当前位置：文档之家 › 企业网搭建及应用试卷

企业网搭建及应用试卷

  • 格式：doc
  • 大小：2.42 MB
  • 文档页数：9

江苏省职业学校计算机技能大赛—企业网搭建及应用竞赛试卷江苏省职业学校信息技术类技能大赛企业网搭建及应用（006）（满分1000分）一、注意事项1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。

2、自带双绞线制作和验证测试工具。

3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。

4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。

二、网络拓扑某集团公司有两家公司，总公司和分公司。

总公司和分公司通过穿越Internet建立VPN 隧道来进行内部访问。

同时总公司和分公司员工都可以访问互联网。

公司内部有WEB和FTP 服务器，需要对外提供服务。

分公司采用无线接入办公网络。

如果您是这个网络项目的网络工程师，可根据下面的需求构建一个安全、稳定的网络。

网络拓扑如下：江苏省职业学校计算机技能大赛—企业网搭建及应用竞赛试卷【第 2页共 9 页】RSR_CRSR_D Computer_B Computer_DComputer_CAPComputer_AS3760_AS3760_B广域网串行链路以太网链路无线网链路图示VM_Win2008_1VM_Win2008_2VM_Win2008_3VM_Win2008_4VM_Win2008_5VM_Win7_1VM_CentOS_1VM_CentOS_2S2/0S2/0S2/1S2/1S2/2S2/0S2/1S2/0F0/0F0/1F0/0F0/0F0/1F0/1F0/1F0/2F0/2F0/23F0/24F0/23F0/24F0/16F0/16F0RSR_BS2/0：192.168.2.2/30S2/1：200.1.1.5/30F0/0：192.168.2.18/29F0/1：192.168.2.10/29RSR_AF0/1：192.168.2.17/29F0/0：192.168.2.9/29S2/0：192.168.2.1/30S2/1：200.1.1.1/30OSPF Area 0物理机：192.168.10.1/24192.168.20.1/24物理机：200.1.1.132/29APF0：192.168.3.2/30WLAN ：192.168.3.9/29VLAN10：192.168.10.254/24S3760_AVLAN20：192.168.20.253/24VLAN30：192.168.2.11/29VLAN10：192.168.10.253/24S3760_BVLAN20：192.168.20.254/24VLAN40：192.168.2.19/29RSR_DS2/0：200.1.1.10/30S2/1：200.1.1.129/29S2/2：200.1.1.16/30F0/0：200.1.1.14/30RSR_CS2/0：200.1.1.9/30F0/0：192.168.3.1/30网络配置(500分)【网络配置要求】1. 网络物理连接（60 分）（1）按拓扑结构要求制作网络连接电缆。

