2017 技能大赛 拟设赛题 高职 计算机网络应用 题库B卷
2017 技能大赛 高职 正式赛卷 计算机网络应用 云平台服务器配置评分标准
云平台服务器配置评分标准要求:使用下面指令查看其运行状态,并使用FSCapture截图软件进行截图,将输入结果的截图插入到文档中;注:在测试报告中,如果整个大题没有截图则整个大题不得分,未使用抓图工具截图的,则不给分;云计算管理平台网络环境部署(20分)创建虚拟交换机(10分)1S-Net21 / 282 / 28网络->交换机->子网截图检查红框是否正确,错一个扣两台虚拟交换机绑定的子网为192.168.12.0/24创建虚拟路由器(10分)检查红框是否正确,错一个扣1233 / 28云主机配置(40分)云主机A 配置(10分)计算->云主机->点击云主机名称,查看云主机详情检查红框是否正确,错一个扣1234 / 28云主机B 配置(10分)检查红框是否正确,错一个扣123绑定公网IP 地址(10分)5 / 2812说明:配置云主机的默认防火墙设置,允许外部访问云主机(6分)检查红框是否正确,错一个扣配UDP/TCP/ICMP CIDR0.0.0.0/0检查云主机入向的连通性(4分)检查是否正确,错一个扣云主机云主机6 / 287 / 28业务部署 (99分)云主机A 的配置要求(8分)123检查红框是否正确,错一个扣12345门户网站的部署(6分)1图(28 / 289 / 28云主机B 的配置要求(6分)10 / 2812云计算平台负载均衡器的配置要求(16分)11 / 2812 / 28云教学平台网站的部署(4分)13 / 2812集团网站的更新服务部署(37分)FTP服务的配置和发布(37分)14 / 28查看IIS FTP服务站点发布主目录的访问权限根据截图检查设置,错一项扣15 / 28如果添加非列表用户授权,本项得分。
查看子目录cii_web的访问权限据截图检查设置,错一项扣16 / 28如果添加非列表用户授权,本项得分。
查看子目录cloud的访问权限据截图检查设置,错一项扣17 / 28如果添加非列表用户授权,本项得分。
2017国赛全国职业院校技能大赛网络搭建与应用竞赛
2017国赛全国职业院校技能大赛网络搭建与应用竞赛2017年全国职业院校技能大赛网络搭建与应用竞赛(总分1000分)赛题说明一、竞赛内容分布“网络搭建与应用”竞赛共分二个部分,其中:第一部分:网络搭建及安全部署项目第二部分:服务器配置及应用项目二、竞赛注意事项(1)禁止携带和使用移动存储设备、计算器、通信工具及参考资料。
(2)请根据大赛所提供的比赛环境,检查所列的硬件设备、软件清单、材料清单是否齐全,计算机设备是否能正常使用。
(3)本试卷共有两个部分。
请选手仔细阅读比赛试卷,按照试卷要求完成各项操作。
(4)操作过程中,需要及时保存设备配置。
比赛结束后,所有设备保持运行状态,评判以最后的硬件连接和配置为最终结果。
(5)比赛完成后,比赛设备、软件和赛题请保留在座位上,禁止将比赛所用的所有物品(包括试卷和草纸)带离赛场。
(6)禁止在纸质资料上填写与竞赛无关的标记,如违反规定,可视为0分。
(7)与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。
项目简介:某集团公司原在国内建立了总部,后在俄罗斯地区建立了分部。
总部设有行政、营销、财务与法务、技术等4个部门,统一进行IP及业务资源的规划和分配,网络采用BGP、OSPF和RIP路由协议。
公司规模在2017年快速发展,业务数据量和公司访问量增长巨大。
为了更好管理数据,提供服务,集团决定建立自己的小型数据中心及业务服务平台,以达到快速、可靠交换数据,以及增强业务部署弹性的目的。
集团总部及俄罗斯地区分部的网络拓扑结构如下图所示。
其中一台S4600交换机编号为SW-3,用于实现终端高速接入;两台CS6200交换机VSF虚拟化后编号为SW-Core,作为总部的核心交换机;一台DCFW-1800作为总部的内网防火墙;另一台DCFW-1800作为总部&分部的外网防火墙,存放于ISP机房;一台DCR-2600路由器编号为RT1,作为总部的核心路由器;另一台DCR-2600路由器编号为RT2,作为分部路由器;一台DCWS-6028作为分部机构的有线无线智能一体化控制器,编号为DCWS,通过与WL8200-I2高性能企业级AP配合实现分部无线覆盖。
2017 技能大赛 高职 正式赛卷 计算机网络应用 综合布线评分标准
(2)配线架安装(8 分)
05 配线架安装牢固(4 分)
配线架安装不牢固扣 0.5 分/个
06 配线架安装美观(4 分)
配线架水平安装,倾斜扣 0.5 分/个
(3)Φ50PVC 线管安装(3 分)
07 弯头衔接(2 分)
管与机柜衔接、弯头制作不牢固、存在缝隙,扣 0.5 分/个
08 线管安装美观(1 分)
11 光缆安装位置正确(2 分)
光缆端接完成插在指定端口,不符合扣 0.5 分/处
12 大对数端接正确(8 分)
大对数线序不正确扣 0.5 分/处,端接位置不正确扣 0.5 分/处,链路不通不 得分
13 大对数预留长度(2 分)
大对数两端需要预留 0.6 至 1 米,小于 0.6 米或大于 1 米扣 0.5 分/处,预留 线盘在机架上
(1)FD1、FD2 安装(6 分)
