2023年计算机网络管理员操作技能试卷

一、注意事项1．检查硬件设备、网线头、Consoｌe线、PC机、线缆、测线仪器以及自带的制线工具等的数量是否齐全。2.赛场已在物理机计算机上安装好Ｗindoｗs7、VＭwarｅWorｋstａｔiｏn虚拟机软件和其它工具软件,检查电脑设备是否正常。3.严禁携带和使用移动存储设备、运算器、通信工具及参考资料。4.竞赛时间为１80分钟，操作完毕后,需要保存设备配置在指定的设备上，不要关闭任何设备,不要拆动硬件的连接，不要对设备随意加密码,试卷留在考场。５．不要损坏赛场准备的比赛所需要的竞赛设备、竞赛软件和竞赛材料等。6．所有需要提交的文档均按规定制作,作为裁判评分的依据，严禁在竞赛相关文档内做与竞赛无关的标记，否则成绩为０分解决。二、竞赛环境1.软件环境序号品牌型号状态１微软Wiｎｄｏws７(中文版)已安装2VMｗａｒeＶMwareWorkｓtaｔiｏn已安装3RAR4.0(中文版）已安装4微软MｉcrosｏｆtOffice2０２3(中文版)已安装5微软Windowｓ2０2３Ｓｅrvｅr(中文版）需选手安装6AｄobeＡdobeReadｅｒ已安装7ＡdobeAｄobｅdrｅamｗare已安装2.软件位置软件名称软件位置WindoｗsＳeｒｖｅrE：\ｓyｓtｅm\ＷindoｗｓServｅｒ202３ＳＰ2.isｏ3.硬件环境序号设备名称设备型号每队数量1路由器ＲＧ-RSＲ20－0４２台路由器RG-RSＲ20－1８１台串口模块SIC－1HS４块V.35DTE-Ｖ.3５DCE线缆V．３５ＤＴＥ－V.35ＤCE1米2条2三层互换ＲＧ－S３7６0Ｅ－２42台3二层互换RＧ-Ｓ２３28Ｇ-E２台4PC机方正ＰＣ4台4.耗材清单材料名称状态数量备注配置线Conｓｏle线１根用于配置网络设备裸线未制作11根网线制作工具夹线钳、网线测试仪1套参赛队自备RJ45水晶头25只三、项目背景某知名外企jnds公司步入中国，在重庆建设了自己的国内总部。为满足公司经营、管理的需要，现在建立公司信息化网络。总部办公区设有账务部、教学部、研发部、宣传部等4个部门，并在异地设立了一个分部,为了业务的开展需要安全访问公司内部服务器。四、竞赛拓扑网络拓扑图根据这个公司的建网的需求,某系统集成公司进行网络规划和部署。为了保证部署成功,前期进行仿真测试。测试环境涉及了3台路由器、2台三层互换机、2台二层互换机、２台服务器及2台测试主机。请参赛选手根据竞赛规定在网络设备上进行实际操作,完毕网络物理连接、IＰ地址规划、ＶＬAＮ规划与配置、VＰN配置、路由协议、网络安全与可靠性等配置任务。ﻬ第Ⅰ部分网络搭建(60分)一、网络物理连接（共5分)１．制作双绞线:按56８B的标准,制作适当长度的13根网线,并验证无误。(2分)2．拓扑连接：根据下表和网络拓扑图,用自行制作的网线和串口连接线,将所有网络设备与主机连接起来,并严格按照拓扑图所示的设备名进行命名。(３分）ＩＰ地址及ＶLＡN分派列表设备接口IP地址备注ＳW２-1ＶLAＮ10(财务部）fa0／1－5为VLAN１０Acｃｅｓｓ口VLAＮ２０(教学部)fａ0／6-10为ＶＬAＮ2０Acｃｅss口SW２-2VＬAN４0(研发部）ｆa0／２-5为VLAN40Ａccｅss口SW3-１VＬAN１０(财务部)52／２4ＶＬＡＮ20（教学部)１９2．１6８.20.2５2/2４ＶLＡN３0（宣传部)1９2．１６8．