2013中职技能大赛企业网搭建参考答案

合集下载

企业网络搭建及应用竞赛试卷

2015年云南省中等职业学校“唯康.神码杯”计算机技能大赛“企业网络搭建及应用”竞赛试卷(学生组)一、注意事项：（1）请按照以下比赛环境，检查比赛中使用硬件设备、网线和Console 线等设备、材料和软件是否齐全，计算机设备是否能正常使用。

（2）禁止携带和使用移动存储设备、运算器、通信工具及参考资料。

（3）操作过程中，需要及时保存设备配置。

比赛过程中，不要关闭任何设备，不要拆、动硬件连接，不要对任何设备添加密码。

（4）比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。

（5）仔细阅读比赛试卷，分析网络需求，按照试卷要求，进行设备配置和调试。

（6）比赛时间为180分钟。

二、竞赛环境：（1）硬件环境（2）软件环境（3）材料清单三、项目描述：某集团公司在全国有3家公司，分别是北京总公司、上海分公司和广州分公司，总公司和两个分公司之间使用专线连接并运行OSPF路由协议。

上海分公司接入网络的主要是有线网用户，广州分公司主要是移动用户，上海分公司及总公司的专线连接比较重要，必须提供VPN做备用线路以保障业务数据传输的可靠性。

北京总公司和上海分公司都可以连接互连网，广州分公司没有互连网线路，需要使用北京总公司的互连网出口访问外网资源。

总公司内部使用两台三层交换机（分别标识为SW1和SW2）作为网络核心，网络服务器群（分别标识为Server1到Server3）连接在核心交换机SW1上，提供全网网络管理和资源共享服务。

二台核心交换机之间通过聚合链路实现网络可靠性。

另外，北京总公司和广州分公司内部网络运行RIP路由协议，上海分公司则使用单臂路由来实现内网的通信。

如果你是这个网络项目的网络工程师，请根据下面的需求构建一个安全、稳定的网络。

所有设备之间连接拓扑如图1所示，各设备连接接口及接口地址规划如表1所示。

企业网络搭建及应用竞赛试卷7 / 15四、试题内容：第一部分网络系统构建（40分）第二部分Windows服务器配置（30分）第三部分Linux 服务器配置（30分）。

2013XX省中职企业网搭建及应用赛项赛题

网络搭建及应用项目简介你是某金融公司网络管理员，从公司建立初期便就职于该公司，见证了公司从一个只有几个人的小公司走向拥有多家子公司的大型公司的成长历程。

你也从一名管理员成长为网络总监。

现在，根据你在公司这些年的工作历程，将公司的网络从无到有搭建起来。

拓扑结构地址规划设备地址设备设备名称设备接口IP地址路由器R1S0/1 200.0.0.1/30G0/3 200.0.1.1/30 R2S0/2 200.0.0.2/30G0/3 200.0.2.1/30 R3G0/3 10.0.1.2/24G0/4 10.0.2.2/24G0/5 10.0.3.1/24G0/6 10.0.4.1/24防火墙DCFW1E0/1 200.0.1.2/30E0/2 10.0.1.1/24 DCFW2E0/1 200.0.2.2/30E0/2 10.0.2.1/24三层交换机DCRS1E0/0/1 VLAN1 10.0.3.2/24E0/0/2 TRUNKE0/0/3 TRUNKE0/0/4-5 TRUNK，并做链路聚合VLAN5 10.0.5.1VLAN10 10.0.10.1/24 DCRS2E0/0/1 VLAN1 10.0.4.2/24E0/0/2 TRUNKE0/0/3 TRUNKE0/0/4-5 TRUNK，并做链路聚合VLAN5 10.0.5.2/24VLAN10 10.0.10.2/24E0/0/10 VLAN100 192.168.10.1/24二层交换机DCS1E1/1 TRUNKE1/2 TRUNKE1/5-6 VLAN5 DCS2E1/1 TRUNKE1/2 TRUNKE1/10-11 VLAN10无线控制器DCWS E1/0/2 VLAN100E1/0/3 VLAN110Vlan 100 192.168.10.2/24 Vlan 110 192.168.11.1/24无线接入点DCWL 192.168.11.2/24计算机PC1 10.0.5.5/24 PC2 10.0.5.6/24 PC3 10.0.10.5/24 PC4 10.0.10.6/24应用系统地址宿主机虚拟服务器名称提供服务操作系统IP地址PC1 域服务/DNS服务/证书服务Windows Server 2008 10.0.5.7/24PC2 额外DC/DNS服务Windows Server 2003 10.0.5.8/24PC3 FTP服务CentOS 10.0.10.10/24 10.0.10.11/24 10.0.10.12/24PC4 测试Windows XP 10.0.10.7/24竞赛题目网络搭建序号网络需求1 根据网络拓扑图所示，对所有网络设备的主机、接口、VLAN等接口IP 地址进行配置，使其能够正常通讯。

网络搭建与应用试题(中职组)

