湖南省高等職業(yè)院校學(xué)生專(zhuān)業(yè)技能考核題庫(kù)信息安全與管理專(zhuān)業(yè)

湖南省高等職業(yè)院校學(xué)生專(zhuān)業(yè)技能

考核題庫(kù)

信息安全與管理專(zhuān)業(yè)

2019年5月

湖南石油化工職業(yè)技術(shù)學(xué)院信息安全與管理專(zhuān)業(yè)

學(xué)生專(zhuān)業(yè)技能考核題庫(kù)

根據(jù)湖南省高等職業(yè)院校信息安全與管理專(zhuān)業(yè)學(xué)生專(zhuān)業(yè)技能抽查標(biāo)準(zhǔn)，適應(yīng)本專(zhuān)

業(yè)學(xué)生專(zhuān)業(yè)技能的抽查考試要求，編制了本專(zhuān)業(yè)技能抽查題庫(kù)。題庫(kù)共包括3

個(gè)模塊，其中網(wǎng)絡(luò)配置模塊20道題、系統(tǒng)管理模塊15道題、網(wǎng)站制作模塊15

道題。

模塊一、網(wǎng)絡(luò)配置模塊

1.試題編號(hào)：1T,公司網(wǎng)絡(luò)配置

(1)任務(wù)描述

1、項(xiàng)目背景

A公司剛成立，該公司有辦公室，開(kāi)發(fā)部，市場(chǎng)部，人事部，財(cái)務(wù)部5個(gè)部

門(mén)。現(xiàn)計(jì)劃組建網(wǎng)絡(luò)，實(shí)現(xiàn)公司網(wǎng)絡(luò)互通。辦公室有員工5人，開(kāi)發(fā)部有員工

10人，市場(chǎng)部有員工8人，人事部和財(cái)務(wù)部分別有4人，公司有一個(gè)WEB服務(wù)

器在開(kāi)發(fā)部，由開(kāi)發(fā)部工程師李剛負(fù)責(zé)維護(hù)。

2、項(xiàng)目分析

開(kāi)發(fā)部負(fù)責(zé)對(duì)公司網(wǎng)絡(luò)進(jìn)行規(guī)劃：

公司內(nèi)網(wǎng)中，通過(guò)VLAN劃分，使得每個(gè)部門(mén)處在單獨(dú)的廣播域。辦公室

的網(wǎng)段地址為172.16.0.0/24,開(kāi)發(fā)部的網(wǎng)段地址為172.16.1.0/24,市場(chǎng)部的

網(wǎng)段地址為172.16.2.0/24,人事部的網(wǎng)段地址為172.16.3.0/24,財(cái)務(wù)部的網(wǎng)

段地址為172.16.4.0/24o

路由器RA與交換機(jī)上配置0SPF協(xié)議，實(shí)現(xiàn)內(nèi)網(wǎng)互通；在路由器A上配置網(wǎng)

絡(luò)地址轉(zhuǎn)換，所有內(nèi)網(wǎng)主機(jī)IP轉(zhuǎn)換為公網(wǎng)IP：200.10.10.10/28o路由器A的

接口Sl/0,IP為200.10.10.11/28；

在路由器A上配置默認(rèn)路由指向ISP,ISP的地址為200.10.10.1/28；每

個(gè)IP網(wǎng)段中，最后一個(gè)可用IP作為網(wǎng)關(guān)的IP。WEB服務(wù)器位于開(kāi)發(fā)

部。

網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示:

SW-2L

3、考核內(nèi)容與要求

3.1、網(wǎng)絡(luò)系統(tǒng)分析與設(shè)計(jì)(15分)

根據(jù)項(xiàng)目需求完成該公司IP地址分配，并將下表填寫(xiě)完整。

(1)公司VLAN規(guī)劃

VLAN號(hào)部門(mén)主機(jī)數(shù)網(wǎng)絡(luò)地址子網(wǎng)掩碼

VLAN2辦公室5

VLAN3開(kāi)發(fā)部10

VLAN4市場(chǎng)部8

VLAN5人事部4

VLAN6財(cái)務(wù)部4

(2)網(wǎng)關(guān)地址

VLAN號(hào)一部門(mén)網(wǎng)關(guān)地址子網(wǎng)掩碼

VLAN2辦公室

VLAN3開(kāi)發(fā)部54

VLAN4市場(chǎng)部54

VLAN5人事部

VLAN6財(cái)務(wù)部54

(3)網(wǎng)絡(luò)互聯(lián)地址

設(shè)備接口IP地址子網(wǎng)掩碼

三層交換機(jī)連RA的接口

RA內(nèi)部接口

RA外部接口

(4)服務(wù)器地址

名稱IP地址子網(wǎng)掩碼

WEB服務(wù)器

注意：把“網(wǎng)絡(luò)地址分配表”以文件“網(wǎng)絡(luò)地址分配表.doc”存放到指定位

置：d:\提交資料

3.2、網(wǎng)絡(luò)設(shè)備選型與互聯(lián)(5分)

測(cè)試所提供的網(wǎng)線，用網(wǎng)線將所有的設(shè)備按網(wǎng)絡(luò)拓?fù)鋱D所示連接起來(lái)。

33、交換機(jī)配置（25分）

（1）配置三層交換機(jī)的主機(jī)名為SW-3L；二層交換機(jī)的主機(jī)名為SW-2L；（2

分）

（2）在三層交換機(jī)和二層交換機(jī)上分別配置VLAN；并給每個(gè)VLAN分配接

口（10分）

二層交換機(jī)的F0/2~F0/3分給VLAN2,F0/4~F0/6分給VLAN3,F0/7~F0/9

分給VLAN4,F0/10W12分給VLAN5,F0/13W15分給VLAN6?

