2016年《网络搭建与应用》国赛样题拓扑结构图
表1网络设备连接表
表2.网络设备IP地址分配表
表3.服务器IP地址分配表
竞赛题目
网络搭建部分（300分）
1、物理连接与IP地址划分（50分）
（1)按照网络拓扑图制作以太网网线，并连接设备。要求符合T568A和T568B的标准，其线缆长度适中。（30分）
（2)根据“拓扑结构图”和“表2:网络设备IP地址分配表”所示，对网络中的所有设备接口配置IP地址。（20分）
2、交换机配置（90分）
（1）为交换机设备命名，命名规则参考为表1中的“设备名称”。(5分) （2）在两台三层交换设备上开启telnet管理功能，同时要求每台网络设备只允许5条线路管理网络设备,管理设备使用2015DCN做为用户名,口令为telnet123，enable密码为pwd@dcn。（10分）
（3）根据需求完成vlan；（10分）
（4）总部的交换网络中，有4个VLAN；财务部使用VLAN10，名字为CW，生产部使用VLAN20，名字为SC，销售部使用VLAN30，名字为XS，技术部使用VLAN40，名字JS；
（5）分部一的交换网络中，共2个VLAN，分别为VLAN100、VLAN200；（6）按下表要求将端口加入VLAN：
（7）使用端口汇聚技术，在SW-3L-1与SW-3L-2之间的链路启用端口汇聚，汇聚接口为动态方式，要求SW-3L-1为主动端，负载分担方式基于源、目地MAC及IP地址。（15分）
（8）配置生成树协议，要求启用MSTP协议，name 为2015DCN，revision-level 1，
实例1中包括VLAN10、20；实例2中包括VLAN30、40；要求SW-3L-1为实例1的主根，SW-3L-2为实例2 的主根，并互为备份根（10分）（9）在三层交换机上启用路由功能，实现VLAN间互通。（10分）
（10）在三层交换之间启用VRRP协议，为VLAN、10、20、30、40实现网关备份，组地址为该VLAN中的最后一个可用IP,SW-3L-1为VLAN10、20的master；SW-3L-2为30、40的master，且互为备份，开启抢占功能（20分）
（11）为PC1双向流量进行分析，网络分析仪将安装在SW-2L-1的Ethernet1/20接口下，请把相应流量映射给Ethernet1/20接口。（10分）3、路由器配置与调试（80分）
（12）为路由设备命名，命名规则参考为表1中的“设备名称”。（5分）
（13）把下面的设备RID设置上，要求不能增加接口的相关信息。（5分）
（1）R2、SW-3L-1、SW-3L-2三台设备运行OSPF，实现内外互通，并在R2下发默认路由（20分）
（2）在R3 配置单臂路由，实现VLAN100、200互通（10分）
（3）FW1、R3之间运行RIPv2路由协议，并在FW1下发默认路由（20分）（4）在R3连接FW2的端口上进行端口限速，限制速率上行2000Kbps，下行1000Kbps（20分）
4、广域网配置（50分）
（1）总部网络允许VLAN10、VLAN20、VLAN30、VLAN40的用户通过源NAT访问外网，类型为端口NAT。（20分）
（2）分别在FW1、FW2上配置NAT，实现内外访问外网。（20分）
（3）R-1与R-2间并采用PPP封装，PAP认证方式，R1主认证方，用户名称为DCN001 名称，密码：123456。（10分）
5、无线配置（30分）
（1）无线控制器建立1个SSID,SSID为DCN01SSID设置为隐藏，工作信道为自动；使用无线控制器提供DHCP服务，动态分配IP地址和网关，DNS
地址为：202.106.0.20，其分配的地址段为自行计算，需要排除网关，地址租约为2天。（10分）
（2）AP1与AP2配置无线漫游，实现AP1与AP2信道合理分配（10分）；（3）为了控制带宽，保证正常使用，配置连接AP1的用户上行速度为2Mbps，下行速度为5Mbps；AP2上的用户配置二层隔离；（5分）
（4）AP3建立1个SSID,SSID为DCNguest，开放给来访用户使用，不认证加密；（5分）
服务器架设（450分）
拓扑图中共有四台物理计算机，每台物理计算机使用VirtualBox 安装2个虚拟计算机，按照地址规划中安装相应服务，具体要求如下所述：
Windows操作系统部分（200分）
【说明】
（1）题目中所涉及Windows操作系统的administrator管理员以及其他普通用户密码均为2015Netw1rk（注意区分大小写），若未按照要求设置密码，涉及到该操作的所有分值记为0分。
（2）虚拟主机的IP属性设置请按照网络拓扑结构图以及“表3：服务器IP 地址分配表”的要求设定。
（3）除非作特殊说明，在同一主机下需要安装相同操作系统版本的虚拟机时，可采用Oracle VM VirtualBox软件自带的克隆系统功能实现。
（4）所有系统镜像文件及试题所需的其它软件均存放在每台主机的D:\soft 文件夹中，并将题目要求的截图内容以.jpg格式存储于桌面BACKUP文件夹中。
（5）题目要求的虚拟机均安装于每台主机的D：\virtualPC目录，即路径为D：\virtualPC\虚拟主机名称。
（一）在Server 1上完成如下操作:(本题95分)
1、完成虚拟主机的创建(30分)
1）安装虚拟机“Win2008-A1”，具体要求为内存为1G，硬盘20G,网卡为桥接模式；虚拟机分区分别为C、D、E；主分区一个，容量10G；扩展分区为10G，两个逻辑分区分别为5G。(10分)
2）在虚拟机“Win2008-A1”中添加ISCSI控制器，再添加三块ISCSI虚拟硬盘，其每块硬盘的大小为5G；制作成一个RAID-5卷，磁盘盘符为F:\。(10分)
3）安装虚拟机“Win2012-A1”，具体要求为内存为1G，硬盘20G，并将该虚拟机加入到域中。(10分)
2、在主机Win2008-A1中完成域控制器的部署（55分）
1）将在虚拟机“Win2008-A1”配置为主域控制器。域名为https://www.doczj.com/doc/a410186675.html,，NetBIOS域名为2015Network，服务器的FQDN为2015Network. https://www.doczj.com/doc/a410186675.html,，域的功能级别为2003模式。同时，该服务器为DNS服务器，负责解析https://www.doczj.com/doc/a410186675.html,域名。实现DNS转发功能。(10分)
2）创建4个全局组，分别为group1，group2，group3，group4，每个组都创建2个用户，依次分别为manager1/uer1、manager2/uer2、manager3/uer3、manager4/uer4，用户的初始密码为“用户名＋１”, 用户首次登录时须更改密码。采用复杂密码，密码长度最小为8位，密码最长存留其为15天，帐户锁定阈值为2次，如果到过阈值需要锁定15分钟。(10分) 3）设置文件服务器，根据组的不同，在RAID5卷中建立4个共享文件夹，文件夹的名字分别为group1- group4，共享权限设置为：其他组的成员仅可以浏览，本组的user可以上传文件，本组的manager具有完全控制权。所有的manager在该RAID5卷中的使用空间为1G，超过800M报警；user使用空间为500M，超过400M报警。(10分)
