企业网络搭建及应用竞赛试卷
企业网络搭建及应用模拟竞赛试题
企业网络搭建及应用模拟竞赛试题网络配置(本部分30分)下图为某企业网络的拓扑图，出口路由器RSR20-A、核心RG-S3760-A、核心RG-S3760-B、接入交换机RG-S2026及接在接入交换机下的各种业务类型的用户组成分公司业务办公局域网，为了实现网络的稳定，在网络中运行VRRP+MSTP实现双链路双核心。
要求两台核心使用端口汇聚功能提高带宽。
在网络中，VLAN10是生产VLAN，VLAN20是行政VLAN，VLAN30是财务VLAN，VLAN40是销售VLAN。
公司规定下班后不允许访问互联网，（工作时间为周一至周五的9:00-18:00）。
【说明】①本文中所有“X”这个符号，代表组号，例如：第一组，请使用01代替，建立“用户”名：W2Kuser101②根据图示需要制作网线，便于比赛后期根据网络拓扑图搭建网络和调试网络。
③根据网络设备的摆放位置和Console线的长度。
④为设备命名时，名称中的序列号应与网络设备上粘贴标签的序列号一致。
⑤请每台网络设备的配置保存在以记事本的形式保存文档，文档名称：二层交换机为S2-X，路由器分别为R-A-X 和R-B-X，三层交换机分别为S3-A-X和S3-B-X。
最后将5个文档保存在名称为X文件夹中。
⑥配置完相关功能后请尽可能“show”显示，每个设备配置完成后请运行“show running-config”命令。
【要求如下】1．网络物理连接；（1）按图示结构要求制作网络连接电缆；（2）利用电缆正确连接网络设备。
2．在全网所有设备上按照要求配置正确的IP地址；S3760A:Vlan 10 :ip address 172.16.1.1 255.255.255.224Vlan 20:ip address 172.16.1.33 255.255.255.224Vlan 30:ip address 172.16.1.65 255.255.255.224Vlan 40:ip address 172.16.1.97 255.255.255.224F0/1 :no switchport ip address 192.168.1.1 255.255.255.252S3760B:Vlan 10 :ip address 172.16.1.2 255.255.255.224Vlan 20:ip address 172.16.1.34 255.255.255.224Vlan 30:ip address 172.16.1.66 255.255.255.224Vlan 40:ip address 172.16.1.98 255.255.255.224F0/1 :no switchport ip address 192.168.1.5 255.255.255.252R1:F0/0 ip address 192.168.1.2 255.255.255.252 F0/1 ip address 192.168.1.6 255.255.255.252S0/1 ip address 119.1.1.1 255.255.255.252R2:S0/1 ip address 119.1.1.2 255.255.255.252 F0/0 ip address 119.1.1.5 255.255.255.252F0/1 ip address 119.1.1.9 255.255.255.2523．创建VLAN10、VLAN20、VLAN30、VLAN40，并规划交换机S2026接口VLAN，1~4在VLAN10、5~9在VLAN20、10~14在VLAN30、15~20在VLAN40；#inter range fa 0/1-4#witchport access vlan 10#inter range fa 0/5-9#switchport access vlan 20#inter range fa 0/10-14#witchport access vlan 30#inter range fa 0/15-20#switchport access vlan 404．在全部交换机上配置MSTP协议，并且创建二个MSTP实例：Instance0、Instance1；其中，Instance0包括：VLAN10、VLAN20；而Instance1包括：VLAN30、VLAN40；S2026:Spanning-treeSpanning-tree mode mstpSpanning-tree mst configInstance 0 vlan 10,20Instance 1 vlan 30,40S3760A:Spanning-treeSpanning-tree mode mstpSpanning-tree mst configInstance 0 vlan 10,20Instance 1 vlan 30,40S3760BSpanning-treeSpanning-tree mode mstpSpanning-tree mst configInstance 0 vlan 10,20Instance 1 vlan 30,405．设置MSTP的优先级，实现在Instance0中S3760-A为根交换机，在Instance1中S3760-B为根交换机；S3760A:Spanning-tree mst 0 pritory 4096Spanning-tree mst 1 priorty 8192S3760B:Spanning-tree mst 0 pritory 8192Spanning-tree mst 1 priorty 40966．在二层交换机S2026上配置聚合端口port-group 2到端口Fa 0/4的端口镜像，该镜像能把源聚合端口的接收和发送都镜像；monitor session 1 source interface aggretegateport 2 bothmonitor session 1 destination interface FastEthernet 0/47．