湖南省高等职业院校学生专业技能考核题库信息安全与管理专业

湖南省高等职业院校学生专业技能

考核题库

信息安全与管理专业

2019年5月

湖南石油化工职业技术学院信息安全与管理专业

学生专业技能考核题库

根据湖南省高等职业院校信息安全与管理专业学生专业技能抽查标准，适应本专

业学生专业技能的抽查考试要求，编制了本专业技能抽查题库。题库共包括3

个模块，其中网络配置模块20道题、系统管理模块15道题、网站制作模块15

道题。

模块一、网络配置模块

1.试题编号：1T,公司网络配置

(1)任务描述

1、项目背景

A公司刚成立，该公司有办公室，开发部，市场部，人事部，财务部5个部

门。现计划组建网络，实现公司网络互通。办公室有员工5人，开发部有员工

10人，市场部有员工8人，人事部和财务部分别有4人，公司有一个WEB服务

器在开发部，由开发部工程师李刚负责维护。

2、项目分析

开发部负责对公司网络进行规划：

公司内网中，通过VLAN划分，使得每个部门处在单独的广播域。办公室

的网段地址为172.16.0.0/24,开发部的网段地址为172.16.1.0/24,市场部的

网段地址为172.16.2.0/24,人事部的网段地址为172.16.3.0/24,财务部的网

段地址为172.16.4.0/24o

路由器RA与交换机上配置0SPF协议，实现内网互通；在路由器A上配置网

络地址转换，所有内网主机IP转换为公网IP：200.10.10.10/28o路由器A的

接口Sl/0,IP为200.10.10.11/28；

在路由器A上配置默认路由指向ISP,ISP的地址为200.10.10.1/28；每

个IP网段中，最后一个可用IP作为网关的IP。WEB服务器位于开发

部。

网络拓扑结构如下图所示:

SW-2L

3、考核内容与要求

3.1、网络系统分析与设计(15分)

根据项目需求完成该公司IP地址分配，并将下表填写完整。

(1)公司VLAN规划

VLAN号部门主机数网络地址子网掩码

VLAN2办公室5

VLAN3开发部10

VLAN4市场部8

VLAN5人事部4

VLAN6财务部4

(2)网关地址

VLAN号一部门网关地址子网掩码

VLAN2办公室

VLAN3开发部54

VLAN4市场部54

VLAN5人事部

VLAN6财务部54

(3)网络互联地址

设备接口IP地址子网掩码

三层交换机连RA的接口

RA内部接口

RA外部接口

(4)服务器地址

名称IP地址子网掩码

WEB服务器

注意：把“网络地址分配表”以文件“网络地址分配表.doc”存放到指定位

置：d:\提交资料

3.2、网络设备选型与互联(5分)

测试所提供的网线，用网线将所有的设备按网络拓扑图所示连接起来。

33、交换机配置（25分）

（1）配置三层交换机的主机名为SW-3L；二层交换机的主机名为SW-2L；（2

分）

（2）在三层交换机和二层交换机上分别配置VLAN；并给每个VLAN分配接

口（10分）

二层交换机的F0/2~F0/3分给VLAN2,F0/4~F0/6分给VLAN3,F0/7~F0/9

分给VLAN4,F0/10W12分给VLAN5,F0/13W15分给VLAN6»

（3）在三层交换机上进行配置，实现公司5个部门的主机互通。（13分）

3.4、路由器配置（35分）

（1）配置路由器主机名为RA；（1分）

（2）在路由器RA和三层交换机上配置0SPF协议，实现公司内网的主机互

通。（15分）

（3）在路由器上配置网络地址转换，实现各部门的所有主机均能访问外网。

（15分）

（4）在路由器上配置默认路由，指向ISP。（4分）

4、注意：

（1）所有设备的配置必须进行保存，此为评卷依据；

（2）通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到指

定位置d:\提交资料文件名以设备名称命名，例如：三层交换机的配置

内容保存为SW-3L.txto

（3）通过打印机将以上保存的文件分别打印成纸质文档，放置在桌面；

（4）设备中的配置为唯一评卷依据；如果配置没有在设备中保存，即使有

TXT文件或者纸质文档，网络搭建部分也为0分；设备中的配置如果与TXT文件

或者纸质文档有差异，以设备中配置为准！

（5）互通测试与故障排除

进行网络互通测试，将测试结果与路由器的路由表信息等存放到指定位置

d:\提交资料\测试结果.doc中;

