计算机应用技能大赛题
企业网络搭建及应用
一、网络部分（70分）
某市教育局信息中心使用的是锐捷网络的设备，下属的三个学校分别通过双线路连接到市局的核心交换机和备份的路由器，市局信息中心通过防火墙连接到Internet网络，负责全网的用户上网。
如下图所示：
试题内容
用户需求：
（1）网络底层配置（6分）
?根据网络拓扑图所示，对网络设备的各接口、VLAN等相关信息进行配置，使
其能够正常通讯。
?在学校路由器与RSR20-1之间的广域网链路使用PPP协议进行封装。
（2）路由协议配置（15分）
?根据网络拓扑图所示，配置全网的静态路由或者动态路由协议OSPF，使之网
络进行互联互通。
?要求实现学校A、B学校的主链路为各学校路由器到S3760E-A的线路，备份
线路为各学校路由器到RSR20-1的线路。
?要求将网络设备的各网段分别发布到OSPF中，要求能够互相访问。
?要求学校A的用户所有数据流量通过RSR20-3转发
?RSR20-2与RSR20-3之间通过交换机S3760E-B运行VRRP，RSR20-2为
MASTER，当端口F0/0所连接链路DOWN掉后，使RSR20-3成为MASTER （3）网络地址分配配置（6分）
?在S3760E-A所连接的服务器群地址为10.1.1.0/24，属于VLAN101，网关在
S3760-A上
?学校B用户分配地址为10.1.3.0/24,网关为10.1.3.1/24。
（4）链路安全配置（8分）
?要求在S3760E-A上F0/20-24设置端口安全，违背端口安全，采取的行为
restrict。指定最大允许学多少个地址数为：5
（6）出口防火墙配置（20分）
?配置安全策略最大限度的保证内网和服务器群安全。
?创建时间访问控制列表，只有工作日（周一~周五）的工作时间（9:00~18:00）
才能访问互联网。
?在出口防火墙上做NAT，将内网的10.1.2.0/24、10.1.4.0/24，转换为外网的
地址，地址池为200.1.1.5-200.1.1.10
（7）无线配置（15分）
?学校A的无线用户地址为10.1.2.0/24和无线AP的地址为10.2.2.0/24，需要
通过DHCP SERVER获取，服务在S3760E-B上启用，在无线AP的DHCP 服务中需要将无线控制器的loopback地址 1.1.1.1发送给无线AP，使用option138功能。
?在无线控制WS3302上需要对无线AP进行管理配置，建立，SSID为RUIJIE
并且允许广播，配置WPA2 加密，其口令为12345678。
?要求带有无线网卡的计算机能够在网卡中发现SSID为ruijie的无线服务，并且
需要进行WPA2认证后才能进入网络。
公司岗位技能竞赛活动方案 为进一步提高公司广大青工的岗位文明和业务技能，引导广大青工立足岗位“学知识、练技能、增才干”，根据公司主人翁责任教育活动安排，公司团委开展“青工岗位技能大赛”活动。 一、活动宗旨 针对广大青工的技能状况，根据公司承建工程实际情况，大力开展岗位培训、岗位练兵、技术比武等活动，全面锻炼青工队伍，培育青年技能型人才，引导、帮助青年职工忠诚敬业，顽强拼搏,提高技能水平，搭建青工施展才华、脱颖而出的舞台，动员组织青工在岗位实践中成长成才，为建设和谐企业和优质工程贡献力量。 二、活动主题词 青年技能人才发展 三、活动时间 元月1日至2月15日试点开展 4月10日至11月20日全面开展 四、实施方案 “青工岗位技能大赛”实施分为四个阶段，即：宣传发动、
培训考核、技能竞赛、总结表彰。 1、宣传发动（4月10日至4月30日部分项目已先期实施） 各团支部要利用各种媒体宣传“青年岗位技能大赛”的重要意义，提高青年职工参加活动的自觉性和主动性，并制定本单位的“青工岗位技能大赛”方案、“技能竞赛”阶段评分标准，将开展“创建青年安全示范岗”活动、“导师带徒”活动融入青工岗位技能竞赛中，各单位方案于4月30日前报团委。 2、培训练兵（5月1日至5月31日） 由各团支部面向本单位全体青年职工，在党支部支持领导下，结合单位实际，针对工作重点、难点和青工薄弱环节，利用业余时间，采取集中授课、分散自学、实地观摩、竞赛答题、岗位练兵的形式，分期分批地组织青工专业理论培训工作。培训内容包括岗位专业理论知识，工艺操作规程、安全生产知识、质量成本意识等内容。 3、技能竞赛（6月1日至11月20日） 即实际操作，此阶段要努力与工程建设相结合，根据工程进展适时安排竞赛时间，促进工程建设任务的完成。不适合与当前工程项目相结合的可由各单位根据实际情况安排。
2010年四川省中等职业学校技能大赛 ——企业网络搭建及应用竞赛模拟试题 第一部分：参赛说明 一、注意事项： （1）请按照以下比赛环境，检查比赛中使用硬件设备、网线和Console线等设备、材料和软件是否齐全，计算机设备是否能正常使用。 （2）禁止携带和使用移动存储设备、运算器、通信工具及参考资料。 （3）操作过程中，需要及时保存设备配置。比赛过程中，不要关闭任何设备，不要拆、动硬件连接，不要对任何设备添加密码。 （4）比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。（5）仔细阅读比赛试卷，分析网络需求，按照试卷要求，进行设备配置和调试。 （6）比赛时间为180分钟。 二、比赛环境