配置S2026的F0/21-22与S3760A的F0/10-11之间的链路聚合，S2026的F0/23-24与S3760B的F0/10-11之间的链路聚合；S2026:#interface aggretegateport 1#Switchport mode trunk#interface aggretegateport 2#Switchport mode trunkInter range fa 0/21-22Port-group 1Inter range fa 0/23-24Port-group 2S3760AInterface aggretegateport 1Switchport mode trunkInterface range fa 0/10-11Port-group 1S3760BInterface aggretegateport 2Switchport mode trunkInterface range fa 0/10-11Port-group 28．在二层交换机S2026上配置每个vlan的ARP网关防欺骗；int vlan 10anti-ARP-Spoofing ip 172.16.1.1inter vlan 20anti-ARP-Spoofing ip 172.16.1.33inter vlan 30anti-ARP-Spoofing ip 172.16.1.65inter vlan 40anti-ARP-Spoofing ip 172.16.1.97exit9．在二层交换机F0/1-20上配置广播的抑制功能；int rang fa 0/1-20switchport broadcast10．对二层交换机上的生成树进行优化配置，配置到相应端口；Spnning-tree portfast bpdufilter defultInter range fa0/1-20Spanning-tree portfast11．在三层交换机S3760-A上的端口Fa 0/4配置端口安全，最多允许通过50个MAC地址，超过50时，来自新主机的数据帧将丢失；Inter fa 0/4switchport port-securityswitchport port-security maxmunin 50switchport port-security violation shutdown12．对三层交换机使用防扫描功能。
企业网搭建与应用比赛试题新
一、拓扑图：1二、拓扑说明：1、拓扑如图所示，连接端口号及IP见拓扑标注信息；2、二层交换机SwitchC上创建VLAN1000，主机C、D分别属于VLAN1000，主机B属于VLAN 2000主机E、F分别属于VLAN10，VLAN203、主机A、E分别为Windows、Linux服务器；4、本拓扑中所有IP对应的掩码为255.255.255.0，网关为所在子网中第一个可用IP；5、图中三层交换机互联地址使用VLAN 100 VLAN200 VLAN 300三、试题要求：1、考生请参照拓扑图连接拓扑并配置好IP、掩码、网关；2、路由器RA开启TELNET，设置权限为最高级，密码：123456；3、通过配置三层交换机SwitchA和二层交换机SwitchC，并在三层交换机SwitchA上配置DHCP服务（IP池范围172.10.10.1—172.10.10.255），使主机C、D从IP池获取IP、掩码、网关信息。
4、三层交换机SwitchA与二层交换机SwitchC之间使用链路聚合技术5、使用单臂路由技术配置路由器RouterB及三层交换机SwitchB使主机E、F可以相互通信；26、三层交换机SwitchA与路由器RouterA和RouterB之间请使用OSPF路由协议；7、三层交换机SwitchB使用缺省路由8、在三层交换机SwitchA配置路由引入，实现全网互通。
9、在路由器RA上应用动态NAT技术，IP池116.18.0.1----116.18.0.10，请结合ACL技术只允许主机C可以访问Windows Server 2003，不允许主机D访问主机Windows Server 2003，请通过命令查看地址转换是否成功；3。
最新 职业院校技能竞赛企业网络搭建与应用项目试题
计算机应用技能竞赛
企业网络搭建与应用项目竞赛样卷
网络互联的拓扑结构如图1所示，请按图示要求（按TIA568B标准自制网线）完成相关网络设备的连接与设置：
图1
技术要求：
一、网络设备调试
1．拓扑结构如图1所示，PC_1（Windows Server 2008）,PC_2(Linux)，PC_3（Windows Server 2008）、PC_4(Windows XP)。
2．设置每台设备远程登录密码、console密码、特权密码分别指定为star。
3．使用动态路由协议ospf实现内网互通。
能使PC_3与内网互访。
4．只容许工作时间使用MSN，MS访问端口如下。
UDP方式：169.89.75.201，8000端口；TCP方式：169.89.70.98，433端口（工作时间8:30~12:00和14:30~18:00）。
5．禁止内网访问Internet的ftp访问。
6．禁止内网使用BT下载，BT server常用端口10000以上。
最新中职技能大赛企业络搭建及应用试题
中职大赛计算机应用技能竞赛
（企业网络搭建及应用）试题
参赛说明：操作完成后，自己决定离场时间，试卷在原位反而朝上放置
组别：_________机器号：___________比赛时间：____________离场时间：____________
学校：____________________________考生姓名：_______________成绩：_______________
一、注意事项：
1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。
2、禁止携带和使用移动存储设备、运算器、通信工具及参考资料。
3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加密码，试卷留在考场。
4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。
5、竞赛时间为180分钟
二、竞赛环境：
硬件环境：
软件环境：
竞赛需求
一系统要求（70分）
网络要求
1、路由器RSR20-04A需求（4分）
2、路由器RSR20-04B需求（6分）。
网络搭建及应用竞赛试题一
网络搭建及应用竞赛试题一一、描述瑞华企业计划实现数字化办公。
其中一是搭建企业内部局域网，实现企业内部网络互连、资源共享，二是实现企业内部的行政、生产、财务、销售部门网络分离，防止企业内部信息泄露。
本次竞赛的任务即是完成此企业内部网络的搭建。
根据设计要求，网络互联的拓扑结构如图1所示，请按图示要求完成相关网络设备的连接及安装与配置：二、技术要求：1、网络连接1）按图示结构要求制作网络连接电缆；2）利用电缆正确连接网络设备；3）根据IP地址与子网掩码将pc机连接到适当端口。
