1-10）SC
192.168.30.100/24
DNS+FTP 服务器172.20.1.100/28
打印机
DNS+WWW+MAIL 192.168.1.100/29
域名为：
2010年四川省中等职业学校技能大赛 ——企业网络搭建及应用竞赛模拟试题 第一部分：参赛说明 一、注意事项： （1）请按照以下比赛环境，检查比赛中使用硬件设备、网线和Console线等设备、材料和软件是否齐全，计算机设备是否能正常使用。 （2）禁止携带和使用移动存储设备、运算器、通信工具及参考资料。 （3）操作过程中，需要及时保存设备配置。比赛过程中，不要关闭任何设备，不要拆、动硬件连接，不要对任何设备添加密码。 （4）比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。（5）仔细阅读比赛试卷，分析网络需求，按照试卷要求，进行设备配置和调试。 （6）比赛时间为180分钟。 二、比赛环境
第二部分：试题部分 一、网络搭建（30分） 下图为某企业网络组建网络拓扑图，接入层采用二层交换机S2026，汇聚和核心层使用两台三层交换机S3760A和S3760B，网络边缘采用一台路由器RSR20用于连接到外部网络，另一台RSR20路由器是其子公司的网络。为了提高网络的安全性、可靠性、可用性，需要配置MSTP、OSPF、RIP、VRRP、ACL、CHAP、NAT功能。 （注：图中设备仅供练习时参考，正式比赛采用表1中给出的设备） 根据网络拓扑结构图进行如下操作： 1、基本配置（4分） a)在所有网络设备配置IP地址； b)在交换设备上配置VLAN信息； 2、路由协议配置（6分） a)配置静态路由或默认路由； b)配置OSPF路由协议； c)配置RIPv2路由协议； d)配置路由重分发，实现全网互通；
3、MSTP协议配置（6分） a)配置MSTP协议，创建二个MSTP实例：Instance10、Instance20；其中， Instance10包括：VLAN10、VLAN20，而Instance20包括：VLAN30、VLAN40； b)设置S3750-A交换机为instance10的生成树根，是instance20的生成树 备份根； c)设置S3750-B交换机为instance20的生成树根，是instance10的生成树 备份根； 4、VRRP协议配置（6分） a)创建四个VRRP组，分别为group10、group20、group30、group40 b)配置是VLAN10、VLAN20活跃路由器，是VLAN30、VLAN40的备份路由器； c)配置S3750-B是VLAN30、VLAN40活跃路由器，是VLAN10、VLAN20的备份 路由器； 5、链路聚合配置（2分） a)将S3750-A的FA0/23-24设置为链路聚合，并将了聚合接口设置trunk； b)将S3750-B的FA0/23-24设置为链路聚合，并将了聚合接口设置trunk； 6、网络安全配置（6分） a)将路由器RSR20-A和RSR20-B之间的链路封装为PPP协议，并启用CHAP验 证，将RSR20-A设置为验证方，口令为123456； b)只允许VLAN10、VLAN20的用户在上班的时间（9:00~18:00）访问FTP、DHCP 服务器，其它时间不允许访问； c)不允许VLAN10与VLAN20互相访问，其它不受限制； d)所有用户只有上班时间（周一至周五的9:00-18:00）才可以允许访问互联 网； e)配置NAT，内网中的VLAN10、VLAN20能够通过地址池（99.1.1.3～ 99.1.1.5/28）访问互联网；内网中的VLAN30、VLAN40能够通过地址池 （99.1.1.6～99.1.1.8/28）访问互联网；只将FTP服务器的FTP服务发布 到互联网上，其公网IP地址为99.1.1.10； 二、Windows系统（40分） 1、在计算机A上正确安装VMware Server，在VM中安装Windows Server 2003 SP2操作系统，具体要求如下（15分）： （1）创建名称为Windows Server 2003的虚拟机，硬盘空间为8G，分配内存为256M，网卡使用桥接模式。 （2）将硬盘划为二个分区，C盘为5G，D盘为3G，两个分区的文件系统均为NTFS，选择正确的授权模式，能够同时满足200个客户的连接。服务器的名称为ServerA,系统管理员密码为manager，根据网络要求配置服务器的IP地址。 （3）添加用户UserA，密码为123，限制该用户在D盘的磁盘使用空间大小为500M，当磁盘剩余50M的时候，提示用户磁盘空间不足。 2、在ServerA上建立DNS服务，要求如下（15分）： （1）为公司内部用户提供域名解析服务，同时也负责向外部DNS服务器（61.139.2.69）