第二部分：试题部分 一、网络搭建（30分） 下图为某企业网络组建网络拓扑图，接入层采用二层交换机S2026，汇聚和核心层使用两台三层交换机S3760A和S3760B，网络边缘采用一台路由器RSR20用于连接到外部网络，另一台RSR20路由器是其子公司的网络。为了提高网络的安全性、可靠性、可用性，需要配置MSTP、OSPF、RIP、VRRP、ACL、CHAP、NAT功能。 （注：图中设备仅供练习时参考，正式比赛采用表1中给出的设备） 根据网络拓扑结构图进行如下操作： 1、基本配置（4分） a)在所有网络设备配置IP地址； b)在交换设备上配置VLAN信息； 2、路由协议配置（6分） a)配置静态路由或默认路由； b)配置OSPF路由协议； c)配置RIPv2路由协议； d)配置路由重分发，实现全网互通；
3、MSTP协议配置（6分） a)配置MSTP协议，创建二个MSTP实例：Instance10、Instance20；其中， Instance10包括：VLAN10、VLAN20，而Instance20包括：VLAN30、VLAN40； b)设置S3750-A交换机为instance10的生成树根，是instance20的生成树 备份根； c)设置S3750-B交换机为instance20的生成树根，是instance10的生成树 备份根； 4、VRRP协议配置（6分） a)创建四个VRRP组，分别为group10、group20、group30、group40 b)配置是VLAN10、VLAN20活跃路由器，是VLAN30、VLAN40的备份路由器； c)配置S3750-B是VLAN30、VLAN40活跃路由器，是VLAN10、VLAN20的备份 路由器； 5、链路聚合配置（2分） a)将S3750-A的FA0/23-24设置为链路聚合，并将了聚合接口设置trunk； b)将S3750-B的FA0/23-24设置为链路聚合，并将了聚合接口设置trunk； 6、网络安全配置（6分） a)将路由器RSR20-A和RSR20-B之间的链路封装为PPP协议，并启用CHAP验 证，将RSR20-A设置为验证方，口令为123456； b)只允许VLAN10、VLAN20的用户在上班的时间（9:00~18:00）访问FTP、DHCP 服务器，其它时间不允许访问； c)不允许VLAN10与VLAN20互相访问，其它不受限制； d)所有用户只有上班时间（周一至周五的9:00-18:00）才可以允许访问互联 网； e)配置NAT，内网中的VLAN10、VLAN20能够通过地址池（99.1.1.3～ 99.1.1.5/28）访问互联网；内网中的VLAN30、VLAN40能够通过地址池 （99.1.1.6～99.1.1.8/28）访问互联网；只将FTP服务器的FTP服务发布 到互联网上，其公网IP地址为99.1.1.10； 二、Windows系统（40分） 1、在计算机A上正确安装VMware Server，在VM中安装Windows Server 2003 SP2操作系统，具体要求如下（15分）： （1）创建名称为Windows Server 2003的虚拟机，硬盘空间为8G，分配内存为256M，网卡使用桥接模式。 （2）将硬盘划为二个分区，C盘为5G，D盘为3G，两个分区的文件系统均为NTFS，选择正确的授权模式，能够同时满足200个客户的连接。服务器的名称为ServerA,系统管理员密码为manager，根据网络要求配置服务器的IP地址。 （3）添加用户UserA，密码为123，限制该用户在D盘的磁盘使用空间大小为500M，当磁盘剩余50M的时候，提示用户磁盘空间不足。 2、在ServerA上建立DNS服务，要求如下（15分）： （1）为公司内部用户提供域名解析服务，同时也负责向外部DNS服务器（61.139.2.69）
-网络搭建与应用（题目 A ） 一、项目背景 假设你是某企业的网络管理员，你所在企业的网络分为：办公网和数据中心两部分，网络拓扑图如下所示： 同时，为了连接办公网和数据中心，该企业从ISP 租用了两种类型的线路：100M 线路（由RSR20模拟）；2M ，SDH 线路（由S21模拟）。 二、功能实现 2.1 网络搭建 1、请根据拓扑图中已有的IP 地址，规划好网络设备的IP 地址、vlan 、网关等。 2、在ISP 的100M 线路上，S37-1，S37-2和RSR20之间配置OSPF 动态路由，实现连通。 3、在ISP 的2M,SDH 线路上，S37-1与S21之间、S37-2与S21之间使用trunk 线路；S37-1与S21之间配置vlan100作为互联vlan ，S37-2与S21之间配置vlan200作为互联vlan 。 4、在ISP 的2M,SDH 线路上，S37-1与S37-2之间配置静态路由，但因为线路带宽不够，2M,SDH 线路只作为100M 线路的备份，在100M 线路失效时，传输数据。 2.2 Windows 安装与配置 1、在VM 上安装Windows Server 2008。 2、在Windows Server 上创建活动目录，作为域控制器，Printer server 加入域。 3、配置组策略，设置安全策略，建立桌面文件重定向，使不同的用户在客户端登录，显示不同的桌面。 4、安装配置基于域的数字证书，使用https 协议在客户端浏览指定网页。 2.3 Linux 安装与配置 Print server 192.168.1.2 S37-2 192.168.1.1 Linux server 172.20.1.1 Windows client 192.168.10.1 S37-1 数据中心2.2.2.2/30 1.1.1.2/30
