2017年云南省中等职业学校计算机技能大赛网络搭建与应用竞赛题

2017年云南省中等职业学校计算机技能大赛网络搭建与应用竞赛题
2017年云南省中等职业学校计算机技能大赛网络搭建与应用竞赛题

2017年云南省中等职业学校“唯康.神码.京东杯”

计算机技能大赛网络搭建与应用竞赛-A卷

(总分1000分)

赛题说明

一、竞赛内容分布

“网络搭建与应用”竞赛共分二个部分,其中:

第一部分:网络搭建及安全部署项目,占总分的比例为45%;

第二部分:服务器配置及应用项目,占总分的比例为55%;

二、竞赛注意事项

(1)禁止携带和使用移动存储设备、计算器、通信工具及参考资料。

(2)请根据大赛所提供的比赛环境,检查所列的硬件设备、软件清单、材料清单是否齐全,计算机设备是否能正常使用。

(3)本试卷共有两个部分。请选手仔细阅读比赛试卷,按照试卷要求完成各项操作。

(4)操作过程中,需要及时保存设备配置。比赛结束后,所有设备保持运行状态,不要拆、动硬件连接。

(5)比赛完成后,比赛设备、软件和赛题请保留在座位上,禁止将比赛所用的所有物品(包括试卷和草纸)带离赛场。

(6)所有需要提交的文档均放置在桌面的PC1“比赛文档”文件夹中,禁止在纸质资料上填写与竞赛无关的标记,如违反规定,可视为0分。

(7)裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档

必须按照赛题所规定的命名规则命名,文档中有对应题目的小标题,截图有截图的简要说明,否则按无效内容处理。

(8)与比赛相关的工具软件放置在D盘的tools文件夹中。

第一部分网络搭建(450分)

某集团公司经过业务发展,总公司在北京市,在上海设置了分公司,为了实现快捷的信息交流和资源共享,需要构建统一网络,整合公司所有相关业务流程。采用单核心的网络架构的网络接入模式,采用路由器接入城域网专用链路来传输业务数据流。总公司为了安全管理每个部门的用户,使用VLAN技术将每个部门的用户划分到不同的VLAN中。分公司采用路由器接入互联网络和城域网专用网络,总公司部分内网用户采用无线接入方式访问网络资源。

为了保障总公司与分公司业务数据流传输的高可用性,使用防火墙进行保证网络安全,采用QOS技术对公司重要的业务数据流进行保障。

- 拓扑结构图

总结.

表1.网络设备IP地址分配表

竞赛题目

【注意事项】

(1)设备console线有两条。交换机,AC,防火墙使用同一条console线,路由器使用另外一条console线。

(2)设备配置完毕后,保存最新的设备配置。保存文档方式分为两种:

交换机和路由器要把show running-config的配置保存在PC1桌面的相应文档中,文档命名规则为:设备名称.doc,例如:RT1路由器文件命名为:RT1.doc,然后放入到PC1桌面上“比赛文档”文件夹中

防火墙等截图方式的设备,把截图的图片放到同一word文档中,防火墙必须使用命令行配置的部分将命令复制到截图的文档最后一部分,文档命名规则为:设备名称.doc,例如:防火墙FW1文件命名为:FW1.doc, 保存后放入到PC1桌面上“比赛文档”文件夹中。

1、物理连接(12分)

按照网络拓扑图制作以太网网线,并连接设备。要求符合T568A和T568B的标准,其线缆长度适中。

2、交换机配置(118分)

(1)在两台三层交换设备上开启ssh管理功能,只配置一个本地认证用户,用户名:2017DCN,密码:dcn123,要求使用该账号能够直接进入特权模式。

(2)总部的交换网络中,在三层交换机上完成以下5个VLAN配置及接口IP配置:交换机及AP的管理vlan使用vlan1;财务部使用VLAN2,名字为CW;生产部使用VLAN3,名字为SC;无线终端使用VLAN4,名字为WIFI;和防火墙互连vlan为VLAN100,名字TO-FW;

和DCWS互连vlan为VLAN101,名字TO-DCWS。

(3)并完成SW2-1下表中的配置。

按下表要求将端口加入VLAN:

(4)总部使用端口汇聚技术,在SW3-1、SW2-1之间的链路启用端口汇聚,汇聚接口为动态方式;

(5)S erver 218.28.253.105公网上的是NTP服务器,总部核心交换机向Server学习时钟。(6)总部网络SW3-1通过ACL实现ping和TCP应用的单向访问,要求其它网段不能访问财务网段,财务段访问其它网段不受限制。

(7)完成分公司三层交换机vlan及接口ip配置、二层交换机配置,网络中有2个VLAN:交换机的管理vlan使用vlan1,用户的vlan使用vlan2,上联防火墙vlan使用vlan 100

钟后恢复正常。

3、路由配置与调试(90分)

(1)总部内网路(DCWS除外)由使用ospf,FW-1配置默认路由访问互联网,并通过ospf 传播默认路由;

(2)总部在FW-1和核心交换机间开启OSPF链路MD5认证;

(3)S W3-1为SW3-1、FW-1间链路的DR,FW-1不参与DR/BDR选举。

(4)手动指定设备的ROUTER ID

(6)R1/R2作为运营商内部的骨干设备,两者间运行RIP 协议,只需运营商设备都能获得对方所有网段路由即可,禁止配置指向分公司或者总公司内网网段的路由。

4、广域网配置(35分)

(1)总部FW-1允许内部所有的网段通过出接口的IP实现SNAT访问外网。

(2)R3上配置SNAT,允许内部所有的网段通过出接口的IP实现SNAT访问外网

(3)R1与R2间并采用PPP封装,CHAP认证方式,双方使用自己的hostname做用户名,密码自行设置,通过配置后使两者能够通过V35线缆正常通讯。

5、无线配置(100分)

(1)使用SW3-1提供DHCP服务,为无线终端和AP动态分配IP地址和网关等信息,地址池需要需要排除设备占用的固定IP;无线终端的地址租约为4小时,DNS为8.8.8.8。(2)SW2-1交换机请使用dhcp snooping的相关技术实现防范非法dhcp server及ARP欺骗的目的。

(3)A P通过option43方式进行正常注册上线;

(4)设置SSID DCN,加密模式为wpa-personal,其口令为:chinaskill;

设置SSID GUEST 不进行认证加密;