（3）在三層交換機(jī)上進(jìn)行配置，實(shí)現(xiàn)公司5個(gè)部門(mén)的主機(jī)互通。（13分）

3.4、路由器配置（35分）

（1）配置路由器主機(jī)名為RA；（1分）

（2）在路由器RA和三層交換機(jī)上配置0SPF協(xié)議，實(shí)現(xiàn)公司內(nèi)網(wǎng)的主機(jī)互

通。（15分）

（3）在路由器上配置網(wǎng)絡(luò)地址轉(zhuǎn)換，實(shí)現(xiàn)各部門(mén)的所有主機(jī)均能訪問(wèn)外網(wǎng)。

（15分）

（4）在路由器上配置默認(rèn)路由，指向ISP。（4分）

4、注意：

（1）所有設(shè)備的配置必須進(jìn)行保存，此為評(píng)卷依據(jù)；

（2）通過(guò)超級(jí)終端將各個(gè)設(shè)備的全部配置內(nèi)容捕獲成TXT文件，存放到指

定位置d:\提交資料文件名以設(shè)備名稱命名，例如：三層交換機(jī)的配置

內(nèi)容保存為SW-3L.txto

（3）通過(guò)打印機(jī)將以上保存的文件分別打印成紙質(zhì)文檔，放置在桌面；

（4）設(shè)備中的配置為唯一評(píng)卷依據(jù)；如果配置沒(méi)有在設(shè)備中保存，即使有

TXT文件或者紙質(zhì)文檔，網(wǎng)絡(luò)搭建部分也為0分；設(shè)備中的配置如果與TXT文件

或者紙質(zhì)文檔有差異，以設(shè)備中配置為準(zhǔn)！

（5）互通測(cè)試與故障排除

進(jìn)行網(wǎng)絡(luò)互通測(cè)試，將測(cè)試結(jié)果與路由器的路由表信息等存放到指定位置

d:\提交資料\測(cè)試結(jié)果.doc中;

（2）實(shí)施條件

本項(xiàng)目所需硬件：Cisco2800路由器1臺(tái)，3560三層交換機(jī)1臺(tái)，2950二

層交換機(jī)1臺(tái)，PC機(jī)2臺(tái)，網(wǎng)線至少5根，網(wǎng)線測(cè)試儀1個(gè)；如果思科設(shè)備不

夠的情況下，用思科模擬軟件小凡Dynamips2.8代替。

（3）考核時(shí)量

考試時(shí)間：180分鐘

（4）評(píng)價(jià)標(biāo)準(zhǔn)

1.網(wǎng)絡(luò)系統(tǒng)分析與設(shè)計(jì)（15分）

序號(hào)評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1子網(wǎng)號(hào)子網(wǎng)號(hào)填寫(xiě)正確5

2IP地址IP地址填寫(xiě)正確5

3子網(wǎng)掩碼子網(wǎng)掩碼填寫(xiě)正確5

2.網(wǎng)絡(luò)設(shè)備選型與互聯(lián)（5分）

序號(hào)評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1線纜連接能用網(wǎng)線將設(shè)備按拓?fù)鋱D所示連接5

3.交換機(jī)配置（25分）

序號(hào)設(shè)備評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1三層交換機(jī)主機(jī)名主機(jī)名配置正確1

2二層交換機(jī)主機(jī)名主機(jī)名配置正確1

創(chuàng)建5個(gè)VLAN,并分配端口分別

3二層交換機(jī)VLAN劃分10

加入5個(gè)VLAN。錯(cuò)1項(xiàng)扣2分

4三層交換機(jī)VLAN劃分創(chuàng)建5個(gè)VLAN,錯(cuò)1項(xiàng)扣1分5

創(chuàng)建5個(gè)子接口，每個(gè)子接口封裝

5三層交換機(jī)VLAN互通配置協(xié)議正確，每個(gè)子接口1P地址配置8

正確，錯(cuò)1項(xiàng)扣1分

4.路由器配置（35分）

序號(hào)設(shè)備評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1路由器A主機(jī)名主機(jī)名配置正確1

2三層交換機(jī)OSPF路由OSPF路由配置正確10

3路由器RAOSPF路由OSPF路由配置正確5

4路由器RANAT配置能夠?qū)崿F(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換15

5路由器RA默認(rèn)路由默認(rèn)路由配置正確4

5.網(wǎng)絡(luò)項(xiàng)目文檔（15分）

序號(hào)評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1文檔創(chuàng)建按照要求創(chuàng)建、存放有關(guān)文檔10

2文檔質(zhì)量文檔整潔、表達(dá)清晰、排版緊湊5

6.職業(yè)素質(zhì)（5分）

序號(hào)評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1操作水平操作規(guī)范、場(chǎng)地整潔3

2精神面貌舉止文明，精神振奮2

2.試題編號(hào)：1-2,學(xué)校網(wǎng)絡(luò)配置

（1）任務(wù)描述

1、項(xiàng)目背景

某IT技術(shù)培訓(xùn)學(xué)校在某地因業(yè)務(wù)發(fā)展需要，成立了一個(gè)新校區(qū)，現(xiàn)需要將

新校區(qū)網(wǎng)絡(luò)與老校區(qū)網(wǎng)絡(luò)連接起來(lái)，公司管理層決定趁此機(jī)會(huì)重新規(guī)劃整個(gè)公司

網(wǎng)絡(luò)以提升網(wǎng)絡(luò)性能并增強(qiáng)安全性?，F(xiàn)該學(xué)校總部有員工62名，分屬市場(chǎng)部、

