《“计算机网络组建与安全维护”竞赛样题》由会员分享，可在线阅读，更多相关《“计算机网络组建与安全维护”竞赛样题（10页珍藏版）》请在金锄头文库上搜索。
1、2010 年全国职业院校技能大赛（高职组） “计算机网络组建与安全维护”项目竞赛样题 第 1 页 共 10 页 20102010 年全国职业院校技能大赛（高职组）年全国职业院校技能大赛（高职组） “计算机网络组建与安全维护计算机网络组建与安全维护”竞赛样题竞赛样题 第一部分第一部分 网络综合布线工程技术项目网络综合布线工程技术项目 【第一部分网络综合布线工程技术项目占总分的比例为 15%。安装环境为竞赛现场的 VCOM 综合布线实训台与钢结构模拟楼，采用国标 GB50311-2007、GB50312-2007 规范， 进行安装施工和测试验收。竞赛时可以参考现场提供的安装图（如图 1、图 2 所
2、示） ，以了 解整个竞赛的布线及设备安装原理。 】 图 1 BD 机架 2010 年全国职业院校技能大赛（高职组） “计算机网络组建与安全维护”项目竞赛样题 第 2 页 共 10 页 （注：此为模拟楼管槽立面安装展开图） 图 2 模拟楼 一一、BDBD机架设备安装机架设备安装 1.1.干线电缆端接干线电缆端接 在标为 BD 的机架上安装超五类 24 口 RJ45 配线架 1 个，并布两根主干双绞线端接至配 线架上的 1、2 号端口。从 BD 机架处铺设一 39*19PVC 线槽至模拟楼，沿模拟楼左侧墙下 沿铺到 FD1 机柜正下方，布 2 根双绞线分别端接到 FD1 和 FD2 的配线架上的
3、1、2 号端口。 2.2.机柜配线设备安装机柜配线设备安装 在 FD1，FD2 分别安装超 5 类 RJ45 数据配线架。 在 BD 机架的交换机下方 1U 处安装理线架 1 个，手工制作恰当长度的数据跳线 2 条， 并将跳线经过理线架插接至交换机，完成数据主干级联和形成 FD 数据配线架到工作区信息 点的有源连接。 二、钢结构模拟楼工程项目施工二、钢结构模拟楼工程项目施工 请参考图 2 完成下列施工项目。 1.1. 垂直主干链路安装垂直主干链路安装 从机柜左侧楼板垂直管井开口处安装 39*19PVC 线槽 1 条至模拟楼下层 FD1 和 FD2 机 2010 年全国职业院校技能大赛（高职组）
4、 “计算机网络组建与安全维护”项目竞赛样题 第 3 页 共 10 页 柜正下方，并从机柜下方引入。布放垂直主干双绞线 2 条，端接至上下层数据配线架 3、4 号端口，配线架在机柜中的位置靠下。 2.2.水平线管槽链路安装水平线管槽链路安装 下层水平槽链路安装。 从 FD1 的 9U 机柜引出口安装水平线槽 1 条，延伸至右侧，线槽安装在右侧墙体，距地 面约 20 厘米处，线槽向外延伸 1.2 米。 在线槽的终端处采用线槽弯角向上延伸 10 厘米，安装 86 型底盒 1 个。在距离终端 40 厘米处，采用线槽三通头向上延伸 10 厘米安装 86 型底盒 1 个。由下层 FD1 机柜配线架向 2
5、个终端底盒各布放双绞线 1 条，配线架端端接在 5、6 号端口。 上层水平管槽链路安装。 从 FD2 的 6U 机柜引出口安装水平线槽 1 条与线管 1 条，全部向右侧延伸，线槽安装在 右侧墙体侧，距楼板约 10 厘米处，向右侧墙外部延伸 1.2 米；线管在线槽上方 10 厘米处， 并向右侧墙外部延伸 80 厘米。各向上弯曲 10 厘米，且线槽弯曲位采用直角手工成型，线管 弯曲位采用弯管器直接弯曲的方法。 在两侧线槽（管）的终端处各安装 86 型底盒 1 个。由 6U 机柜的配线架向 2 个终端底 盒各布放双绞线 1 条，并进行两个 RJ45 信息模块的端接，配线架端端接在 7、8 号端口。
6、3.3.设备安装与跳线连接设备安装与跳线连接 在 BD 机架数据交换机下方选定 1 个 1U 处安装理线架 1 个，手工制作恰当长度的数据 跳线 2 条，并将跳线经过理线架插接至交换机，完成数据主干级联，并形成 FD 数据配线架 到工作区 1 个信息点的有源连接。 三、管理与标记三、管理与标记 根据国际 TIA/EIA 606 标准要求，在以上各安装项目中的数据配线架端口及工作区信息 面板，均需做好编号标识，标识标签书写应清晰、端正；水平链路需要在线缆的配线架端扎 上标签扎带，并写上编号，端口采用纸质标签书写（均现场提供）。 编号规则：数据端口 D01-Dn；数据主干为 FD-D（X-Y），其