(5)G USET最多接入10个用户,用户间相互隔离,并对GUEST网络进行流控,上行1M,下行2M。

(6)通过设置实现在AC断开网络连接时AP还能正常工作。

(7)通过配置避免接入终端较多且有大量弱终端时,避免高速客户端被低速客户端“拖累”,让低速客户端不至于长时间得不到传输。

6、安全部分(95分)

(1)F W1配置trunst,untrunst区域和相应策略

全国职业院校技能大赛竞赛计算机网络应用项目方案申报书

附件 2016年全国职业院校技能大赛 竞赛项目方案申报书 赛项名称:计算机网络应用 赛项组别:中职组□高职组■ 专业大类:电子信息大类 方案设计专家组组长:温涛 专家组组长手机: 方案申报单位(盖章):工业和信息化职业教育教学指导委员会 方案申报负责人:温涛 联系手机: 邮箱号码: 通讯地址:大连市软件园路8号A3-209 邮政编码: 116023 申报日期: 2015年8月 2016年全国职业院校技能大赛 竞赛项目方案 一、赛项名称 (一)赛项名称 计算机网络应用 (二)压题彩照

(三)赛项归属产业类型 电子信息产业 (四)赛项归属专业大类 电子信息大类—计算机类—计算机网络技术(110202) 二、赛项申报专家组 三、赛项目的 通过竞赛,考核学生对智慧园区网络的拓扑规划能力、IP地址规划能力、有线无线网络融合能力、IP通信网部署能力、数据中心搭建与实施能力、云计算网络的规划及实施能力、出口规划与实施能力、设备配置与连接能力、服务的搭建与调试能力、应用的接入与测试能力、工程现场问题的分析和处理能力、组织管理与团队协调能力、工程现场问题的分析和处理能力、组织管理与团队协调能力,推进计算机网络技术专业对接最新职业标准、行业标准和岗位规范,紧贴网络

工程前沿技术和生产实际,调整课程结构,更新课程内容,有效开展实践性教学,促进产教深度融合的人才培养模式改革。 四、赛项设计原则 (一)确保公开、公平、公正是赛项设计的第一准则 严格遵守大赛制度文件,规范赛项设计、组织、实施各环节流程,确保赛项公开、公平、公正。 (二)赛项关联专业覆盖面广 全国1327所高职高专院校中开设计算机网络技术专业院校超过1000所,专业覆盖率超过75%。赛项覆盖院校多,具有较好的带动和引领作用。 (三)赛项关联技术是实施“互联网+”行动、“中国制造2025”的重要基础和支撑 实施“中国制造2025”,加快新一代信息通信技术与制造业的深度融合,加快发展智能制造和工业互联网,需要计算机网络技术的支撑;推进“互联网+”行动计划,推动移动互联网、云计算、大数据、物联网等应用,构建以互联网为基础的产业新生态体系,计算机网络技术是基础。 (四)赛项关联岗位群人才需求量大 赛项主要关联计算机网络行业3个核心岗位群:网络组建项目实施与技术服务岗位(建网)、网络安全与管理项目实施与技术服务岗位(管网)、软硬件及网络应用系统实施与维护技术服务岗位(用网)。随着国内信息化产业的迅速推进、移动互联网应用和数据业务的快速发展、网络技术的日新月异,将对网络技术服务行业带来新的契机。市场对网络构建工程师、网络管理员、网络运维师等技术人员的需求

网络搭建规程

2014年浙江省中等职业学校计算机应用技术专业 学生职业技能大赛暨全国职业院校技能大赛选拔赛“网络搭建及应用”赛项规程 一、赛项名称 赛项名称:网络搭建及应用 英语翻译:Network Setup and Applications 赛项组别:中职组 赛项归属产业:电子信息产业 二、竞赛目的 通过竞赛,检验参赛选手的计算机网络的拓扑规划能力、IP地址规划能力、设备配置与连接能力、服务的搭建与调试能力、故障排除和验证能力、应用的接入与测试能力、中英文技术文档阅读和应用能力、工程现场问题的分析和处理能力、组织管理与团队协调能力、质量管理和成本控制意识。依托绿色、安全、智能的计算机网络技术发展趋势和产业应用方向,搭建校企合作平台,引领中职院校开展专业建设与教育教学改革,促进专业和产业企业对接、专业课程内容和职业标准对接、教学过程和生产过程对接,提升中职学校计算机类专业学生能力素质与企业用人标准的吻合度。 三、竞赛时间与内容 (一)竞赛时间 本次竞赛时间安排为3小时,比赛日期为5月16日、17日两天,具体安排

(二)竞赛内容 通过对计算机网络和集成企业进行调研和分析,根据行业企业业务背景进行网络业务需求分析、技术应用环境分析,理解实际的工程应用与业务架构分析,中职计算机网络毕业生主要从事系统集成、系统应用、网络工程、网络安全及售后技术支持等工作岗位。竞赛内容就是岗位的主要工作内容,主要分为三部分: 1.网络组建:利用赛场提供的计算机、网络等设备完成设备连接、链路质量检测、端口检测;IP地址规划与实施;交换机、路由器等网络设备的设置与调试,网络的相关配置。 2.服务器配置及应用:能利用赛场提供的计算机安装服务器操作系统(Windows/Linux)并配置DNS、Web、FTP、E-mail、DHCP服务、安装数据库、根据要求使用虚拟化技术,服务器集群技术来实现网络的高可用性和负载均衡。 3.网络安全配置与防护:利用赛场提供的计算机、网络等设备部署防火墙、使用入侵检测技术保障网络安全,对网络存在的风险进行预警,实现路由、NAT 转换、防DDos攻击、包过滤、URL过滤、P2P流量控制、病毒攻击、缓冲区溢出攻击、端口攻击等、利用VPN技术实现远程安全接入和站点到站点的IPSec VPN;配置无线网络WEP加密、MAC认证接入控制;部署操作系统保护网络安全。 本次竞赛主要知识点和技能点如下:

计算机办公应用技能大赛考题

计算机办公应用技能大赛考题 Word 40分 请在Word中完成下列操作(本题共有3小题): 1打开计算机办公应用技能大赛文件夹下的文件。 1.1 在打开的Word文件中zw4.docx,请根据下列文字继续输入: 1.2 标题格式设置为小三号黑体,加粗,居中。正文格式设置为四号华文行楷字体,行距22磅。正文左缩进0.4厘米,右缩进0.4厘米。 2 保存zw4.docx文件, 2.1 调整文档的页边距,上、下页边距调为2.4厘米,左、右页边距调 3.6厘米。 2.2 为文档添加页眉,页眉显示字符为“新疆铁路建设”。 2.3 复制第三段,粘贴一次,使短文组成三段,将第二段分为3栏,加分割线。 2.5 将“高速公路”替换为“高铁”,字体小四,红色,加粗。 2.6 在第三段后插入关于动物图片,长12厘米╳高8厘米 3.1 调整文档纸张大小为信纸(21.59厘米╳29.94厘米),纸张方向为横向。 3.2

Excel 40分 请在Excel中完成下列操作(本题共有2小题): 1打开计算机办公应用技能大赛文件夹下的工作簿文件ze4.xlsx。 1.1 在工作表Sheet1中,按照下面工作表的样式,给尚未输入数据的单元格输入数据。其中,气温显示到小数点后一位小数。 ze4.xlsx录入内容 1.2 将标题合并及居中(区域 A1:G1)、标题栏中的单元格居中(区域 A3:G3)。 1.3 计算工作表Sheet2中各城市上半年的最高气温、最低气温和平均气温。其中的统计数据来自于工作表Sheet1中相应的单元格。最高气温、最低气温和平均气温显示到小数点后一位小数。 ze4b.xlsx录入内容 注:计算各项数据时,必须使用公式,将手工计算的结果填入单元格,不能得分。 2 关闭ze4.xlsx文件,打开计算机办公应用技能大赛文件夹下的ze4b.xlsx 文件。 2.1 在工作簿文件ze4b.xlsx的工作表Sheet1中,录入序号列、姓名列、计 算机成绩列,随机填写6条数据,以姓名为横座标,计算机成绩为纵坐标,建立学生成绩图表。图表类型为"带数据标记的折线图"。

2018年全国职业院校技能大赛“网络搭建与应用”路由器RT2配置文件

正在收集配置... 当前配置: ! !version 1.3.3H service timestamps log date service timestamps debug date no service password-encryption ! hostname RT2 ! ! ! ! ! ! gbsc group default ! ! ! ! ! ! ! ! ! crypto isakmp key 123456 10.80.255.17 255.255.255.255 ! ! crypto isakmp policy 1 hash md5 ! crypto ipsec transform-set ipsec transform-type esp-des esp-md5-hmac ! crypto map ipsec 10 ipsec-isakmp set peer 10.80.255.17 set transform-set ipsec match address ipsecacl ! ! interface Tunnel1 mtu 1476 ip address 10.80.255.18 255.255.255.252

crypto map ipsec tunnel source GigaEthernet0/5 tunnel destination 10.80.255.25 ! interface Multilink1 ip address 10.80.255.22 255.255.255.252 no ip directed-broadcast ppp multilink multilink-group 1 bandwidth 64 dlc-compress MPPC ! interface FastEthernet0/0 no ip address no ip directed-broadcast ! interface GigaEthernet0/3 no ip address no ip directed-broadcast ! interface GigaEthernet0/3.10 ip address 172.17.10.254 255.255.255.0 no ip directed-broadcast encapsulation dot1Q 10 bandwidth 1000000 delay 1 ! interface GigaEthernet0/3.20 ip address 172.17.20.254 255.255.255.0 no ip directed-broadcast encapsulation dot1Q 20 bandwidth 1000000 delay 1 ! interface GigaEthernet0/3.100 ip address 172.17.101.254 255.255.254.0 no ip directed-broadcast encapsulation dot1Q 100 bandwidth 1000000 delay 1 ! interface GigaEthernet0/4 no ip address

ZZ-2019025网络搭建与应用赛项正式赛卷技能要求20190428(七)

2019年全国职业院校技能大赛 网络搭建与应用竞赛 正式赛卷 (七) 技能要求 (总分1000分) ZZ-2019025网络搭建与应用赛项执委会及专家组 2019年5月30日

竞赛说明 一、竞赛内容分布 “网络搭建与应用”竞赛共分三个部分,其中: 第一部分:网络搭建及安全部署项目(500分) 第二部分:服务器配置及应用项目(480分) 第三部分:职业规范与素养(20分) 二、竞赛注意事项 1.禁止携带和使用移动存储设备、计算器、通信工具及参考资料。 2.请根据大赛所提供的比赛环境,检查所列的硬件设备、软件清单、材料清单是 否齐全,计算机设备是否能正常使用。 3.请选手仔细阅读比赛试卷,按照试卷要求完成各项操作。 4.操作过程中,需要及时保存设备配置。 5.比赛结束后,所有设备保持运行状态,评判以最后的硬件连接和配置为最终结 果。 6.比赛完成后,比赛设备、软件和赛题请保留在座位上,禁止将比赛所用的所有 物品(包括试卷和草纸)带离赛场。 7.禁止在纸质资料、比赛设备、上填写任何与竞赛无关的标记,如违反规定,可 视为0分。 8.与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。

项目简介: 某公司原在北京建立了总部,后在深圳建立了分部。总部设有研发、行政、营销、财务、信息技术5个部门,统一进行IP及业务资源的规划和分配,网络采用OSPF、BGP多种路由协议。 公司规模在2019年快速发展,业务数据量和公司访问量增长巨大。为了更好管理数据,提供服务,决定建立自己的小型数据中心及业务服务平台,以达到快速、可靠交换数据,以及增强业务部署弹性的目的。 总部及深圳分部的网络结构详见“主要网络环境”拓扑图。 其中一台S4600交换机编号为SW-3,用于实现终端高速接入;两台CS6200交换机VSF虚拟化后编号为SW-Core,作为总部的核心交换机;一台DCFW-1800作为总部的内网防火墙,另一台DCFW-1800作为分部的内网防火墙;一台DCR-2655路由器编号为RT1,作为总部的核心路由器;另一台DCR-2655路由器编号为RT2,作为分部路由器;一台DCWS-6028作为分部机构的有线无线智能一体化控制器,编号为DCWS,通过与WL8200-I2高性能企业级AP配合实现分部无线覆盖。