-网络搭建与应用（题目 A ） 一、项目背景 假设你是某企业的网络管理员，你所在企业的网络分为：办公网和数据中心两部分，网络拓扑图如下所示： 同时，为了连接办公网和数据中心，该企业从ISP 租用了两种类型的线路：100M 线路（由RSR20模拟）；2M ，SDH 线路（由S21模拟）。 二、功能实现 2.1 网络搭建 1、请根据拓扑图中已有的IP 地址，规划好网络设备的IP 地址、vlan 、网关等。 2、在ISP 的100M 线路上，S37-1，S37-2和RSR20之间配置OSPF 动态路由，实现连通。 3、在ISP 的2M,SDH 线路上，S37-1与S21之间、S37-2与S21之间使用trunk 线路；S37-1与S21之间配置vlan100作为互联vlan ，S37-2与S21之间配置vlan200作为互联vlan 。 4、在ISP 的2M,SDH 线路上，S37-1与S37-2之间配置静态路由，但因为线路带宽不够，2M,SDH 线路只作为100M 线路的备份，在100M 线路失效时，传输数据。 2.2 Windows 安装与配置 1、在VM 上安装Windows Server 2008。 2、在Windows Server 上创建活动目录，作为域控制器，Printer server 加入域。 3、配置组策略，设置安全策略，建立桌面文件重定向，使不同的用户在客户端登录，显示不同的桌面。 4、安装配置基于域的数字证书，使用https 协议在客户端浏览指定网页。 2.3 Linux 安装与配置 Print server 192.168.1.2 S37-2 192.168.1.1 Linux server 172.20.1.1 Windows client 192.168.10.1 S37-1 数据中心2.2.2.2/30 1.1.1.2/30
2015上半年网络工程师考试真题及答案-下午卷 试题一 阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑图如图1-1所示。 工程师给出了该网络的需求： 1．用防火墙实现内外网地址转换和访问控制策略； 2．核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能； 3．接入层到汇聚层采用双链路方式组网； 4．接入层交换机对地址进行VLAN划分； 5．对企业的核心资源加强安全防护。 【问题1】（4分） 该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NIDS部署在①的优势是（1）；将NIDS部署在②的优势是（2）、（3）；将NIDS部署在③的优势是（4）。（1）～（4）备选答案： A.检测外部网络攻击的数量和类型 B.监视针对DMZ中系统的攻击 C.监视针对关键系统、服务和资源的攻击 D. 能减轻拒绝服务攻击的影响
（1）C （2）A （3）D （4）B 本题考查网络规划以及组网的相关基础知识。包括入侵检测系统部署的技术规范，企业组网中路由协议的选用、线路聚合、生成树协议等相关知识。 入侵检测系统（IDS)可以基于主机部署也可以基于网络进行部署，将IDS部署在网络中不同的位置区域可以达到对网络中异常行为和攻击的识别，对特定网络区域的资源进行保护。例如，将IDS部署在网络出口常用于监测外部网络攻击的数量和类型。 【问题2】（4分） OSPF主要用于大型、异构的IP网络中，是对（5）路由的一种实现。若网络规模较小，可以考虑配置静态路由或（6）协议实现路由选择。 （5）备选答案：A．链路状态 B．距离矢量 C．路径矢量 （6）备选答案：A．EGP B．RIP C．BGP （5）A （6）B 路由器提供了异构网互联的机制，实现将一个网络的数据包发送到另一个网络。而路由就是指导IP数据包发送的路径信息。路由协议就是在路由指导IP数据包发送过程中事先约定好的规定和标准。常见的路由协议分为分为动态路由和静态路由，而动态路由协议又距离矢量路由协议和链路状态路由协议。 OSPF也称为接口状态路由协议。OSPF通过路由器之间通告网络接口的状态來建立链路状态数据库，生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表。 【问题3】（4分） 对汇聚层两台交换机的F0/3、F0/4端口进行端口聚合，F0/3、F0/4端口默认模式是（7），进行端口聚合时应配置为（8）模式。 （7）、（8）备选答案： A. multi B.trunk C.access
“2018年全国职业院校技能大赛”高职组 计算机网络应用竞赛 竞赛样题I卷
赛题说明 一、竞赛内容分布 第一部分：网络规划与实施（80%） 模块一：无线网络规划与实施（10%） 模块二：设备基础信息配置（5%） 模块三：网络搭建与网络冗余备份方案部署（20%） 模块四：移动互联网搭建与网优（15%） 模块五：出口安全防护与远程接入（10%） 模块六：云计算服务搭建与企业应用（20%） 第二部分：综合布线规划与设计（15%） 第三部分：赛场规范和文档规范（5%） 二、竞赛时间 竞赛时间为4个小时。 三、竞赛注意事项 1. 竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信设备等进入赛场。 2. 请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。 3. 操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆动硬件连接。 4. 比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。 5. 裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名，不得以任何形式体现参赛院校、工位号等信息。