4）制定备份计划，每周一的午夜0点对活动目录进行正常备份，每周二至周五的午夜0点对活动目录进行增量备份，并将备份放置在RAID5卷中。(5分) 5）配置组策略，要求所有域内计算机“关闭自动播放”，所有用户不能使用media player软件，而部门经理和总经理除外。(10分)
6）在此域控制器上安装证书CA服务，并要求能够通过WEB申请证书。(10分)
3、在主机Win2012-A1中完成DHCP服务器的部署（10分）
安装DHCP服务，为内网的用户主机动态分配IPv4地址，建立作用域，作用域的名称采用对应VLAN的名称，超级作用域的名称为DHCPSERVER，为用
户分配网关、DNS服务器及域名；此后将DHCP服务管理器有关超级作用域内容展开并截图存储为dhcp.jpg；(10分)
（二）在Server 2上完成如下操作: (本题55分)
1、完成虚拟主机的创建(5分)
1）安装虚拟机“Win2012-B1”，其内存为1G，硬盘20G，将服务器加入至Windows域中；(5分)
2、在主机Win2012-B1中完成RADIUS服务器的部署（30分）
1）安装RADIUS服务，配置此服务器为RADIUS服务器，为网络提供RADIUS认证；(20分)
2）为了保障安全策略数据传送的安全性，需要对RADIUS服务器与域控制器服务器之间的数据传输采用IPSec方式加密；并在命令提示符中键入netshipsec static show policy all( 后将输出截图并存储为ipsec.jpg；(10分) 3、在主机Win2012-B1中完成FTP服务器的部署（20分）
1）域名为https://www.doczj.com/doc/a410186675.html,，端口号为2121，只有内网用户才能访问FTP站点。要求站点主目录为e:\ https://www.doczj.com/doc/a410186675.html,，允许匿名登录，只能下载文件；使用FTP命令登录时，FTP站点欢迎消息为：“欢迎访问FTP 服务器！”,日志文件记录到c:\ftproot\LogFiles目录下。(20分)
（三）在Server 3上完成如下操作: (本题50分)
1、完成虚拟主机的创建(10分)
1）在虚拟机“Win2008-C1”，其内存为1G，硬盘20G，并将服务器加入到Windows域环境；(5分)
2、在主机Win2008-C1中完成子域控制器的部署（40分）
1）配置此服务器为https://www.doczj.com/doc/a410186675.html,域的子域控制器，子域名https://www.doczj.com/doc/a410186675.html,，为并要求与父域建立双向的信任关系；（20分）2）为了保障域数据传送的安全性，需要对父域控制器服务器与子域控制器服务器之间传输数据时，采用IPSec加密的方式进行传输；（20分）
Linux操作系统部分（250分）
【说明】
1、所有Linux操作系统的root用户的密码为123456，若未按要求设置密码，涉及到该操作系统下的所有分值记为0分。
2、虚拟主机的IP属性设置请按照网络拓扑结构图以及“表3：服务器IP 地址分配表”的要求设定。
3、除有特别规定外，其他未明确规定用户密码均与用户名相同。
4、所有操作系统镜像文件及试题所需的其他软件均存放于每台计算机的D:\soft文件夹中。
5、题目要求的虚拟机均安装于每台主机的D：\virtualPC目录，即路径为D：\virtualPC\虚拟主机名称。
一、在Server 1上完成如下操作: (本题60分)
（一）完成虚拟主机的创建(10分)
1、安装虚拟机“Centos-A1”,具体要求为内存768MB,硬盘20GB；分区大小为：SWAP分区大小为1024M；/boot分区大小为500M，文件类型为ext4；/根分区大小为8G，文件类型为ext4；/home分区大小为3G，文件类型为ext4。(10分)
（二）在主机Centos-A1中完成Samba共享服务器的部署(50分)
1、在此服务器中安装配置Samba服务，创建四个用户user1, user2, user3, manager，user1和user2属于finance组，user3属于sales组，manager 属于manager组。(10分)
2、建立共享目录/opt/finance_share, /opt/sales_share, /opt/public_share。(5分)
3、finance组的用户对目录finance共享有读写权限。sales组的用户对目录sales_share共享有读写权限，目录public_share允许所有人只读权限。manger对所有目录均有读写权限。要求新建立的文件的权限是用户本身有完全权限，其它所有用户只有读取权。在linux系统和WINDOWS中能用SAMBA 的共享打印机。(10分)
4、，将目录/opt/public_share共享，共享名为share，创建用户Tonny，此用户不具有登陆系统功能，允许所有用户访问public_share，具有读取和写入权限，无论是什么用户登录这个共享目录，在共享目录中建立的文件都是Tonny的。(10分)
5、能够共享samba的计算机必须在192.168.20.0/24网段中。开机自启动samba，并且在每周2、5的零点重启samba服务。(15分)
二、在Server 2上完成如下操作：(本题90分)
（一）完成虚拟主机的创建(10分)
1、安装虚拟机“Centos-B1”,具体要求为内存512MB，硬盘10GB；(5分)
2、安装虚拟机“Centos-B2”,具体要求为内存512MB,硬盘10GB；(5分)
（二）在主机Centos-B1中完成磁盘管理的部署(55分)
1、在“Centos-B1”中额外添加5块硬盘，容量分别为2G；（10分）
2、此操作需要3块硬盘，以前两块硬盘为基础建立冗余阵列RAID1；要求每周5晚24点系统自动将第三块硬盘作为热备盘加入到RAID1中实现阶段性数据备份；（20分）
3、此操作需要1块硬盘，通过格式化建立两个主分区以及一个逻辑分区，利用这三个分区建立条带卷，要求条带容量为16K，条带卷容量为300M，并挂载到本地系统根目录下自建的disk1文件夹，且要求实现开机自动挂载；（15分）
4、此操作需要1块硬盘，通过格式化建立两个主分区以及一个逻辑分区，创建一个逻辑卷。逻辑卷命名为engineering，属于卷组vol，且大小为10 个扩展；在卷组vol的逻辑卷每个扩展的大小为32MiB；使用vfat格式化这个新的逻辑卷，此逻辑卷在系统启动的时候应该能自动挂在到/mnt/engineering. （10分）
（三）在主机Centos-B2中完成FTP服务器的部署(25分)
1、Linux服务器提供网站服务，现采用提供虚拟主机基于域名https://www.doczj.com/doc/a410186675.html,
的FTP服务，实现对网站https://www.doczj.com/doc/a410186675.html,维护的功能。（5分）
2、为网站管理员创建一个FTP帐户webmaster，将其加入到ftp组中，其登录的主目录为WEB站点的主目录/var/www/https://www.doczj.com/doc/a410186675.html,，设置其为系统帐户，但却没有登录系统的权限，备注该用户为“FTP User。（10分）
3、利用该帐户登录后，可对WEB站点根目录及其子目录下的文件进行上传、下载、创建子目录、更名和删除操作，用户只能对自己的WEB站点根目录及其下面的目录文件操作，不允许切换到上级目录，不允许匿名用户登录和访问。（10分）
