全国职业院校技能大赛高职组计算机网络应用赛项样题Word文档格式.docx

全国职业院校技能大赛高职组计算机网络应用赛项样题Word文档格式.docx

《全国职业院校技能大赛高职组计算机网络应用赛项样题Word文档格式.docx》由会员分享，可在线阅读，更多相关《全国职业院校技能大赛高职组计算机网络应用赛项样题Word文档格式.docx（20页珍藏版）》请在冰豆网上搜索。

CAB-V35DCE（DB28）

3对

计算机

特别说明，由于空间原因，竞赛现场只提供了4台电脑，否则摆不下。

4

三、项目背景

某知名外企步入中国，在北京建设了自己的国内总部。

为满足公司经营、管理的需要，现在建立公司信息化网络。

总部办公区设有市场部、财务部、人力资源部、信息技术部等4个部门,并在异地设立了一个分部，为了业务的开展需要合作伙伴访问公司内部服务器。

公司规模在2013年快速发展，业务数据量和公司访问量增长量巨大。

为了更好管理数据，提供服务，公司决定建立自己的小型数据中心，以达到快速、可靠交换数据的目的。

四、竞赛拓扑：

图1网络拓扑图

根据这个企业的建网的需求，某系统集成公司进行网络规划和部署。

为了确保部署成功，前期进行仿真测试。

测试环境包括了3台路由器、3台以太网交换机、2台数据中心交换机、2台服务器、2台主机。

请考生根据竞赛要求在网络设备上进行实际操作，完成网络物理连接、IP地址规划、VLAN规划与配置、VPN配置、IRF、路由协议、网络安全与可靠性等配置任务。

竞赛要求

一、网络物理连接

1、制作双绞线：

按568B的标准，制作适当长度的15根网线，并验证无误。

2、拓扑连接：

根据下表和网络拓扑图，将所有网络设备与主机连接起来。

源设备名称

设备接口

目标设备名称

SW1

1端口

SW2

2端口

SW3

3端口

PC1

RT1

以太网1端口

23端口

IRF-SW1

24端口

IRF-SW2

WindowsServer

LinuxServer

以太网2端口

串口1端口

RT2

串口2端口

RT3

PC2

二、网络设备配置

1、网络设备基本配置

根据下表为网络设备配置主机名：

设备名称

配置主机名（Sysname名）

说明

总部二层交换机

总部三层交换机

IRF

总部数据中心交换机

总部路由器

分部路由器

合作伙伴路由器

2、虚拟化配置

数据中心交换机需要实现虚拟化。

交换机是H3C的5800系列交换机，所支持的虚拟化技术为IRF。

在2台交换机上启用IRF，要求为环形堆叠，IRFDomain值为10。

3、链路可靠性配置

1.广域网链路可靠性。

RT1与RT2、RT1与RT3使用广域网串口线连接，使用PPP协议。

为了安全起见，使用双向CHAP验证（用户名+密码的方式），验证口令为123456。

2.链路聚合。

数据中心交换机与SW2的互连链路间采用链路聚合方式。

4、VLAN配置

为了减少广播，需要规划VLAN。

具体要求如下：

1.所有交换机间均采用Trunk链路互连，要求配置合理，不允许不必要的VLAN通过。

2.根据下表，在二层交换机上完成VLAN配置和端口分配。

VLAN编号

VLAN名称

端口分配

VLAN10

Marketing

市场部

SW1、IRF-SW1、IRF-SW2上的5~8端口

VLAN20

Finance

财务部

SW1、IRF-SW1、IRF-SW2上的9~12端口

VLAN30

HR

人力资源部

SW1、IRF-SW1、IRF-SW2上的13~16端口

VLAN100

IT

信息技术部

SW1、IRF-SW1、IRF-SW2上的17~20端口

VLAN400

Windows服务器区

IRF-SW1上的1~4端口

VLAN500

Linux服务器区

IRF-SW2上的1~4端口

3.三层交换机与UTM设备间不建议采用VLAN-Interface接口互连，直接采用三层模式互连。

5、IP地址规划与配置

