2012双流县企业网络搭建及应用竞赛试题11月26日修改
企业网络搭建及应用模拟竞赛试题
企业网络搭建及应用模拟竞赛试题网络配置(本部分30分)下图为某企业网络的拓扑图，出口路由器RSR20-A、核心RG-S3760-A、核心RG-S3760-B、接入交换机RG-S2026及接在接入交换机下的各种业务类型的用户组成分公司业务办公局域网，为了实现网络的稳定，在网络中运行VRRP+MSTP实现双链路双核心。
要求两台核心使用端口汇聚功能提高带宽。
在网络中，VLAN10是生产VLAN，VLAN20是行政VLAN，VLAN30是财务VLAN，VLAN40是销售VLAN。
公司规定下班后不允许访问互联网，（工作时间为周一至周五的9:00-18:00）。
【说明】①本文中所有“X”这个符号，代表组号，例如：第一组，请使用01代替，建立“用户”名：W2Kuser101②根据图示需要制作网线，便于比赛后期根据网络拓扑图搭建网络和调试网络。
③根据网络设备的摆放位置和Console线的长度。
④为设备命名时，名称中的序列号应与网络设备上粘贴标签的序列号一致。
⑤请每台网络设备的配置保存在以记事本的形式保存文档，文档名称：二层交换机为S2-X，路由器分别为R-A-X 和R-B-X，三层交换机分别为S3-A-X和S3-B-X。
最后将5个文档保存在名称为X文件夹中。
⑥配置完相关功能后请尽可能“show”显示，每个设备配置完成后请运行“show running-config”命令。
【要求如下】1．网络物理连接；（1）按图示结构要求制作网络连接电缆；（2）利用电缆正确连接网络设备。
2．在全网所有设备上按照要求配置正确的IP地址；S3760A:Vlan 10 :ip address 172.16.1.1 255.255.255.224Vlan 20:ip address 172.16.1.33 255.255.255.224Vlan 30:ip address 172.16.1.65 255.255.255.224Vlan 40:ip address 172.16.1.97 255.255.255.224F0/1 :no switchport ip address 192.168.1.1 255.255.255.252S3760B:Vlan 10 :ip address 172.16.1.2 255.255.255.224Vlan 20:ip address 172.16.1.34 255.255.255.224Vlan 30:ip address 172.16.1.66 255.255.255.224Vlan 40:ip address 172.16.1.98 255.255.255.224F0/1 :no switchport ip address 192.168.1.5 255.255.255.252R1:F0/0 ip address 192.168.1.2 255.255.255.252 F0/1 ip address 192.168.1.6 255.255.255.252S0/1 ip address 119.1.1.1 255.255.255.252R2:S0/1 ip address 119.1.1.2 255.255.255.252 F0/0 ip address 119.1.1.5 255.255.255.252F0/1 ip address 119.1.1.9 255.255.255.2523．创建VLAN10、VLAN20、VLAN30、VLAN40，并规划交换机S2026接口VLAN，1~4在VLAN10、5~9在VLAN20、10~14在VLAN30、15~20在VLAN40；#inter range fa 0/1-4#witchport access vlan 10#inter range fa 0/5-9#switchport access vlan 20#inter range fa 0/10-14#witchport access vlan 30#inter range fa 0/15-20#switchport access vlan 404．在全部交换机上配置MSTP协议，并且创建二个MSTP实例：Instance0、Instance1；其中，Instance0包括：VLAN10、VLAN20；而Instance1包括：VLAN30、VLAN40；S2026:Spanning-treeSpanning-tree mode mstpSpanning-tree mst configInstance 0 vlan 10,20Instance 1 vlan 30,40S3760A:Spanning-treeSpanning-tree mode mstpSpanning-tree mst configInstance 0 vlan 10,20Instance 1 vlan 30,40S3760BSpanning-treeSpanning-tree mode mstpSpanning-tree mst configInstance 0 vlan 10,20Instance 1 vlan 30,405．设置MSTP的优先级，实现在Instance0中S3760-A为根交换机，在Instance1中S3760-B为根交换机；S3760A:Spanning-tree mst 0 pritory 4096Spanning-tree mst 1 priorty 8192S3760B:Spanning-tree mst 0 pritory 8192Spanning-tree mst 1 priorty 40966．在二层交换机S2026上配置聚合端口port-group 2到端口Fa 0/4的端口镜像，该镜像能把源聚合端口的接收和发送都镜像；monitor session 1 source interface aggretegateport 2 bothmonitor session 1 destination interface FastEthernet 0/47．