1、2010年全国职业院校技能大赛高职组计算机网络组建与安全维护竞赛试题（广东赛区样题）1 / 322010 年全国职业院校技能大赛高职组计算机网络组建与安全维护竞赛试题（广东赛区样题）2010年全国职业院校技能大赛高职组计算机网络组建与安全维护竞赛试题（广东赛区样题）2 / 32、 1 、. 参赛说明1.1. 注意事项1、检查硬件设备、水晶头、网线、管槽材料和 Console 线等的数量是否齐全，电脑设备是否正常。2、参赛队伍自带综合布线工具（组委会不提供）。禁止携带移动存储设备、运算器、通信工具及参考资料进 考场。由 组委会统一提供 优盘用于提交电子答卷。3、操作完成后，需要保存设备配置，不要
2、关 闭任何 设备，不要拆动硬件的连接，不要对设备随意修改密码。1.2. 竞赛环境硬件环境设备类型 序号 设备名称 设备型号设备数量1 路由器RG-RSR20-04/RG-RSR20-18/RG-R263242 二层交换机 RG-S2328G/RG-S2126G 23 三层交换机 RG-S3760-24 24 防火墙 RG-WALL160M/RG-WALL 60 25 入侵检测系统 RG-IDS500S 16 无线交换机 RG-MXR-2 1网络设备7 无 线 AP RG-MP71 1综合布线 1 钢结构实训模拟墙 VCOM VM-110 12010年全国职业院校技能大赛高职组计算机网络组建与安
3、全维护竞赛试题（广东赛区样题）3 / 322 多功能综合布线实训 台 VCOM VS0801 13 42U 网络机柜 VCOM，600*600 1设备4 布线工具箱（自备） VCOM VG0802 11 小型企业服务器 在 PC 机上用虚拟机实现 32 台式 PC 机 23 笔记本电脑 带 USB 转 COM 接口 1服务器及终端设备4 普通电话机 普通电话机 1软件环境软件名称 介质形式 软件数量Windows 2003 Server 企业版 ISO 镜像文件 1 套Red Had Linux AS5（5 张 CD 光盘版本） ISO 镜像文件 1 套Microsoft Word 2003
4、ISO 镜像文件 1 套VMWare Workstation 7.0 软件 1 套IDS LogServer、IDS Event-Collector、IDS Console、IDS Report 软件 1 套2010年全国职业院校技能大赛高职组计算机网络组建与安全维护竞赛试题（广东赛区样题）4 / 321.3. 网络拓扑无 线 网 络V L A N 1 3 01 0 . 1 . 1 . 6 4 / 2 7I S P财 务 室 1V L A N 1 1 01 0 . 1 . 1 . 0 / 2 7办 公 室 1V L A N 1 2 01 0 . 1 . 1 . 3 2 / 2 7F W - 1
5、财 务 室 2V L A N 2 1 01 0 . 2 . 1 . 0 / 2 7办 公 室 2V L A N 2 2 01 0 . 2 . 1 . 3 2 / 2 7北 京 总 公 司广 州 分 公 司（ 工 作 台 区 域 ）F W - 2S W - 3F a 1 / 11 0 . 1 . 0 . 1 / 3 0W A N 11 0 . 1 . 0 . 2 / 3 0L A N1 0 . 1 . 0 . 5 / 3 0V L A N 1 4 01 0 . 1 . 1 . 9 6 / 2 7F a 0 / 11 0 . 1 . 0 . 6 / 3 0F a 1 / 01 0 . 2 . 0
6、. 1 / 3 0W A N 11 0 . 2 . 0 . 2 / 3 0L A N1 0 . 2 . 0 . 5 / 3 0F a 0 / 11 0 . 2 . 0 . 6 / 3 0F a 1 / 01 9 . 1 . 1 . 1 / 3 0F a 1 / 01 9 . 1 . 1 . 2 / 3 0S 1 / 21 9 . 1 . 1 . 5 / 3 0S 1 / 21 9 . 1 . 1 . 6 / 3 0F a 1 / 11 9 . 1 . 1 . 9 / 3 0F a 1 / 11 9 . 1 . 1 . 1 0 / 3 0F a 0 / 2 - F a 0 / 5F a 0 /