（20分）（2）利用电缆正确连接网络设备。

（20分）（3）按拓扑结构更改网路设备名称。

（20分）2. 配置如IP规划表所示各设备相关参数（40 分）（1）如IP规划表所示配置各设备IP地址。

（20分）（2）如IP规划表所示划分交换机上VLAN。

（20分）3.网络底层配置（80 分）在S3760_A上划分VLAN，并配置相应IP地址。

将端口F0/16加入VLAN10，在F0/16端口上配置端口安全策略，允许最大安全连接数为8，违例关闭端口；F0/1-F0/2加入VLAN30。

在S3760_B上划分VLAN，并配置相应IP地址。

将端口F0/16加入VLAN20，F0/1-F0/2加入VLAN40。

对两台交换机上F0/23、F0/24配置端口聚合。

为了保证用户接口快速转入转发数据状态，同时为了避免环路，需要在S3760_A、S3760_B开启BPDU检测功能。

4.路由协议配置（80 分）分别在R1、R2、SW1、SW2 配置动态路由协议OSPF。

在R1、R2 上配置默认路由，并重分发到OSPF 中。

分别在R1 和R2 上配置VRRP 组10 和20。

用于默认将SW1 提交的数据由R1 转发，默认将SW2 提交的数据由R2 转发。

5.网络出口配置（80 分）分别在R1、R2、R3、R4间配置串口链路，采用先CHAP后PAP认证，密码为：ruijie。

在R1 和R2 上配置NAT，使用内部用户可以使用外部接口的IP 地址访问互联网，将公司WEB及FTP服务映射到公网上。

分别在R1 和R2 上配置访问控制列表，用于禁止外网访问内网的138 和139 端口。

6.公司间互访（100 分）在R2 上建立总公司和分公司之间的VPN 互联通道。

使总公司和分公司的主机及服务器之间可以通过VPN 进行互访。

在R3 上建立总公司和分公司之间的VPN 互联通道。

使总公司和分公司的主机及服务器之间可以通过VPN 进行互访。

7.分公司配置（60 分）在R3 上配置NAT，使内部的无线员工能够访问外网。

配置无线AP，其采用WEP 加密方式，40位ASCII密码形式，口令为12345。

其SSID 为Ruijie,不允许SSID 广播。

配置无线AP 的DHCP 服务，使其通过无线连接上来的客户端都能够获得到正确IP。

Windows操作系统(250分)说明：所有计算机所需要的密码均设为：adminPa$$word,虚拟机安装放在D：\以虚拟机名称命名的文件夹下，硬盘空间为40GB，内存为512M。

第一题（20分）按下表的要求进行规划第二题（40分）在VM_Win2008_4上配置一台域控制器，要求在本服务器上同时安装并配置DNS服务器，域名为：。

并创建6个组织单位、6 个全局组和12 个域用户，具体如下表所示。

配置域安全策略，账户锁定阈值为 4 次，如果超过此阈值该账号将被锁定的时间为60分钟。

利用域控制器安全策略，将备份文件和目录的权限及管理审核和安全日志的权限赋予技术部Technology 组。

为方便技术部网络管员远程管理域控制器，请开启域控制器远程桌面管理功能，允许帐户Jonie、Bruce的用户远程登录。

第三题（40分）在VM_Win2008_4上配置DNS服务，为单位内部用户提供域名解析服务，同时也负责向外部DNS服务器转发DNS请求，实现、、域名正向、反向解析。

第四题（60分）公司需要搭建一个网站，给用户提供了一个了解公司信息和网上开展业务的一个平台。

在VM_Win2008_1、VM_Win2008_2上建立网站,地址为群集公共IP地址:192.16.1.100/24，域名为：。

将VM_Win2008_3上D:\WebFiles设置为共享文件夹，VM_Win2008_1、VM_Win2008_2网站主目录为：\\VM_Win2008_3\WebFiles,要求通过DFS配置，两台WEB服务器能同步更新网站内容。

网站主页文档为index.html，其内容为“欢迎访问阳光集团网站！”。

为保证服务器的性能，要求限制网站使用的最大带宽为800KB/S，网站最大连接限制为2000。

要求服务器启用日志功能，记录每天的访问日志，以时间作为文件名，日志目录为D:\WWW\LOG，日志文件只记录以下信息：客户IP地址及用户名、服务器IP地址及端口、服务名、URL资源及查询、发送与接收的字节数及所用时间。

第五题（70分）为了保证内部网站 安全，总公司用户与内部网站WEB 服务器建立加密通信。

在VM_Win2008_4系统中安装证书CA 服务，CA 类型选择“企业根CA”，CA 的公用名称使用“ca”，安装完毕后，启动证书服务。

再搭建一个内部网站，域名为：，目录路径为本地D:\OA，网站主页文档为Info.html，其内容为“内部办公信息”，申请证书并颁发，实现WEB站点的SSL加密功能（SSL端口号为443），要求：服务器证书采用新建证书方式为网站分配证书，证书名称为：bangong，单位为shengshi，部门为OA，公用名称为OA。

