企业网络搭建及应用竞赛试卷剖析
2016年临沂市职业院校技能大赛中职组网络搭建及应用试题讲解
2016年临沂市职业技能大赛（中职组）网络搭建及应用赛项试题注意事项一、网络搭建部分1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。
2、自带双绞线制作和验证测试工具。
禁止自己携带和使用移动存储设备、运算器、通讯工具和参考资料。
3、操作完成后，不要关闭任何设备，不要拆动硬件的连接，除非题目有要求否则不要对设备随意加密码，试卷留在考场。
4、每个参赛队以自己工位号为名称创建文件夹；根据赛题要求，将路由器、交换机、无线控制器的配置文件以拓扑图中设备名称为文件名单独保存为WORD文档；防火墙配置以截图形式保存至WORD文档中，并标明每道题的题号，每一步配置过程，并给截图配以相应的文字说明。
5、最终将各设备的配置文件保存至以自己工位号为名的文件夹中汇总并刻录到CD光盘中提交。
二、服务器架构部分所有服务器配置均需要保存截图文件，并标明每道题的题号，每一步配置过程，并给截图配以相应的文字说明，若与题号要求不符或没有截图，均按照未作答处理。
项目简介你是某金融公司网络管理员，从公司建立初期便就职于该公司，见证了公司从一个只有几个人的小公司走向拥有多家子公司的大型公司的成长历程。
你也从一名管理员成长为网络总监。
现在，根据你在公司这些年的工作历程，将公司的网络从无到有搭建起来。
拓扑结构地址规划（1）设备地址设备设备名称设备接口IP地址路由器R1F0/0 172.16.1.1/30F0/3 172.16.2.1/30S0/1 172.16.4.1/30 R2S0/1 172.16.4.2/30F0/3 172.16.5.1/30 R3F0/3 172.16.3.2/30F0/0 172.16.6.1/24防火墙DCFW1 E0/1 172.16.1.2/30（2）应用系统地址表3.服务器IP地址分配表竞赛题目第一部分：网络搭建（500分)根据赛题要求，将路由器、防火墙、无线控制器的配置文件导出保存至WORD文档中，防火墙以截图形式保存至WORD文档中，并标明每道题的题号，每一步配置过程，并给截图配以相应的文字说明。
最新 职业院校技能竞赛企业网络搭建与应用项目试题
计算机应用技能竞赛
企业网络搭建与应用项目竞赛样卷
网络互联的拓扑结构如图1所示，请按图示要求（按TIA568B标准自制网线）完成相关网络设备的连接与设置：
图1
技术要求：
一、网络设备调试
1．拓扑结构如图1所示，PC_1（Windows Server 2008）,PC_2(Linux)，PC_3（Windows Server 2008）、PC_4(Windows XP)。
2．设置每台设备远程登录密码、console密码、特权密码分别指定为star。
3．使用动态路由协议ospf实现内网互通。
能使PC_3与内网互访。
4．只容许工作时间使用MSN，MS访问端口如下。
UDP方式：169.89.75.201，8000端口；TCP方式：169.89.70.98，433端口（工作时间8:30~12:00和14:30~18:00）。
5．禁止内网访问Internet的ftp访问。
6．禁止内网使用BT下载，BT server常用端口10000以上。
2022年永州市中职企业网搭建及应用试题
2022年永州市中职企业网搭建及应用试题比赛注意事项：1．本次竞赛时间为180分钟，中间不安排休息，竞赛结束后，请自觉停止操作。
2．参赛选手应增强角色意识，科学合理分工与合作。
7、设备配置完毕后，保存最新的设备配置。
文档命名规则为：设备名称.doc,例如：DCR-A路由器文件命名为：DCR-A.doc，所有文档放在PC-01桌面的“比赛文件”文件夹下，AC、交换机和路由器的每一设备要把howrunning-config的配置保存，把防火墙完成功能的配置内容截图，每一个防火墙的截图集中到一个word文档中。
项目背景：某公司总部在长沙，武汉和深圳各有一个分部，长沙总部和深圳分部通过ISP接入Internet，DCR-C模拟Internet,武汉分部通过专线直接接入长沙总部，按要求实现所需功能，网络拓扑图如下所示：第1页共7页表1网络设备连接表设备名称DCR-ADCR-ADCR-BDCR-CDCR-CDCWS-6028DCFW-ADCFW-ADCFW-BDCRS-ADCRS-ADCRS-ADCRS-BDCS-ADCS-ADCS-BDCS-BA设备连接至B设备接口设备名称G0/3S0/1G0/3G0/3G0/4E1/0/24E0/2E0/3E0/3E1/0/1E1/0/19E1/0/20E1/0/ 1E1/1E1/6E1/10E1/6DCRS-BDCR-BDCS-BDCFW-ADCFW-BDCRS-ADCRS-ADCRS-BPC-04DCS-ADCRS-BDCRS-BDCS-APC-01PC-03PC-02DCWL-AP接口E1/0/6S0/2E1/24E0/4E0/4E1/0/6E1/0/24E1/0/24NICE1/23E1/0/19E1/0/2 0E1/24NICNICNICLAN表2.设备IP地址分配表设备设备名称DCR-A设备接口G0/3S0/1S0/2G0/3.1G0/3.2G0/3G0/4VLAN100SVIVLAN82SVIVLAN81SVIVLAN 80SVIVLAN101SVIVLAN83SVIVLAN81SVI第2页共7页IP地址192.168.30.1/29192.168.6.1/30192.168.6.2/30192.168.1.254/24192.1 68.2.254/24202.202.33.1/30202.202.100.1/30192.168.100.2/30192.16 8.82.1/29192.168.81.1/24192.168.80.1/24192.168.101.2/30192.168.3 0.2/29192.168.81.2/24路由器DCR-BDCR-CDCRS-A三层交换机DCRS-B2022年永州市网络搭建及应用试题VLAN80SVI192.168.80.2/24E0/2192.168.100.1/30防火墙1DCFW-AE0/3192.168.101.1/30E0/4202.202.33.2/30防火墙2DCFW-BE0/3192.168.200.254/24E0/4202.202.100.2/30无线控制器DCWS-6028VLAN82SVI192.168.82.2/29DCS-A管理地址二层交换机VLAN80SVI192.168.80.3/24DCS-B管理地址VLAN2SVI192.168.2.2/24无线APDCWL-AP管理地址LAN192.168.2.3/24服务器Win2022NIC192.168.81.3/24Linu某NIC192.168.200.2/24PC-01NIC192.168.80.4/24PC机PC-02NIC192.168.1.0/24(自动获取)无线客户端Wifi用户NIC192.168.1.0/24(自动获取)技术要求：一、网络设备连接与配置(50分)1、物理连接与IP地址划分（共4分）1)按照网络拓扑图制作欠缺的网线，并连接设备。
