ICT专业技能题库Word文件下载.docx
《ICT专业技能题库Word文件下载.docx》由会员分享，可在线阅读，更多相关《ICT专业技能题库Word文件下载.docx（60页珍藏版）》请在冰点文库上搜索。
1-2-15扩容天创公司园区网构建154
项目1-3多分支机构的企业网构建159
1-3-1新建秦海公司企业网159
1-3-2升级蓝天股份有限公司企业网164
1-3-3升级销售公司企业网170
1-3-4改造方圆公司企业网构建176
1-3-5新建申甲公司企业网182
1-3-6新建长江学院校园网188
1-3-7改造淮安学校校园网193
1-3-8升级天虹公司园区网198
1-3-9升级青山公司企业网204
1-3-10改造红海公司企业网构建209
1-3-11新建东山学校校园网215
1-3-12改造地拓公司园区网220
1-3-13新建远洋公司企业网225
1-3-14扩建华南装备制造公司企业网230
1-3-15新建第一中学校园网236
项目1-4高可靠性的园区网构建242
1-4-1改造长宁学校校园网242
1-4-2扩建天发公司园区网247
1-4-3改造GP公司企业网252
1-4-4升级祥发公司企业网257
1-4-5新建木森公司园区网263
1-4-6构建启明星公司企业网268
1-4-7改造新河公司园区网273
1-4-8新建北方大学校园网278
1-4-9新建湖州学院校园网283
1-4-10扩建TTF公司园区网288
1-4-11新建讯方公司企业网293
1-4-12改造东华公司园区网298
1-4-13新建信息学院校园网304
1-4-14升级江川公司企业网309
1-4-15构建西北学院校园网314
1-1集中式企业网络构建
1-1-1扩建天翔公司企业网
考核技能点编号：
1-1，1-2，1-3，1-4，1-5，1-7，1-8，1-12，1-13，1-15，1-16，1-17，1-20，1-24，1-28，1-30，1-31，1-32
1.任务描述
天翔公司由于业务发展较快，决定扩容公司网络。
公司原有二层交换机一台，用户不到50人，扩容后，将增加到180人。
公司将新增三层交换机一台，将公司内网根据部门特点划分为4个VLAN进行管理。
全公司共享Internet接入，还拟在外网租用空间发布公司网站，以宣传公司形象，便于与客户联系和沟通。
由于公司仅有1个外网IP地址，因此在路由器上需要进行地址转换，以使所有公司内网用户都能够访问外网。
三层交换机使用默认路由指向路由器，在路由器上配置通往每个VLAN的静态路由。
网络拓扑结构如图1-1所示，交换机A为三层交换机，交换机B为二层交换机，路由器A为接入路由器。
图1-1天翔公司网络拓扑结构图
2.任务内容
（1）项目分析与设计（15分）
要求：
根据需求和网络拓扑结构图完成IP地址规划设计，要求充分利用IP地址。
将网络设备端口及IP地址分配表保存到PC机的“D：
\提交资料\IP地址分配表.doc”。
（1）VLAN规划
VLAN
网络号
子网掩码
VLAN10
VLAN20
VLAN30
VLAN40
（2）接口IP
描述
端口IP地址
路由器外网接口
1
248
路由器内网接口
（3）公司内外各子网网关地址
网络地址
（3）主机IP
IP地址
服务器
5
PC机
（2）网络设备选型与互联（15）
①根据需要制作直通线、交叉线，制作完毕后进行测试。
（10分）
②将网线连接到各网络设备接口上。
此处注意，用交换机A的1号端口与路由器相连。
用交换机A的2号端口与PC机相连，交换机A和交换机B的最后一个端口把两台交换机连接起来。
（5分）
（3）交换机配置（25分）
①使用Windows系统自带超级终端对交换机A和交换机B进行基本配置，配置交换机A的主机名为LAYER3，配置交换机B的主机名为LAYER2。
（2分）
②在交换机A上创建2个VLAN（VLAN10、20、30、40），把接口F0/1-12加入VLAN10，接口F0/13-23加入VLAN20。
（8分）
③在交换机B上创建2个VLAN（VLAN30、40），把接口F0/1-12加入VLAN30，接口F0/13-23加入VLAN40。
（4分）
④配置交换机A与交换机B互联的接口为TRUNK。
⑤在交换机A上配置公司内外各子网的网关地址。
⑥启用交换机A的三层功能，配置一条指向路由器的默认路由。
（3分）
⑦保存设备的配置，并通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到PC机的“d:
\提交资料\*.txt”。
文件名以设备名称命名，例如：
交换机A的配置内容保存为LAYER3.txt。
（4）路由器配置（15分）
①使用Windows系统自带超级终端对路由器A进行基本配置，配置路由器A主机名为routerA；
②设置VTY用户接口，远程登录（Telnet）用户的认证方式为密码认证，登录口令为明文123456，进入特权模式口令为ABCDE，使得从WWW服务器可以Telnet登录路由器A。
