计算机网络管理员操作技能试卷

PC2n：.fuO/1EgSTrnO/2：5 p. 汹34-址一*弗1FiL-.I faO/6 10! Server 11Il 1 （- 1i. J:fu0?2l17 JiI USE1! ureuD1.1沙.r. IServer吃】IfetrfnP Serv软件名称软件位置Windows ServerE:systemWindowsServer2008SP2.iso2.软件位置序号设备名称设备型号每队数量1路由器RG-RSR20-042台路由器RG-RSR20-181台串口模块SIC-1HS4块V.35DTE-V.35DCE 线缆V.35DTE-V.35DCE 1 米2条2三层交换RG-S3760E-242台3二层交换RG-S2328G-E2台4PC机方正PC4台3.硬件环境4耗材清单根据这个企业的建网的需求，某系统集成公司进行网络规划和部署。为了确保部署成 功，前期进行仿真测试。测试环境包括了3台路由器、2台三层交换机、2台二层交换机、 2台服务器及2台测试主机。请参赛选手根据竞赛要求在网络设备上进行实际操作，完成网络物理连接、IP地址规 划、VLAN规划与配置、VPN配置、路由协议、网络安全与可靠性等配置任务。材料名称状态数量备注配置线Console 线1根用于配置网络设备裸线未制作11根网线制作工具夹线钳、网线测试仪1套参赛队自备RJ45水晶头25只三、项目背景某知名外企jnds公司步入中国，在重庆建设了自己的国内总部。为满足公司经营、一、注意事项1. 检查硬件设备、网线头、Console线、PC机、线缆、测线仪器以及自带的制线工具等 的数量是否齐全。2. 赛场已在物理机计算机上安装好Windows 7、VMware Works tat ion虚拟机软件和其它 工具软件，检查电脑设备是否正常。3. 禁止携带和使用移动存储设备、运算器、通信工具及参考资料。4. 竞赛时间为180分钟，操作完成后，需要保存设备配置在指定的设备上，不要关闭任 何设备，不要拆动硬件的连接，不要对设备随意加密码，试卷留在考场。5. 不要损坏赛场准备的比赛所需要的竞赛设备、竞赛软件和竞赛材料等。6所有需要提交的文档均按要求制作，作为裁判评分的依据，禁止在竞赛相关文档内做 与竞赛无关的标记，否则成绩为0分处理。二、竞赛环境1.软件环境序号品牌型号状态1微软Windows 7 （中文版）已安装2VMwareVMware Workstation已安装3RAR 4.0 （中文版）已安装4微软Microsoft Office 2010（中文版）已安装5微软Windows 2008 Server（中文版）需选手安装6AdobeAdobe Reader已安装7AdobeAdobe dreamware已安装管理的需要，现在建立公司信息化网络。总部办公区设有账务部、教学部、研发部、宣传 部等4个部门，并在异地设立了一个分部,为了业务的开展需要安全访问公司内部服务器四、竞赛拓扑VUiXlOPCI网络拓扑图一、网络物理连接（共5分）1. 制作双绞线：按568B的标准，制作适当长度的13根网线，并验证无误。（2分）2拓扑连接：根据下表和网络拓扑图，用自行制作的网线和串口连接线，将所有网络设备与主机连接起来，并严格按照拓扑图所示的设备名进行命名。（3分）IP地址及VLAN分配列表设备接口IP地址备注SW2-1VLAN10（财务部）fa0/1-5 为 VLAN10 Access 口VLAN20 （教学部）fa0/6-10 为 VLAN20 Access 口SW2-2VLAN40 （研发部）fa0/2-5 为 VLAN40 Access 口SW3-1VLAN10（财务部）192.168. 10.252/24VLAN20 （教学部）192.168. 20.252/24VLAN30 （宣传部）192.168. 30.252/24Fa0/20-21 为 VLAN30 Access 口Fa0/120.1.1.10/30SW3-2VLAN10192.168. 10.253/24VLAN20192.168. 20.253/24Fa0/120.1.1.14/30R1Fa0/020.1.1.13/30Fa0/120.1.1.9/30Fa0/2202.198. 198.198/24S2/020.1.1.1/30Tunnel 011.1.1.1/30R2S2/020.1.1.2/30S3/020.1.1.5/30F0/0192.168. 50.252/24R3S2/020.1.1.6/30Fa0/0.40（研发部）192.168.40.254Tunnel 011.1.1.2/30Server1NIC192.168. 30.2/24Server2NIC192.168. 