企业网络搭建与应用(国赛模拟试题三)
-网络搭建与应用（题目 A ）一、项目背景假设你是某企业的网络管理员，你所在企业的网络分为：办公网和数据中心两部分，网络拓扑图如下所示：同时，为了连接办公网和数据中心，该企业从ISP 租用了两种类型的线路：100M 线路（由RSR20模拟）；2M ，SDH 线路（由S21模拟）。
二、功能实现2.1 网络搭建1、请根据拓扑图中已有的IP 地址，规划好网络设备的IP 地址、vlan 、网关等。
2、在ISP 的100M 线路上，S37-1，S37-2和RSR20之间配置OSPF 动态路由，实现连通。
3、在ISP 的2M,SDH 线路上，S37-1与S21之间、S37-2与S21之间使用trunk 线路；S37-1与S21之间配置vlan100作为互联vlan ，S37-2与S21之间配置vlan200作为互联vlan 。
4、在ISP 的2M,SDH 线路上，S37-1与S37-2之间配置静态路由，但因为线路带宽不够，2M,SDH 线路只作为100M 线路的备份，在100M 线路失效时，传输数据。
2.2 Windows 安装与配置1、在VM 上安装Windows Server 2008。
2、在Windows Server 上创建活动目录，作为域控制器，Printer server 加入域。
3、配置组策略，设置安全策略，建立桌面文件重定向，使不同的用户在客户端登录，显示不同的桌面。
4、安装配置基于域的数字证书，使用https 协议在客户端浏览指定网页。
2.3 Linux 安装与配置Print server192.168.1.2 S37-2192.168.1.1Linux server 172.20.1.1 Windows client 192.168.10.1 S37-1数据中心2.2.2.2/30 1.1.1.2/301、在VM上安装Linux（Fedora 8）。
2、在Linux上安装、配置FTP服务器，并设置FTP服务器文件目录、用户权限。
网络搭建及应用竞赛试题一
网络搭建及应用竞赛试题一一、描述瑞华企业计划实现数字化办公。
其中一是搭建企业内部局域网，实现企业内部网络互连、资源共享，二是实现企业内部的行政、生产、财务、销售部门网络分离，防止企业内部信息泄露。
本次竞赛的任务即是完成此企业内部网络的搭建。
根据设计要求，网络互联的拓扑结构如图1所示，请按图示要求完成相关网络设备的连接及安装与配置：二、技术要求：1、网络连接1）按图示结构要求制作网络连接电缆；2）利用电缆正确连接网络设备；3）根据IP地址与子网掩码将pc机连接到适当端口。
2、网络设备配置1）在交换机S2026上创建VLAN10，端口F0/1~5在VLAN10；在S3760B 上创建VLAN20、VLAN30，端口F0/1~5在VLAN20、端口F0/6~10在VLAN30；2）配置S2026与S3760A之间的两条交换机间链路；3）为了增强带宽并提供链路冗余备份，在S3760A与S3760B之间使用链路聚合技术；4）在S2026与S3760A之间的冗余链路中使用STP技术防止桥接环路的产生，并通过手工配置使S3760A成为STP的根。
5）在交换机S3760A上为所有的VLAN创建对应的网关，并配置RSR20的接口地址；6）在S3760A上使用具有三层特性的物理端口实现与RSR20的互联。
7）在S3760A上实现各VLAN间的通信。
并在S3750A与RSR20上使用静态路由，实现全网的互通。
8）在RSR20上配置ACL实现只有上班时间（周一至周五的9:00-18:00）才可以允许访问互联网；9）配置地址转换，使内网主机可以访问外网的PC1；10）在交换机S3760A上配置dhcp中继，使各个虚拟局域网上的主机能自动获取dhcp服务器上分配的ip地址、网关和dns服务器地址；11）对各个网络互联设备配置vty，密码统一为123，要求能实现远程管理。
3、windows server 2003 配置1）在pc2上已安装了windows server 2003基本系统；2）在pc2上配置web服务器，要求：要求配置两个站点，一个用于发布网站 ，另一个用于发布网站。
省职业院校计算机技能大赛企业网络搭建及应用竞赛试题中职
省职业院校计算机技能大赛企业网络搭建及应用竞赛试题（中职）网络配置(本部分30分)下图为赛德企业网络的拓扑图，S2026上连接2台PC，2台PC处于不同的VLAN 中。
S3760B上连接2台PC，2台PC处于不同的VLAN中。
S3760A使用具有三层特性的物理端口与RSR20相连。
为了增强带宽并提供链路的冗余备份，在S3760A与S3760B 之间使用链路聚合技术，在S2026与S3760A之间使用冗余链路相连。
请按图示要求完成相关网络的连接以及设备的安装与配置。
RSR20S3760A S3760BS2026PC3F0/20F0/11F0/23F0/24F0/23F0/24VLAN30:172.16.30.1/24VLAN50:172.16.50.1/24VLAN60:172.16.60.10/24VLAN80:172.16.80.20/24【说明】①本文中所有“X”这个符号，代表组号，例如：第一组，请使用01代替，建立“用户”名：W2Kuser101②请每台网络设备的配置保存在以记事本的形式保存文档，文档名称：二层交换机为S2-X，路由器为R-X，三层交换机分别为S3-A-X和S3-B-X。
最后将4个文档保存在名称为X 文件夹中。
③配置完相关功能后请尽可能“show”显示，每个设备配置完成后请运行“show running-config”命令。
【要求如下】1．网络物理连接（2分）（1）按图示结构要求制作网络连接电缆；（2）利用电缆正确连接网络设备。
2．配置设备名称：S2026二层交换机为S2-X，RSR20路由器为R-X，S3760A、S3760B这两个三层交换机分别为S3-A-X,S3-B-X。
（2分）3. 按图示，在二层交换机S2026上划分VLAN，并加入相应的端口（包括PC机与服务器所用的端口）。
（2分）4. 按图示，在三层交换机S3760A上划分VLAN，并加入相应的端口。