7、6 F a 0 / 7F a 0 / 6S W - 2F a 0 / 7F a 0 / 1 - F a 0 / 2F a 0 / 2 F a 0 / 3F a 0 / 3F a 0 / 2静 态 路 由 域静 态 路 由 域S W - 4R CR BS 1 / 31 9 . 1 . 1 . 1 3 / 3 0S 1 / 31 9 . 1 . 1 . 1 4 / 3 0A r e a 0O S P FR DR A中 心 机 房 区 域模 拟 楼 区 域无 线 A P智 能 会 议 室L i n u x 服 务 器I D S 控 制 台W i n d o w s 服 务 器I D S 探 针S W
8、 - 1F a 0 / 8F a 0 / 9A CI D SV L A N 1 5 01 0 . 1 . 0 . 9 / 3 0T R U N KT R U N KV L A N 2 3 01 0 . 2 . 0 . 9 / 3 0F a 0 / 5F a 0 / 3 - F a 0 / 4F a 0 / 5 - F a 0 / 6F a 0 / 7 - F a 0 / 82010年全国职业院校技能大赛高职组 计算机网络组建与安全维护竞赛试题（广东赛区样题）5 / 321.4. 工程需求1.4.1. 工程建设内容某企业集团目前在北京建立了总公司，并在广州建立了分公司机构。为实现网络资源的共享，
9、需要 PC 机能够访问内部网络中的 FTP 服务器，以实现文件的上传和下载。PC 机需要能够通过园区网络连接到 Internet 的 Web 服务器，并能够进行 Web 网页的浏览。本工程项目主要建设内容为：1、总公司与分公司布线系统建设总公司与分公司内部局域网的布线系统搭建，包括数据及语音的布线系统；2、总公司局域网建设总公司网络构建（有线网络与无线网络）、安全规则部署、入侵检测部署；3、分公司局域网建设分公司网络构建（有线网络）、安全规则部署；4、总公司与分公司广域网互联建设总公司与分公司之间采用两条互联网链路，一条为财务专线，只传输财务数据，另外一条为 OA 专线，只传输 OA 及其他非
10、财务类数据；5、总公司应用平台建设总公司设有数据及应用中心，部署两套虚拟服务器平台，分别承载 LINUX及 WINDOWS 系统，并在此之上搭建 WWW、FTP、DNS 等应用服务。同时部署一套入侵检测管理及应用系统，实时检测公司内部网络安全状态。2010年全国职业院校技能大赛高职组 计算机网络组建与安全维护竞赛试题（广东赛区样题）6 / 322010年全国职业院校技能大赛高职组 计算机网络组建与安全维护竞赛试题（广东赛区样题）7 / 321.4.2. 综合布线建设详细要求 本赛项总分 100 分，总分乘以 20%即为整个竞赛的单项累积分数，由 3 名参赛队员自由分工完成。安装 环境为竞赛现场
11、的 VCOM 综合布线实训台与钢结构模拟楼，参考国标 GB50311-2007、GB50312-2007 相关 规范， 进行安装施工和验收。在本项目中，综合布线系统涉及总公司及分公司两部分的主干及链路安装，其中总公司的中心设备机柜为综合布线系统的 BD1(建筑物配线架)，模 拟楼为FD1（楼层配线 架）；综合布线实训台的机架为分公司的 BD2，参考综合布线系统图及墙体立面安装图，结合国家综合布线系统工程设计标准 GB50311-2007 完成本项目的安装。附图 1：2010年全国职业院校技能大赛高职组计算机网络组建与安全维护竞赛试题（广东赛区样题）8 / 32建 筑 群 子 系 统图例 ：信息
