(cè)試主機(jī)，打開路由器，SW3-1為VLAN10的備份路由器，（x

“本地連接”，選中“支持”標(biāo)簽，單擊“詳為10、20、30、40）作為虛擬路由器的IP地

細(xì)信息（D）”貼出結(jié)果并截圖，保存在計(jì)址。（5分）

算機(jī)PC1的“D:\網(wǎng)絡(luò)搭建\”文件中。要求:分別在SW3-1和SW3-2上使用show

三、鏈路的冗余和負(fù)載均衡配置（共14分）vrrpbrief命令貼出結(jié)果并截圖；保存在計(jì)算

機(jī)PC1的“D:\網(wǎng)絡(luò)搭建、”文件中。

1.為了保障二層鏈路的冗余和負(fù)載均

3.為提高網(wǎng)絡(luò)收斂速度，設(shè)置SW2-1的

衡，需要在SW2-1、SW3-KSW3-2上配置MSTP

access接口為快速端口（portfast）,為了保

協(xié)議。創(chuàng)建兩個(gè)MSTP實(shí)例，分別為1和2,實(shí)

障網(wǎng)絡(luò)鏈路帶寬，將SW3-1和SW3-2相連的端

例1的成員是VLAN10和VLAN30,實(shí)例2的成員

口配置為鏈路聚合模式，并做TRUNK鏈路和使

是VLAN20,設(shè)置SW3-1為生成樹實(shí)例1的根，

用負(fù)載均衡技術(shù)。（4分）

SW3-2為生成樹實(shí)例2的根，并要求SW3-1和

要求:分別在SW3-1和SW3-2上使用show

SW3-2互為備份根。（5分）

aggregateport1summarys>showrun命令貼

要求:分別在SW2-KSW3-1和SW3-2上使用

出結(jié)果并截圖；保存在計(jì)算機(jī)PC1的“D:\網(wǎng)絡(luò)要求：用showaccessTistnumber、show

搭建V'文件中。acclist-group命令并截圖到D:\網(wǎng)絡(luò)搭建、”

四、路由功能配置（共15分）文件中。

2.由于總部（VLAN20）和分部（VLAN40）

1.總部和分部的內(nèi)部網(wǎng)絡(luò)均采用RIPV2、

OSPF協(xié)議，用于建立通往內(nèi)部網(wǎng)絡(luò)中各個(gè)子網(wǎng)之間需要傳輸服務(wù)器組（VLAN30）中的數(shù)據(jù)，

的傳輸路徑的路由項(xiàng)。（5分）為了保障業(yè)務(wù)數(shù)據(jù)在互聯(lián)網(wǎng)傳輸?shù)陌踩裕?/p>

2.公共網(wǎng)絡(luò)中的各個(gè)路由器R1（）和R2用IPSec技術(shù)對(duì)數(shù)據(jù)進(jìn)行加密，IKE策略:指定

（）和路由器R3（）,使用OSPF協(xié)議用于建立加密算法3DES,hash算法為MD5,DH組標(biāo)識(shí)為

隧道兩端經(jīng)過(guò)公共網(wǎng)絡(luò)的傳輸路徑和內(nèi)網(wǎng)用戶2,預(yù)共享密鑰為123456,變換集采用

訪問(wèn)Internet的傳輸路徑。（5分）ESP-3DES、ESP-MD5-HMAC方式.（7分）

3.為減少?gòu)V播包對(duì)網(wǎng)絡(luò)的影響，分部網(wǎng)要求：貼出針對(duì)本任務(wù)的主要配置命令，

絡(luò)管理員在公司內(nèi)部網(wǎng)絡(luò)中進(jìn)行了VLAN的劃并在R1上使用showinterfacetunnel0和

分，要實(shí)現(xiàn)VLAN間的路由。（5分）showrun命令并截圖；保存在計(jì)算機(jī)PC1的

要求:在SW3-1、SW3-2、RI、R2、R3、R4上使“D:\網(wǎng)絡(luò)搭建、”文件中。

用showiproute命令貼出結(jié)果并截圖；保存

在計(jì)算機(jī)PC1的“D:\網(wǎng)絡(luò)搭建\”文件中。

六、路由優(yōu)化配置（共6分）

五、安全管理功能配置（共14分）

1、公司規(guī)定不允許VLAN10在下班時(shí)間（上

1.在R1和R3上做路由重發(fā)布，讓全網(wǎng)互

班時(shí)間是周一至周五09:00-17:00）訪問(wèn)

通。

FTP,VLAN40不能訪問(wèn)WWW。其它不受影響。（7

要求:在RI、R3上使用showiproute命

分）

令貼出結(jié)果并截圖；保存在計(jì)算機(jī)PC1的“D:。

'網(wǎng)絡(luò)搭建\”文件中。

第n部分系統(tǒng)應(yīng)用平臺(tái)安全構(gòu)建（3。分）將該題所有截圖按順序保存在計(jì)算機(jī)