（2分）5. 按图示，在三层交换机S3760B上划分VLAN，并加入相应的端口（包括PC机与服务器所用的端口）。
计算机应用技能大赛试卷企业网络搭建及应用
计算机应用技能大赛试卷企业网络搭建及应用一、注意事项1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。
2、自带双绞线制作和验证测试工具。
禁止携带和使用移动存储设备、运算器、通信工具及参考资料。
3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。
4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。
二、竞赛环境硬件环境设备类型设备型号设备数量（台）路由器RG-RSR20-184三层交换机RG-S3760E-242无线APRG-AP220E1计算机——4软件环境软件名称介质形式软件数量windows 2003 Server企业版光盘1Red Had Linux AS5光盘1Windows XP Professional光盘1Microsoft Office 2003硬盘1三、网络拓扑某集团公司全国有两家分公司，总公司设在北京，分公司分别设在上海和天津。
总公司使用专用链路与两分公司相连组成城域网。
在全网使用的动态路由OSPF路由协议。
总公司与上海分公司都申请了访问互联网的链路，但天津分公司没有申请互联网链路，其使用总公司的链路访问互联网。
在上海分公司部署的是无线网络，用户通过无线网络访问互联网。
如果您是这个网络项目的网络工程师，可根据下面的需求构建一个安全、稳定的网络如下图所示：三、IP规划网络区域设备名称设备接口IP地址北京总公司RSR-1S2/010.0.0.5/30FA0/010.0.0.1/30FA0/1181.1.1.1/29RS-1FA0/110.0.0.2/30VLAN10 10.0.1.1/24VLAN20 10.0.2.1/24VALN50 10.1.5.1/24天津分公司RSR-4S2/010.0.0.14/30FA0/0.30 10.1.3.1/24FA0/0.40 10.1.4.1/24上海分公司RSR-3S2/010.0.0.10/30FA0/010.0.0.17/30FA0/1182.1.1.1/29AP-1G010.0.0.18/30城域网RSR-2S2/010.0.0.6/30S2/110.0.0.13/30S2/210.0.0.9/30应用服务DC/dns服务器NIC10.1.5.253ftp服务器NIC10.1.5.252web服务器NIC10.1.5.251四．试题内容（一）网络系统构建(70分) 1．北京总公司（1）网络底层配置（4分）根据网络拓扑图所示，对网络设备的各接口、VLAN等相关信息进行配置，使其能够正常通讯。
企业网搭建技能大赛模拟试题及答案
精品文档企业网搭建技能大赛模拟试题及答案背景介绍，汇聚和核心层使用了两台三下图为某企业网络的拓扑图，接入层采用二层交换机S2126 用于连接到外部网络。
S3750BS3750A和，网络边缘采用一台路由器R1762层交换机上连接一台S2126S2126与S3750A之间使用两条链路相连。
为了实现链路的冗余备份，服务器和一台打印服务器，两台服S3750B上连接一台FTPVLAN PC，PC处于100中。
R1762相连，在使用具有三层特性的物理端口与R1762务器处于VLAN 200中。
S3750A Web服务器。
的外部接口上连接一台外部的:拓扑编址172.16.100.100/24：PC172.16.100.1/24 接口：S3750A VLAN 100172.16.200.1/24 S3750A VLAN 200接口：10.1.1.2/24 S3750A F0/20：172.16.200.10/24 服务器：FTP172.16.200.20/24 打印服务器：10.1.1.1/24 ：R1762 F1/0精品文档．精品文档10.1.2.1/24 ：R1762 F1/110.1.2.2/24/24 服务器：Web网络需求服务器，以实现文件的为了实现网络资源的共享，需要PC机能够访问内部网络中的FTP机需要能够通上传和下载。
并且PC机需要连接到打印服务器以进行远程的打印操作。
PC Web服务器，并能够进行网页的浏览。
Web过网络连接到外部的实验题目5机与服务器加入到相应的VLAN中。
（1、在S2126与S3750B上划分VLAN，并把PC 分）之间的交S3750A与S3750BS3750A2、配置S2126与之间的两条交换机间链路，以及（10分）换机间链路。
并通过手STP技术防止桥接环路的产生，与3、在S2126S3750A 之间的冗余链路中使用STP的根。
分）（工配置使10S3750A成为分）（5的接口配置VLAN 接口和4、R1762 为IPS3750A的地址。
企业网络搭建及应用试题
山西省第四届职业院校技能大赛中职学生组计算机应用技术--企业网络搭建及应用项目竞赛题【背景介绍】下图是某企业的局域网，核心交换机RG-S3550-A和接入交换机RG-S2126连接总公司各种业务类型的用户办公网络，三层交换机RG-S3550-B连接分公司局域网，都通过R1762接入到互联网。
在总公司网络中，VLAN10是行政VLAN，VLAN20是财务VLAN，VLAN30是生产VLAN，VLAN40是销售VLAN。
分公司网络中VLAN100是行政VLAN，VLAN200是财务VLAN。
请按照指定要求完成设备配置和服务器搭建。
【竞赛要求】一、组网部分1、制作四条双绞线跳线：两条直通线、两条交叉线；（使用大赛提供的双绞线和8～10个RJ-45接头）2、按照网络拓扑结构实现设备连接，并按照要求配置正确的IP地址。
