全国职业院校技能大赛网络搭建与应用竞赛考试试题

《全国职业院校技能大赛网络搭建与应用竞赛考试试题》由会员分享，可在线阅读，更多相关《全国职业院校技能大赛网络搭建与应用竞赛考试试题（21页珍藏版）》请在金锄头文库上搜索。

1、20152015 年全国职业院校技能大赛年全国职业院校技能大赛 网络搭建与应用竞赛网络搭建与应用竞赛 总分 总分 10001000 分 分 赛题说明赛题说明 一 竞赛内容分布一 竞赛内容分布 网络搭建与应用 竞赛共分二个部分 其中 第一部分 网络搭建及安全部署项目 占总分的比例为 45 第二部分 服务器配置及应用项目 占总分的比例为 55 二 竞赛注意事项二 竞赛注意事项 1 禁止携带和使用移动存储设备 计算器 通信工具及参考资料 2 请根据大赛所提供的比赛环境 检查所列的硬件设备 软件清单 材料清单 是否齐全 计算机设备是否能正常使用 3 本试卷共有两个部分 请选手仔细阅读比赛试卷 按照试卷

2、要求完成各项操 作 4 操作过程中 需要及时保存设备配置 比赛结束后 所有设备保持运行状态 不要拆 动硬件连接 5 比赛完成后 比赛设备 软件和赛题请保留在座位上 禁止将比赛所用的所 有物品 包括试卷和草纸 带离赛场 6 所有需要提交的文档均放置在桌面的 PC1 比赛文档 文件夹中 禁止在纸 质资料上填写与竞赛无关的标记 如违反规定 可视为 0 分 7 裁判以各参赛队提交的竞赛结果文档为主要评分依据 所有提交的文档必须 按照赛题所规定的命名规则命名 文档中有对应题目的小标题 截图有截图的简要说明 否则按无效内容处理 8 与比赛相关的工具软件放置在 D 盘的 tools 文件夹中 三 竞赛项目背

3、景及网络拓扑三 竞赛项目背景及网络拓扑 1 项目描述 下图是某集团公司在天津设有总公司 在上海设有分公司 为了实现信息交流和资 源共享 需要构建一个跨越两地的集团网络 总公司采用节点和链路冗余的网络架构及 双出口的网络接入模式 采用防火墙接入互联网络 保护内网用户资源 采用路由器接 入城域网专用链路来传输业务数据流 总公司为了安全管理每个部门的用户 使用 VLAN 技术将每个部门的用户划分到不 同的 VLAN 中 上海分公司采用路由器接入互联网络和城域网专用线路 分公司的内网 用户接入采用无线接入方式访问网络资源 为了保障总公司与分公司业务数据传输的高 可用性 租用广域网专用线路ISP 为主链

4、路 采用基于IPSEC VPN 技术作为因特网链路 的备份链路 以实现业务流量的高可用性 总公司与分公司网络采用 OSPF 路由协议 而总公司防火墙与内网路由器的连接采用 RIP 路由协议 集团网络具体拓扑结构如图 1 所示 2 网络拓扑规划 网络拓扑结构规划如图 1 所示 图 1网络拓扑结构图 本次公司的网络构建包括总公司和分公司的两个部分 总公司局域网核心采用双交 换机的构架 通过VRRP 结合 MSTP 技术实现负载均衡和链路备份 两台核心交换机分别 连接到核心路由器 核心路由器连接到网络出口防火墙 同时核心路由器通过ISP 专线 连接到分公司的出口路由器 总公司的网络出口使用防火墙分别

5、连接到 ISP 和 VPN 设 备 通过配置防火墙来实现内网用户访问 Internet 以及保护内网的安全 总公司和分公 司之间的办公用户通过 VPN 建立的隧道相互通信 有效的保证了数据传输的安全器集中放置在网络中心机房 直接连接到核心交换机 分公司的网络的出口路 由器分别连接到 ISP 和 VPN 设备 通过部署防火墙来保护内网的安全 内网的用户分 别通过专网或 VPN 建立的安全隧道来访问总公司的资源 四 工程建设的内容四 工程建设的内容 本工程项目主要建设内容为 1 1 总公司与分公司布线系统建设总公司与分公司布线系统建设 总公司与分公司内部局域网的布线系统搭建 包括数据及语音的布线系