50.3/24PC1NIC用于配置和测试网络PC2NIC202.198.198.200/24用于模拟Internet中的服务器要求：在 SW3-1、SW3-2、R1、R2、R3 上，用 show ip interface brief 命令贴出结 果并截图，保存在计算机PC1的“d:网络搭建第一题.docx”文件中。二、VLAN基本配置及用户IP地址分配（共6分）1. 为了做到各部门二层隔离，需要在交换机SW2-1、SW2-2、SW3-1、SW3-2上进行VLAN 创建，根据IP地址规划表完成VLAN配置和端口分配，为了便于管理，每个VLAN按照部要求：在SW2-1、SW2-2、SW3-1、SW3-2上，用show vian命令贴出结果并截图，保 存在计算机PC1的“D:网络搭建第二题.docx ”文件中。2. 为了降低手工配置主机IP地址的工作量，公司总部的网络管理员利用DHCP服务 器（其 IP 地址为 192.168.30.2/24）为 VLAN10、VLAN20、VLAN30、VLAN40 所在的客户端 动态分配IP地址，地址池为192.168. x.1192.168.X.199,网关地址为192.168. x.254， 192.168. x.200192.168.x.254 （本题中的x为10、20、30、40）不允许分配给客户端， 因为是跨网段分配IP地址，还需要在SW3-1 上和SW3-2上配置DHCP中继。（3分）要求：利用PC1作为VLAN10、VLAN20、VLAN30、VLAN40的客户端的测试主机，打开 “本地连接”，选中“支持”标签，单击“详细信息（D）. ”贴出结果并截图，保存 在计算机PC1的“D:网络搭建第二题.docx”文件中。三、链路的冗余和负载均衡配置（共14分）1为了保障二层链路的冗余和负载均衡，需要在SW2-1、SW3-1、SW3-2 上配置MSTP 协议。创建两个MSTP实例，分别为1和2,实例1的成员是VLAN10和VLAN30，实例2的 成员是VLAN20设置SW3-1为生成树实例1的根SW3-2为生成树实例2的根 并要求SW3-1 和SW3-2互为备份根。（5分）要求：分别在 SW2T、SW3-1 和 SW3-2 上使用 show spanning-tree summary命令贴出 结果并截图；保存在计算机PC1的“D:网络搭建第三题.docx”文件中。2. 为实现网络三层链路的冗余和负载均衡，需在SW3-1和SW3-2上使用VRRP协议。 要求SW3-1为VLAN10的活跃路由器，SW3-1为VLAN20的备份路由器；SW3-2为Vlan20的 活跃路由器，SW3-1为VLAN10的备份路由器，使用192.168. x.254 （x为10、20、30、40） 作为虚拟路由器的IP地址。（5分）要求：分别在SW3-1和SW3-2上使用show vrrp brief命令贴出结果并截图；保存在 计算机PC1的“D:网络搭建第三题.docx”文件中。3. 为提高网络收敛速度，设置SW2-1的access接口为快速端口（portfast）,为了 保障网络链路带宽，将SW3-1和SW3-2相连的端口配置为链路聚合模式，并做TRUNK链路 和使用负载均衡技术。（4分）要求：分别在 SW3-1 和 SW3-2 上使用 show aggregateport 1 summary, show run 命 令贴出结果并截图；保存在计算机PC1的“D:网络搭建第三题.docx”文件中。四、路由功能配置（共15分）1. 总部和分部的内部网络均采用RIPV2、OSPF协议，用于建立通往内部网络中各个 子网的传输路径的路由项。（5分）2. 公共网络中的各个路由器R1 （RouterID 为 1.1.1.1） 和 R2 （RouterID 为 2.2.2.2） 和路由器R3 （RouterID为3.3.3.3）,使用OSPF协议用于建立隧道两端经过公共网络的传 输路径和内网用户访问Internet的传输路径。（5分）3. 为减少广播包对网络的影响，分部网络管理员在公司内部网络中进行了VLAN的划 分，要实现VLAN间的路由。（5分）要求：在SW3-1、SW3-2、R1、R2、R3、R4 上使用show ip route命令贴出结果并截图；保存在计算机PCI的“D:网络搭建第四题.docx”文件中。五、安全管理功能配置（共14分）1、公司规定不允许VLAN10在下班时间（上班时间是周一至周五09： 00-17： 00）访 问FTP,VLAN40不能访问WWW。其他不受影响。（7分）要求：用 show access-lis tn umber、show acclis t-group 命令并截图到 D: 网络搭 建第五题.docx”文件中。2. 