四、竞赛结果文件的提交 按照题目要求提交符合模板的WORD文件、PDF文件、Visio图纸文件和设备配置文件。
第一部分：网络规划与实施 注意事项 ●赛场提供一组云平台环境，已经安装好JCOS系统及导入虚拟机模板镜像（Windows Server 2008 R2及CentOS 7.0）。JCOS系统的IP地址为172.16.0.2。 ●考生通过WEB页面登录到JCOS系统中，基于模板镜像建立虚拟机并对虚拟机中的操 作系统进行相关网络服务配置。JCOS系统的登录用户名和密码都是XX(现场提供)。 ●Windows操作系统的管理员和CentOS的root用户的密码在创建云主机的时候自行设 置，ODL的虚拟机默认用户名密码都是mininet，软件均已经安装在电脑中。 ●考生在PC机上通过SecureCRT软件配置网络设备，软件已经安装在电脑中。 ●竞赛结果文件的制作请参考“交换路由无线网关设备配置答题卡模板”、“云平台服务 器配置答题卡模板”和“无线网络勘测设计答题卡模板”。请注意排版，文档排版得分将计入总成绩。 设备及文档列表 本竞赛中所使用的网络设备及线缆如下表所示： 表1-1设备及线缆列表 本竞赛中使用的设备参考资料如下表所示： 表1-2文档列表
《中小型企业网络组建与管理》习题答案第一章：网络基础知识 1．简述计算机网络的概念及组成。 参考答案： 计算机网络的定义为：将地理位置不同，并具有独立功能的多个计算机系统通过通信设备和线路连接起来软件和硬件系统。 计算机网络的组成：功能完善的网络软件和必须备的终现端设备、网络设备、通信设备连接起来，实现网络资源共享的系统。 2．计算机网络具有哪些基本功能？ 参考答案： （1）数据通信：网络中的计算机之间可以进行数据传输。 （2）资源共享：网络中的所有用户或计算机可以共享网络中的数据和共享设备。
（3）提高系统的可靠性：可以通过设置用户或计算机对某些资源或设备的访问权限来保证系统的可靠性。 （4）进行分布式处理：网络中的计算机可以共同作用完成一项复杂的数据处理，提高整个网络系统的处理能力。 （5）实现网络的集中管理：每一个网络尤其是企业内部的局域网都有自己的网络管理员，负责整个网络系统的管理维护和控制，从而保证了网络的统一管理与控制。 3．简述广域网与局域网的区别。 参考答案： 1）广域网：的特点是涉及范围较大，站点分布范围广，涉及的范围可以为一个城市、一个国家乃至世界范围，其中最著名的就是因特网（Internet）。在广域网中采用统一的访问方式和网络协议。广域网传输距离远，依靠传统的公共传输网，错误率较高，通信控制比较复杂，用户都必须严格遵守各种标准和规程。 2）．局域网：特点是较小地理范围，所有的网络设备及计算机受网络操作系统管理，可以包含一个或多个子网。局域网通常局限于几千米范围之内，一般使用数字传输系统，
误码率低。其数据传输率为10Mbit/s～1000Mbit/s，比广域网传输速率快很多。局域网组建方便，使用灵活，大多采用总线型、星型或环型拓扑，结构简单，实现容易。 4．IP地址分哪几类，分别适用于什么规模的网络？ 参考答案： IP地地址的分类：IPV4的地址一般可分为A、B、C、D、E五大类 适用的网络规模如下表所示： IP地址的类别与规模 6．子网掩码的作用是什么？A，B，C3类IP地址默认的子网掩码分别是多少？ 参考答案： 子网掩码的作用是在小规模网络或多个部门的企业中，可以
背景介绍 下图为某企业网络的拓扑图，接入层采用二层交换机S2126，汇聚和核心层使用了两台三层交换机S3750A和S3750B，网络边缘采用一台路由器R1762用于连接到外部网络。 为了实现链路的冗余备份，S2126与S3750A之间使用两条链路相连。S2126上连接一台PC，PC处于VLAN 100中。S3750B上连接一台FTP服务器和一台打印服务器，两台服务器处于VLAN 200中。S3750A使用具有三层特性的物理端口与R1762相连，在R1762的外部接口上连接一台外部的Web服务器。 拓扑编址: PC：172.16.100.100/24 S3750A VLAN 100接口：172.16.100.1/24 S3750A VLAN 200接口：172.16.200.1/24 S3750A F0/20：10.1.1.2/24 FTP服务器：172.16.200.10/24 打印服务器：172.16.200.20/24 R1762 F1/0：10.1.1.1/24 R1762 F1/1：10.1.2.1/24 Web服务器：10.1.2.2/24/24
