ICT專業(yè)技能試題庫(kù)

-.z.ICT專業(yè)技能訓(xùn)練題庫(kù)（HA-R&S模塊）目錄1-1集中式企業(yè)網(wǎng)絡(luò)構(gòu)建31-1-1擴(kuò)建天翔公司企業(yè)網(wǎng)31-1-2改造青翔公司企業(yè)網(wǎng)81-1-3升級(jí)飛馳公司企業(yè)網(wǎng)131-1-4升級(jí)雨花實(shí)驗(yàn)中學(xué)校園網(wǎng)181-1-5擴(kuò)容東山公司企業(yè)網(wǎng)231-1-6改造啟航公司企業(yè)網(wǎng)281-1-7升級(jí)長(zhǎng)寧實(shí)驗(yàn)中學(xué)校園網(wǎng)341-1-8改造首信公司企業(yè)網(wǎng)391-1-9升級(jí)路達(dá)通公司企業(yè)網(wǎng)451-1-10擴(kuò)容揚(yáng)帆公司企業(yè)網(wǎng)501-1-11新建同發(fā)公司企業(yè)網(wǎng)551-1-12新建天發(fā)公司企業(yè)網(wǎng)601-1-13升級(jí)海航公司企業(yè)網(wǎng)651-1-14改造鑫海中學(xué)校園網(wǎng)701-1-15改造公司企業(yè)網(wǎng)75項(xiàng)目1-2分布式園區(qū)網(wǎng)構(gòu)建811-2-1升級(jí)CSS公司園區(qū)網(wǎng)811-2-2改造尚洋公司園區(qū)網(wǎng)861-2-3升級(jí)悅通公司園區(qū)網(wǎng)911-2-4擴(kuò)建學(xué)校校園網(wǎng)971-2-5新建國(guó)貿(mào)公司企業(yè)園區(qū)網(wǎng)1021-2-6新建海天公司企業(yè)網(wǎng)1071-2-7擴(kuò)容OG公司企業(yè)園區(qū)網(wǎng)1131-2-8改造凱達(dá)公司園區(qū)網(wǎng)構(gòu)建1191-2-9新建天緣公司園區(qū)網(wǎng)1241-2-10改造啟明星公司園區(qū)網(wǎng)1281-2-11新建凱通公司園區(qū)網(wǎng)1341-2-12改造青云中學(xué)校園網(wǎng)1391-2-13新建SYS公司企業(yè)園區(qū)網(wǎng)1441-2-14新建南天公司企業(yè)網(wǎng)1491-2-15擴(kuò)容天創(chuàng)公司園區(qū)網(wǎng)構(gòu)建154項(xiàng)目1-3多分支機(jī)構(gòu)的企業(yè)網(wǎng)構(gòu)建1591-3-1新建海公司企業(yè)網(wǎng)1591-3-2升級(jí)股份企業(yè)網(wǎng)1641-3-3升級(jí)銷售公司企業(yè)網(wǎng)1701-3-4改造方圓公司企業(yè)網(wǎng)構(gòu)建1761-3-5新建申甲公司企業(yè)網(wǎng)1821-3-6新建長(zhǎng)江學(xué)院校園網(wǎng)1881-3-7改造學(xué)校校園網(wǎng)1931-3-8升級(jí)天虹公司園區(qū)網(wǎng)1981-3-9升級(jí)青山公司企業(yè)網(wǎng)2041-3-10改造紅海公司企業(yè)網(wǎng)構(gòu)建2091-3-11新建東山學(xué)校校園網(wǎng)2151-3-12改造地拓公司園區(qū)網(wǎng)2201-3-13新建遠(yuǎn)洋公司企業(yè)網(wǎng)2251-3-14擴(kuò)建華南裝備制造公司企業(yè)網(wǎng)2301-3-15新建第一中學(xué)校園網(wǎng)236項(xiàng)目1-4高可靠性的園區(qū)網(wǎng)構(gòu)建2421-4-1改造長(zhǎng)寧學(xué)校校園網(wǎng)2421-4-2擴(kuò)建天發(fā)公司園區(qū)網(wǎng)2471-4-3改造GP公司企業(yè)網(wǎng)2521-4-4升級(jí)祥發(fā)公司企業(yè)網(wǎng)2571-4-5新建木森公司園區(qū)網(wǎng)2631-4-6構(gòu)建啟明星公司企業(yè)網(wǎng)2681-4-7改造新河公司園區(qū)網(wǎng)2731-4-8新建北方大學(xué)校園網(wǎng)2781-4-9新建學(xué)院校園網(wǎng)2831-4-10擴(kuò)建TTF公司園區(qū)網(wǎng)2881-4-11新建訊方公司企業(yè)網(wǎng)2931-4-12改造東華公司園區(qū)網(wǎng)2981-4-13新建信息學(xué)院校園網(wǎng)3041-4-14升級(jí)江川公司企業(yè)網(wǎng)3091-4-15構(gòu)建西北學(xué)院校園網(wǎng)3141-1 集中式企業(yè)網(wǎng)絡(luò)構(gòu)建擴(kuò)建天翔公司企業(yè)網(wǎng)考核技能點(diǎn)1-1，1-2，1-3，1-4，1-5，1-7，1-8，1-12，1-13，1-15，1-16，1-17，1-20，1-24，1-28，1-30，1-31，1-321.任務(wù)描述天翔公司由于業(yè)務(wù)發(fā)展較快，決定擴(kuò)容公司網(wǎng)絡(luò)。公司原有二層交換機(jī)一臺(tái)，用戶不到50人，擴(kuò)容后，將增加到180人。公司將新增三層交換機(jī)一臺(tái)，將公司網(wǎng)根據(jù)部門特點(diǎn)劃分為4個(gè)VLAN進(jìn)行管理。全公司共享Internet接入，還擬在外網(wǎng)租用空間發(fā)布公司，以宣傳公司形象，便于與客戶聯(lián)系和溝通。新的公司網(wǎng)使用/24網(wǎng)段，劃分為4個(gè)大小相同的VLAN。每個(gè)VLAN第一個(gè)IP保留為網(wǎng)關(guān)IP地址。使用三層交換機(jī)實(shí)現(xiàn)VLAN間通信。由于公司僅有1個(gè)外網(wǎng)IP地址，因此在路由器上需要進(jìn)行地址轉(zhuǎn)換，以使所有公司網(wǎng)用戶都能夠訪問外網(wǎng)。三層交換機(jī)使用默認(rèn)路由指向路由器，在路由器上配置通往每個(gè)VLAN的靜態(tài)路由。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-1所示，交換機(jī)A為三層交換機(jī)，交換機(jī)B為二層交換機(jī)，路由器A為接入路由器。圖1-1天翔公司網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖2.任務(wù)容（1）項(xiàng)目分析與設(shè)計(jì)（15分）要求：根據(jù)需求和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖完成IP地址規(guī)劃設(shè)計(jì)，要求充分利用IP地址。將網(wǎng)絡(luò)設(shè)備端口及IP地址分配表保存到PC機(jī)的“D：\提交資料\IP地址分配表.doc”。（1）VLAN規(guī)劃VLAN網(wǎng)絡(luò)號(hào)子網(wǎng)掩碼VLAN10VLAN20VLAN30VLAN40（2）接口IP描述端口IP地址子網(wǎng)掩碼路由器外網(wǎng)接口路由器網(wǎng)接口（3）公司外各子網(wǎng)網(wǎng)關(guān)地址VLAN網(wǎng)絡(luò)地址子網(wǎng)掩碼VLAN10VLAN20VLAN30VLAN40（3）主機(jī)IP描述IP地址子網(wǎng)掩碼服務(wù)器PC機(jī)（2）網(wǎng)絡(luò)設(shè)備選型與互聯(lián)（15）要求：①根據(jù)需要制作直通線、交叉線，制作完畢后進(jìn)行測(cè)試。（10分）②將網(wǎng)線連接到各網(wǎng)絡(luò)設(shè)備接口上。此處注意，用交換機(jī)A的1號(hào)端口與路由器相連。用交換機(jī)A的2號(hào)端口與PC機(jī)相連，交換機(jī)A和交換機(jī)B的最后一個(gè)端口把兩臺(tái)交換機(jī)連接起來。（5分）（3）交換機(jī)配置（25分）要求：①使用Windows系統(tǒng)自帶超級(jí)終端對(duì)交換機(jī)A和交換機(jī)B進(jìn)行基本配置，配置交換機(jī)A的主機(jī)名為L(zhǎng)AYER3，配置交換機(jī)B的主機(jī)名為L(zhǎng)AYER2。（2分）②在交換機(jī)A上創(chuàng)建2個(gè)VLAN（VLAN10、20、30、40），把接口F0/1-12加入VLAN10，接口F0/13-23加入VLAN20。（8分）③在交換機(jī)B上創(chuàng)建2個(gè)VLAN（VLAN30、40），把接口F0/1-12加入VLAN30，接口F0/13-23加入VLAN40。（4分）④配置交換機(jī)A與交換機(jī)B互聯(lián)的接口為TRUNK。（4分）⑤在交換機(jī)A上配置公司外各子網(wǎng)的網(wǎng)關(guān)地址。（4分）⑥啟用交換機(jī)A的三層功能，配置一條指向路由器的默認(rèn)路由。（3分）⑦保存設(shè)備的配置，并通過超級(jí)終端將各個(gè)設(shè)備的全部配置容捕獲成T*T文件，存放到PC機(jī)的“d:\提交資料\*.t*t”。文件名以設(shè)備名稱命名，例如：交換機(jī)A的配置容保存為L(zhǎng)AYER3.t*t。（4）路由器配置（15分）要求：①使用Windows系統(tǒng)自帶超級(jí)終端對(duì)路由器A進(jìn)行基本配置，配置路由器A主機(jī)名為routerA；（2分）②設(shè)置VTY用戶接口，遠(yuǎn)程登錄（Telnet）用戶的認(rèn)證方式為密碼認(rèn)證，登錄口令為明文123456，進(jìn)入特權(quán)模式口令為ABCDE，使得從服務(wù)器可以Telnet登錄路由器A。（6分）③為路由器每個(gè)接口配置IP地址。（2分）④在路由器上配置靜態(tài)路由，使得路由器能與網(wǎng)連通。（5分）⑤保存設(shè)備的配置，并通過超級(jí)終端將各個(gè)設(shè)備的全部配置容捕獲成T*T文件，存放到PC機(jī)的“d:\提交資料\*.t*t”。