计算机应用技能大赛试卷.docx

《计算机应用技能大赛试卷.docx》由会员分享，可在线阅读，更多相关《计算机应用技能大赛试卷.docx（6页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、计算机应用技能大赛试卷企业网络搭建及应用、 田必千小1、检查硬件设施、网线头和Console线等的数量是否齐全，电脑设施是否正常。2、自带双绞线制作和验证测试工具。禁止携带和使用移动存储设施、运算器、通信工具 及参考资料。3、操作完成后，需要保存设施配置，不要关闭任何设施，不要拆动硬件的连接，不要对 设施随便加、密码，试卷留在考场。4、赛场预备竞赛所需要竞赛设施、竞赛软件和竞赛材料等。5、竞赛结果文件电子版需要依据监考老师的要求，在竞赛结束前复制到监考老师供应的 U盘进行保存。6、裁判以各参赛队提交的竞赛结果文档为主要评分依据。全部提交的文档必需依据赛题 所规定的命名规章命名，文档中有对应题目

2、的小标题，截图有截图的简要说明，否则按无效 内容处理。二、竞赛环境硬件环境设施类型设施型号设施数量（台）路由器RSR20-183三层交换机RG-S3760E2二层交换机RG-S2328G1防火墙RG-WALL1600-S11无线掌握器RG-WS53021无线接入点RG-AP220E1单口同步模块SIC-1HS6无线AP电源适配器RG-E-1301线缆V.35DTE-V.35DCE 1 米4计算机4软件环境网拓软件名称介质形式软件数量Windows 2003 Server 企业版硬盘1Fedora8硬盘1Windows XP Professional硬盘1Microsoft Office 200

3、3硬盘1Oracle VM VirtualBox硬盘1RAR 4.0（中文版）硬盘1一一 i络扑某闻名科技集团公司总部设在北京市，由于业务进展的需要，预备在上海和广州分别设 置办事处，为了实现快捷的信息沟通和资源共享，需要构建一个跨越三地的集团网络。总公 司有销售部、营销部、市场部和管理部四个部门，广州办事处设有销售一部和销售二部，上 海办事处设有销售三部。总公司采纳单核心的网络架构，采纳双出口的网络接入模式，使用防火墙接入互联网络， 互联网采纳2M的接入链路，使用路由器接入城域网，与两个办事处分别相连，城域网申请二 条4M的专用线路。为了实现快捷的信息传递和公司业务的需求，允许SOHO办公和

4、出差的员工能够便利、快 捷、平安的访问总公司内网服务器群。总公司与上海办事处的网络都采纳OSPF动态路由合同，广州办事处采纳RIPv2动态路由 合同，并通过专用线路学习到总公司路由信息，实现网络的畅通。上海办事处的网络结构采纳无线网络架构，采纳无线掌握器与无线接入点来实现。而广 州办事则采纳二层交换做为核心，其内部有两个子网。详细的拓扑结构如下图所示：Router?6rs.9，；F40/0.10 It. . T. 1/N3rt广州办处67J,9.1/2SF 3/0.8。 /jo.o.r i/2i 久“ 一 - 4I VIANM :Vindovs 2003 Server 10.0.5. 8/24

5、FTP国务VlndovsH IaK 10. 0. 5.14/24itnmFed0raB 10. 0. 5.12/24VLANS FAO/3-7IOQ05做Area 0FaO/23 I FaO/24F0/21 !FO/24Switch?001VMRout”?10. . 0.OSPF Arci20IVLAN10 VLAN20I 卜 AWLS FAO/ild2 mVIAN20I VLAN VLAN40 lFAO/10 19A0/U 20C VLANW-fMMTUI 10 VLAI20 10. 0. 2.0/24VLAI30 10. 0.3. 0/24VLAI80 10. 0. 8. 0/24YLAI

6、90 10. 0. 9. 0/24R1PV2VLANW FAO/11-20职业中学四、IP规划设施设施名称设施接口IP地址路由器RouteriFastEthernet 0/1Serial 2/0Serial 3/0Router2Serial 2/0FastEthernet 0/1FastEthernet 0/0.70FastEthernet 0/0.80Router3Serial 2/0FastEthernet 0/1三层交换机Switch 1 及 Switch2FastEthernet 0/1FastEthernet 0/2VLAN1 SVI （管理 VLAN）VLAN10SVI （销售部）

