全国职业院校技能大赛网络搭建与应用竞赛考试试题

2015 年全国职业院校技能大赛 <br />网络搭建与应用竞赛 <br />（总分 1000 分） <br /> <br /> <br /> <br />赛题说明 <br />一、竞赛内容分布 <br />&ldquo;网络搭建与应用&rdquo;竞赛共分二个部分，其中： <br />第一部分：网络搭建及安全部署项目，占总分的比例为 45%； <br />第二部分：服务器配置及应用项目，占总分的比例为 55%； <br />二、竞赛注意事项 <br />（1）禁止携带和使用移动存储设备、计算器、通信工具及参考资料。 <br />（2）请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单 <br />是否齐全，计算机设备是否能正常使用。 <br />（3）本试卷共有两个部分。请选手仔细阅读比赛试卷，按照试卷要求完成各项操 <br />作。 <br />（4）操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态， <br />不要拆、动硬件连接。 <br />（5）比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所 <br />有物品（包括试卷和草纸）带离赛场。 <br />（6）所有需要提交的文档均放置在桌面的 PC1&ldquo;比赛文档&rdquo;文件夹中，禁止在纸 <br />质资料上填写与竞赛无关的标记，如违反规定，可视为 0 分。 <br />（7）裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须 <br />按照赛题所规定的命名规则命名，文档中有对应题目的小标题，截图有截图的简要说明， <br />否则按无效内容处理。 <br />（8）与比赛相关的工具软件放置在 D 盘的 tools 文件夹中。 <br /> <br /> <br />三、竞赛项目背景及网络拓扑 <br />1. 项目描述 <br />下图是某集团公司在天津设有总公司，在上海设有分公司，为了实现信息交流和资 <br />源共享，需要构建一个跨越两地的集团网络。总公司采用节点和链路冗余的网络架构及 <br />双出口的网络接入模式，采用防火墙接入互联网络，保护内网用户资源，采用路由器接 <br />入城域网专用链路来传输业务数据流。 <br />总公司为了安全管理每个部门的用户，使用 VLAN 技术将每个部门的用户划分到不 <br />同的 VLAN 中。上海分公司采用路由器接入互联网络和城域网专用线路，分公司的内网 <br />用户接入采用无线接入方式访问网络资源。为了保障总公司与分公司业务数据传输的高 <br />可用性，租用广域网专用线路 ISP 为主链路，采用基于 IPSEC-VPN 技术作为因特网链路 <br />的备份链路，以实现业务流量的高可用性。总公司与分公司网络采用 OSPF 路由协议； <br />而总公司防火墙与内网路由器的连接采用 RIP 路由协议，集团网络具体拓扑结构如图 1 <br />所示。 <br />2. 网络拓扑规划 <br />网络拓扑结构规划如图 1 所示。 <br /> <br />图 1 网络拓扑结构图 <br />本次公司的网络构建包括总公司和分公司的两个部分。总公司局域网核心采用双交 <br />换机的构架，通过VRRP 结合 MSTP 技术实现负载均衡和链路备份。两台核心交换机分别 <br />连接到核心路由器，核心路由器连接到网络出口防火墙，同时核心路由器通过ISP 专线 <br />连接到分公司的出口路由器。总公司的网络出口使用防火墙分别连接到 ISP 和 VPN 设 <br />备，通过配置防火墙来实现内网用户访问 Internet 以及保护内网的安全。总公司和分公 <br />司之间的办公用户通过 VPN 建立的隧道相互通信，有效的保证了数据传输的安全性。 <br />服务器集中放置在网络中心机房，直接连接到核心交换机。分公司的网络的出口路 <br />由器分别连接到 ISP 和 VPN 设备，通过部署防火墙来保护内网的安全，内网的用户分 <br />别通过专网或 VPN 建立的安全隧道来访问总公司的资源。 <br />四、工程建设的内容 <br />本工程项目主要建设内容为： <br />1. 总公司与分公司布线系统建设 <br />总公司与分公司内部局域网的布线系统搭建，包括数据及语音的布线系统。 <br />2. 总公司局域网建设 <br />总公司网络构建（有线双核心网络）、可用性及安全规则部署。 <br />3. 分公司局域网建设 <br />分公司网络构建（无线网络）、可用性及安全规则部署。 <br />4. 总公司与分公司广域网互联建设 <br />总公司与分公司之间采用数据专线、VPN 方式互联。 <br />5. 总公司应用平台建设 <br />在总公司的网络中心机房，部署 Windows 2003 Server、Windows2008 Server 及 LINUX <br />服务器系统，并在此之上架设 DNS、WEB、DHCP、、CA 认证、Apache、NFS、KVM 安装等应 <br />用服务。 <br /> <br />第一部分 网络配置项目(450 分) <br />【注意事项】 <br />1、设备 console 线有两条。交换机， AC，防火墙使用同一条 console 线，路由器 <br />使用另外一条 ...