企业网络搭建及应用模拟试题
企业网搭建模拟试题
一、网络拓扑结构如下图所示：
地址规划表
源设备名称
设备接口
IP地址
RSR20-A
S1/2
192.168.1.5/30
RSR20-A
G0/1
192.168.1.2/30
RSR20-B
S1/2
192.168.1.6/30
RSR20-B
G0/1
10.1.1.12/24
S5750-A
G0/1
可靠性能
配置VRRP协议；并创建二个VRRP组：group10、group 20；实现此交换机为vlan 10的活跃路由，vlan 20的备份活跃路由；配置链路聚合，将G0/13-14配置为链路聚合，并将链路接口配置为trunk
安全功能
只允许vlan 10、vlan 20的用户在上班时间（周一到周五的9：00-18：00）访问FTP、WEB、打印服务器，其他时间不允许访问；不允许vlan 10、vlan 20互相访问，其他不受限制
可靠性能
配置VRRP协议；并创建二个VRRP组：group10、group 20；实现此交换机是vlan 20的活跃路由，vlan 10的备份活跃路由；配置链路聚合，将G0/13-14配置为链路聚合，并将链路接口配置为trunk
安全功能
只允许vlan 10、vlan 20的用户在上班时间（周一到周五的9：00-18：00）访问FTP、WEB、打印服务器，其他时间不允许访问；不允许vlan 10、vlan 20互相访问，其他不受限制
192.168.1.1/30
S5750-A
Vlan 10
172.16.1.1/24
S5750-A
Vlan 20
172.16.2.1/24
企业网络搭建及应用考试题目 2
如上图所示：某公司网络设备型号：3560-24PS（思科三层交换机）、2960-24TT （思科二层交换机）、2811（思科路由器）。
教师实验要求：问题1：某公司的计算机中心、财务部、工程部和销售部分别属于192.168.1.0/24、192.168.2.0/24、192.168.3.0/24和192.168.4.0/24四个网段，分别给各部门其中的一台计算机配置IP 地址、子网掩码和网关，网关分别为192.168.1.1、192.168.2.1、192.168.3.1和192.168.4.1。
（10分）问题2：在二层交换机S0和三层交换机S1上做相应的配置实现计算机中心和财务部的通信。
（15分）问题3：把三层交换机S1与路由器连接端口设置IP地址为192.168.5.2/24，路由器端口f0/0设置IP为192.168.5.1/24，并且在f0/1的子端口上设置工程部和销售部的网关。
（20分）问题4：给二层交换机默认vlan 1配置管理IP为192.168.1.9/24，并实现财务部计算机（PC）直接远程telnet192.168.1.9管理此交换机。
（注：远程登录和enable密码均设置为123，勿需给Console 口设置密码）（20分）问题5：在三层交换机和路由器上做相应的配置实现计算机中心、财务部、工程部和销售部四个部门之间的通信。
（35分）配置完毕后，结果以*.pkt格式文件保存在本机桌面上，文件名为groupx（x为比赛所使用的计算机编号）。
如图所示：某公司内网设备型号：3560-24PS（思科三层交换机）、2960-24TT （思科二层交换机）、2811（思科路由器）。
学生实验要求：问题1：分别给公司财务部和工程部电脑配置上IP地址、子网掩码和网关地址，要求财务部为192.168.1.0/24网段，网关1.1；工程部为192.168.2.0/24网段地址，网关2.1。
（10分）问题2：在二层交换机上做相应的配置实现工程部所有电脑（PC）处于同一个vlan 2，实现相同部门间的通信。
最新 职业院校技能竞赛企业网络搭建与应用项目试题
计算机应用技能竞赛
企业网络搭建与应用项目竞赛样卷
网络互联的拓扑结构如图1所示，请按图示要求（按TIA568B标准自制网线）完成相关网络设备的连接与设置：
图1
技术要求：
一、网络设备调试
1．拓扑结构如图1所示，PC_1（Windows Server 2008）,PC_2(Linux)，PC_3（Windows Server 2008）、PC_4(Windows XP)。
2．设置每台设备远程登录密码、console密码、特权密码分别指定为star。
3．使用动态路由协议ospf实现内网互通。
能使PC_3与内网互访。
4．只容许工作时间使用MSN，MS访问端口如下。