配置S2026的F0/21-22与S3760A的F0/10-11之间的链路聚合，S2026的F0/23-24与S3760B的F0/10-11之间的链路聚合；S2026:#interface aggretegateport 1#Switchport mode trunk#interface aggretegateport 2#Switchport mode trunkInter range fa 0/21-22Port-group 1Inter range fa 0/23-24Port-group 2S3760AInterface aggretegateport 1Switchport mode trunkInterface range fa 0/10-11Port-group 1S3760BInterface aggretegateport 2Switchport mode trunkInterface range fa 0/10-11Port-group 28．在二层交换机S2026上配置每个vlan的ARP网关防欺骗；int vlan 10anti-ARP-Spoofing ip 172.16.1.1inter vlan 20anti-ARP-Spoofing ip 172.16.1.33inter vlan 30anti-ARP-Spoofing ip 172.16.1.65inter vlan 40anti-ARP-Spoofing ip 172.16.1.97exit9．在二层交换机F0/1-20上配置广播的抑制功能；int rang fa 0/1-20switchport broadcast10．对二层交换机上的生成树进行优化配置，配置到相应端口；Spnning-tree portfast bpdufilter defultInter range fa0/1-20Spanning-tree portfast11．在三层交换机S3760-A上的端口Fa 0/4配置端口安全，最多允许通过50个MAC地址，超过50时，来自新主机的数据帧将丢失；Inter fa 0/4switchport port-securityswitchport port-security maxmunin 50switchport port-security violation shutdown12．对三层交换机使用防扫描功能。
2012企业网络搭建及应用模拟试题(一)
2012企业网络搭建及应用模拟试题（一）一、竞赛环境三、网络拓扑某市教育局信息中心使用的是锐捷网络的设备，下属的三个学校分别通过广域网线路连接到市局的汇聚路由器上，市局信息中心通过防火墙连接到Internet网络，负责全网的用户上网。
如下图所示：三、IP规划四．试题内容用户需求：（1）网络底层配置✧根据网络拓扑图所示，对网络设备的各接口、VLAN等相关信息进行配置，使其能够正常通讯。
✧在学校路由器与RSR20-1之间PPP协议进行封装。
（2）路由协议配置✧根据网络拓扑图所示，配置全网的静态路由或者动态路由协议OSPF，使之网络进行互联互通。
✧要求实现学校A、B学校的到信息中心的路由能够访问外网。
✧要求将网络设备的各网段分别发布到OSPF中，要求能够互相访问。
（3）网络地址分配配置（18分）✧在S3760E-A所连接的服务器群地址为10.1.1.0/24，属于VLAN101，网关在S3760-A上✧学校A用户分配地址为10.1.3.0/24,网关为10.1.3.1/24。
✧学校B用户分配地址为10.1.4.0/24,网关为10.1.4.1/24。
（4）链路安全配置✧要求在S3760E-A上F0/20-24设置端口安全，违背端口安全，采取的行为restrict。
指定最大允许学多少个地址数为：5（6）出口防火墙配置✧配置安全策略最大限度的保证内网和服务器群安全。
✧创建时间访问控制列表，只有工作日（周一~周五）的工作时间（9:00~18:00）才能访问互联网。
✧在出口防火墙上做NAT，将内网的10.1.1.0/24、10.1.2.0/24、10.1.3.0/24、10.1.4.0/24、10.1.5.0/24、，转换为外网的地址，地址池为200.1.1.5-200.1.1.10 （7）无线配置✧学校A的无线用户地址为10.1.2.0/24和无线AP的地址为10.2.2.0/24，需要通过DHCP SERVER获取，服务在S3760E-B上启用，在无线AP的DHCP 服务中需要将无线控制器的loopback地址 1.1.1.1发送给无线AP，使用option138功能。
04-2012年重庆市中职企业网搭建与应用竞赛项目-试题
2012年重庆市企业网搭建与应用竞赛题目
（综合布线部分）
竞赛队编号：机位号：总分：分
注意：
1、全部书面和电子版竞赛作品，只能填写竞赛组编号进行识别，不得填写任何形式的识别性标记。
2、本竞赛中使用的器材、竞赛题等不得带出竞赛场地。
3、本次竞赛以西元网络配线端接装置（KYPXZ-01-07）为平台，网络跳线测试仪、网络压接线实验仪等竞赛设备已经全部安装到竞赛平台上，设备安装位置如图1所示。
图1 西元网络配线端接装置设备安装图-赛前
1、完成网络设备安装上架（6%）
在图1所示的西元网络配线端接装置（产品型号KYPXZ-01-07）上完成6台网络设备的安装上架，从上往下依次安装，第一台网络设备安装在第27U处，每两台网络设备之间隔1个孔，具体安装位置按照图2所示。
要求设备安装上架位置正确、牢固。
图2 西元网络配线端接装置设备安装图-安装网络设备后
2、完成复杂永久链路端接（9%）
在图1所示的西元网络配线端接装置（产品型号KYPXZ-01-07）上完成6组复杂永久链路的布线和模块端接，路由按照图3所示，每组链路有3根跳线，端接6次。
要求链路端接正确，每段跳线长度合适，端接处拆开线对长度合适，剪掉牵引线。
计算机技能竞赛企业网络搭建及应用模拟题
计算机技能竞赛企业网络搭建及应用模拟题(2008-11-09 11:18:26)标签：教育计算机技能竞赛企业网络搭建及应用模拟题（一）网络设备配置部分需求：某企业的局域网，核心三层-A、核心三层-B、接入二层、路由及接在接入交换机下的各种业务类型的用户组成分公司业务办公局域网,为了实现网络的稳定在网络中运用双链路双核心。
要求两台核心使用端口汇聚功能提高带宽。
不允许使用QQ聊天。