网络需求 为了实现网络资源的共享，需要PC机能够访问内部网络中的FTP服务器，以实现文件的上传和下载。并且PC机需要连接到打印服务器以进行远程的打印操作。PC机需要能够通过网络连接到外部的Web服务器，并能够进行Web网页的浏览。 实验题目 1、在S2126与S3750B上划分VLAN，并把PC机与服务器加入到相应的VLAN中。 （5分） 2、配置S2126与S3750A之间的两条交换机间链路，以及S3750A与S3750B之间 的交换机间链路。（10分） 3、在S2126与S3750A之间的冗余链路中使用STP技术防止桥接环路的产生，并通 过手工配置使S3750A成为STP的根。（10分） 4、为S3750A的VLAN接口和R1762的接口配置IP地址。（5分） 5、在S3750A上使用具有三层特性的物理端口实现与R1762的互联。（5分） 6、在S3750A上实现VLAN 100与VLAN 200间的通信。并在S3750A与R1762上 使用静态路由，实现全网的互通。（10分） 7、在一台PC上配置FTP服务器，使VLAN 100中的PC能够进行文件的上传和下 载。（15分） 8、在一台PC上配置网络打印机共享，使VLAN 100中的PC能够进行远程打印。（15 分） 9、在一台PC上配置Web服务器，使VLAN 100中的PC能够进行Web网页的浏览。 （15分） 10、在R1762上进行访问控制，允许VLAN 100中的主机只能访问外部Web服务 器的Web服务，不允许访问Web服务器上的其它服务。（10分） 答案及评分标准 1. 在S2126与S3750B上划分VLAN，并把PC机与服务器加入到相应的VLAN中。（5 分） 评分项1：在S2126上创建VLAN 100，并将F0/1接口加入到VLAN 100中（2.5分）配置过程： S2126#configure S2126(config)#vlan 100 S2126(config-vlan)#exit S2126(config)#interface fastEthernet 0/1 S2126(config-if)#switchport access vlan 100 Show结果：
2015计算机四级网络工程师模拟试题及答案（三） 一、选择题 1.网络管理系统的组成不包括__D___。 A)管理进程 B)被管对象 C)网络管理协议 D)应用代理 2.以下有关CMIP的说法中正确的是__A___。 A)OSI管理模型中管理站和代理通过CMIP交换管理信息 B)CMIP采用简单的变量表示管理对象 C)CMIP建立在无连接传输协议的基础上 D)CMIP的变量能够传递信息，但不能完成网络管理任务 3.以下有关SNMP管理模型的说法中正确的是__D___。 A)SNMP的管理模型是基于Client/Server模式的 B)SNMP在每层都有管理实体 C)每个代理只能设置一个团体 D)一个管理站可以控制着多个代理 4.SNMP中用于管理站向代理查询被管对象设备上的MIB库数据的操作是__A___。 A)Get
B)Set C)Trap D)Inform 5.以下项不是SNMP模型的优点__D___。 A)简单，易于在各种网络中实现 B)广泛支持 C)操作原语简捷 D)面向对象，支持分布式管理 6.以下有关CMIP模型特点的描述中，错误的是__C___。 A)CMIP是完全独立于下层的应用层协议 B)CIMP安全性高，拥有验证、访问控制和安全日志 C)CMIP主要是基于轮询方式获得信息 D)CMIP占用资源过多，MIB过于复杂 7.以下有关ICMP的描述中，错误的是__B___。 A)ICMP本身是网络层的一个协议 B)ICMP既能报告差错，也能纠正错误 C)ICMP并不能保证所有的IP数据报都能够传输到目的主机 D)ICMP的消息共有18种类型 8.用于通告网络拥塞的ICMP报文是___C__。 A)目标不可达
“企业网络搭建及应用”技能大赛方案 一、竞赛方式与组队要求 1.竞赛方式 “企业网络搭建及应用”竞赛项目每2人为一组，每个代表队由3组构成。 2.组队要求 每个市均要在选拔的基础上组建市级代表队参赛；省部属中专、国家级和省级重点职业学校、省级特色职业学校以及民办职业学校具有相应专业的必须组队参赛。 每个参赛单位指定1名领队，全权负责本项大赛参赛事务的协调、管理和领导工作。每个代表队指定1名指导教师，负责学生赛前集训和比赛期间的专业内容指导。 每个参赛单位组队的数目不限，上报的代表队名称按“××单位1（2、3……）队”填报。 二、比赛的软硬件环境 1、大赛提供以下硬件环境： 4台计算机，一台路由器，型号为：DCR—2626，两台三层交换机，型号为DCRS-5526S，一台二层交换机，型号为：DCS-3950-28CT，一台打印机及相应的耗材；其中，路由器及交换机（含原厂随机光盘）由神州数码网络公司提供。 2、大赛提供以下软件环境： Windows XP Pro SP2(中文版) Fedora 5 VMware Server 1.0.4 (英文版) RAR 3.71 (中文版)