教學(xué)部、財(cái)務(wù)部和網(wǎng)絡(luò)中心。分公司有員工15名，分屬市場(chǎng)部、教學(xué)部。所有

員工均有辦公電腦一臺(tái)。該學(xué)校為了宣傳業(yè)務(wù)和工作需要，還需要建設(shè)一個(gè)

WEB服務(wù)器，實(shí)現(xiàn)新、老校區(qū)的員工主機(jī)均能訪問(wèn)學(xué)校的主頁(yè)。

2、項(xiàng)目分析

學(xué)校網(wǎng)絡(luò)中心負(fù)責(zé)對(duì)公司網(wǎng)絡(luò)進(jìn)行初步規(guī)劃設(shè)計(jì)。通過(guò)VLAN劃分，使得

每個(gè)部門(mén)處在單獨(dú)的廣播域。老校區(qū)內(nèi)網(wǎng)IP地址采用192.168.1.0/24

網(wǎng)段，分公司內(nèi)網(wǎng)IP地址采用192.168.2.0/24網(wǎng)段，通過(guò)。每個(gè)IP網(wǎng)

段中，最后一個(gè)可用IP作為網(wǎng)關(guān)的IP。WEB服務(wù)器位于網(wǎng)絡(luò)中心。

網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示：

3、考核內(nèi)容與要求

3.1、網(wǎng)絡(luò)系統(tǒng)分析與設(shè)計(jì)(15分)

根據(jù)項(xiàng)目需求完成該學(xué)校網(wǎng)絡(luò)IP地址分配，并將下表填寫(xiě)完整。

(1)老校區(qū)VLAN規(guī)劃

VLAN號(hào)部門(mén)主機(jī)數(shù)子網(wǎng)地址子網(wǎng)掩碼

VLAN2市場(chǎng)部2292

VLAN3教學(xué)部30

VLAN4財(cái)務(wù)部592

VLAN5網(wǎng)絡(luò)中心624

(2)新校區(qū)VLAN規(guī)劃

VLAN號(hào)部門(mén)主機(jī)數(shù)子網(wǎng)地址子網(wǎng)掩碼

VLAN2市場(chǎng)部428

VLAN3教學(xué)部11

（3）老校區(qū)網(wǎng)關(guān)地址

部門(mén)所屬VLAN網(wǎng)關(guān)地址子網(wǎng)掩碼

VLAN292

VLAN326

VLAN424

VLAN55424

（4）路由間地址

設(shè)備名稱網(wǎng)絡(luò)地址子網(wǎng)掩碼

路由器RA與路由器RB

路由器RA與三層交換機(jī)SW-3L

（5）服務(wù)器地址

名稱IP地址子網(wǎng)掩碼

WEB服務(wù)器

注意：把“網(wǎng)絡(luò)地址分配表”以文件“網(wǎng)絡(luò)地址分配表.doc”存放到指定位置:

d:\提交資料

3.2、網(wǎng)絡(luò)設(shè)備選型與互聯(lián)（5分）

測(cè)試所提供的網(wǎng)線，用網(wǎng)線將所有的設(shè)備按網(wǎng)絡(luò)拓?fù)鋱D所示連接起來(lái)。

3.3、交換機(jī)配置（30分）

（1）配置三層交換機(jī)的主機(jī)名為SW-3L；二層交換機(jī)的主機(jī)名為SW-2L；（2分）

（2）在三層交換機(jī)和二層交換機(jī)上分別配置VLAN；并給每個(gè)VLAN分配接口（15

分）

三層交換機(jī)的F0/2~F0/5分給VLAN2,F0/6~F0/10分給VLAN3,F0/lrF0/13分

給VLAN4,FO/irFO/15分給VLAN5；二層交換機(jī)的F0/2~F0/5分給VLAN2,

F0/6W10分給VLAN3o

（3）在三層交換機(jī)上進(jìn)行配置，實(shí)現(xiàn)老校區(qū)4個(gè)部門(mén)的主機(jī)互通。（13分）

3.4、路由器配置（30分）

（1）配置老校區(qū)的路由器主機(jī)名為RA,新校區(qū)的路由器主機(jī)名為RB；（2分）

（2）在路由器RB上配置單臂路由，實(shí)現(xiàn)新校區(qū)2個(gè)部門(mén)的主機(jī)互通。（12分）

（3）在路由器和三層交換機(jī)上配置RIP協(xié)議，實(shí)現(xiàn)所有網(wǎng)段互通。（16分）

4、注意：

（1）所有設(shè)備的配置必須進(jìn)行保存，此為評(píng)卷依據(jù)；

（2）通過(guò)超級(jí)終端將各個(gè)設(shè)備的全部配置內(nèi)容捕獲成TXT文件，存放到指定位

置d:\提交資料文件名以設(shè)備名稱命名，例如：三層交換機(jī)的配置內(nèi)容

保存為SW-3L.txto

（3）通過(guò)打印機(jī)將以上保存的文件分別打印成紙質(zhì)文檔，放置在桌面；

（4）設(shè)備中的配置為唯一評(píng)卷依據(jù)；如果配置沒(méi)有在設(shè)備中保存，即使有TXT

文件或者紙質(zhì)文檔，網(wǎng)絡(luò)搭建部分也為0分；設(shè)備中的配置如果與TXT文件或者

紙質(zhì)文檔有差異，以設(shè)備中配置為準(zhǔn)！

（5）互通測(cè)試與故障排除

進(jìn)行網(wǎng)絡(luò)互通測(cè)試，將測(cè)試結(jié)果與路由器的路由表信息等存放到指定位置d:\提

交資料\測(cè)試結(jié)果.doc中；

（2）實(shí)施條件

本項(xiàng)目所需硬件：Cisco2800路由器2臺(tái)，3560三層交換機(jī)1臺(tái)，2950二層交

換機(jī)1臺(tái)，PC機(jī)2臺(tái)，網(wǎng)線至少6根，網(wǎng)線測(cè)試儀1個(gè)；如果思科設(shè)備不夠的

情況下，用思科模擬軟件小凡Dynamips2.8代替。

（3）考核時(shí)量

考試時(shí)間：180分鐘

（4）評(píng)價(jià)標(biāo)準(zhǔn)