网络连接计算机技能竞赛企业网络搭建及应用模拟题（二）(2008-11-09 11:40:30)标签：教育计算机技能竞赛企业网络搭建及应用模拟题（二）根据下表，为设备设定响应的地址企业网络搭建与应用1．企业网络搭建（满分60）网线制作正确（0-5），按题目要求拓扑连接正确（0-5），二层交换机、三层交换机、路由器配置合理正确（0-50）2．内部资源共享（满分40）局域网内Windows 服务器配置正确（0-20），Linux服务器配置正确（0-20）园区网互联及网站建设1．网络搭建（满分40）网线制作正确（0-5），按题目要求拓扑连接正确（0-5），三层交换机、路由器配置合理正确（0-30），2．内部资源共享（满分20）局域网内服务器配置(Windows和Linux)正确（0-20）3．网站建设（满分40）网站服务配置发布测试正确（0-15）网页制作主题突出、内容健康（0-5）；结构清晰、规范（0-5）；色彩使用搭配合理、美观（0-5）；网站后台管理规范（0-10）动画片制作1．创意（15分）:主题明确，内容健康，切合命题,设计思路清晰，创意新颖独到。
2．美感（15分）:色彩运用合理，风格突出,布局结构得当，美感独具。
3．镜头与节奏(15分):动画相关技术应用准确,整体节奏活泼动感,镜头切换流畅.4．音乐(10分):音乐与画面配合到位,无错位失真.5．技术（10）:相关技术运用合理，表达通顺，画面流畅。
6．原创内容(30分)：评委按原创动画内容的多少与质量给分。
企业网搭建及应用竞赛试题
企业网搭建及应用竞赛试题下图为某企业网络的拓扑图，接入层采用二层交换机S2126，汇聚和核心层使用了两台三层交换机S3750A和S3750B，网络边缘采用一台路由器R1762用于连接到外部网络。
为了实现链路的冗余备份，S2126与S3750A之间使用两条链路相连。
S2126上连接一台PC，PC处于VLAN 100中。
S3750B上连接一台FTP服务器和一台打印服务器，两台服务器处于VLAN 200中。
S3750A使用具有三层特性的物理端口与R1762相连，在R1762的外部接口上连接一台外部的Web服务器。
拓扑编址:PC：172.16.100.100/24S3750A VLAN 100接口：172.16.100.1/24S3750A VLAN 200接口：172.16.200.1/24S3750A F0/20：10.1.1.2/24FTP服务器：172.16.200.10/24打印服务器：172.16.200.20/24R1762 F1/0：10.1.1.1/24R1762 F1/1：10.1.2.1/24Web服务器：10.1.2.2/24/24网络需求为了实现网络资源的共享，需要PC机能够访问内部网络中的FTP服务器，以实现文件的上传和下载。
并且PC机需要连接到打印服务器以进行远程的打印操作。
PC机需要能够通过网络连接到外部的Web服务器，并能够进行Web网页的浏览。
实验题目1、在S2126与S3750B上划分VLAN，并把PC机与服务器加入到相应的VLAN中。
（5分）2、配置S2126与S3750A之间的两条交换机间链路，以及S3750A与S3750B之间的交换机间链路。
（10分）3、在S2126与S3750A之间的冗余链路中使用STP技术防止桥接环路的产生，并通过手工配置使S3750A成为STP的根。
（10分）4、为S3750A的VLAN接口和R1762的接口配置IP地址。
（5分）5、在S3750A上使用具有三层特性的物理端口实现与R1762的互联。
企业网搭建技能大赛模拟试题及答案
精品文档企业网搭建技能大赛模拟试题及答案背景介绍，汇聚和核心层使用了两台三下图为某企业网络的拓扑图，接入层采用二层交换机S2126 用于连接到外部网络。
S3750BS3750A和，网络边缘采用一台路由器R1762层交换机上连接一台S2126S2126与S3750A之间使用两条链路相连。
为了实现链路的冗余备份，服务器和一台打印服务器，两台服S3750B上连接一台FTPVLAN PC，PC处于100中。
R1762相连，在使用具有三层特性的物理端口与R1762务器处于VLAN 200中。
S3750A Web服务器。
的外部接口上连接一台外部的:拓扑编址172.16.100.100/24：PC172.16.100.1/24 接口：S3750A VLAN 100172.16.200.1/24 S3750A VLAN 200接口：10.1.1.2/24 S3750A F0/20：172.16.200.10/24 服务器：FTP172.16.200.20/24 打印服务器：10.1.1.1/24 ：R1762 F1/0精品文档．精品文档10.1.2.1/24 ：R1762 F1/110.1.2.2/24/24 服务器：Web网络需求服务器，以实现文件的为了实现网络资源的共享，需要PC机能够访问内部网络中的FTP机需要能够通上传和下载。
并且PC机需要连接到打印服务器以进行远程的打印操作。
PC Web服务器，并能够进行网页的浏览。
Web过网络连接到外部的实验题目5机与服务器加入到相应的VLAN中。
（1、在S2126与S3750B上划分VLAN，并把PC 分）之间的交S3750A与S3750BS3750A2、配置S2126与之间的两条交换机间链路，以及（10分）换机间链路。
并通过手STP技术防止桥接环路的产生，与3、在S2126S3750A 之间的冗余链路中使用STP的根。
分）（工配置使10S3750A成为分）（5的接口配置VLAN 接口和4、R1762 为IPS3750A的地址。
企业网络搭建及应用试题
山西省第四届职业院校技能大赛中职学生组计算机应用技术--企业网络搭建及应用项目竞赛题【背景介绍】下图是某企业的局域网，核心交换机RG-S3550-A和接入交换机RG-S2126连接总公司各种业务类型的用户办公网络，三层交换机RG-S3550-B连接分公司局域网，都通过R1762接入到互联网。
在总公司网络中，VLAN10是行政VLAN，VLAN20是财务VLAN，VLAN30是生产VLAN，VLAN40是销售VLAN。
分公司网络中VLAN100是行政VLAN，VLAN200是财务VLAN。
请按照指定要求完成设备配置和服务器搭建。
【竞赛要求】一、组网部分1、制作四条双绞线跳线：两条直通线、两条交叉线；（使用大赛提供的双绞线和8～10个RJ-45接头）2、按照网络拓扑结构实现设备连接，并按照要求配置正确的IP地址。