6、统 2 2 总公司局域网建设总公司局域网建设 总公司网络构建 有线双核心网络 可用性及安全规则部署 3 3 分公司局域网建设分公司局域网建设 分公司网络构建 无线网络 可用性及安全规则部署 4 4 总公司与分公司广域网互联建设总公司与分公司广域网互联建设 总公司与分公司之间采用数据专线 VPN 方式互联 5 5 总公司应用平台建设总公司应用平台建设 在总公司的网络中心机房 部署Windows 2003 Server Windows2008 Server及LINUX 服务器系统 并在此之上架设DNS WEB DHCP CA 认证 Apache NFS KVM 安装等应 用服务 第一部分第一部分

7、网络配置项目网络配置项目 450 450 分分 注意事项 1 设备 console 线有两条 交换机 AC 防火墙使用同一条 console 线 路由器 使用另外一条 console 线 2 设备配置完毕后 保存最新的设备配置 保存文档方式分为两种 a 交换机和路由器要把 show running config 的配置保存在 PC1 桌面的相应文档 中 文档命名规则为 设备名称 doc 例如 RT1 路由器文件命名为 RT1 doc 然后放入到 PC1 桌面上 比赛文档 文件夹中 b 防火墙等截图方式的设备 把截图的图片放到同一word 文档中 文档命名规则 为 设备名称 doc 例如 防火墙

8、 FW1 文件命名为 FW1 doc 保存后放入到 PC1 桌面上 比赛文档 文件夹中 一 网络设备配置要求一 网络设备配置要求 1 设备连接关系 表 1 3 网络设备 1 连接到设备 2 表 设备一设备一 RT1 RT1 RT1 RT1 RT2 RT2 RT3 RT3 SW1 SW1 SW1 SW2 SW2 SW4 SW4 SW4 SW4 WS 设备二设备二 FW1 RT2 SW1 SW2 RT3 SW2 FW2 WS SW2 SW3 SW4 SW3 SW4 PC A PC B PC C PC D AP 设备一端口设备一端口 GE0 5 GE 0 4 GE0 2 GE0 3 S0 1 GE0

9、 2 GE0 3 GE0 4 E1 0 14 15 E1 0 21 E1 0 23 E1 0 21 E1 0 24 E1 1 E1 2 E1 3 E1 4 E1 0 2 设备二端口设备二端口 E0 1 GE 0 4 E1 0 1 E1 0 1 S0 2 E1 0 2 E0 1 E1 0 1 E1 0 14 15 E1 23 E1 23 E1 24 E1 24 NIC NIC NIC NIC LAN 口 线缆类型线缆类型 双绞线 双绞线 双绞线 双绞线 V35 双绞线 双绞线 双绞线 双绞线 双绞线 双绞线 双绞线 双绞线 双绞线 双绞线 双绞线 双绞线 双绞线 2 网络设备 IP 地址自行分配

10、表 表 1 4 网络设备 IP 地址表 设备设备设备名称设备名称 RT1 设备接口设备接口 GigaEthernet0 2 GigaEthernet0 3 GigaEthernet0 4 GigaEthernet0 5 Serial0 1 GigaEthernet0 2 GigaEthernet0 4 Serial0 2 GigaEthernet0 3 GigaEthernet0 4 VLAN1000 Ethernet1 0 1 VLAN3000 Ethernet1 0 14 15 VLAN10 SVI VLAN20 SVI VLAN30 SVI VLAN40 SVI 管理 VLAN50 SV