01 机柜安装牢固(3 分)
机柜固定至少使用 4 个螺丝,少一个螺丝扣 0.5 分,机柜松动不得分
02 机柜安装端正(1 分)
机柜水平安装,倾斜扣 0.5 分
03 机柜位置正确(1 分)
按要求安装机柜,不符合要求扣 0.5 分
04 机柜表面整洁、美观(1 分)
机柜表面在安装过程中被划伤,划痕明显或机柜变形扣 0.5 分
本次赛项安装内容:两个 FD 机柜、8 个配线架、6 个信息盒、6 条水平敷设安装、1 条干线敷设安装、4 条光缆,2 条大对数、 2 条同轴电缆、6 条铜缆、测试报告、10 对铜缆标签、4 对光缆标签和整体施工管理。以此为评分依据。
计算机应用赛项评分规则(150 分)
序号
评分内容
评分要点说明
任务 1 干线(垂直)子系统安装和端接(38 分)
2017年全国职业院校技能大赛高职组大数据赛题
2017年度职业院校技能大赛大数据技术与应用赛项赛题第一节赛题“四合影业”公司计划参与投拍一部电影,名为《青春的竞赛》。
为提高票房收入,降低投资风险,需要了解电影市场的情况,包括何种类型的电影票房收入高,不同类型观众对电影的偏好等等。
为此,四合影业公司计划聘请“TMS”大数据分析公司,收集并分析电影市场的相关信息,并最终给出分析报告。
合作之前,“四合影业"需要“TMS”公司提出可行的技术解决方案。
为完成四合影业的项目,“TMS”公司选用了在业界广泛应用的“Python”语言,作为开发分析程序的基础语言,并综合利用numpy、pandas、matpl otlib、scikit 模块和MapReduce 技术提高开发效率,由于预计数据量会超过“T”级,“TMS”公司在技术方案中提出在一个高性能工作站集群上利用Had oop平台提高数据处理能力,并利用Hive以及streaming技术提高效能和简化MapReduce过程。
但此技术方案需要较高成本,为向“四合影业”展示该技术方案的合理性并达成与“四合影业”的合作,“TMS”公司先用廉价PC集群,配置了小规模的技术演示环境,并利用网络爬虫抓取了历年来影音娱乐行业的信息,数据量约为4G,随后开发了程序对数据进行清洗、整理、计算、表达、分析,力求展示“TMS”技术方案的合理性和自身出色的技术能力。
作为“TMS"公司的技术人员,你们是这次技术方案展示的核心成员,请按照下面步骤完成本次技术展示任务,并提交技术报告。
圆满完成展示并得到预期结果,“TMS"就能获得这个数百万元的项目合同,祝你们成功。
任务一、部署Had oop平台,并根据计算对象调优Had oop平台的性能(15分)1、按下面如下个步骤完成Had oop环境的部署:1)Had oop系统存储于“/usr/l ocal/had oop”,要求配置had oop。
tmp.dir目录存放位置为“/usr/l ocal/had oop/tmp”2)配置had oop的dfs。
《计算机网络应用》技能大赛模拟题及答案
《计算机网络应用》技能大赛模拟题拓扑编址:设备名称接口地址PC1 IP 192.168.10.100/24 PC2 IP 192.168.20.100/24 PC3 IP 192.168.30.100/24 PC4 IP 10.11.12.100/24S3760 VLAN10 192.168.10.1/24S3760 VLAN20 192.168.20.1/24S3760 VLAN30 192.168.30.1/24S3760 F0/24 192.168.2.1/24R1762A F1/1 192.168.2.2/24R1762A S1/2 200.1.1.1/30R1762B S1/2 200.1.1.2/30R1762B F1/0 10.11.12.1/24SERVER1 IP 192.168.30.252/24 SERVER2 IP 192.168.30.253/24 SERVER1和2物理主机IP 192.168.30.254/24 SERVER3 IP 10.11.12.100/24实验题目1、在S3760与S2126上划分VLAN,将PC机与服务器加入到相应的VLAN 中。
S2126A划分VLAN、端口S2126B划分VLAN、端口S3760B划分VLAN2、服务器直接连接在核心交换机SW3760的Fa0/1上,需要在两个端口上限制接入服务器的数量,F0/1限制为4台,超过后将关闭该端口。
3、为S3760上的VLAN接口、R1762A和R1762B上的以太网接口配置IP地址。
S3760上的VLAN配置R1762A以太网接口配置R1762B以太网接口配置4、在S3760A使用具有三层特性的物理端口实现RIP路由与R1762A实现内网的互联。
5、R1762A和R1762B之间运行静态路由协议,提供园区内部网络的连通性。
6、在R1762A和R1762B之间建立PPP链路,并对PPP进行CHAP验证。
2017年XXX中等职业学生技能大赛——网络搭建及应用竞赛试题
2017年XX市中等职业学生技能大赛网络搭建及应用竞赛(总分100分)赛题说明一、竞赛内容分布“网络搭建及应用”竞赛共分三个部分,其中:第一部分:网络搭建项目 40%第二部分:服务器配置及应用项目 55%第三部分:职业规范及团队精神5%二、竞赛注意事项(1)禁止携带和使用比赛提供之外的移动存储设备和资料。