设备名称按照拓扑图配置，配置每个设备的管理地址并能实现telnet远程登录管理，telnet口令2010；3、在S2126上创建VLAN10、VLAN20、VLAN30、VLAN40，并规划交换机端口VLAN，端口1-3在VLAN10、端口4-6在VLAN20、端口7-9在VLAN30、端口10-12在VLAN40；4、在S3550-B上创建VLAN100、VLAN200，并规划交换机端口VLAN，端口1-10在VLAN100、端口11-20在VLAN200；5、配置S2126和S3550-A之间的F0/21—22端口实现链路扩展带宽ag1，F0/23-F0/24端口实现链路扩展带宽ag2，并通过这两条链路实现跨交换机VLAN连通；6、在S2126和S3550-A上配置快速生成树协议，并配置S3550-A为根交换机，AG2为主链路；7、配置S3550-A的SVI，实现VL10、VL20、VL30和VL40的连通；配置S3550-A的三层接口F0/1实现与路由器R1762的连接；8、配置S3550-B的SVI，实现VL100和VL200的连通；配置S3550-B的三层接口F0/24实现与路由器R1762的连接；9、配置R1762的三层接口地址，并启用loopback0地址101.1.1.1/24；10、全网使用OSPF路由协议实现全网互通（按图示要求实现）；11、在三层设备上配置默认路由指向ISP；12、在接入交换机S2126上对13-15端口配置端口安全，配置最大端口数为2个，违例时自动关闭；13、在三层交换机上配置ACL实现不允许生产VLAN访问财务VLAN，销售VLAN可以访问财务VLAN；14、在路由器R1762上配置ACL禁止全网访问外网FTP服务；15、配置S3550-A端口F0/11广播风暴控制，流量控制在总带宽的60%；并在S3550-A配置SPAN端口F0/10，监控进出F0/11端口（服务器）的流量；16、在路由器R1762上配置基于内部源的动态NAPT，实现VL10、VL30、VL40和VL100用户的互联网接入（使用注册地址212.21.32.1）；17、在路由器R1762上配置静态NAPT，实现外网用户能通过注册地址212.21.32.1访问内网windows 服务器上的www服务以及Linux服务器上的ftp服务。
企业局域网的搭建与配置和计算机技术应用技能测试考试题
企业局域网的搭建与配置和计算机技术应用技能测试考试题
搭建与配置企业局域网的步骤如下：
1. 制定网络规划：确定局域网的范围和规模，包括需要连接的计算机数量、设备种类（例如交换机、路由器、防火墙等），以及网络拓扑结构等。
2. 购买设备：根据网络规划，购买所需的计算机、网络设备和相关配件，例如交换机、路由器、网络线缆等。
3. 网络布线：根据网络规划，将网络线缆铺设好，连接各个设备，确保设备之间能够通信。
4. 设置IP地址：为每个计算机和网络设备配置唯一的IP地址，使其能够在局域网内进行通信。
5. 配置网络设备：对交换机、路由器等网络设备进行配置，设置网络名称、安全参数、IP 地址等。
6. 设置网络共享和权限：根据企业需求，设置文件共享和权限，确保各个计算机能够访问共享文件，并进行适当的权限管理。
7. 配置网络服务：根据企业需求，配置各种网络服务，例如DHCP服务器、DNS服务器等。
8. 进行网络测试：进行网络测试，确保各个计算机和设备能够成功连接和通信。
计算机技术应用技能测试考试题的具体内容和难度因考试的目的和级别而有所不同，以下是一些示例考题：
1. 请解释TCP/IP协议族的四个层次分别是什么？
2. 请简述DNS的作用和工作原理。
3. 计算机的内存中，数据的存储是以什么方式进行的？
4. 请解释什么是LAN、WAN和VPN，并举例说明它们的应用场景。
5. 请详细描述至少两种常见的网络攻击方式，并提供相应的防范措施。
请注意，以上内容仅供参考，具体的考试题目应根据实际情况和考试要求进行设计。
企业网搭建及应用试题
比赛注意事项：1．本次竞赛时间为180分钟，中间不安排休息，竞赛结束后，请自觉停止操作。
2．本次竞赛分三部分，其中网络搭建部分40%，Windows 系统部分30%，Linux 系统部分30%。
3．竞赛过程中如果遇到网络设备或是计算机有硬件故障，请及时和老师联系。
技术要求：1、网络连接（8分）1） 按图示结构要求制作网络连接电缆；（4分）2） 利用电缆正确连接网络设备；（4分）2、网络设备配置（32分）1） 按图配置各设备及电脑（包括虚拟电脑）的名称及IP 地址。
（3分） 2） 在交换机S2126上创建VLAN10，将端口F0/10~14划在VLAN10；创建VLAN20，端口F0/15~19划在VLAN20；在S3760A 上创建VLAN30，端口F0/16~20划在VLAN30。
（3分）RSR20 共享打印机自动获取Linux 192.168.2.3/24S2126F0/10F0/15F0/0.1: 192.168.1.1/24 F0/0.2: 192.168.2.1/24 F0/1: 119.1.1.1/30 F0/1: 119.1.1.2/30 F0/1 F0/10-11 172.16.3.97/30 F0/10-11 172.16.3.98/30S3760A:3）在S2126中配置特权密码，密码为abcdef，要求为密文显示。
VLAN10配置IP地址，IP地址为192.168.1.254/24。
（3分）4）在RSR20、S3760A和S3760B上配置特权密码，密码统一都设为abcdef，要求为明文显示。
对这四个设备都配置远程管理，并都要求登录时需要输入用户名和密码。
用户名都设置为：hnyz，密码都为：123456。
（5分）5）在RSR20上进行配置让PC1、PC2及linux互相访问。
（5分）6）S3760A，S3760B通过10、11端口实现聚合链接并根据网络图分别设置好IP地址。
网络搭建与应用考试试题含答案
网络搭建与应用考试试题含答案1、在计算机内部,数据加工、处理和传送的形式是()。
A、二进制码B、八进制码C、十进制码D、十六进制码答案：A2、如何将S2126G交换机的远程登陆密码配置为star?( )A、enable secret level 1 0 starB、enable password starC、set password starD、login star答案：A3、网上共享的资源有( )、( )和( )。
A、硬件软件数据B、软件数据信道C、通信子网资源子网信道D、硬件软件服务答案：A4、中央处理器(CPU)可直接读写的计算机部件是( )。
A、内存B、硬盘C、软盘D、外存答案：A5、在Windows中,关于文件夹的描述不正确的是( )。
A、文件夹是用来组织和管理文件的B、“我的电脑”是一个文件夹C、文件夹中可以存放设备文件D、文件夹中不可以存放设备文件答案：D6、DNS的端口号是( )。
A、21B、23C、53D、80答案：C7、使用ping命令ping另一台主机,就算收到正确的应答,也不能说明( )。