12、插座配线架V C O M 超五类 4 对 U T P 双绞线2 条超五类双绞线（ 预布 ： 数据 1条 ， 语音 1 条 ）附 图 1 ： 竞 赛 网 络 模 型 综 合 布 线 系 统 图设 计 说 明 ：1 . C D ： 由组委会预先安装好 ， 模拟建筑群配线间 （ C D ）。2 . C D - B D 1 主干 : 由 C D 每组预布放双绞线 2 条至 4 2 U 机柜 （ B D 1 ）。3 . B D 1 ： 4 2 U 机柜 ， 安装综合布线配线架及指定锐捷网络设备 。4 . B D 1 - B D 2 ： 端接预布好的数据双绞线主干 1 条 。5 . F D ： 为模拟楼下
13、层机柜 ， 安装部分锐捷设备及数据 、 语音配线架 。6 B D 1 - F D : 安装 2 条 4 对双绞线数据主干 ， 1 条 2 5 对大对数双绞线语音主干 （ 线缆已预布好 ）。7 . 工作区信息点端接标准 8 p i n R J 4 5 模块 ， 物理上不分语音与数据 。8 . 终端 ： 采用计算机和模拟电话机连接 。F DB D 15 类 2 5 对大对数电缆核 心C D( 裁判台 )主 干接 入 层终 端建 筑 群 C D 建 筑 物 B D建 筑 群 / 干 线子 系 统二 级 B D / 楼 层 F D 配 线 子 系 统工 作 区2 条超五类双绞线2 条超五类双绞线1 条
14、超五类双绞线1 条超五类双绞线B D 2模拟楼上层模拟楼下层实训台2 条超五类双绞线 ， 1 条大对数电缆2010年全国职业院校技能大赛高职组 计算机网络组建与安全维护竞赛试题（广东赛区样题）9 / 321.4.2.1.干线子系统安装本项目中干线子系统两条主干的端接，即 BD1-BD2 数据主干、BD1-FD 数据及语音主干的端接，数据主干电缆采用超五类双绞线，语音主干电缆采用 25对大对数电缆。语音主干端接：在 42U 机柜 BD1 与实训台 BD2 上安装 110 语音配线架各 1个，对预 布好的五类 25 对语 音大对数电缆在两端配线架上按标准色标进行端接，110 语音配线架的安装位置在
15、机柜和实训台机架相对靠下位置。数据主干端接：在 42U 机柜 BD1 及实训台机架 BD2 的 110 语音配线架上方间隔 1U 处、模拟楼 FD 机柜相对靠下位置，各安装超五类 24 口数据配线架 1个，将预 布好的数据及语音 电缆端接在 BD1、BD2、FD 配线架上，BD1 配线架端将线缆端接在 3-5 端口（1 号 为预端接语音主干进线 ，2 号为预端接数据主干进线），BD2、 FD 端端接在各自 1、2 端口。1.4.2.2.配线子系统安装附图 2：模拟楼墙管槽立面安装展开图2010年全国职业院校技能大赛高职组计算机网络组建与安全维护竞赛试题（广东赛区样题）10 / 32附图 2 ：
16、 模拟楼管槽立面安装展开图1 . 2 0 m主墙至 B D 1 机柜9 0 度弯头水平弯内角弯三通水平弯左侧墙 右侧墙楼层板楼层板F D 机柜0 . 6 0 m手工弯曲暗装底盒0.30m0 . 4 0 m0.30m2010年全国职业院校技能大赛高职组 计算机网络组建与安全维护竞赛试题（广东赛区样题）11 / 32本项目主要安装总公司与分公司的水平永久链路，其中总公司 FD 安装 3 条，分公司 BD2 安装 2 条，分 别用于各自的终端设备连接。实训台 BD2 永久链路安装：由 BD2 数据配线架 2-3 号端口向工作区布放水平双绞线 2 条，端接两端信息模块并安装至相应的面板。模拟楼 FD
17、永久链路线槽安装：在模拟楼 FD 机柜引出口安装水平线槽 1 条，延伸至左侧，线槽安装在距地面 30 厘米左右处，从内侧墙体向外延伸 1.2 米。 线槽允许中间有 3 个以下接头。在线槽的终端处采用线槽弯角向上延伸 10 厘米并安装底盒 1 个，在终端底盒向内 40 厘米处采用三通头向上延伸 10 厘米并安装底盒 1 个；由模拟楼 FD 配线架向 2 个底盒各布放双绞线 1 条并端接，配线架端端接在 3-4 号端口。模拟楼 FD 永久链路线管安装：在模拟楼 FD2 机柜引出口向左侧垂直管井安装水平线管 1 条，并延伸至上 层相应位置，在 线管终 端处安装底盒 1 个。由 FD2配线架向上层底盒