（2）实施条件

本项目所需硬件：Cisco2800路由器1台，3560三层交换机1台，2950二

层交换机1台，PC机2台，网线至少5根，网线测试仪1个；如果思科设备不

够的情况下，用思科模拟软件小凡Dynamips2.8代替。

（3）考核时量

考试时间：180分钟

（4）评价标准

1.网络系统分析与设计（15分）

序号评分项评分点分值（分）

1子网号子网号填写正确5

2IP地址IP地址填写正确5

3子网掩码子网掩码填写正确5

2.网络设备选型与互联（5分）

序号评分项评分点分值（分）

1线缆连接能用网线将设备按拓扑图所示连接5

3.交换机配置（25分）

序号设备评分项评分点分值（分）

1三层交换机主机名主机名配置正确1

2二层交换机主机名主机名配置正确1

创建5个VLAN,并分配端口分别

3二层交换机VLAN划分10

加入5个VLAN。错1项扣2分

4三层交换机VLAN划分创建5个VLAN,错1项扣1分5

创建5个子接口，每个子接口封装

5三层交换机VLAN互通配置协议正确，每个子接口1P地址配置8

正确，错1项扣1分

4.路由器配置（35分）

序号设备评分项评分点分值（分）

1路由器A主机名主机名配置正确1

2三层交换机OSPF路由OSPF路由配置正确10

3路由器RAOSPF路由OSPF路由配置正确5

4路由器RANAT配置能够实现网络地址转换15

5路由器RA默认路由默认路由配置正确4

5.网络项目文档（15分）

序号评分项评分点分值（分）

1文档创建按照要求创建、存放有关文档10

2文档质量文档整洁、表达清晰、排版紧凑5

6.职业素质（5分）

序号评分项评分点分值（分）

1操作水平操作规范、场地整洁3

2精神面貌举止文明，精神振奋2

2.试题编号：1-2,学校网络配置

（1）任务描述

1、项目背景

某IT技术培训学校在某地因业务发展需要，成立了一个新校区，现需要将

新校区网络与老校区网络连接起来，公司管理层决定趁此机会重新规划整个公司

网络以提升网络性能并增强安全性。现该学校总部有员工62名，分属市场部、

教学部、财务部和网络中心。分公司有员工15名，分属市场部、教学部。所有

员工均有办公电脑一台。该学校为了宣传业务和工作需要，还需要建设一个

WEB服务器，实现新、老校区的员工主机均能访问学校的主页。

2、项目分析

学校网络中心负责对公司网络进行初步规划设计。通过VLAN划分，使得

每个部门处在单独的广播域。老校区内网IP地址采用192.168.1.0/24

网段，分公司内网IP地址采用192.168.2.0/24网段，通过。每个IP网

段中，最后一个可用IP作为网关的IP。WEB服务器位于网络中心。

网络拓扑结构如下图所示：

3、考核内容与要求

3.1、网络系统分析与设计(15分)

根据项目需求完成该学校网络IP地址分配，并将下表填写完整。

(1)老校区VLAN规划

VLAN号部门主机数子网地址子网掩码

VLAN2市场部2292

VLAN3教学部30

VLAN4财务部592

VLAN5网络中心624

(2)新校区VLAN规划

VLAN号部门主机数子网地址子网掩码

VLAN2市场部428

VLAN3教学部11

（3）老校区网关地址

部门所属VLAN网关地址子网掩码

VLAN292

VLAN326

VLAN424

VLAN55424

（4）路由间地址

设备名称网络地址子网掩码

路由器RA与路由器RB

路由器RA与三层交换机SW-3L

（5）服务器地址

名称IP地址子网掩码

WEB服务器

注意：把“网络地址分配表”以文件“网络地址分配表.doc”存放到指定位置:

d:\提交资料

3.2、网络设备选型与互联（5分）

测试所提供的网线，用网线将所有的设备按网络拓扑图所示连接起来。

3.3、交换机配置（30分）

（1）配置三层交换机的主机名为SW-3L；二层交换机的主机名为SW-2L；（2分）

（2）在三层交换机和二层交换机上分别配置VLAN；并给每个VLAN分配接口（15

分）

三层交换机的F0/2~F0/5分给VLAN2,F0/6~F0/10分给VLAN3,F0/lrF0/13分

给VLAN4,FO/irFO/15分给VLAN5；二层交换机的F0/2~F0/5分给VLAN2,

F0/6W10分给VLAN3o

（3）在三层交换机上进行配置，实现老校区4个部门的主机互通。（13分）

3.4、路由器配置（30分）

（1）配置老校区的路由器主机名为RA,新校区的路由器主机名为RB；（2分）

（2）在路由器RB上配置单臂路由，实现新校区2个部门的主机互通。（12分）

（3）在路由器和三层交换机上配置RIP协议，实现所有网段互通。（16分）

4、注意：

（1）所有设备的配置必须进行保存，此为评卷依据；

（2）通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到指定位

置d:\提交资料文件名以设备名称命名，例如：三层交换机的配置内容

保存为SW-3L.txto

（3）通过打印机将以上保存的文件分别打印成纸质文档，放置在桌面；

（4）设备中的配置为唯一评卷依据；如果配置没有在设备中保存，即使有TXT

文件或者纸质文档，网络搭建部分也为0分；设备中的配置如果与TXT文件或者

纸质文档有差异，以设备中配置为准！

（5）互通测试与故障排除

进行网络互通测试，将测试结果与路由器的路由表信息等存放到指定位置d:\提

交资料\测试结果.doc中；

（2）实施条件

本项目所需硬件：Cisco2800路由器2台，3560三层交换机1台，2950二层交

换机1台，PC机2台，网线至少6根，网线测试仪1个；如果思科设备不够的

情况下，用思科模拟软件小凡Dynamips2.8代替。

（3）考核时量

考试时间：180分钟

（4）评价标准

1.网络系统分析与设计（15分）

序号评分项评分点分值（分）

1子网号子网号填写正确3

2IP地址IP地址填写正确5

3子网掩码子网掩码填写正确7

2.网络设备选型与互联（5分）

序号评分项评分点分值（分）

1线缆连接能用网线将设备按拓扑图所示连接5

3.交换机配置（30分）

序号设备评分项评分点分值（分）

1三层交换机主机名主机名配置正确1

2二层交换机主机名主机名配置正确1

三层交换机VLAN划分创建4个VLAN,并分配端口分别加入48

3

个VLANo错1项扣2分

二层交换机VLAN划分创建2个VLAN,并分配端口分别加入47

4

个VLANo错1项扣2分

三层交换机VLAN互通命令配置正确，能实现不同VLAN的互通13

5

配置

4.路由器配置（30分）

序号设备评分项评分点分值（分）

1路由器RA主机名主机名配置正确1

2路由器RB主机名主机名配置正确1

路由器RB单臂路由创建5个子接口，每个子接口封装协议正12

3确，每个子接口IP地址配置正确，错1

项扣1分

4路由器RARIP路由RIP路由配置正确5

5路由器RBRIP路由RIP路由配置正确5

6三层交换机RIP路由RIP路由配置正确6

5.网络项目文档（15分）

序号评分项评分点分值（分）

1文档创建按照要求创建、存放有关文档10

2文档质量文档整洁、表达清晰、排版紧凑5

6.职业素质（5分）

序号评分项评分点分值（分）

1操作水平操作规范、场地整洁3

2精神面貌举止文明，精神振奋2

3.试题编号：1-3,公司网络配置

（1）任务描述

1、项目背景

某软件公司原租用A市中心一座写字楼12层，面积约800平方米。随着

公司业务不断发展，规模也日益扩大。公司管理层决定再租下该楼18层，用以

增加办公面积。公司IT部门负责将网络扩展到新的办公区域。扩容后公司将

有300台电脑供员工使用。公司决定建立一个新的网站，以对外展示公司形象。

2、项目分析

公司IT部门负责设计网络扩容计划。原有大楼12层网络使用

172.16.10.0/24网段,有2个VLAN,现保持不变,新楼层将使用172.16.20.0/24

网段。将有2个部门搬至18层，故划分2个VLAN。每个VLAN用户数量不超

过100个。每个VLAN的第一个可用IP地址作为该VLAN中主机的网关地址。

各VLAN通过路由器单臂路由。两个楼层间使用路由器以太口互联，互联IP网

段为/30。公司WWW服务器部署在12层。

网络拓扑结构如下图所示：

12层18层

WEB服务器

3、考核内容与要求

3.1、网络系统分析与设计(15分)