“企业网络搭建及应用”技能大赛方案 一、竞赛方式与组队要求 1.竞赛方式 “企业网络搭建及应用”竞赛项目每2人为一组，每个代表队由3组构成。 2.组队要求 每个市均要在选拔的基础上组建市级代表队参赛；省部属中专、国家级和省级重点职业学校、省级特色职业学校以及民办职业学校具有相应专业的必须组队参赛。 每个参赛单位指定1名领队，全权负责本项大赛参赛事务的协调、管理和领导工作。每个代表队指定1名指导教师，负责学生赛前集训和比赛期间的专业内容指导。 每个参赛单位组队的数目不限，上报的代表队名称按“××单位1（2、3……）队”填报。 二、比赛的软硬件环境 1、大赛提供以下硬件环境： 4台计算机，一台路由器，型号为：DCR—2626，两台三层交换机，型号为DCRS-5526S，一台二层交换机，型号为：DCS-3950-28CT，一台打印机及相应的耗材；其中，路由器及交换机（含原厂随机光盘）由神州数码网络公司提供。 2、大赛提供以下软件环境： Windows XP Pro SP2(中文版) Fedora 5 VMware Server 1.0.4 (英文版) RAR 3.71 (中文版)
Microsoft Office 2003(中文版) Windows 2003 Server R2中文版 SP2 Windows 2000 Server 中文版 SP4 三、竞赛要求 参赛选手要在规定的时间内，利用大赛提供的工作环境，完成竞赛任务；利用以上软硬件环境组建星型网络，对网络进行配置；安装 Windows和Linux操作系统，并按比赛要求进行相应设置。参赛选手要能够熟练使用VMware Server。选手需自带双绞线制作工具。 四、评分标准 企业网络搭建要求网线制作正确、交换机和路由器配置正确合理、VMware Server使用熟练、服务器操作系统（Windows和Linux）的安装与配置正确、网络打印机安装与使用熟练等。 成绩比例：网络搭建30%，Windows安装40%，Linux安装30%。 五、赛场纪律 1. 参赛选手应严格遵守赛场纪律，服从指挥，着装整洁，仪表端庄，讲文明礼貌。 2. 参赛选手须提前10分钟入场，入场必须佩戴参赛证并出示身份证。按机位号入座，将参赛证和身份证置于台桌左上角备查。选手在比赛中应注意随时存盘。迟到超过30分钟不得入场。 3. 比赛过程中如发生机器故障，必须经裁判长确认后方能更换机位。故障中断时间不计。 4. 比赛过程中或比赛后发现问题（包括反映比赛或其它问题），应由领队在当天向组委会提出陈述。领队、指导教师、选手不得与大赛工作人员直接交涉。 5. 本届大赛严禁冒名顶替，弄虚作假。指导教师不得进入比赛现场。其它未尽事宜，将在赛前向各领队做详细说明。
《中小型企业网络组建与管理》习题答案第一章：网络基础知识 1．简述计算机网络的概念及组成。 参考答案： 计算机网络的定义为：将地理位置不同，并具有独立功能的多个计算机系统通过通信设备和线路连接起来软件和硬件系统。 计算机网络的组成：功能完善的网络软件和必须备的终现端设备、网络设备、通信设备连接起来，实现网络资源共享的系统。 2．计算机网络具有哪些基本功能？ 参考答案： （1）数据通信：网络中的计算机之间可以进行数据传输。 （2）资源共享：网络中的所有用户或计算机可以共享网络中的数据和共享设备。
（3）提高系统的可靠性：可以通过设置用户或计算机对某些资源或设备的访问权限来保证系统的可靠性。 （4）进行分布式处理：网络中的计算机可以共同作用完成一项复杂的数据处理，提高整个网络系统的处理能力。 （5）实现网络的集中管理：每一个网络尤其是企业内部的局域网都有自己的网络管理员，负责整个网络系统的管理维护和控制，从而保证了网络的统一管理与控制。 3．简述广域网与局域网的区别。 参考答案： 1）广域网：的特点是涉及范围较大，站点分布范围广，涉及的范围可以为一个城市、一个国家乃至世界范围，其中最著名的就是因特网（Internet）。在广域网中采用统一的访问方式和网络协议。广域网传输距离远，依靠传统的公共传输网，错误率较高，通信控制比较复杂，用户都必须严格遵守各种标准和规程。 2）．局域网：特点是较小地理范围，所有的网络设备及计算机受网络操作系统管理，可以包含一个或多个子网。局域网通常局限于几千米范围之内，一般使用数字传输系统，
误码率低。其数据传输率为10Mbit/s～1000Mbit/s，比广域网传输速率快很多。局域网组建方便，使用灵活，大多采用总线型、星型或环型拓扑，结构简单，实现容易。 4．IP地址分哪几类，分别适用于什么规模的网络？ 参考答案： IP地地址的分类：IPV4的地址一般可分为A、B、C、D、E五大类 适用的网络规模如下表所示： IP地址的类别与规模 6．子网掩码的作用是什么？A，B，C3类IP地址默认的子网掩码分别是多少？ 参考答案： 子网掩码的作用是在小规模网络或多个部门的企业中，可以
背景介绍 下图为某企业网络的拓扑图，接入层采用二层交换机S2126，汇聚和核心层使用了两台三层交换机S3750A和S3750B，网络边缘采用一台路由器R1762用于连接到外部网络。 为了实现链路的冗余备份，S2126与S3750A之间使用两条链路相连。S2126上连接一台PC，PC处于VLAN 100中。S3750B上连接一台FTP服务器和一台打印服务器，两台服务器处于VLAN 200中。S3750A使用具有三层特性的物理端口与R1762相连，在R1762的外部接口上连接一台外部的Web服务器。 拓扑编址: PC：172.16.100.100/24 S3750A VLAN 100接口：172.16.100.1/24 S3750A VLAN 200接口：172.16.200.1/24 S3750A F0/20：10.1.1.2/24 FTP服务器：172.16.200.10/24 打印服务器：172.16.200.20/24 R1762 F1/0：10.1.1.1/24 R1762 F1/1：10.1.2.1/24 Web服务器：10.1.2.2/24/24