Microsoft Office 2003(中文版) Windows 2003 Server R2中文版 SP2 Windows 2000 Server 中文版 SP4 三、竞赛要求 参赛选手要在规定的时间内，利用大赛提供的工作环境，完成竞赛任务；利用以上软硬件环境组建星型网络，对网络进行配置；安装 Windows和Linux操作系统，并按比赛要求进行相应设置。参赛选手要能够熟练使用VMware Server。选手需自带双绞线制作工具。 四、评分标准 企业网络搭建要求网线制作正确、交换机和路由器配置正确合理、VMware Server使用熟练、服务器操作系统（Windows和Linux）的安装与配置正确、网络打印机安装与使用熟练等。 成绩比例：网络搭建30%，Windows安装40%，Linux安装30%。 五、赛场纪律 1. 参赛选手应严格遵守赛场纪律，服从指挥，着装整洁，仪表端庄，讲文明礼貌。 2. 参赛选手须提前10分钟入场，入场必须佩戴参赛证并出示身份证。按机位号入座，将参赛证和身份证置于台桌左上角备查。选手在比赛中应注意随时存盘。迟到超过30分钟不得入场。 3. 比赛过程中如发生机器故障，必须经裁判长确认后方能更换机位。故障中断时间不计。 4. 比赛过程中或比赛后发现问题（包括反映比赛或其它问题），应由领队在当天向组委会提出陈述。领队、指导教师、选手不得与大赛工作人员直接交涉。 5. 本届大赛严禁冒名顶替，弄虚作假。指导教师不得进入比赛现场。其它未尽事宜，将在赛前向各领队做详细说明。
（管理知识）中小型企业网络组建与管理习题答案
《中小型企业网络组建和管理》习题答案 第壹章：网络基础知识 1．简述计算机网络的概念及组成。 参考答案： 计算机网络的定义为：将地理位置不同，且具有独立功能的多个计算机系统通过通信设备和线路连接起来软件和硬件系统。 计算机网络的组成：功能完善的网络软件和必须备的终现端设备、网络设备、通信设备连接起来，实现网络资源共享的系统。 2．计算机网络具有哪些基本功能？ 参考答案： （1）数据通信：网络中的计算机之间能够进行数据传输。 （2）资源共享：网络中的所有用户或计算机能够共享网络中的数据和共享设备。 （3）提高系统的可靠性：能够通过设置用户或计算机对某些资源或设备的访问权限来保证系统的可靠性。 （4）进行分布式处理：网络中的计算机能够共同作用完成壹项复杂的数据处理，提高整个网络系统的处理能力。 （5）实现网络的集中管理：每壹个网络尤其是企业内部的局域网都有自己的网络管理员，负责整个网络系统的管理维护和控制，从而保证了网络的统壹管理和控制。 3．简述广域网和局域网的区别。 参考答案： 1）广域网：的特点是涉及范围较大，站点分布范围广，涉及的范围能够为壹个城市、壹个国家乃至世界范围，其中最著名的就是因特网（Internet）。在广域网中采用统壹的访问方式和网络协议。广域网传输距离远，依靠传统的公共传输网，错误率较高，通信控制
比较复杂，用户都必须严格遵守各种标准和规程。 2）．局域网：特点是较小地理范围，所有的网络设备及计算机受网络操作系统管理，能够包含壹个或多个子网。局域网通常局限于几千米范围之内，壹般使用数字传输系统，误码率低。其数据传输率为10Mbit/s～1000Mbit/s，比广域网传输速率快很多。局域网组建方便，使用灵活，大多采用总线型、星型或环型拓扑，结构简单，实现容易。4．IP地址分哪几类，分别适用于什么规模的网络？ 参考答案： IP地地址的分类：IPV4的地址壹般可分为A、B、C、D、E五大类 适用的网络规模如下表所示： IP地址的类别和规模 6．子网掩码的作用是什么？A，B，C3类IP地址默认的子网掩码分别是多少？ 参考答案： 子网掩码的作用是在小规模网络或多个部门的企业中，能够将每个部门划分为壹个子网，这样可屏蔽不同部门之间主机的访问频率，减少网络风暴的机会。 A类IP地址的默认的子网掩码：255.0.0.0 B类IP地址的默认的子网掩码：255.255.0.0 C类IP地址的默认的子网掩码：255.255.255.0 7．网络通信协议分别由哪几个部分组成？分别有什么作用？ 参考答案： 网络通信协议是网络通信实体之间必须遵循的规则的集合协议，壹般是由语法、语意的
网络安全相关试题 安全协议 ●以下关于协议的描述中，正确的是（）。（2014年） A. 认证头（）不提供数据加密服务。 B. 封装安全负荷（）用于数据完整性认证和数据源认证 C. 的传输模式对原来的数据报进行了封装和加密，再加上了新头 D. 通过应用层的服务建立安全连接 ●关于的描述中，正确的是（）（2014年） A. 协议提供加密服务 B. 协议比协议更简单 C. 协议提供身份认证 D. 在传输层提供服务 ●协议中负责对数据报加密的部分是( )。 A.封装安全负载（） B. 鉴别包头（） C. 密钥交换（） D. 以上都不是 ●中安全关联（）三元组是（）。(2012年) A.<安全参数索引，目标地址，安全协议> B.<安全参数索引，源地址，数字证书> C.<安全参数索引，目标地址，数字证书> D.<安全参数索引，源地址，安全协议> ●采用（）协议实现安全站点访问 A. B. C. ●下面哪个协议属于第三层协议。（） A．B．C． D ●（）是支持电子邮件加密的协议（2013年） A.