UDP方式：169.89.75.201，8000端口；TCP方式：169.89.70.98，433端口（工作时间8:30~12:00和14:30~18:00）。
5．禁止内网访问Internet的ftp访问。
6．禁止内网使用BT下载，BT server常用端口10000以上。
网络搭建测试题(附参考答案)
网络搭建测试题（附参考答案）一、单选题（共70题，每题1分，共70分）1.IGP的作用范围是（）A、自然子网范围内B、局域网内C、区域内D、自治系统内正确答案：D2.下列哪种管理方式是属于带外管理方式？A、Console线管理B、Telnet管理C、WEB管理D、SNMP管理正确答案：A3.通常所说的ADSL是指（）。
A、上网方式B、电脑品牌C、网络服务商D、网页制作技术正确答案：A4.Internet是()A、广域网B、局域网C、ATM网D、以太网正确答案：A5.MODEM是一种()A、输入设备B、显示卡C、调制解调器D、输出设备正确答案：C6.交换机互联中的环路问题是用什么技术来解决的（）A、VLANB、STPC、VTPD、RIP正确答案：B7.提供不可靠传输的传输层协议是（）。
A、TCPB、IPC、UDPD、PPP正确答案：C8.HTTP协议使用的端口号是？（）A、20B、25C、80D、69正确答案：C9.IEEE802.3标准以太网的物理地址长度为（）A、32bitB、48bitC、16bitD、64bit正确答案：B10.IP地址共5类，常用的有()类，其余留作其他用途。
A、1B、4C、2D、3正确答案：D11.以太网交换机一个端口在接收到数据帧时，如果没有在MAC地址表中查找到目的MAC地址，通常如何处理？（）A、把以太网帧复制到所有端口B、把以太网帧单点传送到特定端口C、把以太网帧发送到除本端口以外的所有端口D、丢弃该帧正确答案：C12.MIPS通常用来描述计算机的运算速度，其含义是（）A、每分钟处理百万个字符B、每秒钟处理百万个指令C、每秒钟处理百万个字符D、每分钟处理百万个指令正确答案：B13.STP协议缺省的优先级为？（）A、32767B、0C、1D、32768正确答案：D14.世界上公认的第一台计算机是（）A、ENIACB、EDSACC、EDVACD、103机正确答案：A15.在缺省的情况下，如果一台路由器在所有接口同时运行了RIP和OSPF两种动态路由协议，下列说法中正确的是:()A、针对到达同一网络的路径，在路由表中只会显示RIP发现的那一条，因为RIP协议的花费值（metric）更小B、针对到达同一网络的路径，在路由表中只会显示OSPF发现的那一条，因为OSPF协议的花费值（metric）更小C、针对到达同一网络的路径，在路由表中只会显示RIP发现的那一条，因为RIP协议的优先级更高D、针对到达同一网络的路径，在路由表中只会显示OSPF发现的那一条，因为OSPF协议的优先级更高正确答案：D16.无线LAN方式接入Internet的缺点在于（）A、接入速度慢B、不方便C、成本较高D、不稳定正确答案：C17.按网络功能来划分（）是网络功能，（）是用户功能。
企业网络搭建及应用竞赛选拔题(中职)
2008年江苏省职业学校技能大赛——企业网络搭建及应用竞赛选拔题（中职）【题目背景描述】中航科技有限责任公司为了更好地与现代社会的发展接轨，提高企业运作效率和管理水平，降低企业运营成本特改造单位企业网，以加强对公司进行计算机网络化管理。
公司网络中有行政部门、产品研发部门、销售部门、技术部门及信息中心五个部门。
公司的网络规划如下：每个部门计算机数量不超过14台，并且每个部门都独立构成子网，部分IP 地址实现动态分配，如图示。
所有路由器和三层交换机均采用OSPF 路由协议。
[图示](F0/5—11) 信息中心(F0/12—20) VLAN 号 包含的端口 (F0/12—20) (F0/5—11)【实现要求】1、组建“背景描述”及“图示”中所设计的网络，具体要求如下：（1）根据图示网络规划，规划分配IP地址（行政部门和销售部门IP地址实现动态分配），并将网络地址规划分配方案以记事本形式列出，文件名为“IP地址方案”。
在计算机A 的桌面建立文件夹，文件夹以参赛队名称命名，将“IP地址方案”文件存放在该文件夹中。
（2）正确配置VLAN，为相关设备和端口配置设计好的IP地址，其中SUBVLAN10和SUBVLAN20是SUPERVLAN30的子VLAN。
所有设备所需密码均设置为STAR。
（3）R、SW A、SWB上使用OSPF路由协议。