(2)请根据大赛所提供的比赛环境,检查所列的硬件设备、软件清单、材料清单是否齐全,计算机设备是否能正常使用。
(3)本试卷共有两个部分。
请选手仔细阅读比赛试卷,按照试卷要求完成各项操作。
(4)操作过程中,需要及时保存设备配置。
比赛结束后,所有设备保持运行状态,不要拆、动硬件连接。
(5)比赛完成后,比赛设备、软件和赛题请保留在座位上,禁止将比赛所用的所有物品(包括试卷和草纸)带离赛场。
(6)所有需要提交的文档和配置截图均按照赛题中结果提交要求放置在PC1主机桌面的“工位号+比赛文档”文件夹中,禁止在纸质资料上填写与竞赛无关的标记,如违反规定,可视为0分。
2017年XX市中等职业学生技能大赛网络搭建及应用竞赛题(7)裁判以各参赛队提交的竞赛结果文档和配置截图为主要评分依据。
网络搭建部分所有提交的结果采用Word文档方式保存,文档均按照设备名称正确命名,防火墙保存配置功能截图并进行功能描述、其它设备保存show run所有配置命令。
网络服务器部分所有提交的结果采用截图方式并按照题目编号保存到Word文档中,该Word文档须按照赛题要求进行命名并放置在相应的文件夹中,未按试题要求进行截图的不得分。
项目简介:某集团公司经过业务发展,设立了分公司,为了实现快捷的信息交流和资源共享,需要构建统一网络。
公司总部对外采用双出口模式分别连接到电信网络和联通网络,并实现策略路由。
内部采用双核心的网络架构,路由器通过专用链路来传输业务数据流。
总部为了安全管理每个部门的用户,使用VLAN技术将每个部门的用户划分到不同的VLAN中。
2017 技能大赛 拟设赛题 高职 计算机网络应用 题库A卷
“2017年全国职业院校技能大赛”高职组计算机网络应用竞赛竞赛样题A卷赛题说明一、竞赛内容分布第一部分:网络规划与实施(80%)模块一:无线网络规划与实施(10%)模块二:云计算融合网络部署(23%)模块三:移动互联网络组建与优化(14%)模块四:网络空间安全部署(15%)模块五:云计算网络服务环境搭建(18%)第二部分:综合布线规划与设计(15%)另有:赛场规范和文档规范(5%)二、竞赛时间竞赛时间为4个小时。
三、竞赛注意事项1. 竞赛所需的硬件、软件和辅助工具由组委会统一布置,选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。
2. 请根据大赛所提供的比赛环境,检查所列的硬件设备、软件清单、材料清单是否齐全,计算机设备是否能正常使用。
3. 操作过程中,需要及时保存设备配置。
比赛结束后,所有设备保持运行状态,不要拆动硬件连接。
4. 比赛完成后,比赛设备、软件和赛题请保留在座位上,禁止将比赛所用的所有物品(包括试卷和草纸)带离赛场。
5. 裁判以各参赛队提交的竞赛结果文档为主要评分依据。
所有提交的文档必须按照赛题所规定的命名规则命名,不得以任何形式体现参赛院校、工位号等信息。
四、竞赛结果文件的提交按照题目要求,提交符合模板的WORD文件、Visio图纸文件和设备配置文件。
第一部分:网络规划与实施注意事项●赛场提供一组云平台环境,已经安装好JCOS系统及导入虚拟机模板镜像(Windows Server 2008 R2及CentOS 7.0)。
JCOS系统的IP地址为172.16.0.2。
●考生通过WEB页面登录到JCOS系统中,基于模板镜像建立虚拟机并对虚拟机中的操作系统进行相关网络服务配置。
JCOS系统的登录用户名和密码都是XX(现场提供)。
●Windows操作系统的管理员和CentOS的root用户密码都是Root2017。
●考生在PC机上通过SecureCRT软件配置网络设备,软件已经安装在电脑中。
第一届广东省技工院校技能大赛计算机网络技术项目理论(B卷)
第一届广东省技工院校技能大赛计算机网络技术项目理论(B 卷)注意事项1、考试时间:90分钟。
2、请首先按要求在试卷的标封处填写您的姓名、准考证号和所在单位的名称。
3、请仔细阅读各种题目的回答要求,在规定的位置填写您的答案。
4、不要在试卷上乱写乱画,不要在标封区填写无关的内容。
一二三总分评分人复核人得分题。
将判断结果填入括号中。
正确的填“√”,错误的填“×”。
每题0.5分,满分20分。
)1.()接入网络不仅可以通过互联网络进行国际联网,还可以以其他方式进行国际联网。
2.()中国互联网络信息中心提供互联网络地址、域名、网络资源目录管理和有关的信息服务。
3.()网络中各节点的网络管理实体(NME)模块称为代理模块。
4.()广泛应用在Internet 中的TCP/IP 的网络管理主要使用的是XC SNMP 协议。
5.()应用网关是在应用层实现网络互连的设备。
6.()双绞线是目前带宽最宽、信号传输衰减最小、抗干扰能力最强的一类传输介质。
7.()网桥设备中的无线收发器可以分为组合式和固装式两种。
固装式无法升级换代。
8.()5类双绞线的节点间的最大传输距离为500m。
9.()传输层的作用是实现端到端的可靠数据传输。
10.()当硬盘上的分区有数据时,如果该硬盘的分区表损坏后,数据就不可能再恢复了。
11.()要恢复操作系统所在分区上的被删除的文件,一般情况下恢复的几率比较小,这也说明了不要在操作系统所在分区上保存文件。
12.()计算机按照用途分类,可分为通用计算机和专用计算机。
考生答题不准此线地区姓名单位名称准考证号13.()人工智能是指计算机可以代替人类的一切活动。