7、中 X 为现场实训台编号数 字，Y 为数字编号 01、02、03 四、接点图通断测试四、接点图通断测试 竞赛过程中所安装的信息点均需保证 8 芯接点正确和导通。竞赛安装完成后，由裁判在 现场对 BD 机架和钢结构模拟楼上的链路进行测试。 五、现场环境规范五、现场环境规范 竞赛过程操作规范，工具材料摆放、人员协调配合。 2010 年全国职业院校技能大赛（高职组） “计算机网络组建与安全维护”项目竞赛样题 第 4 页 共 10 页 竞赛完成后现场环境清理、工具还原。 六、竞赛安装质量要求六、竞赛安装质量要求 端接线序标准：水平电缆采用 T568B 线序。 安装工艺规范：RJ45 模块端接点至双绞线
8、线对缠绕处距离不能大于 5 毫米，双绞线 外皮剥离不能过长；信息模块端接时线缆外皮需压在免打模块顶盖里面。弯曲处角度不要大 于 90 度，线缆扎线整齐美观。 偏差标准：墙体所有线槽线管安装接缝不得大于 1 毫米。 2010 年全国职业院校技能大赛（高职组） “计算机网络组建与安全维护”项目竞赛样题 第 5 页 共 10 页 第二部分第二部分 网络组建与安全维护项目网络组建与安全维护项目 【第二部分网络组建与安全维护项目占总分的比例为 60%。赛场提供锐捷网络设备,竞赛选 手依照赛题提供的网络拓扑图完成网络配置调试内容。 】 一、注意事项一、注意事项 1.检查硬件设备、网线头和 Console
9、线等的数量是否齐全，电脑设备是否正常。 2.操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对 设备随意加密码，试卷留在考场。 3.检查竞赛所需的各项设备、软件和竞赛材料等。 二、竞赛环境二、竞赛环境 1网络硬件设备见表 1。 表 1 网络硬件设备清单 设备类型设备类型设备型号设备型号设备数量（台）设备数量（台） 路由器 RG-RSR20-182 路由器 RG-RSR20-042 路由器语音模块 SIC-2FXS2 串口 V35 线缆V.35 DTE-V.35 DCE 线缆 3 普通电话机普通电话机 2 二层交换机 RG-S2328G2 三层交换机 RG-S3760-2
10、42 防火墙 RG-WALL160M2 入侵检测系统 RG-IDS500S1 VPN 设备 RG-WALL-V160S2 无线交换机 RG-MXR-21 无线 AP RG-MP713 PoE 适配器 RG-E-1203 无线网络管理平台 RMTS1 2软件环境见表 2。 表 2 软件清单 软件名称软件名称介质形式介质形式软件数量软件数量 Windows 2003 Server 企业版 光盘 1 Red Had Linux AS5 光盘 1 Windows XP Professional 光盘 1 杀毒软件瑞星试用版 硬盘 1 2010 年全国职业院校技能大赛（高职组） “计算机网络组建与安全维
11、护”项目竞赛样题 第 6 页 共 10 页 Adobe Reader 免费版 硬盘 1 PGP Desktop V9.9.0 英文版(32 位系统)免费软件 硬盘 1 Microsoft Office 2003 硬盘 1 三、项目背景及网络拓扑三、项目背景及网络拓扑 一企业从事某高科技产品的生产和销售，随着业务的发展，企业原有网络已经不能满足 需要；企业经常遭到来自互联网络的攻击或入侵，网络安全对生产和经营的影响也越来越明 显。该企业经过规划，准备在原网络基础上进行网络设备扩容，提高网络性能，加强网络安 全建设。 网络拓扑结构规划如图 3 所示。 图 3 网络拓扑结构图 四四、IPIP地址规划
12、地址规划 IP 地址规划见表 3。 表 3 IP 地址分配表 设备设备设备名称设备名称设备接口设备接口IP 地址地址/电话号码电话号码 Fa0/0172.16.0.1/30 Fa0/1172.16.0.9/30 S2/0151.1.1.1/30 路由器 RA V1/00101111 2010 年全国职业院校技能大赛（高职组） “计算机网络组建与安全维护”项目竞赛样题 第 7 页 共 10 页 V1/10101112 Loopback 01.1.1.1/24 S4/0152.1.1.2/30 S2/1152.1.1.5/30RB Loopback 02.2.2.2/24 S2/1152.1.1.