1.網(wǎng)絡(luò)系統(tǒng)分析與設(shè)計(jì)（15分）

序號(hào)評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1子網(wǎng)號(hào)子網(wǎng)號(hào)填寫(xiě)正確3

2IP地址IP地址填寫(xiě)正確5

3子網(wǎng)掩碼子網(wǎng)掩碼填寫(xiě)正確7

2.網(wǎng)絡(luò)設(shè)備選型與互聯(lián)（5分）

序號(hào)評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1線纜連接能用網(wǎng)線將設(shè)備按拓?fù)鋱D所示連接5

3.交換機(jī)配置（30分）

序號(hào)設(shè)備評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1三層交換機(jī)主機(jī)名主機(jī)名配置正確1

2二層交換機(jī)主機(jī)名主機(jī)名配置正確1

三層交換機(jī)VLAN劃分創(chuàng)建4個(gè)VLAN,并分配端口分別加入48

3

個(gè)VLANo錯(cuò)1項(xiàng)扣2分

二層交換機(jī)VLAN劃分創(chuàng)建2個(gè)VLAN,并分配端口分別加入47

4

個(gè)VLANo錯(cuò)1項(xiàng)扣2分

三層交換機(jī)VLAN互通命令配置正確，能實(shí)現(xiàn)不同VLAN的互通13

5

配置

4.路由器配置（30分）

序號(hào)設(shè)備評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1路由器RA主機(jī)名主機(jī)名配置正確1

2路由器RB主機(jī)名主機(jī)名配置正確1

路由器RB單臂路由創(chuàng)建5個(gè)子接口，每個(gè)子接口封裝協(xié)議正12

3確，每個(gè)子接口IP地址配置正確，錯(cuò)1

項(xiàng)扣1分

4路由器RARIP路由RIP路由配置正確5

5路由器RBRIP路由RIP路由配置正確5

6三層交換機(jī)RIP路由RIP路由配置正確6

5.網(wǎng)絡(luò)項(xiàng)目文檔（15分）

序號(hào)評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1文檔創(chuàng)建按照要求創(chuàng)建、存放有關(guān)文檔10

2文檔質(zhì)量文檔整潔、表達(dá)清晰、排版緊湊5

6.職業(yè)素質(zhì)（5分）

序號(hào)評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1操作水平操作規(guī)范、場(chǎng)地整潔3

2精神面貌舉止文明，精神振奮2

3.試題編號(hào)：1-3,公司網(wǎng)絡(luò)配置

（1）任務(wù)描述

1、項(xiàng)目背景

某軟件公司原租用A市中心一座寫(xiě)字樓12層，面積約800平方米。隨著

公司業(yè)務(wù)不斷發(fā)展，規(guī)模也日益擴(kuò)大。公司管理層決定再租下該樓18層，用以

增加辦公面積。公司IT部門(mén)負(fù)責(zé)將網(wǎng)絡(luò)擴(kuò)展到新的辦公區(qū)域。擴(kuò)容后公司將

有300臺(tái)電腦供員工使用。公司決定建立一個(gè)新的網(wǎng)站，以對(duì)外展示公司形象。

2、項(xiàng)目分析

公司IT部門(mén)負(fù)責(zé)設(shè)計(jì)網(wǎng)絡(luò)擴(kuò)容計(jì)劃。原有大樓12層網(wǎng)絡(luò)使用

172.16.10.0/24網(wǎng)段,有2個(gè)VLAN,現(xiàn)保持不變,新樓層將使用172.16.20.0/24

網(wǎng)段。將有2個(gè)部門(mén)搬至18層，故劃分2個(gè)VLAN。每個(gè)VLAN用戶數(shù)量不超

過(guò)100個(gè)。每個(gè)VLAN的第一個(gè)可用IP地址作為該VLAN中主機(jī)的網(wǎng)關(guān)地址。

各VLAN通過(guò)路由器單臂路由。兩個(gè)樓層間使用路由器以太口互聯(lián)，互聯(lián)IP網(wǎng)

段為/30。公司W(wǎng)WW服務(wù)器部署在12層。

網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示：

12層18層

WEB服務(wù)器

3、考核內(nèi)容與要求

3.1、網(wǎng)絡(luò)系統(tǒng)分析與設(shè)計(jì)(15分)