14.()国际标准化组织于1984年提出了TCP/IP参考模型。
15.()TCP、UDP属于应用层协议。
16.()非对称加密算法加密和解密使用同一个密钥。
17.()对称加密算法加密和解密使用不同的密钥。
18.()vSphere数据保护创建可以在群集内或在本地存储的虚拟机的副本另一个网站,并提供了能够在几分钟内迅速还原虚拟机。
2017年湖北省职业院校技能大赛-高职组-物联网技术应用-赛项样题
2017年湖北省职业院校技能大赛“物联网技术应用”赛项样题第一部分开发环境的搭建一比赛要求本赛题包括网络环境和软件开发环境两部分。
网络环境搭建,要求参赛者可以使用网线、路由器、PC等设备进行正确的网络配置。
软件开发环境,要求参赛者可以根据比赛提供的安装包,正确的安装嵌入式、Android及C#开发环境。
开发环境的搭建,需要在虚拟机中进行,以避免安装未完成导致对后续试题的影响。
二比赛内容1)搭建网络环境。
使用比赛提供的路由器、网线及网络测试工具,搭建局域网络,实现PC、Android平板的网络互通。
配置路由器,设定路由器网关为“192.168.xxx.1”,其中xxx为参赛队的组号,例如,12号队,需将路由器网关设定为“192.168.12.1”。
配置路由器,设定无线WIFI的SSID为“JNDS-xxx”,其中xxx为参赛队的组号,加密方式为WPA-PSK/WPA2-PSK。
配置PC,通过有线方式接入路由器局域网,并将IP信息截图,如下:将截图保存到PC电脑桌面的“比赛资料”目录中。
配置Android平板,连接本队路由器发出的无线WIFI,并将连接IP信息截图,保存到PC电脑桌面的“比赛资料”目录中。
2)嵌入式开发环境的搭建打开PC上的虚拟机文件,启动虚拟机,在虚拟机桌面上,使用比赛提供的MDK 安装包,完成MDK的安装,并将完成后的软件截图保存到“比赛资料”目录中。
3)Android Studio及JDK运行环境的搭建打开PC上的虚拟机文件,启动虚拟机,在虚拟机桌面上,使用比赛提供的Android Studio及JDK安装包,完成JDK的安装并截图保存。
4)VS2015的搭建打开PC上的虚拟机文件,启动虚拟机,在虚拟机桌面上,使用比赛提供的VS2015安装包,完成VS2015的安装。
第二部分传感器/执行器应用一比赛要求参赛者需要能正确认知各种不同的传感器、执行器类型,并能熟知不同传感器、执行器的应用范围。
“计算机网络应用”赛项规程
2017年全国职业院校技能大赛高职组“计算网络应用”赛项规程一、赛项名称赛项编号:GZ-2017024赛项名称:计算网络应用英语翻译:Computer Network Application赛项组别:高职组赛项归属产业:电子信息类二、竞赛目的通过竞赛,搭建校企合作平台,深化计算机网络技术专业产教融合,服务计算机网络产业发展;以赛促教、以赛促改,推进计算机网络技术专业对接最新行业标准和岗位规范,紧贴网络工程前沿技术和实际生产,调整课程结构,更新课程内容,引领专业改革与发展;考察参赛选手企业网络的拓扑规划能力、IP地址规划能力、有线无线网络融合能力、IP融合通信网络部署能力、数据中心搭建与实施能力、云计算融合网络的部署与维护能力、网络安全规划与实施能力、无线Wi-Fi网的应用配置、软件定义网络(SDN)在设备上的配置能力、出口规划与实施能力、设备配置与连接能力、服务的搭建与调试能力、网络综合布线规划与实施能力、应用的接入与测试能力、工程现场操作规范与安全意识、工程现场问题的分析和处理能力、组织管理与团队协调能力,展现院校计算机网络技术专业学生技能与风采,使教师和学生更全面的了解岗位需求,提升计算机网络技术专业人才培养质量和就业质量。
三、竞赛内容(一)竞赛时间:共240分钟(二)竞赛内容参赛队根据给定项目需求,完成一定规模的智慧园区网络,符合数据中心需求的绿色、可靠、安全、智能的计算机网络拓扑规划,IP 地址规划,设备配置与连接,云计算融合网络的搭建及配置,网络安全的规划和实施,无线网络设计、搭建与调试,网络综合布线规划,网络综合布线施工及管理,网络综合布线链路测试,网络性能检测等,同时考察学生的快速学习和应用能力。
在竞赛中,学生根据现场提供的中文或简单英文技术文档完成新技术或新特性的简单配置和应用。
主要涉及的知识技能模块与分值比例如下:模块一:云计算融合网络部署(分值比例:23%)网络基础知识:按照拓扑图结构,完成总部与分部内部网络的设计与搭建及服务器区域网络设备的虚拟化部署,并进行路由及冗余配置的优化,保证内网业务的不间断连通。
2017年全国职业院校技能大赛高职组“计算网络应用”赛项规程.doc
2017年全国职业院校技能大赛高职组“计算网络应用”赛项规程一、赛项名称赛项编号:GZ-2017024赛项名称:计算网络应用英语翻译:Computer Network Application赛项组别:高职组赛项归属产业:电子信息类二、竞赛目的通过竞赛,搭建校企合作平台,深化计算机网络技术专业产教融合,服务计算机网络产业发展;以赛促教、以赛促改,推进计算机网络技术专业对接最新行业标准和岗位规范,紧贴网络工程前沿技术和实际生产,调整课程结构,更新课程内容,引领专业改革与发展;考察参赛选手企业网络的拓扑规划能力、IP地址规划能力、有线无线网络融合能力、IP融合通信网络部署能力、数据中心搭建与实施能力、云计算融合网络的部署与维护能力、网络安全规划与实施能力、无线Wi-Fi网的应用配置、软件定义网络(SDN)在设备上的配置能力、出口规划与实施能力、设备配置与连接能力、服务的搭建与调试能力、网络综合布线规划与实施能力、应用的接入与测试能力、工程现场操作规范与安全意识、工程现场问题的分析和处理能力、组织管理与团队协调能力,展现院校计算机网络技术专业学生技能与风采,使教师和学生更全面的了解岗位需求,提升计算机网络技术专业人才培养质量和就业质量。