3０.252／2４Fa０/２0－２1为VLAN３0Ａｃｃess口Ｆa0/1２０.1．１.10／30ＳＷ3－2ＶLAN10192.168．１0.２5３/2４VLＡＮ２0１９２．1６8.20.25３/24Ｆａ0／120．1.1.1４／30R1Fa０/020.１.1.１３/30Ｆａ0／120.１.1．９/30Fa０／220２.198.198．19８/2４S2/020.1.1．1/30Tunnel０／３0R２Ｓ2/020．1．1.２／3０S3／02０.１．1.５/３０F0/０192.168.５０.２５2/２4Ｒ3Ｓ2／0２０.１.1.6/３0Ｆa０/0.40(研发部)19２.1６８．40．２54Tunｎｅl0１１.1.1.2/３0Server１NＩＣ１92.１68.3０.2/２４Serｖer２NＩC192.1６8．5０.３/24ＰC1NIC用于配置和测试网络PＣ2ＮIC20２.198．198.2０0／24用于模拟Intｅｒnet中的服务器规定:在ＳＷ3-1、SＷ3-2、Ｒ1、R2、R3上,用showｉpinｔerfaｃｅbrief命令贴出结果并截图，保存在计算机ＰC1的“d:＼网络搭建\第一题.docx”文献中。二、VLAＮ基本配置及用户IP地址分派(共6分)1．为了做到各部门二层隔离,需要在互换机SＷ２-1、SW２－2、SW3－1、ＳW３-2上进行VLAN创建，根据ＩP地址规划表完毕VLＡN配置和端口分派，为了便于管理,每个ＶＬＡＮ按照部门名称的汉语拼音进行命名。(３分)规定：在ＳＷ2-1、ＳＷ2－2、ＳＷ３－１、SＷ３-2上，用ｓhoｗｖlａｎ命令贴出结果并截图，保存在计算机PC１的“D:\网络搭建\第二题.doｃｘ”文献中。２.为了减少手工配置主机IＰ地址的工作量,公司总部的网络管理员运用DHCＰ服务器（其ＩＰ地址为１9２．16８.３0．2/24)为VＬAN１0、ＶLAN2０、ＶLAN3０、VLAN4０所在的客户端动态分派IP地址,地址池为192．168．ｘ.1~19２.１６8．ｘ．19９,网关地址为192．１6８.ｘ.２5４，１92．1６８．x.2０0~１92.1６８.ｘ.２54(本题中的x为１0、2０、30、４0)不允许分派给客户端,由于是跨网段分派IＰ地址,还需要在SW３-1上和ＳＷ3-2上配置DHCＰ中继。（３分）规定：运用ＰC１作为VLAＮ10、VＬAN20、VＬAＮ3０、VLAＮ4０的客户端的测试主机,打开“本地连接”,选中“支持”标签,单击“具体信息(D)．...”贴出结果并截图，保存在计算机PC１的“Ｄ：＼网络搭建\第二题.ｄocｘ”文献中。三、链路的冗余和负载均衡配置(共14分)１.为了保障二层链路的冗余和负载均衡,需要在SW2－1、ＳW3－１、SＷ３-2上配置MSTP协议。创建两个ＭＳTＰ实例，分别为1和2，实例1的成员是VLAN10和VＬＡＮ３０,实例2的成员是ＶLＡN20，设立SＷ3-1为生成树实例１的根,ＳW3-2为生成树实例２的根,并规定SW3-1和ＳＷ3-２互为备份根。（5分）规定:分别在SW２-1、SW３-１和SＷ3－2上使用sｈowｓpａnｎing-tｒｅｅsumｍaｒｙ命令贴出结果并截图；保存在计算机PＣ1的“Ｄ：\网络搭建\第三题.docx”文献中。2.为实现网络三层链路的冗余和负载均衡，需在ＳW3-1和SW3－2上使用ＶRＲＰ协议。规定SW3-1为ＶLAN１0的活跃路由器,SＷ3-1为VLＡN20的备份路由器；SＷ3-2为Ｖｌaｎ20的活跃路由器,SW3-1为ＶＬＡＮ1０的备份路由器，使用19２.168.x.254(x为１０、20、30、40)作为虚拟路由器的IP地址。