文件名以設(shè)備名稱命名。（5）網(wǎng)絡(luò)安全與管理配置（15分）要求：①在路由器A上配置動(dòng)態(tài)NAT，使得所有網(wǎng)主機(jī)能夠共用/29和/29兩個(gè)公網(wǎng)地址訪問外網(wǎng)的服務(wù)器。（10分）②對(duì)網(wǎng)絡(luò)進(jìn)行連通性測(cè)試和功能性測(cè)試，測(cè)試結(jié)果抓屏保存到PC機(jī)的“D：\提交資料\網(wǎng)絡(luò)測(cè)試.doc”。（3分）③如果存在故障，將故障現(xiàn)象、故障分析和故障排除過程記錄到文檔并保存到PC機(jī)的“D：\提交資料\網(wǎng)絡(luò)故障分析.doc”（2分）（6）網(wǎng)絡(luò)項(xiàng)目文檔（5分）要求：①所有設(shè)備的配置必須進(jìn)行保存，此為評(píng)卷依據(jù)；如果配置沒有在設(shè)備中保存，即使有T*T文件或者紙質(zhì)文檔，設(shè)備配置部分也為0分；設(shè)備中的配置如果與T*T文件或者紙質(zhì)文檔有差異，以設(shè)備中配置為準(zhǔn)?、谕ㄟ^超級(jí)終端將各個(gè)設(shè)備的全部配置容捕獲成T*T文件，與網(wǎng)絡(luò)設(shè)備端口及IP地址分配表、網(wǎng)絡(luò)測(cè)試結(jié)果一起存放到PC機(jī)的d:\提交資料文件夾。③文件或文件夾命名規(guī)，文件存儲(chǔ)路徑正確（3分）④通過打印機(jī)將所有保存的文件分別打印成紙質(zhì)文檔，放置在桌面；文檔整潔、表達(dá)清晰、排版緊湊。（2分）（7）職業(yè)素養(yǎng)（10分）要求：舉止文明，精神振奮（2分）。注重工作場(chǎng)所設(shè)備管理，遵守操作規(guī)程、操作紀(jì)律，與現(xiàn)場(chǎng)管理溝通順暢（5分）。③考試完成后關(guān)閉應(yīng)用程序窗口，整齊擺放好各種設(shè)備，清理工作臺(tái)和場(chǎng)地后離開。（3分）3、實(shí)施條件項(xiàng)目基本實(shí)施條件備注場(chǎng)地室場(chǎng)地，有操作臺(tái)20個(gè)，220交流電提供正常，通風(fēng)正常。必備設(shè)備計(jì)算機(jī)終端40臺(tái)、二層交換機(jī)40臺(tái)、三層交換機(jī)20~40臺(tái)、路由器20~40臺(tái)。必備工具電源插線板20~40個(gè)、串口線20根、壓線鉗20把、測(cè)線儀20個(gè)、RJ45水晶頭若干、網(wǎng)線若干必備測(cè)評(píng)專家每10名考生配備一名考評(píng)員?？荚u(píng)員必須具備華為網(wǎng)絡(luò)學(xué)院授權(quán)的HA-R&S培訓(xùn)講師的證書，且具有相關(guān)項(xiàng)目經(jīng)驗(yàn)。必備4、考核時(shí)量2個(gè)小時(shí)5、評(píng)價(jià)標(biāo)準(zhǔn)序號(hào)評(píng)價(jià)容分值評(píng)分細(xì)則1項(xiàng)目分析與設(shè)計(jì)（15分）子網(wǎng)號(hào)2子網(wǎng)號(hào)填寫正確IP地址4IP地址填寫正確子網(wǎng)掩碼9子網(wǎng)掩碼填寫正確2網(wǎng)絡(luò)設(shè)備選型與互聯(lián)（15分）直通線制作6線序正確，線纜測(cè)試合格交叉線制作4線序正確，線纜測(cè)試合格線纜連接5連接到指定的端口，錯(cuò)1項(xiàng)扣1分3交換機(jī)配置（25分）主機(jī)名2主機(jī)名配置正確VLAN劃分12創(chuàng)建VLAN，將指定端口分別加入VLANTRUNK配置4端口配置正確，允許通過的VLAN配置正確三層交換機(jī)配置7子網(wǎng)網(wǎng)關(guān)地址配置，缺省路由配置4路由器配置（15分）主機(jī)名2主機(jī)名配置正確基本配置8Telnet登錄配置、以太網(wǎng)接口IP地址與接口狀態(tài)配置正確靜態(tài)路由5靜態(tài)路由或缺省路由配置正確，外網(wǎng)互通5網(wǎng)絡(luò)安全與管理（15分）NAT配置10在路由器上正確配置動(dòng)態(tài)NAT，實(shí)現(xiàn)企業(yè)網(wǎng)安全接入Internet網(wǎng)絡(luò)測(cè)試3對(duì)網(wǎng)絡(luò)進(jìn)行連通性測(cè)試和功能性測(cè)試故障分析2分析故障和排除故障6網(wǎng)絡(luò)項(xiàng)目文檔（5分）文檔創(chuàng)建3文件或文件夾命名規(guī)，文件存儲(chǔ)路徑正確文檔質(zhì)量2文檔整潔、表達(dá)清晰、排版緊湊7職業(yè)素養(yǎng)（10分）規(guī)程紀(jì)律5注重工作場(chǎng)所設(shè)備管理，遵守操作規(guī)程、操作紀(jì)律，與現(xiàn)場(chǎng)管理溝通順暢5分操作水平5操作規(guī)、場(chǎng)地整潔5分合計(jì)100分1-1-2 改造青翔公司企業(yè)網(wǎng)考核技能點(diǎn)1-1，1-2，1-3，1-4，1-5，1-7，1-8，1-15，1-19，1-20，1-23，1-24，1-29，1-30，1-31，1-321.任務(wù)描述青翔公司由于業(yè)務(wù)發(fā)展的需要，決定對(duì)公司的局域網(wǎng)進(jìn)行改造。其基本情況如下：公司的主要部門有四個(gè)：行政部、市場(chǎng)部、IT技術(shù)部和財(cái)務(wù)部。出于商業(yè)和管理等方面的原因，公司要求只允許市場(chǎng)部和行政部能夠訪問因特網(wǎng)，而IT技術(shù)部和財(cái)務(wù)部不能訪問因特網(wǎng)；出于辦公的需要，公司計(jì)劃建設(shè)服務(wù)器發(fā)布公司信息，外網(wǎng)均能訪問。 公司IT技術(shù)部網(wǎng)絡(luò)工程師負(fù)責(zé)對(duì)公司網(wǎng)絡(luò)進(jìn)行初步規(guī)劃設(shè)計(jì)。公司總部網(wǎng)IP地址采用/24網(wǎng)段，通過劃分四個(gè)VLAN（VLAN10——VLAN40），使得公司的各個(gè)部門分屬不同的廣播域。通過單臂路由的配置實(shí)現(xiàn)不同部門之間的通信。配置ACL禁止技術(shù)部和財(cái)務(wù)部訪問Internet，其他部門可以訪問。每個(gè)IP網(wǎng)段中，最后一個(gè)可用IP作為網(wǎng)關(guān)的IP。服務(wù)器位于公司的IT技術(shù)部。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-2所示，交換機(jī)為二層交換機(jī)，路由器A為接入路由器，路由器B為ISP路由器。圖1-2青翔公司網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖2.任務(wù)容（1）項(xiàng)目分析與設(shè)計(jì)（15分）要求：根據(jù)需求和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖完成IP地址規(guī)劃設(shè)計(jì)，要求充分利用IP地址。將網(wǎng)絡(luò)設(shè)備端口及IP地址分配表保存到服務(wù)器的“D：\提交資料\IP地址分配表.doc”。（1）VLAN規(guī)劃Vlan號(hào)部門員工數(shù)子網(wǎng)號(hào)子網(wǎng)掩碼Vlan10行政部32Vlan20市場(chǎng)部33Vlan30IT技術(shù)部39Vlan40財(cái)務(wù)部3（2）路由器間地址公司路由器.1ISP路由器（3）網(wǎng)關(guān)地址所屬網(wǎng)絡(luò)網(wǎng)關(guān)IP網(wǎng)關(guān)子網(wǎng)掩碼Vlan10Vlan20Vlan30Vlan40（4）服務(wù)器IP地址服務(wù)器IP地址子網(wǎng)掩碼服務(wù)器（2）網(wǎng)絡(luò)設(shè)備選型與互聯(lián)（15分）要求：①根據(jù)需要制作直通線、交叉線，制作完畢后進(jìn)行測(cè)試。（10分）②將網(wǎng)線連接到各網(wǎng)絡(luò)設(shè)備接口上。此處注意，用交換機(jī)的1號(hào)端口與路由器A相連。用交換機(jī)的最后一個(gè)端口與服務(wù)器相連，路由器A和B用串口相連。（5分）（3）交換機(jī)配置（15分）要求：①使用Windows系統(tǒng)自帶超級(jí)終端對(duì)交換機(jī)進(jìn)行基本配置，配置交換機(jī)的主機(jī)名為switch，特權(quán)模式口令為ABCDE。（2分）②根據(jù)網(wǎng)絡(luò)地址表配置VLAN，在交換機(jī)中創(chuàng)建VLAN，將F0/2-5接口加入到VLAN10中，將F0/6-10接口加入到VLAN20中，將F0/11-15接口加入到VLAN30中，將F0/16-20接口加入到VLAN40中。（10分）③將交換機(jī)的F0/1接口配置為TRUNK，允許所有VLAN通過。（3分）④保存設(shè)備的配置，并通過超級(jí)終端將各個(gè)設(shè)備的全部配置容捕獲成T*T文件，存放到服務(wù)器的“d:\提交資料\*.t*t”。文件名以設(shè)備名稱命名，例如：交換機(jī)A的配置容保存為switch.t*t。（4）路由器配置（25分）要求：①使用Windows系統(tǒng)自帶超級(jí)終端對(duì)路由器A和B進(jìn)行基本配置，配置路由器A主機(jī)名為routerA，路由器B主機(jī)名為routerB；（2分）②在路由器A上配置單臂路由，保證公司總部網(wǎng)VLAN之間能夠互通。（8分）③根據(jù)網(wǎng)絡(luò)地址表配置路由器間串行接口，采用PPP封裝，時(shí)鐘頻率128000，使用PAP進(jìn)行驗(yàn)證，驗(yàn)證口令為password。