三、在Server 3上完成如下操作：(本题50分)
（一）完成虚拟主机的创建(10分)
1、安装名为“Centos-C1”的虚拟机，具体要求为硬盘大小为12GB，内存为768MB，系统为Centos6.5。分区大小为：SWAP分区大小为1024M；/boot分区大小为500M，文件类型为ext4；其余为/分区，文件类型为ext4；(10分)
（二）在主机Centos-C1中完成BIND域名服务器及系统基本配置。(40分)
1、在此服务器中安装配置bind服务，负责区域“https://www.doczj.com/doc/a410186675.html,”内主机解析，五台主机分别为https://www.doczj.com/doc/a410186675.html, 、https://www.doczj.com/doc/a410186675.html,、https://www.doczj.com/doc/a410186675.html,、https://www.doczj.com/doc/a410186675.html,、
https://www.doczj.com/doc/a410186675.html,以及https://www.doczj.com/doc/a410186675.html,,做好正反向DNS服务解析，对访问https://www.doczj.com/doc/a410186675.html, 域的解析转发给Win2008_A1；（20分）
2、为用户提供域名解析禁止ip为192.168.20.251的机器解析。（5分）
3、新建目录/tmp/jnds，配置该目录的权限。复制文件/etc/fstab到/tmp/jnds。配置/tmp/jnds/fstab权限。文件/var/tmp/fstab所有者是root，属于root 组，文件/var/tmp/fstab不能被任何用户执行，用户sunny可读和可写/tmp/jnds/fstab，用户mike既不能读也不能写/tmp/jnds/fstab，所有其他用户对/tmp/jnds/fstab目录有只读权限。（15分）
四、在Server 4上完成如下操作：(本题50分
（一）完成虚拟主机的创建(10分)
1、安装名为“Centos-D1”的虚拟机，具体要求为硬盘大小为30GB，
内存为4096MB，分区大小为：SWAP分区大小为4096M；/boot分区
大小为500M，文件类型为ext4；/home分区大小为20G，文件类型为
ext4，其余为/分区，文件类型为ext4；(15分) ；系统为Centos6.5。
（10分）
（二）在主机Centos-D1中完成MySQL数据库服务器的部署(40分)
1、采用MySQL数据库作为认证来源，创建用户认证数据库为www，建立保存用户名及密码的表名为users，建立web1以及web2两个用户，将其密码均设置为6666，并对密码采用password函数加密，表结构如下；（50分）
安全策略部分（250分）
1、防火墙配置（40分）
（1）FW1禁止访问https://www.doczj.com/doc/a410186675.html,（10分）
（2）FW2为了保证带宽的正常使用，限制P2P应用的下行带宽最高为10M。
（10分）
（3）FW1限制VALN100、200的用户仅在工作日（周一到周五，9：00-18：00）允许访问网络。（20分）
2、Web安全防护配置（40分）
（1）阻止常见的WEB攻击数据包访问到公司内网服务器。（10分）
（2）防止某源IP地址在短时间内发送大量的恶意请求，影响公司网站正常服务。大量请求的确认值是：10秒钟超过3000次请求。（10分）
（3）对公司网站进行安全评估，检查网站是否存在安全漏洞，便于在攻击没有发生的情况下提前做出防护措施。（10分）
（4）禁止HTTP请求和应答中包含敏感字段“暴力”的报文经过WAF设备。
（10分）
3、网络配置优化（60分）
（1）为了增加设备管理安全性，R2、R3上开启SSH方式登录，SSH登录用户分别为R2SSH和R3SSH，密码为Network2015（注意区分大小写）（30分）。
（30（2）限制R2的SSH登陆，仅允许IP地址为192.168.10.10的用户登录。
分）
4、VPN技术应用（100分）
（1）FW1与FW2配置IPSec VPN的方式进行互联。要求使用隧道模式，数据加密算法采用3DES、认证算法采用md5（100分）。
5、无线网络安全（10分）
（1）AP1用户接入无线网络时需要输入密码，加密模式为wpa-personal,其口令为：chinaskill；AP2用户用户接入无线网络时需要输入密码，加密模式为TKIP-personal,其口令为：dcn12345 (5)
（2）阻止MAC 地址为F0-DE-F1-F2-8C-CC的主机连接的无线网络。（5分）
山阳职教中心2009-2010学年度第二学期 《中小型网络构建与管理1》期末试题（卷） 姓名：班级：总分： 一、选择题（共70分，每题2分） 1、在数据链路层进行帧的封装时，必须要有源地址和目的地址，这种地址是（） A、IP地址 B、MAC地址 C、端口地址 D、逻辑地址 2、TELNET服务端口号是（） A、 23 B、 48 C、 53 D、 69 3、交换机工作在OSI七层的（）层。 A、物理层 B、数据链路层 C、网络层 D、应用层 4、在常用的传输介质中，带宽最宽，信号传输衰减最小，抗干扰能力最强的是（） A、双绞线 B、同轴电缆 C、光纤 D、微波 5、在对交换机进行配置时，使用（）命令可以直接从接口模式退回到特权模式。 A、end B、exit C、enable D、interface fastethernet 0/2 6、使用（）命令查询网卡的MAC地址信息。 A、Ping B、Arp -a C、IPconfig/all D、show 7、使用（）命令用来测试网络两点间的连通性。 A、Ping B、Arp -a C、IPconfig/all D、show 8、下列IP地址不正确的是（） A、192.168.12.23 B、12.6.23.4 C、172.16.13.25 D、34.267.23.1 9、下列IP地址中，可用作局域网中的主机IP地址的是（） A、192.168.12.23 B、12.6.23.4 C、114.16.13.25 D、34.267.23.1 10、局域网的典型特性是（） A、数据传输速率高，范围大，误码率高 B、数据传输速率高，范围小，误码率低 C、数据传输速率低，范围小，误码率低 D、数据传输速率高，范围小，误码率高 11、要查看交换机第3个接口的配置信息，应使用下面哪条命令。 （）
2014年浙江省中等职业学校计算机应用技术专业 学生职业技能大赛暨全国职业院校技能大赛选拔赛“网络搭建及应用”赛项规程 一、赛项名称 赛项名称：网络搭建及应用 英语翻译：Network Setup and Applications 赛项组别：中职组 赛项归属产业：电子信息产业 二、竞赛目的 通过竞赛，检验参赛选手的计算机网络的拓扑规划能力、IP地址规划能力、设备配置与连接能力、服务的搭建与调试能力、故障排除和验证能力、应用的接入与测试能力、中英文技术文档阅读和应用能力、工程现场问题的分析和处理能力、组织管理与团队协调能力、质量管理和成本控制意识。依托绿色、安全、智能的计算机网络技术发展趋势和产业应用方向，搭建校企合作平台，引领中职院校开展专业建设与教育教学改革，促进专业和产业企业对接、专业课程内容和职业标准对接、教学过程和生产过程对接，提升中职学校计算机类专业学生能力素质与企业用人标准的吻合度。 三、竞赛时间与内容 （一）竞赛时间 本次竞赛时间安排为3小时，比赛日期为5月16日、17日两天，具体安排