设备名称按照拓扑图配置，配置每个设备的管理地址并能实现telnet远程登录管理，telnet口令2010；3、在S2126上创建VLAN10、VLAN20、VLAN30、VLAN40，并规划交换机端口VLAN，端口1-3在VLAN10、端口4-6在VLAN20、端口7-9在VLAN30、端口10-12在VLAN40；4、在S3550-B上创建VLAN100、VLAN200，并规划交换机端口VLAN，端口1-10在VLAN100、端口11-20在VLAN200；5、配置S2126和S3550-A之间的F0/21—22端口实现链路扩展带宽ag1，F0/23-F0/24端口实现链路扩展带宽ag2，并通过这两条链路实现跨交换机VLAN连通；6、在S2126和S3550-A上配置快速生成树协议，并配置S3550-A为根交换机，AG2为主链路；7、配置S3550-A的SVI，实现VL10、VL20、VL30和VL40的连通；配置S3550-A的三层接口F0/1实现与路由器R1762的连接；8、配置S3550-B的SVI，实现VL100和VL200的连通；配置S3550-B的三层接口F0/24实现与路由器R1762的连接；9、配置R1762的三层接口地址，并启用loopback0地址101.1.1.1/24；10、全网使用OSPF路由协议实现全网互通（按图示要求实现）；11、在三层设备上配置默认路由指向ISP；12、在接入交换机S2126上对13-15端口配置端口安全，配置最大端口数为2个，违例时自动关闭；13、在三层交换机上配置ACL实现不允许生产VLAN访问财务VLAN，销售VLAN可以访问财务VLAN；14、在路由器R1762上配置ACL禁止全网访问外网FTP服务；15、配置S3550-A端口F0/11广播风暴控制，流量控制在总带宽的60%；并在S3550-A配置SPAN端口F0/10，监控进出F0/11端口（服务器）的流量；16、在路由器R1762上配置基于内部源的动态NAPT，实现VL10、VL30、VL40和VL100用户的互联网接入（使用注册地址212.21.32.1）；17、在路由器R1762上配置静态NAPT，实现外网用户能通过注册地址212.21.32.1访问内网windows 服务器上的www服务以及Linux服务器上的ftp服务。
网络搭建试题与参考答案
网络搭建试题与参考答案一、单选题（共70题，每题1分，共70分）1、计算机字长取决于（）的宽度。
A、数据总线B、控制总线C、通信总线D、地址总线正确答案：A2、应用程序PING发出的是()数据包。
A、ARPB、HTTPC、ICMPD、UDP正确答案：C3、如果要将两计算机通过双绞线直接连接，正确的线序是（）A、1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8B、1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8C、1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8D、两计算机不能通过双绞线直接连接正确答案：A4、请说出在数据封装过程中，至顶向下的协议数据单元（PDU）名字( )。
A、数据流、数据段、数据帧、数据包、比特B、数据流、数据段、数据包、数据帧、比特C、数据帧、数据流、数据段、数据包、比特D、比特、数据帧、数据包、数据段、数据流正确答案：B5、下列设备属于资源子网的是（）。
A、集中器B、路由器C、打印机D、交换机正确答案：C6、无线LAN方式接入Internet的缺点在于（）A、接入速度慢B、不方便C、成本较高D、不稳定正确答案：C7、一个基本服务集BSS中可以有（）个接入点APA、0或1B、1C、2D、任意多个正确答案：B8、二进制方式表示的IP地址中，最高三位110则表示该地址属于（）A、A类地址B、B类地址C、C类地D、D类地址正确答案：C9、Internet是( )A、广域网B、局域网C、ATM网D、以太网正确答案：A10、生成树协议可以把交换机端口置于五种状态机，下列关于阻塞状态说法正确的？（）A、数据转发被阻塞，进行地址学习B、数据转发被阻塞，监听BPDUC、数据转发被阻塞，不监听BPDUD、进行数据转发，进行地址学习正确答案：B11、SMTP 协议是（）A、远程登录服务协议B、超文本传输协议C、简单邮件传输协议D、文件传输协议正确答案：C12、内存与外存相比，内存最为明显的特点是（）。
企业网络搭建及应用模拟试题二
职业技能大赛企业网部分需求分析：下图是模拟广域网，总公司与分公司由两台RSR20路由背靠背连接，并且封装的是PPP协议，为了安全考虚两台路由器需要使用CHAP验证机制。
在本网络中使用的动态路由协议OSPF和RIP v2，并采用OSPF多区域的设计，并且此网络有两条链路接入互联网。
实验要求：1、在全网所有设备上按照要求配置正确的IP地址；(10分)2、在交换机上配置VLAN10、VLAN20、VLAN30、VLAN40，并且RG-S3760-A接口4~10在VLAN10、11~16在VLAN20 ，RG-S3760-B接口4~10在VLAN30、11~16在VLAN40。
(15分)3、配置动态路由协议OSPF和RIPv2实现全网互通。
(21分)4、在RSR20-A和RSR20-B路由器之间采用PPP封装协议，并采用CHAP验证机制，RSR20-A为服务器端，验证密码为ruijie。
(9分)5、在路由器上使用策略路由禁止10.1.2.0网去访问172.16.2.0网段。
(13分)6、公司从ISP申请到了99.1.1.10~99.1.1.15和98.1.1.10~99.1.1.15两段公网地址，要求VLAN10和VLAN20通过RSR20-A去访问互联网，VLAN30和VLAN40通过RSR20-B去访问互联网。
(16分)7、公司有两台服务器，一台WEB服务器在VLAN10中，地址为10.1.1.10，另一台SQL Server服务器在VLAN40中，地址为172.16.2.10和172.16.2.11，需要将两台服务发布到互联网上，并且不能再申请到公网IP地址；两台SQL Server服务器需要负载均衡。
(16分)。
企业网竞赛1-组网题目及答案
企业⽹竞赛1-组⽹题⽬及答案计算机应⽤技能⼤赛企业⽹搭建及应⽤竞赛试题瑞华企业计划实现数字化办公。
其中⼀是搭建企业内部局域⽹，实现企业内部⽹络互连、资源共享，⼆是实现企业内部的⾏政、⽣产、财务、销售部门⽹络分离，防⽌企业内部信息泄露。
本次竞赛的任务即是完成此企业内部⽹络的搭建。
根据设计要求，⽹络互联的拓扑结构如图1所⽰，请按图⽰要求完成相关⽹络设备的连接及安装与配置：技术要求：1、⽹络连接1）按图⽰结构要求制作⽹络连接电缆；2）利⽤电缆正确连接⽹络设备；3）根据IP 地址与⼦⽹掩码将pc 机连接到适当端⼝。
2、⽹络设备配置1）在交换机S2026上创建VLAN10，端⼝F0/1~5在VLAN10；在S3760B 上创建VLAN20、VLAN30，端⼝F0/1~5在VLAN20、端⼝F0/6~10在VLAN30；2）配置S2026与S3760A之间的两条交换机间链路；3）为了增强带宽并提供链路冗余备份，在S3760A与S3760B 之间使⽤链路聚合技术；4）在S2026与S3760A之间的冗余链路中使⽤STP技术防⽌桥接环路的产⽣，并通过⼿⼯配置使S3760A成为STP的根。
5）在交换机S3760A上为所有的VLAN创建对应的⽹关，并配置RSR20的接⼝地址；6）在S3760A上使⽤具有三层特性的物理端⼝实现与RSR20的互联。