三、竞赛内容(一)竞赛时间:共240分钟(二)竞赛内容参赛队根据给定项目需求,完成一定规模的智慧园区网络,符合数据中心需求的绿色、可靠、安全、智能的计算机网络拓扑规划,IP 地址规划,设备配置与连接,云计算融合网络的搭建及配置,网络安全的规划和实施,无线网络设计、搭建与调试,网络综合布线规划,网络综合布线施工及管理,网络综合布线链路测试,网络性能检测等,同时考察学生的快速学习和应用能力。
在竞赛中,学生根据现场提供的中文或简单英文技术文档完成新技术或新特性的简单配置和应用。
主要涉及的知识技能模块与分值比例如下:模块一:云计算融合网络部署(分值比例:23%)网络基础知识:按照拓扑图结构,完成总部与分部内部网络的设计与搭建及服务器区域网络设备的虚拟化部署,并进行路由及冗余配置的优化,保证内网业务的不间断连通。
2017年计算机网络技术考试试题及答案
2017年计算机网络技术考试试题及答案一、填空(每空0、5分,共10分)1、计算机网络的主要功能为______共享、________共享、用户之间的信息交换。
2、从局域网媒体访问控制方法的角度可以把局域网划分为________局域网与________局域网两大类。
3、计算机网络系统由与资源子网组成4、10BASE-T标准规定的网络拓扑结构就是________,网络速率就是________,网络所采用的网络介质就是________,信号就是________。
5、国内最早的四大网络包括原邮电部的ChinaNet、原电子部的ChinaGBN、教育部的___________与中科院的CSTnet。
6、在TCP/IP中,负责将IP地址映像成所对应的物理地址的协议就是_______。
7、DNS服务器(DNS服务器有时也扮演DNS客户端的角色)向另一台DNS 服务器查询IP地址时,可以有3种查询方式:________、________ 与________。
8、Internet采用的协议簇为_______;若将个人电脑通过市话网上Internet 需配置_____。
9、在计算机的通信子网中,其操作方式有两种,它们就是面向连接的与无连接的。
10、局域网与Internet主机的连接方法有两种,一种就是通过,另一种就是通过与Internet主机相连。
二、单选题(每题1分,共30分)1、以太网媒体访问控制技术CSMA/CD的机制就是( )。
A、争用带宽B、预约带宽C、循环使用带宽D、按优先级分配带宽2、完成路径选择功能就是在OSI模型的( )。
A、物理层B、数据链路层C、网络层D、运输层3、ATM网络采用固定长度的信元传送数据,信元长度为( )。
A、1024BB、53BC、128BD、64B4、在同一个信道上的同一时刻,能够进行双向数据传送的通信方式就是( )。
A、单工B、半双工C、全双工D、上述三种均不就是5、交换机与网桥属于OSI模型的哪一层( )。
2017江苏省中职组网络空间安全赛项赛题B
2017江苏省中职组网络空间安全赛项赛题B 2017年江苏省职业学校信息技术类技能大赛网络空间安全,中职组,B卷一、竞赛时间9:00-12:00,共计3小时。
二、竞赛阶段简介竞赛阶段任务阶段竞赛任务竞赛时间分值第一阶段平台搭建与任务1 攻防环境部署 10配置9:00-11:00任务1 数据库安全加固 30 第二阶段单兵模式系统渗透测试任务2 Linux系统安全加固 30系统加固 11:00-11:15 第三阶段分组对抗 30渗透测试 11:15-12:00 1 / 7三、竞赛任务书内容,一,拓扑图,二,第一阶段任务书1.根据网络拓扑图所示,配置交换机的管理VLAN为VLAN888,2.根据网络拓扑图所示,配置交换机管理VLAN的IP地址为88.88.88.X/24。
,X 为每参赛队所在组号,,3.据网络拓扑图所示,配置交换机telnet服务,交换机Telnet用户名,zhongke,密码,选手自行设定,4.根据《赛场参数表》,配置交换机上连实战平台网络接口为Trunk,5.根据《赛场参数表》,配置交换机实战平台管理VLAN为VLAN80,并将PC1所连接口划入该VLAN,6.根据网络拓扑图所示,在第二阶段开始时按照《赛场参数表》配置交换2 / 7机渗透测试VLAN,并将PC2所连接口划入该VLAN,7.根据网络拓扑图所示,在第三阶段开始时按照《赛场参数表》配置交换机渗透测试VLAN,并预备将PC2所连接口划入该VLAN。
8.将交换机配置内容拷贝成文本文件保存到U盘根目录,文件名为参赛队所在组号。
,三,第二阶段任务书请使用谷歌浏览器登录服务器192.168.80.1,根据《赛场参数表》提供的用户名密码登录,登录后点击“闯关关卡”,左侧有第二阶段的任务列表。
点击右侧的“网络靶机”,进入虚机完成任务,找到FLAG值,填入空框内,点击“提交任务”按钮。