服務(wù)器配置及應(yīng)用項(xiàng)目提供2臺(tái)計(jì)算機(jī)作Serveri的wD:\WindowsServer服務(wù)器配置

為服務(wù)器使用，服務(wù)器操作系統(tǒng)在Windows71\”文件中，具體要求如下：

平臺(tái)上利用VMwareWorkstatio虛擬機(jī)系統(tǒng)實(shí)

1）安裝DNS服務(wù)器；

現(xiàn)，所有的服務(wù)器項(xiàng)目均在虛擬機(jī)上完成。

2）；

一、WindowsServer服務(wù)器配置1（共16分）3）；

Server服務(wù)器（2分）4）查看所有配置，并將結(jié)果截圖保存。

在Serveri的虛擬機(jī)中安裝Windows

Server,將該題所有截圖按順序保存在計(jì)算（6分）

機(jī)Serveri的"D:\WindowsServer服務(wù)器配置jnds公司為了集中管理公司的網(wǎng)絡(luò)，利用

1\”文件中，具體要求如下：WindowsServer中的ActiveDirectory所提

1）虛擬硬盤的文件類型為VMDK,分配方式為供的功能，來(lái)組織、jnds療控制網(wǎng)絡(luò)資源。通

H埋網(wǎng)絡(luò)上用戶的工作

動(dòng)態(tài)分配，硬盤大小為20G,文件位置為過(guò)組策略功能，控

環(huán)境與計(jì)算iflj維理的負(fù)擔(dān),

d:\,將查詢結(jié)果截圖保存；降低網(wǎng)絡(luò)彳管理部卜。ABC銷售組織機(jī)構(gòu)如

2）C盤大小為16G,D盤大小為4G,E盤為光下圖所示J―

驅(qū)，將查詢結(jié)果截圖保存；

3）正確配置IP地址、默認(rèn)網(wǎng)關(guān)和DNS,將配肖城張峰周志

置結(jié)果截圖保存；

4）設(shè)置管理員administrator的密碼為

“abc-123”，將配置命令截圖保存；

服務(wù)（4分）

共享資源，zhouzg登錄時(shí)，能夠在本地映射

網(wǎng)絡(luò)驅(qū)動(dòng)器Z:盤，通過(guò)配置組策略方式自動(dòng)

實(shí)現(xiàn)，將配置結(jié)果截圖保存；

5）由于銷售部員工是移動(dòng)辦公，為方便銷售

部用戶數(shù)據(jù)存取，需將銷售部0U內(nèi)所有用戶

“我的文檔”文件夾重定向到域控制器上，

將該題所有截圖按順序保存在計(jì)算機(jī)并賦予適當(dāng)權(quán)限，將配置結(jié)果截圖保存；

Serveri的"D:\WindowsServer服務(wù)器配置6）將計(jì)算機(jī)PC1加入到域中，將活動(dòng)目錄中

1\”文件中，具體要求如下：的查詢結(jié)果截圖保存；

1）安裝域控制器，，NetBIOS域名為7）為方便網(wǎng)絡(luò)管員遠(yuǎn)程管理域控制器，請(qǐng)開

JNDS,o該服務(wù)器為DNS服務(wù)器，；啟域控制器遠(yuǎn)程桌面管理功能，允許帳戶

2）創(chuàng)建組織單元、域用戶、全局組和0U,用xiaoc的遠(yuǎn)程登錄，限制管理員xiaoc在D

戶的初始密碼為“abc@123”，用戶首次登盤上的使用空間為500M,超過(guò)400M報(bào)警；

錄時(shí)需將密碼更改為abc-123,將查詢結(jié)果限制銷售員在D盤上的使用空間為100M,超

截圖保存；過(guò)50M報(bào)警，將配置結(jié)果截圖保存；

3）在該服務(wù)器D盤上創(chuàng)建共享名為public8）將ActiveDirectory數(shù)據(jù)庫(kù)備份到d:\,

共享文件夾，，希望域中所有用戶均能訪問(wèn)將備份文件詳細(xì)信息截圖保存；

該共享，并且只賦予只讀權(quán)限，將查詢結(jié)果

截圖保存；

4）為方便用戶zhouzg使用服務(wù)器上public（4分）

配置DHCP服務(wù)器，實(shí)現(xiàn)ABC公司內(nèi)部動(dòng)態(tài)分配，硬盤大小為20G,文件位置為

VLAN10、VLAN20、VLAN30、VLAN40的用戶主機(jī)d:\,將查詢結(jié)果截圖保存；

2）C盤大小為16G,D盤大小為4G,E盤為光

動(dòng)態(tài)分配IP地址，將該題所有截圖按順序保存

驅(qū)，將查詢結(jié)果截圖保存；

在計(jì)算機(jī)Server2的"D:\WindowsServer服

3）正確配置IP地址、默認(rèn)網(wǎng)關(guān)和DNS,將配

務(wù)器配置1\”文件中，具體要求如下：置結(jié)果截圖保存；

1）安裝DHCP服務(wù)；4）設(shè)置管理員administrator的密碼為

2）配置DHCP服務(wù)器為VLAN10、VLAN20、“abc-123”，將配置命令截圖保存；

VLAN30、VLAN40所在的客戶端動(dòng)態(tài)分配IP

地址，~（x為10、20、30、40）；（6分）

,將該題所有截圖按順序保存在計(jì)算機(jī)