18、布放双绞线 1 条并端接，配线架端端接在 5 号端口。1.4.2.3.链路跳接与调试电话语音链路调试：使用现场提供的 RJ45-110 的跳 线，跳接 BD1 数据配线架 1 号端口（语音进线）至 BD1 语音配线架蓝白线对 、跳接模拟楼 FD 语音配线架相应线对至数据配线架 3 号端口，使模拟楼 FD 工作区端口之一成为语音信息点，将工作区电话机连接至 该端口，从而使 电话机到 设备间的语音交换机形成语音通路，并用电话机拨打裁判 组电话（ 815 或 816 号），向裁判组报告竞赛组号以确定联通结果。数据链路跳接：根据网络设备调试的需要，跳接相关 BD1、BD2、FD 等数据2010年全国职
19、业院校技能大赛高职组 计算机网络组建与安全维护竞赛试题（广东赛区样题）12 / 32配线架的跳线，最后形成有源网络链路环境，以供网络调试需要。1.4.2.4.管理与标识根据国际 TIA/EIA 606 标准要求，在以上各安装项目中的数据配线架端口及工作区信息面板，均需做好编号标识， 标识标签书写 应清晰、端正； 实训台水平链路需要在线缆的配线架端扎上标签扎带，并写上编号，端口采用纸质标签书写（均现场提供）。编号规则：数据端口 D01-Dn，语音电缆为 V01-Vn；数据及语音主干分别为FD-Dn、FD-Vn，n 为端口编号数字。1.4.2.5.现场操作与环境规范操作规范性：操作过程工具材料运用
20、、摆放。人员协调配合：人员分工、进度安排。现场环境清理：竞赛完成后现场环境清理、工具还原。1.4.2.6.竞赛安装质量要求端接线序标准：水平双绞线电缆采用 T568B 线序；语 音主干采用国际标准（主色：白、红、黑、黄、紫；副色： 蓝、橙、绿、棕、灰），单对顺 序主色在前。安装工艺规范： IDC 端接点至线对缠绕处距离不能大于 5mm，双绞线外皮剥离不能过长；信息模块端接时线缆 外皮需压在免打模块顶盖里面。弯曲点角度不要大于 90 度，线缆扎线 整齐 美观。位置偏差标准：墙体所有线槽线管安装允许与试题位置偏差不大于 10%2010年全国职业院校技能大赛高职组 计算机网络组建与安全维护竞赛试题（
21、广东赛区样题）13 / 321.4.3. 网络系统建设详细要求1.4.3.1.网络拓扑连接与 IP 规划根据网络拓扑进行设备连接。依据已有的 VLAN 设计情况，根据 VLAN 中的主机数量需求，进行基于 VLSM 的 IP 子网划分，做出合理化的 IP 地址规划。IP 地址规划原则：1. 所有 IP 子网的网关地址以该 IP 子网的首个 IP 地址（如：10.1.1.1/24）；2. 北京总公司的网络设备互连地址采用 10.1.0.0/28 作为可划分的 IP 子网网段，采用掩码为“/30”的 IP 子网作为设备互连的子网。依以下顺序对各设备互连分配 IP 网段地址： RAFW-1 FW-1
22、SW-1另注：IDS 探针设备配置管理地址为 10.1.1.126/27；AC 配置管理地址 为10.1.1.66/27；3. 北京总公司采用 10.1.1.0/24 作为可划分的 IP 子网，并依以下顺序对各个 VLAN 分配 IP 网段： 财务室 1（VLAN110）28 台主机 办公室 1（VLAN120）24 台主机 无线网络（VLAN130）20 台主机 服务器区域（VLAN140）25 台主机4. 广州分公司的网络设备互连地址采用 10.2.0.0/28 作为可划分的 IP 子网网段，采用掩码为“/30”的 IP 子网作为设备互连的子网。依以下顺序对各设备互连分配 IP 网段：20
23、10年全国职业院校技能大赛高职组 计算机网络组建与安全维护竞赛试题（广东赛区样题）14 / 32 RDFW-2 FW-2SW-3 FW-2RD5. 广州分公司采用 10.2.1.0/26 作为可划分的 IP 子网，并依以下顺序对各个 VLAN 分配 IP 网段： 财务室 2（VLAN210）26 台主机 办公室 2（VLAN220）25 台主机6. ISP 区域的网络设备采用 19.1.1.0/28 作为可划分的 IP 子网，并依以下顺序对各个设备互连分配 IP 网段： RARC RARB RCRD RBRD1.4.3.2.总公司网络实施根据网络规划，进行设备配置调试。1.4.3.2.1. 总