2、网络设备配置1）在交换机S2026上创建VLAN10，端口F0/1~5在VLAN10；在S3760B 上创建VLAN20、VLAN30，端口F0/1~5在VLAN20、端口F0/6~10在VLAN30；2）配置S2026与S3760A之间的两条交换机间链路；3）为了增强带宽并提供链路冗余备份，在S3760A与S3760B之间使用链路聚合技术；4）在S2026与S3760A之间的冗余链路中使用STP技术防止桥接环路的产生，并通过手工配置使S3760A成为STP的根。
5）在交换机S3760A上为所有的VLAN创建对应的网关，并配置RSR20的接口地址；6）在S3760A上使用具有三层特性的物理端口实现与RSR20的互联。
7）在S3760A上实现各VLAN间的通信。
并在S3750A与RSR20上使用静态路由，实现全网的互通。
8）在RSR20上配置ACL实现只有上班时间（周一至周五的9:00-18:00）才可以允许访问互联网；9）配置地址转换，使内网主机可以访问外网的PC1；10）在交换机S3760A上配置dhcp中继，使各个虚拟局域网上的主机能自动获取dhcp服务器上分配的ip地址、网关和dns服务器地址；11）对各个网络互联设备配置vty，密码统一为123，要求能实现远程管理。
3、windows server 2003 配置1）在pc2上已安装了windows server 2003基本系统；2）在pc2上配置web服务器，要求：要求配置两个站点，一个用于发布网站 ，另一个用于发布网站。
企业网络搭建及应用竞赛题
2009年全国职业学校技能大赛——企业网络搭建及应用竞赛题[图示]【实现要求】1、 组建“图示”中所设计的网络，并用上题中设计好的IP 地址进行配置。
具体要求如下：（1） 正确配置VLAN ，为相关设备和端口配置设计好的IP 地址。
（2） R 、SWA 、SWB 上使用OSPF 无类路由协议。
（3） 在R 上进行QOS 配置，要求对F0/1端口出接口流量进行CAR 流量监管，使其www 流量不超过500kbps 。
（4） 在SWB 上配置ACL ，允许VLAN20的计算机在工作日早晨8点到下午20点访问计算机D 的FTP 服务，允许PING 服务,拒绝等其他服务。
（5） 在SW A 实现端口F0/11与所连计算机的MAC 地址的绑定。
（6） 在SW A 实现DHCP ，使VLAN10中的计算机B 自动获取地址,其中192.168.3.2－192.168.3.99作为保留地址，DNS 为192.168.4.2，租期不限。
将网络设备(R 、SWA 、SWB)的配置文件打印出来，并标明所属设备，最后加上企业网第____ 场，抽签号：_______。
考试结束上交。
同时将文件保存在A 号机的d:\目录中。
VLAN10 (F0/5—11) 192.168.3.1/24FTPF0/11192.168.1.1/30F0/11F0/2192.168.1.2/30192.168.4.2/27192.168.5.2F0/0F0/1VLAN20 (F0/12—20) 192.168.4.1/27F0/20F0/1F0/1172.10.0.2 172.20.0.1RSWA SWBSWC1、 图中部分IP 地址设计已经给出。
2、 实现VLAN 的划分和IP 地址分配。
3、 使用OSPF 无类路由协议。
4、 SWB 上设置ACL 。
5、 在SWA 实现端口F0/11与所连计算机MAC 地址的绑定。
6、 在R 的F0/1端口上进行QOS 配置，限制出接口的www 流量不超过500kbps 。
省职业院校计算机技能大赛企业网络搭建及应用竞赛试题中职
省职业院校计算机技能大赛企业网络搭建及应用竞赛试题（中职）网络配置(本部分30分)下图为赛德企业网络的拓扑图，S2026上连接2台PC，2台PC处于不同的VLAN 中。
S3760B上连接2台PC，2台PC处于不同的VLAN中。
S3760A使用具有三层特性的物理端口与RSR20相连。
为了增强带宽并提供链路的冗余备份，在S3760A与S3760B 之间使用链路聚合技术，在S2026与S3760A之间使用冗余链路相连。
请按图示要求完成相关网络的连接以及设备的安装与配置。
RSR20S3760A S3760BS2026PC3F0/20F0/11F0/23F0/24F0/23F0/24VLAN30:172.16.30.1/24VLAN50:172.16.50.1/24VLAN60:172.16.60.10/24VLAN80:172.16.80.20/24【说明】①本文中所有“X”这个符号，代表组号，例如：第一组，请使用01代替，建立“用户”名：W2Kuser101②请每台网络设备的配置保存在以记事本的形式保存文档，文档名称：二层交换机为S2-X，路由器为R-X，三层交换机分别为S3-A-X和S3-B-X。
最后将4个文档保存在名称为X 文件夹中。
③配置完相关功能后请尽可能“show”显示，每个设备配置完成后请运行“show running-config”命令。
【要求如下】1．网络物理连接（2分）（1）按图示结构要求制作网络连接电缆；（2）利用电缆正确连接网络设备。
2．配置设备名称：S2026二层交换机为S2-X，RSR20路由器为R-X，S3760A、S3760B这两个三层交换机分别为S3-A-X,S3-B-X。
（2分）3. 按图示，在二层交换机S2026上划分VLAN，并加入相应的端口（包括PC机与服务器所用的端口）。
（2分）4. 按图示，在三层交换机S3760A上划分VLAN，并加入相应的端口。
（2分）5. 按图示，在三层交换机S3760B上划分VLAN，并加入相应的端口（包括PC机与服务器所用的端口）。
计算机应用技能大赛试卷企业网络搭建及应用
计算机应用技能大赛试卷企业网络搭建及应用一、注意事项1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。
2、自带双绞线制作和验证测试工具。
禁止携带和使用移动存储设备、运算器、通信工具及参考资料。
3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。
4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。
