2020年计算机网络管理员操作技能试卷

2020年计算机网络管理员操作技能

试卷

序品型号状态

一、注意事项号牌

微已安装

1.检查硬件设备、网线头、Console线、PC1Windows7（中乂版）

软

机、线缆、测线仪器以及自带的制线工具等的

VMwVMware已安装

2

数量是否齐全。areWorkstation

2.赛场已在物理机计算机上安装好Windows3RAR4.0（中文版）已安装

7、VMwareWorkstation虚拟机软件和其它工微MicrosoftOffice已安装

4

具软件，检查电脑设备是否正常。软（中文版）

微Windows需选手

3.禁止携带和使用移动存储设备、运算器、5

软Server（中义版）安装

通信工具及参考资料。Ado已安装

6AdobeReader

4.竞赛时间为180分钟，操作完成后，需要保be

存设备配置在指定的设备上，不要关闭任何设Ado已安装

7Adobedreamware

备，不要拆动硬件的连接，不要对设备随意加be

密码，试卷留在考场。2.软件位置

软件名称软件位置

5.不要损坏赛场准备的比赛所需要的竞赛设

WindowsE:\system\WindowsServ

备、竞赛软件和竞赛材料等。ServererSP2.iso

6.所有需要提交的文档均按要求制作，作为3.硬彳件环境

序

每队

裁判评分的依据，禁止在竞赛相关文档内做与号

设备名称设备型号

竞赛无关的标记，否则成绩为0分处理。数量

RG-RSR20-0

二、竞赛环境1路由器2台

4

1.软件环境

RG-RSR20-1需要，现在建立公司信息化网络。总部办公区

路由器1台

8设有账务部、教学部、研发部、宣传部等4个

串口模块SIC-1HS

4块部门，并在异地设立了一个分部，为了业务的

V.35DTE-V.3V.35DTE-V.