24、公司路由器实施调试一、路由功能（1）配置 OSPF 路由协议，与 ISP 路由器实现动态路由学习；（2）配置 OSPF 接口验证，采用 MD5 验证方式，密码统一为 GD2010；（3）配置到总公司内部 IP 网段的静态回指路由，并将静态路由重分布到OSPF 路由域当中；（4）配置策略路由，实现财务数据与 OA 数据分流；财务数据通过广域网串口链路传输（即下一跳节点为 RB），OA 数据通过以太网 链路传输（即下一跳节点2010年全国职业院校技能大赛高职组 计算机网络组建与安全维护竞赛试题（广东赛区样题）15 / 32为 RC）。二、链路功能（1）配置广域网链路 PPP 协议；（2）与广域网路
25、由器实现 CHAP 验证，密 码为 GD2010。三、管理功能（1）配置 VTY，Login 密码为 GD2010，enable 密码为 PYU2010；（2）根据 IP 地址规划配置相应的 IP 地址。1.4.3.2.2. 总公司防火墙实施调试一、安全功能（1）配置安全策略（如防 SYN FLOOD、UDP/TCP FLOOD 攻击等）最大限度的保证内网和服务器群安全；（2）创建时间访问控制列表，只有工作日（周一周五）的工作时间（9:0018:00），公司内部才能访问互联网。二、路由功能（1）配置总公司所有 IP 网段的回指路由以及到互联 网的默认路由。三、管理功能（1）配置管理员 ADMI
26、N，密码为 GD2010；（2）根据 IP 地址规划配置相应的 IP 地址。1.4.3.2.3. 总公司核心交换机实施调试一、路由功能（1）配置到防火墙的静态默认路由。二、优化功能2010年全国职业院校技能大赛高职组 计算机网络组建与安全维护竞赛试题（广东赛区样题）16 / 32（1）划分 VLAN、并根据 IP 划分情况配置网关地址；（2）与接入交换机实现链路聚合；（3）配置 DHCP 服务， 实现 VLAN110、VLAN120、VLAN130 自动获取 IP 地址，并指定其各自的网关及 DNS 服务器地址。每个子网前 5 个可用 IP 地址为预留地址，不可动态分配；（4）配置端口镜像，实
27、现内网所有数据均通过 fa0/9 镜像到 IDS 探针设备进行入侵检测；（5）在端口 fa0/6 和 fa0/7，设置多播风暴控制，允许通过的多播报文最多占带宽的 10%。三、管理功能（1）配置 VTY，Login 密码为 GD2010，enable 密码为 PYU2010；（2）根据 IP 地址规划配置相应的 IP 地址。1.4.3.2.4. 总公司接入交换机实施调试一、优化功能（1）划分 VLAN，配置 VLAN 接入接口（与 PC 互联 ）以及 VLAN TRUNK 链路（与无线控制器 MXR-2、核心交换机互联）；（2）与核心交换机实现链路聚合；二、安全功能（1）在 Fa 0/24 上
28、配置端口安全，并 进行 IP 和 MAC 地址的绑定配置；（2）配置端口安全，实现在 Fa 0/1-0/2 接口上只允许 1 个主机接入，违规关闭接口。三、管理功能2010年全国职业院校技能大赛高职组 计算机网络组建与安全维护竞赛试题（广东赛区样题）17 / 32（1）配置 VTY，Login 密码为 GD2010，enable 密码为 PYU2010；（2）根据 IP 地址规划配置相应的 IP 地址。1.4.3.2.5. 总公司入侵检测系统实施调试一、安全功能派生策略，需要监控 TCP 攻击、UDP 攻击、 DOS 攻击、IP 攻击。二、管理功能根据 IP 地址规划配置相应的管理接口 IP