（9分）④在兩臺(tái)路由器上配置靜態(tài)路由，使得網(wǎng)和外網(wǎng)連通。（6分）⑤保存設(shè)備的配置，并通過超級(jí)終端將各個(gè)設(shè)備的全部配置容捕獲成T*T文件，存放到服務(wù)器的“d:\提交資料\*.t*t”。文件名以設(shè)備名稱命名。（5）網(wǎng)絡(luò)安全與管理配置（15分）要求：①在路由器A上配置動(dòng)態(tài)NAPT，使得網(wǎng)除IT技術(shù)部和財(cái)務(wù)部主機(jī)外其它主機(jī)能夠共用公用地址.3/29訪問Internet。（10分）②對(duì)網(wǎng)絡(luò)進(jìn)行連通性測(cè)試和功能性測(cè)試，測(cè)試結(jié)果抓屏保存到服務(wù)器的“D：\提交資料\網(wǎng)絡(luò)測(cè)試.doc”。（3分）③如果存在故障，將故障現(xiàn)象、故障分析和故障排除過程記錄到文檔并保存到服務(wù)器的“D：\提交資料\網(wǎng)絡(luò)故障分析.doc”（2分）（6）網(wǎng)絡(luò)項(xiàng)目文檔（5分）要求：①所有設(shè)備的配置必須進(jìn)行保存，此為評(píng)卷依據(jù)；如果配置沒有在設(shè)備中保存，即使有T*T文件或者紙質(zhì)文檔，設(shè)備配置部分也為0分；設(shè)備中的配置如果與T*T文件或者紙質(zhì)文檔有差異，以設(shè)備中配置為準(zhǔn)?、谕ㄟ^超級(jí)終端將各個(gè)設(shè)備的全部配置容捕獲成T*T文件，與網(wǎng)絡(luò)設(shè)備端口及IP地址分配表、網(wǎng)絡(luò)測(cè)試結(jié)果一起存放到服務(wù)器的d:\提交資料文件夾。③文件或文件夾命名規(guī)，文件存儲(chǔ)路徑正確（3分）④通過打印機(jī)將所有保存的文件分別打印成紙質(zhì)文檔，放置在桌面；文檔整潔、表達(dá)清晰、排版緊湊。（2分）（7）職業(yè)素養(yǎng)（10分）要求：舉止文明，精神振奮（2分）。注重工作場(chǎng)所設(shè)備管理，遵守操作規(guī)程、操作紀(jì)律，與現(xiàn)場(chǎng)管理溝通順暢（5分）。③考試完成后關(guān)閉應(yīng)用程序窗口，整齊擺放好各種設(shè)備，清理工作臺(tái)和場(chǎng)地后離開。（3分）3、實(shí)施條件項(xiàng)目基本實(shí)施條件備注場(chǎng)地室場(chǎng)地，有操作臺(tái)20個(gè)，220交流電提供正常，通風(fēng)正常。必備設(shè)備計(jì)算機(jī)終端40臺(tái)、二層交換機(jī)20臺(tái)、路由器40臺(tái)。必備工具電源插線板20~40個(gè)、串口線20根、壓線鉗20把、測(cè)線儀20個(gè)、RJ45水晶頭若干、網(wǎng)線若干必備測(cè)評(píng)專家每10名考生配備一名考評(píng)員。考評(píng)員必須具備華為網(wǎng)絡(luò)學(xué)院授權(quán)的HA-R&S培訓(xùn)講師的證書，且具有相關(guān)項(xiàng)目經(jīng)驗(yàn)。必備4、考核時(shí)量2個(gè)小時(shí)5、評(píng)價(jià)標(biāo)準(zhǔn)序號(hào)評(píng)價(jià)容分值評(píng)分細(xì)則1項(xiàng)目分析與設(shè)計(jì)（15分）子網(wǎng)號(hào)2子網(wǎng)號(hào)填寫正確IP地址6IP地址填寫正確子網(wǎng)掩碼7子網(wǎng)掩碼填寫正確2網(wǎng)絡(luò)設(shè)備選型與互聯(lián)（15分）直通線制作6線序正確，線纜測(cè)試合格交叉線制作4線序正確，線纜測(cè)試合格線纜連接5連接到指定的端口，錯(cuò)1項(xiàng)扣1分3交換機(jī)配置（15分）主機(jī)名2主機(jī)名配置正確VLAN劃分10創(chuàng)建VLAN，將指定端口分別加入VLANTRUNK配置3端口配置正確，允許通過的VLAN配置正確4路由器配置（25分）主機(jī)名2主機(jī)名配置正確單臂路由8創(chuàng)建4個(gè)子接口，每個(gè)子接口封裝協(xié)議正確，每個(gè)子接口IP地址配置正確廣域網(wǎng)鏈路配置9串口鏈路封裝配置正確，PPP協(xié)議和認(rèn)證方式配置正確靜態(tài)路由6靜態(tài)路由或缺省路由配置正確，外網(wǎng)互通5網(wǎng)絡(luò)安全與管理（15分）NAT配置10在路由器上正確配置NAT，實(shí)現(xiàn)企業(yè)網(wǎng)安全接入Internet網(wǎng)絡(luò)測(cè)試3對(duì)網(wǎng)絡(luò)進(jìn)行連通性測(cè)試和功能性測(cè)試故障分析2分析故障和排除故障6網(wǎng)絡(luò)項(xiàng)目文檔（5分）文檔創(chuàng)建3文件或文件夾命名規(guī)，文件存儲(chǔ)路徑正確文檔質(zhì)量2文檔整潔、表達(dá)清晰、排版緊湊7職業(yè)素養(yǎng)（10分）規(guī)程紀(jì)律5注重工作場(chǎng)所設(shè)備管理，遵守操作規(guī)程、操作紀(jì)律，與現(xiàn)場(chǎng)管理溝通順暢5分操作水平5操作規(guī)、場(chǎng)地整潔5分合計(jì)100分-.z.項(xiàng)目1-2分布式園區(qū)網(wǎng)構(gòu)建1-2-1 升級(jí)CSS公司園區(qū)網(wǎng)考核技能點(diǎn)1-1，1-2，1-3，1-4，1-5，1-6，1-12，1-15，1-17，1-22，1-23，1-26，1-30，1-31，1-321.任務(wù)描述CSS公司近年來發(fā)展迅速，員工數(shù)量急劇增加。原有網(wǎng)絡(luò)已經(jīng)不能滿足業(yè)務(wù)不斷增長(zhǎng)的需要。公司高層要求行政部IT專員對(duì)公司網(wǎng)絡(luò)進(jìn)行重新規(guī)劃，統(tǒng)一管理，以提升網(wǎng)絡(luò)性能并增強(qiáng)安全性。公司現(xiàn)有員工114名，分屬行政、市場(chǎng)、財(cái)務(wù)、生產(chǎn)研發(fā)等部門。其中行政和財(cái)務(wù)部門位于A寫字樓2層，而市場(chǎng)部與生產(chǎn)研發(fā)部位于與A寫字樓隔一條街的B寫字樓8層和9層。每個(gè)部門員工均不超過50名。分公司還在B寫字樓生產(chǎn)研發(fā)部建設(shè)一個(gè)服務(wù)器發(fā)布企業(yè)，用于宣傳公司形象。公司行政部IT專員負(fù)責(zé)對(duì)公司網(wǎng)絡(luò)進(jìn)行初步規(guī)劃設(shè)計(jì)。公司A寫字樓2層有2個(gè)部門，劃分為2個(gè)子網(wǎng)，IP地址采用.0/24網(wǎng)段。B寫字樓8層和9層的2個(gè)部門采用/24網(wǎng)段，同樣也劃分成2個(gè)子網(wǎng)。各子網(wǎng)采用路由器連接。每個(gè)子網(wǎng)網(wǎng)段中，最后一個(gè)可用IP作為網(wǎng)關(guān)的IP。各子網(wǎng)通過OSPF協(xié)議實(shí)現(xiàn)全公司網(wǎng)絡(luò)互通，OSPF區(qū)域?yàn)閰^(qū)域0。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-16所示，交換機(jī)A和B為二層交換機(jī)，路由器A和B為接入路由器。圖1-16CSS公司網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)圖2.任務(wù)容（1）項(xiàng)目分析與設(shè)計(jì)（15分）要求：根據(jù)需求和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖完成IP地址規(guī)劃設(shè)計(jì)，要求充分利用IP地址。將網(wǎng)絡(luò)設(shè)備端口及IP地址分配表保存到服務(wù)器的“D：\提交資料\IP地址分配表.doc”。（1）子網(wǎng)規(guī)劃描述子網(wǎng)號(hào)子網(wǎng)掩碼A寫字樓子網(wǎng)1（行政部門）.0A寫字樓子網(wǎng)2（財(cái)務(wù)部門）B寫字樓子網(wǎng)1（生產(chǎn)研發(fā)部）.0B寫字樓子網(wǎng)2（市場(chǎng)部）（2）路由器間地址A寫字樓路由器.1B寫字樓路由器（3）網(wǎng)關(guān)地址所屬網(wǎng)絡(luò)網(wǎng)關(guān)IP網(wǎng)關(guān)子網(wǎng)掩碼A寫字樓子網(wǎng)1.126A寫字樓子網(wǎng)2B寫字樓子網(wǎng)1.126B寫字樓子網(wǎng)2（4）設(shè)備IP地址描述IP地址子網(wǎng)掩碼服務(wù)器.2PC機(jī).130交換機(jī)A.2交換機(jī)B.130（2）網(wǎng)絡(luò)設(shè)備選型與互聯(lián)（15分）要求：①根據(jù)需要制作直通線、交叉線，制作完畢后進(jìn)行測(cè)試。（10分）②將網(wǎng)線連接到各網(wǎng)絡(luò)設(shè)備接口上。此處注意，均用交換機(jī)的1號(hào)端口與路由器相連，用路由器A的以太網(wǎng)口與PC機(jī)相連，路由器B的以太網(wǎng)口與服務(wù)器相連。路由器之間用串口相連（5分）（3）交換機(jī)配置（15分）要求：①使用Windows系統(tǒng)自帶超級(jí)終端對(duì)交換機(jī)A、B進(jìn)行基本配置，配置交換機(jī)A的主機(jī)名為SWITCHA，交換機(jī)B的主機(jī)名為SWITCHB。（2分）②根據(jù)網(wǎng)絡(luò)IP地址規(guī)劃表配置交換機(jī)A和交換機(jī)B的管理IP地址。（6分）③配置交換機(jī)A的特權(quán)模式口令為ABC，VTY接口密碼A123，實(shí)現(xiàn)Telnet遠(yuǎn)程登錄。