二、竞赛环境硬件环境设备类型设备型号设备数量（台）路由器RG-RSR20-184三层交换机RG-S3760E-242无线APRG-AP220E1计算机——4软件环境软件名称介质形式软件数量windows 2003 Server企业版光盘1Red Had Linux AS5光盘1Windows XP Professional光盘1Microsoft Office 2003硬盘1三、网络拓扑某集团公司全国有两家分公司，总公司设在北京，分公司分别设在上海和天津。
总公司使用专用链路与两分公司相连组成城域网。
在全网使用的动态路由OSPF路由协议。
总公司与上海分公司都申请了访问互联网的链路，但天津分公司没有申请互联网链路，其使用总公司的链路访问互联网。
在上海分公司部署的是无线网络，用户通过无线网络访问互联网。
如果您是这个网络项目的网络工程师，可根据下面的需求构建一个安全、稳定的网络如下图所示：三、IP规划网络区域设备名称设备接口IP地址北京总公司RSR-1S2/010.0.0.5/30FA0/010.0.0.1/30FA0/1181.1.1.1/29RS-1FA0/110.0.0.2/30VLAN10 10.0.1.1/24VLAN20 10.0.2.1/24VALN50 10.1.5.1/24天津分公司RSR-4S2/010.0.0.14/30FA0/0.30 10.1.3.1/24FA0/0.40 10.1.4.1/24上海分公司RSR-3S2/010.0.0.10/30FA0/010.0.0.17/30FA0/1182.1.1.1/29AP-1G010.0.0.18/30城域网RSR-2S2/010.0.0.6/30S2/110.0.0.13/30S2/210.0.0.9/30应用服务DC/dns服务器NIC10.1.5.253ftp服务器NIC10.1.5.252web服务器NIC10.1.5.251四．试题内容（一）网络系统构建(70分) 1．北京总公司（1）网络底层配置（4分）根据网络拓扑图所示，对网络设备的各接口、VLAN等相关信息进行配置，使其能够正常通讯。
企业网络搭建及应用试题
山西省第四届职业院校技能大赛中职学生组计算机应用技术--企业网络搭建及应用项目竞赛题【背景介绍】下图是某企业的局域网，核心交换机RG-S3550-A和接入交换机RG-S2126连接总公司各种业务类型的用户办公网络，三层交换机RG-S3550-B连接分公司局域网，都通过R1762接入到互联网。
在总公司网络中，VLAN10是行政VLAN，VLAN20是财务VLAN，VLAN30是生产VLAN，VLAN40是销售VLAN。
分公司网络中VLAN100是行政VLAN，VLAN200是财务VLAN。
请按照指定要求完成设备配置和服务器搭建。
【竞赛要求】一、组网部分1、制作四条双绞线跳线：两条直通线、两条交叉线；（使用大赛提供的双绞线和8～10个RJ-45接头）2、按照网络拓扑结构实现设备连接，并按照要求配置正确的IP地址。
设备名称按照拓扑图配置，配置每个设备的管理地址并能实现telnet远程登录管理，telnet口令2010；3、在S2126上创建VLAN10、VLAN20、VLAN30、VLAN40，并规划交换机端口VLAN，端口1-3在VLAN10、端口4-6在VLAN20、端口7-9在VLAN30、端口10-12在VLAN40；4、在S3550-B上创建VLAN100、VLAN200，并规划交换机端口VLAN，端口1-10在VLAN100、端口11-20在VLAN200；5、配置S2126和S3550-A之间的F0/21—22端口实现链路扩展带宽ag1，F0/23-F0/24端口实现链路扩展带宽ag2，并通过这两条链路实现跨交换机VLAN连通；6、在S2126和S3550-A上配置快速生成树协议，并配置S3550-A为根交换机，AG2为主链路；7、配置S3550-A的SVI，实现VL10、VL20、VL30和VL40的连通；配置S3550-A的三层接口F0/1实现与路由器R1762的连接；8、配置S3550-B的SVI，实现VL100和VL200的连通；配置S3550-B的三层接口F0/24实现与路由器R1762的连接；9、配置R1762的三层接口地址，并启用loopback0地址101.1.1.1/24；10、全网使用OSPF路由协议实现全网互通（按图示要求实现）；11、在三层设备上配置默认路由指向ISP；12、在接入交换机S2126上对13-15端口配置端口安全，配置最大端口数为2个，违例时自动关闭；13、在三层交换机上配置ACL实现不允许生产VLAN访问财务VLAN，销售VLAN可以访问财务VLAN；14、在路由器R1762上配置ACL禁止全网访问外网FTP服务；15、配置S3550-A端口F0/11广播风暴控制，流量控制在总带宽的60%；并在S3550-A配置SPAN端口F0/10，监控进出F0/11端口（服务器）的流量；16、在路由器R1762上配置基于内部源的动态NAPT，实现VL10、VL30、VL40和VL100用户的互联网接入（使用注册地址212.21.32.1）；17、在路由器R1762上配置静态NAPT，实现外网用户能通过注册地址212.21.32.1访问内网windows 服务器上的www服务以及Linux服务器上的ftp服务。
企业网络搭建及应用竞赛模拟试题(4路由+2三层+无线)
2.路由器R2需求（5分）
基本功能（1分）
配置IP地址
路由功能（2分）
配置OSPF、RIP路由协议、配置路由重分发，使全网互通
安全功能（2分）
配置PPP协议，配置CHAP验证，此路由器被验证方，口令为123456
2.路由器R3需求（6分）
基本功能（1分）
配置IP地址
路由功能（2分）
配置OSPF路由协议、配置单臂路由，配置路由重分发，使全网互通
安全功能（3分）
配置PPP协议，配置CHAP验证，此路由器为验证方，口令为123456
配置ACL实现VLAN30、VLAN40只有上班时间（周一至周五的9:00-18:00）才可以允许访问互联网
S1
VLAN50
12.1.5.1/24
SVI接口
S2
VLAN10
12.1.1.2/24
SVI接口
S2
VLAN20
12.1.2.2/24
SVI接口
S2
VLAN50
12.1.5.2/24
SVI接口
PC1
99.1.1.14/28
PC2
12.1.5.100/24
PC3
12.1.3.100/24
PC4
12.1.4.100/24
2.路由器R4需求（4分）
基本功能（1分）