由于总部（VLAN20）和分部（VLAN40）之间需要传输服务器组（VLAN30）中的数 据，为了保障业务数据在互联网传输的安全性，使用IPSec技术对数据进行加密，IKE策 略：指定加密算法3DES, hash算法为MD5, DH组标识为2,预共享密钥为123456，变换 集采用 ESP-3DES、ESP -MD5-HMAC 方式.（7 分）要求：贴出针对本任务的主要配置命令，并在R1上使用show interface tunnel 0 和show run命令并截图；保存在计算机PC1的“D:网络搭建第五题.docx ”文件中。六、路由优化配置（共6分）1. 在R1和R3上做路由重发布，让全网互通。要求：在R1、R3 上使用show ip route命令贴出结果并截图；保存在计算机PC1的 “D:。网络搭建第六题.docx”文件中。第II部分系统应用平台安全构建（30分）服务器配置及应用项目提供2台计算机作为服务器使用服务器操作系统在Windows 7 平台上利用VMware Workstatio虚拟机系统实现，所有的服务器项目均在虚拟机上完成。一、Windows Server服务器配置1（共16分）1. 安装Windows Server服务器（2分）在Server1的虚拟机中安装Windows Server 2008，将该题所有截图按顺序保存在计 算机Server1的“D:Windows Server服务器配置1第1题.docx”文件中，具体要求如 下：1）虚拟硬盘的文件类型为VMDK,分配方式为动态分配，硬盘大小为20G，文件位置 为d:windows-server1.vmdk，将查询结果截图保存；2）C盘大小为16G, D盘大小为4G, E盘为光驱，将查询结果截图保存；3）正确配置IP地址、默认网关和DNS，将配置结果截图保存；4）设置管理员administrator的密码为“abc-123”，将配置命令截图保存；2. 安装和配置DNS服务（4分）将该题所有截图按顺序保存在计算机Server1的“D:Windows Server服务器配置1 第2题.docx”文件中，具体要求如下：1）安装DNS服务器；2）添加区域；3）实现和域名解析服务；4）查看所有配置，并将结果截图保存。3. 安装和配置活动目录 （6分）jnds公司为了集中管理公司的网络，利用Windows Server 2008中的Active Directory 所提供的功能，来组织、管理与控制网络资源。通过组策略功能，控制与管理网络上用户 的工作环境与计算机环境，以减轻网络管理的负担，降低网络管理的成本ABC公司的组 织机构如下图所示。将该题所有截图按顺序保存在计算机Server1的“D:Windows Server服务器配置1 第3题.doc ”文件中，具体要求如下：1）安装域控制器，域名为，Net BIOS域名为JNDS，服务器的FQDN为 windows-。该服务器为DNS服务器，负责解析域名；2）创建组织单元、域用户、全局组和0U，用户的初始密码为“abc123”，用户首次 登录时需将密码更改为abc-123，将查询结果截图保存；3）在该服务器D盘上创建共享名为public共享文件夹，在文件夹中创建公司公共文 件public. txt,希望域中所有用户均能访问该共享，并且只赋予只读权限，将查询结 果截图保存；4）为方便用户zhouzg使用服务器上public共享资源，zhouzg登录时，能够在本地 映射网络驱动器Z:盘，通过配置组策略方式自动实现，将配置结果截图保存；5）由于销售部员工是移动办公，为方便销售部用户数据存取，需将销售部0U内所有 用户“我的文档”文件夹重定向到域控制器上，并赋予适当权限，将配置结果截图保 存；6）将计算机PC1加入到域中，将活动目录中的查询结果截图保存；7）为方便网络管员远程管理域控制器，请开启域控制器远程桌面管理功能，允许帐 户xiaoc的远程登录，限制管理员xiaoc在D盘上的使用空间为500M，超过400M报 警；限制销售员在D盘上的使用空间为100M，超过50M报警，将配置结果截图保存；8）将Active Directory数据库备份到d:ad.bkf，将备份文件详细信息截图保存；4. 配置DHCP服务（4分）配置DHCP服务器，实现ABC公司内部VLAN10、VLAN20、VLAN30、VLAN40的用户主机 动态分配IP地址，将该题所有截图按顺序保存在计算机Server2的“D: Windows Server 服务器配置1第4题.docx ”文件中，具体要求如下：1）安装DHCP服务；2）配置DHCP服务器为VLAN10、VLAN20、VLAN30、VLAN40所在的客户端动态分配IP 地址，地址池为 192.168.x.1192.168.X.199 （x 为 10、20、30、40）；3）配置正确的子网掩码和默认网关；4）配置正确的DNS服务器及域名；5）租约期限为4天。