7）在S3760A上实现各VLAN间的通信。
并在S3750A与RSR20上使⽤静态路由，实现全⽹的互通。
8）在RSR20上配置ACL实现只有上班时间（周⼀⾄周五的9:00-18:00）才可以允许访问互联⽹；9）配置地址转换，使内⽹主机可以访问外⽹的PC1；10）在交换机S3760A上配置dhcp中继，使各个虚拟局域⽹上的主机能⾃动获取dhcp服务器上分配的ip地址、⽹关和dns服务器地址；11）对各个⽹络互联设备配置vty，密码统⼀为123，要求能实现远程管理。
题⽬参考答案：⼀、在交换机S2026上创建VLAN10，端⼝F0/1~5在VLAN10；在S3760B 上创建VLAN20、VLAN30，端⼝F0/1~5在VLAN20、端⼝F0/6~10在VLAN30；1) 在交换机S2026上创建VLAN10，端⼝F0/1~5在VLAN10S2060>enableS2060#configure terminalS2060(config)#vlan 10S2060(config-vlan)#exitS2060(config)#interface range fastEthernet 0/1-5S2060(config-if-range)#switchport access vlan 10S2060(config-if-range)#endS2060#show vlan 查看当前vlan配置2). 在S3760B上创建VLAN20、VLAN30，端⼝F0/1~5在VLAN20、端⼝F0/6~10在VLAN30S3760B>enableS3760B#configure terminalS3760B(config)#vlan 20S3760B(config-vlan)#exitS3760B(config)#vlan 30S3760B(config-vlan)#exitS3760B(config)#interface range fastEthernet 0/1-5S3760B(config-if-range)#switchport access vlan 20S3760B(config-if-range)#exitS3760B(config)#interface range fastEthernet 0/6-10S3760B(config-if-range)#switchport access vlan 30S3760B(config-if-range)#endS3760B#show vlan 查看当前vlan配置⼆、配置S2026与S3760A之间的两条交换机间链路1). 配置S2026的交换机间链路S2060(config)#interface range fastEthernet 0/23-24 S2060(config)#channel-g 1 mode activeS2060(config-if-range)#switchport mode trunkS2060(config-if-range)#endS2060#show running-config 查看所有⽣效的信息2) . 配置S3760B的交换机间链路S3760A#configure terminalS3760A(config)#interface range fastEthernet 0/23-24 S3760A(config)#channel-g 1 mode activeS3760A(config-if-range)#switchport mode trunkS3760A(config-if-range)#endS3760A#show running-config 查看所有⽣效的信息三、为了增强带宽并提供链路冗余备份，在S3760A与S3760B之间使⽤链路聚合技术；1)、在S3760A使⽤链路聚合技术；S3760A>enableS3760A#configure terminalS3760A(config)interface aggregateport 1S3760A(config-if)#switchport mode trunkS3760A(config-if)#exitS3760A(config)#interface fastEthernet 0/10-11S3760A(config-if)#port-group 1S3760A(config-if)#exitS3760A#show running-config 查看所有⽣效的信息2)、在S3760B使⽤链路聚合技术S3760A(config)interface aggregateport 1S3760B(config-if)#switchpor tmode trunkS3760A(config-if)#exitS3760B(config)#interface fastEthernet 0/10-11S3760B(config-if)#port-group 1S3760B(config-if)#exitS3760B#show running-config 查看所有⽣效的信息四、在S2026与S3760A之间的冗余链路中使⽤STP技术防⽌桥接环路的产⽣，并通过⼿⼯配置使S3760A成为STP的根1）在S2026的冗余链路中使⽤STP技术防⽌桥接环路的产⽣S2060#configure terminalS2060(config)# spannning-tree mode tspS2060(config)#spannning-treeS2060(config)#endS2060#show spannning-tree 查看stp状态2) 在S3760A的冗余链路中使⽤STP技术防⽌桥接环路的产⽣，并通过⼿⼯配置使S3760A成为STP的根S3760A#configure terminalS3760A(config)#spannning-tree mode stpS3760A(config)#spannning-treeS3760A#show spannning-tree查看stp状态S3760A(config)#endS3760A#configure terminalS3760A(config)#spannning-tree priority 4096S3760A(config)#endS3760A#show spannning-tree查看stp状态五、在交换机S3760A上为所有的VLAN创建对应的⽹关，并配置RSR20的接⼝地址1）、在交换机S3760A上为所有的VLAN创建对应的⽹关S3760A#configure terminalS3760A(config)#vlan 10S3760A(config-vlan)#exitS3760A(config)#vlan 