配置IP地址
路由功能（2分）
配置静态路由协议、不允许使用缺省路由。使全网互通
安全功能（1分）
配置ACL禁止PC4所在网段在8:00到10:00这段时间无法ping通PC1
3.交换机S1需求（4分）
基本功能（1分）
企业网络搭建及应用模拟试题二
职业技能大赛企业网部分需求分析：下图是模拟广域网，总公司与分公司由两台RSR20路由背靠背连接，并且封装的是PPP协议，为了安全考虚两台路由器需要使用CHAP验证机制。
在本网络中使用的动态路由协议OSPF和RIP v2，并采用OSPF多区域的设计，并且此网络有两条链路接入互联网。
实验要求：1、在全网所有设备上按照要求配置正确的IP地址；(10分)2、在交换机上配置VLAN10、VLAN20、VLAN30、VLAN40，并且RG-S3760-A接口4~10在VLAN10、11~16在VLAN20 ，RG-S3760-B接口4~10在VLAN30、11~16在VLAN40。
(15分)3、配置动态路由协议OSPF和RIPv2实现全网互通。
(21分)4、在RSR20-A和RSR20-B路由器之间采用PPP封装协议，并采用CHAP验证机制，RSR20-A为服务器端，验证密码为ruijie。
(9分)5、在路由器上使用策略路由禁止10.1.2.0网去访问172.16.2.0网段。
(13分)6、公司从ISP申请到了99.1.1.10~99.1.1.15和98.1.1.10~99.1.1.15两段公网地址，要求VLAN10和VLAN20通过RSR20-A去访问互联网，VLAN30和VLAN40通过RSR20-B去访问互联网。
(16分)7、公司有两台服务器，一台WEB服务器在VLAN10中，地址为10.1.1.10，另一台SQL Server服务器在VLAN40中，地址为172.16.2.10和172.16.2.11，需要将两台服务发布到互联网上，并且不能再申请到公网IP地址；两台SQL Server服务器需要负载均衡。
(16分)。
企业网竞赛1-组网题目及答案
企业⽹竞赛1-组⽹题⽬及答案计算机应⽤技能⼤赛企业⽹搭建及应⽤竞赛试题瑞华企业计划实现数字化办公。
其中⼀是搭建企业内部局域⽹，实现企业内部⽹络互连、资源共享，⼆是实现企业内部的⾏政、⽣产、财务、销售部门⽹络分离，防⽌企业内部信息泄露。
本次竞赛的任务即是完成此企业内部⽹络的搭建。
根据设计要求，⽹络互联的拓扑结构如图1所⽰，请按图⽰要求完成相关⽹络设备的连接及安装与配置：技术要求：1、⽹络连接1）按图⽰结构要求制作⽹络连接电缆；2）利⽤电缆正确连接⽹络设备；3）根据IP 地址与⼦⽹掩码将pc 机连接到适当端⼝。
2、⽹络设备配置1）在交换机S2026上创建VLAN10，端⼝F0/1~5在VLAN10；在S3760B 上创建VLAN20、VLAN30，端⼝F0/1~5在VLAN20、端⼝F0/6~10在VLAN30；2）配置S2026与S3760A之间的两条交换机间链路；3）为了增强带宽并提供链路冗余备份，在S3760A与S3760B 之间使⽤链路聚合技术；4）在S2026与S3760A之间的冗余链路中使⽤STP技术防⽌桥接环路的产⽣，并通过⼿⼯配置使S3760A成为STP的根。
5）在交换机S3760A上为所有的VLAN创建对应的⽹关，并配置RSR20的接⼝地址；6）在S3760A上使⽤具有三层特性的物理端⼝实现与RSR20的互联。
7）在S3760A上实现各VLAN间的通信。
并在S3750A与RSR20上使⽤静态路由，实现全⽹的互通。
8）在RSR20上配置ACL实现只有上班时间（周⼀⾄周五的9:00-18:00）才可以允许访问互联⽹；9）配置地址转换，使内⽹主机可以访问外⽹的PC1；10）在交换机S3760A上配置dhcp中继，使各个虚拟局域⽹上的主机能⾃动获取dhcp服务器上分配的ip地址、⽹关和dns服务器地址；11）对各个⽹络互联设备配置vty，密码统⼀为123，要求能实现远程管理。
题⽬参考答案：⼀、在交换机S2026上创建VLAN10，端⼝F0/1~5在VLAN10；在S3760B 上创建VLAN20、VLAN30，端⼝F0/1~5在VLAN20、端⼝F0/6~10在VLAN30；1) 在交换机S2026上创建VLAN10，端⼝F0/1~5在VLAN10S2060>enableS2060#configure terminalS2060(config)#vlan 10S2060(config-vlan)#exitS2060(config)#interface range fastEthernet 0/1-5S2060(config-if-range)#switchport access vlan 10S2060(config-if-range)#endS2060#show vlan 查看当前vlan配置2). 在S3760B上创建VLAN20、VLAN30，端⼝F0/1~5在VLAN20、端⼝F0/6~10在VLAN30S3760B>enableS3760B#configure terminalS3760B(config)#vlan 20S3760B(config-vlan)#exitS3760B(config)#vlan 30S3760B(config-vlan)#exitS3760B(config)#interface range fastEthernet 0/1-5S3760B(config-if-range)#switchport access vlan 20S3760B(config-if-range)#exitS3760B(config)#interface range fastEthernet 0/6-10S3760B(config-if-range)#switchport access vlan 30S3760B(config-if-range)#endS3760B#show vlan 查看当前vlan配置⼆、配置S2026与S3760A之间的两条交换机间链路1). 配置S2026的交换机间链路S2060(config)#interface range fastEthernet 0/23-24 S2060(config)#channel-g 1 mode activeS2060(config-if-range)#switchport mode trunkS2060(config-if-range)#endS2060#show running-config 查看所有⽣效的信息2) . 