2条开展需要安全访问公司内部服务器。

5DCE线缆35DCE1米

RG-S3760E-四、竞赛拓扑

2三层交换2台

24

RG-S2328G-

3二层交换2台

E

4PC机方正PC4台

4.；隹材清单

Server2

材料名状态数量备注<eb-FTPServer

称FaO/1-5FaO/t>-lO

'LAMOVLAN20

配置线Console线1根用于配置财务部教学部

PCI

网络设备

裸线未制作11根

网络拓扑图

网线制夹线钳、网参赛队自

1套

作工具线测试仪备

根据这个企业的建网的需求，某系统集成公

RJ45水25只

晶头司进行网络规划和部署。为了确保部署成功，

三、项目背景前期进行仿真测试。测试环境包括了3台路由

某知名外企jnds公司步入中国，在重庆建设器、2台三层交换机、2台二层交换机、2台服

了自己的国内总部。为满足公司经营、管理的务器及2台测试主机。

请参赛选手根据竞赛要求在网络设备上进

行实际操作，完成网络物理连接、IP地址规

划、VLAN规划与配置、VPN配置、路由协议、

网络安全与可靠性等配置任务。

第I部分网络搭建（60分）务部）0.252/24

一、网络物理连接（共5分）

VLAN20（教192.168.2

1.制作双绞线:按568B的标准，制作适当学部）0.252/24

长度的13根网线，并验证无误。（2分）Fa0/20-21为

VLAN30（宣192.168.3

2.拓扑连接:根据下表和网络拓扑图，用VLAN30Access

传部）0.252/24

自行制作的网线和串口连接线，将所有网络设口

备与主机连接起来，并严格按照拓扑图所示的20.1.1.10

FaO/1

设备名进行命名。（3分）/30

IP地址及VLAN分配列表192.168.1

VLAN10

设备接口IP地址备注0.253/24

faO/1-5为192.168.2

VLAN10（财SW3-2VLAN20

VLAN10Access

务部）0.253/24

口20.1.1.14

SW2-1FaO/1

fa0/6-10为/30

VLAN20（教

VLAN20Access20.1.1.13

学部）Fa0/0

口/30

faO/2-5为20.1.1.9/

VLAN40（研FaO/1

SW2-2VLAN40AccessR1

发部）30

口202.198.1

FaO/2

SW3-1VLAN10（财192.168.198.198/24

20.1.1.1/用于配置和测试

S2/0PCINIC

30网络

11.1.1.1/用于模拟

Tunnel0202.198.1

30PC2NICInternet中的

98.200/24

20.1.1.2/服务器

S2/0

30要求:在SW3-KSW3-2、RKR2、R3上，用

20.1.1.5/showipinterfacebrief命令贴出结果并截

R2S3/0

30图，保存在计算机PC1的“亡\网络搭建\"文

192.168.5件中。

F0/0

0.252/24二、VLAN基本配置及用户IP地址分配（共6

20.1.1.6/分）

S2/0

30

1.为了做到各部门二层隔离，需要在交

FaO/O.40（192.168.4

R3换机SW2-1>SW2-2>SW3-1>SW3-2上进行

研发部）0.254

VLAN创建，根据IP地址规划表完成VLAN配置

11.1.1.2/

Tunnel0和端口分配，为了便于管理，每个VLAN按照部

30

门名称的汉语拼音进行命名。（3分）

Server192.168.3

NIC要求：在SW2-1、SW2-2>SW3-1>SW3-2

10.2/24

上，用showvlan命令贴出结果并截图，保存

Server192.168.5

NIC在计算机PC1的“D:\网络搭建\”文件中。

20.3/24

2.为了降低手工配置主机IP地址的工作

量，公司总部的网络管理员利用DHCP服务器（）showspanning-treesummary命令贴出结果并

为VLAN10、VLAN20、VLAN30、VLAN40所在的客截图；保存在计算机PC1的“D:\网络搭建、”

户端动态分配IP地址，~（本题中的x为文件中。

10、20、30、40）不允许分配给客户端，因为2.为实现网络三层链路的冗余和负载均

是跨网段分配IP地址，还需要在SW3-1上和衡，需在SW3-1和SW3-2上使用VRRP协议。要

SW3-2上配置DHCP中继。（3分）求SW3-1为VLAN10的活跃路由器，SW3-1为

要求：利用PC1作为VLAN10、VLAN20>VLAN20的备份路由器；SW3-2为Vlan20的活跃

VLAN30、VLAN40的客户端的测试主机，打开路由器，SW3-1为VLAN10的备份路由器，（x

“本地连接”，选中“支持”标签，单击“详为10、20、30、40）作为虚拟路由器的IP地

细信息（D）”贴出结果并截图，保存在计址。（5分）

算机PC1的“D:\网络搭建\”文件中。要求:分别在SW3-1和SW3-2上使用show

三、链路的冗余和负载均衡配置（共14分）vrrpbrief命令贴出结果并截图；保存在计算

机PC1的“D:\网络搭建、”文件中。

1.为了保障二层链路的冗余和负载均

3.为提高网络收敛速度，设置SW2-1的

衡，需要在SW2-1、SW3-KSW3-2上配置MSTP

access接口为快速端口（portfast）,为了保

协议。创建两个MSTP实例，分别为1和2,实

障网络链路带宽，将SW3-1和SW3-2相连的端

例1的成员是VLAN10和VLAN30,实例2的成员

口配置为链路聚合模式，并做TRUNK链路和使

是VLAN20,设置SW3-1为生成树实例1的根，

用负载均衡技术。（4分）

SW3-2为生成树实例2的根，并要求SW3-1和

要求:分别在SW3-1和SW3-2上使用show

SW3-2互为备份根。（5分）

aggregateport1summarys>showrun命令贴

要求:分别在SW2-KSW3-1和SW3-2上使用

出结果并截图；保存在计算机PC1的“D:\网络要求：用showaccessTistnumber、show

搭建V'文件中。acclist-group命令并截图到D:\网络搭建、”