北京总部办公区各部门以及公司分部信息点分布如下：

部门

信息点

100

40

17

13

公司分部

30

由于公网地址紧张，所以只能在公司的总部和分部使用私网地址。

计划使用10.0.0.0/23地址段。

规划的结果如下：

区域

IP地址段

网关

10.0.0.0/25

10.0.0.126

10.0.0.128/26

10.0.0.190

10.0.0.192/27

10.0.0.222

10.0.0.224/28

10.0.0.238

10.0.1.0/27

10.0.1.30

公司总部放置和维护2台服务器，其中一台是Windows操作系统，另外一台是linux操作系统。

所规划的服务器IP地址如下：

设备

IP地址

服务器1（windows）

10.0.1.100/28

10.0.1.110

服务器2（linux）

10.0.1.200/28

10.0.1.206

为了给合作伙伴提供服务，计划使用静态NAT技术将服务器IP地址向公网发布。

公司从ISP处申请到的公网IP地址为100.0.0.1－100.0.0.15。

规划的服务器私网地址与公网地址映射关系如下：

私网地址

公网地址

100.0.0.1

100.0.0.2

为了维护管理方便，计划给公司内所有三层网络设备配置LoopBack地址，要求使用32位掩码。

所规划的LoopBack地址如下所示：

RT1的LoopBack0地址

9.9.9.1

SW2的LoopBack0地址

9.9.9.2

SW3的LoopBack0地址

9.9.9.3

RT2的LoopBack0地址

9.9.9.4

此外，路由器间通过公网连接，其IP地址情况如下表所示：

RT1－RT2

202.0.1.0/30

RT1－RT3

202.0.2.0/30

公司内部设备间互连地址使用172.16.0.0/24网段，并使用30位掩码。

如下表所示：

SW2－RT1

172.16.0.0/30

SW3－RT1

172.16.0.4/30

根据以上说明，请在设备上进行相关配置。

6、路由配置

路由器间连接属于公网部分，使用静态路由。

公司总部网络使用OSPF协议，分部使用静态路由。

OSPF协议配置具体要求如下：

1.总部网络配置为OSPF的骨干区域；

2.在RT1上配置去往分部的静态路由，并引入到OSPF中；

3.配置OSPFHello报文的发送时间为1S；

4.配置OSPF进行SPF计算的时间间隔最小值为100ms；

5.公司内部网络（包括公司分部）的所有网络设备均将Loopback地址发布。

7、STP及VRRP

在交换机SW1、SW2、SW3上配置MSTP防止二层环路；

在三层交换机SW2和SW3上配置VRRP，实现主机的网关冗余。

要求如下：

1.在正常情况下，部门内主机的数据流经由三层交换机SW2RT1转发（不允许经由SW3转发）；

当SW2的上行链路发生故障时，主机的数据流切换到经SW3RT1转发；

故障恢复后，主机的数据流又能够切换回去。

2.其中各VRRP组中高优先级设置为120，低优先级设置为100。

8、高可靠性

为了增强网络的可靠性以适应数据中心快速收敛要求，要求相关设备上实现如下配置：

1.DLDP。

要求数据中心交换机与SW2的互连链路间使能DLDP协议，以防止由于单向链路引发的设备不能正常收发数据的情况。

要求链路聚合配置为动态（Dynamic）聚合组。

3.VRRP监视功能。

VRRP组中的Master设备配置监视上行链路功能，并和BFD配合，要求上行链路故障时，VRRP切换时间小于1S。

9、网络地址转换规划与配置

在RT1上配置NAT。

要求内网的所有私有地址（网络设备除外）均可经地址转换（使用地址池方式）后而访问公网。

公网用户通过静态NAT转换而访问公司内服务器。

合作伙伴通过EasyIP方式的NAT进行地址转换后访问公网。

10、VPN配置

总部与分部间通过IPSecVPN互访。