网络搭建与应用试题(中职组)3.7.2. 实验十六：企业网搭建与应用(二)2012全国计算机技能大赛中职组（贵州赛区）企业网搭建项目神州数码组初赛题【实验设备】图 3.19. 设备准备表【实验拓扑】图 3.20. 实验拓扑图图 3.23. RA需求示图基本功能：Router(config)#hostname RARA(config)#interface FastEthernet 0/0RA(config-if)#ip address 172.16.1.2 255.255.255.252 RA(config-if)#no shutdownRA(config)#interface FastEthernet 0/1RA(config-if)#ip address 99.1.1.1 255.255.255.240 RA(config-if)#no shutdownRA(config)#interface Serial 1/0RA(config-if)#ip add 172.16.1.5 255.255.255.252RA(config-if)#clock rate 64000RA(config-if)#no shutdown路由功能：RA(config)#router ospf 10RA(config-router)#network 172.16.1.0 0.0.0.3 area 10 RA(config-router)#network 172.16.1.4 0.0.0.3 area 0 RA(config-router)#default-information originateRA(config-router)#exitRA(config)#ip route 0.0.0.0 0.0.0.0 FastEthernet 0/1 安全功能：RA(config)#interface Serial 1/0RA(config-if)#encapsulation pppRA(config-if)#ppp authentication chapRA(config-if)#exitRA(config)#username RA password 123456NAT功能：RA(config)#interface Serial 1/0RA(config-if)#ip nat insideRA(config)#interface FastEthernet 0/0RA(config-if)#ip nat insideRA(config)#interface FastEthernet 0/1RA(config-if)#ip nat outsideRA(config)#ip nat pool pool1 99.1.1.3 99.1.1.5 netmask 255.255.255.240RA(config)#ip nat pool pool2 99.1.1.6 99.1.1.8 netmask 255.255.255.240RA(config)#access-list 10 permit 12.1.1.0 0.0.0.255RA(config)#access-list 10 permit 12.1.2.0 0.0.0.255RA(config)#access-list 11 permit 12.1.3.0 0.0.0.255RA(config)#access-list 11 permit 12.1.4.0 0.0.0.255RA(config)#ip nat inside source list 10 pool pool1 overload RA(config)#ip nat inside source list 11 pool pool2 overloadRA(config)#ip nat inside source static tcp 12.1.5.10 80 99.1.1.10 803、RB需求（20分）图 3.24. RB需求示图基本功能：Router(config)#hostname RBRB(config)#interface Serial 1/0RB(config-if)#ip address 172.16.1.6 255.255.255.252RB(config-if)#clock rate 64000RB(config-if)#no shutdown路由功能：RB(config)#interface FastEthernet 0/0.30RB(config-subif)#encapsulation dot1Q 30RB(config-subif)#ip address 12.1.3.1 255.255.255.0RB(config)#interface FastEthernet 0/0.40RB(config-subif)#encapsulation dot1Q 40RB(config-subif)#ip address 12.1.4.1 255.255.255.0RB(config)#router ospf 10RB(config-router)#network 12.1.3.0 0.0.0.255 area 0 RB(config-router)#network 12.1.4.0 0.0.0.255 area 0 RB(config-router)#network 172.16.1.4 0.0.0.3 area 0安全功能：RB(config)#interface Serial 1/0RB(config-if)#encapsulation pppRB(config)#username RB password 123456RB(config)#time-range work-timeRB(config-time-range)#periodic weekdays 09:00 to 18:00 RB(config-time-range)#exitRB(config)#access-list 110 permit ip 12.1.3.0 0.0.0.255 any time-range work-timeRB(config)#access-list 110 permit ip 12.1.4.0 0.0.0.255 any time-range work-timeRB(config)#interface FastEthernet 0/0.30RB(config-subif)#ip access-group 110 inRB(config)#interface FastEthernet 0/0.40RB(config-subif)#ip access-group 110 in4、SWA需求（12分）图 3.25. SWA需求示图基本功能：Switch(config)#hostname SWASWA(config)#vlan 10SWA(config)#vlan 20SWA(config)#vlan 50SWA(config)#interface vlan 10SWA(config-if)#ip address 12.1.1.1 255.255.255.0 SWA(config)#interface vlan 20SWA(config-if)#ip address 12.1.2.1 255.255.255.0 SWA(config)#interface vlan 50SWA(config-if)#ip address 12.1.5.1 255.255.255.0 SWA(config)#interface FastEthernet 1/0SWA(config-if)#no switchportSWA(config-if)#ip address 172.16.1.1 255.255.255.252 路由功能：SWA(config)#ip routingSWA(config)#router ospf 10SWA(config-router)#network 172.16.1.0 0.0.0.3 area 10 SWA(config-router)#network 12.1.1.0 0.0.0.255 area 10SWA(config-router)#network 12.1.2.0 0.0.0.255 area 10SWA(config-router)#network 12.1.5.0 0.0.0.255 area 10链路聚合：SWA(config)#interface range FastEthernet 1/14 - 15SWA(config-if-range)#channel-group 1 mode onSWA(config-if-range)#exitSWA(config)#interface port-channel 1SWA(config-if)#switchport mode trunk安全功能：SWA(config)#access-list 120 deny ip 12.1.1.0 0.0.0.255 12.1.2.0 0.0.0.255SWA(config)#access-list 120 permit ip any anySWA(config)#interface vlan 20SWA(config-if)#ip access-group 120 in5、SWB需求（15分）图 3.26. SWB需求示图基本功能：Switch(config)#hostname SWBSWB(config)#vlan 10SWB(config)#vlan 20SWB(config)#vlan 50SWB(config)#interface vlan 10SWB(config-if)#ip address 12.1.1.2 255.255.255.0 SWB(config)#interface vlan 20SWB(config-if)#ip address 12.1.2.2 255.255.255.0 SWB(config)#interface vlan 50SWB(config-if)#ip address 12.1.5.2 255.255.255.0 路由功能：SWB(config)#ip routingSWB(config)#router ospf 10SWB(config-router)#network 12.1.1.0 0.0.0.255 area 0SWB(config-router)#network 12.1.2.0 0.0.0.255 area 0SWB(config-router)#network 12.1.5.0 0.0.0.255 area 0安全功能：SWB(config)#access-list 120 deny ip 12.1.1.0 0.0.0.255 12.1.2.0 0.0.0.255SWB(config)#access-list 120 permit ip any anySWB(config)#interface vlan 20SWB(config-if)#ip access-group 120 in链路聚合：SWB(config)#interface range FastEthernet 1/14 - 15SWB(config-if-range)#channel-group 1 mode onSWB(config-if-range)#exitSWB(config)#interface port-channel 1SWB(config-if)#Switchport mode trunk接口功能：SWB(config)#interface range FastEthernet 1/0 - 6 SWB(config-if-range)#Switchport access vlan 10 SWB(config)#interface range FastEthernet 1/7 - 12 SWB(config-if-range)#Switchport access vlan 20 SWB(config)#interface FastEthernet 1/13SWB(config-if)#Switchport access vlan 506、SWC需求（5分）图 3.27. SWC需求示图基本功能：Switch(config)#hostname SWCSWC(config)#vlan 30SWC(config)#vlan 40SWC(config)#interface FastEthernet 1/0SWC(config-if)#switchport mode trunk接口功能：SWC(config)#interface range FastEthernet 1/1 - 7 SWC(config-if-range)# switchport access vlan 30 SWC(config)#interface range FastEthernet 1/8 - 15 SWC(config-if-range)# switchport access vlan 40。