20S3760A(config-vlan)#exitS3760A(config)#vlan 30S3760A(config-vlan)#exitS3760A(config)#interface vlan 10S3760A(config-if)#ip address 172.16.10.1 255.255.255.0 S3760A(config-if)#exitS3760A(config)#interface vlan 20S3760A(config-if)#ip address 172.16.20.1 255.255.255.0 S3760A(config-if)#exitS3760A(config)#interface vlan 20S3760A(config-if)#ip address 172.16.30.1 255.255.255.0 S3760A(config-if)#exitS3760A#show ip interface brief 查看设置的IP地址及⼦⽹掩码2）、配置RSR20的接⼝地址RSR20>enableRSR20#configure terminalRSR20(config)#interface fastEthernet 0/0RSR20(config-if)#ip address 10.1.1.2 255.255.255.0RSR20(config-if)#exitRSR20(config-if)#interface fastEthernet 0/1RSR20(config-if)#ip address 119.1.1.1 255.255.255.252 RSR20(config-if)#exitRSR20#show ip interface brief 查看设置的IP地址及⼦⽹掩码六、在S3760A上使⽤具有三层特性的物理端⼝实现与RSR20的互联1）、S3760A#configure terminal S3760A(config)#interface fastEthernet 0/20S3760A(config-if)#no switchportS3760A(config-if)#ip address 10.1.1.2 255.255.255.0S3760A(config-if)#endS3760A#show ip interface brief 查看设置的IP地址及⼦⽹掩码七、在S3760A上实现各VLAN间的通信。
江苏省2013年企业网搭建及应用竞赛试题(中职)
2013年江苏省职业学校技能大赛暨“西元·神州数码”杯信息技术类企业网搭建及应用竞赛试题（中职）时间：180分钟一、网络配置部分比赛题目(本部分400分)需求分析：某公司企业网规划中，使用一台防火墙作为接入设备，以实现公司内网访问Internet。
公司办公区所有计算机，通过二层交换机、三层交换机、路由器等设备接入。
为解决部门间网络安全，增加网络的稳定性、减少网间广播，需要通过技术把计算机高效的部署起来。
假如你是网络工程师，请你完成网络的部署。
具体设计如下：地址规划列表：1. 网络物理连接；（1）按图示结构要求制作网络连接电缆；（2）利用电缆正确连接网络设备。
2. 配置如上表所示各设备相关参数（1）如上表所示配置各设备IP地址；（2）更改各个设备的名称（防火墙除外）（3）如上表所示划分交换机上VLAN。
3. 在所有网络设备（除防火墙）上配置telnet与enable密码为：1234564. 分别在S3760-A和S3760-B上配置链路聚合：将F0/23和F0/24两接口配置为链路聚合，并创建聚合组port-group 1。
并在S3760-A上配置端口port-group 1到端口F0/16的端口镜像，该镜像能把源聚合端口的接收和发送都镜像。
5. 为了使内网稳定，该企业使用了三层和二层冗余链路备份技术VRRP+MSTP，建立instance10使VLAN10的数据走S3760-A，并将其作为根桥；建立instance20使VLAN20的数据走S3760-B，并将其作为根桥。
在S3760-A和S3760-B上配置VRRP协议：创建二个VRRP组，分别为group10、group20，配置VRRP组10虚拟IP为192.168.10.254，VRRP组20虚拟IP为192.168.20.254，实现S3760-A是VLAN10活跃路由器，是VLAN20的备份路由器；S3760-B 是VLAN20活跃路由器，VLAN10的备份路由器；在正常情况下，VLAN10的数据走S3760-A，当上行线路发生故障时，会自动走S3760-B，修复后又回到S3760-A上。
2022年云南省中职技能大赛企业网搭建及应用-学生组比赛试题-图
2022年云南省中职技能大赛企业网搭建及应用-学生组比赛试题-图“企业网络搭建及应用”竞赛试卷(学生组)一、注意事项：（1）请按照以下比赛环境，检查比赛中使用硬件设备、网线和Conole线等设备、材料和软件是否齐全，计算机设备是否能正常使用。
（4）比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。
（5）仔细阅读比赛试卷，分析网络需求，按照试卷要求，进行设备配置和调试。
（6）比赛时间为180分钟。
二、竞赛环境：（1）硬件环境设备类型路由器三层交换机二层交换机无线交换机无线AP台式计算机设备型号神州数码DCR-2655神州数码DCRS-5650-28神州数码DCS-3950-28C神州数码DCWS-6028设备数量（台）3221141神州数码DCWL-7962AP(R5)安装好Win764位操作系统安装好Win764位操作系统笔记本电脑（2）软件环境软件名称Window764位withSP1CentOS5.5Window某PProSP2WindowServer2022企业版p2MicrooftOffice2007(中文版)VirtualBo某4.0(汉化版)WinRAR(中文版)介质形式已安装好D:\\oft\\centOS.ioD:\\oft\\win某p.ioD:\\oft\\win2022.io已安装已安装已安装数量1111111（3）材料清单材料名称2米网线RJ45水晶头状态未制作未制作Conole线DB60(针)—1某DB34DCE(孔)+1某DB34DTE(针)V.351拖2混合型线缆数量163523配置线串口线缆三、项目描述：某集团公司在全国有3家公司，分别是北京总公司、上海分公司和广州分公司，总公司和两个分公司之间使用专线连接并运行OSPF路由协议。
上海分公司接入网络的主要是有线网用户，广州分公司主要是移动用户，上海分公司与总公司的专线连接比较重要，必须提供VPN做备用线路以保障业务数据传输的可靠性。