（6分）
③为路由器每个接口配置IP地址。
④在路由器上配置静态路由，使得路由器能与内网连通。
⑤保存设备的配置，并通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到PC机的“d:
文件名以设备名称命名。
（5）网络安全与管理配置（15分）
①在路由器A上配置动态NAT，使得所有内网主机能够访问外网的WWW服务器。
②对网络进行连通性测试和功能性测试，测试结果抓屏保存到PC机的“D：
\提交资料\网络测试.doc”。
③如果存在故障，将故障现象、故障分析和故障排除过程记录到文档并保存到PC机的“D：
\提交资料\网络故障分析.doc”（2分）
（6）网络项目文档（5分）
①所有设备的配置必须进行保存，此为评卷依据；
如果配置没有在设备中保存，即使有TXT文件或者纸质文档，设备配置部分也为0分；
设备中的配置如果与TXT文件或者纸质文档有差异，以设备中配置为准！
②通过超级终端将各个设备的全部配置内容捕获成TXT文件，与网络设备端口及IP地址分配表、网络测试结果一起存放到PC机的d:
\提交资料文件夹。
③文件或文件夹命名规范，文件存储路径正确（3分）
④通过打印机将所有保存的文件分别打印成纸质文档，放置在桌面；
文档整洁、表达清晰、排版紧凑。
（7）职业素养（10分）
1举止文明，精神振奋（2分）。
2注重工作场所设备管理，遵守操作规程、操作纪律，与现场管理沟通顺畅（5分）。
③考试完成后关闭应用程序窗口，整齐摆放好各种设备，清理工作台和场地后离开。
3、实施条件
项目
基本实施条件
备注
场地
室内场地，有操作台20个，220交流电提供正常，通风正常。
必备
设备
计算机终端40台、二层交换机40台、三层交换机20~40台、路由器20~40台。
工具
电源插线板20~40个、串口线20根、压线钳20把、测线仪20个、RJ45水晶头若干、网线若干
测评专家
每10名考生配备一名考评员。
考评员必须具备华为网络学院授权的HCNA-R&
S培训讲师的证书，且具有相关项目经验。
4、考核时量
2个小时
5、评价标准
序号
评价内容
分值
评分细则
项目分析与设计（15分）
子网号
2
子网号填写正确
4
IP地址填写正确
9
子网掩码填写正确
网络设备选型与互联（15分）
直通线制作
6
线序正确，线缆测试合格
交叉线制作
线缆连接
连接到指定的端口，错1项扣1分
3
交换机配置（25分）
主机名
主机名配置正确
VLAN划分
12
创建VLAN，将指定端口分别加入VLAN
TRUNK配置
端口配置正确，允许通过的VLAN配置正确
三层交换机配置
7
子网网关地址配置，缺省路由配置
路由器配置（15分）
基本配置
8
Telnet登录配置、以太网接口IP地址与接口状态配置正确
静态路由
静态路由或缺省路由配置正确，内外网互通
网络安全与管理（15分）
NAT配置
10
在路由器上正确配置动态NAT，实现企业内网安全接入Internet
网络测试
对网络进行连通性测试和功能性测试
故障分析
分析故障和排除故障
网络项目文档（5分）
文档创建
文件或文件夹命名规范，文件存储路径正确
文档质量
文档整洁、表达清晰、排版紧凑
职业素养
规程纪律
注重工作场所设备管理，遵守操作规程、操作纪律，与现场管理沟通顺畅5分
操作水平
操作规范、场地整洁5分
合计
100分
1-1-2改造青翔公司企业网
1-1，1-2，1-3，1-4，1-5，1-7，1-8，1-15，1-19，1-20，1-23，1-24，1-29，1-30，1-31，1-32
青翔公司由于业务发展的需要，决定对公司的局域网进行改造。
其基本情况如下：
公司的主要部门有四个：
行政部、市场部、IT技术部和财务部。
出于商业机密和管理等方面的原因，公司要求只允许市场部和行政部能够访问因特网，而IT技术部和财务部不能访问因特网；
出于办公的需要，公司计划建设WWW服务器发布公司信息，内外网均能访问。
公司IT——VLAN40），使得公司的各个部门分属不同的广播域。
通过单臂路由的配置实现不同部门之间的通信。
配置ACL禁止技术部和财务部访问Internet，其他部门可以访问。
每个IP网段中，最后一个可用IP作为网关的IP。
WWW服务器位于公司的IT技术部。
网络拓扑结构如图1-2所示，交换机为二层交换机，路由器A为接入路由器，路由器B为ISP路由器。
图1-2青翔公司网络拓扑结构图
将网络设备端口及IP地址分配表保存到服务器的“D：
Vlan号
部门
员工数
Vlan10
行政部
32
Vlan20
市场部
33
Vlan30
IT技术部
39
Vlan40
财务部
（2）路由器间地址
公司路由器
.1
48
ISP路由器
（3）网关地址
所属网络
网关IP
网关子网掩码
（4）服务器IP地址
WWW服务器
（2）网络设备选型与互联（15分）
此处注意，用交换机的1号端口与路由器A相连。
用交换机的最后一个端口与服务器相连，路由器A和B用串口相连。
（3）交换机配置（15分）