企业网搭建技能大赛模拟试题及答案

精品文档企业网搭建技能大赛模拟试题及答案背景介绍，汇聚和核心层使用了两台三下图为某企业网络的拓扑图，接入层采用二层交换机S2126 用于连接到外部网络。

S3750BS3750A和，网络边缘采用一台路由器R1762层交换机上连接一台S2126S2126与S3750A之间使用两条链路相连。

为了实现链路的冗余备份，服务器和一台打印服务器，两台服S3750B上连接一台FTPVLAN PC，PC处于100中。

R1762相连，在使用具有三层特性的物理端口与R1762务器处于VLAN 200中。

S3750A Web服务器。

的外部接口上连接一台外部的:拓扑编址172.16.100.100/24：PC172.16.100.1/24 接口：S3750A VLAN 100172.16.200.1/24 S3750A VLAN 200接口：10.1.1.2/24 S3750A F0/20：172.16.200.10/24 服务器：FTP172.16.200.20/24 打印服务器：10.1.1.1/24 ：R1762 F1/0精品文档．精品文档10.1.2.1/24 ：R1762 F1/110.1.2.2/24/24 服务器：Web网络需求服务器，以实现文件的为了实现网络资源的共享，需要PC机能够访问内部网络中的FTP机需要能够通上传和下载。

并且PC机需要连接到打印服务器以进行远程的打印操作。

PC Web服务器，并能够进行网页的浏览。

Web过网络连接到外部的实验题目5机与服务器加入到相应的VLAN中。

（1、在S2126与S3750B上划分VLAN，并把PC 分）之间的交S3750A与S3750BS3750A2、配置S2126与之间的两条交换机间链路，以及（10分）换机间链路。

并通过手STP技术防止桥接环路的产生，与3、在S2126S3750A 之间的冗余链路中使用STP的根。

分）（工配置使10S3750A成为分）（5的接口配置VLAN 接口和4、R1762 为IPS3750A的地址。

2013年安徽省职业院校技能大赛中职组信息技术类竞赛获奖选手名单(学生组)

信息技术
动画片制作
吴文波
男
蚌埠工艺美术学校
朱民
蚌埠
二
信息技术
动画片制作
王杰
男
黄山旅游管理学校
张韵致
黄山
二
信息技术
动画片制作
薛睿
女
蚌埠工艺美术学校
朱民
蚌埠
二
信息技术
动画片制作
周星宇
男
滁州市一职高
孟捷
滁州
三
信息技术
动画片制作
汪彭松
男
宿州一职高
高玉明
宿州
三
信息技术
动画片制作
徐格
女
马鞍山市工业学校
孟轩
马鞍山
刘运冯
男
安徽电子工程学校
信息技术
园区网互联及网站建设
丁飞光
男
淮北工业学校
张鑫
孟磊
淮北
三
信息技术
园区网互联及网站建设
汪凯
男
淮北工业学校
信息技术
园区网互联及网站建设
谢长鑫
男
淮北工业学校
信息技术
园区网互联及网站建设
王曼
女
桐城望溪高级职业技术学校
钱苗
黄小平
安庆
三
信息技术
园区网互联及网站建设
朱敏
女
桐城望溪高级职业技术学校
马鞍山
三
信息技术
动画片制作
童丽娟
女
江南职校
吴振振
宣城
三
信息技术
工业产品设计（CAD）技术
李豪
男
马鞍山市经济技术学校
汪银娟
马鞍山
一
信息技术
工业产品设计（CAD）技术

企业网竞赛1-组网题目及答案

企业⽹竞赛1-组⽹题⽬及答案计算机应⽤技能⼤赛企业⽹搭建及应⽤竞赛试题瑞华企业计划实现数字化办公。

其中⼀是搭建企业内部局域⽹，实现企业内部⽹络互连、资源共享，⼆是实现企业内部的⾏政、⽣产、财务、销售部门⽹络分离，防⽌企业内部信息泄露。

本次竞赛的任务即是完成此企业内部⽹络的搭建。

根据设计要求，⽹络互联的拓扑结构如图1所⽰，请按图⽰要求完成相关⽹络设备的连接及安装与配置：技术要求：1、⽹络连接1）按图⽰结构要求制作⽹络连接电缆；2）利⽤电缆正确连接⽹络设备；3）根据IP 地址与⼦⽹掩码将pc 机连接到适当端⼝。

2、⽹络设备配置1）在交换机S2026上创建VLAN10，端⼝F0/1~5在VLAN10；在S3760B 上创建VLAN20、VLAN30，端⼝F0/1~5在VLAN20、端⼝F0/6~10在VLAN30；2）配置S2026与S3760A之间的两条交换机间链路；3）为了增强带宽并提供链路冗余备份，在S3760A与S3760B 之间使⽤链路聚合技术；4）在S2026与S3760A之间的冗余链路中使⽤STP技术防⽌桥接环路的产⽣，并通过⼿⼯配置使S3760A成为STP的根。