（7分）④保存設(shè)備的配置，并通過超級(jí)終端將各個(gè)設(shè)備的全部配置容捕獲成T*T文件，存放到服務(wù)器的“d:\提交資料\*.t*t”。文件名以設(shè)備名稱命名，例如：交換機(jī)A的配置容保存為SWITCHA.t*t。（4）路由器配置（25分）要求：①使用Windows系統(tǒng)自帶超級(jí)終端對(duì)路由器A、B進(jìn)行配置，配置路由器A主機(jī)名為ROUTERA，路由器B配置主機(jī)名為ROUTERB。（2分）②根據(jù)網(wǎng)絡(luò)IP地址規(guī)劃表配置路由A和路由器B各以太網(wǎng)端口的IP地址和子網(wǎng)掩碼。（4分）=3\*GB3③為保證企業(yè)網(wǎng)安全，在路由器A和B之間串行鏈路采用PPP封裝，使用PAP進(jìn)行驗(yàn)證，主驗(yàn)證方為路由器A，用戶名為主機(jī)名，驗(yàn)證口令分別為A123。（10分）④在路由器上配置OSPF協(xié)議，保證各區(qū)域間終端可以ping通，以及各區(qū)域終端可以訪問服務(wù)器上搭建的。（9分）⑤保存設(shè)備的配置，并通過超級(jí)終端將各個(gè)設(shè)備的全部配置容捕獲成T*T文件，存放到PC機(jī)的“d:\提交資料\*.t*t”。文件名以設(shè)備名稱命名。（5）網(wǎng)絡(luò)安全與管理配置（15分）要求：①在路由器B中配置ACL，允許A寫字樓的主機(jī)訪問B寫字樓的主機(jī)，但不允許財(cái)務(wù)部主機(jī)ping服務(wù)器。（10分）②對(duì)網(wǎng)絡(luò)進(jìn)行連通性測(cè)試和功能性測(cè)試，測(cè)試結(jié)果抓屏保存到服務(wù)器的“D：\提交資料\網(wǎng)絡(luò)測(cè)試.doc”。（3分）③如果存在故障，將故障現(xiàn)象、故障分析和故障排除過程記錄到文檔并保存到服務(wù)器的“D：\提交資料\網(wǎng)絡(luò)故障分析.doc”（2分）（6）網(wǎng)絡(luò)項(xiàng)目文檔（5分）要求：①所有設(shè)備的配置必須進(jìn)行保存，此為評(píng)卷依據(jù)；如果配置沒有在設(shè)備中保存，即使有T*T文件或者紙質(zhì)文檔，設(shè)備配置部分也為0分；設(shè)備中的配置如果與T*T文件或者紙質(zhì)文檔有差異，以設(shè)備中配置為準(zhǔn)?、谕ㄟ^超級(jí)終端將各個(gè)設(shè)備的全部配置容捕獲成T*T文件，與網(wǎng)絡(luò)設(shè)備端口及IP地址分配表、網(wǎng)絡(luò)測(cè)試結(jié)果一起存放到服務(wù)器的d:\提交資料文件夾。③文件或文件夾命名規(guī)，文件存儲(chǔ)路徑正確（3分）④通過打印機(jī)將所有保存的文件分別打印成紙質(zhì)文檔，放置在桌面；文檔整潔、表達(dá)清晰、排版緊湊。（2分）（7）職業(yè)素養(yǎng)（10分）要求：①舉止文明，精神振奮（2分）。②注重工作場(chǎng)所設(shè)備管理，遵守操作規(guī)程、操作紀(jì)律，與現(xiàn)場(chǎng)管理溝通順暢（5分）。③考試完成后關(guān)閉應(yīng)用程序窗口，整齊擺放好各種設(shè)備，清理工作臺(tái)和場(chǎng)地后離開。（3分）3.實(shí)施條件項(xiàng)目基本實(shí)施條件備注場(chǎng)地室場(chǎng)地，有操作臺(tái)20個(gè)，220交流電提供正常，通風(fēng)正常。必備設(shè)備計(jì)算機(jī)終端40臺(tái)、二層交換機(jī)40臺(tái)、路由器40臺(tái)。必備工具電源插線板20~40個(gè)、串口線20根、壓線鉗20把、測(cè)線儀20個(gè)、RJ45水晶頭若干、網(wǎng)線若干必備測(cè)評(píng)專家每10名考生配備一名考評(píng)員?？荚u(píng)員必須具備華為網(wǎng)絡(luò)學(xué)院授權(quán)的HA-R&S培訓(xùn)講師的證書，且具有相關(guān)項(xiàng)目經(jīng)驗(yàn)。必備4.考核時(shí)量2個(gè)小時(shí)5.評(píng)價(jià)標(biāo)準(zhǔn)序號(hào)評(píng)價(jià)容分值評(píng)分細(xì)則1項(xiàng)目分析與設(shè)計(jì)（15分）子網(wǎng)號(hào)4子網(wǎng)號(hào)填寫正確IP地址6IP地址填寫正確子網(wǎng)掩碼5子網(wǎng)掩碼填寫正確2網(wǎng)絡(luò)設(shè)備選型與互聯(lián)（15分）直通線制作6線序正確，線纜測(cè)試合格交叉線制作4線序正確，線纜測(cè)試合格線纜連接5連接到指定的端口，錯(cuò)1項(xiàng)扣1分3交換機(jī)配置（15分）主機(jī)名2主機(jī)名配置正確SVI接口配置6VLAN虛接口和IP地址配置正確遠(yuǎn)程登錄7Telnet登錄的配置正確4路由器配置（25分）主機(jī)名2主機(jī)名配置正確基本配置4以太網(wǎng)接口IP地址與接口狀態(tài)配置正確廣域網(wǎng)鏈路10PPP認(rèn)證協(xié)議和廣域網(wǎng)鏈路配置正確動(dòng)態(tài)路由9路由器動(dòng)態(tài)路由OSPF配置正確，企業(yè)網(wǎng)互通5網(wǎng)絡(luò)安全與管理（15分）ACL配置10在路由器上正確配置擴(kuò)展ACL，實(shí)現(xiàn)企業(yè)網(wǎng)安全網(wǎng)絡(luò)測(cè)試3對(duì)網(wǎng)絡(luò)進(jìn)行連通性測(cè)試和功能性測(cè)試故障分析2分析故障和排除故障6網(wǎng)絡(luò)項(xiàng)目文檔（5分）文檔創(chuàng)建3文件或文件夾命名規(guī)，文件存儲(chǔ)路徑正確文檔質(zhì)量2文檔整潔、表達(dá)清晰、排版緊湊7職業(yè)素養(yǎng)（10分）規(guī)程紀(jì)律5注重工作場(chǎng)所設(shè)備管理，遵守操作規(guī)程、操作紀(jì)律，與現(xiàn)場(chǎng)管理溝通順暢5分操作水平5操作規(guī)、場(chǎng)地整潔5分合計(jì)100分1-2-4 擴(kuò)建學(xué)校校園網(wǎng)考核技能點(diǎn)1-1，1-2，1-3，1-4，1-5，1-7，1-8，1-12，1-14，1-15，1-17，1-18，1-21，1-29，1-30，1-31，1-321.任務(wù)描述學(xué)校的校區(qū)由原來的一棟教學(xué)樓擴(kuò)展為兩棟教學(xué)樓，為了實(shí)現(xiàn)校園整體信息化建設(shè)的需要，需要把兩棟教學(xué)樓的網(wǎng)絡(luò)連接為一體，并與外網(wǎng)連接。老教學(xué)樓有信息點(diǎn)400個(gè)，劃分2個(gè)VLAN（10、20），每個(gè)VLAN有200個(gè)信息點(diǎn)，有一臺(tái)WEB服務(wù)器，放在VLAN10，為整個(gè)校園網(wǎng)和外網(wǎng)提供WEB服務(wù)。新教學(xué)樓有信息點(diǎn)600個(gè)，網(wǎng)絡(luò)中心設(shè)在新樓，整個(gè)校園網(wǎng)使用網(wǎng)絡(luò)號(hào)/16。每個(gè)IP網(wǎng)段中，第一個(gè)可用IP作為網(wǎng)關(guān)的IP。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-19所示，交換機(jī)A為三層交換機(jī)，交換機(jī)C為二層交換機(jī)，路由器A為接入路由器，路由器ISP為公網(wǎng)的IPS路由器。圖1-19 學(xué)校校園網(wǎng)邏輯拓?fù)浣Y(jié)構(gòu)圖2.任務(wù)容（1）項(xiàng)目分析與設(shè)計(jì)（15分）要求：根據(jù)需求和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖完成IP地址規(guī)劃設(shè)計(jì)，要求充分利用IP地址。將網(wǎng)絡(luò)設(shè)備端口及IP地址分配表保存到服務(wù)器的“D：\提交資料\IP地址分配表.doc”。（1）VLAN規(guī)劃Vlan號(hào)信息點(diǎn)子網(wǎng)號(hào)子網(wǎng)掩碼Vlan10200Vlan20200新教學(xué)樓600（2）路由器間地址路由器A（與ISP連接）路由器A（與路由器B連接）.1路由器A（與交換機(jī)A連接）路由器ISP（與路由器A連接）（3）網(wǎng)關(guān)地址所屬網(wǎng)絡(luò)網(wǎng)關(guān)IP網(wǎng)關(guān)子網(wǎng)掩碼Vlan10Vlan20新教學(xué)樓網(wǎng)（4）服務(wù)器IP地址服務(wù)器IP地址子網(wǎng)掩碼服務(wù)器（劃入VLAN10）（2）網(wǎng)絡(luò)設(shè)備選型與互聯(lián)（15）要求：①根據(jù)需要制作直通線、交叉線，制作完畢后進(jìn)行測(cè)試。（10分）②將網(wǎng)線連接到各網(wǎng)絡(luò)設(shè)備接口上。此處注意，用交換機(jī)A的1號(hào)端口與路由器相連，用交換機(jī)A的23號(hào)端口與服務(wù)器相連，交換機(jī)C用1號(hào)端口連接交換機(jī)A的最后一個(gè)端口相連。路由器之間用串口相連。（5分）（3）交換機(jī)配置（25分）要求：①使用Windows系統(tǒng)自帶超級(jí)終端對(duì)交換機(jī)A和C進(jìn)行基本配置，配置交換機(jī)A、C的主機(jī)名為NEW和OLD。配置交換機(jī)A的特權(quán)模式口令為123456。（4分）②將交換機(jī)C的F0/1接口和交換機(jī)A的24號(hào)端口配置為TRUNK，允許所有VLAN通過。（4分）③根據(jù)網(wǎng)絡(luò)地址表配置VLAN，在交換機(jī)A上創(chuàng)建VLAN10-20，將F0/23接口加入到VLAN10中；在交換機(jī)C中創(chuàng)建VLAN10-20，將F0/2-15接口加入到VLAN10中。