3）配置正確的子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)；

Server2的"D:\WindowsServer服務(wù)器配置

4）配置正確的DNS服務(wù)器及域名；

2\”文件中，具體要求如下：

5）租約期限為4天。

1）配置為ftp服務(wù)器，此服務(wù)器的FQDN

為；

二、WindowsServer服務(wù)器配置2（共14分）

2）在D盤的根目錄下建立文件夾ftp-data,

Server服務(wù)器（2分）

作為FTP的主目錄，將配置界面截圖保存；

在Serveri的虛擬機(jī)中安裝Windows

3）允許匿名登錄下載文件，但不能上傳文

Server,將該題所有截圖按順序保存在計(jì)算

件，將配置界面截圖保存；

機(jī)Serveri的"D:\WindowsServer服務(wù)器配置

4）并且要求使用ftp命令登錄時(shí)，會(huì)提示歡

2\”文件中，具體要求如下：

1）虛擬硬盤的文件類型為VMDK,分配方式為迎信息“歡迎登錄jnds文件服務(wù)器”，將

配置界面截圖保存；2\”文件中；

5）設(shè)置最大連接數(shù)為200,將配置界面截圖2）web站點(diǎn)的主目錄為d:\web,默認(rèn)網(wǎng)頁(yè)名

保存；稱為d:\web\,網(wǎng)頁(yè)內(nèi)容為“歡迎訪問(wèn)jnds

6）配置FTP服務(wù)器，實(shí)現(xiàn)用戶xiaoc在內(nèi)網(wǎng)網(wǎng)站”，將配置界面截圖保存；

輸入ftp://,能夠上傳網(wǎng)站內(nèi)容到3）,主目錄為c:\web\ssl,默認(rèn)網(wǎng)頁(yè)名稱

d:\web\upload文件夾，將配置界面截圖保為c:\web\ssl\,網(wǎng)頁(yè)內(nèi)容為“歡迎訪問(wèn)

存；jnds內(nèi)部網(wǎng)站”，將配置界面截圖保存；

7）每天創(chuàng)建一個(gè)新的日志文件，使用當(dāng)?shù)貢r(shí)4）設(shè)置網(wǎng)站的最大連接數(shù)為1000,網(wǎng)站連接

間作為日志文件名，日志只允許記錄日期、超時(shí)為60s,網(wǎng)站的帶寬為5MB/S,使用W3C

時(shí)間、客戶端IP地址、用戶名、服務(wù)器IP記錄日志，將配置界面截圖保存；

地址、服務(wù)器端口號(hào)和方法，F(xiàn)TP服務(wù)器的5）每天創(chuàng)建一個(gè)新的日志文件，使用本地時(shí)

日志文件保存到d:\ftp-Log目錄，將配置界間作為日志文件名,將配置界面截圖保存

面截圖保存。

第III部分其它（10分）

（6分）

說(shuō)明：本部分為裁判評(píng)分參考部分，不需要參

,將該題所有截圖按順序保存在計(jì)算機(jī)

賽選手作答。

Server2的"D:\WindowsServer服務(wù)器配置

1.相關(guān)文檔的準(zhǔn)確性與規(guī)范性。（5分）

2\”文件中，具體要求如下：

2.團(tuán)隊(duì)風(fēng)貌、團(tuán)隊(duì)協(xié)作與溝通、組織與

1）將該題所有截圖按順序保存在計(jì)算機(jī)

管理能力和工作計(jì)劃性等。（5分）

Server2的"D:\WindowsServer服務(wù)器配置

重慶市第三屆青年職業(yè)技能大賽

計(jì)算機(jī)網(wǎng)絡(luò)管理員操作技能成績(jī)匯總表

系統(tǒng)應(yīng)用平臺(tái)安總分

參賽號(hào)網(wǎng)絡(luò)搭建部分其它部分

全構(gòu)建部分

裁判員_____________

年月日

重慶市第三屆青年職業(yè)技能大賽

計(jì)算機(jī)網(wǎng)絡(luò)管理員操作技能成績(jī)匯總表

系統(tǒng)應(yīng)用平臺(tái)安總分

參賽號(hào)網(wǎng)絡(luò)搭建部分其它部分

全構(gòu)建部分

裁判員______________

年月日

重慶市第三屆青年職業(yè)技能大賽

計(jì)算機(jī)網(wǎng)絡(luò)管理員操作技能分項(xiàng)成績(jī)表

網(wǎng)絡(luò)搭建部分（60分）

VLAN基本配

網(wǎng)絡(luò)物理鏈路的冗余和路由功能配安全管理功

置及用戶IP

參連接負(fù)載均衡配置置能配置