（4）行政部门和销售部门实现动态IP地址分配，计算机A作为DHCP服务器，在三层交换机SWA实现DHCP中继代理。
（5）在SWB上配置ACL：a．研发部门网段的主机只能在正常上班时间访问D计算机的FTP服务，拒绝PING 服务。
b．在SWB控制台上不能访问信息中心网段内主机的所有服务。
（6）在SWB实现端口F0/11所连计算机IP地址和MAC地址的绑定。
（7）将设备的配置文件拷贝到计算机A桌面上以参赛队名称命名的文件夹中，标明文件所属设备。
2、信息中心计算机D安装Linux操作系统，研发部门计算机B安装Windows XP SP2操作系统，行政部门计算机A和技术部门计算机C安装Windows 2000 Server SP4操作系统。
企业网搭建及应用试题
计算机应用技能大赛试卷企业网络搭建及应用参赛说明一、注意事项：1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。
2、禁止携带和使用移动存储设备、运算器、通信工具及参考资料。
3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。
4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。
5、竞赛时间为180分钟二、竞赛环境：硬件环境：设备类型设备型号设备数量（台）设备配置环境路由器RSR20-04或者RSR20-14 4三层交换机RG-S3760-242或者RG-S3760E-241无线控制器RG-WS3302或者RG-WS5302POE供电模块RG-E-120或者RG-E130 2无线接入点RG-AP220-E 2计算机 442U网络配线端接装置KYPXZ-01-07 1工具箱KYGJX-15 1无线测试环境笔记本电脑一台笔记本电脑一台自带无线网卡 1无线接入点RG-AP220-E 若干POE供电模块RG-E-120或者RG-E130 若干软件环境：软件名称介质形式软件数量Windows XP Pro (中文版) C:\soft 1centos 5.5 C:\soft 1Windows Server 2008 R2(中文版) C:\soft 1Oracle VM VirtualBox 4.0.4 已安装 1Microsoft Office 2003(中文版) C:\soft 1Network Stumbler C:\soft 1三、网络拓扑某集团公司全国有两家公司，总公司和分公司。
总公司电脑数量较多，分公司电脑数量较少。
总公司和分公司通过穿越internet建立vpn隧道来进行内部访问。
同时总公司和分公司的员工都可以访问互联网。
如果您是这个网络项目的网络工程师，可根据下面的需求构建一个安全、稳定的网络。
RSR-20-C为运营商路由器，上面只能做静态路由（1）总公司网络已知总公司分为内部办公VLAN 10、上网VLAN 20、服务器VLAN 50、无线用户VLAN 30，无线AP管理VLAN 40，与无线控制器互联VLAN 60，需要创建VLAN 10、VLAN 20、VLAN 30、VLAN 40、VLAN 50、VLAN 60。
网络搭建及应用竞赛试题一
网络搭建及应用竞赛试题一一、描述瑞华企业计划实现数字化办公。
其中一是搭建企业内部局域网，实现企业内部网络互连、资源共享，二是实现企业内部的行政、生产、财务、销售部门网络分离，防止企业内部信息泄露。
本次竞赛的任务即是完成此企业内部网络的搭建。
根据设计要求，网络互联的拓扑结构如图1所示，请按图示要求完成相关网络设备的连接及安装与配置：二、技术要求：1、网络连接1）按图示结构要求制作网络连接电缆；2）利用电缆正确连接网络设备；3）根据IP地址与子网掩码将pc机连接到适当端口。
2、网络设备配置1）在交换机S2026上创建VLAN10，端口F0/1~5在VLAN10；在S3760B 上创建VLAN20、VLAN30，端口F0/1~5在VLAN20、端口F0/6~10在VLAN30；2）配置S2026与S3760A之间的两条交换机间链路；3）为了增强带宽并提供链路冗余备份，在S3760A与S3760B之间使用链路聚合技术；4）在S2026与S3760A之间的冗余链路中使用STP技术防止桥接环路的产生，并通过手工配置使S3760A成为STP的根。
5）在交换机S3760A上为所有的VLAN创建对应的网关，并配置RSR20的接口地址；6）在S3760A上使用具有三层特性的物理端口实现与RSR20的互联。