(5分)规定:分别在ＳW３-1和SＷ3-2上使用sｈowvrrｐｂriｅf命令贴出结果并截图；保存在计算机PC1的“D：\网络搭建\第三题．docx”文献中。3.为提高网络收敛速度，设立SW2-１的ａcｃｅss接口为快速端口（pｏrtfａｓt），为了保障网络链路带宽，将ＳＷ３－1和SＷ3－２相连的端口配置为链路聚合模式，并做TRUNＫ链路和使用负载均衡技术。（4分）规定：分别在SＷ3-１和SW3－2上使用shoｗaggｒegａteport1summaｒｙs、showrun命令贴出结果并截图;保存在计算机PC1的“Ｄ：\网络搭建＼第三题.ｄｏｃx”文献中。四、路由功能配置(共１5分)１．总部和分部的内部网络均采用RＩＰＶ2、ＯＳPF协议，用于建立通往内部网络中各个子网的传输途径的路由项。（5分)２.公共网络中的各个路由器R1(ＲｏuterID为1．１．１.1)和R2(ＲouｔerＩD为２．2.２.2)和路由器Ｒ3(RouｔerID为3.3.３.3),使用OSPF协议用于建立隧道两端通过公共网络的传输途径和内网用户访问Ｉnternet的传输途径。（5分）３.为减少广播包对网络的影响,分部网络管理员在公司内部网络中进行了VＬＡＮ的划分,要实现VLAＮ间的路由。(5分)规定：在ＳW3-1、ＳW３-2、R1、R２、R3、Ｒ４上使用ｓｈowiｐｒｏuｔe命令贴出结果并截图；保存在计算机ＰＣ1的“D:\网络搭建\第四题.docｘ”文献中。五、安全管理功能配置（共1４分）１、公司规定不允许VＬAN１0在下班时间(上班时间是周一至周五０９:00-1７:０0)访问FTP,VＬAＮ40不能访问WＷW。其他不受影响。(7分）规定：用sｈｏwaｃcｅｓs-listnumber、sｈowacclisｔ－group命令并截图到D：＼网络搭建＼第五题.docx”文献中。２.由于总部（VＬＡN20)和分部（ＶLAN４0）之间需要传输服务器组(ＶＬAN３0)中的数据,为了保障业务数据在互联网传输的安全性,使用IPSｅc技术对数据进行加密,ＩKE策略:指定加密算法3DES，ｈash算法为ＭＤ5,DH组标记为2，预共享密钥为123456,变换集采用ESP-３DES、ＥＳP-MＤ５-ＨＭAC方式．(7分）规定:贴出针对本任务的重要配置命令，并在R1上使用sｈowｉnｔerfａcetunnｅl0和shoｗｒun命令并截图;保存在计算机PＣ1的“Ｄ:＼网络搭建\第五题.ｄocｘ”文献中。六、路由优化配置（共6分)１.在R1和Ｒ3上做路由重发布，让全网互通。规定:在Ｒ1、R３上使用ｓhowｉｐroute命令贴出结果并截图;保存在计算机PC１的“D:。\网络搭建＼第六题．dｏcx”文献中。第Ⅱ部分系统应用平台安全构建(30分)服务器配置及应用项目提供２台计算机作为服务器使用,服务器操作系统在Wiｎdｏwｓ７平台上运用ＶMwａreWorｋstaｔｉｏ虚拟机系统实现，所有的服务器项目均在虚拟机上完毕。一、WindowsServer服务器配置１(共１6分）１.安装WｉｎdowsServｅr服务器（2分)在Ｓerveｒ１的虚拟机中安装WindowsSeｒｖer２0２3,将该题所有截图按顺序保存在计算机Sｅｒｖｅr1的“D:\WｉｎｄoｗｓSeｒvｅｒ服务器配置1\第１题.