网络需求 为了实现网络资源的共享，需要PC机能够访问内部网络中的FTP服务器，以实现文件的上传和下载。并且PC机需要连接到打印服务器以进行远程的打印操作。PC机需要能够通过网络连接到外部的Web服务器，并能够进行Web网页的浏览。 实验题目 1、在S2126与S3750B上划分VLAN，并把PC机与服务器加入到相应的VLAN中。 （5分） 2、配置S2126与S3750A之间的两条交换机间链路，以及S3750A与S3750B之间 的交换机间链路。（10分） 3、在S2126与S3750A之间的冗余链路中使用STP技术防止桥接环路的产生，并通 过手工配置使S3750A成为STP的根。（10分） 4、为S3750A的VLAN接口和R1762的接口配置IP地址。（5分） 5、在S3750A上使用具有三层特性的物理端口实现与R1762的互联。（5分） 6、在S3750A上实现VLAN 100与VLAN 200间的通信。并在S3750A与R1762上 使用静态路由，实现全网的互通。（10分） 7、在一台PC上配置FTP服务器，使VLAN 100中的PC能够进行文件的上传和下 载。（15分） 8、在一台PC上配置网络打印机共享，使VLAN 100中的PC能够进行远程打印。（15 分） 9、在一台PC上配置Web服务器，使VLAN 100中的PC能够进行Web网页的浏览。 （15分） 10、在R1762上进行访问控制，允许VLAN 100中的主机只能访问外部Web服务 器的Web服务，不允许访问Web服务器上的其它服务。（10分） 答案及评分标准 1. 在S2126与S3750B上划分VLAN，并把PC机与服务器加入到相应的VLAN中。（5 分） 评分项1：在S2126上创建VLAN 100，并将F0/1接口加入到VLAN 100中（2.5分）配置过程： S2126#configure S2126(config)#vlan 100 S2126(config-vlan)#exit S2126(config)#interface fastEthernet 0/1 S2126(config-if)#switchport access vlan 100 Show结果：
国赛全国职业院校技能大赛网络搭建与应用竞赛
————————————————————————————————作者：————————————————————————————————日期：
2017年全国职业院校技能大赛 网络搭建与应用竞赛 （总分1000分） 赛题说明 一、竞赛内容分布 “网络搭建与应用”竞赛共分二个部分，其中： 第一部分：网络搭建及安全部署项目 第二部分：服务器配置及应用项目 二、竞赛注意事项 （1）禁止携带和使用移动存储设备、计算器、通信工具及参考资料。 （2）请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。 （3）本试卷共有两个部分。请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。 （4）操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，评判以最后的硬件连接和配置为最终结果。 （5）比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。 （6）禁止在纸质资料上填写与竞赛无关的标记，如违反规定，可视为0分。 （7）与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。
项目简介: 某集团公司原在国内建立了总部，后在俄罗斯地区建立了分部。总部设有行政、营销、财务与法务、技术等4个部门，统一进行IP及业务资源的规划和分配，网络采用BGP、OSPF和RIP路由协议。 公司规模在2017年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，集团决定建立自己的小型数据中心及业务服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。 集团总部及俄罗斯地区分部的网络拓扑结构如下图所示。 其中一台S4600交换机编号为SW-3，用于实现终端高速接入；两台CS6200交换机VSF虚拟化后编号为SW-Core，作为总部的核心交换机；一台DCFW-1800作为总部的内网防火墙；另一台DCFW-1800作为总部&分部的外网防火墙，存放于ISP机房；一台DCR-2600路由器编号为RT1，作为总部的核心路由器；另一台DCR-2600路由器编号为RT2，作为分部路由器；一台DCWS-6028作为分部机构的有线无线智能一体化控制器，编号为DCWS，通过与WL8200-I2高性能企业级AP配合实现分部无线覆盖。
企业网络组建与应用技能大赛方案书 为全面贯彻落实“创先争优”活动，着力提升学生职业技能，增强学生职业竞争能力，激发学生学习专业知识的积极性和自觉性，鼓励和发现创新和创造型人才，拟举办重庆城市职业学院企业网络组建与应用技能大赛。为使比赛顺利进行，特制定本方案。 一、活动目的 1．通过技能竞赛组织过程，开放实训室，促进学生自觉进行技能训练，切实提高职业能力；同时形成一套开放实训室的机制；创建一种自觉学习、竞争、协作、你追我赶的良性学习氛围； 2．通过技能大赛参与过程，增进学生对行业企业对人才需求的了解；贴近企业实际需求命题与赛前技能指导，促进教学内容与企业工作需求的一致性，深化教、学、做一体化的教学改革； 3．树立技能标兵榜样，选拔学生参加国内网络大赛。 二、大赛内容 组建企业网络：利用给定的设备，按照要求构建一个企业网络。 1．网络设备连接：根据给定的网络拓朴图，选择、制作网线，连接网络设备； 2．根据要求，配置网络设备（交换机、路由器、防火墙、VPN）； 3．根据要求，配置网络服务器（DHCP、DNS、FTP、WEB、MAIL-SERVER）等； 4．网络系统测试（连接性测试、服务器访问测试） 5、竞赛试题的形式可参考附件提供的实训样题。 （1）竞赛软件要求 本次大赛提供的软件如下：Windows 2003 Server企业版、Red Had Linux AS5、Windows XP SP3、Microsoft Office 2003、无线网络集中网管平台系统软件RingMaster、Vmware 7.0免费软件等。 （2）竞赛设备清单 本次大赛网络设备将统一采用思科公司的网络设备，清单如下：