根据项目需求完成该公司IP地址分配，并将下表填写完整。

(1)公司VLAN规划

VLAN号部门主机数网络地址子网掩码

VLAN212层VLAN<=10028

VLAN312层VLAN<=10028

VLAN418层VLAN<=100

VLAN518层VLAN<=100

(2)网关地址

VLAN号网关地址子网掩码

VLAN228

VLAN328

VLAN4

VLAN5

（3）网络互联地址

设备接口IP地址子网掩码

12层路由器接口

18层路由器接口

（4）服务器地址

名称IP地址子网掩码

WEB服务器

3.2、网络设备选型与互联（5分）

（1）测试所提供的网线，用网线将所有的设备按网络拓扑图所示连接起来。

3.3、交换机配置（28分）

（1）对交换机A、B进行基本配置，配置交换机A的主机名为12floor,

交换机B的主机名为18flooro（4分）

（2）在交换机A中创建VLAN,将F0/2-10接口加入到VLAN2中，将

F0/11-24接口加入到VLAN3中。配置交换机A的1号端口为trunk,允许

所有VLAN通过。（12分）

（3）在交换机B中创建VLAN,将F0/2-10接口加入到VLAN4中，将

F0/11-24接口加入到VLAN5中。配置交换机B的1号端口为trunk,允许

所有VLAN通过。（12分）

3.4、路由器配置（32分）

（1）对路由器A、B进行基本配置，配置路由器A主机名为R0UTER12,

路由器B配置主机名为R0UTER18o（2分）

（2）路由器A上配置静态路由，指向18层的2个VLAN。（8分）

（3）在路由器B上配置默认路由，指向路由器Ao（5分）

（4）配置路由器A和路由器B上分别配置单臂路由，以实现内网VLAN之

间的互通。（17分）

4、注意：

（1）所有设备的配置必须进行保存，此为评卷依据；

（2）通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到指

定位置d:\提交资料\*.txt。文件名以设备名称命名，例如：12层路由器的配置

内容保存为ROUTER12.txto

（3）通过打印机将以上保存的文件分别打印成纸质文档，放置在桌面；

（4）设备中的配置为唯一评卷依据；如果配置没有在设备中保存，即使有

TXT文件或者纸质文档，网络搭建部分也为0分；设备中的配置如果与TXT文件

或者纸质文档有差异，以设备中配置为准！

（5）互通测试与故障排除

进行网络互通测试，将测试结果与路由器的路由表信息等存放到指定位置

）\提交资料\测试结果.doc中；

（2）实施条件

本项目所需硬件：Cisco2800路由器2台，2950二层交换机2台，PC机1台，

网线至少5根，网线测试仪1个；如果思科设备不够的情况下，用思科模拟软件

小凡Dynamips2.8代替。