A、目的主机可达B、源主机的ICMP软件和IP软件运行正常C、 ping报文经过的网络具有相同的MTUD、 ping报文经过的路由器路由选择正常答案：C8、世界上第一台电脑是在( )年诞生A、1946B、1969C、1977D、1973答案：A9、当路由器接收的IP报文的生存时间值等于1时,采取的策略是 ( )A、丢掉该报文B、转发该报文C、将该报文分段D、其它三项答案均不对答案：A10、按传输媒介分类,通信系统可分为( )和无线两类。
A、卫星B、光纤C、电缆D、有线答案：D11、计算机安全在网络环境中,并不能提供安全保护的是()。
A、信息的载体B、信息的处理、传输C、信息的存储、访问D、信息语意的正确性答案：D12、 "连接到Internet的计算机中,必须安装的协议是()。
网络搭建与应用测试试题库含答案
网络搭建与应用测试试题库含答案1、Windows中可以设置、控制计算机硬件配置和修改显示属性的应用程序是( )。
A、WordB、ExcelC、资源管理器D、控制面板答案：D2、Internet服务有万维网、电子邮件、( )等。
A、文件传输B、文件上传C、文件下载D、在线聊天答案：A3、网页文件实际上是一种( )。
A、声音文件B、图形文件C、图像文件D、文本文件答案：D4、静态路由的优点不包括: ( )A、管理简单B、自动更新路由C、提高网络安全性D、节省带宽答案：B5、查看路由器上的所有保存在 flash 中的配置数据应在特权模式下输入命令:( )A、show running-configB、show interfaceC、show startup-configD、show memory答案：A6、进入千兆交换机第1槽第4口使用命令是( )A、GigabitEthernet t 1/4B、interface fastethernet 1/4C、interface GigabitEthernet 1/4D、interface GigabitEthernet 4/1答案：C7、拓扑结构有一个中心控制点,易于设计和安装,网络介质直接从中心的集线器或交换机处连接到工作站所在区域。
缺点是一旦中心控制点设备出现问题,容易发生单点故障。
这种局域网常用的拓扑结构为( )。
A、星型B、总线型C、树型D、环型答案：A8、办公网络中计算机的逻辑组织形式可以有两种,工作组和域。
下列关于工作组的叙述中正确的是( )A、工作组中的每台计算机都在本地存储账户B、本计算机的账户可以登录到其它计算机上C、工作组中的计算机的数量最好不要超过10 台D、工作组中的操作系统必须一样答案：C9、在以太网中,是根据( )地址来区分不同的设备的A、 IP地址B、 IPX地址C、 LLC地址D、 MAC地址答案：D10、采用专用线路通信时,可以省去的通信阶段是( )A、建立通信线路B、建立数据传输链路C、传送通信控制信号和数据D、双方确认通信结束答案：A11、当路由器接收的IP报文中的目标网络不在路由表中时,(没有缺省路由时)采取的策略是 ( )A、丢掉该报文B、将该报文以广播的形式发送到所有直连端口C、直接向支持广播的直连端口转发该报文D、向源路由器发出请求,减小其报文大小答案：A12、不同的芯片有不同的字长, 目前芯片有多种型号,其中奔腾Ⅳ芯片的字长是( )。
企业网络搭建及应用考试题目 1
如图所示：某公司网络设备型号：3560-24PS（思科三层交换机）、2960-24TT （思科二层交换机）、2811（思科路由器）。
教师实验要求：问题1：分别给公司财务部和项目部电脑配置上IP地址、子网掩码和网关地址，要求财务部为192.168.1.0//24网段，网关为192.168.1.1；项目部为192.168.2.0/24网段地址，网关192.168.2.1。
（10分）问题2：在交换机上划分vlan 2，使得项目部电脑处于同一个vlan 2，实现相同部门间的通信。
（15分）问题3：给交换机Switch 0默认vlan配置管理IP为192.168.1.9/24，并实现项目部电脑直接远程telnet192.168.1.9管理交换机Switch 0。
（25分）问题4：首先在三层交换与路由相连的端口配置IP地址192.168.3.2/24，路由端口f0/0设置IP地址为192.168.3.1/24；之后配置相应的路由协议使得两个部门电脑可以ping通路由器内网端口192.168.3.1/24.（25）问题5：在交换机上配置VTP（VLAN中继协议），使交换机Switch 0和Switch 2能够自动学习交换机Switch 1上VLAN的建立、删除和重命名。
（25分）。
如图所示：某公司设备型号：3560-24PS（思科三层交换机）、2960-24TT（思科二层交换机）、2811（思科路由器）。
学生实验要求：问题1：分别给公司财务部和项目部电脑配置上IP地址、子网掩码和网关地址，要求项目部为192.168.1.0//24网段，网关192.168.1.1；财务部为192.168.2.0/24网段地址，网关192.168.2.1。
（10分）问题2：在交换机上划分vlan 2，使得财务部电脑处于同一个vlan 2，实现相同部门间的通信。
（20分）问题3：在路由器上做相应配置实现项目部和财务部不同vlan间的通信（25分）问题4：给交换机Switch 0默认vlan配置管理IP为192.168.1.9/24，并实现财务部电脑直接远程telnet192.168.1.9管理交换机Switch 0，（注：远程登录和enable密码均设置为123，勿需给Console口设置密码）（25分）问题5：在路由器2811上设置enable特权密码、console和vty端口登陆密码为123。
企业网络搭建及应用竞赛题(高职)
2008年江苏省职业学校技能大赛——企业网络搭建及应用竞赛题（高职）【题目背景描述】美达有限责任公司为了提高企业运作效率和管理水平，降低企业运营成本特改造单位企业网，以加强对公司网络进行集中化管理。
公司设有行政部、财务部、设计部、市场部。
公司原有网络构成如图1所示，每个部门计算机数不大于30台。
公司办公网络中包含了许多共享文件夹和部门打印机等网络资源，在工作中由于硬件设备分布在不同的楼层，资源和权限管理很困难，因此公司决定在不改变原有网络的基础上通过活动目录（AD ）把网络中的资源进行集中存储管理，设计方案如图2所示。