11、I 服务器群 VLAN100 Ethernet1 0 10 13 VLAN2000 Ethernet1 0 1 VLAN3000 Ethernet1 0 14 15 VLAN10 SVI VLAN20 SVI VLAN30 SVI VLAN40 SVI 管理 VLAN50 SVI IPIP 地址地址 路由器 RT2 RT3 SW1 三层交换机 SW2 SW3 二层交换机 SW4 FW1 管理 VLAN50 SVI 管理 VLAN50 SVI Ethernet0 1 防火墙 1 Ethernet0 3 Ethernet0 1 Ethernet0 3 139 4 17 1 24 139 4 17

12、2 24 防火墙 2FW2 无线控制器WS VLAN600 SVI VLAN700 SVI 3 服务器 IP 地址自行分配表 表 1 5 服务器 IP 地址分配表 宿主机宿主机 虚拟虚拟 主机名称主机名称 Win2003 A1 PC APC A 域名信息域名信息 服务角色服务角色 WWW 服务器 CA 服务器 WWW 服务器 DC 域控制器 FTP 服务器 DHCP 服务器 工作站 DNS 服务器 只读 域控制器 Apache 服务器 BIND 域名服务器 NFS 共享 服务器 FTP 服务器 MAIL 服务器 系统及系统及 版本信息版本信息 Windows Server 2003 R2 Wi

13、ndows Server 2003 R2 Windows Server 2008 R2 Windows Server 2008 R2 Windows Server 2003 R2 WindowsXP Windows Server 2003 R2 Windows Server 2008 R2 Centos 6 5 IPv4IPv4 地址信息地址信息 Win2003 A Win2008 A1 Win2008 B1 PC BPC B Win2003 B1D WindowsXP Win2003 C Win2008 C1 PC CPC CCentos C1 rodc ykca c om dns ftp

14、Mail Centos C2Centos 6 5 Centos D1 PC DPC D Centos D2 Centos 6 5 Centos 6 5 二 网络搭建部分 二 网络搭建部分 1 1 物理连接与物理连接与 IPIP 地址划分地址划分 1 按照网络拓扑图制作以太网网线跳线 用于 SW1 SW2 RT1 SW3 设备的连接 并增加标识 要求符合 T568A 和 T568B 的标准 其线缆长度适中 2 根据 拓扑结构图 和 表1 4 网络设备 IP 地址分配表 和 表1 5 服务器 IP地址分配表 所示 请对网络中的所有网络设备接口和服务器分别规划部署 IP 地 址 总公司中整个网络互联

15、地址规划使用172 16 0 0 16地址段 为了节省IP资源 请按下面需求做到合理分配 目前市场部有 91 名员工 工程部有 110 名员工 软件 部和系统集成部两个部门都有 121 名员工 服务器的网段为 172 16 100 0 24 上 海分公司使用 172 16 200 0 23 地址段 保证上海分公司行政部至少有 100 台主机 销售部至少有 40 台主机 天津总公司与上海分公司所有设备互联地址使用 30 的掩 码进行分配 并把分配后的地址填入上述表 1 4 及表 1 5 分配表中的空白处 注意 要求网络地址根据上述题目要求合理规划 网关地址规划为本网段的最后一个地址 2 2 交换

16、机配置交换机配置 1 为交换机设备命名 命名规则参考为表 1 中的 设备名称 设备名称的命名 规则与拓扑图图示名称相符 2 在两台三层交换设备上开启 telnet 管理功能 使用安全 IP 技术 只允许管理 VLAN 的主机对三层交换设备进行管理 同时要求每台网络设备只允许 6 条线路管理网 络设备 管理设备使用 telnet 用户 口令为 2015telnet enable 密码为 2015network 3 依据 拓扑结构图 和 1 6 表 在交换机上完成 VLAN 配置和端口分配 不允 许不必要的 VLAN 通过 表 1 6VLAN 接口地址表 设备设备 SW1 VLANVLAN 名称名称 Link to 管理 vlan Link to RT1 Link to SW2 Link to 管理 vlan Link to RT1 Link to SW1 Link to 管理 vlan Link to SW1 SW2 VLAN IDVLAN ID 50 1000 3000 50 2000 3000 50 trank 10 20 30 40 50 接口接口 Ethernet1 20