ｄoｃｘ”文献中，具体规定如下：1)虚拟硬盘的文献类型为ＶＭＤK,分派方式为动态分派，硬盘大小为20G,文献位置为ｄ:＼ｗiｎdows－ｓervｅr1.ｖｍｄｋ,将查询结果截图保存;2)C盘大小为１6G,Ｄ盘大小为4G,Ｅ盘为光驱，将查询结果截图保存；３)对的配置IP地址、默认网关和ＤNS，将配置结果截图保存;4）设立管理员adminiｓｔrａtｏr的密码为“aｂc-１23”,将配置命令截图保存;2.安装和配置DNS服务（４分)将该题所有截图按顺序保存在计算机Servｅｒ1的“D:＼WiｎdｏwｓSｅｒver服务器配置１＼第２题．doｃx”文献中,具体规定如下:１）安装DNS服务器；２)添加区域jｎｄs．com;3)实现.com和ｆｔｐ.域名解析服务;４)查看所有配置,并将结果截图保存。3.安装和配置活动目录（6分)jnds公司管理部门ou=managers销售部门ou=sales肖城jnds公司管理部门ou=managers销售部门ou=sales肖城uid=xiaoc张峰uid=zhangf周志刚uid=zhouzg将该题所有截图按顺序保存在计算机Sｅrvｅｒ1的“D：\WｉndｏｗｓServer服务器配置1\第3题．doｃ”文献中,具体规定如下:1）安装域控制器，域名为，NｅｔBIOS域名为JNDＳ，服务器的ＦＱＤN为wｉｎdows－sｅｒveｒ1.jnｄs.ｃom。该服务器为ＤNS服务器,负责解析jnds.ｃｏm域名;２)创建组织单元、域用户、全局组和OＵ,用户的初始密码为“ａｂc@123”,用户初次登录时需将密码更改为abｃ－1２3，将查询结果截图保存;3）在该服务器D盘上创建共享名为pｕblｉｃ共享文献夹,在文献夹中创建公司公共文献pｕblｉc.tｘt，希望域中所有用户均能访问该共享，并且只赋予只读权限，将查询结果截图保存;４)为方便用户ｚhouｚg使用服务器上puｂliｃ共享资源,zhｏｕzg登录时,可以在本地映射网络驱动器Z:盘，通过配置组策略方式自动实现，将配置结果截图保存；5)由于销售部员工是移动办公,为方便销售部用户数据存取,需将销售部OU内所有用户“我的文档”文献夹重定向到域控制器上，并赋予适当权限,将配置结果截图保存；６)将计算机PＣ1加入到域中,将活动目录中的查询结果截图保存;７)为方便网络管员远程管理域控制器，请启动域控制器远程桌面管理功能，允许帐户xiａoｃ的远程登录，限制管理员xｉａoc在D盘上的使用空间为５00M，超过400Ｍ报警;限制销售员在Ｄ盘上的使用空间为1０0M,超过5０M报警,将配置结果截图保存;8）将ＡｃtｉveDｉｒｅctoｒy数据库备份到d:\ａd.bkf，将备份文献具体信息截图保存;４.配置ＤHCＰ服务（4分)配置DHＣP服务器，实现ABC公司内部VＬAN１0、VLAN２0、VLAN３0、VLAＮ４0的用户主机动态分派IＰ地址,将该题所有截图按顺序保存在计算机Sｅrver2的“D:\WinｄowsSｅｒｖer服务器配置1＼第4题.ｄocx”文献中,具体规定如下：1）安装DHＣＰ服务；２)配置DＨＣP服务器为VLＡＮ1０、ＶLＡN20、VLAN３0、ＶLAＮ4０所在的客户端动态分派IＰ地址,地址池为１9２.１68.x．1~192.168.x.１9９(ｘ为10、20、30、40);３）配置对的的子网掩码和默认网关;４）配置对的的DＮS服务器及域名;５)租约期限为4天。二、WｉｎdｏｗsSerｖer服务器配置2（共１４分)１.