7）在S3760A上实现各VLAN间的通信。
并在S3750A与RSR20上使用静态路由，实现全网的互通。
8）在RSR20上配置ACL实现只有上班时间（周一至周五的9:00-18:00）才可以允许访问互联网；9）配置地址转换，使内网主机可以访问外网的PC1；10）在交换机S3760A上配置dhcp中继，使各个虚拟局域网上的主机能自动获取dhcp服务器上分配的ip地址、网关和dns服务器地址；11）对各个网络互联设备配置vty，密码统一为123，要求能实现远程管理。
3、windows server 2003 配置1）在pc2上已安装了windows server 2003基本系统；2）在pc2上配置web服务器，要求：要求配置两个站点，一个用于发布网站 ，另一个用于发布网站。
企业网络搭建及应用竞赛题
2009年全国职业学校技能大赛——企业网络搭建及应用竞赛题[图示]【实现要求】1、 组建“图示”中所设计的网络，并用上题中设计好的IP 地址进行配置。
具体要求如下：（1） 正确配置VLAN ，为相关设备和端口配置设计好的IP 地址。
（2） R 、SWA 、SWB 上使用OSPF 无类路由协议。
（3） 在R 上进行QOS 配置，要求对F0/1端口出接口流量进行CAR 流量监管，使其www 流量不超过500kbps 。
（4） 在SWB 上配置ACL ，允许VLAN20的计算机在工作日早晨8点到下午20点访问计算机D 的FTP 服务，允许PING 服务,拒绝等其他服务。
（5） 在SW A 实现端口F0/11与所连计算机的MAC 地址的绑定。
（6） 在SW A 实现DHCP ，使VLAN10中的计算机B 自动获取地址,其中192.168.3.2－192.168.3.99作为保留地址，DNS 为192.168.4.2，租期不限。
将网络设备(R 、SWA 、SWB)的配置文件打印出来，并标明所属设备，最后加上企业网第____ 场，抽签号：_______。
考试结束上交。
同时将文件保存在A 号机的d:\目录中。
VLAN10 (F0/5—11) 192.168.3.1/24FTPF0/11192.168.1.1/30F0/11F0/2192.168.1.2/30192.168.4.2/27192.168.5.2F0/0F0/1VLAN20 (F0/12—20) 192.168.4.1/27F0/20F0/1F0/1172.10.0.2 172.20.0.1RSWA SWBSWC1、 图中部分IP 地址设计已经给出。
2、 实现VLAN 的划分和IP 地址分配。
3、 使用OSPF 无类路由协议。
4、 SWB 上设置ACL 。
5、 在SWA 实现端口F0/11与所连计算机MAC 地址的绑定。
6、 在R 的F0/1端口上进行QOS 配置，限制出接口的www 流量不超过500kbps 。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2010年四川省中等职业学校技能大赛
——企业网络搭建及应用竞赛模拟试题第一部分：参赛说明
一、注意事项：
（1）请按照以下比赛环境，检查比赛中使用硬件设备、网线和Console线等设备、材料和软件是否齐全，计算机设备是否能正常使用。
（2）禁止携带和使用移动存储设备、运算器、通信工具及参考资料。
（3）操作过程中，需要及时保存设备配置。
比赛过程中，不要关闭任何设备，不要拆、动硬件连接，不要对任何设备添加密码。
（4）比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。
（5）仔细阅读比赛试卷，分析网络需求，按照试卷要求，进行设备配置和调试。
（6）比赛时间为180分钟。
二、比赛环境
表2 比赛软件环境
第二部分：试题部分
一、网络搭建（30分）
下图为某企业网络组建网络拓扑图，接入层采用二层交换机S2026，汇聚和核心层使用两台三层交换机S3760A和S3760B，网络边缘采用一台路由器RSR20用于连接到外部网络，另一台RSR20路由器是其子公司的网络。
为了提高网络的安全性、可靠性、可用性，需要配置MSTP、OSPF、RIP、VRRP、ACL、CHAP、NAT功能。
（注：图中设备仅供练习时参考，正式比赛采用表1中给出的设备）
根据网络拓扑结构图进行如下操作：
1、基本配置（4分）
a)在所有网络设备配置IP地址；
b)在交换设备上配置VLAN信息；
2、路由协议配置（6分）
a)配置静态路由或默认路由；