提示,所有FLAG中包含的字符全部是英文字符。
虚拟机,Backtrack5,用户名,root,密码,toor,虚拟机,WindowsXP,用户名,administrator,密码,123456,任务1. 数据库安全加固任务环境说明,, 服务器场景,WebServ2003,用户名,administrator,密码,空,, 服务器场景操作系统,Microsoft Windows2003 Server, 服务器场景安装服务/工具1,Apache2.2,, 服务器场景安装服务/工具2,Php6,, 服务器场景安装服务/工具3,Microsoft SqlServer2000, 3 / 7, 服务器场景安装服务/工具4,EditPlus,服务器场景WebServ2003安装补丁,使其中的数据库Microsoft 1.对SqlServer2000能够支持远程连接,并将补丁包程序所在目录名称作为Flag提交。
2017 技能大赛 高职 正式赛卷 计算机网络应用 赛题
“2017年全国职业院校技能大赛”高职组计算机网络应用竞赛竞赛试题 B卷2017年全国职业院校技能大赛组委会2017年5月赛题说明一、竞赛内容分布第一部分:网络规划与实施(80%)模块一:无线网络规划与实施(10%)模块二:云计算融合网络部署(23%)模块三:移动互联网络组建与优化(14%)模块四:网络空间安全部署(15%)模块五:云计算网络服务环境搭建(18%)第二部分:综合布线规划与设计(15%)另有:赛场规范和文档规范(5%)二、竞赛时间竞赛时间为4个小时。
三、竞赛注意事项1. 竞赛所需的硬件、软件和辅助工具由组委会统一布置,选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。
2. 请根据大赛所提供的比赛环境,检查所列的硬件设备、软件清单、材料清单是否齐全,计算机设备是否能正常使用。
3. 操作过程中,需要及时保存设备配置。
比赛结束后,所有设备保持运行状态,不要拆动硬件连接。
4. 比赛完成后,比赛设备、软件和赛题请保留在座位上,禁止将比赛所用的所有物品(包括试卷和草纸)带离赛场。
5. 裁判以各参赛队提交的竞赛结果文档为主要评分依据。
所有提交的文档必须按照赛题所规定的命名规则命名,不得以任何形式体现参赛院校、工位号等信息。
四、竞赛结果文件的提交按照题目要求,提交符合模板的WORD文件以及对应的PDF文件(利用Office Word另存为pdf文件方式生成pdf文件)、Visio图纸文件和设备配置文件。
第一部分:网络规划与实施注意事项●赛场提供一组云平台环境,已经安装好JCOS系统及导入虚拟机镜像WindowsServer 2008 R2。
JCOS系统的IP地址为172.16.0.2。
●考生通过WEB页面登录到JCOS系统中,建立虚拟机并对虚拟机中的操作系统进行相关网络服务配置。
JCOS系统的登录密码是XX(现场提供)。
●考生在PC机上通过SecureCRT软件配置网络设备,软件已经安装在电脑中。
2017 技能大赛 拟设赛题 高职 计算机网络应用 样题J卷
“2017年全国职业院校技能大赛”高职组计算机网络应用竞赛竞赛样题J卷赛题说明一、竞赛内容分布第一部分:网络规划与实施(80%)模块一:无线网络规划与实施(10%)模块二:云计算融合网络部署(23%)模块三:移动互联网络组建与优化(14%)模块四:网络空间安全部署(15%)模块五:云计算网络服务环境搭建(18%)第二部分:综合布线规划与设计(15%)另有:赛场规范和文档规范(5%)二、竞赛时间竞赛时间为4个小时。
三、竞赛注意事项1. 竞赛所需的硬件、软件和辅助工具由组委会统一布置,选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。
2. 请根据大赛所提供的比赛环境,检查所列的硬件设备、软件清单、材料清单是否齐全,计算机设备是否能正常使用。
3. 操作过程中,需要及时保存设备配置。
比赛结束后,所有设备保持运行状态,不要拆动硬件连接。
4. 比赛完成后,比赛设备、软件和赛题请保留在座位上,禁止将比赛所用的所有物品(包括试卷和草纸)带离赛场。
5. 裁判以各参赛队提交的竞赛结果文档为主要评分依据。
所有提交的文档必须按照赛题所规定的命名规则命名,不得以任何形式体现参赛院校、工位号等信息。
四、竞赛结果文件的提交按照题目要求,提交符合模板的WORD文件、Visio图纸文件和设备配置文件。
第一部分:网络规划与实施注意事项●赛场提供一组云平台环境,已经安装好JCOS系统及导入虚拟机镜像(WindowsServer 2008 R2及CentOS 7.0)。
JCOS系统的IP地址为172.16.0.2。
●考生通过WEB页面登录到JCOS系统中,建立虚拟机并对虚拟机中的操作系统进行相关网络服务配置。
JCOS系统的登录用户名和密码都是XX(现场提供)。
●Windows操作系统的管理员和CentOS的root用户密码都是Root2017。
●考生在PC机上通过SecureCRT软件配置网络设备,软件已经安装在电脑中。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