（6分）⑤在三層交換機(jī)A上配置各子網(wǎng)的網(wǎng)關(guān)地址，使網(wǎng)各部門部分能互相訪問。（6分）⑥在三層交換機(jī)A上配置RIPv2路由協(xié)議，使校園網(wǎng)主機(jī)能訪問Internet。（5分）⑦保存設(shè)備的配置，并通過超級(jí)終端將各個(gè)設(shè)備的全部配置容捕獲成T*T文件，存放到服務(wù)器的“d:\提交資料\*.t*t”。文件名以設(shè)備名稱命名，例如：交換機(jī)A的配置容保存為NEW.t*t。（4）路由器配置（15分）要求：①對(duì)三臺(tái)路由器進(jìn)行基本配置，使用Windows系統(tǒng)自帶超級(jí)終端進(jìn)行配置，對(duì)路由器A配置主機(jī)名為RA，路由器ISP配置主機(jī)名為ISP。（2分）②根據(jù)網(wǎng)絡(luò)地址表配置路由器A和ISP的各接口，其中串口封裝HDLC協(xié)議。（6分）③在兩臺(tái)路由器上配置RIPV2動(dòng)態(tài)路由協(xié)議，保證各區(qū)域間終端可以互通并接入Internet。（7分）④保存設(shè)備的配置，并通過超級(jí)終端將各個(gè)設(shè)備的全部配置容捕獲成T*T文件，存放到PC機(jī)的“d:\提交資料\*.t*t”。文件名以設(shè)備名稱命名。（5）網(wǎng)絡(luò)安全與管理配置（15分）要求：①在路由器A上配置動(dòng)態(tài)NAPT，將網(wǎng)的私有IP轉(zhuǎn)換成路由器的外網(wǎng)接口IP，使網(wǎng)所有主機(jī)均能訪問公網(wǎng)。（10分）②對(duì)網(wǎng)絡(luò)進(jìn)行連通性測(cè)試和功能性測(cè)試，測(cè)試結(jié)果抓屏保存到服務(wù)器的“D：\提交資料\網(wǎng)絡(luò)測(cè)試.doc”。（3分）③如果存在故障，將故障現(xiàn)象、故障分析和故障排除過程記錄到文檔并保存到服務(wù)器的“D：\提交資料\網(wǎng)絡(luò)故障分析.doc”（2分）（6）網(wǎng)絡(luò)項(xiàng)目文檔（5分）要求：①所有設(shè)備的配置必須進(jìn)行保存，此為評(píng)卷依據(jù)；如果配置沒有在設(shè)備中保存，即使有T*T文件或者紙質(zhì)文檔，設(shè)備配置部分也為0分；設(shè)備中的配置如果與T*T文件或者紙質(zhì)文檔有差異，以設(shè)備中配置為準(zhǔn)?、谕ㄟ^超級(jí)終端將各個(gè)設(shè)備的全部配置容捕獲成T*T文件，與網(wǎng)絡(luò)設(shè)備端口及IP地址分配表、網(wǎng)絡(luò)測(cè)試結(jié)果一起存放到服務(wù)器的d:\提交資料文件夾。③文件或文件夾命名規(guī)，文件存儲(chǔ)路徑正確（3分）④通過打印機(jī)將所有保存的文件分別打印成紙質(zhì)文檔，放置在桌面；文檔整潔、表達(dá)清晰、排版緊湊。（2分）（7）職業(yè)素養(yǎng)（10分）要求：①舉止文明，精神振奮（2分）。②注重工作場(chǎng)所設(shè)備管理，遵守操作規(guī)程、操作紀(jì)律，與現(xiàn)場(chǎng)管理溝通順暢（5分）。③考試完成后關(guān)閉應(yīng)用程序窗口，整齊擺放好各種設(shè)備，清理工作臺(tái)和場(chǎng)地后離開。（3分）3.實(shí)施條件項(xiàng)目基本實(shí)施條件備注場(chǎng)地室場(chǎng)地，有操作臺(tái)20個(gè)，220交流電提供正常，通風(fēng)正常。必備設(shè)備計(jì)算機(jī)終端40臺(tái)、二層交換機(jī)40臺(tái)、三層交換機(jī)20~40臺(tái)、路由器40臺(tái)。必備工具電源插線板20~40個(gè)、串口線20根、壓線鉗20把、測(cè)線儀20個(gè)、RJ45水晶頭若干、網(wǎng)線若干必備測(cè)評(píng)專家每10名考生配備一名考評(píng)員?？荚u(píng)員必須具備華為網(wǎng)絡(luò)學(xué)院授權(quán)的HA-R&S培訓(xùn)講師的證書，且具有相關(guān)項(xiàng)目經(jīng)驗(yàn)。必備4.考核時(shí)量2個(gè)小時(shí)5.評(píng)價(jià)標(biāo)準(zhǔn)序號(hào)評(píng)價(jià)容分值評(píng)分細(xì)則1項(xiàng)目分析與設(shè)計(jì)（15分）子網(wǎng)號(hào)4子網(wǎng)號(hào)填寫正確IP地址6IP地址填寫正確子網(wǎng)掩碼5子網(wǎng)掩碼填寫正確2網(wǎng)絡(luò)設(shè)備選型與互聯(lián)（15分）直通線制作6線序正確，線纜測(cè)試合格交叉線制作4線序正確，線纜測(cè)試合格線纜連接5連接到指定的端口，錯(cuò)1項(xiàng)扣1分3交換機(jī)配置（25分）主機(jī)名4主機(jī)名配置正確TRUNK配置4端口配置正確，允許通過的VLAN配置正確VLAN劃分6創(chuàng)建VLAN，將指定端口分別加入VLAN三層交換機(jī)基本配置6三層交換機(jī)上SVI接口配置正確，子網(wǎng)網(wǎng)關(guān)地址配置正確三層交換機(jī)動(dòng)態(tài)路由5三層交換機(jī)RIP動(dòng)態(tài)路由配置4路由器配置（15分）主機(jī)名2主機(jī)名配置正確基本配置6以太網(wǎng)接口IP地址與接口狀態(tài)配置正確動(dòng)態(tài)路由7路由器間動(dòng)態(tài)路由RIP配置正確，外網(wǎng)互通5網(wǎng)絡(luò)安全與管理（15分）NAT配置10在公司路由器上正確配置NAT，實(shí)現(xiàn)企業(yè)網(wǎng)安全訪問要求網(wǎng)絡(luò)測(cè)試3對(duì)網(wǎng)絡(luò)進(jìn)行連通性測(cè)試和功能性測(cè)試故障分析2分析故障和排除故障6網(wǎng)絡(luò)項(xiàng)目文檔（5分）文檔創(chuàng)建3文件或文件夾命名規(guī)，文件存儲(chǔ)路徑正確文檔質(zhì)量2文檔整潔、表達(dá)清晰、排版緊湊7職業(yè)素養(yǎng)（10分）規(guī)程紀(jì)律5注重工作場(chǎng)所設(shè)備管理，遵守操作規(guī)程、操作紀(jì)律，與現(xiàn)場(chǎng)管理溝通順暢5分操作水平5操作規(guī)、場(chǎng)地整潔5分合計(jì)100分-.z.項(xiàng)目1-3多分支機(jī)構(gòu)的企業(yè)網(wǎng)構(gòu)建1-3-1 新建海公司企業(yè)網(wǎng)考核技能點(diǎn)1-1，1-2，1-3，1-4，1-5，1-6，1-7，1-8，1-11，1-12，1-15，1-16，1-17，1-19，1-21，1-23，1-27，1-30，1-31，1-321.任務(wù)描述海公司的縣分公司因業(yè)務(wù)需要由原來的10人增長(zhǎng)到40人，現(xiàn)要進(jìn)行信息化改造。建設(shè)的目標(biāo)和原則是開放性、實(shí)用性、安全可靠性、先進(jìn)性、經(jīng)濟(jì)性、可管理性。分公司現(xiàn)有財(cái)務(wù)、銷售、工程三部門，考慮到信息點(diǎn)的冗余，總計(jì)需要56個(gè)信息點(diǎn)。具體分布如下：工程部30個(gè)信息點(diǎn)，銷售部15個(gè)信息點(diǎn)，財(cái)務(wù)部和經(jīng)理室5個(gè)信息點(diǎn)，機(jī)房（服務(wù)器群）6個(gè)信息點(diǎn)?？偣具€需要建設(shè)一個(gè)FTP服務(wù)器，用于在公司網(wǎng)傳遞文件。公司行政部IT專員負(fù)責(zé)對(duì)分公司網(wǎng)絡(luò)改造進(jìn)行初步規(guī)劃設(shè)計(jì)。分公司網(wǎng)IP地址采用/24網(wǎng)段，通過VLAN劃分，使得每個(gè)部門處在單獨(dú)的廣播域。每個(gè)IP網(wǎng)段中，最后一個(gè)可用IP作為網(wǎng)關(guān)的IP。新增1臺(tái)FTP服務(wù)器位于公司總部，IP地址為/28，網(wǎng)關(guān)地址為。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-31所示，交換機(jī)A和交換機(jī)B均為二層交換機(jī)，路由器RouterA和RouterB均為接入路由器。圖1-31 海公司邏輯拓?fù)浣Y(jié)構(gòu)圖2.任務(wù)容（1）項(xiàng)目分析與設(shè)計(jì)（15分）要求：根據(jù)需求和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖完成IP地址規(guī)劃設(shè)計(jì)，要求充分利用IP地址。將網(wǎng)絡(luò)設(shè)備端口及IP地址分配表保存到PC1機(jī)的“D：\提交資料\IP地址分配表.doc”。（1）分公司VLAN規(guī)劃Vlan號(hào)部門信息點(diǎn)子網(wǎng)號(hào)子網(wǎng)掩碼Vlan10工程部30Vlan20銷售部15Vlan30財(cái)務(wù)部和經(jīng)理室5Vlan40機(jī)房（服務(wù)器群）6（2）路由器間地址總公司路由器分公司路由器（3）網(wǎng)關(guān)地址所屬網(wǎng)絡(luò)網(wǎng)關(guān)IP網(wǎng)關(guān)子網(wǎng)掩碼Vlan10Vlan20Vlan30Vlan40（4）服務(wù)器IP地址服務(wù)器IP地址子網(wǎng)掩碼FTP服務(wù)器(5)交換機(jī)管理地址IP地址子網(wǎng)掩碼交換機(jī)A交換機(jī)B（2）網(wǎng)絡(luò)設(shè)備選型與互聯(lián)（15分）要求：①根據(jù)需要制作直通線、交叉線，制作完畢后進(jìn)行測(cè)試。（10分）②將網(wǎng)線連接到各網(wǎng)絡(luò)設(shè)備接口上。