职业技能大赛模拟试题及参考答案v1.1

职业技能大赛局域网部分 需求分析:下图是模拟一个企业的局域网,出口路由器RSR20、核心RG-S3760-A 、核心RG-S3760-B 、接入交换机RG-S2026及接在接入交换机下的各种业务类型的用户组成分公司业务办公局域网,为了实现网络的稳定,在网络中运行VRRP+MSTP 实现双链路双核心。要求两台核心使用端口汇聚功能提高带宽。在网络中,VLAN10是生产VLAN ,VLAN20是行政VLAN ,VLAN30是财务VLAN ,VLAN40是销售VLAN 。公司规定下班后不允许访问互联网,(工作时间为周一至周五的9:00-18:00)。 Fa0/13Fa0/13 Fa0/14Fa0/14Fa0/10 Fa0/10 Fa0/1 192.168.1.1/30 Fa0/1 192.168.1.5/30Fa0/0 192.168.1.2/30 Fa0/1 192.168.1.6/30 VLAN10VLAN20VLAN30VLAN40 RSR20 RG-S3760-A S2026 VLAN10:172.16.1.1/27 VLAN20:172.16.1.33/27 VLAN30:172.16.1.65/27 VLNA40:172.16.1.97/27S0/0 119.1.1.1/30 RG-S3760-B OSPF 实验要求: 1、 在全网所有设备上按照要求配置正确的IP 地址; 2、 创建VLAN10、VLAN20、VLAN30、VLAN40,并规划交换机S2026接口VLAN ,1~4在VLAN10、

5~9在VLAN20、10~14在VLAN30、15~21在VLAN40; 3、在全部交换机上配置MSTP协议,并且创建二个MSTP实例:Instance0、Instance1;其中, Instance0包括:VLAN10、VLAN20;而Instance1包括:VLAN30、VLAN40; 4、设置MSTP的优先级,实现在Instance0中S3760-A为根交换机,在Instance1中S3760-B 为根交换机; 5、配置VRRP组1、VRRP组2、 VRRP组3、 VRRP组4,实现VLAN10、VLAN20通过S3760-A 转发数据,VLAN30、VLAN40通过S3760-B转发数据; 6、三层交换机S3760A和S3760B通过F0/13和F0/14实现链路聚合; 7、配置ACL实现只有上班时间(周一至周五的9:00-18:00)才可以允许访问互联网; 8、使用动态路由协议OSPF实现全网互通,并能访问互联网。

国赛中职网络搭建及应用竞赛规程

2013年全国职业院校技能大赛”中职组 网络搭建及应用赛项规程 一、赛项名称 网络搭建及应用 二、竞赛目的通过竞赛,检验参赛选手的计算机网络的拓扑规划能力、IP 地址规划能力、设备配置与连接能力、服务的搭建与调试能力、故障排除和验证能力、应用的接入与测试能力、中英文技术文档阅读和应用能力、工程现场问题的分析和处理能力、组织管理与团队协调能力、质量管理和成本控制意识。依托绿色、安全、智能的计算机网络技术发展趋势和产业应用方向,搭建校企合作平台,引领中职院校开展专业建设与教育教学改革,提升中职院校计算机类专业学生能力素质与企业用人标准的吻合度。 三、竞赛方式与内容 (一)竞赛方式本赛项为团体赛,以院校为单位组队参赛,不得跨校组队。每支参赛队由2 名选手(设队长1 名)和不超过2 名指导教师组成。选手须为年龄不超过21 周岁(当年)的2013 年中职同校在籍学生。 (二)竞赛内容 本赛项比赛时间为3 小时。 本竞赛重点考查参赛学生网络工程的实践技能,具体包括: 1.参赛学生能够根据大赛提供的比赛方案,读懂实际的工程项目文档,理解实际的工程应用与业务架构。 2.参赛学生能够根据业务需求和实际的工程应用环境,实现网络设备、无线设备、安全设备、服务器的连接,并根据实际的工程业务 需要,完成设备的互联互通并进行调试。 3.参赛学生能够在路由器、交换机、无线交换机、无线AP、防火墙上完成网络配置,实现网络的运行,并根据网络业务需求配置各种策略,以满

足应用需求。 4.参赛学生能够根据网络实际运行中所面临的安全威胁,防范并解决网络恶意入侵和攻击行为;考查选手网络系统运行与监控、防御不良信息及病毒、构建和维护绿色网络的实战能力。 5.参赛学生能够根据国家标准提交标准化的工程验收文件等。 其主要比赛知识点如下:

企业网络搭建及应用技能大赛方案

“企业网络搭建及应用”技能大赛方案 一、竞赛方式与组队要求 1.竞赛方式 “企业网络搭建及应用”竞赛项目每2人为一组,每个代表队由3组构成。 2.组队要求 每个市均要在选拔的基础上组建市级代表队参赛;省部属中专、国家级和省级重点职业学校、省级特色职业学校以及民办职业学校具有相应专业的必须组队参赛。 每个参赛单位指定1名领队,全权负责本项大赛参赛事务的协调、管理和领导工作。每个代表队指定1名指导教师,负责学生赛前集训和比赛期间的专业内容指导。 每个参赛单位组队的数目不限,上报的代表队名称按“××单位1(2、3……)队”填报。 二、比赛的软硬件环境 1、大赛提供以下硬件环境: 4台计算机,一台路由器,型号为:DCR—2626,两台三层交换机,型号为DCRS-5526S,一台二层交换机,型号为:DCS-3950-28CT,一台打印机及相应的耗材;其中,路由器及交换机(含原厂随机光盘)由神州数码网络公司提供。 2、大赛提供以下软件环境: Windows XP Pro SP2(中文版) Fedora 5 VMware Server 1.0.4 (英文版) RAR 3.71 (中文版)

Microsoft Office 2003(中文版) Windows 2003 Server R2中文版 SP2 Windows 2000 Server 中文版 SP4 三、竞赛要求 参赛选手要在规定的时间内,利用大赛提供的工作环境,完成竞赛任务;利用以上软硬件环境组建星型网络,对网络进行配置;安装 Windows和Linux操作系统,并按比赛要求进行相应设置。参赛选手要能够熟练使用VMware Server。选手需自带双绞线制作工具。 四、评分标准 企业网络搭建要求网线制作正确、交换机和路由器配置正确合理、VMware Server使用熟练、服务器操作系统(Windows和Linux)的安装与配置正确、网络打印机安装与使用熟练等。 成绩比例:网络搭建30%,Windows安装40%,Linux安装30%。 五、赛场纪律 1. 参赛选手应严格遵守赛场纪律,服从指挥,着装整洁,仪表端庄,讲文明礼貌。 2. 参赛选手须提前10分钟入场,入场必须佩戴参赛证并出示身份证。按机位号入座,将参赛证和身份证置于台桌左上角备查。选手在比赛中应注意随时存盘。迟到超过30分钟不得入场。 3. 比赛过程中如发生机器故障,必须经裁判长确认后方能更换机位。故障中断时间不计。 4. 比赛过程中或比赛后发现问题(包括反映比赛或其它问题),应由领队在当天向组委会提出陈述。领队、指导教师、选手不得与大赛工作人员直接交涉。 5. 本届大赛严禁冒名顶替,弄虚作假。指导教师不得进入比赛现场。其它未尽事宜,将在赛前向各领队做详细说明。