（二）竞赛内容 通过对计算机网络和集成企业进行调研和分析，根据行业企业业务背景进行网络业务需求分析、技术应用环境分析，理解实际的工程应用与业务架构分析，中职计算机网络毕业生主要从事系统集成、系统应用、网络工程、网络安全及售后技术支持等工作岗位。竞赛内容就是岗位的主要工作内容，主要分为三部分： 1.网络组建：利用赛场提供的计算机、网络等设备完成设备连接、链路质量检测、端口检测；IP地址规划与实施；交换机、路由器等网络设备的设置与调试，网络的相关配置。 2.服务器配置及应用：能利用赛场提供的计算机安装服务器操作系统(Windows/Linux)并配置DNS、Web、FTP、E-mail、DHCP服务、安装数据库、根据要求使用虚拟化技术，服务器集群技术来实现网络的高可用性和负载均衡。 3.网络安全配置与防护：利用赛场提供的计算机、网络等设备部署防火墙、使用入侵检测技术保障网络安全，对网络存在的风险进行预警，实现路由、NAT 转换、防DDos攻击、包过滤、URL过滤、P2P流量控制、病毒攻击、缓冲区溢出攻击、端口攻击等、利用VPN技术实现远程安全接入和站点到站点的IPSec VPN；配置无线网络WEP加密、MAC认证接入控制；部署操作系统保护网络安全。 本次竞赛主要知识点和技能点如下：
“互联网+”时代的出租车资源配置 摘要 随着“互联网+”时代的到来，针对当今社会“打车难”的问题，多家公司建立了打车软件服务平台，并推出了多种补贴方案，这无论是对乘客和司机自身需求还是对出租车行业发展都具有一定的现实意义。本文依靠ISM解释结构、AHP-模糊综合评价、价格需求理论、线性规划等模型依次较好的解决了三个问题。 对于问题一求解不同时空出租车资源“供求匹配”程度的问题，本文先将ISM模型里的层级隶属关系进行改进，将影响出租车供求匹配的12个子因素分为时间、空间、经济、其它共四类组合，然后使用经过改进的AHP-模糊综合评价方法建立模型，提出了出租车空载率这一指标作为评价因子的方案，来分析冬季某节假日市南岗区出租车资源“供求匹配”程度。通过代入由1-9标度法确定的各因素相互影响的系数，得出各个影响因素的权重大小，利用无量纲化处理各影响因素，得出最终评判因子为0.3062，根据“供求匹配”标准，得出市南岗区出租车资源“供求匹配”程度处于供需合理状态的结论。同理，也得到了市不同区县、不同时间的供求匹配程度，最后作出市出租车“供求匹配”程度图。 对于问题二我们运用价格需求理论建立模型，以补贴前后打车人数比值与空驶率变化分别对滴滴和快的两个公司的不同补贴方案进行求解，依次得到补贴后对应的打车人数及空驶率的变化，再和无补贴时的状态对比，最后得出结论：当各公司补贴金额大于5元时，打车容易，即补贴方案能够缓解“打车难”的状况；当补贴小于5元时，不能缓解“打车难”的状况。 对于问题三，在问题二的模型下，建立了一个寻找最优补贴金额的优化模型，利用lingo软件[1]进行求解算出最佳补贴金额为8元，然后将这个值带入问题二的模型进行验证，经论证合理后将补贴金额按照4种分配方案分配给司机乘客。关键词：ISM解释结构模型；AHP-模糊综合评价；价格需求理论；线性规划
计算机网络技术专业协作会技能联赛 网络搭建与应用竞赛试题 （总分1000分） 赛题说明 一、竞赛内容分布 “网络搭建与应用”竞赛共分两个部分，其中： 第一部分：网络搭建及安全部署项目 第二部分：服务器配置及应用项目 二、竞赛注意事项 （1）禁止携带和使用移动存储设备、计算器、通信工具及参考资料。 （2）请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。 （3）本试卷共有两个部分。请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。 （4）操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，评判以最后的硬件连接和配置为最终结果。 （5）比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷等）带离赛场。 （6）禁止在纸质资料上填写与竞赛无关的标记，如违反规定，可视为0分。 （7）与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。 项目简介:
政、营销、财务与法务、技术等4个部门，统一进行IP及业务资源的规划和分配，网络采用BGP、OSPF和RIP路由协议。 公司规模在2017年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，集团决定建立自己的小型数据中心及业务服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。 集团总部及俄罗斯地区分部的网络拓扑结构如下图所示。 其中一台S4600交换机编号为SW-3，用于实现终端高速接入；两台CS6200交换机VSF虚拟化后编号为SW-Core，作为总部的核心交换机；一台DCFW800作为总部的内网防火墙；另一台DCFW800作为总部&分部的外网防火墙，存放于ISP机房；一台DCR-2600路由器编号为RT1，作为总部的核心路由器；另一台DCR-2600路由器编号为RT2，作为分部路由器；一台DCWS-6028作为分部机构的有线无线智能一体化控制器，编号为DCWS，通过与WL8200-I2高性能企业级AP配合实现分部无线覆盖。
2019年全国职业院校技能大赛 网络搭建与应用竞赛 正式赛卷 （七） 技能要求 （总分1000分） ZZ-2019025网络搭建与应用赛项执委会及专家组 2019年5月30日
竞赛说明 一、竞赛内容分布 “网络搭建与应用”竞赛共分三个部分，其中： 第一部分：网络搭建及安全部署项目（500分） 第二部分：服务器配置及应用项目（480分） 第三部分：职业规范与素养（20分） 二、竞赛注意事项 1.禁止携带和使用移动存储设备、计算器、通信工具及参考资料。 2.请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是 否齐全，计算机设备是否能正常使用。 3.请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。 4.操作过程中，需要及时保存设备配置。 5.比赛结束后，所有设备保持运行状态，评判以最后的硬件连接和配置为最终结 果。 6.比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有 物品（包括试卷和草纸）带离赛场。 7.禁止在纸质资料、比赛设备、上填写任何与竞赛无关的标记，如违反规定，可 视为0分。 8.与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。