（3）考核时量

考试时间：180分钟

（4）评价标准

1.网络系统分析与设计（15分）

序号评分项评分点分值（分）

1子网号子网号填写正确4

2IP地址IP地址填写正确4

3子网掩码子网掩码填写正确7

2.网络设备选型与互联（5分）

序号评分项评分点分值（分）

1线缆连接能用网线将设备按拓扑图所示连接5

3.交换机配置（28分）

序号设备评分项评分点分值（分）

1二层交换机主机名主机名配置正确4

二层交换机VLAN划分创建2个VLAN,并分配端口分别加入212

2

12floor个VLAN»错1项扣2分

二层交换机VLAN划分创建2个VLAN,并分配端口分别加入212

3

18floor个VLAN。错1项扣2分

4.路由器配置（32分）

序号设备评分项评分点分值（分）

1路由器A主机名主机名配置正确1

2路由器B主机名主机名配置正确1

路由器A单臂路由创建2个子接口，每个子接口封装协议正8

3确，每个子接口1P地址配置正确，错1

项扣1分

路由器B单臂路由创建2个子接口，每个子接口封装协议正9

4确，每个子接口IP地址配置正确，错1

项扣1分

5路由器A静态路由静态路由配置正确8

6路由器B默认路由RIP路由配置正确5

5.网络项目文档（15分）

序号评分项评分点分值（分）

1文档创建按照要求创建、存放有关文档10

2文档质量文档整洁、表达清晰、排版紧凑5

6.职业素质（5分）

序号评分项评分点分值（分）

1操作水平操作规范、场地整洁3

2精神面貌举止文明，精神振奋2

4.试题编号：1-4,公司网络配置

（1）任务描述

1、项目背景

某公司在A市开发区一期工程中购买了一栋办公大楼。由于业务快速发展，又在

开发区二期工程中新购买2栋生产大楼，计划将公司IT部、生产部和技术部搬

到新厂区。现需要进行网络扩容，以将新厂区与现有办公大楼连接起来。

公司现有电脑120台，扩容后将达到200台。其中将有150台位于新厂区。

公司计划在新厂区部署一个WEB服务器和FTP服务器，以便于研发资料共享和公

司内部信息交换。

2、项目分析

公司IT部门负责网络扩容规划设计。公司办公大楼使用网段，

新厂区使用网段。由于新厂区起用后，公司主体部分将搬迁到新

厂区，现有办公大楼将不再划分VLAN。新厂区IP网段将划分为4个VLAN,

实际使用前3个VLAN,预留1个VLAN为将来扩展用。每个VLAN用户数量不超

过50个。每个VLAN的第一个可用IP地址作为该VLAN中主机的网关地址。

采用OSPF协议实现内网互通，路由设备之间的互联地址分别用

172.16.1.0/24,172.16.2.0/24,172.16.3.0/24；公司WEB和FTP服务器部署在

IT部。

网络拓扑结构如下图所示：

WEBFTP

3、考核内容与要求

3.1、网络系统分析与设计(15分)