●安全电子邮件使用( )协议(2012年) A. B. ●安全电子邮件协议不支持（）。 A．确认发送者的身份 B．确认电子邮件未被修改 C．防止非授权者阅读电子邮件 D．压缩电子邮件大小 ●下列不属于电子邮件协议的是（）。( 2012年） A·3 B· C· D·4 ●支持安全服务的协议是（）（2012年） A. B. C. D. ●的安全机制工作在（），而的安全机制工作在（）（2011年） A.网络层 B.传输层 C.应用层 D.物理层 A.网络层 B.传输层 C.应用层 D.物理层 ●在协议分组结构中，是在( )协议之上的异步请求/响应协议。（2013年） 2P ●下列安全协议中，与功能相似的协议是（）。（2012年） A· B· C· D· ●协议属于因特网中的（）协议，协议数据单元封装在（）中。A．数据链路层 B. 网络层 C.传输层 D.会话层 A．以太帧段数据报数据报 ●下面能正确表示L2数据包封装格式的是（）。（2013年）
国赛全国职业院校技能大赛网络搭建与应用竞赛
————————————————————————————————作者：————————————————————————————————日期：
2017年全国职业院校技能大赛 网络搭建与应用竞赛 （总分1000分） 赛题说明 一、竞赛内容分布 “网络搭建与应用”竞赛共分二个部分，其中： 第一部分：网络搭建及安全部署项目 第二部分：服务器配置及应用项目 二、竞赛注意事项 （1）禁止携带和使用移动存储设备、计算器、通信工具及参考资料。 （2）请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。 （3）本试卷共有两个部分。请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。 （4）操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，评判以最后的硬件连接和配置为最终结果。 （5）比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。 （6）禁止在纸质资料上填写与竞赛无关的标记，如违反规定，可视为0分。 （7）与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。
项目简介: 某集团公司原在国内建立了总部，后在俄罗斯地区建立了分部。总部设有行政、营销、财务与法务、技术等4个部门，统一进行IP及业务资源的规划和分配，网络采用BGP、OSPF和RIP路由协议。 公司规模在2017年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，集团决定建立自己的小型数据中心及业务服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。 集团总部及俄罗斯地区分部的网络拓扑结构如下图所示。 其中一台S4600交换机编号为SW-3，用于实现终端高速接入；两台CS6200交换机VSF虚拟化后编号为SW-Core，作为总部的核心交换机；一台DCFW-1800作为总部的内网防火墙；另一台DCFW-1800作为总部&分部的外网防火墙，存放于ISP机房；一台DCR-2600路由器编号为RT1，作为总部的核心路由器；另一台DCR-2600路由器编号为RT2，作为分部路由器；一台DCWS-6028作为分部机构的有线无线智能一体化控制器，编号为DCWS，通过与WL8200-I2高性能企业级AP配合实现分部无线覆盖。
2015年下午网络工程师考试真题下午卷 试题一（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某工业园区视频监控网络拓扑如图1-1所示。 【问题1】（4分） 图1-1中使用了SAN 存储系统，SAN 是一种连接存储管理子系统和 的专用网 络。SAN 分为FC SAN 和IP SAN ，其中FC SAN 采用 ；互联：IP SAN 采用 互 联；SAN 可以被看作是数据传输的后端网络，而前端网络则负责正常的 传输。 (1)～(4)备选答案： A ．iSCSI B ．TCP/IP C ．以太网技术 D ．SATA E ．文件服务器 F ．光纤通道技术 G ．视频管理子系统 H ．存储设备 【问题2】（4分） ‘ 该网络拓扑是基于EPON 韵技术组网，与传统的基于光纤收发器的组网有所不同。请 从组网结构复杂度、设备占用空间大小、设备投资多少、网络管理维护难易程度等几方面 对两种网络进行比较。 【问题3】（6分） 1．该系统采用VLAN 来隔离各工厂和监控点，在 端进行VLAN 配置，在 端采用 希赛软考学院 w w w .e d u c i t y .c n 希赛软考学院 w w w .e d u c i t y .c n 希赛软考学院 w w w .e d u c i t y .c n