安全通信要求开启SSL 安全通道，客户端证书采用接受客户端证书，选择CA 证书添加至CTL 中的证书，名称为CTL 安全。

在VM_Win7_1中使用https://访问内部网站。

第六题（20分）公司技术部Jonie、Bruce为了方便存放资料，搭建一个FTP服务器。

在VM_Win2008_5上建立一个域隔离FTP服务器。

可以通过域名ftp://访问该站点。

要求每个用户空间大小为2GB。

Linux操作系统(250分)第一题（60分）在Computer_A机上安装VM_CentOS_1，具体要求如下：(1) 正确安装DNS组件。

（10分）(2) 添加及两个域。

（10分）(3)添加域的两个主机记录，(对应IP为172.16.50.252/24), (对应IP为172.16.1.252/24)。

（10分）(4)添加域的两个主机记录(对应IP为172.16.1.100/24), (对应IP为172.16.1.100/24)。

（10分）(5) 防IP地址欺骗（20分）第二题（60分）在Computer_B机上安装VM_CentOS_2，具体要求如下：（1）每次启动计算机时自动启动vsftpd服务。

（5分）（2）取消匿名访问功能。

（5分）（3）起用FTP日志记录。

（5分）（4）设置ftp主机（10分）（5）禁止ftpup用户及ftpdown用户切换到其他目录。

（5分）（6）用户ftpup能访问，对应目录为/ftp/up，权限配置正确。

（10分）（7）用户ftpup能访问，对应目录为/ftp/down，权限配置正确。

（10分）（8）仅允许ftpup与ftpdown两个用户登录FTP服务器，不允许其他任何用户(本地用户)登录FTP服务器。

（10分）第三题（60分）在Computer_C机上安装VM_CentOS_3,DNS为本机IP，具体要求如下：（1）配置基于域名的虚拟主机，将主文件设定成对应域名的默认首页。

（10分）（2）在站点目录下分别建立main.htm，内容为index page of html（10分）（3）在站点目录下分别建立default.php，内容为：<?php echo phpinfo(); ?>（10分）（4）每次启动计算机时自动启动Apache服务。

（10分）（5）实现https:// 对应main.htm。

(10分)（6）实现https:// 对应default.htm。

(10分)第四题（70分）在Computer_D机上安装VM_CentOS_4，具体要求如下：（1）搭建sendmail服务器，邮箱域名为。

合集下载

2023上半年 计算机网络应用师(中级)考前冲刺题A3卷

2023上半年 计算机网络应用师(中级)考前冲刺题A3卷

2023上半年 计算机网络应用师（中级）考前冲刺题A3卷1.【单选题】DHCP服务器常用选项设置中，设置网关地址的是（）。

A:006 DNS服务器B:003 路由器C:015 DNS域名D:004 时间服务器正确答案：B答案解析：常用选项设置中选项名称有编号，003 路由器对应选项值是路由器的IP地址，即默认网关的地址。

2.【单选题】FTP服务用于长久连接的熟知端口是（）。

A:21B:20C:23D:53正确答案：A3.【单选题】groupmod命令使用哪个选项修改组名（）。

A:nB:lC:rD:m正确答案：A4.【单选题】非骨干区域无法直接连接到骨干区域的解决办法是（）。

A:使用网线直连B:使用静态路由直连C:使用动态路由直连D:使用虚链路连接正确答案：D5.【单选题】分配特殊NTFS权限的方法描述正确的是（）。

A:需要删除继承，然后才能个性化分配特殊NTFS权限B:删除继承操作是在“高级安全设置”对话框中，左下角取消选中的“包括可从该对象的父项继承的权限”复选框 C:在“对象”对话框中根据需求选中具体特殊权限的允许复选框D:其他选项都正确正确答案：D6.【单选题】公司管理员规划硬盘，如果用户希望对系统分区进行容错，他应将硬盘规划为（）。