配置S3760B的交换机间链路S3760A#configure terminalS3760A(config)#interface range fastEthernet 0/23-24 S3760A(config)#channel-g 1 mode activeS3760A(config-if-range)#switchport mode trunkS3760A(config-if-range)#endS3760A#show running-config 查看所有⽣效的信息三、为了增强带宽并提供链路冗余备份，在S3760A与S3760B之间使⽤链路聚合技术；1)、在S3760A使⽤链路聚合技术；S3760A>enableS3760A#configure terminalS3760A(config)interface aggregateport 1S3760A(config-if)#switchport mode trunkS3760A(config-if)#exitS3760A(config)#interface fastEthernet 0/10-11S3760A(config-if)#port-group 1S3760A(config-if)#exitS3760A#show running-config 查看所有⽣效的信息2)、在S3760B使⽤链路聚合技术S3760A(config)interface aggregateport 1S3760B(config-if)#switchpor tmode trunkS3760A(config-if)#exitS3760B(config)#interface fastEthernet 0/10-11S3760B(config-if)#port-group 1S3760B(config-if)#exitS3760B#show running-config 查看所有⽣效的信息四、在S2026与S3760A之间的冗余链路中使⽤STP技术防⽌桥接环路的产⽣，并通过⼿⼯配置使S3760A成为STP的根1）在S2026的冗余链路中使⽤STP技术防⽌桥接环路的产⽣S2060#configure terminalS2060(config)# spannning-tree mode tspS2060(config)#spannning-treeS2060(config)#endS2060#show spannning-tree 查看stp状态2) 在S3760A的冗余链路中使⽤STP技术防⽌桥接环路的产⽣，并通过⼿⼯配置使S3760A成为STP的根S3760A#configure terminalS3760A(config)#spannning-tree mode stpS3760A(config)#spannning-treeS3760A#show spannning-tree查看stp状态S3760A(config)#endS3760A#configure terminalS3760A(config)#spannning-tree priority 4096S3760A(config)#endS3760A#show spannning-tree查看stp状态五、在交换机S3760A上为所有的VLAN创建对应的⽹关，并配置RSR20的接⼝地址1）、在交换机S3760A上为所有的VLAN创建对应的⽹关S3760A#configure terminalS3760A(config)#vlan 10S3760A(config-vlan)#exitS3760A(config)#vlan 20S3760A(config-vlan)#exitS3760A(config)#vlan 30S3760A(config-vlan)#exitS3760A(config)#interface vlan 10S3760A(config-if)#ip address 172.16.10.1 255.255.255.0 S3760A(config-if)#exitS3760A(config)#interface vlan 20S3760A(config-if)#ip address 172.16.20.1 255.255.255.0 S3760A(config-if)#exitS3760A(config)#interface vlan 20S3760A(config-if)#ip address 172.16.30.1 255.255.255.0 S3760A(config-if)#exitS3760A#show ip interface brief 查看设置的IP地址及⼦⽹掩码2）、配置RSR20的接⼝地址RSR20>enableRSR20#configure terminalRSR20(config)#interface fastEthernet 0/0RSR20(config-if)#ip address 10.1.1.2 255.255.255.0RSR20(config-if)#exitRSR20(config-if)#interface fastEthernet 0/1RSR20(config-if)#ip address 119.1.1.1 255.255.255.252 RSR20(config-if)#exitRSR20#show ip interface brief 查看设置的IP地址及⼦⽹掩码六、在S3760A上使⽤具有三层特性的物理端⼝实现与RSR20的互联1）、S3760A#configure terminal S3760A(config)#interface fastEthernet 0/20S3760A(config-if)#no switchportS3760A(config-if)#ip address 10.1.1.2 255.255.255.0S3760A(config-if)#endS3760A#show ip interface brief 查看设置的IP地址及⼦⽹掩码七、在S3760A上实现各VLAN间的通信。
企业网搭建及应用试题
比赛注意事项：1．本次竞赛时间为180分钟，中间不安排休息，竞赛结束后，请自觉停止操作。
2．本次竞赛分三部分，其中网络搭建部分40%，Windows 系统部分30%，Linux 系统部分30%。
3．竞赛过程中如果遇到网络设备或是计算机有硬件故障，请及时和老师联系。