根據(jù)項(xiàng)目需求完成該公司IP地址分配，并將下表填寫(xiě)完整。

(1)公司VLAN規(guī)劃

VLAN號(hào)部門(mén)主機(jī)數(shù)網(wǎng)絡(luò)地址子網(wǎng)掩碼

VLAN212層VLAN<=10028

VLAN312層VLAN<=10028

VLAN418層VLAN<=100

VLAN518層VLAN<=100

(2)網(wǎng)關(guān)地址

VLAN號(hào)網(wǎng)關(guān)地址子網(wǎng)掩碼

VLAN228

VLAN328

VLAN4

VLAN5

（3）網(wǎng)絡(luò)互聯(lián)地址

設(shè)備接口IP地址子網(wǎng)掩碼

12層路由器接口

18層路由器接口

（4）服務(wù)器地址

名稱IP地址子網(wǎng)掩碼

WEB服務(wù)器

3.2、網(wǎng)絡(luò)設(shè)備選型與互聯(lián)（5分）

（1）測(cè)試所提供的網(wǎng)線，用網(wǎng)線將所有的設(shè)備按網(wǎng)絡(luò)拓?fù)鋱D所示連接起來(lái)。

3.3、交換機(jī)配置（28分）

（1）對(duì)交換機(jī)A、B進(jìn)行基本配置，配置交換機(jī)A的主機(jī)名為12floor,

交換機(jī)B的主機(jī)名為18flooro（4分）

（2）在交換機(jī)A中創(chuàng)建VLAN,將F0/2-10接口加入到VLAN2中，將

F0/11-24接口加入到VLAN3中。配置交換機(jī)A的1號(hào)端口為trunk,允許

所有VLAN通過(guò)。（12分）

（3）在交換機(jī)B中創(chuàng)建VLAN,將F0/2-10接口加入到VLAN4中，將

F0/11-24接口加入到VLAN5中。配置交換機(jī)B的1號(hào)端口為trunk,允許

所有VLAN通過(guò)。（12分）

3.4、路由器配置（32分）

（1）對(duì)路由器A、B進(jìn)行基本配置，配置路由器A主機(jī)名為R0UTER12,

路由器B配置主機(jī)名為R0UTER18o（2分）

（2）路由器A上配置靜態(tài)路由，指向18層的2個(gè)VLAN。（8分）

（3）在路由器B上配置默認(rèn)路由，指向路由器Ao（5分）

（4）配置路由器A和路由器B上分別配置單臂路由，以實(shí)現(xiàn)內(nèi)網(wǎng)VLAN之

間的互通。（17分）

4、注意：

（1）所有設(shè)備的配置必須進(jìn)行保存，此為評(píng)卷依據(jù)；

（2）通過(guò)超級(jí)終端將各個(gè)設(shè)備的全部配置內(nèi)容捕獲成TXT文件，存放到指

定位置d:\提交資料\*.txt。文件名以設(shè)備名稱命名，例如：12層路由器的配置

內(nèi)容保存為ROUTER12.txto

（3）通過(guò)打印機(jī)將以上保存的文件分別打印成紙質(zhì)文檔，放置在桌面；

（4）設(shè)備中的配置為唯一評(píng)卷依據(jù)；如果配置沒(méi)有在設(shè)備中保存，即使有

TXT文件或者紙質(zhì)文檔，網(wǎng)絡(luò)搭建部分也為0分；設(shè)備中的配置如果與TXT文件

或者紙質(zhì)文檔有差異，以設(shè)備中配置為準(zhǔn)！

（5）互通測(cè)試與故障排除

進(jìn)行網(wǎng)絡(luò)互通測(cè)試，將測(cè)試結(jié)果與路由器的路由表信息等存放到指定位置

）\提交資料\測(cè)試結(jié)果.doc中；

（2）實(shí)施條件

本項(xiàng)目所需硬件：Cisco2800路由器2臺(tái)，2950二層交換機(jī)2臺(tái)，PC機(jī)1臺(tái)，

網(wǎng)線至少5根，網(wǎng)線測(cè)試儀1個(gè)；如果思科設(shè)備不夠的情況下，用思科模擬軟件

小凡Dynamips2.8代替。

（3）考核時(shí)量

考試時(shí)間：180分鐘

（4）評(píng)價(jià)標(biāo)準(zhǔn)

1.網(wǎng)絡(luò)系統(tǒng)分析與設(shè)計(jì)（15分）

序號(hào)評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1子網(wǎng)號(hào)子網(wǎng)號(hào)填寫(xiě)正確4

2IP地址IP地址填寫(xiě)正確4

3子網(wǎng)掩碼子網(wǎng)掩碼填寫(xiě)正確7

2.網(wǎng)絡(luò)設(shè)備選型與互聯(lián)（5分）

序號(hào)評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1線纜連接能用網(wǎng)線將設(shè)備按拓?fù)鋱D所示連接5

3.交換機(jī)配置（28分）

序號(hào)設(shè)備評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1二層交換機(jī)主機(jī)名主機(jī)名配置正確4

二層交換機(jī)VLAN劃分創(chuàng)建2個(gè)VLAN,并分配端口分別加入212

2

12floor個(gè)VLAN?錯(cuò)1項(xiàng)扣2分

二層交換機(jī)VLAN劃分創(chuàng)建2個(gè)VLAN,并分配端口分別加入212

3

18floor個(gè)VLAN。錯(cuò)1項(xiàng)扣2分

4.路由器配置（32分）

序號(hào)設(shè)備評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1路由器A主機(jī)名主機(jī)名配置正確1

2路由器B主機(jī)名主機(jī)名配置正確1

路由器A單臂路由創(chuàng)建2個(gè)子接口，每個(gè)子接口封裝協(xié)議正8

3確，每個(gè)子接口1P地址配置正確，錯(cuò)1

項(xiàng)扣1分

路由器B單臂路由創(chuàng)建2個(gè)子接口，每個(gè)子接口封裝協(xié)議正9

4確，每個(gè)子接口IP地址配置正確，錯(cuò)1

項(xiàng)扣1分

5路由器A靜態(tài)路由靜態(tài)路由配置正確8

6路由器B默認(rèn)路由RIP路由配置正確5

5.網(wǎng)絡(luò)項(xiàng)目文檔（15分）

序號(hào)評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1文檔創(chuàng)建按照要求創(chuàng)建、存放有關(guān)文檔10

2文檔質(zhì)量文檔整潔、表達(dá)清晰、排版緊湊5

6.職業(yè)素質(zhì)（5分）

序號(hào)評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1操作水平操作規(guī)范、場(chǎng)地整潔3