[图1](F0/12—20) 192.168.12.32/27 (F0/5—11) 192.168.12.？/27 (F0/12—20)192.168.12.128/27 VLAN 号 包含的端口 网络号 (F0/5—11) 192.168.12.32/27行政组财务组设计组市场组[图2]【实现要求】1、实现公司原有网络的配置，具体要求如“图1”所示。
2、完成“图2”所示的改造方案，具体要求见“图2”。
3、计算机A使用Windows XP操作系统，计算机C使用Linux操作系统，计算机D使用Windows 2003 Server 操作系统。
具体要求如下：（1）正确安装Windows操作系统。
（2）正确安装Linux操作系统。
（3）在计算机C的Linux系统下配置FTP服务器。
（4）实现网络中计算机对FTP服务的访问。
（5）要求取消FTP的匿名访问。
（6）起用FTP日记记录。
4、在计算机B的桌面建立文件夹，文件夹以参赛队名称命名，将设备的配置文件拷贝到该文件夹中，标明文件所属设备。
参赛单位：成绩：。
企业网络搭建及应用项目测试题(网络部分)
企业网络搭建及应用项目测试题网络部分(48)一、网络拓扑某集团公司全国有两家分公司，总公司设在北京，分公司分别设在上海和天津。
总公司使用专用链路与两分公司相连组成城域网。
在全网使用的动态路由OSPF 路由协议。
总公司与上海分公司都申请了访问互联网的链路，但天津分公司没有申请互联网链路，其使用总公司的链路访问互联网。
在上海分公司部署的是无线网络，用户通过无线网络访问互联网。
如果您是这个网络项目的网络工程师，可根据下面的需求构建一个安全、稳定的网络如下图所示：三、IP规划四．试题内容1．北京总公司（1）网络底层配置（4分）4✧根据网络拓扑图所示，对网络设备的各接口、VLAN等相关信息进行配置，使其能够正常通讯。
（2）路由协议配置（4分）2✧根据网络拓扑图所示，配置动态路由协议OSPF ，并需要指定RID。
（3）网络出口配置（8分）✧根据网络拓扑图所示，配置NAT技术，使用内部VLAN10、VLAN20用户可以使用外部接口的IP地址访问互联。
在根据网络拓扑图所示，允许天津分公司VLAN30、VLAN40的用户通过总部的路由器访问互联外，并使用合法的全局地址为181 .1.1.2~181.1.1.4。
✧根据网络拓扑图所示，将总部的服务器WEB服务和FTP发布的互联，其合法的全局地址为181.1.1.5（4）链路安全（4分）1✧根据网络拓扑图所示，为了保障总公司与分公司链路安全，需要在总公司与城域网连接的链路上配置PPP协议，并采先CHAP后PAP的验证方式，并将总公司路由器设置为验证方，其口令为ruijie。
（验证用户名为设备名称）（5）接入层配置（4分）4✧根据网络拓扑图所示，将接口加入到相应的VLAN中。
✧根据网络拓扑图所示，对所有的接入接口配置端口安全，如果有违规者，是关闭接口，并要求接口配置为速端口。
2．天津分公司（1）网络底层配置（4分）✧根据网络拓扑图所示，对网络设备的各接口、VLAN等相关信息进行配置，使其能够正常通讯。
企业网络搭建及应用竞赛题
2009年全国职业学校技能大赛——企业网络搭建及应用竞赛题[图示]【实现要求】1、 组建“图示”中所设计的网络，并用上题中设计好的IP 地址进行配置。
具体要求如下：（1） 正确配置VLAN ，为相关设备和端口配置设计好的IP 地址。
（2） R 、SWA 、SWB 上使用OSPF 无类路由协议。
（3） 在R 上进行QOS 配置，要求对F0/1端口出接口流量进行CAR 流量监管，使其www 流量不超过500kbps 。
（4） 在SWB 上配置ACL ，允许VLAN20的计算机在工作日早晨8点到下午20点访问计算机D 的FTP 服务，允许PING 服务,拒绝等其他服务。
（5） 在SW A 实现端口F0/11与所连计算机的MAC 地址的绑定。
（6） 在SW A 实现DHCP ，使VLAN10中的计算机B 自动获取地址,其中192.168.3.2－192.168.3.99作为保留地址，DNS 为192.168.4.2，租期不限。
将网络设备(R 、SWA 、SWB)的配置文件打印出来，并标明所属设备，最后加上企业网第____ 场，抽签号：_______。
考试结束上交。
同时将文件保存在A 号机的d:\目录中。
VLAN10 (F0/5—11) 192.168.3.1/24FTPF0/11192.168.1.1/30F0/11F0/2192.168.1.2/30192.168.4.2/27192.168.5.2F0/0F0/1VLAN20 (F0/12—20) 192.168.4.1/27F0/20F0/1F0/1172.10.0.2 172.20.0.1RSWA SWBSWC1、 图中部分IP 地址设计已经给出。
2、 实现VLAN 的划分和IP 地址分配。
3、 使用OSPF 无类路由协议。
4、 SWB 上设置ACL 。
5、 在SWA 实现端口F0/11与所连计算机MAC 地址的绑定。
6、 在R 的F0/1端口上进行QOS 配置，限制出接口的www 流量不超过500kbps 。
企业网搭建及应用试题
计算机应用技能大赛试卷企业网络搭建及应用参赛说明一、考前须知：1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。
2、制止携带和使用移动存储设备、运算器、通信工具及参考资料。
3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。
4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。
5、竞赛时间为180分钟二、竞赛环境：三、网络拓扑某集团公司全国有两家公司，总公司和分公司。
总公司电脑数量较多，分公司电脑数量较少。
总公司和分公司通过穿越internet建立vpn隧道来进展内部访问。
同时总公司和分公司的员工都可以访问互联网。
如果您是这个网络工程的网络工程师，可根据下面的需求构建一个平安、稳定的网络。
RSR-20-C为运营商路由器，上面只能做静态路由〔1〕总公司网络总公司分为内部办公VLAN 10、上网VLAN 20、效劳器VLAN 50、无线用户VLAN 30，无线AP管理VLAN 40，及无线控制器互联VLAN 60，需要创立VLAN 10、VLAN 20、VLAN 30、VLAN 40、VLAN 50、VLAN 60。
办公网段和效劳器网段为静态地址，其它网段为从DHCP效劳器自动获取IP。