5）在交换机S3760A上为所有的VLAN创建对应的⽹关，并配置RSR20的接⼝地址；6）在S3760A上使⽤具有三层特性的物理端⼝实现与RSR20的互联。

7）在S3760A上实现各VLAN间的通信。

并在S3750A与RSR20上使⽤静态路由，实现全⽹的互通。

8）在RSR20上配置ACL实现只有上班时间（周⼀⾄周五的9:00-18:00）才可以允许访问互联⽹；9）配置地址转换，使内⽹主机可以访问外⽹的PC1；10）在交换机S3760A上配置dhcp中继，使各个虚拟局域⽹上的主机能⾃动获取dhcp服务器上分配的ip地址、⽹关和dns服务器地址；11）对各个⽹络互联设备配置vty，密码统⼀为123，要求能实现远程管理。

题⽬参考答案：⼀、在交换机S2026上创建VLAN10，端⼝F0/1~5在VLAN10；在S3760B 上创建VLAN20、VLAN30，端⼝F0/1~5在VLAN20、端⼝F0/6~10在VLAN30；1) 在交换机S2026上创建VLAN10，端⼝F0/1~5在VLAN10S2060>enableS2060#configure terminalS2060(config)#vlan 10S2060(config-vlan)#exitS2060(config)#interface range fastEthernet 0/1-5S2060(config-if-range)#switchport access vlan 10S2060(config-if-range)#endS2060#show vlan 查看当前vlan配置2). 在S3760B上创建VLAN20、VLAN30，端⼝F0/1~5在VLAN20、端⼝F0/6~10在VLAN30S3760B>enableS3760B#configure terminalS3760B(config)#vlan 20S3760B(config-vlan)#exitS3760B(config)#vlan 30S3760B(config-vlan)#exitS3760B(config)#interface range fastEthernet 0/1-5S3760B(config-if-range)#switchport access vlan 20S3760B(config-if-range)#exitS3760B(config)#interface range fastEthernet 0/6-10S3760B(config-if-range)#switchport access vlan 30S3760B(config-if-range)#endS3760B#show vlan 查看当前vlan配置⼆、配置S2026与S3760A之间的两条交换机间链路1). 配置S2026的交换机间链路S2060(config)#interface range fastEthernet 0/23-24 S2060(config)#channel-g 1 mode activeS2060(config-if-range)#switchport mode trunkS2060(config-if-range)#endS2060#show running-config 查看所有⽣效的信息2) . 配置S3760B的交换机间链路S3760A#configure terminalS3760A(config)#interface range fastEthernet 0/23-24 S3760A(config)#channel-g 1 mode activeS3760A(config-if-range)#switchport mode trunkS3760A(config-if-range)#endS3760A#show running-config 查看所有⽣效的信息三、为了增强带宽并提供链路冗余备份，在S3760A与S3760B之间使⽤链路聚合技术；1)、在S3760A使⽤链路聚合技术；S3760A>enableS3760A#configure terminalS3760A(config)interface aggregateport 1S3760A(config-if)#switchport mode trunkS3760A(config-if)#exitS3760A(config)#interface fastEthernet 0/10-11S3760A(config-if)#port-group 1S3760A(config-if)#exitS3760A#show running-config 查看所有⽣效的信息2)、在S3760B使⽤链路聚合技术S3760A(config)interface aggregateport 1S3760B(config-if)#switchpor tmode trunkS3760A(config-if)#exitS3760B(config)#interface fastEthernet 0/10-11S3760B(config-if)#port-group 1S3760B(config-if)#exitS3760B#show running-config 查看所有⽣效的信息四、在S2026与S3760A之间的冗余链路中使⽤STP技术防⽌桥接环路的产⽣，并通过⼿⼯配置使S3760A成为STP的根1）在S2026的冗余链路中使⽤STP技术防⽌桥接环路的产⽣S2060#configure terminalS2060(config)# spannning-tree mode tspS2060(config)#spannning-treeS2060(config)#endS2060#show spannning-tree 查看stp状态2) 在S3760A的冗余链路中使⽤STP技术防⽌桥接环路的产⽣，并通过⼿⼯配置使S3760A成为STP的根S3760A#configure terminalS3760A(config)#spannning-tree mode stpS3760A(config)#spannning-treeS3760A#show spannning-tree查看stp状态S3760A(config)#endS3760A#configure terminalS3760A(config)#spannning-tree priority 4096S3760A(config)#endS3760A#show spannning-tree查看stp状态五、在交换机S3760A上为所有的VLAN创建对应的⽹关，并配置RSR20的接⼝地址1）、在交换机S3760A上为所有的VLAN创建对应的⽹关S3760A#configure terminalS3760A(config)#vlan 10S3760A(config-vlan)#exitS3760A(config)#vlan 20S3760A(config-vlan)#exitS3760A(config)#vlan 30S3760A(config-vlan)#exitS3760A(config)#interface vlan 10S3760A(config-if)#ip address 172.16.10.1 255.255.255.0 S3760A(config-if)#exitS3760A(config)#interface vlan 20S3760A(config-if)#ip address 172.16.20.1 255.255.255.0 S3760A(config-if)#exitS3760A(config)#interface vlan 20S3760A(config-if)#ip address 172.16.30.1 255.255.255.0 S3760A(config-if)#exitS3760A#show ip interface brief 查看设置的IP地址及⼦⽹掩码2）、配置RSR20的接⼝地址RSR20>enableRSR20#configure terminalRSR20(config)#interface fastEthernet 0/0RSR20(config-if)#ip address 10.1.1.2 255.255.255.0RSR20(config-if)#exitRSR20(config-if)#interface fastEthernet 0/1RSR20(config-if)#ip address 119.1.1.1 255.255.255.252 RSR20(config-if)#exitRSR20#show ip interface brief 查看设置的IP地址及⼦⽹掩码六、在S3760A上使⽤具有三层特性的物理端⼝实现与RSR20的互联1）、S3760A#configure terminal S3760A(config)#interface fastEthernet 0/20S3760A(config-if)#no switchportS3760A(config-if)#ip address 10.1.1.2 255.255.255.0S3760A(config-if)#endS3760A#show ip interface brief 查看设置的IP地址及⼦⽹掩码七、在S3760A上实现各VLAN间的通信。

