网络搭建与应用竞赛样题。
总分1000分）
竞赛时间为180分钟。
竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。
请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。
操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆、动硬件连接。
比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。
所有设备需要通过文档的方式保存，把所有网络设备的配置保存为txt文件，名称与设备名称一致，防火墙中图形界面操作步骤需要截图保存。并将所有文档保存至桌面backup文件夹中，若缺少文件，涉及到该文件对应设备下的所有分值记为0分。
竞赛结果文件电子版需要按照监考老师的要求，在竞赛结束前复制到监考老师提供的u盘进行保存。
裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名，文档中有对应题目的小标题，截图有截图的简要说明，否则按无效内容处理。
硬件技术平台列表。
项目背景及网络拓扑。
某集团公司经过业务发展，总公司在北京市，需要在上海设置分公司，为了实现快捷的信息交流和资源共享，需要构建统一网络，整合公司所有相关业务流程。采用单核心的网络架构的网络接入模式，采用路由器接入城域网专用链路来传输业务数据流。总公司为了安全管理每个部门的用户，使用vlan技术将每个部门的用户划分到不同的vlan中。
分公司采用路由器接入互联网络和城域网专用网络，总公司的内网用户采用无线接入方式访问网络资源。
为了保障总公司与分公司业务数据流传输的高可用性，使用防火墙进行保证网络安全，采用qos技术对公司重要的业务数据流进行保障。网络采用ospf动态路由协议和rip动态路由协议。
集团网络拓扑结构图：
表1：拓扑结构表。
表2：网络设备ip地址分配表。
表3：服务器ip地址分配表。
表4：虚拟服务器ip地址分配表。
一、 网络搭建部分。
本部分440分）
1、 物理连接与ip地址划分（50分）
1 按照网络拓扑图制作以太网网线，并连接设备。要求符合t568a和t568b的标准，其线缆长度适中。（30分）
2 依据“拓扑结构图”和“网络设备ip地址分配表”所示，对网络中的所有设备接口配置ip地址，整个网络互联地址规划使用172.16.15.
0/24地址段。要求节省ip资源，做到合理分配；互联地址使用/30的掩码进行分配，并把地址填入上面网络设备ip地址分配表中的空白处。（20分）
2、 交换机配置（120分）
1 为了管理方便，便于识别设备，为所有交换设备更改名称，设备名称的命名规则与拓扑图图示名称相符。（8分）
2 在所有交换设备上都启用ssh功能，生成rsa密钥，用户名：admin123密码：admin123,访问连接数为最大值，用户认证超时时间为60秒，重连次数为5次。（8分）
3 在所有交换设备上，使用系统登录标题：welcome login system!。在30分钟内，没有任何输入信息，网络设备连接超时（16分）。
4 根据拓扑结构图划分vlan， 并把相对应接口添加到vlan中（20分）
5 在rsw1上配置dhcp服务器，让vlan10的用户通过rsw1上的dhcp获得地址，租期为2天，为了避免地址冲突，并把vlan10 的网关与服务器地址进行排除。（30分）
6 使用端口汇聚技术，将rsw1三层交换机接口e1/0/17, e1/0/18与sw1二层交换机接口e1/17, e1/18配置为端口汇聚接口。（10分）
7 rsw1上配置不允许无线网络用户在上班时间访问除服务器外vlan10中的主机，其余时间不做限制。（上班时间：周一到周五09：00~17：00） （28分）
3、 路由器配置（100分）
1 为了管理方便，便于识别设备，为所有路由设备更改名称，设备名称的命名规则与拓扑图图示名称相符。（2分）
2 在rb和rc启用telnet，vty密码和enable密码为：2014network。最多同时有5个人通过telnet登录路由器（10分）
3 如图所示配置总公司使用ospf和rip路由协议，rb上的环回口路由采用rip技术进行宣告，分公司采用静态路由技术。（20分）
4 所有启用ospf协议的接口上都使用md5认证，认证密钥为：guosai。为了加快路由协议的收敛时间以及故障恢复时间。
调整rip时钟的更新时间为20秒，失效时间120秒，刷新时间180秒。（15分）
5 在rsw2上配置rip偏移列表，使rsw2走向rb的路由更新信息开销增加5。（3分）
6 rb与rsw2上启用rip认证。认证方式为md5，字符串为guosai（10分）
7 在rb与rsw1上使用重发布技术进行路由配置，采用distance方式解决路由次优路径产生的问题，在rb路由器进行重发布时使用路由图，保证公司的所有设备经过重发布后到rb上的回环20和回环30网段的路由不可达。（20分）
8 在rc上使用策略路由，保证无线区域中的主机报文大小在150-1500之间的走rsw1。（10分）
9 在rc上使用队列拥塞管理技术，使内网访问外网的telnet数据流优先级最高，ftp数据流优先级最低。（10分）
4、 广域网配置（30分）
1 ra与rb之间使用ppp封装，使用chap认证方式，用户名称为对端设备名称，密码：guosairc与rb之间使用ppp封装，使用pap认证方式，rc为验证端，用户名为rc，密码：guosai（10分）
2 rb连接ra的串口，是总公司网络的出口，在rb上做nat保证内网所有计算机都可以访问公网。ra连接rb的串口，是分公司网络的出口，在ra上做nat，访问公网，并将服务器映射到外网接口。（20分）
5、 防火墙配置（20分）
1 为了保障总公司内网的安全性，在两台fw上配置防ddos攻击。（10分）
2 为了保障网络资源合理使用，在fw2上配置禁止所有p2p**数据通过。（10分）
6、 无线配置（120分）
1 无线控制器建立广播ssid,ssid为sale，ap工作信道为1；使用无线控制器提供dhcp服务，用户动态分配ip地址和网关，dns地址为：202.119.