根据项目需求完成该公司IP地址分配，并将下表填写完整。

(1)公司老厂区VLAN规划

VLAN号部门主机数网络地址子网掩码

VLAN2IT部22

VLAN3生产部50

VLAN4技术部48

(2)公司新厂区VLAN规划

VLAN号部门主机数网络地址子网掩码

VLAN2IT部<5092

VLAN3生产部<5092

VLAN4技术部<5092

VLAN5预留用<5092

（2）新厂区网关地址

VLAN号部门网关地址子网掩码

VLAN2IT部92

VLAN3生产部92

VLAN4技术部92

VLAN5预留用93

（3）网络互联地址

设备网络地址子网掩码

三层交换机与路由器New-R

路由器New-R与Old-Rl互联地址

Old-Rl与0M-R2互联地址

3.2、网络设备选型与互联（5分）

（1）将网线连接到各网络设备接口上。

3.3、交换机配置（16分）

（1）配置三层交换机的主机名为SW-3L；二层交换机的主机名为SW-2L；（2分）

（2）在三层交换机和二层交换机上分别配置VLAN；并给每个VLAN分配接口（8

分）

三层交换机将F0/2W5分给VLAN2,F0/6~F0/9分给VLAN3,F0/10W12分给

VLAN4,F0/13~F0/15分给VLAN5；二层交换机将将F0/2~F0/6分给VLAN2,

F0/7W11分给VLAN3,F0/12~F0/15分给VLAN4。

（3）在三层交换机上进行配置，实现新厂区4个部门的主机互通。（6分）

3.4、路由器配置（24分）

（1）配置老厂区的路由器主机名为Old-Rl和Old-R2,新厂区的路由器主机名

为New-R；（3分）

（2）在路由器和三层交换机上配置OSPF协议，实现公司内网的主机互通。（15

分）

（4）在路由器上配置单臂路由，实现老厂区3个部门的主机互通。（6分）

4、注意：

（1）所有设备的配置必须进行保存，此为评卷依据；

（2）通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到指定位

置d:\提交资料\*.txt。文件名以设备名称命名，例如：三层交换机的配置内容

保存为SW-3L.txto

（3）通过打印机将以上保存的文件分别打印成纸质文档，放置在桌面；

（4）设备中的配置为唯一评卷依据；如果配置没有在设备中保存，即使有TXT

文件或者纸质文档，网络搭建部分也为0分；设备中的配置如果与TXT文件或者

纸质文档有差异，以设备中配置为准！

（5）互通测试与故障排除

进行网络互通测试，将测试结果与路由器的路由表信息等存放到指定位置d:\提

交资料\测试结果.doc中；

（2）实施条件

本项目所需硬件：Cisco2800路由器3台，3560三层交换机1台，2950二层交

换机1台，PC机2台，网线至少7根，网线测试仪1个；如果思科设备不够的

情况下，用思科模拟软件小凡Dynamips2.8代替。

（3）考核时量

考试时间：180分钟

（4）评价标准

1.网络系统分析与设计（15分）

序号评分项评分点分值（分）

1子网号子网号填写正确8

2IP地址IP地址填写正确3

3子网掩码子网掩码填写正确4

2.网络设备选型与互联（5分）

序号评分项评分点分值（分）

1线缆连接能用网线将设备按拓扑图所示连接5

3.交换机配置（26分）

序号设备评分项评分点分值（分）

1二层交换机主机名主机名配置正确2

二层交换机VLAN划分创建3个VLAN,并分配端口分别加入36

2

个VLAN。错1项扣1分

三层交换机VLAN划分创建4个VLAN,并分配端口分别加入48

3

个VLAN。错1项扣1分

4三层交换机VLAN互通实现新厂区不同部门的主机互通10

4.路由器配置（34分）

序设备评分项评分点分值（分）

号

1路由器Okl-Rl主机名主机名配置正确1

2路由器Old-R2主机名主机名配置正确1

3路由器New-R主机名主机名配置正确1

路由器Old-R2单臂路由创建4个子接口，每个子接口封装协议正11

4确，每个子接口IP地址配置正确，错1

项扣1分

5路由器OSPF协议OSPF路由配置正确；每台路由器5分15

6三层交换机OSPF协议OSPF路由配置正确5

5.网络项目文档（15分）

序号评分项评分点分值（分）

1文档创建按照要求创建、存放有关文档10

2文档质量文档整洁、表达清晰、排版紧凑5

6.职业素质（5分）

序号评分项评分点分值（分）

1操作水平操作规范、场地整洁3

2精神面貌举止文明，精神振奋2

5.试题编号：1-5,公司网络配置

（1）任务描述

1、项目背景

某公司由于业务发展较快，决定扩容公司网络。公司原有二层交换机一台，用户

不到50人，扩容后，将增加到200人。公司将新增三层交换机一台，将公司

内网根据部门特点划分为6个VLAN进行管理，部门分别是生产部、市场部、技

术部、人事部、财务部和维修部。公司还拟在内网构建WEB服务器，部署在技术

部，以宣传公司形象，便于与客户联系和沟通。

2、项目分析

公司技术部负责公司网络的扩容设计。新的公司内网使用172.16.10.0/24网段,

划分为6个VLANo每个VLAN第一个IP保留为网关IP地址。使用三层交换机实

现VLAN间通信。由于公司仅有1个外网IP地址200.100.2.101/24,因此在路

由器上需要进行地址转换，以使所有公司内网各部门的主机都能够访问外网。三

层交换机和路由器之间互联地址为172.16.11.0/30,配置RIPV2路由协议，实

现内网互通。

网络拓扑结构如下图所示：

3、考核内容与要求

3.1、网络系统分析与设计(15分)

