技能大赛知识点分析

13．在交换机S313．在交换机S3-X-2上创建各vlan三层接口并配置IP地址[14分] S3 上创建各vlan三层接口并配置IP地址[14分 vlan三层接口并配置IP地址[14
14．将三层交换机S314．将三层交换机S3-X-2的端口fa0/5与路由器R-X的以太网口0/1口相连，在路由器R-X上配置 S3 的端口fa0/5与路由器R 的以太网口0/1口相连， 路由器R fa0/5与路由器 0/1口相连 各路由接口IP地址。[9分 IP地址 各路由接口IP地址。[9分]
vlan vlan 3 vlan 5 vlan 6 LX3 LX5 LX6 name Fa0/6、Fa0/8 Fa0/16、Fa0/18 Fa0/9、Fa0/10、Fa0/11、Fa0/12、Fa0/13 端口号
上表中未提到的端口，放在vlan 1中。
三层交换机S3 S3上划分三个vlan 并加入相应的端口。[24分 vlan， 3. 在三层交换机S3-X-1上划分三个vlan，并加入相应的端口。[24分]
17．在路由器R 17．在路由器R-X上配置地址转换，使得vlan 10中的主机可以通过地址转换访问 配置地址转换，使得vlan 10中的主机可以通过地址转换访问 Internet，内部全局地址为： 202.106.X.251/24，202.106.X.252/24， Internet，内部全局地址为： 202.106.X.251/24，202.106.X.252/24，地址池名称 为：connectpool。[20分] connectpool。[20分 要求： 地址转换后的地址直接使用路由器R-X连接Internet的接口地址。 只允许vlan 10中的主机通过地址转换访问Internet，其他vlan中的主机不允许。 仅用一条ACL规则实现，ACL号使用10。 配置的缺省路由必须使用接口作为下一跳网关。 （验证方法：通过ping通地址202.106.X.253/24，表明能够访问Internet。） 18．在三层交换机S3配置ACL ACL， 6端口禁止来自192.168.1.128子网的 18．在三层交换机S3-X-2上配置ACL，在vlan 6端口禁止来自192.168.1.128子网的 S3 端口禁止来自192.168.1.128 FTP数据流到192.168.1.160子网，其它的数据流将被转发，ACL号使用101。ftpFTP数据流到192.168.1.160子网，其它的数据流将被转发，ACL号使用101。ftp-data 数据流到192.168.1.160子网 号使用101 端口号：20，ftp端口号：21。[12分 端口号：20，ftp端口号：21。[12分] 端口号
vlan vlan 6 vlan 9
name QYW6 QYW9
端口号 Fa0/14、Fa0/15、Fa0/16、Fa0/17、Fa0/18、Fa0/19、 Fa0/20 Fa0/5、Fa0/7
vlan 10 QYW10 Fa0/8、Fa0/10、Fa0/12 上表中未提到的端口，放在vlan 1中。
接口 Faster Ethernet0/0 Faster Ethernet0/1 Loopback0 Loopback10 IP地址 IP地址 202.106.X.253/24 192.168.X.190/27 1.1.1.1/32 192.168.X 192.168.X.196/32
15．配置路由协议，使三层交换机S315．配置路由协议，使三层交换机S3-X-1、S3-X-2和路由器R-X上的相关网段实现互 S3 S3和路由器R 通。[41分] [41分 注意：相关网段包括路由器上的Loopback10，交换机上的vlan1、vlan3、vlan5、vlan6 、vlan9、vlan10。 要求： 使用OSPF协议，两台三层交换机和一台路由器组成了一个OSPF路由域，网络： 192.168.X.32/27、192.168.X.64/27、192.168.X.96/27、192.168.X.128/27属于区 域0；192.168.X.160/27、192.168.X.192/27、192.168.X.196/32属于区域1，请根据 组网需要将相应网段加入到区域0和区域1中。 路由器的OSPF router id 设置为1.1.1.1，两台三层交换机的OSPF router id 设置 为1.1.1.2和1.1.1.3。 （验证方法：从vlan5的主机上可以ping通R-X上的loopback10接口地址： 192.168.X.196/32）。 16． 三层交换机S316．在三层交换机S3-X-2设置地址绑定功能，MAC地址为：00-12-F0-00-00-02，IP地 S3 设置地址绑定功能，MAC地址为：00-12-F0-00-00-02，IP地 地址为 址为：192.168.1.35/27；并在端口Gigabitethernet 0/25设置多播风暴控制， 设置多播风暴控制 址为：192.168.1.35/27；并在端口Gigabitethernet 0/25设置多播风暴控制，允许 通过的多播报文最多占带宽的10%。[10分 通过的多播报文最多占带宽的10%。[10分] 10%
全国院校技能大赛知识点 全国院校技能大赛知识点分析
—— 企业网应用
技能大赛考试知识点大纲（企业网）
知识点类别 知识点 双绞线序，制作双绞线 网络基础及网络管理 网管型交换机、路由器管理 交换机路由器远程登录配置 跨交换机实现VLAN互通 Trunk口的运行VLAN列表 Native VLAN的概念与配置 802.3ad链路聚合概念与配置 交换技术 STP（生成树协议）技术 RSTP（快速生成树协议）技术 MSTP（多生成树协议）技术 VRRP（虚拟路由冗余协议）技术 熟悉 熟悉 了解 了解 难点 难点 难点 难点 掌握程度 掌握 掌握 掌握 掌握 了解 了解 掌握 重点 重点 重难点