200.10，其分配的地址段为192.168.
254.0/24，排除网关，无线控制器和ap的地址，地址租约为1天。用户接入无线网络时需要输入密码，加密模式为wpa-personal,其口令为：
12345678。（80分）
2019年全国职业院校技能大赛综合知识测试题库
2016全国职业院校技能大赛。高职组导游服务综合知识测试题库。1 导游文化基础知识简答题。1.什么叫 避讳 常见的避讳方法有哪几种？答 中国古代，人们言谈和书写时 1分 遇到与君父尊亲的名字相同的字时，要设法回避，就叫避讳 1分 避讳之法，一般为改字 空字 1分 缺笔 改读等 1分 2.说说古代名 ...
2019全国职业院校技能大赛 中职组 试题
网络布线项目竞赛试题 满分1000分，时间180分钟 机位号。注意事项 1 全部书面作品 布线工程作品只能按要求填写机位号等进行识别，不得填写指定内容之外的任何识别性标记。如果出现地区 校名 人名等其他任何与竞赛队有关的识别信息，一经发现，竞赛试卷和作品作废，比赛按零分处理，并且提请大赛组委会进行处...
全国职业院校技能大赛企业合作管理办法
2014年全国职业院校技能大赛。全国职业院校技能大赛面向社会企业开展合作，为关心职业教育 有志促进职业教育发展的企业组织提供展示平台。大赛企业合作事宜以年度 全国职业院校技能大赛企业合作计划 为框架，由全国职业院校技能大赛执行委员会领导，由执委会办公室负责组织实施。一 大赛企业合作的宗旨。1.保证和...
2019年株洲市职业院校学生技能竞赛参赛选手规则
2006年株洲市职业院校学生专业技能竞赛仲裁委员会工作办法。2006年株洲市职业院校学生专业技能竞赛场地设施维护人员守则。2006年株洲市职业院校学生专业技能竞赛工作人员守则。2006年株洲市职业院校学生技能竞赛监考人员职责。2006年株洲市职业院校学生技能竞赛教练员守则。2006年株洲市职业院校学...
2019全国会计技能大赛总结
青岛开发区职业中专薛英。一 成绩分析。我校学生荆艳在省赛之前 4月12日 训练点钞和收银，没有学习过会计电算化，基础会计内容已忘记大部分，财务会计学得很少。青岛市国赛预选定于4月26日。短短两个周内，恶补了u872财务软件，t3财务软件总账固定资产工资三个模块，学习了基础会计，做了几套模拟题，非常幸...
职业技能大赛总结
2013年安徽省职业院校技能大赛 高职组 普通话导游服务比赛总结。一 参赛概述。参赛项目 2013年安徽省职业院校技能大赛 高职组 普通话导游服务比赛。参赛时间 2013年4月1日 2013年4月3日。参赛地点 安徽工商职业学院。参赛人员 指导教师 参赛情况 此次比赛共有36个代表队，70名参赛选手...
职工职业技能大赛总结
2010年10月。为了激发广大职工学技术 钻业务 练硬功的热情，鼓励全矿职工学习和掌握新知识 新技术 新工艺，建设一支高素质的职工队伍，今年4月10日至9月15日我们在全矿范围内深入开展了职工职业技能大赛活动，取得了较好的效果。回顾今年的职工职业技能大赛活动，有如下四个特点 一 组织协调好。矿领导对...
2019年武汉市中职业计算机技能大赛
企业网搭建及应用试题。说明。一 注意事项 1 检查硬件设备 网线头和console线等的数量是否齐全，电脑设备是否正常。2 自带双绞线制作和验证测试工具。禁止携带和使用移动存储设备 运算器 通信工具及参考资料。3 操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加密...