“2017年全国职业院校技能大赛”高职组计算机网络应用竞赛竞赛样题B卷赛题说明一、竞赛内容分布第一部分:网络规划与实施(80%)模块一:无线网络规划与实施(10%)模块二:云计算融合网络部署(23%)模块三:移动互联网络组建与优化(14%)模块四:网络空间安全部署(15%)模块五:云计算网络服务环境搭建(18%)第二部分:综合布线规划与设计(15%)另有:赛场规范和文档规范(5%)二、竞赛时间竞赛时间为4个小时。
三、竞赛注意事项1.竞赛所需的硬件、软件和辅助工具由组委会统一布置,选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。
2.请根据大赛所提供的比赛环境,检查所列的硬件设备、软件清单、材料清单是否齐全,计算机设备是否能正常使用。
3.操作过程中,需要及时保存设备配置。
比赛结束后,所有设备保持运行状态,不要拆动硬件连接。
4.比赛完成后,比赛设备、软件和赛题请保留在座位上,禁止将比赛所用的所有物品(包括试卷和草纸)带离赛场。
5.裁判以各参赛队提交的竞赛结果文档为主要评分依据。
所有提交的文档必须按照赛题所规定的命名规则命名,不得以任何形式体现参赛院校、工位号等信息。
四、竞赛结果文件的提交按照题目要求,提交符合模板的WORD文件和Visio图纸文件和设备配置文件。
第一部分:网络规划与实施注意事项●赛场提供一组云平台环境,已经安装好JCOS系统及导入虚拟机模板镜像(Windows Server 2008 R2及CentOS 7.0)。
JCOS系统的IP地址为172.16.0.2。
●考生通过WEB页面登录到JCOS系统中,基于模板镜像建立虚拟机并对虚拟机中的操作系统进行相关网络服务配置。
JCOS系统的登录用户名和密码都是XX(现场提供)。
●Windows操作系统的管理员和CentOS的root用户密码都是Root2017。
●考生在PC机上通过SecureCRT软件配置网络设备,软件已经安装在电脑中。
●竞赛结果文件的制作请参考U盘“答题卡”文件夹中的“交换路由无线网关设备配置答题卡.docx”、“云平台服务器配置答题卡.docx”和“无线网络勘测设计答题卡”。
请注意排版,文档排版得分将计入总成绩。
设备及文档列表本竞赛中所使用的网络设备及线缆如表1-1所示:表1-1 设备及线缆列表本竞赛中使用的设备参考资料如表1-2所示:表1-2 文档列表赛题背景CII网络公司业务不断发展壮大,在亚太地区建立了分部。
为了更好地促进分部业务的发展以及与总部的交流,需要进行分部信息化建设。
同时为了更好管理数据,提供服务,集团决定建立自己的小型数据中心及云计算服务平台,以达到快速、可靠交换数据,以及增强业务部署弹性的目的。
同时考虑员工移动办公的需求在总部及所有分部有线网络的基础上建设无线网络,另外为员工访问互联网申请独立的运营商线路避免访问互联网数据过多影响正常业务数据的交互,同时针对访问互联网数据进行身份认证与信息审计确保用网安全。
模块一:无线网络规划与实施CII网络公司租用写字楼中一层作为临时办公场所使用。
由于是短期租赁,如果部署有线网络需要额外花销较大的工程施工和时间成本,公司信息部建议通过自行部署无线来实现公司网络接入。
用于购置无线设备的预算为13万。
1.业务背景及需求➢楼宇的相关信息如下:建筑使用说明:该楼宇为一栋办公大楼,主要提供公司员工办公、会议功能,目前该公司租用大楼的其中一层。
建筑现场情况:本楼层有吊顶,原有强电施工业主采用了PVC线槽敷设。
建筑物弱电间情况:该楼宇没有独立的弱电间,经勘测将机柜安装在会议室门口对面墙上,安装方式为壁挂,设备安装在壁挂式机柜内。
整层建筑的平面布局如图1-1所示。
备注:单位:毫米墙厚:200mm 楼高3米图1-1 平面建筑图➢无线产品的参数与价格表1-3 无线产品及配件价格表➢网络系统集成物料清单表1-4 综合布线工程材料清单2.业务规划➢无线地勘部分客户已提供建筑平面布局图,根据项目预算(设备经费)和公司场地场景进行AP的规划与设计,通过无线地勘软件进行AP点位设计,并确保公司整层无线信号全覆盖(厕所、楼梯间和电梯区域无需覆盖)、并进行无线信道规划,输出公司无线AP点位布置图、无线热图、设备清单。
建筑平面布局图如下图所示。
备注:单位:毫米墙厚:200mm 楼高3米(1)在建筑平面图的基础上绘制AP点位图(包括:AP型号、AP编号、AP信道等信息。
信道统一使用1、6、11),参考示意图如下图所示。
Wall Wall Wall Wall Wall放装(2)根据AP点位图输出AP热图(通过无线地勘软件),参考示意图如下图所示。
(3)输出该无线网络工程项目设备的预算表,如表1-5所示:表1-5 设备清单表和总价表➢网络系统集成工勘根据地勘确定的AP点位和机柜安装位置,输出工勘图纸、系统集成物料清单。
考核点如下:(1)根据无线AP点位和建筑物现场环境输出该无线网络的水平布线图(vsd格式),在进行综合布线型材选型中,根据GB50311-2007要求,线槽/管截面利用率不能高于30%且线槽/管规格选择最小规格。
参考示意图如下图所示:2000mm(4)工程物料清单根据无线网络的水平布线图,按平均值算法,输出系统集成物料清单,如表1-7所示。
表1-7 物料清单表提交竞赛结果文件(模块一)制作竞赛结果文件:严格按照“无线网络勘测设计答题卡.docx”文档格式要求制作输出竞赛结果文件。