网络搭建与应用考试试题含答案
网络搭建与应用考试试题含答案1、在计算机内部,数据加工、处理和传送的形式是()。
A、二进制码B、八进制码C、十进制码D、十六进制码答案：A2、如何将S2126G交换机的远程登陆密码配置为star?( )A、enable secret level 1 0 starB、enable password starC、set password starD、login star答案：A3、网上共享的资源有( )、( )和( )。
A、硬件软件数据B、软件数据信道C、通信子网资源子网信道D、硬件软件服务答案：A4、中央处理器(CPU)可直接读写的计算机部件是( )。
A、内存B、硬盘C、软盘D、外存答案：A5、在Windows中,关于文件夹的描述不正确的是( )。
A、文件夹是用来组织和管理文件的B、“我的电脑”是一个文件夹C、文件夹中可以存放设备文件D、文件夹中不可以存放设备文件答案：D6、DNS的端口号是( )。
A、21B、23C、53D、80答案：C7、使用ping命令ping另一台主机,就算收到正确的应答,也不能说明( )。
A、目的主机可达B、源主机的ICMP软件和IP软件运行正常C、 ping报文经过的网络具有相同的MTUD、 ping报文经过的路由器路由选择正常答案：C8、世界上第一台电脑是在( )年诞生A、1946B、1969C、1977D、1973答案：A9、当路由器接收的IP报文的生存时间值等于1时,采取的策略是 ( )A、丢掉该报文B、转发该报文C、将该报文分段D、其它三项答案均不对答案：A10、按传输媒介分类,通信系统可分为( )和无线两类。
A、卫星B、光纤C、电缆D、有线答案：D11、计算机安全在网络环境中,并不能提供安全保护的是()。
A、信息的载体B、信息的处理、传输C、信息的存储、访问D、信息语意的正确性答案：D12、 "连接到Internet的计算机中,必须安装的协议是()。
企业网络搭建及应用试题(一)
2015年XX市中等职业院校技能竞赛企业网络搭建及应用试题（一）第一部分：竞赛说明一、比赛注意事项：1.本次竞赛时间为180分钟，中间不安排休息，竞赛结束后，请自觉停止操作。
2.本次竞赛分三部分，其中网络搭建部分40%，Windows系统部分30%，Linux系统部分30%。
3.竞赛过程中如果遇到网络设备或是计算机有硬件故障，请及时和老师联系。
4. 请按照以下比赛环境，检查比赛中使用硬件设备、网线和Console线等设备、材料和软件是否齐全，计算机设备是否能正常使用。
5. 禁止携带和使用移动存储设备、运算器、通信工具及参考资料。
二、比赛环境第二部分：竞赛题目某公司企业网规划拓扑如图所示，请按图示要求完成相关网络设备的连接及安装与配置：PC1 172.16.3.2/24 PC2 win XP192.168.1.10/24 PC3 win XP 192.168.2.20/24S3760B:Vlan 10: 192.168.1.1/24Vlan 20: 192.168.2.1/24 F0/1 172.16.3.1/24Linux 113.21.3.3/27PC4 113.21.3.2/27F0/0 113.21.3.1/27F0/1 192.168.10.2/30F0/6 192.168.10.3/30S2328F0/21-22192.168.10.5/30 F0/21-22192.168.10.6/30S2328:Vlan 10: Fa0/4-11 Vlan 20: Fa0/12-17S3760A S3760BRSR20Win 2008 共享打印机 F0/15 F0/4F0/1Win 2008： 172.16.3.3/24F0/1技术要求：1、网络连接（8分）1）按图示结构要求制作网络连接电缆；（4分）2）利用电缆正确连接网络设备；（4分）2、网络设备配置（32分）1）按图配置各设备及电脑（包括虚拟电脑）的名称及IP地址。
网络搭建与应用项目技能竞赛-试题
选手以2人小组形式参赛，利用4台计算机、1台路由器、2台三层交换机、1台二层交换机、1台打印机和耗材，按比赛要求组建企业网。
要求选手完成网线制作和设备连接、交换机和路由器配置、安装VMware Server、安装与配置应用服务器（Windows和Linux）、安装网络打印机等。
竞赛时量为180分钟。
一、网络部分1．拓扑结构图如图1所示，PC_1的系统是Linux、PC_2的系统是Windows 2003、PC_3的系统是Windows 2003、PC_4的系统是Windows XP。
如图12．使用动态路由协议RIP实现全网互通。
能使PC_3与内部网络相互访问。
3．PC_1上配置DNS、DHCP、FTP、Samba服务。
PC_3上配置Web服务。
4．只容许上班时间上MSN，设MSN服务器设置如下。
UDP方式：169.89.75.201、8000端口；TCP方式：169.89.70.98、443端口（上班时间8:30～12:00和14:30～18:00）。
5．禁止内网使用BT下载，BTserver常用端口10000以上。
6．为提高设备安全性，给每台设备配置远程登录密码、console密码、特权密码为123456。
7．给两个三层交换机配置每日提示信息为：Welcome to use!。
8．为提高公司内部网络的可靠性，通过两台交换机实现冗余备份。
9．实现各VLAN之间的计算机能够互相通信。
10．在Switch_A 上针对交换机的所有端口，配置最大连接数为1，配置安全违例的处理方式。
11．为shutdown，针对PC_1主机的接口进行IP+MAC地址绑定。
12．通过配置ac1实现PC_1不能访问Web服务器。
13．在Switch_A的Fa0/1上实现速端口。
二、系统部分1．在计算机上的默认目录下安装虚拟机系统VMware Server 2.0.2，然后在其下创建一台Linux虚拟机，并为其安装Linux 操作系统Fedora 8。
企业网搭建及应用试卷
江苏省职业学校计算机技能大赛—企业网搭建及应用竞赛试卷江苏省职业学校信息技术类技能大赛企业网搭建及应用（006）（满分1000分）一、注意事项1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。
2、自带双绞线制作和验证测试工具。
3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。
4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。
二、网络拓扑某集团公司有两家公司，总公司和分公司。
总公司和分公司通过穿越Internet建立VPN 隧道来进行内部访问。