trunk 进行VLAN 汇聚，使用Manage VLAN 统一管理OLT 设备。 2．OLT 的口地址主要用于设备的网元管理，一般采用 方式分配，IPC 摄像机的地址需要统一规划，各厂区划分为不同的地址段。 【问题4】（6分） 1．在视频监控网络中，当多个监控中心同时查看一个点的视频时要求网络支持 。 (8)备选答案： A ．IP 广播 B.IP 组播 c ．IP 任意播 2．在组网时，ONU 设备的 。接口通过UIP 网线和IPC 摄像机连接。 (9)各选答案： A ．BNC B.RJ45 https://www.doczj.com/doc/ee6229289.html,B 3．该网络的网管解决方案中一般不包含 功能或组件。 (10)备选答案：- A ．网元管理 B ．防病毒模块 C.EPON 系统管理 D ．事件、告警管理 试题二（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业的网络结构如图2-1所示。 该企业通过一台路由器接入到互联网，企业内部按照功能的不同分为6个VLAN 。分 别是网络设备与网管（VLAN1）、内部服务器（VLAN2）、Internet 连接（VLAN3）、财务部（VLAN4）、市场部(VLAN5)、研发部门(VLAN6)。 【问题1】（7分） 1．访问控制列表ACL 是控制网络访问的基本手段，它可以限制网络流量，提高网络性能o ACL 使用 技术来达到访问控制目的。 ACL 分为标准ACL 和扩展ACL 两种，标准访问控制列表的编号为 和1300N1999之间的数字，标准访闯控制列表只使用进行过滤，扩展的ACL 的编号使用 以及2000～2699之间的数字。 2．每一个正确的访问列表都至少应该有一条 语句，具有严格限制条件的语句应放 希赛软考学院 w w w .e d u c i t y .c n 希赛软考学院 w w w .e d u c i t y .c n 希赛软考学院 w w w .e d u c i t y .c n
2020年河南省职业院校技能大赛中职组“网络搭建与应用”赛项竞赛正式赛题 （总分1000分） 赛题说明 一、竞赛内容分布 “网络搭建与应用”竞赛共分两个部分，其中： 第一部分：网络搭建及安全部署项目（500分） 第二部分：服务器配置及应用项目（500分） 二、竞赛注意事项 1.禁止携带和使用移动存储设备、计算器、通信工具及参考资料。 2.请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清 单是否齐全，计算机设备是否能正常使用。 3.请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。 4.操作过程中，需要及时保存设备配置。 5.比赛结束后，所有设备保持运行状态，评判以最后的硬件连接和配置为最 终结果。 6.比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的 所有物品（包括试卷和草纸）带离赛场。 7.禁止在纸质资料、比赛设备、上填写任何与竞赛无关的标记，如违反规 定，可视为0分。 8.与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。
项目简介 某集团公司建立了总公司，后建立了分公司一、分公司二。总公司设有研发、人事、财务、市场等4个部门，统一进行IP及业务资源的规划和分配，网络采用OSPF和RIP等路由协议。 公司规模在2020年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，集团决定采购云服务实训平台并建立自己的小型数据中心及业务服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。 集团总公司及分公司的网络拓扑结构，如”图１：网络拓扑结构图”所示。其中云服务实训平台编号为CS，用于各类服务架设；一台S4600交换机编号为SWC，作为总公司的接入交换机，用于实现终端高速接入；两台CS6200交换机VSF虚拟化后编号为SW-Core，作为总公司的核心交换机；一台DCFW-1800编号为FWA，作为总公司的内网防火墙；另一台DCFW-1800编号为FWB，作为分公司二的防火墙；一台DCR-2655路由器编号为RTB，作为分公司一的路由器；另一台DCR-2655路由器编号为RTA；一台DCWS-6028作为分公司一的机构有线无线智能一体化控制器，编号为AC，通过与 WL8200-I2高性能企业级AP配合实现分公司一的无线覆盖。
企业网络搭建及应用竞赛题（高职组、教师组） 【注意事项】 （1）比赛时间是150分钟，当监考老师宣布比赛结束时，选手应立即停止操作，有次序地离开比赛场地。如果比赛结束后继续操作，超时1分钟扣10分，不满1分钟按1分钟计算。 （2）比赛时不准使用U盘等移动存储器，不准携带参考书等相关文字资料，打印驱动程序不准夹带相关资料电子文档，如有夹带在考试之前主动报告了监考老师，则不做违规处理，否则一旦查到不论是否使用这些资料，均做0分处理。 （3）携带的手机必须关机，考试期间不得拿出来，否则作为作弊处理。 （4）网络设备名称中的X表示选手的抽签号，命名时自行替换。 （5）比赛现场PC1、PC2、PC3对应拓扑图上的PC-A、PC-B、PC-C。 （6）比赛结束前，将4台网络设备的配置文件分别导出到文本文件中，文件名以设备名称命名，保存在PC-C计算机的桌面上以抽签号命名文件夹中，并将文件打印出来，在打印文档头部加上“企业网第____ 场，抽签号：_______”。注意：如果没有导出文件，导致不能评分后果自负，不打印文件总分扣10～20分。 （7）各项目评分按照各赛点每个5分，上不封顶，最后按照网络配置40%，windows30%，linux30%比例折算总分。
【环境描述】 以下网络拓扑图是某学校的局域网，网络分为4个子网，分别为实验室、教室、教师、服务器专用，为了提高交换机之间的传输带宽，并实现链路冗余备份，两台三层交换机使用端口汇聚功能。路由器作为出口隔离设备与因特网连接。 【网络部分】 1、根据网络拓扑图要求，制作网络跳线，并能正确连接。 2、根据网络拓扑图要求，正确配置所有网络设备的名称。 3、在全网所有设备上按照要求配置正确的IP地址。 4、在交换机SWC上创建VLAN10、VLAN20、VLAN30，并根据网络拓扑图规划 交换机接口加入相应的Vlan。 5、在交换机SWB上创建VLAN100，并根据网络拓扑图规划规划交换机接口加入相 应的Vlan。