总部与分部间（RT1－RT2）采用IKE的主模式建立隧道，预共享密钥为123456。

报文封装形式是Tunnel模式，安全协议为ESP，加密算法为DES，验证算法为MD5。

11、设备安全访问设置

为网络设备开启远程登录（TELNET）功能，并按照下表为网络设备配置相应密码。

并且只允许信息技术部的工作人员可以通过TELNET访问设备。

设备名称（主机名）

远程登录密码

000000（明文）

UTM

四、提交配置文件

考试完成后，考生需提交网络设备配置文件，文件名称以“考生编号－设备名称”来标识，文件类型为TXT文本文档。

例如，考生编号为123456，则文件名称为123456－RT1.txt，123456－SW2.txt等。

第二部分网络服务器配置项目

一、答题注意事项

⏹赛场提供4台计算机，其中2台作为服务器使用，另2台作为客户机使用。

⏹服务器操作系统在Windows7平台上利用VMwareWorkstation虚拟机系统实现。

⏹请各位选手在所有的计算机桌面创建“竞赛结果文件”目录，用来存放竞赛结果文件，在竞赛结束时，将该文件夹复制到监考老师指定的U盘，用于评分。

⏹请各位选手按题目要求完成各项服务器配置，并注意按照要求完成关键步骤的截图保存，窗口截图将作为评分的唯一依据。

⏹所有的截图、配置文件等竞赛结果要求以PDF文档方式提交，如：

Server1中windows2003系统的所有截图及运行结果按照试题顺序粘贴在文件名为：

win2003_server.pdf【pdf文件的制作可以利用word2007另存为pdf功能来完成】的文档中，文档格式请参照U盘中竞赛结果文件模板“win2003_server模板文件.doc”的文件格式。

⏹Server2中centos5.8系统相关配置结果以linux_server.pdf文件提交，文档格式请参照U盘中竞赛结果文件模板“linux_server模板文件.doc”的文件格式。

二、设备规划

表2-1台式机系统设备规划表

设备标签

功能

Server1

Server1物理机

个人计算机（win7）

10.0.1.101/28

虚拟机WIN2003

CA、Https

10.0.1.102/28

Server2

Server2物理机

10.0.1.201/28

虚拟机centos5.8

FTP、Mail

10.0.1.202/28

Client1

台式计算机

客户机、终端、调试设备使用

自动获取IP

Client2

三、项目实施

为了满足企业业务需要，要求架设MAIL、HTTPS、FTP、CA等网络服务，并通过安全设置，确保服务的安全性和健壮性。

（一）windows2003服务器配置

1．Windows2003系统安装

（1）在Server1的VMwareworkstation虚拟机上，利用赛场提供的Windows2003R2的光盘镜像文件，按照以下要求，完成windows2003的安装：

windows2003系统内存达1GB、C盘空间达10GB，按表2-1台式机系统设备规划表完成IP地址的配置，并把windows2003主机名重命名为CASERVER。

（2）保存结果文件：

在虚拟机中，确保运行着Windows登陆界面，截图，确保可以看到WindowsServer2003登陆界面。

将截图粘贴到竞赛结果文件指定位置。

在windows2003系统中，进入cmd命令行窗口，运行ipconfig/all，将运行结果截图，确保截图可以看到IP和主机信息。

2．Windows2003系统中CA服务配置

（1）在windows2003系统中，实现独立根CA服务器的搭建，要求能够通过web提供数字证书的签发和管理服务。

确保此CA的公用名称为“root”,可分辨的后缀为“DC=tj,DC=cn”，有效期为5年。

验证证书服务器的安装，打开“c:

\windows\system32\certlog”文件夹（详细信息方式），将文件夹界面截图，确保截图中可以看到该文件夹下的文件和文件的大小，将截图粘贴到竞赛结果文件指定位置。