b)配置OSPF路由协议；
c)配置RIPv2路由协议；
d)配置路由重分发，实现全网互通；
3、MSTP协议配置（6分）
a)配置MSTP协议，创建二个MSTP实例：Instance10、Instance20；其中，
Instance10包括：VLAN10、VLAN20，而Instance20包括：VLAN30、VLAN40；
b)设置S3750-A交换机为instance10的生成树根，是instance20的生成树
备份根；
c)设置S3750-B交换机为instance20的生成树根，是instance10的生成树
备份根；
4、VRRP协议配置（6分）
a)创建四个VRRP组，分别为group10、group20、group30、group40
b)配置是VLAN10、VLAN20活跃路由器，是VLAN30、VLAN40的备份路由器；
c)配置S3750-B是VLAN30、VLAN40活跃路由器，是VLAN10、VLAN20的备份
路由器；
5、链路聚合配置（2分）
a)将S3750-A的FA0/23-24设置为链路聚合，并将了聚合接口设置trunk；
b)将S3750-B的FA0/23-24设置为链路聚合，并将了聚合接口设置trunk；
6、网络安全配置（6分）
a)将路由器RSR20-A和RSR20-B之间的链路封装为PPP协议，并启用CHAP验
证，将RSR20-A设置为验证方，口令为123456；
b)只允许VLAN10、VLAN20的用户在上班的时间（9:00~18:00）访问FTP、DHCP
服务器，其它时间不允许访问；
c)不允许VLAN10与VLAN20互相访问，其它不受限制；
d)所有用户只有上班时间（周一至周五的9:00-18:00）才可以允许访问互联
网；
e)配置NAT，内网中的VLAN10、VLAN20能够通过地址池（99.1.1.3～
99.1.1.5/28）访问互联网；内网中的VLAN30、VLAN40能够通过地址池
（99.1.1.6～99.1.1.8/28）访问互联网；只将FTP服务器的FTP服务发布
到互联网上，其公网IP地址为99.1.1.10；
二、Windows系统（40分）
1、在计算机A上正确安装VMware Server，在VM中安装Windows Server 2003 SP2操作系统，具体要求如下（15分）：
（1）创建名称为Windows Server 2003的虚拟机，硬盘空间为8G，分配内存为256M，网卡使用桥接模式。
（2）将硬盘划为二个分区，C盘为5G，D盘为3G，两个分区的文件系统均为NTFS，选择正确的授权模式，能够同时满足200个客户的连接。
服务器的名称为ServerA,系统管理员密码为manager，根据网络要求配置服务器的IP地址。
（3）添加用户UserA，密码为123，限制该用户在D盘的磁盘使用空间大小为500M，当磁盘剩余50M的时候，提示用户磁盘空间不足。
2、在ServerA上建立DNS服务，要求如下（15分）：
（1）为公司内部用户提供域名解析服务，同时也负责向外部DNS服务器（61.139.2.69）转发DNS请求。
（2）能实现正向、反向域名解析服务。
（3）实现与计算机D和与计算机a的域名解析服务。
（4）邮件服务器FQDN为，能实现该域名解析服务。
3、在ServerA上建立FTP服务，要求如下（10分）：
（1）设置FTP访问用户为UserA和UserB，取消匿名访问。
（2）要求两个用户能够通过的方式访问计算机D上的两个不同的文件夹（UserA访问USERA文件夹的内容；UserB访问USERB文件夹的内容）。
三、Linux系统（30分）
1、在计算机B 的VM 中建立一个虚拟机（正确安装VMware Server）（8分）。
（1）内存设定为256M。
（2）硬盘使用IDE 接口，大小设定为8GB。
（3）使用桥接模式作为网络连接方式。
2、在VM 中安装Linux 系统（12分）
（1）设定默认启动方式设置为KDE 图形界面。
（2）根用户密码为：VMLinux。
（3）新建立用户Admin，密码为232923，隶属于根用户。
（4）将个人子网区域的第一个有效IP 设置为系统IP。
3、搭建一个FTP 服务器（6分）
（1）主目录设定在/ftproot
（2）配置服务器，使匿名用户可以直接下载文件，但不能上传文件。
4、配置Linux 系统（4分）
使windows 的系统能够以winuser 访问Liunx 的目录/ShareFiles。