此處注意，用交換機(jī)A的22號(hào)端口與路由器F0/0相連，交換機(jī)A的23號(hào)、24號(hào)端口與交換機(jī)B的23號(hào)端口和24號(hào)端口相連。路由器之間采用串口線相連。（5分）（3）交換機(jī)配置（25分）要求：①首次配置交換機(jī)時(shí)使用Windows系統(tǒng)自帶超級(jí)終端對(duì)交換機(jī)A、B進(jìn)行基本配置，配置交換機(jī)A的主機(jī)名為SWITCHA，交換機(jī)B的主機(jī)名為SWITCHB。特權(quán)用戶密碼均為“ABCDE”，并給兩臺(tái)交換機(jī)配置管理地址。（6分）②在SwitchA上配置VTY接口，口令為ABCDE，實(shí)現(xiàn)telnet遠(yuǎn)程登錄。（5分）③根據(jù)網(wǎng)絡(luò)地址表配置VlAN，在交換機(jī)A中創(chuàng)建VLAN10-40，將F0/1-12接口加入到VLAN10中，將F0/13-20接口加入到VLAN20中，在交換機(jī)B中創(chuàng)建所有VLAN10-40，將F0/2-8接口加入到VLAN30中，將F0/9-15接口加入到VLAN40中。（8分）④分別將交換機(jī)A的F0/22、F0/23和F0/24接口以及交換機(jī)B的F0/23、F0/24接口模式配置為TRUNK，啟動(dòng)交換機(jī)A和B的快速生成樹配置，實(shí)現(xiàn)在鏈路冗余的情況下避免環(huán)路產(chǎn)生，避免廣播風(fēng)暴。（6分）⑤保存設(shè)備的配置，并通過超級(jí)終端將各個(gè)設(shè)備的全部配置容捕獲成T*T文件，存放到服務(wù)器的“d:\提交資料\*.t*t”。文件名以設(shè)備名稱命名，例如：交換機(jī)A的配置容保存為SWITCHA.t*t。（4）路由器配置（20分）要求：①對(duì)路由器A、B進(jìn)行基本配置，使用Windows系統(tǒng)自帶超級(jí)終端進(jìn)行配置，對(duì)路由器A配置主機(jī)名為ROUTERA，路由器B配置主機(jī)名為ROUTERB。（2分）②在路由器B上配置單臂路由，保證分公司各部門之間VLAN之間能夠互通。（6分）③在路由器A和路由器B之間采用PPP封裝，時(shí)鐘頻率64000，使用PAP進(jìn)行驗(yàn)證，驗(yàn)證口令為password（7分）。④在路由器A和B上配置RIPV2動(dòng)態(tài)路由協(xié)議，保證各區(qū)域間終端可以ping通總公司的路由器接口。（5分）⑤保存設(shè)備的配置，并通過超級(jí)終端將各個(gè)設(shè)備的全部配置容捕獲成T*T文件，存放到PC機(jī)的“d:\提交資料\*.t*t”。文件名以設(shè)備名稱命名。（5）網(wǎng)絡(luò)安全與管理配置（10分）要求：①在公司總部的路由器RouterA上配置靜態(tài)地址轉(zhuǎn)換，實(shí)現(xiàn)網(wǎng)Web服務(wù)器轉(zhuǎn)換成外網(wǎng)公網(wǎng)IP為，被分公司主機(jī)訪問。（5分）②對(duì)網(wǎng)絡(luò)進(jìn)行連通性測(cè)試和功能性測(cè)試，測(cè)試結(jié)果抓屏保存到PC機(jī)的“D：\提交資料\網(wǎng)絡(luò)測(cè)試.doc”。（3分）③如果存在故障，將故障現(xiàn)象、故障分析和故障排除過程記錄到文檔并保存到PC機(jī)的“D：\提交資料\網(wǎng)絡(luò)故障分析.doc”（2分）（6）網(wǎng)絡(luò)項(xiàng)目文檔（5分）要求：①所有設(shè)備的配置必須進(jìn)行保存，此為評(píng)卷依據(jù)；如果配置沒有在設(shè)備中保存，即使有T*T文件或者紙質(zhì)文檔，設(shè)備配置部分也為0分；設(shè)備中的配置如果與T*T文件或者紙質(zhì)文檔有差異，以設(shè)備中配置為準(zhǔn)?、谕ㄟ^超級(jí)終端將各個(gè)設(shè)備的全部配置容捕獲成T*T文件，與網(wǎng)絡(luò)設(shè)備端口及IP地址分配表、網(wǎng)絡(luò)測(cè)試結(jié)果一起存放到PC1的“d:\提交資料”文件夾。③文件或文件夾命名規(guī)，文件存儲(chǔ)路徑正確（3分）④通過打印機(jī)將所有保存的文件分別打印成紙質(zhì)文檔，放置在桌面；文檔整潔、表達(dá)清晰、排版緊湊。（2分）（7）職業(yè)素養(yǎng)（10分）要求：①舉止文明，精神振奮（2分）。②注重工作場(chǎng)所設(shè)備管理，遵守操作規(guī)程、操作紀(jì)律，與現(xiàn)場(chǎng)管理溝通順暢（5分）。③考試完成后關(guān)閉應(yīng)用程序窗口，整齊擺放好各種設(shè)備，清理工作臺(tái)和場(chǎng)地后離開。（3分）3.實(shí)施條件項(xiàng)目基本實(shí)施條件備注場(chǎng)地室場(chǎng)地，有操作臺(tái)20個(gè)，220交流電提供正常，通風(fēng)正常。必備設(shè)備計(jì)算機(jī)終端40臺(tái)、二層交換機(jī)40臺(tái)、路由器40臺(tái)。必備工具電源插線板20~40個(gè)、串口線20根、壓線鉗20把、測(cè)線儀20個(gè)、RJ45水晶頭若干、網(wǎng)線若干必備測(cè)評(píng)專家每10名考生配備一名考評(píng)員。考評(píng)員必須具備華為網(wǎng)絡(luò)學(xué)院授權(quán)的HA-R&S培訓(xùn)講師的證書，且具有相關(guān)項(xiàng)目經(jīng)驗(yàn)。必備4.考核時(shí)量2個(gè)小時(shí)5.評(píng)價(jià)標(biāo)準(zhǔn)序號(hào)評(píng)價(jià)容分值評(píng)分細(xì)則1項(xiàng)目分析與設(shè)計(jì)（15分）子網(wǎng)號(hào)3子網(wǎng)號(hào)填寫正確IP地址6IP地址填寫正確子網(wǎng)掩碼6子網(wǎng)掩碼填寫正確2網(wǎng)絡(luò)設(shè)備選型與互聯(lián)（15分）直通線制作6線序正確，線纜測(cè)試合格交叉線制作4線序正確，線纜測(cè)試合格線纜連接5連接到指定的端口，錯(cuò)1項(xiàng)扣1分3交換機(jī)配置（25分）基本配置6主機(jī)名、特權(quán)密碼、管理地址配置正確遠(yuǎn)程登錄5VTY配置正確，能實(shí)現(xiàn)Telnet登錄VLAN劃分8創(chuàng)建VLAN，將指定端口分別加入VLANTRUNK與生成樹配置6端口配置正確，允許通過的VLAN配置正確，能啟用生成樹4路由器配置（20分）主機(jī)名2主機(jī)名配置正確單臂路由配置6創(chuàng)建4個(gè)子接口，每個(gè)子接口封裝協(xié)議正確，每個(gè)子接口IP地址配置正確廣域網(wǎng)鏈路配置7串口鏈路封裝配置正確，PPP協(xié)議和認(rèn)證方式配置正確動(dòng)態(tài)路由5動(dòng)態(tài)路由RIPv2協(xié)議配置正確，總部和分布網(wǎng)絡(luò)互通5網(wǎng)絡(luò)安全與管理（10分）NAT配置5在路由器上正確配置NAT，實(shí)現(xiàn)企業(yè)分公司網(wǎng)安全訪問總公司服務(wù)器網(wǎng)絡(luò)測(cè)試3對(duì)網(wǎng)絡(luò)進(jìn)行連通性測(cè)試和功能性測(cè)試故障分析2分析故障和排除故障6網(wǎng)絡(luò)項(xiàng)目文檔（5分）文檔創(chuàng)建3文件或文件夾命名規(guī)，文件存儲(chǔ)路徑正確文檔質(zhì)量2文檔整潔、表達(dá)清晰、排版緊湊7職業(yè)素養(yǎng)（10分）規(guī)程紀(jì)律5注重工作場(chǎng)所設(shè)備管理，遵守操作規(guī)程、操作紀(jì)律，與現(xiàn)場(chǎng)管理溝通順暢5分操作水平5操作規(guī)、場(chǎng)地整潔5分合計(jì)100分1-3-2升級(jí)股份企業(yè)網(wǎng)考核技能點(diǎn)1-1，1-2，1-3，1-4，1-5，1-6，1-7，1-8，1-12，1-15，1-16，1-17，1-18，1-19，1-21，1-27，1-30，1-31，1-321.任務(wù)描述股份駐*外地辦事處由于業(yè)務(wù)量得不斷增長(zhǎng)、業(yè)務(wù)圍的不斷擴(kuò)大，該公司決定在當(dāng)?shù)爻闪⒎止荆枰獙⒎止揪W(wǎng)絡(luò)與公司總部網(wǎng)絡(luò)連接起來。公司管理層決定趁此機(jī)會(huì)重新規(guī)劃整個(gè)公司網(wǎng)絡(luò)以提升網(wǎng)絡(luò)性能并增強(qiáng)安全性。現(xiàn)公司總部有員工160名，分屬行政、市場(chǎng)、財(cái)務(wù)、生產(chǎn)研發(fā)、IT和后勤等部門。分公司有員工60名，由總公司行政部直接管理。每名員工由公司配備專用電腦和工作臺(tái)。公司原有服務(wù)器一臺(tái)，還需要建設(shè)一個(gè)FTP服務(wù)器，用于在公司網(wǎng)傳遞文件。 公司行政部IT專員負(fù)責(zé)對(duì)公司網(wǎng)絡(luò)進(jìn)行初步規(guī)劃設(shè)計(jì)。公司總部網(wǎng)IP地址采用/24網(wǎng)段，通過VLAN劃分，使得每個(gè)部門處在單獨(dú)的廣播域。分公司網(wǎng)IP地址采用/26網(wǎng)段。每個(gè)IP網(wǎng)段中，最后一個(gè)可用IP作為網(wǎng)關(guān)的IP。公司FTP服務(wù)器和服務(wù)器位于公司總部的IT部門。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-32所示，交換機(jī)A和交換機(jī)B均為二層交換機(jī)，路由器A和B均為接入路由器。圖1-32 股份邏輯拓?fù)浣Y(jié)構(gòu)圖2.