同时总公司和分公司员工都可以访问互联网。
公司内部有WEB和FTP 服务器，需要对外提供服务。
分公司采用无线接入办公网络。
如果您是这个网络项目的网络工程师，可根据下面的需求构建一个安全、稳定的网络。
网络拓扑如下：江苏省职业学校计算机技能大赛—企业网搭建及应用竞赛试卷【第 2页共 9 页】RSR_CRSR_D Computer_B Computer_DComputer_CAPComputer_AS3760_AS3760_B广域网串行链路以太网链路无线网链路图示VM_Win2008_1VM_Win2008_2VM_Win2008_3VM_Win2008_4VM_Win2008_5VM_Win7_1VM_CentOS_1VM_CentOS_2S2/0S2/0S2/1S2/1S2/2S2/0S2/1S2/0F0/0F0/1F0/0F0/0F0/1F0/1F0/1F0/2F0/2F0/23F0/24F0/23F0/24F0/16F0/16F0RSR_BS2/0：192.168.2.2/30S2/1：200.1.1.5/30F0/0：192.168.2.18/29F0/1：192.168.2.10/29RSR_AF0/1：192.168.2.17/29F0/0：192.168.2.9/29S2/0：192.168.2.1/30S2/1：200.1.1.1/30OSPF Area 0物理机：192.168.10.1/24192.168.20.1/24物理机：200.1.1.132/29APF0：192.168.3.2/30WLAN ：192.168.3.9/29VLAN10：192.168.10.254/24S3760_AVLAN20：192.168.20.253/24VLAN30：192.168.2.11/29VLAN10：192.168.10.253/24S3760_BVLAN20：192.168.20.254/24VLAN40：192.168.2.19/29RSR_DS2/0：200.1.1.10/30S2/1：200.1.1.129/29S2/2：200.1.1.16/30F0/0：200.1.1.14/30RSR_CS2/0：200.1.1.9/30F0/0：192.168.3.1/30网络配置(500分)【网络配置要求】1. 网络物理连接（60 分）（1）按拓扑结构要求制作网络连接电缆。
第6套企业网搭建与应用 国赛试题
2015年全国职业院校技能大赛网络搭建与应用竞赛(6)（总分1000分）赛题说明一、竞赛内容分布“网络搭建与应用”竞赛共分二个部分，其中：第一部分：网络搭建及安全部署项目，占总分的比例为45%；第二部分：服务器配置及应用项目，占总分的比例为55%；二、竞赛注意事项（1）禁止携带和使用移动存储设备、计算器、通信工具及参考资料。
（2）请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。
（3）本试卷共有两个部分。
请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。
（4）操作过程中，需要及时保存设备配置。
比赛结束后，所有设备保持运行状态，不要拆、动硬件连接。
（5）比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。
（6）所有需要提交的文档均放置在桌面的PC1“比赛文档”文件夹中，禁止在纸质资料上填写与竞赛无关的标记，如违反规定，可视为0分。
（7）裁判以各参赛队提交的竞赛结果文档为主要评分依据。
所有提交的文档必须按照赛题所规定的命名规则命名，文档中有对应题目的小标题，截图有截图的简要说明，否则按无效内容处理。
（8）与比赛相关的工具软件放置在D盘的tools文件夹中。
项目背景及网络拓扑某企业总部设立在广州，分部设在深圳，为了实现快捷的信息交流和资源共享，需要跨越互联网进行实时数据传输。
广州公司、深圳公司都采用防火墙接入互联网络，用来保护内网用户资源，为了保障与深圳公司业务数据流传输的高可用性，总公司与分公司通过租用ISP 专线链路相连，做为主链路，承载数据流。
另外通过Internet建立虚拟专用网，做为备用链路。
广州公司为了安全管理每个部门的用户，使用VLAN技术将每个部门的用户划分到不同的VLAN中，总公司内网用户采用了有线接入方式。
由于深圳公司业务发展迅速，在原有的有线架构实现与总公司互联的基础上，增加了无线接入方式，更方便来访人员访问网络资源。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2015年云南省中等职业学校“唯康.神码杯”计算机技能大赛“企业网络搭建及应用”竞赛试卷(学生组)
一、注意事项：
（1）请按照以下比赛环境，检查比赛中使用硬件设备、网线和Console线等设备、材料和软件是否齐全，计算机设备是否能正常使用。
（2）禁止携带和使用移动存储设备、运算器、通信工具及参考资料。
（3）操作过程中，需要及时保存设备配置。
比赛过程中，不要关闭任何设备，不要拆、动硬件连接，不要对任何设备添加密码。
（4）比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。
（5）仔细阅读比赛试卷，分析网络需求，按照试卷要求，进行设备配置和调试。
（6）比赛时间为180分钟。
二、竞赛环境：
（1）硬件环境
（2）软件环境
（3）材料清单
三、项目描述：
某集团公司在全国有3家公司，分别是北京总公司、上海分公司和广州分公司，总公司和两个分公司之间使用专线连接并运行OSPF路由协议。
上海分公司接入网络的主要是有线网用户，广州分公司主要是移动用户，上海分公司与总公司的专线连接比较重要，必须提供VPN做备用线路以保障业务数据传输的可靠性。
北京总公司和上海分公司都可以连接互连网，广州分公司没有互连网线路，需要使用北京总公司的互连网出口访问外网资源。
总公司内部使用两台三层交换机（分别标识为SW1和SW2）作为网络核心，网络服务器群（分别标识为Server1到Server3）连接在核心交换机SW1上，提供全网网络管理和资源共享服务。
二台核心交换机之间通过聚合链路实现网络可靠性。
另外，北京总公司和广州分公司内部网络运行RIP路由协议，上海分公司则使用单臂路由来实现内网的通信。
如果你是这个网络项目的网络工程师，请根据下面的需求构建一个安全、稳定的网络。
所有设备之间连接拓扑如图1所示，各设备连接接口及接口地址规划如表1所示。
四、试题内容：
第一部分网络系统构建（40分）
第二部分Windows服务器配置（30分）
第三部分Linux服务器配置（30分）。