大学计算机技能大赛Office试题

甘肃省联合大学 “(项目01)办公软件应用”竞赛题目 一、新建Word文档,参照【Word样文】排版。以“”为文件名保存在考生文件夹中。(共100分) 请参照“Word样文.pdf”,将素材所给的文字和图片按要求进行编辑排版,要求如下: 1.版面规格:纸张大小:A4。页边距:上、下各90磅,左、右各72磅。 2.索引与目录应自动生成,自己插入不得分。 3. 凡采用手工方式将相关内容复制到对应位置的,一律不给分。 二、新建excel电子表格,参照【Excel样文】制表。以“”为文件名保存在考生文件夹中。(共100分) 使用文件夹提供的“EXCEL素材.xls”文档完成以下相关操作,在考生文件夹中新建文件,将SHEET1重命名为第1题,SHEET2重命名为第2题,SHEET3重命名为第3题 1、将EXCEL素材.XLS中的第1题素材复制到新建的的第1题工作表中,按照EXCEL样文第1题完成汽车分期付款查询系统的设计。 提示:(1)列表框、微调项通过视图-工具栏-窗体添加 (2)每月需支付金额的数值计算需用到函数PMT,该函数的用法为:PMT函数即年金函数 PMT基于固定利率及等额分期付款方式,返回贷款的每期付款额。 PMT函数的格式:PMT(Rate, Nper, Pv, Fv, Type) Rate 贷款利率。 ●Nper 该项贷款的付款总期数。 ●Pv 现值,或一系列未来付款的当前值的累积和,也称为本金。 ●Fv 为未来值,或在最后一次付款后希望得到的现金余额,如果省略Fv,则假 设其值为零,也就是一笔贷款的未来值为零。 ●Type 数字0或1,用以指定各期的付款时间是在期初还是期末。1代表期初, 不输入或输入0代表期末 2、将EXCEL素材.XLS中的第2题素材复制到新建的的第2题工作表中,按照EXCEL样文第2题完成设计。 要求:(1)填入的数据均通过函数实现,不得手工录入。 (2)正确设计图表,图表的数据源自动生成。 (3)表格格式设计正确。

国赛全国职业院校技能大赛网络搭建与应用竞赛

国赛全国职业院校技能大赛网络搭建与应用竞赛

————————————————————————————————作者:————————————————————————————————日期:

2017年全国职业院校技能大赛 网络搭建与应用竞赛 (总分1000分) 赛题说明 一、竞赛内容分布 “网络搭建与应用”竞赛共分二个部分,其中: 第一部分:网络搭建及安全部署项目 第二部分:服务器配置及应用项目 二、竞赛注意事项 (1)禁止携带和使用移动存储设备、计算器、通信工具及参考资料。 (2)请根据大赛所提供的比赛环境,检查所列的硬件设备、软件清单、材料清单是否齐全,计算机设备是否能正常使用。 (3)本试卷共有两个部分。请选手仔细阅读比赛试卷,按照试卷要求完成各项操作。 (4)操作过程中,需要及时保存设备配置。比赛结束后,所有设备保持运行状态,评判以最后的硬件连接和配置为最终结果。 (5)比赛完成后,比赛设备、软件和赛题请保留在座位上,禁止将比赛所用的所有物品(包括试卷和草纸)带离赛场。 (6)禁止在纸质资料上填写与竞赛无关的标记,如违反规定,可视为0分。 (7)与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。

项目简介: 某集团公司原在国内建立了总部,后在俄罗斯地区建立了分部。总部设有行政、营销、财务与法务、技术等4个部门,统一进行IP及业务资源的规划和分配,网络采用BGP、OSPF和RIP路由协议。 公司规模在2017年快速发展,业务数据量和公司访问量增长巨大。为了更好管理数据,提供服务,集团决定建立自己的小型数据中心及业务服务平台,以达到快速、可靠交换数据,以及增强业务部署弹性的目的。 集团总部及俄罗斯地区分部的网络拓扑结构如下图所示。 其中一台S4600交换机编号为SW-3,用于实现终端高速接入;两台CS6200交换机VSF虚拟化后编号为SW-Core,作为总部的核心交换机;一台DCFW-1800作为总部的内网防火墙;另一台DCFW-1800作为总部&分部的外网防火墙,存放于ISP机房;一台DCR-2600路由器编号为RT1,作为总部的核心路由器;另一台DCR-2600路由器编号为RT2,作为分部路由器;一台DCWS-6028作为分部机构的有线无线智能一体化控制器,编号为DCWS,通过与WL8200-I2高性能企业级AP配合实现分部无线覆盖。

2011中职计算机网络技能大赛模拟试题1(五)

计算机应用技能大赛试卷 企业网络搭建及应用 一、注意事项 1、检查硬件设备、网线头和Console线等的数量是否齐全,电脑设备是否正常。 2、自带双绞线制作和验证测试工具。禁止携带和使用移动存储设备、运算器、通信工具及参考资料。 3、操作完成后,需要保存设备配置,不要关闭任何设备,不要拆动硬件的连接,不要对设备随意加、密码,试卷留在考场。 4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。 二、竞赛环境

三、网络拓扑 某科技公司是一股份制公司,总公司设在北京,在天津新收购了一家新公司,设为天津分公司。总公司使用专用链路与分公司相连组成城域网,主来用来传输公司业务数据。当专用链路中断后,公司业务数据通过互联网采用VPN加密的方式,安全传输业务数据。在总公的骨干网、城域网及天津分公司使用动态路由OSPF路由协议。在总公司的无线办公网采用RIPv2路由协议,如果您是这个网络项目的网络工程师,可根据下面的需求构建一个安全、稳定的网络 如下图所示:

三、IP规划

四.试题内容 (一)网络系统构建 1.总公司网络 (1)网络底层配置 ?根据网络拓扑图所示,对网络设备(路由设备、交换设备、无线设备)的各接口、VLAN 等相关信息进行配置,使其能够正常通讯。 (2)路由协议配置 ?根据网络拓扑图所示,在网络中配置OSPF动态路由协议、RIPv2路由协议、静态路由, 并需要指定OSPF路由器的RID;为保障网络畅通需要配置路由重分布,实现全网互通。 (3)网络出口配置 ?根据网络拓扑图所示,使用网络地址转换(NAT)技术,实现内部用户可以访问互联网资 源,要求内部VLAN10、VLAN20用户使用外部接口的IP地址做为全局地址访问互联网 资源;内部VLAN30、VLAN40用户使用169.1.1.7~169.1.1.8地址段做为全局地址访问 互联资源。 ?根据网络拓扑图所示,将总部的服务器FTP发布到互联网,其合法的全局地址为169.1.1.2; 服务器群中有两台WEB服务器组成WEB服务组,为了提高服务器的高可用性,要求使用 TCP负载分担功能来实现,并使用全局地址169.1.1.3发布给互联网用户。 (4)数据链路配置 ?根据网络拓扑图所示,由于总公司与分公司(VLAN60和VLAN70)之间需要传输服务器 群中的业务数据(VLAN80),为了保障业务数据的安全,总公司与分公司之间使用专用线 路来传输业务数据; ?为了实现业务数据传输的高可用性,需要使用互联网做为业务数据传输的备份链路,为了 保障业务数据在互联网传输的安全性,使用IPSec VPN技术对数据进行加密,当分公司 VLAN60和VLAN70的用户访问总公司的VLAN80服务器群的业务时,专用链路宕掉之 后,VPN链路启动,并加密传输业务数据。 ?当专用链路宕掉后,VPN链路启用后,OSPF路由也需要通过互联网进行传输,所以需要 使用GRE隧道传递OSPF路由协议更新,将GRE隧道的接口也划入到骨干区域0中。 ?为了保障总公司骨干网与总公司无线办公链路安全,需要在总公司与无线办公网连接的链 路上配置PPP协议,并采先CHAP后PAP的验证方式,并将总公司路由器设置为验证方,

4.网络搭建与应用赛项竞赛规程

2016年泰安市职业院校技能大赛 “网络搭建与应用”赛项竞赛规程 一、竞赛目的 通过竞赛,检验参赛选手的团队协作能力、计划组织能力、网络拓扑规划能力、IP 地址规划能力、设备配置与连接能力、服务的实现与调试能力、故障排除和验证能力、网络应用的接入与测试能力,以及质量管理和成本控制意识,引导我市中职学校加强专业改革,促进高素质技能型人才培养。 二、竞赛内容与时间 (一)竞赛内容 1.网络组建:利用本届大赛执委会提供的计算机、网络等设备完成设备连接、链路质量检测、端口检测;IP地址规划与实施;交换机、路由器和无线AP等网络设备的设置与调试,局域网和广域网的相关配置。 2.服务器配置及应用:能利用本届大赛执委会提供的计算机安装服务器操作系统(Windows/Linux)并配置DNS、Web、FTP、E-mail、DHCP服务(Windows/Linux)、安装数据库、根据要求使用虚拟化技术,服务器集群技术来实现网络的高可用性和负载均衡。 3.网络安全配置与防护:利用本届大赛执委会提供的计算机、网络等设备部署防火墙、使用入侵检测技术保障网络安全,对网络存在的风险进行预警,实现路由、NAT转换、防DDos攻击、包过滤、URL过滤、P2P流量控制、病毒攻击、缓冲区溢出攻击、端口攻击等、利用VPN技术实现远程安全接入和站点到站点的IPSec VPN;配置无线网络WEP加密、MAC认证接入控制;部署操作系统保护网络安全。 大赛流程:选手抽签入场,参赛队就位并领取比赛任务,完成比赛设备、线缆和工具检查等准备工作。正式比赛:参赛选手需按题目要求在答题纸上规划IP地址并填写,配置网络设备和服务器操作系统等,完成网络搭建及应用,比赛顺序和分工,由参赛队自行商定。本竞赛重点考查参赛学生网络方面的实践技能,具体包括: 1.参赛学生能够根据大赛提供的比赛方案,读懂实际的项目文档,理解实际项目的应用与业务架构。

网络搭建与应用赛卷-03

2020年河南省职业院校技能大赛中职组“网络搭建与应用”赛项竞赛正式赛题 (总分1000分) 赛题说明 一、竞赛内容分布 “网络搭建与应用”竞赛共分两个部分,其中: 第一部分:网络搭建及安全部署项目(500分) 第二部分:服务器配置及应用项目(500分) 二、竞赛注意事项 1.禁止携带和使用移动存储设备、计算器、通信工具及参考资料。 2.请根据大赛所提供的比赛环境,检查所列的硬件设备、软件清单、材料清 单是否齐全,计算机设备是否能正常使用。 3.请选手仔细阅读比赛试卷,按照试卷要求完成各项操作。 4.操作过程中,需要及时保存设备配置。 5.比赛结束后,所有设备保持运行状态,评判以最后的硬件连接和配置为最 终结果。 6.比赛完成后,比赛设备、软件和赛题请保留在座位上,禁止将比赛所用的 所有物品(包括试卷和草纸)带离赛场。 7.禁止在纸质资料、比赛设备、上填写任何与竞赛无关的标记,如违反规 定,可视为0分。 8.与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。

项目简介 某集团公司建立了总公司,后建立了分公司一、分公司二。总公司设有研发、人事、财务、市场等4个部门,统一进行IP及业务资源的规划和分配,网络采用OSPF和RIP等路由协议。 公司规模在2020年快速发展,业务数据量和公司访问量增长巨大。为了更好管理数据,提供服务,集团决定采购云服务实训平台并建立自己的小型数据中心及业务服务平台,以达到快速、可靠交换数据,以及增强业务部署弹性的目的。 集团总公司及分公司的网络拓扑结构,如”图1:网络拓扑结构图”所示。其中云服务实训平台编号为CS,用于各类服务架设;一台S4600交换机编号为SWC,作为总公司的接入交换机,用于实现终端高速接入;两台CS6200交换机VSF虚拟化后编号为SW-Core,作为总公司的核心交换机;一台DCFW-1800编号为FWA,作为总公司的内网防火墙;另一台DCFW-1800编号为FWB,作为分公司二的防火墙;一台DCR-2655路由器编号为RTB,作为分公司一的路由器;另一台DCR-2655路由器编号为RTA;一台DCWS-6028作为分公司一的机构有线无线智能一体化控制器,编号为AC,通过与 WL8200-I2高性能企业级AP配合实现分公司一的无线覆盖。