7、VLAN20 SVI （营销部）VLAN30 SVI （市场部）VLAN40 SVI （管理部）VLAN50 SVI （月艮务器群）二层交换机Switch3VLAN1 SVI （管理 VLAN）五、试题内容防火墙FirewallGO/1GO/2无线掌握器ACGO/1AC的环回接口地址VLAN90 SVI为AP安排的地址段为网络搭建（30分）序号网络需求分数1依据网络拓扑图所示，对全部网络设施的各接口、VLAN等接口 IP地址 进行配置，使其能够正常通讯。1024在每个网络设施与其它网络设施连接的接口都要进行描述，例如“Router 1 的 FA0/1 与 Router2 连接，描述为“Rout

8、eri TO Router2 interface FAO/1” 。5网络拓扑图所示，总公司内网的接入交换机与核心交换机之间采纳MSTP 技术，创建两个生成树实例分别为实例10和实例20,将VLAN10和VLAN20 加入到实例10,将VLAN30和VLAN40加入到实例20,实现VALN10、VLAN20 流量通过第一条链路传输，实现VALN30、VLAN40流量通过其次条链路传 输。6网络拓扑图所示，总公司与两家办事处之间使用租用链路传输业务数据 （VALN50与VLAN70、VLAN80、VLAN90之间的数据流），为保证数据 的平安性需要，需要在总公司和两家办事处接入城域网的路由器上使用

9、 IPSec技术对数据进行加密，VPN需要采纳隧道模式、预共享密码为 123456,数据采纳 ESP-DES、ESP-HASH-MD5 加密方式,AH 头采纳 HASH 方式进行加密。8网络拓扑结构所示，在总公司的网络中配置OSPF动态路由合同，将网 络规划到不同的区域中。需要指定网络设施的RID,其中总公司网络设 施指定 Routeri 的 RID 为、Router2 的 RID 为、Route3 的 RID 为、Switch 1 的RID为。9在OSPF动态路由合同的网络中，为保障路由合同平安，需要在路由更 新时采纳基于接口的MD5验证方式，其口令为uijie。10广州办事处租用专用链路与

10、总公司相连，其内网核心采纳的是二层交换 机，由于其内网有两个子网，所以需要使用单臂路由实现VLAN间的路由，依据拓扑图所示，配置动态路由合同。11广州办事处的内网采纳的RIPV2路由合同，为了实现与总公司网络互通， 所以需要使用路由重分发技术，其RIP路由发布到OSPF路由合同中的 类型为E1,开销为200, OSPF路由发布到RIP中时，其路由的开销为 2o12广州办事处租用两条链路，一条为专用链路，用来传输业务数据，此外 一条为互联网链路，用来满意用户访问互联网的需求，使用NAT技术将 路由器的外部接口地址为全局地址，允许内网（VLAN70）用户访问互联 网。13上海办事处路由器配置0SP

11、F路由合同，需要使用虚链路技术实现全网互 通，使用路由重分发的技术，将默认路由发布到OSPF网络中。防火墙设计（5分）序号网络需求分数1在总公司部署防火墙保障服务器的平安，对防火墙进行平安配 置，使用NAT技术允许内网用户访问互联网，其使用的合法地 址为防火墙接口地址；由于上海办事处没有单独申请互联网链 路，所以上海分公司的内网用户需要通过总公司的出口防火墙来 访问互联网。52使用防火墙NAT技术，将WEB服务和FTP服务发布到互联网， 其合法地址为其防火墙外口地址。3在防火墙上配置PPTP远程接入VPN,允许远程办公用户可以访 问服务群资源,其使用的合法用户名为vpnl、vpn2、vpn3、vpn4、 vpn5,其共同口令为ruijie。4依据拓扑图所示，在防火墙上配置OSPF动态路由合同，指定其RID,在防火墙上创建允许ICMP合同的规章，用来做测试使用。无线测试（5分）序号网络需求分数1上海办事处的内网使用无线网络架构，其使用无线交换机和无5线接入点，配置无线设施满意用户访问互联网要求，使用无线 交换机为DHCP服务器，为内部用户动态安排IP地址、网关和 DNS服务器；其安排的地址段为，将连接AP的AC接口设置为 半双工。2创建SSID为RUIJIE,用户接入无线网络时需要采纳基于WPA2 加密方式,其口令为1234567890。3在无线交换机上配置静态路由合同。