四、路由功能配置（共15分）文件中。

2.由于总部（VLAN20）和分部（VLAN40）

1.总部和分部的内部网络均采用RIPV2、

OSPF协议，用于建立通往内部网络中各个子网之间需要传输服务器组（VLAN30）中的数据，

的传输路径的路由项。（5分）为了保障业务数据在互联网传输的安全性，使

2.公共网络中的各个路由器R1（）和R2用IPSec技术对数据进行加密，IKE策略:指定

（）和路由器R3（）,使用OSPF协议用于建立加密算法3DES,hash算法为MD5,DH组标识为

隧道两端经过公共网络的传输路径和内网用户2,预共享密钥为123456,变换集采用

访问Internet的传输路径。（5分）ESP-3DES、ESP-MD5-HMAC方式.（7分）

3.为减少广播包对网络的影响，分部网要求：贴出针对本任务的主要配置命令，

络管理员在公司内部网络中进行了VLAN的划并在R1上使用showinterfacetunnel0和

分，要实现VLAN间的路由。（5分）showrun命令并截图；保存在计算机PC1的

要求:在SW3-1、SW3-2、RI、R2、R3、R4上使“D:\网络搭建、”文件中。

用showiproute命令贴出结果并截图；保存

在计算机PC1的“D:\网络搭建\”文件中。

六、路由优化配置（共6分）

五、安全管理功能配置（共14分）

1、公司规定不允许VLAN10在下班时间（上

1.在R1和R3上做路由重发布，让全网互

班时间是周一至周五09:00-17:00）访问

通。

FTP,VLAN40不能访问WWW。其它不受影响。（7

要求:在RI、R3上使用showiproute命

分）

令贴出结果并截图；保存在计算机PC1的“D:。

'网络搭建\”文件中。

第n部分系统应用平台安全构建（3。分）将该题所有截图按顺序保存在计算机

服务器配置及应用项目提供2台计算机作Serveri的wD:\WindowsServer服务器配置

为服务器使用，服务器操作系统在Windows71\”文件中，具体要求如下：

平台上利用VMwareWorkstatio虚拟机系统实

1）安装DNS服务器；

现，所有的服务器项目均在虚拟机上完成。

2）；

一、WindowsServer服务器配置1（共16分）3）；

Server服务器（2分）4）查看所有配置，并将结果截图保存。

在Serveri的虚拟机中安装Windows

Server,将该题所有截图按顺序保存在计算（6分）

机Serveri的"D:\WindowsServer服务器配置jnds公司为了集中管理公司的网络，利用

1\”文件中，具体要求如下：WindowsServer中的ActiveDirectory所提

1）虚拟硬盘的文件类型为VMDK,分配方式为供的功能，来组织、jnds疗控制网络资源。通

H埋网络上用户的工作

动态分配，硬盘大小为20G,文件位置为过组策略功能，控

环境与计算iflj维理的负担,

d:\,将查询结果截图保存；降低网络彳管理部卜。ABC销售组织机构如

2）C盘大小为16G,D盘大小为4G,E盘为光下图所示J―

驱，将查询结果截图保存；

3）正确配置IP地址、默认网关和DNS,将配肖城张峰周志

置结果截图保存；

4）设置管理员administrator的密码为

“abc-123”，将配置命令截图保存；

服务（4分）

共享资源，zhouzg登录时，能够在本地映射

网络驱动器Z:盘，通过配置组策略方式自动

实现，将配置结果截图保存；

5）由于销售部员工是移动办公，为方便销售

部用户数据存取，需将销售部0U内所有用户

“我的文档”文件夹重定向到域控制器上，

将该题所有截图按顺序保存在计算机并赋予适当权限，将配置结果截图保存；

Serveri的"D:\WindowsServer服务器配置6）将计算机PC1加入到域中，将活动目录中

1\”文件中，具体要求如下：的查询结果截图保存；

1）安装域控制器，，NetBIOS域名为7）为方便网络管员远程管理域控制器，请开

JNDS,o该服务器为DNS服务器，；启域控制器远程桌面管理功能，允许帐户

2）创建组织单元、域用户、全局组和0U,用xiaoc的远程登录，限制管理员xiaoc在D

户的初始密码为“abc@123”，用户首次登盘上的使用空间为500M,超过400M报警；

录时需将密码更改为abc-123,将查询结果限制销售员在D盘上的使用空间为100M,超

截图保存；过50M报警，将配置结果截图保存；