项目简介: 某公司原在北京建立了总部，后在深圳建立了分部。总部设有研发、行政、营销、财务、信息技术5个部门，统一进行IP及业务资源的规划和分配，网络采用OSPF、BGP多种路由协议。 公司规模在2019年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，决定建立自己的小型数据中心及业务服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。 总部及深圳分部的网络结构详见“主要网络环境”拓扑图。 其中一台S4600交换机编号为SW-3，用于实现终端高速接入；两台CS6200交换机VSF虚拟化后编号为SW-Core，作为总部的核心交换机；一台DCFW-1800作为总部的内网防火墙，另一台DCFW-1800作为分部的内网防火墙；一台DCR-2655路由器编号为RT1，作为总部的核心路由器；另一台DCR-2655路由器编号为RT2，作为分部路由器；一台DCWS-6028作为分部机构的有线无线智能一体化控制器，编号为DCWS，通过与WL8200-I2高性能企业级AP配合实现分部无线覆盖。
2013年全国职业院校技能大赛”中职组 网络搭建及应用赛项规程 一、赛项名称 网络搭建及应用 二、竞赛目的通过竞赛，检验参赛选手的计算机网络的拓扑规划能力、IP 地址规划能力、设备配置与连接能力、服务的搭建与调试能力、故障排除和验证能力、应用的接入与测试能力、中英文技术文档阅读和应用能力、工程现场问题的分析和处理能力、组织管理与团队协调能力、质量管理和成本控制意识。依托绿色、安全、智能的计算机网络技术发展趋势和产业应用方向，搭建校企合作平台，引领中职院校开展专业建设与教育教学改革，提升中职院校计算机类专业学生能力素质与企业用人标准的吻合度。 三、竞赛方式与内容 （一）竞赛方式本赛项为团体赛，以院校为单位组队参赛，不得跨校组队。每支参赛队由2 名选手（设队长1 名）和不超过2 名指导教师组成。选手须为年龄不超过21 周岁（当年）的2013 年中职同校在籍学生。 （二）竞赛内容 本赛项比赛时间为3 小时。 本竞赛重点考查参赛学生网络工程的实践技能，具体包括： 1.参赛学生能够根据大赛提供的比赛方案，读懂实际的工程项目文档，理解实际的工程应用与业务架构。 2.参赛学生能够根据业务需求和实际的工程应用环境，实现网络设备、无线设备、安全设备、服务器的连接，并根据实际的工程业务 需要，完成设备的互联互通并进行调试。 3.参赛学生能够在路由器、交换机、无线交换机、无线AP、防火墙上完成网络配置，实现网络的运行，并根据网络业务需求配置各种策略，以满
足应用需求。 4.参赛学生能够根据网络实际运行中所面临的安全威胁，防范并解决网络恶意入侵和攻击行为；考查选手网络系统运行与监控、防御不良信息及病毒、构建和维护绿色网络的实战能力。 5.参赛学生能够根据国家标准提交标准化的工程验收文件等。 其主要比赛知识点如下:
《计算机网络基础与应用》 模块一计算机网络基础 一、请在空白处填写合适的内容 1．计算机网络是将多个具有独立工作能力的计算机系统通过通信设备和线路由功能完善的网络软件实现资源共享和数据通信的系统。 2．计算机网络的发展分两阶段，即：面向终端的网络和计算机的网络。 3．计算机网络按分布距离分为：局域网、城域网和广域网。 4．局域网是指有限的地理范围内构作的计算机网络，它是计算机硬件和传输介质的结合，典型特征是位于一个建筑物或一个单位内。英文简称LAN。 5．在局域网中的计算机可分为两种角色。即：工作站和服务器。 6．从网络架构方法看，局域网有3种类型对等网、工作站服务器网络和无盘工作站。 7．目前网络中经常接触到的3个团体是ISO、ARPA和IEEE。 8．TCP/IP协议中，TCP是指传输控制协议，IP是指网际协议。 9．IEEE 802.3标准是关于有线以太网络的标准。 二、请从下面4个选项中选择一个比较合适的选项 1．下列哪方面是构作计算机网络不会涉及到的。（ C ） A．计算机互联 B．通信设备与传输介质 C．计算机性能与交换技术 D．网络软件，通信协议和网络操作系统（NOS） 2．下列说法正确的是（）。 A．远程网就是通常说的Internet B．城域网构作距离在10Km~100Km内 C．局域网是速度最快的网络 D．局域网只是计算机硬件和传输介质的结合，不需要其他辅助的东西。 3．下列哪项不是局域网的特点（ D ） A．网络的经营权和管理权属于某个单位B．通信处理一般由网卡完成 C．网络所覆盖的地理范围比较小D．所有通信都可用 4．局域网的基本组成部分中，下列哪项是没有的。（A ） A．网络基本结构 B．计算机及智能型外围设备C．网络接口卡及电缆 D．网络操作系统及有关软件三、你认为以下的说法正确吗 1．计算机网络是计算机与通讯技术密切结合的结果。（对） 2．在所有的网络中，局域网的传输距离最小。（对） 四、请对以下问题进行分析或回复 1．计算机网络发展分几个阶段？各有什么特点？ 答：第一阶段计算机网络是以单个计算机为中心的远程联机系统，它是由一台计算机和多个终端组成的应用系统，网络终端无数据处理能力，只作为数据的输入输出。第二阶段计算机网络是以多个主机通过通信线路互联起来协同工作的系统，主机之间不是直接用线路相连，而是接口报文处理机IMP转接后互联的。网络中互联的主机负责运行程序，提供资源共享。第三阶段计算机网络是具有统一的网络体系结构并遵循国际标准的开放式和标准化的网络。计算机网络开放标准化的产生，实现计算机的互联。第四阶段计算机网络从20世纪80年代末开始，局域网技术发展成熟，出现光纤及高速网络技术，整个网络发展成为以Internet为代表的互联网。计算机网络就是将多个具有独立工作能力的计算机系统通过通信设备和线路由功能完善的网络软件实现资源共享和数据通信的系统。 2．服务器、工作站及终端有什么异同？ 答：工作站就是一台PC机，它与服务器连接登录后，可以向服务器读取文件，它可以有自己的操作系统，能独立工作；通过运行工作站网络软件，访问服务器共享的资源。 服务器是一台为网络提供数据及资源的计算机。其服务功能是运行网络操作系统，提供硬盘、文件数据及打印机共享等，是网络控制的核心，因此从配置到性能要求上都要高于其他计算机。 3．对等网、工作站/服务器网络和无盘工作站各有什么优缺点？ 答：（1）对等网是局域网中最基本的一种。采用这种方式，计算机的访问速度比较慢，但非常适合于小型的、任务轻的局域网，（2）工作站/服务器网络常用于大、中型的局域网络，服务器不仅可以对工作站进行统一管理，而且为网络提供共享资源。（3）无盘工作站是指一种基于专用服务器的网络结构。其特点是工作站上没有软盘驱动器和硬盘驱动器，不能通过自身的操作系统来启动。它是采用网卡上的自启动芯片与服务器相连接，通过服务器的远程启动服务来实现工作站的启动。 4．什么是通信协议，ISO通信标准分7层是指哪7层？ 答：网络通信协议就是网络设备进行正常通信的一套规则，这套规则可以理解为一种彼此都能听得懂的公用语言。 ISO通信标准有：物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。 5．简述同轴电缆的制作和安装过程。 答：步骤一：用同轴电缆专用剥线钳将细缆外皮剥除，露出芯线长约3mm，白色保护层约4mm，屏蔽层约8mm 步骤二：将探针套入网线的芯线上，一直要插到底，然后再把套上探针的芯线插入到同轴电缆专用压线钳中间的探针小圆孔中，压紧，使探针与网线芯线紧连。 步骤三：将BNC连接器金属套环套入压好镀金探针的细同轴电缆，然后再将网线连接探针的一端从BNC接头小的一端插入（也要插到底）。步骤四：把套在网线的金属套环推到网线与BNC连接器连接处，再把网线钳的六角缺口卡在确定好的套环位置上，紧握网线钳手柄，紧压，使网线与BNC连接器通过BNC金属套环紧紧连接起来，如图1-1-6所示。压好后的金属套环呈六角形。 步骤五：通过测线仪对同轴电缆进行测试。将制作好的同轴电缆接上测试仪，观察指示灯的闪烁状态，对BNC电缆进行测试，正常的电缆会每隔5秒钟闪烁一次。 6．简述5种网络拓扑结构各自的优缺点。 答：（1）总线型：结构简单、布线容易、可靠性较高，易于扩充，是局域网常采用的拓扑结构。缺点：所有的数据都需经过总线传送，总线成为整个网络的瓶颈；出现故障诊断较为困难。最著名的总线拓扑结构是以太网。 （2）星型：优点：结构简单、容易实现、便于管理，连接点的故障容易监测和排除。缺点：中心结点是全网络的可靠瓶颈，中心结点出现故障会导致网络的瘫痪。 （3）环型：优点：结构简单，适合使用光纤，传输距离远，传输延迟确定。缺点：环网中的每个结点均成为网络可靠性的瓶颈，任意结点出现故障都会造成网络瘫痪，另外故障诊断也较困难。（4）网状：优点：系统可靠性高，比较容易扩展，但是结构复杂，每一结点都与多点进行连结，因此必须采用路由算法和流量控制方法。目前广域网基本上采用网状拓扑结构。 （5）蜂窝状：是无线局域网中常用的结构。它以无线传输介质（微波、卫星、红外等）点到点和多点传输为特征，优点：网络覆盖范围广，用户上网方便快捷。缺点：无线信号易受干扰，网络速度较慢，网络安全性较差。