2精神面貌舉止文明，精神振奮2

4.試題編號(hào)：1-4,公司網(wǎng)絡(luò)配置

（1）任務(wù)描述

1、項(xiàng)目背景

某公司在A市開(kāi)發(fā)區(qū)一期工程中購(gòu)買(mǎi)了一棟辦公大樓。由于業(yè)務(wù)快速發(fā)展，又在

開(kāi)發(fā)區(qū)二期工程中新購(gòu)買(mǎi)2棟生產(chǎn)大樓，計(jì)劃將公司IT部、生產(chǎn)部和技術(shù)部搬

到新廠區(qū)。現(xiàn)需要進(jìn)行網(wǎng)絡(luò)擴(kuò)容，以將新廠區(qū)與現(xiàn)有辦公大樓連接起來(lái)。

公司現(xiàn)有電腦120臺(tái)，擴(kuò)容后將達(dá)到200臺(tái)。其中將有150臺(tái)位于新廠區(qū)。

公司計(jì)劃在新廠區(qū)部署一個(gè)WEB服務(wù)器和FTP服務(wù)器，以便于研發(fā)資料共享和公

司內(nèi)部信息交換。

2、項(xiàng)目分析

公司IT部門(mén)負(fù)責(zé)網(wǎng)絡(luò)擴(kuò)容規(guī)劃設(shè)計(jì)。公司辦公大樓使用網(wǎng)段，

新廠區(qū)使用網(wǎng)段。由于新廠區(qū)起用后，公司主體部分將搬遷到新

廠區(qū)，現(xiàn)有辦公大樓將不再劃分VLAN。新廠區(qū)IP網(wǎng)段將劃分為4個(gè)VLAN,

實(shí)際使用前3個(gè)VLAN,預(yù)留1個(gè)VLAN為將來(lái)擴(kuò)展用。每個(gè)VLAN用戶數(shù)量不超

過(guò)50個(gè)。每個(gè)VLAN的第一個(gè)可用IP地址作為該VLAN中主機(jī)的網(wǎng)關(guān)地址。

采用OSPF協(xié)議實(shí)現(xiàn)內(nèi)網(wǎng)互通，路由設(shè)備之間的互聯(lián)地址分別用

172.16.1.0/24,172.16.2.0/24,172.16.3.0/24；公司W(wǎng)EB和FTP服務(wù)器部署在

IT部。

網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示：

WEBFTP

3、考核內(nèi)容與要求

3.1、網(wǎng)絡(luò)系統(tǒng)分析與設(shè)計(jì)(15分)

