2011中职计算机网络技能大赛模拟试题(一)

计算机应用技能大赛试卷

企业网络搭建及应用

一、注意事项

1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。

2、自带双绞线制作和验证测试工具。禁止携带和使用移动存储设备、运算器、通信工具及参考资料。

3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。

4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。

二、竞赛环境

硬件环境

软件环境

三、网络拓扑

某集团公司全国有两家分公司，总公司设在北京，分公司分别设在上海和天津。总公司使用专用链路与两分公司相连组成城域网。在全网使用的动态路由OSPF 路由协议。总公司与上海分公司都申请了访问互联网的链路，但天津分公司没有申请互联网链路，其使用总公司的链路访问互联网。在上海分公司部署的是无线网络，用户通过无线网络访问互联网。如果您是这个网络项目的网络工程师，可根据下面的需求构建一个安全、稳定的网络

如下图所示：

三、IP规划

四．试题内容

（一）网络系统构建(70分)

1．北京总公司

（1）网络底层配置（4分）

根据网络拓扑图所示，对网络设备的各接口、VLAN等相关信息进行配置，使其能够正常通讯。

（2）路由协议配置（4分）

✧根据网络拓扑图所示，配置动态路由协议OSPF ，并需要指定RID。

（3）网络出口配置（8分）

✧根据网络拓扑图所示，配置NAT技术，使用内部VLAN10、VLAN20用户可以

使用外部接口的IP地址访问互联。

✧根据网络拓扑图所示，允许天津分公司VLAN30、VLAN40的用户通过总部的

路由器访问互联外，并使用合法的全局地址为181.1.1.2~181.1.1.4。

✧根据网络拓扑图所示，将总部的服务器WEB服务和FTP发布的互联，其合法

的全局地址为181.1.1.5

（4）链路安全（4分）

✧根据网络拓扑图所示，为了保障总公司与分公司链路安全，需要在总公司与城

域网连接的链路上配置PPP协议，并采先CHAP后PAP的验证方式，并将总公司路由器设置为验证方，其口令为ruijie。

（5）接入层配置（4分）

✧根据网络拓扑图所示，将接口加入到相应的VLAN中。

✧根据网络拓扑图所示，对所有的接入接口配置端口安全，如果有违规者，是关

闭接口，并要求接口配置为速端口。

2．天津分公司

（1）网络底层配置（4分）

✧根据网络拓扑图所示，对网络设备的各接口、VLAN等相关信息进行配置，使

其能够正常通讯。

（2）路由协议配置（4分）

✧根据网络拓扑图所示，配置动态路由协议OSPF ，并需要指定RID。

（3）单臂路由配置（4分）

✧根据网络拓扑图所示，配置单臂路由，使用网络互通。

（4）接入层配置（4分）

✧根据网络拓扑图所示，将接口加入到相应的VLAN中。

✧对所有的接入接口配置端口安全，如果有违规者，是关闭接口，并要求接口配

置为速端口。

3．上海分公司

（1）网络底层配置（4分）

✧根据网络拓扑图所示，对网络设备的各接口、VLAN等相关信息进行配置，使

其能够正常通讯。

（2）路由协议配置（3分）

✧根据网络拓扑图所示，配置动态路由协议OSPF ，并需要指定RID。

（3）网络出口配置（3分）

✧根据网络拓扑图所示，配置NAT技术，允许内部用户可以使用外部接口的IP

地址访问互联。

（4）无线网络配置（8分）

✧根据网络拓扑图所示，配置无线AP，其采用WEP加密方式，40位ASCII 密

码形式，口令为12345，其SSID为Ruijie,不允许SSID广播。

（5）安全配置（4分）

✧利用操作路由更新方式，只允许上海公司的网络学习到去往总公司服务器群的

路由信息，其它路由信息不允许学习。

4．城域网络

（1）网络底层配置（4分）

✧根据网络拓扑图所示，对网络设备的各接口、VLAN等相关信息进行配置，使

其能够正常通讯。

（2）链路安全配置（4分）

✧根据网络拓扑图所示，为了保障总公司与分公司链路安全，需要在总公司与城

域网连接的链路上配置PPP协议，并采先CHAP后PAP的验证方式，并将此路由器设置为被验证方，其口令为ruijie。

（二）应用服务搭建（30分）

1．搭建域服务器

（1）服务器角色配置（5分）

✧配置为域控制器和DNS服务器，其域名为，此服务器的FQDN为dc.

，域的功能级别为2003模式；

✧DNS服务需要正确配置SOA，NS，AAA记录和反向记录。

（2）用户和组配置（5分）

✧创建4个OU，创建4 个全局组，创建12个用户，具体内容见下表

2．搭建WEB服务器

（1）服务器角色配置（5分）

✧服务器器配置为web服务器，此服务器的FQDN为。

✧使用IIS6.0来建立WEB站点：，自己建立一个简单的中文网页。

网页的内容为：“祝中职计算机技术竞赛圆满成功”，其文件名为default.html；

（2）服务器优化配置（5分）

✧使用DNS实现站点的轮询负载

✧配置主机头，所有的站点都必须使用域名登录，不允许使用IP地址访问

3、搭建FTP服务器

（1）服务器角色配置（5分）

✧器配置为ftp服务器，此服务器的FQDN为。

✧使用IIS6.0来建立FTP站点：，

✧在磁盘F:\的根目录下建立文件夹tianjinftp，作为FTP的主目录。

✧允许匿名登录，可以下载文件。并且要使用ftp命令登录时，会提示欢迎信息：

“欢迎登录中职计算机技术竞赛官方服务器”并且用命令浏览文件时使用UNIX

方式显示。

（2）服务器优化配置（5分）

✧配置主机头，所有的站点都必须使用域名登录，不允许使用IP地址访问