技能大赛考试知识点大纲（企业网）
知识点类别 知识点 三层交换机路由功能配置 SVI实现VLAN间路由 单臂路由实现VLAN间路由 静态路由应用 路由技术 默认路由应用 RIP路由协议应用 OSPF路由协议应用 路由重发布 策略路由 交换机端口安全 局域网安全 基于IP的ACL应用 其他及应用 NAT（网络地址转换）技术的应用 熟悉 了解 难点 掌握程度 掌握 掌握 了解 掌握 掌握 熟悉 了解 了解 了解 掌握 重点 重点 重点 难点 难点 重难点 重点 重点
vlan vlan 3 vlan 5 vlan 6 ds3 ds5 ds6 name Fa0/6、Fa0/8 Fa0/16、Fa0/18 Fa0/9、Fa0/10、Fa0/11、Fa0/12、Fa0/13 端口号
上表中未提到的端口，放在vlan 1中。 S3上划分3 vlan，并加入相应的端口。[30分 4.在三层交换机S3 4.在三层交换机S3-X-2上划分3个vlan，并加入相应的端口。[30分]
操作系统安装与配置、 注：Windows操作系统安装与配置、Linux操作系统安装与配置等不在此讨论 操作系统安装与配置 操作系统安装与配置等不在此讨论
2008年全国技能大赛计算机组（企业网）
1.配置设备名称：二层交换机为S2[4分 1.配置设备名称：二层交换机为S2-X，路由器为R-X，三层交换机分别为S3-X-1,S3-X-2。 [4分] 配置设备名称 S2 路由器为R 三层交换机分别为S3- 1,S3S3 2.在二层交换机S2 上划分三个vlan 并加入相应的端口。[24分 S2vlan， 2.在二层交换机S2-X上划分三个vlan，并加入相应的端口。[24分]
5.将二层交换机S25.将二层交换机S2-X的Fa0/24端口与三层交换机S3-X-1的Fa0/24端口对应连接，相连的端口设 将二层交换机S2 Fa0/24端口与三层交换机S3端口与三层交换机S3 Fa0/24端口对应连接， 端口对应连接 置为tag vlan模式 将三层交换机S3 模式； S3Fa0/23端口与三层交换机S3端口与三层交换机S3 Fa0/23端口对应 置为tag vlan模式；将三层交换机S3-X-1的Fa0/23端口与三层交换机S3-X-2的Fa0/23端口对应 连接，相连的端口设置为tag vlan模式 实现跨交换机vlan之间连通。[12分 模式； vlan之间连通 连接，相连的端口设置为tag vlan模式；实现跨交换机vlan之间连通。[12分] 6.使用二层交换机S26.使用二层交换机S2-X的Fa0/1、Fa0/2、Fa0/3、Fa0/4四个端口与三层交换机S3-X-1的Fa0/1 使用二层交换机S2 Fa0/1、Fa0/2、Fa0/3、Fa0/4四个端口与三层交换机S3四个端口与三层交换机S3 、Fa0/2、Fa0/3、Fa0/4四个端口进行链路聚合，将四个端口创建一个链路聚合组port-group Fa0/2、Fa0/3、Fa0/4四个端口进行链路聚合，将四个端口创建一个链路聚合组port四个端口进行链路聚合 port 2，并将链路聚合组设置为trunk模式。[24分] 并将链路聚合组设置为trunk模式。[24分 trunk模式 7．分别在二层交换机S2-X、三层交换机S3-X-1和S3-X-2上启用MSTP协议。[3分] 分别在二层交换机S2S2 三层交换机S3S3 S3启用MSTP协议。[3分 MSTP协议 8．在二层交换机S2-X上配置聚合端口port-group 2到 在二层交换机S2- 上配置聚合端口port2到 S2 port 50时 9．在三层交换机S3-X-2上的端口Fa 0/4配置端口安全，最多允许通过50个MAC地址，超过50时 在三层交换机S3S3 上的端口Fa 0/4配置端口安全，最多允许通过50个MAC地址，超过50 配置端口安全 50 地址 ，来自新主机的数据帧将丢失。[4分] 来自新主机的数据帧将丢失。[4分 10．在二层交换机S2- 上的端口Fa 0/9——端口fa 0/20配置端口安全，端口安全地址个数为1 端口fa 0/20配置端口安全 端口安全地址个数为1 配置端口安全， 10．在二层交换机S2-X上的端口Fa 0/9 S2 端口 ，安全违例将关闭端口。[41分] 安全违例将关闭端口。[41分 MAC地址为 11．在三层交换机S311．在三层交换机S3-X-1上的端口Fa 0/7上配置端口安全，安全MAC地址为：00-12-F0-00-00S3 上的端口Fa 0/7上配置端口安全，安全MAC地址为：00-12-F0-00-0001，安全IP地址为192.168.X.60/27， 进行IP MAC地址的绑定配置 [6分 IP和 地址的绑定配置。 01，安全IP地址为192.168.X.60/27，并进行IP和MAC地址的绑定配置。[6分] IP地址为192.168.X.60/27
在交换机S3 S3上创建各vlan三层接口并配置IP地址。[14分 vlan三层接口并配置IP地址 12. 在交换机S3-X-1上创建各vlan三层接口并配置IP地址。[14分]
vlanvlan-interface vlan-interface 1 vlan-interface 3 vlan-interface 5 vlan-interface 6 Loopback0 vlanvlan-interface vlan-interface 1 vlan-interface 6 vlan-interface 9 vlan-interface 10 Loopback0 IP地址 IP地址 192.168.X.33/27 192.168.X.65/27 17 1.1.1.2/32 IP地址 IP地址 192.168.X.34/27 192.168.X.158/27 192.168.X.161/27 192.168.X.193/27 1.1.1.3/32