29、地址及管理服务器地址。1.4.3.2.6. 总公司无线控制器实施调试一、无线功能（1）SSID 为 User-VLAN130注：User 为参赛者的参赛号（2）用户接入 VLAN 为 VLAN130；（3）采用 WEP 加密方式，加密口令 为 1234567890。二、管理功能（1）根据 IP 地址规划配置相应的管理接口地址；（2）配置 Login 密码为 GD2010，enable 密码为 PYU2010。1.4.3.3.分公司网络实施1.4.3.3.1. 分公司路由器实施调试一、路由功能2010年全国职业院校技能大赛高职组 计算机网络组建与安全维护竞赛试题（广东赛区样题）18 / 32（1
30、）配置 OSPF 路由协议，与 ISP 路由器实现动态路由学习；（2）配置 OSPF 接口验证，采用 MD5 验证方式，密码统一为 GD2010；（3）配置到分公司内部 IP 网段的静态回指路由，并将静态路由重分布到OSPF 路由域当中；（4）配置策略路由，实现财务数据与 OA 数据分流；财务数据通过广域网串口链路传输，OA 数据通过以太网链路传输。二、链路功能（1）配置广域网链路 PPP 协议；（2）与广域网路由器实现 CHAP 验证，密 码统一为 GD2010。三、管理功能（1）配置 VTY，Login 密码为 GD2010，enable 密码为 PYU2010。1.4.3.3.2. 分公
31、司防火墙实施调试一、安全功能（1）配置安全策略（如防 SYN FLOOD、UDP/TCP FLOOD 攻击等）最大限度的保证内网和服务器群安全；（2）创建时间访问控制列表，只有工作日（周一周五）的工作时间（9:0018:00），公司内部才能访问互联网。二、路由功能（1）配置分公司所有 IP 网段的回指路由以及到互联 网的默认路由。三、管理功能（1）配置管理员 ADMIN，密码为 GD2010；（2）根据 IP 地址规划配置相应的 IP 地址。2010年全国职业院校技能大赛高职组 计算机网络组建与安全维护竞赛试题（广东赛区样题）19 / 321.4.3.3.3. 分公司核心交换机实施调试一、路由
32、功能（1）配置到防火墙的静态默认路由。二、优化功能（1）划分 VLAN、并根据 IP 划分情况配置网关地址；（2）配置 MSTP，创建实例 10 和实例 20，将 VLAN210 和 VLAN220 分别加入到实例 10 和实例 20，将此交换设置为根；（3）配置 DHCP 服务， 实现 VLAN210 和 VLAN220 自动获取 IP 地址，并指定其各自的网关及 DNS 服务器地址。每个子网前 5 个可用 IP 地址为预留地址，不可动态分配。三、管理功能（1）配置 VTY，Login 密码为 GD2010，enable 密码为 PYU2010。1.4.3.3.4. 分公司接入交换机实施调试
33、一、优化功能（1）配置 MSTP，创建实例 10 和实例 20，将两个 VLAN 分别加入到实例 10和实例 20；（2）划分 VLAN，配置 VLAN 接入接口（与 PC 互联 ）。二、安全功能（1）配置端口安全，实现 0/5-0/6 接口只允许 1 个主机访问，违规关闭接口；（2）在所有的接入接口上配置 portfast。三、管理功能（1）配置 VTY，Login 密码为 GD2010，enable 密码为 PYU2010。2010年全国职业院校技能大赛高职组 计算机网络组建与安全维护竞赛试题（广东赛区样题）20 / 321.4.3.4.广域网网络实施1.4.3.4.1. 广域网路由器实施
34、调试一、路由功能（1）配置相应接口的 IP 地址；（2）配置 OSPF 路由协议；（3）配置 OSPF 接口验证功能，采用 MD5 方式，密码统一为 GD2010。二、链路功能（1）配置广域网链路 PPP 协议；（2）与总公司和分公司的路由器实现 CHAP 验证，密码统一为 GD2010；三、管理功能（1）配置 VTY，Login 密码为 GD2010，enable 密码为 PYU2010。1.4.4. 总公司应用服务建设详细要求1.4.4.1.虚拟化服务器平台搭建VMware Workstation 平台搭建在安装了 WinXP 系统的服务器上，安装 VMware Workstation，搭