A:带区卷B:镜像卷C:简单卷D:跨区卷正确答案：B7.【单选题】关于Microsoft 管理控制台描述错误的是（）。

A:通过命令行输入msc打开Microsoft 管理控制台B:使用 Microsoft 管理控制台创建、保存和打开管理工具C:Microsoft 管理控制台允许用户自定义控制台。

通过选取并选择特定的管理单元D:Microsoft 管理控制台可以创建仅包含所需的管理工具的管理控制台正确答案：A8.【单选题】关于内部全局地址说法正确的是（）。

A:网络内部设备看到的源地址B:网络外部设备看到的源地址C:网络内部设备看到的目的地址D:网络外部设备看到的目的地址9.【单选题】关于域的树和林陈述不正确的是（）。

使用网络防火墙搭建企业级网络安全架构(九)

使用网络防火墙搭建企业级网络安全架构(九)

网络安全一直是企业发展中必须要关注的重要问题。

随着信息化程度的提高，企业面临的网络安全威胁也日益增多。

为了保护企业的核心数据和客户隐私，构建一个可靠的企业级网络安全架构就显得尤为重要。

在这方面，使用网络防火墙是一种常见且有效的方式。

一、网络安全的重要性随着互联网技术的蓬勃发展，网络攻击手段也日益增多，黑客利用漏洞入侵系统，进行数据窃取、破坏服务等恶意行为。

企业如果没有足够强大的网络安全防御体系，将面临丢失数据、遭受损失甚至破产等风险。

因此，构建一个安全可靠的企业级网络安全架构成为了企业应对网络攻击的必然选择。

二、网络防火墙的作用网络防火墙作为企业网络安全的基础设施，起到了至关重要的作用。

它可以对数据进行过滤和审查，限制恶意流量的传输，防止网络攻击。

同时，网络防火墙还可以监控和记录企业网络流量，通过日志分析等手段识别可能的威胁，并采取相应的安全策略进行防御。

网络防火墙在保护企业核心资源、防御外部攻击、维护网络安全等方面均起到了重要的作用。

三、网络防火墙的选择与配置1. 防火墙类型选择企业在选择网络防火墙时，应根据自身的需求和实际情况选择适合的防火墙类型。

常见的防火墙类型包括传统防火墙、下一代防火墙、应用代理防火墙等。

不同类型的防火墙具有不同的功能特点和适用场景，企业可以根据自身需求进行选择。

2. 防火墙安全策略配置在搭建企业级网络安全架构中，防火墙安全策略的合理配置至关重要。

企业需要根据实际情况，确定合适的安全策略，包括入站和出站规则、端口和协议的控制、网络地址转换等。

同时，企业应定期对安全策略进行评估和优化，以保障企业网络的安全性。

四、网络防火墙的管理和监控为了确保网络防火墙的正常工作，企业需要进行管理和监控。

管理包括对防火墙规则的更新、安全策略的调整、漏洞的修补等。

监控包括对防火墙日志的实时监控和分析，发现异常流量和攻击，及时采取防御措施。

通过有效的管理和监控，企业可以提高网络防火墙的可靠性和安全性。

2015年湖北省职业院校技能大赛(中职组)企业网络搭建及应用赛项规程

2015年湖北省职业院校技能大赛(中职组)企业网络搭建及应用赛项规程

“2015年湖北省中等职业学校技能大赛”企业网络搭建及应用赛项规程一、赛项名称企业网络搭建及应用二、竞赛目的通过竞赛，检验参赛选手的计算机网络的拓扑规划能力、IP地址规划能力、设备配置与连接能力、服务的搭建与调试能力、故障排除和验证能力、应用的接入与测试能力、中英文技术文档阅读和应用能力、工程现场问题的分析和处理能力、组织管理与团队协调能力、质量管理和成本控制意识。

依托绿色、安全、智能的计算机网络技术发展趋势和产业应用方向，搭建校企合作平台，引领中职院校开展专业建设与教育教学改革，提升中职院校计算机类专业学生能力素质与企业用人标准的吻合度。