2013中职技能大赛企业网搭建省赛试题

2013年贵州省职业技能大赛中职组比赛试题一、拓朴图S3760-AS3760-CF0/1PC-1WIN-Ser Linux-SerF0/11F0/23 F0/24F0/24F0/23S3760-BF0/1F0/1 F1/0F1/1F0/2 F0/2F0/24PC2S2/0S2/0F1/0OSPF Area 0Router-ARouter-B二、参赛说明1、注意事项：（1）请按照以下比赛环境，检查比赛中使用硬件设备、网线和Console线等设备、材料和软件是否齐全，计算机设备是否能正常使用。

（2）禁止携带和使用移动存储设备、运算器、通信工具及参考资料。

（3）操作过程中，需要及时保存设备配置。

比赛过程中，不要关闭任何设备，不要拆、动硬件连接。

（4）比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。

（5）仔细阅读比赛试卷，分析网络需求，按照试卷要求，进行设备配置和调试，若第二、三部分中提及的路径不存在，须考生按要求创建。

（6）比赛时间为180分钟。

2、比赛环境:1）．硬件设备2）．软件环境3）．材料清单三、网络功能描述上图为某企业的网络拓朴图，总公司网络中使用了两台三层交换机S3760A和S3760B提供内部网络的互联，使用一台三层交换机S3760C作为服务器的接入，网络边缘采用一台路由器Router-A用于连接到分公司，总公司网络运行的是动态路由协议OSPF；总公司路由器与分公司路由器Router-B点对点连接，并且封装的是PPP协议，为了安全考虑两台路由器需要使用CHAP验证机制。

所有设备之间连接拓扑如图，各设备连接接口及接口地址规划如表1所示。

网络中使用4台计算机模拟实现服务器(标识名WIN-Ser、Linux-Ser) 和测试机（标识名PC1、PC2）功能，每一台计算机承担的功能如表2所描述。

表1 网络设备接口地址规划表2 计算机设备功能描述四、配置要求1、组网及网络设备配置（40分）（1）正确制作9根网线并按拓朴图要求将设备正确连接。

江苏省2013年企业网搭建及应用竞赛试题(中职)

2013年江苏省职业学校技能大赛暨“西元·神州数码”杯信息技术类企业网搭建及应用竞赛试题（中职）时间：180分钟一、网络配置部分比赛题目(本部分400分)需求分析：某公司企业网规划中，使用一台防火墙作为接入设备，以实现公司内网访问Internet。

公司办公区所有计算机，通过二层交换机、三层交换机、路由器等设备接入。

为解决部门间网络安全，增加网络的稳定性、减少网间广播，需要通过技术把计算机高效的部署起来。

假如你是网络工程师，请你完成网络的部署。

具体设计如下：地址规划列表：1. 网络物理连接；（1）按图示结构要求制作网络连接电缆；（2）利用电缆正确连接网络设备。

2. 配置如上表所示各设备相关参数（1）如上表所示配置各设备IP地址；（2）更改各个设备的名称（防火墙除外）（3）如上表所示划分交换机上VLAN。

3. 在所有网络设备（除防火墙）上配置telnet与enable密码为：1234564. 分别在S3760-A和S3760-B上配置链路聚合：将F0/23和F0/24两接口配置为链路聚合，并创建聚合组port-group 1。

并在S3760-A上配置端口port-group 1到端口F0/16的端口镜像，该镜像能把源聚合端口的接收和发送都镜像。

5. 为了使内网稳定，该企业使用了三层和二层冗余链路备份技术VRRP+MSTP，建立instance10使VLAN10的数据走S3760-A，并将其作为根桥；建立instance20使VLAN20的数据走S3760-B，并将其作为根桥。

在S3760-A和S3760-B上配置VRRP协议：创建二个VRRP组，分别为group10、group20，配置VRRP组10虚拟IP为192.168.10.254，VRRP组20虚拟IP为192.168.20.254，实现S3760-A是VLAN10活跃路由器，是VLAN20的备份路由器；S3760-B 是VLAN20活跃路由器，VLAN10的备份路由器；在正常情况下，VLAN10的数据走S3760-A，当上行线路发生故障时，会自动走S3760-B，修复后又回到S3760-A上。

2013年全市中等职业学校第三届学生技能大赛项目摸底情况

2014年全市中等职业学校第四届学生暨第一届教师技能大赛项目摸底表
序号
专业分类
比赛项目
项目类别与
组队要求
参赛学校
专业毕业生人数
1
计算机应用
（7项）
1.企业网搭建与应用
集体项目，每组2人
2.数字影音后期制作
个人项目
3.计算机辅助设计（工业产品CAD）
个人项目
4.图形图像
个人项目
5.计算机硬件检测维修
个人项目
6.计算机辅助设计（建筑CAD）
个人项目
7.动漫
个人项目
8、电子商务
个人项目
2
电工电子（5项）
1.电子产品装配与调试
个人项目
2.机电一体化设备组装与调试
集体项目，每组2人
3.单片机控制装置安装与调试
个人项目
4.制冷空调设备组装与调试
个人项目
5.电气安装与维修
集体项目，每组2人
3
学前教育(5项)
1.儿童歌曲弹唱（钢琴、讲故事、舞蹈、手工制作）
个人项目
2.语言（讲故事，带动作表情）
个人项目
3.儿童舞蹈表演
个人项目
4.手工制作
个人项目
5.英语口语（服务）
个人项目
4
加工制造(7项)
1.数控车工
个人项目
2.数控铣工
个人项目
3.加工中心/数控车团队
集体项目，每组3人
4.车工
个人项目
5.钳工
个人项目
6.焊工
个人项目
7.装配钳工
个人项目
5
交通运输(4项)
8
农林牧渔
(3项)
1.种子质量检测

2013年日照市中职技能大赛企业网搭建及应用试题(可打印修改)

