2017年云南省中等职业学校计算机技能大赛网络搭建与应用竞赛考试题

2017 年云南省中等职业学校&ldquo;唯康.神码.京东杯&rdquo; <br />计算机技能大赛网络搭建与应用竞赛-A 卷 <br />（总分 1000 分） <br /> <br />赛题说明 <br />一、竞赛内容分布 <br />&ldquo;网络搭建与应用&rdquo;竞赛共分二个部分，其中： <br />第一部分：网络搭建及安全部署项目，占总分的比例为 45%； <br />第二部分：服务器配置及应用项目，占总分的比例为 55%； <br />二、竞赛注意事项 <br />（1）禁止携带和使用移动存储设备、计算器、通信工具及参考资料。 <br />（2）请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料 <br />清单是否齐全，计算机设备是否能正常使用。 <br />（3）本试卷共有两个部分。请选手仔细阅读比赛试卷，按照试卷要求完成各 <br />项操作。 <br />（4）操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行 <br />状态，不要拆、动硬件连接。 <br />（5）比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用 <br />的所有物品（包括试卷和草纸）带离赛场。 <br />（6）所有需要提交的文档均放置在桌面的 PC1&ldquo;比赛文档&rdquo;文件夹中，禁止 <br />在纸质资料上填写与竞赛无关的标记，如违反规定，可视为 0 分。 <br />（7）裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档 <br />必须按照赛题所规定的命名规则命名，文档中有对应题目的小标题，截图有截图 <br />的简要说明，否则按无效内容处理。 <br />（8）与比赛相关的工具软件放置在 D 盘的 tools 文件夹中。 <br />第一部分 网络搭建（450 分） <br />某集团公司经过业务发展，总公司在北京市，在上海设置了分公司，为了实 <br />现快捷的信息交流和资源共享，需要构建统一网络，整合公司所有相关业务流程。 <br />采用单核心的网络架构的网络接入模式，采用路由器接入城域网专用链路来传输 <br />业务数据流。总公司为了安全管理每个部门的用户，使用 VLAN 技术将每个部门的 <br />用户划分到不同的 VLAN 中。分公司采用路由器接入互联网络和城域网专用网络， <br />总公司部分内网用户采用无线接入方式访问网络资源。 <br />为了保障总公司与分公司业务数据流传输的高可用性，使用防火墙进行保证 <br />网络安全，采用 QOS 技术对公司重要的业务数据流进行保障。 <br />表 1.网络设备 IP 地址分配表 <br />设备 设备名称 设备接口 <br />G 0/3 <br />R-1 G 0/4 <br />S 0/1 <br />G 0/3 <br />路由器 R-2 G 0/4 <br />S 0/2 <br />G 0/3 <br />R-3 G 0/4 <br />G 0/5 <br />VLAN1 SVI <br />VLAN2 SVI <br />SW3-1 <br />三层交换机 <br />VLAN3 SVI <br />VLAN4 SVI <br />VLAN 100 SVI <br />Vlan 101 SVI <br />VLAN1 SVI <br />SW3-2 VLAN2 SVI <br />Vlan100 SVI <br />Eth0/1 <br />防火墙 1 FW-1 Eth0/3 <br />Eth0/4 <br />防火墙 2 <br />无线控制器 <br />二层交换机 <br />FW-2 <br />DCWS <br />SW2-1 <br />SW2-2 <br />Eth0/3 <br />Eth0/1 <br />24 <br />管理 vlan IP <br />管理 vlan IP <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br />IP 地址 <br />111 <br />1 <br />172.16.2.1/24 <br />竞赛题目 <br />【注意事项】 <br />（1)设备 console 线有两条。交换机， AC，防火墙使用同一条 console 线，路由器使 <br />用另外一条 console 线。 <br />（2)设备配置完毕后，保存最新的设备配置。保存文档方式分为两种： <br />交换机和路由器要把 show running-config 的配置保存在 PC1 桌面的相应文档中，文 <br />档命名规则为：设备名称.doc,例如：RT1 路由器文件命名为：RT1.doc，然后放入到 PC1 <br />桌面上&ldquo;比赛文档&rdquo;文件夹中 <br />防火墙等截图方式的设备，把截图的图片放到同一 word 文档中，防火墙必须使用命 <br />令行配置的部分将命令复制到截图的文档最后一部分，文档命名规则为：设备名称.doc, <br />例如：防火墙 FW1 文件命名为：FW1.doc, 保存后放入到 PC1 桌面上&ldquo;比赛文档&rdquo;文件夹 <br />中。 <br />1、物理连接（12 分） <br />按照网络拓扑图制作以太网网线，并连接设备。要求符合 T568A 和 T568B 的标准， <br />其线缆长度适中。 <br />2、交换机配置（118 分） <br />（1)在两台三层交换设备上开启 ssh 管理功能，只配置一个本地认证用户，用户 <br />名:2017DCN,密码：dcn123,要求使用该账号能够直接进入特权模式。 <br />（2)总部的交换网络中，在三层交换机上完成以下 5 个 VLAN 配置及接口 IP 配置：交换 <br />机及 AP 的管理 vlan 使用 vlan1；财务部使用 VLAN2，名字为 CW；生产部使用 VLAN3，名 <br />字为 SC；无线终端使用 VLAN4，名字为 WIFI；和防火墙互连 vlan 为 VLAN100，名字 TO-FW； <br />和 DCWS...