3）在该服务器D盘上创建共享名为public8）将ActiveDirectory数据库备份到d:\,

共享文件夹，，希望域中所有用户均能访问将备份文件详细信息截图保存；

该共享，并且只赋予只读权限，将查询结果

截图保存；

4）为方便用户zhouzg使用服务器上public（4分）

配置DHCP服务器，实现ABC公司内部动态分配，硬盘大小为20G,文件位置为

VLAN10、VLAN20、VLAN30、VLAN40的用户主机d:\,将查询结果截图保存；

2）C盘大小为16G,D盘大小为4G,E盘为光

动态分配IP地址，将该题所有截图按顺序保存

驱，将查询结果截图保存；

在计算机Server2的"D:\WindowsServer服

3）正确配置IP地址、默认网关和DNS,将配

务器配置1\”文件中，具体要求如下：置结果截图保存；

1）安装DHCP服务；4）设置管理员administrator的密码为

2）配置DHCP服务器为VLAN10、VLAN20、“abc-123”，将配置命令截图保存；

VLAN30、VLAN40所在的客户端动态分配IP

地址，~（x为10、20、30、40）；（6分）

,将该题所有截图按顺序保存在计算机

3）配置正确的子网掩码和默认网关；

Server2的"D:\WindowsServer服务器配置

4）配置正确的DNS服务器及域名；

2\”文件中，具体要求如下：

5）租约期限为4天。

1）配置为ftp服务器，此服务器的FQDN

为；

二、WindowsServer服务器配置2（共14分）

2）在D盘的根目录下建立文件夹ftp-data,

Server服务器（2分）

作为FTP的主目录，将配置界面截图保存；

在Serveri的虚拟机中安装Windows

3）允许匿名登录下载文件，但不能上传文

Server,将该题所有截图按顺序保存在计算

件，将配置界面截图保存；

机Serveri的"D:\WindowsServer服务器配置

4）并且要求使用ftp命令登录时，会提示欢

2\”文件中，具体要求如下：

1）虚拟硬盘的文件类型为VMDK,分配方式为迎信息“欢迎登录jnds文件服务器”，将

配置界面截图保存；2\”文件中；

5）设置最大连接数为200,将配置界面截图2）web站点的主目录为d:\web,默认网页名

保存；称为d:\web\,网页内容为“欢迎访问jnds

6）配置FTP服务器，实现用户xiaoc在内网网站”，将配置界面截图保存；

输入ftp://,能够上传网站内容到3）,主目录为c:\web\ssl,默认网页名称

d:\web\upload文件夹，将配置界面截图保为c:\web\ssl\,网页内容为“欢迎访问

存；jnds内部网站”，将配置界面截图保存；

7）每天创建一个新的日志文件，使用当地时4）设置网站的最大连接数为1000,网站连接

间作为日志文件名，日志只允许记录日期、超时为60s,网站的带宽为5MB/S,使用W3C

时间、客户端IP地址、用户名、服务器IP记录日志，将配置界面截图保存；

地址、服务器端口号和方法，FTP服务器的5）每天创建一个新的日志文件，使用本地时

日志文件保存到d:\ftp-Log目录，将配置界间作为日志文件名,将配置界面截图保存

面截图保存。

第III部分其它（10分）

（6分）

说明：本部分为裁判评分参考部分，不需要参

,将该题所有截图按顺序保存在计算机

赛选手作答。

Server2的"D:\WindowsServer服务器配置

1.相关文档的准确性与规范性。（5分）

2\”文件中，具体要求如下：

2.团队风貌、团队协作与沟通、组织与

1）将该题所有截图按顺序保存在计算机

管理能力和工作计划性等。（5分）

Server2的"D:\WindowsServer服务器配置

重庆市第三届青年职业技能大赛

计算机网络管理员操作技能成绩汇总表

系统应用平台安总分

参赛号网络搭建部分其它部分

全构建部分

裁判员_____________

年月日

重庆市第三届青年职业技能大赛

计算机网络管理员操作技能成绩汇总表

系统应用平台安总分

参赛号网络搭建部分其它部分

全构建部分

裁判员______________

年月日

重庆市第三届青年职业技能大赛

计算机网络管理员操作技能分项成绩表

网络搭建部分（60分）

VLAN基本配

网络物理链路的冗余和路由功能配安全管理功

置及用户IP

参连接负载均衡配置置能配置