“企业网络搭建及应用”技能大赛方案 一、竞赛方式与组队要求 1.竞赛方式 “企业网络搭建及应用”竞赛项目每2人为一组，每个代表队由3组构成。 2.组队要求 每个市均要在选拔的基础上组建市级代表队参赛；省部属中专、国家级和省级重点职业学校、省级特色职业学校以及民办职业学校具有相应专业的必须组队参赛。 每个参赛单位指定1名领队，全权负责本项大赛参赛事务的协调、管理和领导工作。每个代表队指定1名指导教师，负责学生赛前集训和比赛期间的专业内容指导。 每个参赛单位组队的数目不限，上报的代表队名称按“××单位1（2、3……）队”填报。 二、比赛的软硬件环境 1、大赛提供以下硬件环境： 4台计算机，一台路由器，型号为：DCR—2626，两台三层交换机，型号为DCRS-5526S，一台二层交换机，型号为：DCS-3950-28CT，一台打印机及相应的耗材；其中，路由器及交换机（含原厂随机光盘）由神州数码网络公司提供。 2、大赛提供以下软件环境： Windows XP Pro SP2(中文版) Fedora 5 VMware Server 1.0.4 (英文版) RAR 3.71 (中文版)
Microsoft Office 2003(中文版) Windows 2003 Server R2中文版 SP2 Windows 2000 Server 中文版 SP4 三、竞赛要求 参赛选手要在规定的时间内，利用大赛提供的工作环境，完成竞赛任务；利用以上软硬件环境组建星型网络，对网络进行配置；安装 Windows和Linux操作系统，并按比赛要求进行相应设置。参赛选手要能够熟练使用VMware Server。选手需自带双绞线制作工具。 四、评分标准 企业网络搭建要求网线制作正确、交换机和路由器配置正确合理、VMware Server使用熟练、服务器操作系统（Windows和Linux）的安装与配置正确、网络打印机安装与使用熟练等。 成绩比例：网络搭建30%，Windows安装40%，Linux安装30%。 五、赛场纪律 1. 参赛选手应严格遵守赛场纪律，服从指挥，着装整洁，仪表端庄，讲文明礼貌。 2. 参赛选手须提前10分钟入场，入场必须佩戴参赛证并出示身份证。按机位号入座，将参赛证和身份证置于台桌左上角备查。选手在比赛中应注意随时存盘。迟到超过30分钟不得入场。 3. 比赛过程中如发生机器故障，必须经裁判长确认后方能更换机位。故障中断时间不计。 4. 比赛过程中或比赛后发现问题（包括反映比赛或其它问题），应由领队在当天向组委会提出陈述。领队、指导教师、选手不得与大赛工作人员直接交涉。 5. 本届大赛严禁冒名顶替，弄虚作假。指导教师不得进入比赛现场。其它未尽事宜，将在赛前向各领队做详细说明。
国赛全国职业院校技能大赛网络搭建与应用竞赛
————————————————————————————————作者：————————————————————————————————日期：
2017年全国职业院校技能大赛 网络搭建与应用竞赛 （总分1000分） 赛题说明 一、竞赛内容分布 “网络搭建与应用”竞赛共分二个部分，其中： 第一部分：网络搭建及安全部署项目 第二部分：服务器配置及应用项目 二、竞赛注意事项 （1）禁止携带和使用移动存储设备、计算器、通信工具及参考资料。 （2）请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。 （3）本试卷共有两个部分。请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。 （4）操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，评判以最后的硬件连接和配置为最终结果。 （5）比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。 （6）禁止在纸质资料上填写与竞赛无关的标记，如违反规定，可视为0分。 （7）与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。
项目简介: 某集团公司原在国内建立了总部，后在俄罗斯地区建立了分部。总部设有行政、营销、财务与法务、技术等4个部门，统一进行IP及业务资源的规划和分配，网络采用BGP、OSPF和RIP路由协议。 公司规模在2017年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，集团决定建立自己的小型数据中心及业务服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。 集团总部及俄罗斯地区分部的网络拓扑结构如下图所示。 其中一台S4600交换机编号为SW-3，用于实现终端高速接入；两台CS6200交换机VSF虚拟化后编号为SW-Core，作为总部的核心交换机；一台DCFW-1800作为总部的内网防火墙；另一台DCFW-1800作为总部&分部的外网防火墙，存放于ISP机房；一台DCR-2600路由器编号为RT1，作为总部的核心路由器；另一台DCR-2600路由器编号为RT2，作为分部路由器；一台DCWS-6028作为分部机构的有线无线智能一体化控制器，编号为DCWS，通过与WL8200-I2高性能企业级AP配合实现分部无线覆盖。
2015高教社杯全国大学生数学建模竞赛 承诺书 我们仔细阅读了《全国大学生数学建模竞赛章程》和《全国大学生数学建模竞赛参赛规则》（以下简称为“竞赛章程和参赛规则”，可从全国大学生数学建模竞赛下载）。 我们完全明白，在竞赛开始后参赛队员不能以任何方式（包括、电子、网上咨询等）与队外的任何人（包括指导教师）研究、讨论与赛题有关的问题。 我们知道，抄袭别人的成果是违反竞赛章程和参赛规则的，如果引用别人的成果或其他公开的资料（包括网上查到的资料），必须按照规定的参考文献的表述方式在正文引用处和参考文献中明确列出。 我们重承诺，严格遵守竞赛章程和参赛规则，以保证竞赛的公正、公平性。如有违反竞赛章程和参赛规则的行为，我们将受到严肃处理。 我们授权全国大学生数学建模竞赛组委会，可将我们的论文以任何形式进行公开展示（包括进行网上公示，在书籍、期刊和其他媒体进行正式或非正式发表等）。 我们参赛选择的题号（从A/B/C/D中选择一项填写）： 我们的报名参赛队号（12位数字全国统一编号）： 参赛学校（完整的学校全称，不含院系名）： 参赛队员(打印并签名) ：1. 2. 3.