任務(wù)容（1）項(xiàng)目分析與設(shè)計(jì)（15分）要求：根據(jù)需求和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖完成IP地址規(guī)劃設(shè)計(jì)，要求充分利用IP地址。將網(wǎng)絡(luò)設(shè)備端口及IP地址分配表保存到PC機(jī)的“D：\提交資料\IP地址分配表.doc”。（1）VLAN規(guī)劃Vlan號(hào)部門員工數(shù)子網(wǎng)號(hào)子網(wǎng)掩碼Vlan10生產(chǎn)研發(fā)部70Vlan20市場(chǎng)部40Vlan30行政部30Vlan40財(cái)務(wù)部14Vlan50IT部6Vlan60后勤部5（2）路由器間地址總公司路由器.1分公司路由器（3）網(wǎng)關(guān)地址所屬網(wǎng)絡(luò)網(wǎng)關(guān)IP網(wǎng)關(guān)子網(wǎng)掩碼Vlan10Vlan20Vlan30Vlan40Vlan50Vlan60分公司網(wǎng)（4）服務(wù)器IP地址服務(wù)器IP地址子網(wǎng)掩碼FTP服務(wù)器服務(wù)器（2）網(wǎng)絡(luò)設(shè)備選型與互聯(lián)（15分）要求：①根據(jù)需要制作直通線、交叉線，制作完畢后進(jìn)行測(cè)試。（10分）②將網(wǎng)線連接到各網(wǎng)絡(luò)設(shè)備接口上。此處注意，用交換機(jī)的1號(hào)端口與路由器相連，用交換機(jī)的最后一個(gè)端口與服務(wù)器相連。（5分）（3）交換機(jī)配置（20分）要求：①使用Windows系統(tǒng)自帶超級(jí)終端對(duì)交換機(jī)A、B進(jìn)行基本配置，配置交換機(jī)A的主機(jī)名為SA，交換機(jī)B的主機(jī)名為SB。（2分）②根據(jù)網(wǎng)絡(luò)地址表配置VlAN，在交換機(jī)A中創(chuàng)建VLAN，將F0/2-4接口加入到VLAN10中，將F0/5-8接口加入到VLAN20中，將F0/9-12接口加入到VLAN30中，將F0/13-16接口加入到VLAN40中，將F0/17-20接口加入到VLAN50中，將F0/21-24接口加入到VLAN60中。（8分）③將交換機(jī)A的F0/1接口配置為TRUNK，允許所有VLAN通過。（4分）④配置交換機(jī)B的VTY口登錄口令為123456，進(jìn)入特權(quán)模式口令為ABCDE，管理IP地址為/24，實(shí)現(xiàn)telnet遠(yuǎn)程登錄。（6分）⑤保存設(shè)備的配置，并通過超級(jí)終端將各個(gè)設(shè)備的全部配置容捕獲成T*T文件，存放到服務(wù)器的“d:\提交資料\*.t*t”。文件名以設(shè)備名稱命名，例如：交換機(jī)A的配置容保存為SA.t*t。（4）路由器配置（20分）要求：①對(duì)路由器A、B進(jìn)行基本配置，使用Windows系統(tǒng)自帶超級(jí)終端進(jìn)行配置，對(duì)路由器A配置主機(jī)名為RA，路由器B配置主機(jī)名為RB。（2分）②在路由器A上配置單臂路由，保證公司總部網(wǎng)VLAN之間能夠互通。（8分）③在路由器A和路由器B之間用串行鏈路連接。采用HDLC協(xié)議封裝，串口時(shí)鐘速率為1M。（5分）。④在路由器A和B上配置RIPv2動(dòng)態(tài)路由協(xié)議，保證各區(qū)域間終端可以ping通，以及各區(qū)域終端可以訪問服務(wù)器上搭建的。（5分）⑤保存設(shè)備的配置，并通過超級(jí)終端將各個(gè)設(shè)備的全部配置容捕獲成T*T文件，存放到PC機(jī)的“d:\提交資料\*.t*t”。文件名以設(shè)備名稱命名。（5）網(wǎng)絡(luò)安全與管理配置（15分）要求：①在公司總部的路由器A上配置靜態(tài)地址轉(zhuǎn)換，實(shí)現(xiàn)網(wǎng)服務(wù)器和FTP服務(wù)器私有地址轉(zhuǎn)換成外網(wǎng)公網(wǎng)地址IP為.3和，能被分公司主機(jī)訪問。（10分）②對(duì)網(wǎng)絡(luò)進(jìn)行連通性測(cè)試和功能性測(cè)試，測(cè)試結(jié)果抓屏保存到PC機(jī)的“D：\提交資料\網(wǎng)絡(luò)測(cè)試.doc”。（3分）③如果存在故障，將故障現(xiàn)象、故障分析和故障排除過程記錄到文檔并保存到PC機(jī)的“D：\提交資料\網(wǎng)絡(luò)故障分析.doc”（2分）（6）網(wǎng)絡(luò)項(xiàng)目文檔（5分）要求：①所有設(shè)備的配置必須進(jìn)行保存，此為評(píng)卷依據(jù)；如果配置沒有在設(shè)備中保存，即使有T*T文件或者紙質(zhì)文檔，設(shè)備配置部分也為0分；設(shè)備中的配置如果與T*T文件或者紙質(zhì)文檔有差異，以設(shè)備中配置為準(zhǔn)！②通過超級(jí)終端將各個(gè)設(shè)備的全部配置容捕獲成T*T文件，與網(wǎng)絡(luò)設(shè)備端口及IP地址分配表、網(wǎng)絡(luò)測(cè)試結(jié)果一起存放到PC1的“d:\提交資料”文件夾。③文件或文件夾命名規(guī)，文件存儲(chǔ)路徑正確（3分）④通過打印機(jī)將所有保存的文件分別打印成紙質(zhì)文檔，放置在桌面；文檔整潔、表達(dá)清晰、排版緊湊。（2分）（7）職業(yè)素養(yǎng)（10分）要求：①舉止文明，精神振奮（2分）。②注重工作場(chǎng)所設(shè)備管理，遵守操作規(guī)程、操作紀(jì)律，與現(xiàn)場(chǎng)管理溝通順暢（5分）。③考試完成后關(guān)閉應(yīng)用程序窗口，整齊擺放好各種設(shè)備，清理工作臺(tái)和場(chǎng)地后離開。（3分）3.實(shí)施條件項(xiàng)目基本實(shí)施條件備注場(chǎng)地室場(chǎng)地，有操作臺(tái)20個(gè)，220交流電提供正常，通風(fēng)正常。必備設(shè)備計(jì)算機(jī)終端40臺(tái)、二層交換機(jī)40臺(tái)、路由器40臺(tái)。必備工具電源插線板20~40個(gè)、串口線20根、壓線鉗20把、測(cè)線儀20個(gè)、RJ45水晶頭若干、網(wǎng)線若干必備測(cè)評(píng)專家每10名考生配備一名考評(píng)員?？荚u(píng)員必須具備華為網(wǎng)絡(luò)學(xué)院授權(quán)的HA-R&S培訓(xùn)講師的證書，且具有相關(guān)項(xiàng)目經(jīng)驗(yàn)。必備4.考核時(shí)量2個(gè)小時(shí)5.評(píng)價(jià)標(biāo)準(zhǔn)序號(hào)評(píng)價(jià)容分值評(píng)分細(xì)則1項(xiàng)目分析與設(shè)計(jì)（15分）子網(wǎng)號(hào)2子網(wǎng)號(hào)填寫正確IP地址3IP地址填寫正確子網(wǎng)掩碼10子網(wǎng)掩碼填寫正確2網(wǎng)絡(luò)設(shè)備選型與互聯(lián)（15分）直通線制作6線序正確，線纜測(cè)試合格交叉線制作4線序正確，線纜測(cè)試合格線纜連接5連接到指定的端口，錯(cuò)1項(xiàng)扣1分3交換機(jī)配置（20分）基本配置2主機(jī)名配置正確VLAN劃分8創(chuàng)建VLAN，將指定端口分別加入VLANTRUNK配置4端口配置正確，允許通過的VLAN配置正確遠(yuǎn)程登錄6VTY、特權(quán)密碼、管理地址配置正確，能實(shí)現(xiàn)Telnet登錄4路由器配置（20分）主機(jī)名2主機(jī)名配置正確單臂路由配置8創(chuàng)建6個(gè)子接口，每個(gè)子接口封裝協(xié)議正確，每個(gè)子接口IP地址配置正確廣域網(wǎng)鏈路配置5串口鏈路封裝和時(shí)鐘端配置正確動(dòng)態(tài)路由5動(dòng)態(tài)路由RIPv2協(xié)議配置正確，總部和分布網(wǎng)絡(luò)互通5網(wǎng)絡(luò)安全與管理（15分）NAT配置10在路由器上正確配置靜態(tài)NAT，實(shí)現(xiàn)企業(yè)分公司網(wǎng)安全訪問總公司服務(wù)器網(wǎng)絡(luò)測(cè)試3對(duì)網(wǎng)絡(luò)進(jìn)行連通性測(cè)試和功能性測(cè)試故障分析2分析故障和排除故障6網(wǎng)絡(luò)項(xiàng)目文檔（5分）文檔創(chuàng)建3文件或文件夾命名規(guī)，文件存儲(chǔ)路徑正確文檔質(zhì)量2文檔整潔、表達(dá)清晰、排版緊湊7職業(yè)素養(yǎng)（10分）規(guī)程紀(jì)律5注重工作場(chǎng)所設(shè)備管理，遵守操作規(guī)程、操作紀(jì)律，與現(xiàn)場(chǎng)管理溝通順暢5分操作水平5操作規(guī)、場(chǎng)地整潔5分合計(jì)100分-.z.項(xiàng)目1-4高可靠性的園區(qū)網(wǎng)構(gòu)建1-4-1 改造長(zhǎng)寧學(xué)校校園網(wǎng)考核技能點(diǎn)1-1，1-2，1-3，1-4，1-5，1-6，1-7，1-8，1-10，1-12，1-13，1-15，1-17，1-18，1-20，1-24，1-30，1-31，1-321.任務(wù)描述長(zhǎng)寧學(xué)校為了適應(yīng)規(guī)模擴(kuò)大和信息化的需要，決定對(duì)校園網(wǎng)絡(luò)進(jìn)行改造?；厩闆r如下：（1）學(xué)校分兩個(gè)校區(qū)：本校區(qū)和分校區(qū)；（2）建設(shè)一個(gè)服務(wù)器。學(xué)校信息中心網(wǎng)絡(luò)工程師負(fù)責(zé)對(duì)學(xué)校網(wǎng)絡(luò)進(jìn)行初步規(guī)劃設(shè)計(jì)。本校區(qū)網(wǎng)IP地址采用/24網(wǎng)段，通過劃分VLAN（VLAN10——VLAN20），隔離實(shí)驗(yàn)實(shí)訓(xùn)區(qū)和辦公區(qū)。