2011中职计算机网络技能大赛模拟试题(四)

计算机应用技能大赛试卷 企业网络搭建及应用 一、注意事项 1、检查硬件设备、网线头和Console 线等的数量是否齐全,电脑设备是否正常。 2、自带双绞线制作和验证测试工具。禁止携带和使用移动存储设备、运算器、通信工具及参考资料。 3、操作完成后,需要保存设备配置,不要关闭任何设备,不要拆动硬件的连接,不要对设备随意加、密码,试卷留在考场。 4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。 二、竞赛环境 三、网络拓扑 某集团公司全国有两家公司,总公司和分公司。总公司电脑数量较多,分公司电脑数量较少。总公司和分公司通过穿越internet 建立vpn 隧道来进行内部访问。同时总公司和分公司的员工都可以访问互联网。分公司内部含有一台运行着WEB 服务和FTP 服务的服务器,需要对外提供服务。如果您是这个网络项目的网络工程师,可根据下面的需求构建一个安全、稳定的网络。 已知总公司有两个大部门,需要创建VLAN 10和VLAN 20。每个部门中有100台主机。 HOST1是VLAN 10中的一台。HOST2是VLAN 20中的一台。上级领导只给了192.168.1.0/24的网段,需要自己划分出VLAN 10所在的网段和VLAN 20所在的网段。 分公司的员工较少,均采用无线连入办公网络。自动获取192.168.3.8/29这个网段的IP 地址来进行通讯。 如下图所示:

三、IP规划

四.试题内容 (一)网络系统构建(95分) (1)网络底层配置(24分) ?如图所示连接所有线缆。(2分) ?配置SW1的1-5口连接VLAN 10,HOST1在VLAN 10中。(2分) ?配置SW1的6-10口连接VLAN 20。(2分) ?配置SW2的1-5口连接VLAN 10。(2分) ?配置SW2的6-10口连接VLAN 20,HOST2在VLAN 20中。(2分) ?为SW1和SW2的VLAN配置IP地址。(2分) ?如表格所示,创建聚合。(2分) ?配置连接主机的端口最大连接数为4,违例状态为关闭。(2分) ?配置DHCP服务,使HOST1和HOST2均能够获得到正确的IP地址。(8 分) (2)路由协议配置(16分) ?分别在R1、R2、SW1、SW2配置动态路由协议OSPF。(4分) ?在R1、R2上配置默认路由,并重分发到OSPF中。(4分) ?分别在R1和R2上配置VRRP组10和20。用于默认将SW1提交的数据 由R1转发,默认将SW2提交的数据由R2转发。(8分)(3)网络出口配置(18分) ?分别在R1和R2上配置NAT,使用内部VLAN10、VLAN20用户可以使用 外部接口的IP地址访问互联网。(6分) ?分别在R1和R2上配置访问控制列表,允许内部的员工使用域名访问外网 带SSL的链接的WEB服务。(6分)

2020 中职 技能大赛改革试点赛 网络搭建与应用 公开赛卷报告单示例-1

2020年全国职业院校技能大赛改革试点赛 网络搭建与应用竞赛 《网络搭建及安全部署竞赛报告单》(电子版) ZZ-2020004网络搭建与应用赛项执委会及专家组 2020年9月23日

二、交换配置与调试(140分) (一)、示例(仅供参考,具体已正式赛卷为基准): 请在SW-Core执行show ip route命令收集信息,窗口截图如下: 请在SW-Core收集OSPF视图下的配置信息,窗口截图如下:

请在SW-Core执行show running-config interface e 2/0/1命令配置信息,窗口截图如下:

?请注意尽量保证格式、图片排列整齐! ?请注意尽量窗口只显示需要查看的信息,窗口内的显示内容大小合适、清晰! ?为了保证结果的真实性,请提供图片截图,不要复制命令行配置至本窗口,否则本知识点得分按零分处理。 (二)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等,窗口截图如下:

(三)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等,窗口截图如下: (四)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等,窗口截图如下: (五)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等,窗口截图如下: (六)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等,窗口截图如下: (七)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等,窗口截图如下: 三、路由配置与调试(160分) (一)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等,窗口截图如下: (二)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等,窗口截图如下:

中职网络搭建与应用省赛样题

2018年全国职业院校技能大赛 网络搭建与应用竞赛(省赛样题) (总分1000分) 赛题说明 一、竞赛内容分布 “网络搭建与应用”竞赛共分二个部分,其中: 第一部分:网络搭建及安全部署项目 第二部分:服务器配置及应用项目 二、竞赛注意事项 (1)禁止携带和使用移动存储设备、计算器、通信工具及参考资料。 (2)请根据大赛所提供的比赛环境,检查所列的硬件设备、软件清单、材料清单是否齐全,计算机设备是否能正常使用。 (3)本试卷共有两个部分。请选手仔细阅读比赛试卷,按照试卷要求完成各项操作。 (4)操作过程中,需要及时保存设备配置。比赛结束后,所有设备保持运行状态,评判以最后的硬件连接和配置为最终结果。 (5)比赛完成后,比赛设备、软件和赛题请保留在座位上,禁止将比赛所用的所有物品(包括试卷和草纸)带离赛场。 (6)禁止在纸质资料上填写与竞赛无关的标记,如违反规定,可视为0分。 (7)与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。 项目简介: 某集团公司原在国内建立了总部,后在俄罗斯地区建立了分部。总部设有行政、营销、财务与法务、技术等4个部门,统一进行IP及业务资源的规划和分配,