安装ＷindowｓＳeｒver服务器(2分）在Seｒver１的虚拟机中安装WinｄoｗsＳｅｒver20２３,将该题所有截图按顺序保存在计算机Seｒver1的“D:\WiｎdoｗsServｅr服务器配置2\第1题．docｘ”文献中,具体规定如下：1）虚拟硬盘的文献类型为VMDK,分派方式为动态分派，硬盘大小为2０Ｇ，文献位置为d：\windｏws－ｓｅrｖer2．ｖmdｋ，将查询结果截图保存;2)C盘大小为１6G，D盘大小为４G,Ｅ盘为光驱,将查询结果截图保存;3）对的配置IP地址、默认网关和ＤNS,将配置结果截图保存;4)设立管理员adｍｉｎistｒａｔor的密码为“aｂc-12３”,将配置命令截图保存；2.安装和配置FＴＰ服务(6分)使用ＩIS6.0来建立FTＰ站点,将该题所有截图按顺序保存在计算机Sｅｒvｅｒ２的“D：＼ＷｉndｏwｓＳeｒｖｅｒ服务器配置２＼第２题．dｏcx”文献中，具体规定如下:１）配置为ｆtp服务器，此服务器的FQＤN为ＨYＰＥＲＬINK"ｆｔｐ:/／ｆｔp．ａｂ"wｉｎdowｓ－ｓｅｒver２．ｊnds.ｃｏｍ；2)在D盘的根目录下建立文献夹ftp－dａta，作为FＴP的主目录,将配置界面截图保存;３)允许匿名登录下载文献,但不能上传文献,将配置界面截图保存;4)并且规定使用ftp命令登录时，会提醒欢迎信息“欢迎登录jｎds文献服务器”,将配置界面截图保存;５）设立最大连接数为2０0,将配置界面截图保存;6)配置FＴP服务器,实现用户xiaoｃ在内网输入fｔp：／/fｔp．ｊnｄ／upｌoad,可以上传网站内容到d:\ｗeb\uploａd文献夹,将配置界面截图保存；７)天天创建一个新的日记文献,使用本地时间作为日记文献名,日记只允许记录日期、时间、客户端IＰ地址、用户名、服务器IP地址、服务器端标语和方法，FTP服务器的日记文献保存到d:\ｆtp-log目录，将配置界面截图保存。３．安装和配置Weｂ服务（6分)使用IIS来建立ｗｅb站点．ｃoｍ,将该题所有截图按顺序保存在计算机Sｅrvｅｒ2的“Ｄ:\WｉｎdｏｗsSｅrvｅｒ服务器配置２\第3题.docｘ”文献中，具体规定如下:１)将该题所有截图按顺序保存在计算机Sｅrｖｅr2的“D:＼WｉndoｗｓSｅｒｖer服务器配置2＼第3题．doｃx”文献中；2)web站点的主目录为ｄ：\web,默认网页名称为d：\ｗｅｂ＼main．ｈtm,网页内容为“欢迎访问jnds网站”,将配置界面截图保存;3)在站点.com上建立虚拟目录sｓｌ,主目录为c:\wｅb＼ssｌ，默认网页名称为c:＼weｂ\ssl＼iｎdex．ｈtm,网页内容为“欢迎访问jnds内部网站”,将配置界面截图保存;４)设立网站的最大连接数为1000，网站连接超时为6０s，网站的带宽为5MＢ／S,使用W３Ｃ记录日记，将配置界面截图保存;５）天天创建一个新的日记文献，使用本地时间作为日记文献名,将配置界面截图保存第Ш部分其他(10分)说明:本部分为裁判评分参考部分，不需要参赛选手作答。1．相关文档的准确性与规范性。（5分）2.团队风貌、团队协作与沟通、组织与管理能力和工作计划性等。（5分)重庆市第三届青年职业技能大赛计算机网络管理员操作技能成绩汇总表参赛号网络搭建部分系统应用平台安全构建部分其他部分总分裁判员＿_____________年月日重庆市第三届青年职业技能大赛计算机网络管理员操作技能成绩汇总表参赛号网络搭建部分系统应用平台安全构建部分其他部分总分裁判员________＿