总公司网络需求如下：任何接入主机和效劳器的网段，要求做设备冗余，并能够防止网内的ARP 欺骗攻击和非法DHCP功能。
按照要求规划出〔2〕分公司网络分公司网络有两条线缆及总公司相连，一条通过运营商的EPON线路连接，一条通过运营商租用的V35线路，通过运营商链路，启用GRE VPN连接到总公司。
分公司需求如下：且员工较少，只采用无线连入网络，通过无线播送两个SSID，一个为WLAN_X_bangong，用于办公网络,只能在公司内部访问，无法访问internet,关联VLAN 101；一个为WLAN_X_internet,用户员工访问互联网，关联VLAN 102。
企业网搭建及应用竞赛试题
计算机应用技能大赛企业网搭建及应用竞赛试题瑞华企业计划实现数字化办公。
其中一是搭建企业内部局域网，实现企业内部网络互连、资源共享，二是实现企业内部的行政、生产、财务、销售部门网络分离，防止企业内部信息泄露。
本次竞赛的任务即是完成此企业内部网络的搭建。
根据设计要求，网络互联的拓扑结构如图1所示，请按图示要求完成相关网络设备的连接及安装与配置：技术要求：1、网络连接1）按图示结构要求制作网络连接电缆；2）利用电缆正确连接网络设备；3）根据IP地址与子网掩码将pc机连接到适当端口。
2、网络设备配置1）在交换机S2026上创建VLAN10，端口F0/1~5在VLAN10；在S3760B上创建VLAN20、VLAN30，端口F0/1~5在VLAN20、端口F0/6~10在VLAN30；2）配置S2026与S3760A之间的两条交换机间链路；3）为了增强带宽并提供链路冗余备份，在S3760A与S3760B之间使用链路聚合技术；4）在S2026与S3760A之间的冗余链路中使用STP技术防止桥接环路的产生，并通过手工配置使S3760A成为STP的根。
5）在交换机S3760A上为所有的VLAN创建对应的网关，并配置RSR20的接口地址；6）在S3760A上使用具有三层特性的物理端口实现与RSR20的互联。
7）在S3760A上实现各VLAN间的通信。
并在S3750A与RSR20上使用静态路由，实现全网的互通。
8）在RSR20上配置ACL实现只有上班时间（周一至周五的9:00-18:00）才可以允许访问互联网；9）配置地址转换，使内网主机可以访问外网的PC1；10）在交换机S3760A上配置dhcp中继，使各个虚拟局域网上的主机能自动获取dhcp服务器上分配的ip地址、网关和dns服务器地址；11）对各个网络互联设备配置vty，密码统一为123，要求能实现远程管理。
3、windows server 2003 配置1）在pc2上已安装了windows server 2003基本系统；2）在pc2上配置web服务器，要求：要求配置两个站点，一个用于发布网站 ，另一个用于发布网站。
企业网络搭建及应用竞赛模拟试题(4路由+2三层+无线)
2.路由器R2需求（5分）
基本功能（1分）
配置IP地址
路由功能（2分）
配置OSPF、RIP路由协议、配置路由重分发，使全网互通
安全功能（2分）
配置PPP协议，配置CHAP验证，此路由器被验证方，口令为123456
2.路由器R3需求（6分）
基本功能（1分）
配置IP地址
路由功能（2分）
配置OSPF路由协议、配置单臂路由，配置路由重分发，使全网互通
安全功能（3分）
配置PPP协议，配置CHAP验证，此路由器为验证方，口令为123456
配置ACL实现VLAN30、VLAN40只有上班时间（周一至周五的9:00-18:00）才可以允许访问互联网
S1
VLAN50
12.1.5.1/24
SVI接口
S2
VLAN10
12.1.1.2/24
SVI接口
S2
VLAN20
12.1.2.2/24
SVI接口
S2
VLAN50
12.1.5.2/24
SVI接口
PC1
99.1.1.14/28
PC2
12.1.5.100/24
PC3
12.1.3.100/24
PC4
12.1.4.100/24
2.路由器R4需求（4分）
基本功能（1分）
配置IP地址
路由功能（2分）
配置静态路由协议、不允许使用缺省路由。使全网互通
安全功能（1分）
配置ACL禁止PC4所在网段在8:00到10:00这段时间无法ping通PC1
3.交换机S1需求（4分）
基本功能（1分）
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2012年双流县中等职业学校计算机技能大赛
——企业网络搭建及应用竞赛试题
第一部分：竞赛说明
一、注意事项：
（1）请按照以下比赛环境，检查比赛中使用硬件设备、网线等设备、材料和软件是否齐全，计算机设备是否能正常使用。
（2）禁止携带和使用移动存储设备、运算器、通信工具及参考资料。
（3）操作过程中，需要及时保存设备配置。
比赛过程中，不要关闭任何设备，不要拆、动硬件连接，不要对任何设备添加密码。
（4）比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。
（5）仔细阅读比赛试卷，分析网络需求，按照试卷要求，进行设备配置和调试。
（6）比赛时间为180分钟。
(7) 自带水晶头、压线钳、测线仪。
（8）操作完成后，自己决定离场时间，试卷在原位反面朝上放置，由监考老师在试卷上记录离场时间，成绩相同时，按离场时间计算名次。
（9）操作完成后请勿关闭计算机。
二、比赛环境
比赛硬件环境：
序号设备名称设备型号设备数量备注
1 路由器RG-RSR20 2台
2台
2 三层交换机RG-S3250E-2
4
3 二层交换机RG-S2328G 1台
4 计算机5台均已安装Windows XP SP3
6 双绞线及水晶头若干5类双绞线
比赛软件环境：
序号软件名称软件版本号存放本机位置备注
1 Centos 5.5 D:\software\OS X86
2 Windows Server 200
3 SP2 D:\software\OS X86
3 Virtual box 4.0
4 D:\software
4 Microsoft Office 2003 SP3 D:\software
5 WinRAR 3.8 D:\software
第二部分：竞赛题目
网络配置部分（共30分）
一、网络拓扑
网络拓扑如下图所示:
IP地址规划列表
设备名称设备接口IP地址备注RG-RSR20-1 F0/0 210.41.165.254/24
RG-RSR20-1 F0/1 192.168.100.2/24