三、竞赛方式与内容（一）竞赛方式本赛项为团体赛，以学校为单位组队参赛。

每支参赛队由2名选手（设队长1名）和不超过2名指导教师组成。

选手须为2015年中职学校在籍学生。

（二）竞赛时间比赛时间为：2015年11月14-15日，竞赛时间为1天。

（三）竞赛内容本赛项比赛时间为3小时。

本竞赛重点考查参赛学生网络工程的实践技能，具体包括：1.参赛学生能够根据大赛提供的比赛方案，读懂实际的工程项目文档，理解实际的工程应用与业务架构。

2.参赛学生能够根据业务需求和实际的工程应用环境，实现网络设备、安全设备、服务器的连接，并根据实际的工程业务需要，完成设备的互联互通并进行调试。

3.参赛学生能够在路由器、交换机、防火墙上完成网络配置，实现网络的运行，并根据网络业务需求配置各种策略，以满足应用需求。

4.参赛学生能够根据网络实际运行中所面临的安全威胁，防范并解决网络恶意入侵和攻击行为；考查选手网络系统运行与监控、防御不良信息及病毒、构建和维护绿色网络的实战能力。

5.参赛学生能够根据国家标准提交标准化的工程验收文件等。

其主要比赛知识点如下：四、竞赛规则1.比赛场地通过抽签决定，比赛期间参赛选手不得离开比赛场地。

参赛队自行决定选手分工、工作程序。

2.竞赛所需的压线钳、网线、水晶头、扎带由赛事组委会提供，比赛选手无需带工具进场。

2025年软件资格考试电子商务技术员(初级)(基础知识、应用技术)合卷试卷及解答参考

2025年软件资格考试电子商务技术员(初级)(基础知识、应用技术)合卷试卷及解答参考

2025年软件资格考试电子商务技术员(基础知识、应用技术)合卷(初级)复习试卷(答案在后面)一、基础知识（客观选择题，75题，每题1分，共75分）1.（分值：选择题，每题分值相同）请选出以下关于电子商务技术员的正确描述。

A. 主要从事电子商务网站的开发与维护工作。

B. 主要任务是管理企业的客户关系系统。

C. 负责线上商品的宣传和推广工作。

D. 主要职责是设计电子商务平台的业务流程。

2.（分值：填空题）请填写电子商务系统的基本构成部分。

（至少三项）3.电子商务的基本概念•题目：电子商务是利用计算机技术、网络技术和远程通信技术实现电子化、数字化和网络化的商务活动。

4.电子商务的分类•题目：以下哪些属于电子商务的分类？• A. B2B• B. B2C• C. C2C• D. G2G5.电子商务的基本概念•题目：下列哪个不是电子商务的组成部分？A. 电子货币B. 在线购物C. 电子公告板系统D. 信用卡支付6.网络营销与传统营销的区别•题目：网络营销与传统的市场营销的主要区别是什么？A. 网络营销增加了交易的成本B. 网络营销扩大了市场范围C. 网络营销无法进行双向沟通D. 网络营销使得交易更便捷7.电子商务的定义和分类•题目：电子商务是利用计算机技术、网络技术和远程通信技术实现电子化、数字化和网络化的商务活动。

8.电子商务的基本组成要素•题目：电子商务的基本组成要素包括消费者、企业、银行、物流和政府。

9.电子商务的基本概念•题目：电子商务利用哪两种主要电子工具进行交易？A. 互联网和电子邮件B. 互联网和移动商务C. 互联网和电话D. 互联网和电视 10. 网络营销的特点•题目：网络营销的主要特点是什么？A. 互动性、全球性、低成本B. 实时性、个性化、高效率C. 虚拟性、安全性、娱乐性D. 便捷性、多样性、创新性11、计算机网络中，以下哪种设备属于网络设备层中的传输介质？12、在数据库中，数据的存储和管理的关键部分是 ______ 层的核心职责之一。