35、建虚拟化服务器运行平台。虚拟服务器配置在 VMware Workstation 平台上，设置两台虚拟服务器，每台服务器配置 1G以上内存，30G 磁盘空间，划分 3 个磁盘分区。2010年全国职业院校技能大赛高职组 计算机网络组建与安全维护竞赛试题（广东赛区样题）21 / 321.4.4.2.虚拟化服务器系统安装Windows Server2003 系统安装通过提供 ISO 镜像文件，进行 Windows Server 2003 系统安装Red Had Linux AS5 系 统安装通过提供 ISO 镜像文件，进行 Red Had Linux AS5 系统安装1.4.4.3.基于 Window
36、s Sever 平台的应用系统安装配置 WWW 应用服务配置一个用于 OA 业务系统的站点 。站点的根目 录下各放置一个 first.html 的简单主页（自己编写），需要在页面显示“OA 业务系统”和“由XXX 进 行维护” （XXX 为 “考试批次号-实验台号”）字样即可。要求总公司和分公司所有 PC 都能通过浏览 器访问此站点。配置 FTP 应用服务配置一个 ftp 服务器,域名是 。并创建用户 upload 和download，要求在其他 pc 上能用 upload 账户上传，而不能下载。使用 download账户能下载而不能上传，密 码与用户名相同。要求 总 公司和分公司所有 PC
37、都能通过浏览器访问此站点。配置 DNS 应用服务配置 DNS 应用服务。然后 进行相应的设置，要求对 web 站点和 ftp 站点（共四个站点）使用域名进行访问。2010年全国职业院校技能大赛高职组 计算机网络组建与安全维护竞赛试题（广东赛区样题）22 / 321.4.4.4.基于 Red Had Linux AS5 平台的应用系 统安装配置 WWW 应用服务配置一个用于财务专用业务系统的站点 。站点的根目 录下各放置一个 first.html 的简单主页（自己编写），需要在页面显示“ 财务业务系统”和“由 XXX 进 行维护” （XXX 为“考试批次号-实验台号”）字样即可， 该站点要求使用
38、 https 协议访问。要求只有总公司和分公司的财务科室 PC 能通过浏览器访问此站点。配置 FTP 应用服务配置一个财务专用 ftp 服务器,域名是 。并创建用户 upload和 download，要求在其他 pc 上能用 upload 账户上传，而不能下载。使用download 账户 能下载而不能上 传，密码与用户名相同。要求只有总公司和分公司的财务科室 PC 能访问此站点。配置 DNS 应用服务配置 DNS 应用服务。然后 进行相应的设置，要求对 web 站点和 ftp 站点（共四个站点）使用域名进行访问。1.4.4.5.入侵检测系统搭建搭建与 RG-IDS500S 配套的入侵检测日志服
39、务器、事件收集器、控制台。并实现入侵攻击安全事件展现。2010年全国职业院校技能大赛高职组 计算机网络组建与安全维护竞赛试题（广东赛区样题）23 / 32、 2 、. 模拟考题答卷2.1. 综合布线部分（100 分）设备 实现 分数名称 功能非注明的项目由选手根据试题规定的内容进 行安装， 结束后由评委进行分项目核算安装成果 （分）语音主干 15干线子系统（BD1-BD2/FD）数据主干 15实训台永久链路安装6模拟楼永久链路线槽、底盒安装15配线子系统（实训 台、模拟楼）模拟楼永久链路布线、端接9电话语音链路跳接调试5链路跳接与调试数据链路跳接10主干线缆表识 5主干线缆、配线架、工作区面板