计算机应用技能大赛题企业网络搭建及应用一、网络部分（70分）某市教育局信息中心使用的是锐捷网络的设备，下属的三个学校分别通过双线路连接到市局的核心交换机和备份的路由器，市局信息中心通过防火墙连接到Internet网络，负责全网的用户上网。

如下图所示：IP 规划网络区域设备名称设备接口VLAN 号IP 地址(段)网关地址GE0/3200.1.1.1/24200.1.1.2/24WALL160SGE0/1192.168.1.1/30G0/26192.168.1.2/30F0/1192.168.1.5/30F0/2192.168.1.9/30F0/4192.168.1.17/30S3760E-A F0/10-1210110.1.1.0/2410.1.1.1/24F0/1192.168.1.6/30F0/2192.168.1.13/30教育局信息中心RSR20-1S4/0192.168.1.29/30F0/0192.168.1.10/30F0/1192.168.1.49/29RSR20-2F0/2192.168.1.21/30F0/1200192.168.1.51/29F0/2200G0/25201G0/26Trunk 无线AP 地址20110.2.2.0/2410.2.2.1/24无线用户地址20310.1.2.0/2410.1.2.1/24S3760E-B 与无线控制器互联202192.168.1.37/30G0/1Trunk 与S3760E-B 互联202192.168.1.38/30学校A WS3302Loopback 地址1.1.1.1/32F0/0192.168.1.14/30S3/0192.168.1.26/30F0/1192.168.1.50/29学校B RSR20-3F0/2192.168.1.22/30F0/0192.168.1.18/30S4/0192.168.1.30/30学校B RSR20-4F0/110.1.4.1/24试题内容用户需求：（1）网络底层配置（6分）✧根据网络拓扑图所示，对网络设备的各接口、VLAN 等相关信息进行配置，使其能够正常通讯。

企业网搭建及应用试卷

江苏省职业学校计算机技能大赛—企业网搭建及应用竞赛试卷江苏省职业学校信息技术类技能大赛企业网搭建及应用（006）（满分1000分）一、注意事项1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。

2、自带双绞线制作和验证测试工具。

3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。

4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。

二、网络拓扑某集团公司有两家公司，总公司和分公司。

总公司和分公司通过穿越Internet建立VPN 隧道来进行内部访问。

同时总公司和分公司员工都可以访问互联网。

公司内部有WEB和FTP 服务器，需要对外提供服务。

分公司采用无线接入办公网络。

如果您是这个网络项目的网络工程师，可根据下面的需求构建一个安全、稳定的网络。

网络拓扑如下：江苏省职业学校计算机技能大赛—企业网搭建及应用竞赛试卷【第 2页共 9 页】RSR_CRSR_D Computer_B Computer_DComputer_CAPComputer_AS3760_AS3760_B广域网串行链路以太网链路无线网链路图示VM_Win2008_1VM_Win2008_2VM_Win2008_3VM_Win2008_4VM_Win2008_5VM_Win7_1VM_CentOS_1VM_CentOS_2S2/0S2/0S2/1S2/1S2/2S2/0S2/1S2/0F0/0F0/1F0/0F0/0F0/1F0/1F0/1F0/2F0/2F0/23F0/24F0/23F0/24F0/16F0/16F0RSR_BS2/0：192.168.2.2/30S2/1：200.1.1.5/30F0/0：192.168.2.18/29F0/1：192.168.2.10/29RSR_AF0/1：192.168.2.17/29F0/0：192.168.2.9/29S2/0：192.168.2.1/30S2/1：200.1.1.1/30OSPF Area 0物理机：192.168.10.1/24192.168.20.1/24物理机：200.1.1.132/29APF0：192.168.3.2/30WLAN ：192.168.3.9/29VLAN10：192.168.10.254/24S3760_AVLAN20：192.168.20.253/24VLAN30：192.168.2.11/29VLAN10：192.168.10.253/24S3760_BVLAN20：192.168.20.254/24VLAN40：192.168.2.19/29RSR_DS2/0：200.1.1.10/30S2/1：200.1.1.129/29S2/2：200.1.1.16/30F0/0：200.1.1.14/30RSR_CS2/0：200.1.1.9/30F0/0：192.168.3.1/30网络配置(500分)【网络配置要求】1. 网络物理连接（60 分）（1）按拓扑结构要求制作网络连接电缆。

重庆市第七届中职技能大赛(企业网搭建)

裁判长
负责全面指导和监督比赛的裁判工作，确保比赛规则得到严
格执行。
副裁判长
协助裁判长工作，负责比赛现场的具体指挥和协调。
裁判员
负责各自比赛项目的裁判工作，包括检查选手操作、记录比赛成绩等。
技术支持人员
负责比赛现场的技术支持和保障工作，解决技术问题和故障
。
裁判工作流程和规范
赛前准备
熟悉比赛规则和流程，检查比赛设备和场地，确保比赛顺利进行。
网络搭建
根据网络的稳定性、性能、可扩展性等因素进行评分。
安全防护
根据防护策略的有效性、安全性等因素进行评分。
服务器配置
根据服务器的功能、性能、安全性等因素进行评分。
团队协作
根据团队成员之间的沟通、协作、分工等因素进行评分。
奖项设置
个人奖
01
设一等奖、二等奖、三等奖若干名，分别给予相应的奖金和荣
竞赛形式
采用个人赛和团队赛相结合的形式，其中个人赛主要考察选手的个人技能水平，团队赛则是考察选手的团队协作能力和综合素质。
竞赛时间
竞赛时间为4小时，包括设备检查、网络搭建、服务器配置、安全防护等各个环节的时间。
竞赛环境
竞赛场地提供标准的网络设备和服务器，选手需自行携带电脑和必要的工具。
评分标准
服务器搭建与管理
网络安全防护
选手需要掌握Windows和Linux操作系统的服务器搭建和管理技能，包括Web服务器、DNS服务器、邮件服务器等。
选手需要了解网络安全的基本概念和常见的攻击方式，并能够采取相应的防护措施保护网络系统的安全。
竞赛规则
参赛资格
凡在重庆市中等职业学校在籍学生均可报名参加。