网络采用BGP、OSPF和RIP路由协议。 公司规模在2017年快速发展,业务数据量和公司访问量增长巨大。为了更好管理数据,提供服务,集团决定建立自己的小型数据中心及业务服务平台,以达到快速、可靠交换数据,以及增强业务部署弹性的目的。 集团总部及俄罗斯地区分部的网络拓扑结构如下图所示。 其中一台S4600交换机编号为SW-3,用于实现终端高速接入;两台CS6200交换机VSF虚拟化后编号为SW-Core,作为总部的核心交换机;一台DCFW-1800作为总部的内网防火墙;另一台DCFW-1800作为总部&分部的外网防火墙,存放于ISP机房;一台DCR-2600路由器编号为RT1,作为总部的核心路由器;另一台DCR-2600路由器编号为RT2,作为分部路由器;一台DCWS-6028作为分部机构的有线无线智能一体化控制器,编号为DCWS,通过与WL8200-I2高性能企业级AP配合实现分部无线覆盖。

计算机技能大赛试题

计算机技能大赛试题(高级) 试题说明:本试题满分共100分,包括理论部分(30分)和操作部分(70分),考试时间总计120分钟.其中理论部分直接作在试卷上,操作部分按照试卷和考试时的具体要求作答. (一)理论部分:单项选择题:(每题1分,共30分) 1、ABEH和八进制数5276相比() A.前者大 B.后者大 C.相等 D.无法比较 2、和外存储器相比,内存储器的特点是() A.容量大、速度快、成本低 B.容量大、速度慢、成本高 C.容量小、速度快、成本高 D.容量小、速度慢、成本低 3、安装Windows时,因为磁盘空间有限,只安装运行Windows所必须的基本文件, 应选用() A.典型安装 B.携安装 C.最小安装 D.定制安装 4、一个保险箱有三把锁,需要A、B、C三个人同时才能打开,则打开锁的逻辑关系为 () A.逻辑异或 B.逻辑与 C.逻辑或 D.逻辑非 5、IP地址其实是使用()位二进制数来表示主机在Internet上的位置. A.8 B.12 C.16 D.32 6、互联网的基础协议是() A.NETBEUI B.IPX、SPX C.TCP、IP D.32 7、在计算机中存储“计算机技能大赛”,需占用()个字节. A.7 B.14 C.16 D.17

8、系统属性中查看到系统的内存为260144KB,则说明系统的内存为()MB A.2048 B.256 C.128 D.512 9、Windows中的页面文件指的是计算机中的() A.高速缓存 B.内存 C.虚拟内存(页面文件是指操作系统用来构建虚拟内存的硬盘空间。) D.普通的一个文件 10、局域网普通采用的介质是() A.光纤 B.同轴电缆 C.双绞线 D.无线介质 11、在Windows中,用()命令可以打开“组策略”简单点说,组策略就是修改注册表中的配置。 A.regedit. exe B.regedit.exe C.gpedit.msc D.gpedit,.exe 12、Word和Excel文件的扩展名分别是() A.dot和xlt B.dot和xlp C.doc和xls D.dot和xls 13、在Word中,需将表格删除,应选中表格,然后按()键 A.Delete B.Backspace C.Enter D.Esc 14、要打印一篇长文档的第3页到第10页和第20页到第28页,则页码范围中应输入() A.3,10,20,28 B.3;10;20;28 C.3-10 20-28 D.3-10,20-28 15、Word中的()视图是一种所见即所得的视图,适合排版打印 A.页面视图 B.普通视图 C.Web版式视图 D.大纲视图 16、在Word中,要手工强制分页,应该直接按()键 A.Enter B.Ctrl+Enter C.Alt+Enter D.Shifr+Enter 17、在Excel中产生图表的源数据发生变化后,图表将()

2015年全国职业院校技能大赛网络搭建与应用竞赛试题(第10套)

2015年全国职业院校技能大赛 网络搭建与应用竞赛 (总分1000分) 赛题说明 一、竞赛容分布 “网络搭建与应用”竞赛共分二个部分,其中: 第一部分:网络搭建及安全部署项目,占总分的比例为45%; 第二部分:服务器配置及应用项目,占总分的比例为55%; 二、竞赛注意事项 (1)禁止携带和使用移动存储设备、计算器、通信工具及参考资料。 (2)请根据大赛所提供的比赛环境,检查所列的硬件设备、软件清单、材料清单是否齐全,计算机设备是否能正常使用。 (3)本试卷共有两个部分。请选手仔细阅读比赛试卷,按照试卷要求完成各项操作。 (4)操作过程中,需要及时保存设备配置。比赛结束后,所有设备保持运行状态,不要拆、动硬件连接。 (5)比赛完成后,比赛设备、软件和赛题请保留在座位上,禁止将比赛所用的所有物品(包括试卷和草纸)带离赛场。 (6)所有需要提交的文档均放置在桌面的PC1“比赛文档”文件夹中,禁止在纸质资料上填写与竞赛无关的标记,如违反规定,可视为0分。 (7)裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名,文档中有对应题目的小标题,截图有截图的简要说明,否则按无效容处理。 (8)与比赛相关的工具软件放置在D盘的tools文件夹中。

三、竞赛项目背景及网络拓扑 1. 项目描述 下图是某集团公司在设有总公司,在设有分公司,为了实现信息交流和资源共享,需要构建一个跨越两地的集团网络。总公司采用节点和链路冗余的网络架构及双出口的网络接入模式,采用防火墙接入互联网络,保护网用户资源,采用路由器接入城域网专用链路来传输业务数据流。 总公司为了安全管理每个部门的用户,使用VLAN技术将每个部门的用户划分到不同的VLAN中。分公司采用路由器接入互联网络和城域网专用线路,分公司的网用户接入采用无线接入方式访问网络资源。为了保障总公司与分公司业务数据传输的高可用性,租用广域网专用线路ISP为主链路,采用基于IPSEC-VPN技术作为因特网链路的备份链路,以实现业务流量的高可用性。总公司与分公司网络采用OSPF路由协议;而总公司防火墙与网路由器的连接采用RIP路由协议,集团网络具体拓扑结构如图1所示。 2. 网络拓扑规划 网络拓扑结构规划如图1所示。 图1 网络拓扑结构图 本次公司的网络构建包括总公司和分公司的两个部分。总公司局域网核心采用双交换机的构架,通过VRRP结合MSTP技术实现负载均衡和链路备份。两台核心交换机分别连接到核心路由器,核心路由器连接到网络出口防火墙,同时核心路由器通过ISP专线连接到分公司的出口路由器。总公司的网络出口使用防火墙分别连接到ISP和VPN设备,

相关文档
最新文档