通过IE浏览器打开CA服务器web支持页面将运行，如http:

//10.0.1.101/certsrv,将浏览界面截图，确保截图可以看到CA服务器web支持欢迎页面。

通过CA服务器web支持页面，申请一个web浏览器证书，设置证书信息为：

姓名：

User1

电子邮件：

user1@

公司：

AAA

部门：

网络教育

市/县：

天津

省：

国家（地区）：

cn

通过证书颁发机构管理器，对该证书进行颁发，并在“颁发的证书”中，打开该证书，将证书“常规”界面截图，确保截图中包含“颁发给：

”和“颁发者：

”信息，将截图粘贴到竞赛结果文件指定位置。

3．Windows2003系统中https服务配置

（1）在windows2003系统中，创建网站，实现服务，客户端可以通过网站证书来验证网站的身份，而网站不验证客户端的身份。

（2）为网站创建证书申请文件，利用“服务器证书”向导，新建证书，证书名称为“site”，位长为“1024”，单位为“AAA”，部门为“Network”,站点公用名称为https_server，国家（地区）为CN，省/自治区为天津市，市县为天津市，证书请求文件名为“c:

\certreq.txt”，将文件“c:

\certreq.txt”的内容粘贴到竞赛结果文件指定位置。

（3）通过CA服务器的web支持功能，提交证书的申请、颁发、下载、导入等操作，保持“SSL端口”为443，成功设置后，对站点的查看证书功能（“属性”中“安全通道”中“查看证书”）的“证书信息”进行截图，确保截图中包含“颁发给：

（4）通过IE浏览器，输入访问证书网站，对网站页面进行截图，将截图粘贴到竞赛结果文件指定位置。

（二）Centos5.8服务器配置

1．系统安装配置

（1）在Server2服务器上利用VMwareworkstation软件，安装Centos5.8系统，标签为Centos，存放位置为D:

\Centos文件夹下，硬盘容量为18G，内存为1GB，网卡均使用桥接模式连接，系统管理员密码为Tj2013；

将Server2中虚拟机的Centos标签下的VirtualMachineSettings对话框下的Hardware、Options选项截图保存。

（2）设置Centos5.8服务器主机名称为Linux-Server，将查询结果截图保存。

（3）根据网络连接拓扑图的要求配置Server2物理主机与CENTOS服务器的IP地址、子网掩码、网关和DNS，将配置界面分别截图保存。

2．数据库配置

在Centos5.8上安装MYSQL5.0数据库，并新创建一个数据库名为newstaff；

创建一个数据表为stafftable；

字段类型为UsernameChar（20），SexChar（6），Ageint；

并将下表中的总公司部门员工信息插入到stafftable表中，将查询数据表stafftable的结果截图保存。

表2-3总公司部门员工信息表

序号

Username

Sex

Age

1

Janes

Male

33

Selire

Female

32

Bonnie

24

Lesir

23

5

Jonie

27

Pense

3．FTP服务器配置

在Centos5.8上配置FTP服务，使得用户在客户端能通过域名访问服务器。

该服务器允许匿名用户访问，但只允许其下载数据，不允许上传数据；

（1）开启vsftp的log功能设置，文件名为/var/log/xferlog。

（2）设置无任何操作的超时时间为两分钟,设置数据连接的超时时间为五分钟。

（3）设置FTP服务器最大支持连接数为1000个，每个IP最多能支持10个链接。

（4）限制匿名用户以下载速度为不超过512KB/S速度下载,其他用户以1MB/S速度下载。

将配置文件界面截图保存。

（5）在客户端Client2通过域名访问FTP服务器，将访问的结果窗口截图保存。

第三部分网络综合布线及无线传感网应用项目

（本部分样题，只提供比赛形式的参考，竞赛时使用的设备型号和数量，以原已公布的竞赛规程为准）

本次竞赛项目分为5个模块，模块一、模块二、模块三、模块四为本次竞赛项目的网络布线考核内容，模块五为无线传感网考核内容，所有参赛者均需参加这部分内容的考核。

模块一：

光纤网布线及安装

要求：

1）按照附图1-4所示，完成BD机柜内光纤配线架等设备的安装。

2）按附图1-1、1-2所示，要求完成BD-FD3主干光纤敷设，主干链路安装1根PVC线管Φ50mm，墙体至BD机柜部分线管贴地敷设，主干光纤敷设4根光缆，并制作快速连接头，光纤整理入架，并做好标签。

3）要求完成FD3-FD1楼层光纤敷设，楼层链路管材采用40线槽，楼层光纤敷设2根光缆，并制作快速连接头，光纤整理入架，并做好标签。

4）要求完成FD3-FD2楼层光纤敷设，楼层链路管材采用40线槽，楼层光纤敷设2根光缆，并制作快速连接头，光纤整理入架，并做好标签。

模块二：

建筑物布线系统

1）按照附图1-4所示，完成BD机柜内24口配线架、110配线架的安装，要求安装位置正确，安装牢固。

2）按照附图1-3所示位置完成FD3壁装机柜内配线架的安装，要求安装位置正确，安装牢固。

3）完成BD-FD3有线电视干线线缆敷设，敷设主1根干75-5铜轴电缆至FD3，并完成主干线缆两端端接，线缆整理入架，并做好标签。

4）完成BD-FD3电话通讯线缆干线敷设，敷设1根主干25对大对数至FD3，选择对应色谱并完成25对大对数中的6对线缆端接，线缆整理入架，并做好标签。

5）完成FD3-FD1有线电视楼层线缆的敷设，楼层使用的管材请参照附图1-2，楼层线材采用75-5铜轴电缆，并完成主干线缆两端端接，线缆整理入架，并做好标签。

6）完成FD3-FD2楼层电话通讯线缆敷设，楼层使用的管材请参照附图1-2，楼层线材采用25对大对数，选择对应色谱并完成25对大对数中的6对线缆端接，线缆整理入架，并做好标签。

7）按照附图1-3所示位置完成FD1壁装机柜内配线架及的安装，要求安装位置正确，安装牢固。

8）完成FD1壁装机柜24口配线架8个端口端接，按照图纸要求选择对应的模块，模块端接线序统一按照568B进行端接，并做好标签记号。

9）完成FD1壁装机柜铜轴电缆接续，线缆采用SYWV75-5，要求铜轴电缆F头压接到位，与分配器连接后整理入架，并做好标签。

10）按照附图1-3所示位置完成FD2壁装机柜内配线架的安装，要求安装位置正确，安装牢固。

11）完成FD2壁装机柜24口配线架4个端口端接，按照图纸要求选择对应的模块，模块端接线序统一按照568B进行端接，并做好标签记号。

12）完成FD2壁装机柜110配线架6对线缆端接，按照图纸要求选择对应的模块，选择对应色谱序进行端接，并做好标签记号。

13）按照附图1-2、1-3、1-4，用VISIO2003、EXCEL2003等软件进行综合布线系统结构图的绘制、设备线缆连接表的制作（包括线缆起点、终点、线缆型号、长度等等），示例如下所示：

图1综合布线系统拓扑结构图

表1设备线缆连接表

线缆起点

线缆终点

线缆类型

根数

长度

BD

FD3

25对大对数电缆

2米/根

4芯多模光纤

SYWV75-5同轴电缆

模块三：

办公及家庭网络布线

1）按照附图1-2所示完成FD1壁装机柜到终端的水平子系统的安装，使用Φ20PVC线管来实现链路的安装，线管与机柜接口处使用黄腊管连接，要求安装位置正确，固定牢固，接头整齐美观，布线施工规范合理。

2）按照附图1-2所示，使用相应的线管配件