指导教师或指导教师组负责人(打印并签名)： 日期：年月日 （此承诺书打印签名后作为纸质论文的封面，注意电子版论文中不得出现此页。以上容请仔细核对，特别是参赛队号，如填写错误，论文可能被取消评奖资格。） 赛区评阅编号（由赛区组委会填写）： 2015高教社杯全国大学生数学建模竞赛 编号专用页 赛区评阅记录（可供赛区评阅时使用）：
送全国评奖统一编号（由赛区组委会填写）： 全国评阅统一编号（由全国组委会填写）： 此编号专用页仅供赛区和全国评阅使用，参赛队打印后装订到纸质论文的第二页上。注意电子版论文中不得出现此页，即电子版论文的第一页为标题和摘要页。 月上柳梢头
2015年全国职业院校技能大赛 网络搭建与应用竞赛 （总分1000分） 赛题说明 一、竞赛容分布 “网络搭建与应用”竞赛共分二个部分，其中： 第一部分：网络搭建及安全部署项目，占总分的比例为45%； 第二部分：服务器配置及应用项目，占总分的比例为55%； 二、竞赛注意事项 （1）禁止携带和使用移动存储设备、计算器、通信工具及参考资料。 （2）请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。 （3）本试卷共有两个部分。请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。 （4）操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆、动硬件连接。 （5）比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。 （6）所有需要提交的文档均放置在桌面的PC1“比赛文档”文件夹中，禁止在纸质资料上填写与竞赛无关的标记，如违反规定，可视为0分。 （7）裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名，文档中有对应题目的小标题，截图有截图的简要说明，否则按无效容处理。 （8）与比赛相关的工具软件放置在D盘的tools文件夹中。
三、竞赛项目背景及网络拓扑 1. 项目描述 下图是某集团公司在设有总公司，在设有分公司，为了实现信息交流和资源共享，需要构建一个跨越两地的集团网络。总公司采用节点和链路冗余的网络架构及双出口的网络接入模式，采用防火墙接入互联网络，保护网用户资源，采用路由器接入城域网专用链路来传输业务数据流。 总公司为了安全管理每个部门的用户，使用VLAN技术将每个部门的用户划分到不同的VLAN中。分公司采用路由器接入互联网络和城域网专用线路，分公司的网用户接入采用无线接入方式访问网络资源。为了保障总公司与分公司业务数据传输的高可用性，租用广域网专用线路ISP为主链路，采用基于IPSEC-VPN技术作为因特网链路的备份链路，以实现业务流量的高可用性。总公司与分公司网络采用OSPF路由协议；而总公司防火墙与网路由器的连接采用RIP路由协议，集团网络具体拓扑结构如图1所示。 2. 网络拓扑规划 网络拓扑结构规划如图1所示。 图1 网络拓扑结构图 本次公司的网络构建包括总公司和分公司的两个部分。总公司局域网核心采用双交换机的构架，通过VRRP结合MSTP技术实现负载均衡和链路备份。两台核心交换机分别连接到核心路由器，核心路由器连接到网络出口防火墙，同时核心路由器通过ISP专线连接到分公司的出口路由器。总公司的网络出口使用防火墙分别连接到ISP和VPN设备，
《网络组建和使用》课程标准 一、概述 （1）课程的性质 《网络组建和使用》是计算机专业的一门专业主干课程。本课程的主要任务是使学生掌握计算机网络组建的基础知识、综合布线、网络设备、网络使用服务器的构建、网络安全基础、网络规划设计和管理维护知识等。根据高职高专的教学目的和要求，其功能在于让学生能根据网络使用的需求正确完成常见网络的网络规划；能独立根据网络综合布线设计的有关规定正确完成常见网络（家庭网、办公网、企业网、园区网等）设计和组建实施；能根据网络使用的需求正确选择网络软件、硬件设备的选型；能根据网络使用的范围和规模正确设置和配备Web、DNS、DHCP、代理、邮件、FTP、交换、路由等的配置和管理；能使用常用软件及网络管理命令进行网络性能测试以及网络故障的诊断、排除。为后续学习专门化课程作前期准备并且进一步提高学生的就业能力。学生学完本课程后能达到国家劳动和社会保障部制订的计算机高级网络管理员的要求。同时通过本课程的学习，培养学生的综合职业能力、创新精神和良好的职业道德。 （2）课程基本理念 按照“以能力为本位、以职业实践为主线、以项目课程为主体的模块化专业课程体系”的总体设计要求，打破了传统的学科体系的模式，将《微型计算机网络基础》、《Windows 2003Server服务器安装和配置》、《计算机网络设备的配置和维护》、《计算机网络常用工具软件》、《计算机网络综合布线》等学科内容按计算机高级网络管理员岗位的实际项目进行整合，按理论实践一体化要求设计。它体现了职业教育“以就业为导向，以能力为本位”的培养目标，不仅强调计算机网络管理维护岗位的实际要求，还强调学生个人适应劳动力市场的发展要求。因而，该课程的设计应兼顾企业实际岗位和个人两者的需求，着眼于人的全面发展，即以全面素质为基础，以提高综合职业能力为核心。 学习项目选取的基本依据是该门课程涉及的工作领域和工作任务范围，但在具体设计过程中还需根据当前计算机常见网络组建时典型的实际工作项目为载体，使工作任务具体化，产生具体的学习项目。其编排依据是该职业岗位所特有的工作任务逻辑关系，而不是知识关系。 依据完成工作任务的需要、五年制高职学生的学习特点和职业能力形成的规律，按照“学历证书和职业资格证书嵌入式”的设计要求确定课程的知识、技能等内容。 依据各学习项目的内容总量以及在该门课程中的地位分配各学习项目的学时数。 （3）课程设计思路 本课程是以高等职业学校“计算机网络”专业的学生就业为导向，在行业专家的指导下，对计算机网络管理、企业网络集成和技术支持、办公自动化等专门化方向所涵盖的岗位进行任务和职业能力分析，以实际工作任务为引领，以创新能力培养为主线，将课程知识体系整合为18个技能教学模块，在教学过程中注意体现学生设计和动手能力培养的循序渐进性。以信息产业部计算机软件专业技术资格和水平测试中网络管理员资格、国家劳动部全国计算机信息高新技术测试局域网管理之
-网络搭建与应用（题目 A ） 一、项目背景 假设你是某企业的网络管理员，你所在企业的网络分为：办公网和数据中心两部分，网络拓扑图如下所示： 同时，为了连接办公网和数据中心，该企业从ISP 租用了两种类型的线路：100M 线路（由RSR20模拟）；2M ，SDH 线路（由S21模拟）。 二、功能实现 2.1 网络搭建 1、请根据拓扑图中已有的IP 地址，规划好网络设备的IP 地址、vlan 、网关等。 2、在ISP 的100M 线路上，S37-1，S37-2和RSR20之间配置OSPF 动态路由，实现连通。 3、在ISP 的2M,SDH 线路上，S37-1与S21之间、S37-2与S21之间使用trunk 线路；S37-1与S21之间配置vlan100作为互联vlan ，S37-2与S21之间配置vlan200作为互联vlan 。 4、在ISP 的2M,SDH 线路上，S37-1与S37-2之间配置静态路由，但因为线路带宽不够，2M,SDH 线路只作为100M 线路的备份，在100M 线路失效时，传输数据。 2.2 Windows 安装与配置 1、在VM 上安装Windows Server 2008。 2、在Windows Server 上创建活动目录，作为域控制器，Printer server 加入域。 3、配置组策略，设置安全策略，建立桌面文件重定向，使不同的用户在客户端登录，显示不同的桌面。 4、安装配置基于域的数字证书，使用https 协议在客户端浏览指定网页。 2.3 Linux 安装与配置 Print server 192.168.1.2 S37-2 192.168.1.1 Linux server 172.20.1.1 Windows client 192.168.10.1 S37-1 数据中心2.2.2.2/30 1.1.1.2/30
2020年河南省职业院校技能大赛中职组“网络搭建与应用”赛项竞赛正式赛题 （总分1000分） 赛题说明 一、竞赛内容分布 “网络搭建与应用”竞赛共分两个部分，其中： 第一部分：网络搭建及安全部署项目（500分） 第二部分：服务器配置及应用项目（500分） 二、竞赛注意事项 1.禁止携带和使用移动存储设备、计算器、通信工具及参考资料。 2.请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清 单是否齐全，计算机设备是否能正常使用。 3.请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。 4.操作过程中，需要及时保存设备配置。 5.比赛结束后，所有设备保持运行状态，评判以最后的硬件连接和配置为最 终结果。 6.比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的 所有物品（包括试卷和草纸）带离赛场。 7.禁止在纸质资料、比赛设备、上填写任何与竞赛无关的标记，如违反规 定，可视为0分。 8.与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。