40、 永久链路标识 10操作规范性 由评委根据操作过程中记录 2团队配合度 由评委根据操作过程中记录 2现场操作及环境规范竞赛完成后现场清理、工具还原 竞赛完成后留照片 62010年全国职业院校技能大赛高职组计算机网络组建与安全维护竞赛试题（广东赛区样题）24 / 322.3. 网络设备调试配置部分（100 分）2.3.1. 网络拓扑连接与 IP 规划（15 分）设备 设备名称 设备接口 IP 地址（学生填写）配置情况（学生通 过抓屏表示配置情况，并把相关设备的配置文件以链接方式链接到本答卷）分数（分）Fa1/0 19.1.1.1/30 0.5 Fa1/1 10.1.0.1/30 0.5 RAS1
41、/2 19.1.1.5/30 0.5 S1/2 19.1.1.6/30 0.5 RBS1/3 19.1.1.13/30 0.5 路由器RC Fa1/0 19.1.1.2/30 0.5 2010年全国职业院校技能大赛高职组计算机网络组建与安全维护竞赛试题（广东赛区样题）25 / 32Fa1/1 19.1.1.9/30 0.5 Fa1/0 10.2.0.1/30 0.5 Fa1/1 19.1.1.10/30 0.5 RDS1/3 19.1.1.14/30 0.5 WAN1 10.1.0.2/30 1.0 FW1LAN 10.1.0.5/30 1.0 WAN1 10.2.0.2/30 1.0 防火墙
42、FW2LAN 10.2.0.5/30 1.0 Fa0/1 10.1.0.6/30 0.5 VLAN110 10.1.1.1/27 0.5 VLAN120 10.1.1.33/27 0.5 三层交换机 SW1VLAN130 10.1.1.65/27 0.5 2010年全国职业院校技能大赛高职组计算机网络组建与安全维护竞赛试题（广东赛区样题）26 / 32VLAN140 10.1.1.97/27 0.5 Fa0/1 10.2.0.6/30 0.5 VLAN210 10.2.1.1/27 0.5 SW3VLAN220 10.2.1.33/27 0.5 入侵检测 IDS 管理地址 10.1.1.99/
43、27 1.0 无线网络 AC VLAN130 管理地址 10.1.0.66/27 1.0 2010年全国职业院校技能大赛高职组计算机网络组建与安全维护竞赛试题（广东赛区样题）27 / 322.3.2. 总公司局域网实施（35 分）设备名称实现功能详细说明（学生通过抓屏表示配置情况，并把相关 设备的配置文件以链接方式链接到本答卷）分数（分）路由功能 6RA链路功能 2安全功能 3FW-1路由功能 2管理功能 1路由功能 1SW-1优化功能 5优化功能 2管理功能 1SW-2安全功能 2管理功能 3IDS-1安全功能 22010年全国职业院校技能大赛高职组计算机网络组建与安全维护竞赛试题（广东赛区
44、样题）28 / 32MXR-1 无线功能 52.3.3. 分公司局域网实施（25 分）设备名称 实现功能 详细说明（学生通过抓屏表示配置情况，并把相关 设备的配置文件以链接方式链接到本答卷）分数（分）路由功能 6RD链路安全 2安全功能 3FW-2路由功能 2管理功能 1路由功能 1SW-3优化功能 5管理功能 1优化功能 2SW-4安全功能 22010年全国职业院校技能大赛高职组计算机网络组建与安全维护竞赛试题（广东赛区样题）29 / 322.3.4. 广域网实施（25 分）设备名称 实现功能 详细说明（学生通 过抓屏表示配置情况，并把相关设备的配置文件以链接方式链接到本答卷）分数（分）路由
45、功能 10RB链路安全 5RC 路由功能 102010年全国职业院校技能大赛高职组计算机网络组建与安全维护竞赛试题（广东赛区样题）30 / 322.4. 应用平台搭建部分（100 分）2.4.1. 虚拟化服务器平台搭建（10 分）设备名称 实现功能 详细说明（学生通过抓屏表示配置情况，并通过最终演示结果进行考核）分数（分）VMware Workstation 平台搭建 5 分服务 器 1、2虚拟服务器配置 5 分2.4.2. 虚拟化服务器系统安装（20 分）设备名称 实现功能 详细说明（学生通过抓屏表示配置情况，并通过最终演示结果进行考核）分数（分）Windows Server2003 系统安装 10 分服务 器 1、2Red Hat AS5 系统安装 10 分