（管理知识）中小型企业网络组建与管理习题答案
《中小型企业网络组建和管理》习题答案 第壹章：网络基础知识 1．简述计算机网络的概念及组成。 参考答案： 计算机网络的定义为：将地理位置不同，且具有独立功能的多个计算机系统通过通信设备和线路连接起来软件和硬件系统。 计算机网络的组成：功能完善的网络软件和必须备的终现端设备、网络设备、通信设备连接起来，实现网络资源共享的系统。 2．计算机网络具有哪些基本功能？ 参考答案： （1）数据通信：网络中的计算机之间能够进行数据传输。 （2）资源共享：网络中的所有用户或计算机能够共享网络中的数据和共享设备。 （3）提高系统的可靠性：能够通过设置用户或计算机对某些资源或设备的访问权限来保证系统的可靠性。 （4）进行分布式处理：网络中的计算机能够共同作用完成壹项复杂的数据处理，提高整个网络系统的处理能力。 （5）实现网络的集中管理：每壹个网络尤其是企业内部的局域网都有自己的网络管理员，负责整个网络系统的管理维护和控制，从而保证了网络的统壹管理和控制。 3．简述广域网和局域网的区别。 参考答案： 1）广域网：的特点是涉及范围较大，站点分布范围广，涉及的范围能够为壹个城市、壹个国家乃至世界范围，其中最著名的就是因特网（Internet）。在广域网中采用统壹的访问方式和网络协议。广域网传输距离远，依靠传统的公共传输网，错误率较高，通信控制
比较复杂，用户都必须严格遵守各种标准和规程。 2）．局域网：特点是较小地理范围，所有的网络设备及计算机受网络操作系统管理，能够包含壹个或多个子网。局域网通常局限于几千米范围之内，壹般使用数字传输系统，误码率低。其数据传输率为10Mbit/s～1000Mbit/s，比广域网传输速率快很多。局域网组建方便，使用灵活，大多采用总线型、星型或环型拓扑，结构简单，实现容易。4．IP地址分哪几类，分别适用于什么规模的网络？ 参考答案： IP地地址的分类：IPV4的地址壹般可分为A、B、C、D、E五大类 适用的网络规模如下表所示： IP地址的类别和规模 6．子网掩码的作用是什么？A，B，C3类IP地址默认的子网掩码分别是多少？ 参考答案： 子网掩码的作用是在小规模网络或多个部门的企业中，能够将每个部门划分为壹个子网，这样可屏蔽不同部门之间主机的访问频率，减少网络风暴的机会。 A类IP地址的默认的子网掩码：255.0.0.0 B类IP地址的默认的子网掩码：255.255.0.0 C类IP地址的默认的子网掩码：255.255.255.0 7．网络通信协议分别由哪几个部分组成？分别有什么作用？ 参考答案： 网络通信协议是网络通信实体之间必须遵循的规则的集合协议，壹般是由语法、语意的
2020年全国职业院校技能大赛改革试点赛 网络搭建与应用竞赛 《网络搭建及安全部署竞赛报告单》（电子版） ZZ-2020004网络搭建与应用赛项执委会及专家组 2020年9月23日
二、交换配置与调试(140分) (一)、示例（仅供参考，具体已正式赛卷为基准）： 请在SW-Core执行show ip route命令收集信息，窗口截图如下： 请在SW-Core收集OSPF视图下的配置信息，窗口截图如下：
请在SW-Core执行show running-config interface e 2/0/1命令配置信息，窗口截图如下：
?请注意尽量保证格式、图片排列整齐！ ?请注意尽量窗口只显示需要查看的信息，窗口内的显示内容大小合适、清晰！ ?为了保证结果的真实性，请提供图片截图，不要复制命令行配置至本窗口，否则本知识点得分按零分处理。 (二)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下：
(三)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下： (四)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下： (五)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下： (六)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下： (七)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下： 三、路由配置与调试(160分) (一)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下： (二)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下：