考生将“无线网络勘测设计答题卡.docx”保存到桌面上,并且拷贝到U盘上的“提交文档”目录下然后提交给现场工作人员。
注意:考生在U盘中所提交的文件是竞赛结果的唯一依据,请考生一定确保文件确实有效,能够正常读取。
如有疑问,可咨询现场工作人员。
模块二:云计算融合网络部署CII网络公司设有研发、市场、供应链、售后等4个部门,统一进行IP地址及业务资源的规划和分配。
集团总部及亚太地区的网络拓扑结构如02所示。
其中两台S6000交换机编号为S4、S5,用于服务器高速接入;两台S5750编号为S2、S3,作为总部的核心交换机;两台RSR20路由器编号为R2、R3,作为总部的核心路由器,一台EG2000编号为EG1,作为总部互联网出口网关1。
一台S2910编号为S1,作为总部接入交换机;一台RSR20路由器编号为R1,作为分支机构路由器,一台EG2000编号为EG2,作为分部互联网出口网关2。
一台S5750编号为S6作为分部核心交换机,一台S2910编号为S7,作为分部接入交换机。
3台AP520编号为AP1,AP2,AP3分别作为总部与分部的无线接入点。
S4S6R1PC3AP3分部S7EG1EG2总部图1-2 网络拓扑结构图请根据拓扑图及网络物理连接表完成设备的连线,如果现场已经提供的线缆不能满足需要,请现场制作所需线缆。
设备互联规范主要对各种网络设备的互联进行规范定义,在项目实施中,如用户无特殊要求,应根据规范要求进行各级网络设备的互联,统一现场设备互联界面,结合规范的线缆标签使用,使网络结构清晰明了,方便后续的维护。
如表1-8所示。
表1-8 网络物理连接表公司有4个不同业务部门和分部,彼此间需要互联互通,同时也需要对某些业务进行互访限制。
另外,各业务对网络可靠性要求较高,要求网络核心区域发生故障时的中断时间尽可能短。
还有,网络部署时要考虑到网络的可管理性,并合理利用网络资源。
1.虚拟局域网及IPv4地址部署为了减少广播,需要规划并配置VLAN。
具体要求如下:➢配置合理,Trunk链路上不允许不必要VLAN的数据流通过。
➢为节省IP资源,隔离广播风暴、病毒攻击,控制端口二层互访,在分部S6、S7交换机使用Private Vlan。
➢为隔离网络中部分终端用户间的二层互访,在交换机S1上使用端口保护。
根据上述信息及表1-9、表1-10,在各设备上完成VLAN配置和端口分配以及IPv4地址。
表1-9 网络设备名称表表1-10 IPv4地址分配表2.MSTP及VRRP部署在总部交换机S2、S3上配置MSTP防止二层环路;要求所有数据流经过S2转发,S2失效时经过S3转发。
所配置的参数要求如下:➢region-name为ruijie;➢revision版本为1;➢实例值为1;➢S2作为实例中的主根,S3作为实例中的从根。
在S2和S3上配置VRRP,实现主机的网关冗余。
所配置的参数要求如表1-11所示。
表1-11 S2和S3的VRRP参数表➢S2作为所有主机的实际网关,S3作为所有主机的备份网关。
其中各VRRP组中高优先级设置为150,低优先级设置为120。
3.DHCP中继与安全在交换机S2、S3上配置DHCP中继,对VLAN10以内的用户进行中继,使得总部PC1用户使用DHCP Relay方式获取IP地址。
具体要求如下:➢DHCP服务器搭建于R2上;➢为了防御动态环境局域网ARP欺骗,在S1交换机部署DHCP Snooping+DAI功能。
4.网络设备虚拟化两台核心交换机通过VSU虚拟化为一台设备进行管理,从而实现高可靠性。
当任意交换机故障时,都能保障能够实现设备、链路切换,保护客户业务。
➢规划S4和S5间的Te0/29-30端口作为VSL链路,使用VSU技术实现网络设备虚拟化。
其中S4为主,S5为备;➢规划S4和S5间的Gi0/2端口作为双主机检测链路,配置基于BFD的双主机检,当VSL的所有物理链路都异常断开时,备机会切换成主机,从而保障网络正常;➢主设备:Domain id:1,switch id:1,priority 200, description:S2910-24GT4XS-E-1;➢备设备:Domain id:1,switch id:2,priority 150, description:S2910-24GT4XS-E-2。
5.OSPF协议部署总部内网使用静态路由、OSPF多协议组网。
其中S2、S3、S4、S5、R2、R3使用OSPF协议,R2、R3与总部出口网关及分部R1间使用静态路由协议。
要求网络具有安全性、稳定性。
具体要求如下:➢OSPF进程号为10,规划多区域区域0(S2、S3、R2、R3)、区域1(S4、S5、R2、R3);➢R2、R3互联链路规划入区域0;➢要求业务网段中不出现协议报文;➢要求所有路由协议都发布具体网段;➢为了管理方便,需要发布Loopback地址;➢优化OSPF相关配置,以尽量加快OSPF收敛;➢重发布路由进OSPF中使用类型1;➢采用浮动静态路由,主静态路由优先级为10,备份静态路由优先级为100。
注意:S4/S5需要重发布云平台(172.16.0.0/22)静态路由至总部内网。
6.RIP协议部署分部内网R1、S6间使用RIP路由协议,R1、EG2使用静态路由协议,具体要求如下:➢版本为RIP-2,取消自动聚合;➢为了管理方便,需要发布Loopback地址;➢要求业务网段中不出现协议报文;➢重分发引入静态或默认路由。