①使用Windows系统自带超级终端对交换机进行基本配置，配置交换机的主机名为switch，特权模式口令为ABCDE。
②根据网络地址表配置VLAN，在交换机中创建VLAN，将F0/2-5接口加入到VLAN10中，将F0/6-10接口加入到VLAN20中，将F0/11-15接口加入到VLAN30中，将F0/16-20接口加入到VLAN40中。
③将交换机的F0/1接口配置为TRUNK，允许所有VLAN通过。
④保存设备的配置，并通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到服务器的“d:
交换机A的配置内容保存为switch.txt。
（4）路由器配置（25分）
①使用Windows系统自带超级终端对路由器A和B进行基本配置，配置路由器A主机名为routerA，路由器B主机名为routerB；
②在路由器A上配置单臂路由，保证公司总部内网VLAN之间能够互通。
③根据网络地址表配置路由器间串行接口，采用PPP封装，时钟频率128000，使用PAP进行验证，验证口令为password。
（9分）
④在两台路由器上配置静态路由，使得内网和外网连通。
⑤保存设备的配置，并通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到服务器的“d:
①在路由器A上配置动态NAPT，使得内网除IT技术部和财务部主机外其它主机能够共用公用地址.3/29访问Internet。
②对网络进行连通性测试和功能性测试，测试结果抓屏保存到服务器的“D：
③如果存在故障，将故障现象、故障分析和故障排除过程记录到文档并保存到服务器的“D：
②通过超级终端将各个设备的全部配置内容捕获成TXT文件，与网络设备端口及IP地址分配表、网络测试结果一起存放到服务器的d:
计算机终端40台、二层交换机20台、路由器40台。
交换机配置（15分）
路由器配置（25分）
单臂路由
创建4个子接口，每个子接口封装协议正确，每个子接口IP地址配置正确
广域网链路配置
串口链路封装配置正确，PPP协议和认证方式配置正确
在路由器上正确配置NAT，实现企业内网安全接入Internet
项目1-2分布式园区网构建
1-2-1升级CSS公司园区网
1-1，1-2，1-3，1-4，1-5，1-6，1-12，1-15，1-17，1-22，1-23，1-26，1-30，1-31，1-32
CSS公司近年来发展迅速，员工数量急剧增加。
原有网络已经不能满足业务不断增长的需要。
公司高层要求行政部IT专员对公司网络进行重新规划，统一管理，以提升网络性能并增强安全性。
公司现有员工114名，分属行政、市场、财务、生产研发等部门。
其中行政和财务部门位于A写字楼2层，而市场部与生产研发部位于与A写字楼隔一条街的B写字楼8层和9层。
每个部门员工均不超过50名。
分公司还在B写字楼生产研发部建设一个WWW服务器发布企业网站，用于宣传公司形象。
公司行政部IT专员负责对公司网络进行初步规划设计。
公司A写字楼2层有2个部门，划分为2个子网，IP地址采用
每个子网网段中，最后一个可用IP作为网关的IP。
各子网通过OSPF协议实现全公司网络互通，OSPF区域为区域0。
网络拓扑结构如图1-16所示，交换机A和B为二层交换机，路由器A和B为接入路由器。
图1-16CSS公司网络逻辑拓扑结构图
（1）子网规划
A写字楼子网1（行政部门）
.0
A写字楼子网2（财务部门）
B写字楼子网1（生产研发部）
B写字楼子网2（市场部）
A写字楼路由器
1.1.1.1
B写字楼路由器
A写字楼子网1
.126
A写字楼子网2
B写字楼子网1
B写字楼子网2
（4）设备IP地址
.2
.130
交换机A
交换机B
此处注意，均用交换机的1号端口与路由器相连，用路由器A的以太网口与PC机相连，路由器B的以太网口与服务器相连。
路由器之间用串口相连（5分）
①使用Windows系统自带超级终端对交换机A、B进行基本配置，配置交换机A的主机名为SWITCHA，交换机B的主机名为SWITCHB。
②根据网络IP地址规划表配置交换机A和交换机B的管理IP地址。
③配置交换机A的特权模式口令为ABC，VTY接口密码A123，实现Telnet远程登录。
（7分）
交换机A的配置内容保存为SWITCHA.txt。
①使用Windows系统自带超级终端对路由器A、B进行配置，配置路由器A主机名为ROUTERA，路由器B配置主机名为ROUTERB。
②根据网络IP地址规划表配置路由A和路由器B各以太网端口的IP地址和子网掩码。
为保证企业网安全，在路由器A和B之间串行链路采用PPP封装，使用PAP进行验证，主验证方为路由器A，用户名为主机名，验证口令分别为A123。
④在路由器上配置OSPF协议，保证各区域间终端可以ping通，以及各区域终端可以访问服务器上搭建的网站。
①在路由器B中配置ACL，允许A写字楼的主机访问B写字楼的主机，但不允许财务部主机pingWWW服务器。
②通过超级终端将各个设备的全部配置内
升级会员 