13、6/30 S2/0152.1.1.9/30 Loopback 03.3.3.3/24 RC Loopback 15.5.5.5/24 Fa0/0172.17.0.1/30 Fa0/1172.17.0.9/30 S2/0152.1.1.10/30 V1/00201111 V1/10201112 RD Loopback 06.6.6.6/24 E0172.16.0.2/30 FW1 E1172.16.0.5/30 E0172.17.0.2/30 防火墙 FW2 E1172.17.0.5/30 Fa0/1172.16.0.6/30 VLAN1172.16.1.1/24 VLAN2172.16.2.1
14、/24 VLAN3172.16.3.1/24 SW1 VLAN5172.16.5.1/24 Fa0/1172.17.0.6/30 VLAN203172.17.3.1/24 三层交换机 SW3 VLAN205172.17.5.1/24 E0218.61.218.1/26 VPN-1 E1172.16.0.10/30 E0218.61.218.3/26 VPN 网关 VPN-2 E1172.17.0.10/30 入侵检测 IDS 管理地址 172.16.5.254/24 五五、项目实施、项目实施 1. RA、RB、RC、RD 配置 OSPF 进程，使用 loopback0 作为 RouterID。
15、 2. RA 的 loopback0、S2/0 接口和 RB 的 loopback0、S4/0 接口在 OSPF Area0 区域；RB 的 S2/1，RC 的 loopback0、S2/1、S2/0 接口和 RD 的 loopback0、S2/0 接口都在 OSPF Area 2 区域；RC 的 loopback1 在 OSPF Area 3 区域，且为 Stub 区域。 3. 在 OSPF Area0 配置区域密文验证，密钥为 ruijie。 4. RA 的 Fa0/1 和 VPN-1 的 E0 配置 RIP。 2010 年全国职业院校技能大赛（高职组） “计算机网络组建与安全维护”项目竞
16、赛样题 第 8 页 共 10 页 5. 总公司中，在 RA 上进行 RIP 和 OSPF 重分布； 配置静态路由，也通过重新分发配 置实现总公司的网段在 OSPF 区域的路由器上全部可见（排除 172.16.2.0/24）；分公司的边 界路由器 RD 配置静态路由，通过重新分发配置实现全网安全通信。 6. 配置 RA 和 RD 两个路由器，使总公司的网段 172.16.1.0/24 和分公司的网段 172.17.3.0/24 的数据通过 OSPF 区域通信时，启用 IPSec VPN，验证 Key 为 ruijie。 7.在 RA 路由器上配置语音网络，电话号码为 0101111 和 0101112，能够与分公司进行 语音通信；在 RD 路由器上配置语音网络，电话号码为 0201111 和 0201112，能够与分公司 进行语音通信。 8. 在 VPN-1 网关上配置远程访问 IPSec VPN，实现移动办公用户可以通过互联网安全 访问内部服务器群 VLAN5；在 VPN-1 网关上配置 NAT 实现内部网络访问互联网，其使用