XX市中职组技能大赛企业网搭建测试试题

年XX市中职组技能大赛企业网搭建试题————————————————————————————————作者：————————————————————————————————日期：22009年XX市中职组技能大赛企业网搭建试题一、竞赛项目及参赛对象企业网搭建2人1组二、竞赛内容与方式（一）具体环境两台锐捷S350三层交换机，一台锐捷S2126交换机，一台锐捷R162路由器；4台PC机；网线、水晶头若干，网络压线钳1把、简易网线测试仪1台；Windows Server2003安装盘及liux操作系统安装盘。

（二）网络拓朴结构图如下：R1762内部全局地址：200.8.7.3 200.8.7.4F1/1:200.8.7.1/24外网S3750F0/24Switch1F0/4F0/1-3Switch2F0/1-3F1/0F0/24F0/4PC4: 200.8.7.10/24S3750S2126F0/24Vlan20：30台主机Switch3PC3：Web、FTP、DNS、DHCP服务器F0/1PC1：PC2台主机Vlan30：5台主机（三）参赛选手利用以上环境完成以下任务1、交换机/路由器配置：总分60分（1）请根据上图要求制作若干网线。

（5分）（2）请按上图要求连接好设备。

（5分）（3）请按要求划分Vla、分配端口、配置链路聚合。

（8分）（4）请在三层交换机上配置路由，连通各个Vlan（6分）（5）请按上图要求在192.18.10.1~254范围内划分子网、分配IP。

（8分）（6）请在Switch2的F0/4端口上配置端口安全，绑定PC3的IP。

（4分）（7）请在R172路由器上配置路由，并配置NAT地址转换，使Vlan2、Vla30的主机可以访问外网。

（12分）（8）请配置访问控制列表，使Vlan10与Vlan20不能相互访问，Vlan10只能访问内网服务器的WEB服务器。

（12分）2、服务器配置：总分40分（1）请在PC3上安装WindowsServr2003sp2，并配置WEB、FTP、DNS、DHCP服务器。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