分校區(qū)網(wǎng)IP地址采用/24網(wǎng)段。每個(gè)IP網(wǎng)段中，最后一個(gè)可用IP作為網(wǎng)關(guān)的IP。服務(wù)器位于本校區(qū)信息中心。本校區(qū)分本校區(qū)分校區(qū)圖1-46 長(zhǎng)寧學(xué)校校園網(wǎng)邏輯拓?fù)浣Y(jié)構(gòu)圖2.任務(wù)容（1）項(xiàng)目分析與設(shè)計(jì)（15分）要求：根據(jù)需求和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖完成IP地址規(guī)劃設(shè)計(jì)，要求充分利用IP地址。將網(wǎng)絡(luò)設(shè)備端口及IP地址分配表保存到服務(wù)器的“D：\提交資料\IP地址分配表.doc”。（1）VLAN規(guī)劃Vlan號(hào)部門員工數(shù)子網(wǎng)號(hào)子網(wǎng)掩碼Vlan10實(shí)驗(yàn)實(shí)訓(xùn)區(qū)50Vlan20辦公區(qū)41（2）路由器間地址路由器A路由器B（3）網(wǎng)關(guān)地址所屬網(wǎng)絡(luò)網(wǎng)關(guān)IP網(wǎng)關(guān)子網(wǎng)掩碼Vlan10Vlan20分校區(qū)（4）服務(wù)器IP地址服務(wù)器IP地址子網(wǎng)掩碼服務(wù)器（2）網(wǎng)絡(luò)設(shè)備選型與互聯(lián)（15）要求：①根據(jù)需要制作直通線、交叉線，制作完畢后進(jìn)行測(cè)試。（10分）②將網(wǎng)線連接到各網(wǎng)絡(luò)設(shè)備接口上。此處注意，用交換機(jī)的1號(hào)端口與路由器相連。用交換機(jī)A的2號(hào)端口與服務(wù)器連接，交換機(jī)A和B均用23和24口相互連接，路由器之間用串口相連。（5分）（3）交換機(jī)配置（20分）要求：①使用Windows系統(tǒng)自帶超級(jí)終端對(duì)交換機(jī)A、B、C進(jìn)行基本配置，配置交換機(jī)A的主機(jī)名為SWITCH_A，交換機(jī)B的主機(jī)名為SWITCH_B,交換機(jī)C的主機(jī)名為SWITCH_C。（3分）②根據(jù)網(wǎng)絡(luò)地址表配置VLAN，在交換機(jī)A、B中創(chuàng)建VLAN10-20，將F0/5-15接口加入到VLAN10中，將F0/16-22接口加入到VLAN20中。（5分）③將交換機(jī)A和B的F0/1接口配置為TRUNK，允許所有VLAN通過。（2分）④在交換機(jī)A和B的23、24口上配置鏈路聚合，實(shí)現(xiàn)性能優(yōu)化。（5分）⑤在交換機(jī)A上配置VLAN1的網(wǎng)關(guān)地址90/26，并配置一條缺省路由指向路由器A，使校園網(wǎng)其它子網(wǎng)的主機(jī)能訪問服務(wù)器。（5分）（4）路由器配置（20分）要求：①對(duì)路由器A、B進(jìn)行基本配置，使用Windows系統(tǒng)自帶超級(jí)終端進(jìn)行配置，對(duì)路由器A配置主機(jī)名為ROUTER_A，路由器B配置主機(jī)名為ROUTER_B。（2分）②在路由器A的兩個(gè)以太網(wǎng)口上分別配置VLAN10和VLAN20的網(wǎng)關(guān)，實(shí)現(xiàn)本校區(qū)VLAN之間能夠互通。（4分）③路由器A和路由器B之間串行鏈路采用HDLC協(xié)議封裝，時(shí)鐘速率為64K，根據(jù)網(wǎng)絡(luò)地址表配置串口IP地址。（6分）④在路由器A上配置靜態(tài)路由分別指向28/26和分校區(qū)，使其它本校區(qū)的主機(jī)能訪問服務(wù)器和分校區(qū)。（6分）⑤在路由器B配置配置缺省路由指向路由器A，使分校區(qū)主機(jī)能訪問主校區(qū)。（2分）（5）網(wǎng)絡(luò)安全與管理配置（15分）要求：①在路由器A中配置ACL使實(shí)驗(yàn)實(shí)訓(xùn)區(qū)的主機(jī)不允許訪問分校區(qū)，其他均允許訪問。（10分）②對(duì)網(wǎng)絡(luò)進(jìn)行連通性測(cè)試和功能性測(cè)試，測(cè)試結(jié)果抓屏保存到服務(wù)器的“D：\提交資料\網(wǎng)絡(luò)測(cè)試.doc”。（3分）③如果存在故障，將故障現(xiàn)象、故障分析和故障排除過程記錄到文檔并保存到服務(wù)器的“D：\提交資料\網(wǎng)絡(luò)故障分析.doc”（2分）（6）網(wǎng)絡(luò)項(xiàng)目文檔（5分）要求：①所有設(shè)備的配置必須進(jìn)行保存，此為評(píng)卷依據(jù)；如果配置沒有在設(shè)備中保存，即使有T*T文件或者紙質(zhì)文檔，設(shè)備配置部分也為0分；設(shè)備中的配置如果與T*T文件或者紙質(zhì)文檔有差異，以設(shè)備中配置為準(zhǔn)?、谕ㄟ^超級(jí)終端將各個(gè)設(shè)備的全部配置容捕獲成T*T文件，與網(wǎng)絡(luò)設(shè)備端口及IP地址分配表、網(wǎng)絡(luò)測(cè)試結(jié)果一起存放到服務(wù)器的d:\提交資料文件夾。③文件或文件夾命名規(guī)，文件存儲(chǔ)路徑正確（3分）④通過打印機(jī)將所有保存的文件分別打印成紙質(zhì)文檔，放置在桌面；文檔整潔、表達(dá)清晰、排版緊湊。（2分）（7）職業(yè)素養(yǎng)（10分）要求：①舉止文明，精神振奮（2分）。②注重工作場(chǎng)所設(shè)備管理，遵守操作規(guī)程、操作紀(jì)律，與現(xiàn)場(chǎng)管理溝通順暢（5分）。③考試完成后關(guān)閉應(yīng)用程序窗口，整齊擺放好各種設(shè)備，清理工作臺(tái)和場(chǎng)地后離開。（3分）3.實(shí)施條件項(xiàng)目基本實(shí)施條件備注場(chǎng)地室場(chǎng)地，有操作臺(tái)20個(gè)，220交流電提供正常，通風(fēng)正常。必備設(shè)備計(jì)算機(jī)終端40臺(tái)、二層交換機(jī)20臺(tái)、三層交換機(jī)40臺(tái)、路由器40臺(tái)。必備工具電源插線板20~40個(gè)、串口線20根、壓線鉗20把、測(cè)線儀20個(gè)、RJ45水晶頭若干、網(wǎng)線若干必備測(cè)評(píng)專家每10名考生配備一名考評(píng)員。考評(píng)員必須具備華為網(wǎng)絡(luò)學(xué)院授權(quán)的HA-R&S培訓(xùn)講師的證書，且具有相關(guān)項(xiàng)目經(jīng)驗(yàn)。必備4.考核時(shí)量2個(gè)小時(shí)5.評(píng)價(jià)標(biāo)準(zhǔn)序號(hào)評(píng)價(jià)容分值評(píng)分細(xì)則1項(xiàng)目分析與設(shè)計(jì)（15分）子網(wǎng)號(hào)4子網(wǎng)號(hào)填寫正確IP地址6IP地址填寫正確子網(wǎng)掩碼5子網(wǎng)掩碼填寫正確2網(wǎng)絡(luò)設(shè)備選型與互聯(lián)（15分）直通線制作6線序正確，線纜測(cè)試合格交叉線制作4線序正確，線纜測(cè)試合格線纜連接5連接到指定的端口，錯(cuò)1項(xiàng)扣1分3交換機(jī)配置（20分）主機(jī)名3主機(jī)名配置正確VLAN劃分5創(chuàng)建VLAN，將指定端口分別加入VLANTRUNK配置2端口配置正確，允許通過的VLAN配置正確鏈路聚合5靜態(tài)LACP模式鏈路聚合組的配置正確三層交換機(jī)配置5子網(wǎng)網(wǎng)關(guān)地址配置，缺省路由配置4路由器配置（20分）主機(jī)名2主機(jī)名配置正確基本配置4以太網(wǎng)接口IP地址與接口狀態(tài)配置正確廣域網(wǎng)鏈路6串行鏈路協(xié)議封裝和時(shí)鐘配置靜態(tài)路由8靜態(tài)路由或缺省路由配置正確，子網(wǎng)互通5網(wǎng)絡(luò)安全與管理（15分）ACL配置10在路由器上正確配置ACL，實(shí)現(xiàn)校園網(wǎng)安全訪問網(wǎng)絡(luò)測(cè)試3對(duì)網(wǎng)絡(luò)進(jìn)行連通性測(cè)試和功能性測(cè)試故障分析2分析故障和排除故障6網(wǎng)絡(luò)項(xiàng)目文檔（5分）文檔創(chuàng)建3文件或文件夾命名規(guī)，文件存儲(chǔ)路徑正確文檔質(zhì)量2文檔整潔、表達(dá)清晰、排版緊湊7職業(yè)素養(yǎng)（10分）規(guī)程紀(jì)律5注重工作場(chǎng)所設(shè)備管理，遵守操作規(guī)程、操作紀(jì)律，與現(xiàn)場(chǎng)管理溝通順暢5分操作水平5操作規(guī)、場(chǎng)地整潔5分合計(jì)100分1-4-2 擴(kuò)建天發(fā)公司園區(qū)網(wǎng)考核技能點(diǎn)1-1，1-2，1-3，1-4，1-5，1-6，1-7，1-8，1-12，1-13，1-15，1-17，1-19，1-22，1-25，1-30，1-31，1-321.任務(wù)描述天發(fā)公司隨著規(guī)模的擴(kuò)大，除了公司總部之外，還有兩個(gè)生產(chǎn)基地?，F(xiàn)在需要進(jìn)行網(wǎng)絡(luò)改造，把總部和生產(chǎn)基地的網(wǎng)絡(luò)連接起來，以適應(yīng)企業(yè)信息化的要求。（1）有一個(gè)生產(chǎn)基地的網(wǎng)絡(luò)需要區(qū)分辦公區(qū)網(wǎng)絡(luò)和生產(chǎn)區(qū)網(wǎng)絡(luò)，另一個(gè)基地不需區(qū)分；（2）新建一個(gè)FTP服務(wù)器，以實(shí)現(xiàn)文件等資源的共享； 公司技術(shù)部網(wǎng)絡(luò)工程師負(fù)責(zé)對(duì)公司網(wǎng)絡(luò)進(jìn)行初步規(guī)劃設(shè)計(jì)。公司網(wǎng)IP地址采用/2