关于公司技能大赛获奖感言2015 公司技能大赛获奖感言 强烈的好奇心让李子逊几乎把家里的小家电拆了个遍。“我是家里 的‘破坏王’！”说起这个，李子逊有些小得意，不过对于儿子的这个 爱好，李妈妈没有过多阻拦，“她只是偶尔生气的时候，随便打我两下。”李子逊说。 父母给了我生命，学校和各位老师则充实了我的生命，给我的生命 种下了希望的种子，让我的青春增添了一抹亮丽的色彩;帮我打开了知 识的大门，引导我如饥似渴地吮吸着知识的甘霖，让我在知识的海洋里 遨游，使我在掌握知识技能的同时，明白了许多做人的道理，懂得了人 生的真正意义。 在XX年的比赛训练中，我和学生不仅平时牺牲了休息时间，双休日也常常在一起奋战。同时，因为自己也报名参加了比赛，所以，有时经 常坚持看书和训练到晚上12点多钟。这次我仍然报名参加了XX年会计 手工做账比赛，希望通过近阶段的努力，在去年的基础上有更大的突破。我希望，我们的指导老师和参赛的选手，拿出你们不怕苦、不怕累的吃 苦精神，磨练自己的意志、强化自己的专业技能，为即将到来的苏州技 能大赛做好充分的准备。也祝愿每个老师，每个学生都能在这次比赛中 有所收获。 当得知自己获得一等奖时，我的心情很激动，因为我知道，这是公 司对我的肯定，是我的荣耀，也是我今后工作的鞭策和动力。非常感谢
这次技能大赛为我提供了一个展示自我的舞台。 在公司能得到这样的奖项，都必须是非常优秀的两年以上的员工，而我来到公司一年还未到;在公司能走上管理层这个岗位，都是在一线岗位上磨练了很多年的优秀员工，经验都非常丰富，而我在一线只短短的锻炼了3个月。而这所有的一切，都要感谢江总。不是江总的惜才、爱才，我可能根本进不了公司，因为我一点销售方面的经验都没有，在很多的单位，他们都是只进熟手，新手不要。 比赛之前，总觉得自己是个专科生，对自己没多大信心。这次大赛取得成功，不仅为学院增光添彩，同时也肯定了我们全体师生为这次大赛的付出，见证了高专学子的才能。对我来说，这次大赛让我开拓了视野，让我对所学专业有了更深层次的体悟，让我对文秘这个职业有了进一步的了解，更重要的是，让我对自己有了十足的信心。 这次技能大赛前，公司给我们出了题库，并举行了多次赛前培训，我觉得这次技能大赛得不得奖并不是很重要，重要的是在准备的过程中我得到了很多。题库中的很多知识，以前只知道是什么，而不知道为什么，通过这次学习题库的过程，使我对这些知识有进一步的了解。由于几个部门刚合并不久，对于主设备、新宁公司的产品刚接触，并不是很熟悉，这次技能大赛的赛前培训让我对这些产品有了更深的了解。作为一名工程调试人员，以前只知道怎么调试，从没有学习过工程设计和屏柜质量方面的知识，通过这次比赛，也让我学习到了有关工程设计和屏柜质量方面的一些知识。其实没有获奖的同事也一样是优秀的，他们同样为这次技能大赛做了充分的准备，同样也是获益良多。
企业网络搭建及应用竞赛题（高职组、教师组） 【注意事项】 （1）比赛时间是150分钟，当监考老师宣布比赛结束时，选手应立即停止操作，有次序地离开比赛场地。如果比赛结束后继续操作，超时1分钟扣10分，不满1分钟按1分钟计算。 （2）比赛时不准使用U盘等移动存储器，不准携带参考书等相关文字资料，打印驱动程序不准夹带相关资料电子文档，如有夹带在考试之前主动报告了监考老师，则不做违规处理，否则一旦查到不论是否使用这些资料，均做0分处理。 （3）携带的手机必须关机，考试期间不得拿出来，否则作为作弊处理。 （4）网络设备名称中的X表示选手的抽签号，命名时自行替换。 （5）比赛现场PC1、PC2、PC3对应拓扑图上的PC-A、PC-B、PC-C。 （6）比赛结束前，将4台网络设备的配置文件分别导出到文本文件中，文件名以设备名称命名，保存在PC-C计算机的桌面上以抽签号命名文件夹中，并将文件打印出来，在打印文档头部加上“企业网第____ 场，抽签号：_______”。注意：如果没有导出文件，导致不能评分后果自负，不打印文件总分扣10～20分。 （7）各项目评分按照各赛点每个5分，上不封顶，最后按照网络配置40%，windows30%，linux30%比例折算总分。
【环境描述】 以下网络拓扑图是某学校的局域网，网络分为4个子网，分别为实验室、教室、教师、服务器专用，为了提高交换机之间的传输带宽，并实现链路冗余备份，两台三层交换机使用端口汇聚功能。路由器作为出口隔离设备与因特网连接。 【网络部分】 1、根据网络拓扑图要求，制作网络跳线，并能正确连接。 2、根据网络拓扑图要求，正确配置所有网络设备的名称。 3、在全网所有设备上按照要求配置正确的IP地址。 4、在交换机SWC上创建VLAN10、VLAN20、VLAN30，并根据网络拓扑图规划 交换机接口加入相应的Vlan。 5、在交换机SWB上创建VLAN100，并根据网络拓扑图规划规划交换机接口加入相 应的Vlan。
张掖市中职学校技能大赛规程与试题 项目企业网搭建及应用 一、竞赛项目 张掖市技能大赛企业网搭建及应用技能比赛 二、竞赛内容和方式 1.竞赛内容和时间 利用大赛组织方提供的计算机及网络设备搭建虚拟平台，实现路由器、三层交换机、二层交换机的连接及配置并按要求组建企业网。竞赛时间为180分钟。 2.本竞赛项目以组为参赛单位，每二人组成代表队，比赛结果评定代表队名次。 三、比赛环境 中小型企业有两个部门：销售部（Vlan 10）与行政部（Vlan 20），同部门之间采用二层交换网络相连；不同部门之间采用单臂路由方式互访。企业有一台内部web服务器，承载着内部网站，方便员工了解公司的即使信息。局域网路由启用多种路由协议（静态路由、动态路由协议），并实施路由控制、负载均衡、链路认证、访问限制等功能，企业有一条专线接到运营商，用以连接互联网，采用frame-relay封装，需要手工设置dlcl与ip的映射。由于从运营商只获取到一个公网IP地址，所以企业员工上网需要做NAT网络地址转换。 五、注意事项 1.参赛选手必须提前10分钟入场，入场时要携带参赛证件和身份证。迟到超过30分钟不得入场。 2.参赛队抽签确定比赛机位。 3.请按照一下比赛环境，检查比赛中使用硬件设备、网线和console 线等设备、材料和软件是否齐全，计算机设备是否能正常使用。 4.禁止携带和使用移动存储设备、运算器、通信工具及参考资料 5.操作过程中需要及时保存设备配置。比赛过程中，不要关闭任何设备，不要