根據(jù)項(xiàng)目需求完成該公司IP地址分配，并將下表填寫(xiě)完整。

(1)公司老廠區(qū)VLAN規(guī)劃

VLAN號(hào)部門(mén)主機(jī)數(shù)網(wǎng)絡(luò)地址子網(wǎng)掩碼

VLAN2IT部22

VLAN3生產(chǎn)部50

VLAN4技術(shù)部48

(2)公司新廠區(qū)VLAN規(guī)劃

VLAN號(hào)部門(mén)主機(jī)數(shù)網(wǎng)絡(luò)地址子網(wǎng)掩碼

VLAN2IT部<5092

VLAN3生產(chǎn)部<5092

VLAN4技術(shù)部<5092

VLAN5預(yù)留用<5092

（2）新廠區(qū)網(wǎng)關(guān)地址

VLAN號(hào)部門(mén)網(wǎng)關(guān)地址子網(wǎng)掩碼

VLAN2IT部92

VLAN3生產(chǎn)部92

VLAN4技術(shù)部92

VLAN5預(yù)留用93

（3）網(wǎng)絡(luò)互聯(lián)地址

設(shè)備網(wǎng)絡(luò)地址子網(wǎng)掩碼

三層交換機(jī)與路由器New-R

路由器New-R與Old-Rl互聯(lián)地址

Old-Rl與0M-R2互聯(lián)地址

3.2、網(wǎng)絡(luò)設(shè)備選型與互聯(lián)（5分）

（1）將網(wǎng)線連接到各網(wǎng)絡(luò)設(shè)備接口上。

3.3、交換機(jī)配置（16分）

（1）配置三層交換機(jī)的主機(jī)名為SW-3L；二層交換機(jī)的主機(jī)名為SW-2L；（2分）

（2）在三層交換機(jī)和二層交換機(jī)上分別配置VLAN；并給每個(gè)VLAN分配接口（8

分）

三層交換機(jī)將F0/2W5分給VLAN2,F0/6~F0/9分給VLAN3,F0/10W12分給

VLAN4,F0/13~F0/15分給VLAN5；二層交換機(jī)將將F0/2~F0/6分給VLAN2,

F0/7W11分給VLAN3,F0/12~F0/15分給VLAN4。

（3）在三層交換機(jī)上進(jìn)行配置，實(shí)現(xiàn)新廠區(qū)4個(gè)部門(mén)的主機(jī)互通。（6分）

3.4、路由器配置（24分）

（1）配置老廠區(qū)的路由器主機(jī)名為Old-Rl和Old-R2,新廠區(qū)的路由器主機(jī)名

為New-R；（3分）

（2）在路由器和三層交換機(jī)上配置OSPF協(xié)議，實(shí)現(xiàn)公司內(nèi)網(wǎng)的主機(jī)互通。（15

分）

（4）在路由器上配置單臂路由，實(shí)現(xiàn)老廠區(qū)3個(gè)部門(mén)的主機(jī)互通。（6分）

4、注意：

（1）所有設(shè)備的配置必須進(jìn)行保存，此為評(píng)卷依據(jù)；

（2）通過(guò)超級(jí)終端將各個(gè)設(shè)備的全部配置內(nèi)容捕獲成TXT文件，存放到指定位

置d:\提交資料\*.txt。文件名以設(shè)備名稱命名，例如：三層交換機(jī)的配置內(nèi)容

保存為SW-3L.txto

（3）通過(guò)打印機(jī)將以上保存的文件分別打印成紙質(zhì)文檔，放置在桌面；

（4）設(shè)備中的配置為唯一評(píng)卷依據(jù)；如果配置沒(méi)有在設(shè)備中保存，即使有TXT

文件或者紙質(zhì)文檔，網(wǎng)絡(luò)搭建部分也為0分；設(shè)備中的配置如果與TXT文件或者

紙質(zhì)文檔有差異，以設(shè)備中配置為準(zhǔn)！

（5）互通測(cè)試與故障排除

進(jìn)行網(wǎng)絡(luò)互通測(cè)試，將測(cè)試結(jié)果與路由器的路由表信息等存放到指定位置d:\提

交資料\測(cè)試結(jié)果.doc中；

（2）實(shí)施條件

本項(xiàng)目所需硬件：Cisco2800路由器3臺(tái)，3560三層交換機(jī)1臺(tái)，2950二層交

換機(jī)1臺(tái)，PC機(jī)2臺(tái)，網(wǎng)線至少7根，網(wǎng)線測(cè)試儀1個(gè)；如果思科設(shè)備不夠的

情況下，用思科模擬軟件小凡Dynamips2.8代替。

（3）考核時(shí)量

考試時(shí)間：180分鐘

（4）評(píng)價(jià)標(biāo)準(zhǔn)

1.網(wǎng)絡(luò)系統(tǒng)分析與設(shè)計(jì)（15分）

序號(hào)評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1子網(wǎng)號(hào)子網(wǎng)號(hào)填寫(xiě)正確8

2IP地址IP地址填寫(xiě)正確3

3子網(wǎng)掩碼子網(wǎng)掩碼填寫(xiě)正確4

2.網(wǎng)絡(luò)設(shè)備選型與互聯(lián)（5分）

序號(hào)評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1線纜連接能用網(wǎng)線將設(shè)備按拓?fù)鋱D所示連接5

3.交換機(jī)配置（26分）

序號(hào)設(shè)備評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1二層交換機(jī)主機(jī)名主機(jī)名配置正確2

二層交換機(jī)VLAN劃分創(chuàng)建3個(gè)VLAN,并分配端口分別加入36

2

個(gè)VLAN。錯(cuò)1項(xiàng)扣1分

三層交換機(jī)VLAN劃分創(chuàng)建4個(gè)VLAN,并分配端口分別加入48

3

個(gè)VLAN。錯(cuò)1項(xiàng)扣1分

4三層交換機(jī)VLAN互通實(shí)現(xiàn)新廠區(qū)不同部門(mén)的主機(jī)互通10

4.路由器配置（34分）

序設(shè)備評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

號(hào)

1路由器Okl-Rl主機(jī)名主機(jī)名配置正確1

2路由器Old-R2主機(jī)名主機(jī)名配置正確1

3路由器New-R主機(jī)名主機(jī)名配置正確1

路由器Old-R2單臂路由創(chuàng)建4個(gè)子接口，每個(gè)子接口封裝協(xié)議正11

4確，每個(gè)子接口IP地址配置正確，錯(cuò)1

項(xiàng)扣1分

5路由器OSPF協(xié)議OSPF路由配置正確；每臺(tái)路由器5分15

6三層交換機(jī)OSPF協(xié)議OSPF路由配置正確5

5.網(wǎng)絡(luò)項(xiàng)目文檔（15分）

序號(hào)評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1文檔創(chuàng)建按照要求創(chuàng)建、存放有關(guān)文檔10

2文檔質(zhì)量文檔整潔、表達(dá)清晰、排版緊湊5

6.職業(yè)素質(zhì)（5分）

序號(hào)評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1操作水平操作規(guī)范、場(chǎng)地整潔3

2精神面貌舉止文明，精神振奮2

5.試題編號(hào)：1-5,公司網(wǎng)絡(luò)配置

（1）任務(wù)描述

1、項(xiàng)目背景

某公司由于業(yè)務(wù)發(fā)展較快，決定擴(kuò)容公司網(wǎng)絡(luò)。公司原有二層交換機(jī)一臺(tái)，用戶

不到50人，擴(kuò)容后，將增加到200人。公司將新增三層交換機(jī)一臺(tái)，將公司

內(nèi)網(wǎng)根據(jù)部門(mén)特點(diǎn)劃分為6個(gè)VLAN進(jìn)行管理，部門(mén)分別是生產(chǎn)部、市場(chǎng)部、技

術(shù)部、人事部、財(cái)務(wù)部和維修部。公司還擬在內(nèi)網(wǎng)構(gòu)建WEB服務(wù)器，部署在技術(shù)

部，以宣傳公司形象，便于與客戶聯(lián)系和溝通。

2、項(xiàng)目分析

公司技術(shù)部負(fù)責(zé)公司網(wǎng)絡(luò)的擴(kuò)容設(shè)計(jì)。新的公司內(nèi)網(wǎng)使用172.16.10.0/24網(wǎng)段,

劃分為6個(gè)VLANo每個(gè)VLAN第一個(gè)IP保留為網(wǎng)關(guān)IP地址。使用三層交換機(jī)實(shí)

現(xiàn)VLAN間通信。由于公司僅有1個(gè)外網(wǎng)IP地址200.100.2.101/24,因此在路

由器上需要進(jìn)行地址轉(zhuǎn)換，以使所有公司內(nèi)網(wǎng)各部門(mén)的主機(jī)都能夠訪問(wèn)外網(wǎng)。三

層交換機(jī)和路由器之間互聯(lián)地址為172.16.11.0/30,配置RIPV2路由協(xié)議，實(shí)