企业网搭建评分标准第一部分组网及网络设备配置（40分）1、制作网线（2分）2、S3760C配置（6分）Building configuration...Current configuration : 2183 bytesversion RGOS 10.3(4), Release(52588)(Mon Mar 16 09:12:47 CST 2009 -ngcf31) hostname S3760-C!vlan 1!vlan 12（将1-10号端口划到此VLAN 12 ）!vlan 13（将11-24号端口划到此VLAN 13 ）!no service password-encryption!enable password ruijie!interface FastEthernet 0/1switchport access vlan 12switchport port-security mac-address xxxx.xxxx.xxxx ip-address x.x.x.x switchport port-security mac-address xxxx.xxxx.xxxx ip-address x.x.x.x switchport port-security maximum 2switchport port-security!interface FastEthernet 0/2switchport access vlan 12!interface FastEthernet 0/3switchport access vlan 12!interface FastEthernet 0/4switchport access vlan 12!interface FastEthernet 0/5switchport access vlan 12!interface FastEthernet 0/6switchport access vlan 12!interface FastEthernet 0/7switchport access vlan 12!interface FastEthernet 0/8switchport access vlan 12!interface FastEthernet 0/9switchport access vlan 12!interface FastEthernet 0/10switchport access vlan 12!interface FastEthernet 0/11switchport access vlan 13switchport port-security mac-address xxxx.xxxx.xxxx ip-address x.x.x.x switchport port-security mac-address xxxx.xxxx.xxxx ip-address x.x.x.x switchport port-security maximum 2switchport port-security!interface FastEthernet 0/12switchport access vlan 13!interface FastEthernet 0/13switchport access vlan 13!interface FastEthernet 0/14switchport access vlan 13!interface FastEthernet 0/15switchport access vlan 13!interface FastEthernet 0/16switchport access vlan 13!interface FastEthernet 0/17switchport access vlan 13!interface FastEthernet 0/18switchport access vlan 13!interface FastEthernet 0/19switchport access vlan 13!interface FastEthernet 0/20switchport access vlan 13!interface FastEthernet 0/21!interface FastEthernet 0/22!interface FastEthernet 0/23port-group 1!interface FastEthernet 0/24port-group 1!interface GigabitEthernet 0/25!interface GigabitEthernet 0/26!interface GigabitEthernet 0/27!interface GigabitEthernet 0/28!interface AggregatePort 1switchport mode trunk（将23、24号划到端口组1，并设置为Trunk口）description To_S3760-A!interface VLAN 1no ip proxy-arpip address 192.168.100.3 255.255.255.0!line con 0line vty 0 4loginpassword ruijie（配置好特权密码和TEL密码）!end3、S3760-B配置（5.5分）Building configuration...Current configuration : 2156 bytes!version RGOS 10.3(4), Release(52588)(Mon Mar 16 09:12:47 CST 2009 -ngcf31) hostname S3760-B!vlan 1!vlan 11（将11-24号端口划到此VLAN 11）!no service password-encryption!enable password ruijie!interface FastEthernet 0/1no switchportno ip proxy-arpip address 100.0.0.6 255.255.255.252description To_Router-A!interface FastEthernet 0/2no switchportno ip proxy-arpip address 100.0.0.10 255.255.255.252description To_S3760-A!interface FastEthernet 0/3!interface FastEthernet 0/4!interface FastEthernet 0/5!interface FastEthernet 0/6!interface FastEthernet 0/7!interface FastEthernet 0/8!interface FastEthernet 0/9!interface FastEthernet 0/10!interface FastEthernet 0/11switchport access vlan 11 !interface FastEthernet 0/12 switchport access vlan 11 !interface FastEthernet 0/13 switchport access vlan 11!interface FastEthernet 0/14 switchport access vlan 11 !interface FastEthernet 0/15 switchport access vlan 11 !interface FastEthernet 0/16 switchport access vlan 11 !interface FastEthernet 0/17 switchport access vlan 11 !interface FastEthernet 0/18 switchport access vlan 11 !interface FastEthernet 0/19 switchport access vlan 11 !interface FastEthernet 0/20 switchport access vlan 11 !interface FastEthernet 0/21 switchport access vlan 11!interface FastEthernet 0/22 switchport access vlan 11 !interface FastEthernet 0/23 switchport access vlan 11 !interface FastEthernet 0/24 switchport access vlan 11 !interface GigabitEthernet 0/25 !interface GigabitEthernet 0/26 !interface GigabitEthernet 0/27!interface GigabitEthernet 0/28!interface VLAN 1no ip proxy-arpip address 192.168.100.2 255.255.255.0!interface VLAN 11no ip proxy-arpip address 192.168.11.1 255.255.255.0!router ospf 1network 100.0.0.4 0.0.0.3 area 0network 100.0.0.8 0.0.0.3 area 0network 192.168.11.0 0.0.0.255 area 0network 192.168.100.0 0.0.0.255 area 0!line con 0line vty 0 4loginpassword ruijie（配置好特权密码和TEL密码）!!end4、S3760-A（6.5分）Building configuration...Current configuration : 2003 bytes!version RGOS 10.3(4), Release(52588)(Mon Mar 16 09:12:47 CST 2009 -ngcf31) hostname S3760-A!!vlan 1!vlan 12!vlan 13!no service password-encryption!!enable password ruijie!interface FastEthernet 0/1no switchportno ip proxy-arpip address 100.0.0.2 255.255.255.252description To_Router-A!interface FastEthernet 0/2no switchportno ip proxy-arpip address 100.0.0.9 255.255.255.252description To_S3760-B!interface FastEthernet 0/3!interface FastEthernet 0/4!interface FastEthernet 0/5!interface FastEthernet 0/6!interface FastEthernet 0/7!interface FastEthernet 0/8!interface FastEthernet 0/9!interface FastEthernet 0/10!interface FastEthernet 0/11!interface FastEthernet 0/12!interface FastEthernet 0/13!interface FastEthernet 0/14!interface FastEthernet 0/15!interface FastEthernet 0/16!interface FastEthernet 0/17!interface FastEthernet 0/18!interface FastEthernet 0/19!interface FastEthernet 0/20!interface FastEthernet 0/21!interface FastEthernet 0/22!interface FastEthernet 0/23port-group 1!interface FastEthernet 0/24port-group 1!interface GigabitEthernet 0/25!interface GigabitEthernet 0/26!interface GigabitEthernet 0/27!interface GigabitEthernet 0/28!interface AggregatePort 1switchport mode trunk（将23、24号划到端口组1，并设置为Trunk口）description To_S3760C!interface VLAN 1no ip proxy-arpip address 192.168.100.1 255.255.255.0!interface VLAN 12no ip proxy-arpip address 192.168.12.1 255.255.255.0（划分VLAN 12并设置好IP地址）!interface VLAN 13no ip proxy-arpip address 192.168.13.1 255.255.255.0（划分VLAN 13并设置好IP地址）!router ospf 1network 100.0.0.0 0.0.0.3 area 0network 100.0.0.8 0.0.0.3 area 0network 192.168.12.0 0.0.0.255 area 0network 192.168.13.0 0.0.0.255 area 0network 192.168.100.0 0.0.0.255 area 0!line con 0line vty 0 4loginpassword ruijie!（配置好特权密码和TEL密码）!end5、Router-B（6分）Building configuration...Current configuration : 734 bytes!version RGNOS 10.2.00(2b32), Release(48568)(Wed Dec 10 20:19:30 CST 2008 -ngcf49) hostname Router-B!!username Router-A password ruijieno service password-encryption!!enable password ruijie!interface serial 1/2encapsulation PPPppp authentication chapip address 10.10.10.2 255.255.255.252clock rate 64000!interface serial 1/3clock rate 64000!interface FastEthernet 1/0ip address 192.168.14.1 255.255.255.0duplex autospeed autodescription To_PC2!interface FastEthernet 1/1duplex autospeed auto!ip route 0.0.0.0 0.0.0.0 10.10.10.1!line con 0line aux 0line vty 0 4loginpassword ruijie!end6、Router-A（14分）Current configuration : 1039 bytesversion RGNOS 10.2.00(2b32), Release(48568)(Wed Dec 10 20:19:30 CST 2008 -ngcf49) hostname Router-A!username Router-B password ruijieno service password-encryption!ip access-list standard 1010 permit 192.168.14.0 0.0.0.255!ip access-list extended 10010 permit tcp any host 192.168.12.2 eq www20 permit tcp any host 192.168.13.2 eq 13730 permit tcp any host 192.168.13.2 eq 13840 permit tcp any host 192.168.13.2 eq 13950 permit udp any host 192.168.13.2 eq netbios-ns60 permit udp any host 192.168.13.2 eq netbios-dgm70 permit udp any host 192.168.13.2 eq netbios-ssenable password ruijie!interface serial 1/2encapsulation PPPppp authentication chapip access-group 100 inip address 10.10.10.1 255.255.255.252!interface serial 1/3clock rate 64000!interface FastEthernet 1/0ip address 100.0.0.1 255.255.255.252duplex autospeed autodescription To_S3760A!interface FastEthernet 1/1ip address 100.0.0.5 255.255.255.252duplex autospeed autodescription To_S3760B!router ospf 1redistribute staticnetwork 10.10.10.0 0.0.0.3 area 0network 100.0.0.0 0.0.0.3 area 0network 100.0.0.4 0.0.0.3 area 0distribute-list 10 out static!ip route 192.168.14.0 255.255.255.0 10.10.10.2!line con 0line aux 0line vty 0 4loginpassword ruijie（配置好特权密码和TEL密码）!end。