拆、动硬件连接，不要对任何设备添加密码。 6.比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。 7.仔细阅读比赛试卷，分析网络需求，按照试卷要求，进行设备配置和调试。 8.参赛队须按照程序提交比赛结果，裁判员在比赛结果的规定位置做标记，并与参赛队一起签字确认。 【试题部分】 第一部分组网及网络设备配置（50分） 一、网线制作（10分） 1.做一根直通线（5分） 2.做一根交叉线（5分） 二、按照拓扑搭建网络（9分） 1.为R1/R2/R3/R4/SW1/SW2命名。（1分） 2.在sw1/sw2上设置特权密文密码CISCO.关闭远程访问登陆密码。（2分） 3.配置R1的FA0/0，S0/0接口。（1分） 4.配置R2的FA0/0，S0/0接口。（1分） 5.配置R3的FA0/0，FA0/1接口。(1分) 6.配置R4的FA0/0，FA0/1接口。（1分） 7.配置PC1/PC2/PC3/PC4/Server的IP地址以及默认网关。(2分) 三、交换部分（14分） 1．[Trunk]Sw2的FA0/11，FA0/12接口封装为Trunk。(2分) 2. [STP]观察生成树：指出哪个Switch是根桥；哪个接口是根端口；哪个接口是指定端口；哪个接口是非指定端口。请用PT的注释功能在拓扑相应地方标记。（3分） 3. [etherchannel]做etherchannel捆绑SW1作为client，设置密码为Cisco。（1分）
计算机应用技能大赛试卷 企业网络搭建及应用 一、注意事项 1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。 2、自带双绞线制作和验证测试工具。禁止携带和使用移动存储设备、运算器、通信工具及参考资料。 3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。 4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。 二、竞赛环境 硬件环境 设备类型 设备型号 设备数量（台） 路由器 RG-RSR20-18 4 三层交换机 RG-S3760E-24 2 无线AP RG-AP220E 1 计算机 —— 4
软件环境 软件名称 介质形式 软件数量 windows 2003 Server企业版 光盘 1 Red Had Linux AS5 光盘 1 Windows XP Professional 光盘 1 Microsoft Office 2003 硬盘 1 三、网络拓扑 某集团公司全国有两家分公司，总公司设在北京，分公司分别设在上海和天津。总公司使用专用链路与两分公司相连组成城域网。在全网使用的动态路由OSPF路由协议。总公司与上海分公司都申请了访问互联网的链路，但天津分公司没有申请互联网链路，其使用总公司的链路访问互联网。在上海分公司部署的是无线网络，用户通过无线网络访问互联网。如果您是这个网络项目的网络工程师，可根据下面的需求构建一个安全、稳定的网络 如下图所示： 三、IP规划
网络区域 设备名称 设备接口 IP地址 北京总公司RSR-1 S2/0 10.0.0.5/30 FA0/0 10.0.0.1/30 FA0/1 181.1.1.1/29 RS-1 FA0/1 10.0.0.2/30 VLAN10 10.0.1.1/24 VLAN20 10.0.2.1/24 VALN50 10.1.5.1/24 天津分公司RSR-4 S2/0 10.0.0.14/30 FA0/0.30 10.1.3.1/24 FA0/0.40 10.1.4.1/24 上海分公司RSR-3
《中小型企业网络组建与管理》习题答案 第一章：网络基础知识 1．简述计算机网络的概念及组成。 参考答案： 计算机网络的定义为：将地理位置不同，并具有独立功能的多个计算机系统通过通信设备和线路连接起来软件和硬件系统。 计算机网络的组成：功能完善的网络软件和必须备的终现端设备、网络设备、通信设备连接起来，实现网络资源共享的系统。 2．计算机网络具有哪些基本功能？ 参考答案： （1）数据通信：网络中的计算机之间可以进行数据传输。 （2）资源共享：网络中的所有用户或计算机可以共享网络中的数据和共享设备。 （3）提高系统的可靠性：可以通过设置用户或计算机对某些资源或设备的访问权限来保证系统的可靠性。 （4）进行分布式处理：网络中的计算机可以共同作用完成一项复杂的数据处理，提高整个网络系统的处理能力。 （5）实现网络的集中管理：每一个网络尤其是企业部的局域网都有自己的网络管理员，负责整个网络系统的管理维护和控制，从而保证了网络的统一管理与控制。 3．简述广域网与局域网的区别。 参考答案： 1）广域网：的特点是涉及围较大，站点分布围广，涉及的围可以为一个城市、一个国家乃至世界围，其中最著名的就是因特网（Internet）。在广域网中采用统一的访问方式和网络协议。广域网传输距离远，依靠传统的公共传输网，错误率较高，通信控制比较复杂，用户都必须严格遵守各种标准和规程。 2）．局域网：特点是较小地理围，所有的网络设备及计算机受网络操作系统管理，可以包含一个或多个子网。局域网通常局限于几千米围之，一般使用数字传输系统，误码率低。 其数据传输率为10Mbit/s～1000Mbit/s，比广域网传输速率快很多。局域网组建方便，使用灵活，大多采用总线型、星型或环型拓扑，结构简单，实现容易。 4．IP地址分哪几类，分别适用于什么规模的网络？ 参考答案： IP地地址的分类：IPV4的地址一般可分为A、B、C、D、E五大类 适用的网络规模如下表所示： IP地址的类别与规模