根据项目需求完成该公司IP地址分配，并将下表填写完整。

(1)公司VLAN规划

VLAN号部门主机数网络地址子网掩码

VLAN2生产部11028

VLAN3市场部58

VLAN4技术部1240

VLAN5人事部540

VLAN6财务部440

VLAN7维修部1140

(2)网关地址

VLAN号网关地址子网掩码

VLAN228

VLAN392

VLAN440

VLAN540

VLAN640

VLAN74140

(3)三层交换机和路由器的互联地址

设备接口IP地址子网掩码

三层交换机的接口

路由器的接口

（4）服务器地址

名称IP地址子网掩码

WEB服务器40

3.2、网络设备选型与互联（5分）

（1）测试所提供的网线，用网线将所有的设备按网络拓扑图所示连接起来。

3.3、交换机配置（28分）

（1）配置三层交换机的主机名为SW-3L；二层交换机的主机名为SW-2L；（2分）

（2）在三层交换机和二层交换机上分别配置VTP：三层交换机为服务器，二层

交换机为客户机，并给二层交换机的每个VLAN分配接口。（14分）

在二层交换机上将F0/2~F0/4分给VLAN2,F0/5~F0/7分给VLAN3,F0/8~F0/9

分给VLAN4,FO/1O~FO/11分给VLAN5,F0/12~F0/13分给VLAN6,F0/14~F0/15

分给VLAN7。

（3）在三层交换机上进行配置，实现6个部门的主机互通。（12分）

3.4、路由器配置（32分）

（1）配置路由器主机名为RA；（1分）

（2）在路由器和三层交换机上配置RIPV2协议，实现公司内网互通；（16分）

（4）在路由器上配置网络地址转换，实现6个部门的主机都能访问外网。（15

分）

4、注意：

（1）所有设备的配置必须进行保存，此为评卷依据；

（2）通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到指定位

置d:\提交资料\*.txt。文件名以设备名称命名，例如：三层交换机的配置内容

保存为SW-3L.txto

（3）通过打印机将以上保存的文件分别打印成纸质文档，放置在桌面；

（4）设备中的配置为唯一评卷依据；如果配置没有在设备中保存，即使有TXT

文件或者纸质文档，网络搭建部分也为0分；设备中的配置如果与TXT文件或者

纸质文档有差异，以设备中配置为准！

（5）互通测试与故障排除

进行网络互通测试，将测试结果与路由器的路由表信息等存放到指定位置d:\提

交资料'测试结果.doc中；

（2）实施条件

本项目所需硬件：Cisco2800路由器1台，3560三层交换机1台，2950二层交

换机1台，PC机2台，网线至少5根，网线测试仪1个；如果思科设备不够的

情况下，用思科模拟软件小凡Dynamips2.8代替。

（3）考核时量

考试时间：180分钟

（4）评价标准

1.网络系统分析与设计（15分）

序号评分项评分点分值（分）

1子网号子网号填写正确6

2IP地址1P地址填写正确6

3子网掩码子网掩码填写正确3

2.网络设备选型与互联（5分）

序号评分项评分点分值（分）

1线缆连接能用网线将设备按拓扑图所示连接5

3.交换机配置（28分）

序号设备评分项评分点分值（分）

1二层交换机主机名主机名配置正确2

二层交换机VLAN配置配置VTP协议，并分配端口分别加入36

2

个VLAN。错1项扣1分

三层交换机VLAN配置配置VTP协议，并创建6个VLAN,错18

3

项扣1分

4三层交换机VLAN互通实现公司不同部门的主机互通12

4.路由器配置（32分）

序设备评分项评分点分值（分）

号

1路由器主机名主机名配置正确1

2路由器RIP协议RIP路由配置正确8

3三层交换机RIP协议RIP路由配置正确8

4路由器网络地址转换地址转换成功，命令配置正确15

5.网络项目文档（15分）

序号评分项评分点分值（分）

1文档创建按照要求创建、存放有关文档10

2文档质量文档整洁、表达清晰、排版紧凑