技术要求：1、网络连接（8分）1） 按图示结构要求制作网络连接电缆；（4分）2） 利用电缆正确连接网络设备；（4分）2、网络设备配置（32分）1） 按图配置各设备及电脑（包括虚拟电脑）的名称及IP 地址。
（3分） 2） 在交换机S2126上创建VLAN10，将端口F0/10~14划在VLAN10；创建VLAN20，端口F0/15~19划在VLAN20；在S3760A 上创建VLAN30，端口F0/16~20划在VLAN30。
（3分）RSR20 共享打印机自动获取Linux 192.168.2.3/24S2126F0/10F0/15F0/0.1: 192.168.1.1/24 F0/0.2: 192.168.2.1/24 F0/1: 119.1.1.1/30 F0/1: 119.1.1.2/30 F0/1 F0/10-11 172.16.3.97/30 F0/10-11 172.16.3.98/30S3760A:3）在S2126中配置特权密码，密码为abcdef，要求为密文显示。
VLAN10配置IP地址，IP地址为192.168.1.254/24。
（3分）4）在RSR20、S3760A和S3760B上配置特权密码，密码统一都设为abcdef，要求为明文显示。
对这四个设备都配置远程管理，并都要求登录时需要输入用户名和密码。
用户名都设置为：hnyz，密码都为：123456。
（5分）5）在RSR20上进行配置让PC1、PC2及linux互相访问。
（5分）6）S3760A，S3760B通过10、11端口实现聚合链接并根据网络图分别设置好IP地址。
2022年云南省中职技能大赛企业网搭建及应用-学生组比赛试题-图
2022年云南省中职技能大赛企业网搭建及应用-学生组比赛试题-图“企业网络搭建及应用”竞赛试卷(学生组)一、注意事项：（1）请按照以下比赛环境，检查比赛中使用硬件设备、网线和Conole线等设备、材料和软件是否齐全，计算机设备是否能正常使用。
（4）比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。
（5）仔细阅读比赛试卷，分析网络需求，按照试卷要求，进行设备配置和调试。
（6）比赛时间为180分钟。
二、竞赛环境：（1）硬件环境设备类型路由器三层交换机二层交换机无线交换机无线AP台式计算机设备型号神州数码DCR-2655神州数码DCRS-5650-28神州数码DCS-3950-28C神州数码DCWS-6028设备数量（台）3221141神州数码DCWL-7962AP(R5)安装好Win764位操作系统安装好Win764位操作系统笔记本电脑（2）软件环境软件名称Window764位withSP1CentOS5.5Window某PProSP2WindowServer2022企业版p2MicrooftOffice2007(中文版)VirtualBo某4.0(汉化版)WinRAR(中文版)介质形式已安装好D:\\oft\\centOS.ioD:\\oft\\win某p.ioD:\\oft\\win2022.io已安装已安装已安装数量1111111（3）材料清单材料名称2米网线RJ45水晶头状态未制作未制作Conole线DB60(针)—1某DB34DCE(孔)+1某DB34DTE(针)V.351拖2混合型线缆数量163523配置线串口线缆三、项目描述：某集团公司在全国有3家公司，分别是北京总公司、上海分公司和广州分公司，总公司和两个分公司之间使用专线连接并运行OSPF路由协议。
上海分公司接入网络的主要是有线网用户，广州分公司主要是移动用户，上海分公司与总公司的专线连接比较重要，必须提供VPN做备用线路以保障业务数据传输的可靠性。
企业网搭建及应用试题
企业网搭建及应用竞赛试题（180分钟）背景：某企业由公司总部与分公司两部分组成。
总部网络采用三层结构化设计，整个网络分为核心层、汇聚层和接入层，核心层和汇聚层使用两台三层交换机S3760-1和S3760-2，接入层采用二层交换机S2026。
总部通过边缘路由器R1与分公司网络的边缘路由器R2相连，从而实现总部与分公司的通信。
为了加快核心层与汇聚层两个交换机的数据传输速度，S3760-1与S3760-2之间采用链路聚合技术，使用两条链路相连，并根据目的MAC地址平衡流量。
S2026上连接一台PC，PC处于VLAN 10中。
S3760-1上连接一台FTP服务器和一台打印服务器，两台服务器处于VLAN 20中。
打印服务器建立打印机网络共享。
S3760-1开启F0/3端口的三层功能，并使其与R1相连，R1与R2间采用双绞线连接。
分公司设一台WEB服务器，直接连接在路由器R2上。
F0/2F0/1F0/23F0/1F0/2拓扑编址:PC：192.168.0.10/24S3760-1 VLAN 20接口：192.168.1.20/24S3760-1 VLAN 10接口：192.168.0.20/24S3760-1 F0/3：192.168.2.10/24R1 F1/0：192.168.2.20/24R1 F1/1：10.10.10.1/24R2 F1/1：10.10.10.2/24R2 F1/0：192.168.3.20/24FTP服务器：192.168.1.10/24打印服务器：192.168.1.20/24WEB服务器：192.168.3.10/24设备标识：PC：A1FTP服务器：A2打印服务器：A3Web服务器：A4考试题目网络设备组建部分（30分）1．按要求正确连接网络线路。
（4分）2．在公司总部按要求完成VLAN划分，并把PC机与服务器加入到相应的VLAN 中。
（6分）3．通过配置完成VLAN间通信。
企业网搭建及应用试卷
江苏省职业学校计算机技能大赛—企业网搭建及应用竞赛试卷江苏省职业学校信息技术类技能大赛企业网搭建及应用（006）（满分1000分）一、注意事项1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。
2、自带双绞线制作和验证测试工具。
3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。
4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。
二、网络拓扑某集团公司有两家公司，总公司和分公司。
总公司和分公司通过穿越Internet建立VPN 隧道来进行内部访问。
同时总公司和分公司员工都可以访问互联网。
公司内部有WEB和FTP 服务器，需要对外提供服务。
分公司采用无线接入办公网络。