二、Windows Server服务器配置2（共14分）1.安装Windows Server服务器（2分）在Server1的虚拟机中安装Windows Server 2008，将该题所有截图按顺序保存在计 算机Server1的“D:Windows Serve r服务器配置2第1题.docx”文件中，具体要求如 下：1）虚拟硬盘的文件类型为VMDK,分配方式为动态分配，硬盘大小为20G，文件位置 为d:windows-server2.vmdk，将查询结果截图保存；2）C盘大小为16G, D盘大小为4G, E盘为光驱，将查询结果截图保存；3）正确配置IP地址、默认网关和DNS，将配置结果截图保存；4）设置管理员administrator的密码为“abc-123”，将配置命令截图保存；2. 安装和配置FTP服务（6分）使用 IIS6.0 来建立 FTP 站点，将该题所有截图按顺序保存在计算机 Server2 的“D:Windows Serve r服务器配置2第2题.docx”文件中，具体要求如下：1）配置为ftp服务器，此服务器的FQDN为windows-；2）在D盘的根目录下建立文件夹ftp-data,作为FTP的主目录，将配置界面截图保 存；3）允许匿名登录下载文件，但不能上传文件，将配置界面截图保存；4）并且要求使用ftp命令登录时，会提示欢迎信息“欢迎登录jnds文件服务器”， 将配置界面截图保存；5）设置最大连接数为200，将配置界面截图保存；6）配置FTP服务器，实现用户xiaoc在内网输入ftp:/ 上传网站内容到d:webupload文件夹，将配置界面截图保存；7）每天创建一个新的日志文件，使用当地时间作为日志文件名，日志只允许记录日 期、时间、客户端IP地址、用户名、服务器IP地址、服务器端口号和方法，FTP服 务器的日志文件保存到d:ftp-log目录，将配置界面截图保存。3. 安装和配置Web服务（6分）使用IIS来建立web站点将该题所有截图按顺序保存在计算机Server2 的“ D:Windows Server服务器配置2第3题.docx”文件中，具体要求如下：1）将该题所有截图按顺序保存在计算机Server2的“D:WindowsServer服务器配置 2第3题.docx”文件中；2）web站点的主目录为d:web，默认网页名称为d:webmain.htm,网页内容为“欢 迎访问jnds网站”，将配置界面截图保存；3）在站点 上建立虚拟目录ssl，主目录为c:webssl，默认网页名称 为c:websslindex.htm,网页内容为“欢迎访问jnds内部网站”，将配置界面截 图保存；4）设置网站的最大连接数为1000，网站连接超时为60s，网站的带宽为5MB/S，使用 W3C记录日志，将配置界面截图保存；5）每天创建一个新的日志文件，使用本地时间作为日志文件名,将配置界面截图保存第m部分其他（10分）说明：本部分为裁判评分参考部分，不需要参赛选手作答。 1相关文档的准确性与规范性。（5分） 2团队风貌、团队协作与沟通、组织与管理能力和工作计划性等。（5分）重庆市第三届青年职业技能大赛计算机网络管理员操作技能成绩汇总表重庆市第三届青年职业技能大赛计算机网络管理员操作技能成绩汇总表重庆市第三届青年职业技能大赛计算机网络管理员操作技能分项成绩表参 赛 号网络搭建部分（60分）网络物理连接（5分）VLAN基本配置及用户IP 地址分配（6分）链路的冗余和负载均衡配置（14 分）路由功能配置（15 分）安全管理功能配置（14 分）1、网线制作（2分）2、拓扑连接（3分）1、VLAN划分（3分）2、DHCP配置（3分）1、MSTP配置（5分）2、VRRP配置（5分）3、端口聚合和速端口配置（4分）1、RIP协议配置（5分）2、OSPF配置（5分）3、VLAN间路由配置（5分）1、ACL配置（7分）2、IPSec 配置（7 分）年月裁判员重庆市第三届青年职业技能大赛计算机网络管理员操作技能分项成绩表参 赛 号网络搭建部分（60分）系统应用平台安全构建部分（30分）其他部分（10分）路由优化配置（6分）Windows Serverl服务器配置（16 分）Windows Server2服务器配置（14 分）文档写作（5分）团队风貌（5分）1、路由重发布（6分）1、安装Windows Server服务器（2分）2、安装和配置DNS服务（4分）3、安装和配置活动目录（6分）4、安装和配置DHCP服务（4分）1、安装Windows Server服务器（2分）2、安装和配置FTP服务（6分）3、安装和配置WEB服务（6分）1、排版精美（2.5分）2、图片清晰（2.5分）1、操作安全（1分）2、有条不紊（1分）3、精神面貌（1分）4、工作过程环保（1分）5、节省物料（1分）裁判员 年 月 日