RG-RSR20-1 S2/0 192.168.200.2/24
RG-RSR20-2 F0/0.30 192.168.30.254/24 子接口
RG-RSR20-2 F0/0.40 192.168.40.254/24 子接口
RG-RSR20-2 S2/0 192.168.200.1/24
RG-S3250E-1 VLAN10 192.168.10.254/24 SVI接口
RG-S3250E-1 VLAN20 192.168.20.254/24 SVI接口
RG-S3250E-1 F0/1 192.168.100.1/24
RG-S3250E-2 VLAN10 192.168.10.253/24 SVI接口
RG-S3250E-2 VLAN20 192.168.20.253/24 SVI接口
PC1 192.168.10.1/24
PC2 192.168.20.1/24
PC3 192.168.30.1/24
PC4 192.168.40.1/24
PC5 210.41.165.1/24
ServerWin2003 210.41.165.100/24 虚拟机
ServerCentos 192.168.40.100/24 虚拟机
二、竞赛需求
1. 路由器RG-RSR20-1需求（10分）
基本功能（1分）配置IP地址
路由功能（3分）配置OSPF路由协议，配置RIP协议，配置路由重分发，使全网互通
安全功能（2分）配置PPP协议，配置CHAP验证，此路由器为验证方，口令为123456 NAT功能（4分）配置NAT，内网中的VLAN10、VLAN20能够通过地址
210.41.165.253/24访问互联网；内网中的VLAN30、VLAN40能够通过
地址池210.41.165.254/24访问互联网
2. 路由器RG-RSR20-2需求（6分）
基本功能（1分）配置IP地址
路由功能（2分）配置RIP路由协议、配置单臂路由，使全网互通
安全功能（3分）配置PPP协议，配置CHAP验证，此路由器被验证方，口令为123456
配置ACL实现VLAN30、VLAN40只有上班时间（周一至周五的
9:00-18:00）才可以允许访问互联网
3. 交换机RG-S3250E-1需求（5分）
基本功能（1分）配置IP地址、配置VLAN信息
路由功能（1分）配置OSPF路由协议，使全网互通
优化功能（2分）配置RSTP协议，设置此交换机为生成树根
安全功能（1分）不允许VLAN10与VLAN20进行互访，其它不受限制
4. 交换机RG-S3250E-2需求（5分）
基本功能（1分）配置IP地址、配置VLAN信息
路由功能（1分）配置OSPF路由协议，使全网互通
安全功能（1分）不允许VLAN10与VLAN20进行互访，其它不受限制
优化功能（1分）配置RSTP协议
接口功能（1分）将接口fa0/1~12加入到VLAN10；将接口fa0/13~22加入到VLAN20；
5. 交换机RG-S2328G-1需求（4分）
基本功能（1分）配置VLAN信息
接口功能（1分）将接口F0/1~12加入到VLAN30；将接口F0/13~23加入到VLAN40
安全功能（2分）配置端口安全功能，每个接入接口的最大连接数为2，如果违规则关闭
接口
6．在D盘新建一个以抽签号作为文件名的文件夹，把所有网络设备的配置文件以网络设备名称作为文件名，保存在该文件夹中(例如RG-S3250E_2.txt).
Windows配置部分（共40分）
【注意：】PC1、PC2、PC3、PC4均已安装操作系统Windows XP；请分别在下列计算机上通过Virtualbox安装如下操作系统：PC4安装Centos5.5，虚拟机硬盘文件保存在D：/Centos文件夹中，PC5安装Windows Server 2003，虚拟机硬盘文件保存在D：/win2k3文件夹中。
建议Virtualbox和虚拟机均安装在计算机的D盘中。
一、安装操作系统
1. 在PC5计算机上正确安装软件Virtualbox1.4（2分）。
2. 创建虚拟机
创建名称为ServerWin2003的虚拟机，硬盘空间为10G，分配内存为512M，网卡使用桥接模式。
（2分）
3. 安装操作系统。
在ServerWin2003虚拟机中安装Windows Server 2003服务器，具体要求如下：
将文件系统设置为NTFS，选择正确的授权模式，能够同时满足50个客户的连接。
服务器的名称为ServerWin2003，系统管理员密码为admin，配置服务器的IP地址为210.41.165.100/24。
（10分）
二、系统管理
1.服务器ServerWin2003上配置DNS（共10分）
2.服务器ServerWin2003上配置FTP服务。
（共8分）
（1）正确安装FTP服务。
（2分）
（2）配置FTP(6分)
要求：能够通过域名使用admin_1用户名访问服务器D盘用自己的抽签组号命名的文件夹，密码为123456，能够读取和写入,不允许匿名访问，FTP站点欢迎消息为：“欢迎访问FTP服务器！”，日志文件记录到D盘用自己抽签号命名的文件夹中。
3.服务器ServerWin2003上配置WWW服务。
（共8分）
（1）正确安装WWW服务。
（2分）
（2）建立Web站点。
（6分）
要求：
不更改端口号，能够通过域名访问自己建立的网页，内容为：“网页一和选手编号”；能够通过域名访问自己建立的网页，内容为：“网页二和选手编号”。
两个网页的文件名分别为index1.html和index2.html；配置主机头，只能使用域名访问网页，不允许使用IP地址访问。
Linux配置部分（共30分）
1. 在PC4的Virtualbox中建立一个虚拟机器,要求: （共5分）
A. 内存设定为800M
B. 硬盘大小设定为7GB
C. 使用桥接模式作为网络连接方式
2. 在Virtualbox中安装Linux 系统，要求：（共5分）
A．设定默认启动方式为图形界面，非字符界面
B．设置根用户密码为：admin123
C．新建立用户MyAdmin，密码为123456789，隶属于根用户
3．在Linux 系统中安装DHCP，要求：（共10分）
A．正确配置DCHP服务
B．成功启动该服务
C．成功的向V30分配IP地址
4．在Linux 系统中安装Samba服务器，要求：（共10分）
A．创建用户testA和testB
B．要求在PC4上能用testA账户上传，而不能下载
C．要求在PC4上能用testB账户下载而不能上传，密码与用户名相同。