如果您是这个网络项目的网络工程师，可根据下面的需求构建一个安全、稳定的网络。
网络拓扑如下：江苏省职业学校计算机技能大赛—企业网搭建及应用竞赛试卷【第 2页共 9 页】RSR_CRSR_D Computer_B Computer_DComputer_CAPComputer_AS3760_AS3760_B广域网串行链路以太网链路无线网链路图示VM_Win2008_1VM_Win2008_2VM_Win2008_3VM_Win2008_4VM_Win2008_5VM_Win7_1VM_CentOS_1VM_CentOS_2S2/0S2/0S2/1S2/1S2/2S2/0S2/1S2/0F0/0F0/1F0/0F0/0F0/1F0/1F0/1F0/2F0/2F0/23F0/24F0/23F0/24F0/16F0/16F0RSR_BS2/0：192.168.2.2/30S2/1：200.1.1.5/30F0/0：192.168.2.18/29F0/1：192.168.2.10/29RSR_AF0/1：192.168.2.17/29F0/0：192.168.2.9/29S2/0：192.168.2.1/30S2/1：200.1.1.1/30OSPF Area 0物理机：192.168.10.1/24192.168.20.1/24物理机：200.1.1.132/29APF0：192.168.3.2/30WLAN ：192.168.3.9/29VLAN10：192.168.10.254/24S3760_AVLAN20：192.168.20.253/24VLAN30：192.168.2.11/29VLAN10：192.168.10.253/24S3760_BVLAN20：192.168.20.254/24VLAN40：192.168.2.19/29RSR_DS2/0：200.1.1.10/30S2/1：200.1.1.129/29S2/2：200.1.1.16/30F0/0：200.1.1.14/30RSR_CS2/0：200.1.1.9/30F0/0：192.168.3.1/30网络配置(500分)【网络配置要求】1. 网络物理连接（60 分）（1）按拓扑结构要求制作网络连接电缆。
中职学生技能大赛企业网络搭建及应用试题
企业网络搭建及应用试题背景介绍下图为某企业网络的拓扑图，接入层采用二层交换机S2126，汇聚和核心层使用了两台三层交换机S3750A和S3750B，网络边缘采用一台路由器R1762用于连接到外部网络。
为了实现链路的冗余备份，S2126与S3750A之间使用两条链路相连。
S2126上连接一台PC，PC处于VLAN 100中。
S3750B上连接一台FTP服务器和一台打印服务器，两台服务器处于VLAN 200中。
S3750A使用具有三层特性的物理端口与R1762相连，在R1762的外部接口上连接一台外部的Web服务器。
拓扑编址:PC：172.16.100.100/24S3750A VLAN 100接口：172.16.100.1/24S3750A VLAN 200接口：172.16.200.1/24S3750A F0/20：10.1.1.2/24FTP服务器：172.16.200.10/24打印服务器：172.16.200.20/24R1762 F1/0：10.1.1.1/24R1762 F1/1：10.1.2.1/24Web服务器：10.1.2.2/24/24网络需求为了实现网络资源的共享，需要PC机能够访问内部网络中的FTP服务器，以实现文件的上传和下载。
并且PC机需要连接到打印服务器以进行远程的打印操作。
PC机需要能够通过网络连接到外部的Web服务器，并能够进行Web网页的浏览。
实验题目1、在S2126与S3750B上划分VLAN，并把PC机与服务器加入到相应的VLAN中。
（5分）2、配置S2126与S3750A之间的两条交换机间链路，以及S3750A与S3750B之间的交换机间链路。
（10分）3、在S2126与S3750A之间的冗余链路中使用STP技术防止桥接环路的产生，并通过手工配置使S3750A成为STP的根。
（10分）4、为S3750A的VLAN接口和R1762的接口配置IP地址。
（5分）5、在S3750A上使用具有三层特性的物理端口实现与R1762的互联。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2015年云南省中等职业学校“唯康.神码杯”计算机技能大赛“企业网络搭建及应用”竞赛试卷(学生组)
一、注意事项：
（1）请按照以下比赛环境，检查比赛中使用硬件设备、网线和Console线等设备、材料和软件是否齐全，计算机设备是否能正常使用。
（2）禁止携带和使用移动存储设备、运算器、通信工具及参考资料。
（3）操作过程中，需要及时保存设备配置。
比赛过程中，不要关闭任何设备，不要拆、动硬件连接，不要对任何设备添加密码。
（4）比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。
（5）仔细阅读比赛试卷，分析网络需求，按照试卷要求，进行设备配置和调试。
（6）比赛时间为180分钟。
二、竞赛环境：
（1）硬件环境
（2）软件环境
（3）材料清单
三、项目描述：
某集团公司在全国有3家公司，分别是北京总公司、上海分公司和广州分公司，总公司和两个分公司之间使用专线连接并运行OSPF路由协议。
上海分公司接入网络的主要是有线网用户，广州分公司主要是移动用户，上海分公司与总公司的专线连接比较重要，必须提供VPN做备用线路以保障业务数据传输的可靠性。
北京总公司和上海分公司都可以连接互连网，广州分公司没有互连网线路，需要使用北京总公司的互连网出口访问外网资源。
总公司内部使用两台三层交换机（分别标识为SW1和SW2）作为网络核心，网络服务器群（分别标识为Server1到Server3）连接在核心交换机SW1上，提供全网网络管理和资源共享服务。
二台核心交换机之间通过聚合链路实现网络可靠性。
另外，北京总公司和广州分公司内部网络运行RIP路由协议，上海分公司则使用单臂路由来实现内网的通信。
如果你是这个网络项目的网络工程师，请根据下面的需求构建一个安全、稳定的网络。
所有设备之间连接拓扑如图1所示，各设备连接接口及接口地址规划如表1所示。
5 / 9
四、试题内容：
第一部分网络系统构建（40分）
第二部分Windows服务器配置（30分）
第三部分Linux服务器配置（30分）。