张掖市中职学校技能大赛规程与试题 项目企业网搭建及应用 一、竞赛项目 张掖市技能大赛企业网搭建及应用技能比赛 二、竞赛内容和方式 1.竞赛内容和时间 利用大赛组织方提供的计算机及网络设备搭建虚拟平台，实现路由器、三层交换机、二层交换机的连接及配置并按要求组建企业网。竞赛时间为180分钟。 2.本竞赛项目以组为参赛单位，每二人组成代表队，比赛结果评定代表队名次。 三、比赛环境 中小型企业有两个部门：销售部（Vlan 10）与行政部（Vlan 20），同部门之间采用二层交换网络相连；不同部门之间采用单臂路由方式互访。企业有一台内部web服务器，承载着内部网站，方便员工了解公司的即使信息。局域网路由启用多种路由协议（静态路由、动态路由协议），并实施路由控制、负载均衡、链路认证、访问限制等功能，企业有一条专线接到运营商，用以连接互联网，采用frame-relay封装，需要手工设置dlcl与ip的映射。由于从运营商只获取到一个公网IP地址，所以企业员工上网需要做NAT网络地址转换。 五、注意事项 1.参赛选手必须提前10分钟入场，入场时要携带参赛证件和身份证。迟到超过30分钟不得入场。 2.参赛队抽签确定比赛机位。 3.请按照一下比赛环境，检查比赛中使用硬件设备、网线和console 线等设备、材料和软件是否齐全，计算机设备是否能正常使用。 4.禁止携带和使用移动存储设备、运算器、通信工具及参考资料 5.操作过程中需要及时保存设备配置。比赛过程中，不要关闭任何设备，不要
拆、动硬件连接，不要对任何设备添加密码。 6.比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。 7.仔细阅读比赛试卷，分析网络需求，按照试卷要求，进行设备配置和调试。 8.参赛队须按照程序提交比赛结果，裁判员在比赛结果的规定位置做标记，并与参赛队一起签字确认。 【试题部分】 第一部分组网及网络设备配置（50分） 一、网线制作（10分） 1.做一根直通线（5分） 2.做一根交叉线（5分） 二、按照拓扑搭建网络（9分） 1.为R1/R2/R3/R4/SW1/SW2命名。（1分） 2.在sw1/sw2上设置特权密文密码CISCO.关闭远程访问登陆密码。（2分） 3.配置R1的FA0/0，S0/0接口。（1分） 4.配置R2的FA0/0，S0/0接口。（1分） 5.配置R3的FA0/0，FA0/1接口。(1分) 6.配置R4的FA0/0，FA0/1接口。（1分） 7.配置PC1/PC2/PC3/PC4/Server的IP地址以及默认网关。(2分) 三、交换部分（14分） 1．[Trunk]Sw2的FA0/11，FA0/12接口封装为Trunk。(2分) 2. [STP]观察生成树：指出哪个Switch是根桥；哪个接口是根端口；哪个接口是指定端口；哪个接口是非指定端口。请用PT的注释功能在拓扑相应地方标记。（3分） 3. [etherchannel]做etherchannel捆绑SW1作为client，设置密码为Cisco。（1分）
2015 年5 月软考网络工程师真题与参考答案 ●机器字长为n 位的二进制可以用补码来表示（1）个不同的有符号定点小数。 （1）A.2^n B.2^(n-1) C.2^n-1 D.[2^(n-1)]+1 【解析】： 定点小数是第一位符号位，小数位不占位,后面(n-1)位可表示数值, 以8 位为例：理论上有负数2^(n-1)-1 =127 个、正数2^(n-1)-1=127 个再加上10000000 和00000000 。 共计256 个。 【参考答案】: A ●计算机中CPU 对其访问速度最快的是（2） （2）A.内存 B. cache C.通用寄存器 D.硬盘 【参考答案】:C ●计算机中CPU 的中断响应时间指的是(3)的时间。 A．从发出中断请求到中断处理结束 B．从中断处理开始到中断处理结束 C．CPU 分析判断中断请求 D．从发出中断请求到开始进入中断处理程序 【解析】：（同2004 年下半年试题3） 中断处理过程分为两个阶段：中断响应过程和中断服务过程。中断响应时间是中断响应过程所用的时间， 即从发出中断请求到进入中断处理所用的时间。 【参考答案】D
●总线宽度为32bit，时钟频率为200MHz，若总线上每5 个时钟周期传送一个32bit 的字，则该总线的带宽为（4）MB/S A. 40 B. 80 C. 160 D.20 【解析】： 根据总线时钟频率为200MHz，得 1 个时钟周期为1/200MHz=0.005μs 总线传输周期为0.005μs×5=0.025μs 由于总线的宽度为32 位=4B（字节） 故总线的数据传输率为4B/（0.025μs）=160MBps 【参考答案】：C ●以下关于指令流水线性能度量的叙述中，错误的是（5） A.最大吞吐率取决于流水线中最慢一段所需的时间 B.如果流水线出现断流，加速比会明显下降 C.要使加速比和速率最大化应该对流水线各级采用相同的运行时间 D.流水线采用异步控制会明显提高其性能 【参考答案】：D ●对高级语言源程序进行编译或翻译的过程可以分为多个阶段，解释方式不包含（6）阶段。（6）A.词法分析 B.语法分析 C.语义分析 D.目标代码生成 【答案】:D ●与算数表达式“（a+(b-c)）*d”对应的树是（7） （7） 【参考答案】：B ●C 程序中全局变量的存储空间在（8）分配 （8）A.代码区 B.静态数据区 C.栈区 D.堆区 【解析】： 【参考答案】B ●某进程有4 个页面。页号为0-3，页面变换表及状态位，访问位和修改位的含义如下图所示。系统给该进程分配了3 个存储块。当采用第二次机会页面转换算法时，若访问的页面1 不在内存，这是应该淘汰的页号为（9） （9） A. 0 B. 1 C. 2 D. 3 【参考答案】：（10）D