2015年云南省中等职业学校“唯康.神码杯”计算机技能大赛“企业网络搭建及应用”竞赛试卷(学生组) 一、注意事项： （1）请按照以下比赛环境，检查比赛中使用硬件设备、网线和Console线等设备、材料和软件是否齐全，计算机设备是否能正常使用。 （2）禁止携带和使用移动存储设备、运算器、通信工具及参考资料。 （3）操作过程中，需要及时保存设备配置。比赛过程中，不要关闭任何设备，不要拆、动硬件连接，不要对任何设备添加密码。 （4）比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。 （5）仔细阅读比赛试卷，分析网络需求，按照试卷要求，进行设备配置和调试。 （6）比赛时间为180分钟。 二、竞赛环境： （1）硬件环境 （2）软件环境
（3）材料清单 三、项目描述： 某集团公司在全国有3家公司，分别是北京总公司、上海分公司和广州分公司，总公司和两个分公司之间使用专线连接并运行OSPF路由协议。上海分公司接入网络的主要是有线网用户，广州分公司主要是移动用户，上海分公司与总公司的专线连接比较重要，必须提供VPN做备用线路以保障业务数据传输的可靠性。北京总公司和上海分公司都可以连接互连网，广州分公司没有互连网线路，需要使用北京总公司的互连网出口访问外网资源。
总公司内部使用两台三层交换机（分别标识为SW1和SW2）作为网络核心，网络服务器群（分别标识为Server1到Server3）连接在核心交换机SW1上，提供全网网络管理和资源共享服务。二台核心交换机之间通过聚合链路实现网络可靠性。另外，北京总公司和广州分公司内部网络运行RIP路由协议，上海分公司则使用单臂路由来实现内网的通信。如果你是这个网络项目的网络工程师，请根据下面的需求构建一个安全、稳定的网络。 所有设备之间连接拓扑如图1所示，各设备连接接口及接口地址规划如表1所示。
企业网络搭建及应用试题 背景介绍 下图为某企业网络的拓扑图，接入层采用二层交换机S2126，汇聚和核心层使用了两台三层交换机S3750A和S3750B，网络边缘采用一台路由器R1762用于连接到外部网络。 为了实现链路的冗余备份，S2126与S3750A之间使用两条链路相连。S2126上连接一台PC，PC处于VLAN 100中。S3750B上连接一台FTP服务器和一台打印服务器，两台服务器处于VLAN 200中。S3750A使用具有三层特性的物理端口与R1762相连，在R1762的外部接口上连接一台外部的Web服务器。 拓扑编址: PC：172.16.100.100/24 S3750A VLAN 100接口：172.16.100.1/24 S3750A VLAN 200接口：172.16.200.1/24 S3750A F0/20：10.1.1.2/24 FTP服务器：172.16.200.10/24 打印服务器：172.16.200.20/24 R1762 F1/0：10.1.1.1/24 R1762 F1/1：10.1.2.1/24 Web服务器：10.1.2.2/24/24 网络需求 为了实现网络资源的共享，需要PC机能够访问内部网络中的FTP服务器，以实现文件的上传和下载。并且PC机需要连接到打印服务器以进行远程的打印
操作。PC机需要能够通过网络连接到外部的Web服务器，并能够进行Web网页的浏览。 实验题目 1、在S2126与S3750B上划分VLAN，并把PC机与服务器加入到相应的 VLAN中。（5分） 2、配置S2126与S3750A之间的两条交换机间链路，以及S3750A与 S3750B之间的交换机间链路。（10分） 3、在S2126与S3750A之间的冗余链路中使用STP技术防止桥接环路的 产生，并通过手工配置使S3750A成为STP的根。（10分） 4、为S3750A的VLAN接口和R1762的接口配置IP地址。（5分） 5、在S3750A上使用具有三层特性的物理端口实现与R1762的互联。（5 分） 6、在S3750A上实现VLAN 100与VLAN 200间的通信。并在S3750A与 R1762上使用静态路由，实现全网的互通。（10分） 7、在一台PC上配置FTP服务器，使VLAN 100中的PC能够进行文件的 上传和下载。（15分） 8、在一台PC上配置网络打印机共享，使VLAN 100中的PC能够进行远 程打印。（15分） 9、在一台PC上配置Web服务器，使VLAN 100中的PC能够进行Web 网页的浏览。（15分） 10、在R1762上进行访问控制，允许VLAN 100中的主机只能访问外部 Web服务器的Web服务，不允许访问Web服务器上的其它服务。（10分） 答案及评分标准 1. 在S2126与S3750B上划分VLAN，并把PC机与服务器加入到相应的VLAN 中。（5分） 评分项1：在S2126上创建VLAN 100，并将F0/1接口加入到VLAN 100中（2.5分） 配置过程： S2126#configure terminal S2126(config)#vlan 100 S2126(config-vlan)#exit S2126(config)#interface fastEthernet 0/1 S2126(config-if)#switchport access vlan 100 Show结果： S2126#show running-config vlan 100 ! interface fastEthernet 0/1 switchport access vlan 100