项目简介 某集团公司建立了总公司，后建立了分公司一、分公司二。总公司设有研发、人事、财务、市场等4个部门，统一进行IP及业务资源的规划和分配，网络采用OSPF和RIP等路由协议。 公司规模在2020年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，集团决定采购云服务实训平台并建立自己的小型数据中心及业务服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。 集团总公司及分公司的网络拓扑结构，如”图１：网络拓扑结构图”所示。其中云服务实训平台编号为CS，用于各类服务架设；一台S4600交换机编号为SWC，作为总公司的接入交换机，用于实现终端高速接入；两台CS6200交换机VSF虚拟化后编号为SW-Core，作为总公司的核心交换机；一台DCFW-1800编号为FWA，作为总公司的内网防火墙；另一台DCFW-1800编号为FWB，作为分公司二的防火墙；一台DCR-2655路由器编号为RTB，作为分公司一的路由器；另一台DCR-2655路由器编号为RTA；一台DCWS-6028作为分公司一的机构有线无线智能一体化控制器，编号为AC，通过与 WL8200-I2高性能企业级AP配合实现分公司一的无线覆盖。
2014年全国职业院校技能大赛 网络搭建与应用竞赛样题 （总分1000分） 竞赛时间 竞赛时间为180分钟。 注意事项 ①竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。 ②请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。 ③操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆、动硬件连接。 ④比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。 ⑤所有设备需要通过文档的方式保存，把所有网络设备的配置保存为TXT 文件，名称与设备名称一致，防火墙中图形界面操作步骤需要截图保存。并将所有文档保存至桌面BACKUP文件夹中，若缺少文件，涉及到该文件对应设备下的所有分值记为0分。 ⑦竞赛结果文件电子版需要按照监考老师的要求，在竞赛结束前复制到监考老师提供的U盘进行保存。 ⑧裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名，文档中有对应题目的小标题，截图有截图的简要说明，否则按无效内容处理。
项目背景及网络拓扑 某集团公司经过业务发展，总公司在北京市，需要在上海设置分公司，为了实现快捷的信息交流和资源共享，需要构建统一网络，整合公司所有相关业务流程。采用单核心的网络架构的网络接入模式，采用路由器接入城域网专用链路来传输业务数据流。总公司为了安全管理每个部门的用户，使用VLAN技术将每个部门的用户划分到不同的VLAN中。分公司采用路由器接入互联网络和城域网专用网络，总公司的内网用户采用无线接入方式访问网络资源。 为了保障总公司与分公司业务数据流传输的高可用性，使用防火墙进行保证网络安全，采用QOS技术对公司重要的业务数据流进行保障。网络采用OSPF动态路由协议和RIP动态路由协议。 集团网络拓扑结构图：
2015高教社杯全国大学生数学建模竞赛D题评阅要点 [说明]本要点仅供参考，各赛区评阅组应根据对题目的理解及学生的解答，自主地进行评阅。本题的难点在于通过学习国家相关政策文件，理解真实案例中一次项目规划中的各种约束条件，以此为基础建立成本核算体系，借助各类模型或算法，衡量并调整众筹筑屋规划方案，以实现不同目标的优化问题。 评阅时请关注如下方面：建模的准备工作（对题目的正确理解，文献查询，核算模型的依据），模型的建立、求解、求解方法的灵活性和分析方法，计算程序的可运行性，结果的表述，合理性分析及其模型的拓广。 问题1：众筹筑屋规划方案Ⅰ的核算流程 需熟悉众筹筑屋的新型房地产形势，包括结合实际需求，考虑容积率约束，考虑税务和预估纯收益，这其中包括土地增值税的计算、对取得土地使用权所支付的金额、开发成本、开发费用、与之有关的税金、其它扣除项目等核算，并对核算方式进行说明，应该有文献支持。原始方案（规划方案Ⅰ）的核算: 结合附件中的数据，使用已建立的核算模型对原始开发方案进行一次核算，给出建设规划方案Ⅰ的总购房款、增值税、纯利润、容积率、总套数等计算结果。 问题2：考虑参筹者平均购买意愿最大的建设规划方案 建立模型，给出合理的约束项和目标函数，并解释。注意考虑必要的套数上下限约束和目标函数的非线性。 选取合适的算法进行求解，并对结果给出合理的解释。 问题3：项目能成功执行的建设规划方案 对问题2中的方案进行核算，得出投资回报率低于25%的结论，对方案进行改进。建立或修改得到新模型，包含投资回报率需达到25%的约束，建立单目标非线性整数优化问题，注意目标函数与约束中均存在非线性，同时目标函数中存在分段的特性，寻求算法并求解，对于求解结果进行合理解释。
期末测试题一 一、单项选择题（每题1分，共15分） 1．在计算机网络中，通常所说的WLAN是指（）。 A．无线局域网 B．广域网 C．城域网 D．对等网 2．下列IP地址中哪一个是属于B类地址（）。 A．192.168.1.2 B．191.168.1.2 C．10.16.0.1 D．126.1.1.1 3．下列哪个IP地址是用来在公司或者是企业内部等使用的专用IP地址（）。 A．169.123.1.2 B．127.8.22.24 C．169.169.22.24 D．192.168.1.2 4．以下对局域网的特点描述错误得是（）。 A.．传输速率高，一般为1~20Mb/s，光纤高速网可达100 Mb/s 甚至1000 Mb/s B．无规则的拓扑结构 C．传输质量好，误码率低 D．支持多种传输介质 5．集线器工作在OSI七层模型中的（）层。 A．物理层B．数据链路层 C．网络层D．应用层
6．组建局域网时，最常用的网络物理拓扑结构是（）。 A．星型 B．总线型 C．树型 D．环形 7．目前，在RJ-45接口的8个脚位中，只使用到其中的（）个脚位。 A．3 B．5 C．4 D．6 8．在以下网络通信协议的协议中，哪一种协议的体积比较大，运行速度较慢（）。 A．TCP/IP协议B．IPX/SPX协议C．NetBEUI协议 D．NWLink协议 9．在以下网络通信协议的协议中，哪一种协议是不可路由的（）。 A．TCP/IP协议B．FTP协议C．NetBEUI协议 D．MTP 协议 10．在对等网络中不可以完成的工作是（）。 A．共享文件夹并给它起若干个名字B．映射网络驱动器
2018年全国职业院校技能大赛 网络搭建与应用竞赛(省赛样题) （总分1000分） 赛题说明 一、竞赛内容分布 “网络搭建与应用”竞赛共分二个部分，其中： 第一部分：网络搭建及安全部署项目 第二部分：服务器配置及应用项目 二、竞赛注意事项 （1）禁止携带和使用移动存储设备、计算器、通信工具及参考资料。 （2）请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。 （3）本试卷共有两个部分。请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。 （4）操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，评判以最后的硬件连接和配置为最终结果。 （5）比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。 （6）禁止在纸质资料上填写与竞赛无关的标记，如违反规定，可视为0分。 （7）与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。 项目简介: 某集团公司原在国内建立了总部，后在俄罗斯地区建立了分部。总部设有行政、营销、财务与法务、技术等4个部门，统一进行IP及业务资源的规划和分配，
网络采用BGP、OSPF和RIP路由协议。 公司规模在2017年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，集团决定建立自己的小型数据中心及业务服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。 集团总部及俄罗斯地区分部的网络拓扑结构如下图所示。 其中一台S4600交换机编号为SW-3，用于实现终端高速接入；两台CS6200交换机VSF虚拟化后编号为SW-Core，作为总部的核心交换机；一台DCFW-1800作为总部的内网防火墙；另一台DCFW-1800作为总部&分部的外网防火墙，存放于ISP机房；一台DCR-2600路由器编号为RT1，作为总部的核心路由器；另一台DCR-2600路由器编号为RT2，作为分部路由器；一台DCWS-6028作为分部机构的有线无线智能一体化控制器，编号为DCWS，通过与WL8200-I2高性能企业级AP配合实现分部无线覆盖。