現(xiàn)內(nèi)網(wǎng)互通。

網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示：

3、考核內(nèi)容與要求

3.1、網(wǎng)絡(luò)系統(tǒng)分析與設(shè)計(jì)(15分)

根據(jù)項(xiàng)目需求完成該公司IP地址分配，并將下表填寫(xiě)完整。

(1)公司VLAN規(guī)劃

VLAN號(hào)部門(mén)主機(jī)數(shù)網(wǎng)絡(luò)地址子網(wǎng)掩碼

VLAN2生產(chǎn)部11028

VLAN3市場(chǎng)部58

VLAN4技術(shù)部1240

VLAN5人事部540

VLAN6財(cái)務(wù)部440

VLAN7維修部1140

(2)網(wǎng)關(guān)地址

VLAN號(hào)網(wǎng)關(guān)地址子網(wǎng)掩碼

VLAN228

VLAN392

VLAN440

VLAN540

VLAN640

VLAN74140

(3)三層交換機(jī)和路由器的互聯(lián)地址

設(shè)備接口IP地址子網(wǎng)掩碼

三層交換機(jī)的接口

路由器的接口

（4）服務(wù)器地址

名稱IP地址子網(wǎng)掩碼

WEB服務(wù)器40

3.2、網(wǎng)絡(luò)設(shè)備選型與互聯(lián)（5分）

（1）測(cè)試所提供的網(wǎng)線，用網(wǎng)線將所有的設(shè)備按網(wǎng)絡(luò)拓?fù)鋱D所示連接起來(lái)。

3.3、交換機(jī)配置（28分）

（1）配置三層交換機(jī)的主機(jī)名為SW-3L；二層交換機(jī)的主機(jī)名為SW-2L；（2分）

（2）在三層交換機(jī)和二層交換機(jī)上分別配置VTP：三層交換機(jī)為服務(wù)器，二層

交換機(jī)為客戶機(jī)，并給二層交換機(jī)的每個(gè)VLAN分配接口。（14分）

在二層交換機(jī)上將F0/2~F0/4分給VLAN2,F0/5~F0/7分給VLAN3,F0/8~F0/9

分給VLAN4,FO/1O~FO/11分給VLAN5,F0/12~F0/13分給VLAN6,F0/14~F0/15

分給VLAN7。

（3）在三層交換機(jī)上進(jìn)行配置，實(shí)現(xiàn)6個(gè)部門(mén)的主機(jī)互通。（12分）

3.4、路由器配置（32分）

（1）配置路由器主機(jī)名為RA；（1分）

（2）在路由器和三層交換機(jī)上配置RIPV2協(xié)議，實(shí)現(xiàn)公司內(nèi)網(wǎng)互通；（16分）

（4）在路由器上配置網(wǎng)絡(luò)地址轉(zhuǎn)換，實(shí)現(xiàn)6個(gè)部門(mén)的主機(jī)都能訪問(wèn)外網(wǎng)。（15

分）

4、注意：

（1）所有設(shè)備的配置必須進(jìn)行保存，此為評(píng)卷依據(jù)；

（2）通過(guò)超級(jí)終端將各個(gè)設(shè)備的全部配置內(nèi)容捕獲成TXT文件，存放到指定位

置d:\提交資料\*.txt。文件名以設(shè)備名稱命名，例如：三層交換機(jī)的配置內(nèi)容

保存為SW-3L.txto

（3）通過(guò)打印機(jī)將以上保存的文件分別打印成紙質(zhì)文檔，放置在桌面；

（4）設(shè)備中的配置為唯一評(píng)卷依據(jù)；如果配置沒(méi)有在設(shè)備中保存，即使有TXT

文件或者紙質(zhì)文檔，網(wǎng)絡(luò)搭建部分也為0分；設(shè)備中的配置如果與TXT文件或者

紙質(zhì)文檔有差異，以設(shè)備中配置為準(zhǔn)！

（5）互通測(cè)試與故障排除

進(jìn)行網(wǎng)絡(luò)互通測(cè)試，將測(cè)試結(jié)果與路由器的路由表信息等存放到指定位置d:\提

交資料'測(cè)試結(jié)果.doc中；

（2）實(shí)施條件

本項(xiàng)目所需硬件：Cisco2800路由器1臺(tái)，3560三層交換機(jī)1臺(tái)，2950二層交

換機(jī)1臺(tái)，PC機(jī)2臺(tái)，網(wǎng)線至少5根，網(wǎng)線測(cè)試儀1個(gè)；如果思科設(shè)備不夠的

情況下，用思科模擬軟件小凡Dynamips2.8代替。

（3）考核時(shí)量

考試時(shí)間：180分鐘

（4）評(píng)價(jià)標(biāo)準(zhǔn)

1.網(wǎng)絡(luò)系統(tǒng)分析與設(shè)計(jì)（15分）

序號(hào)評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1子網(wǎng)號(hào)子網(wǎng)號(hào)填寫(xiě)正確6

2IP地址1P地址填寫(xiě)正確6

3子網(wǎng)掩碼子網(wǎng)掩碼填寫(xiě)正確3

2.網(wǎng)絡(luò)設(shè)備選型與互聯(lián)（5分）

序號(hào)評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1線纜連接能用網(wǎng)線將設(shè)備按拓?fù)鋱D所示連接5

3.交換機(jī)配置（28分）

序號(hào)設(shè)備評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1二層交換機(jī)主機(jī)名主機(jī)名配置正確2

二層交換機(jī)VLAN配置配置VTP協(xié)議，并分配端口分別加入36

2

個(gè)VLAN。錯(cuò)1項(xiàng)扣1分

三層交換機(jī)VLAN配置配置VTP協(xié)議，并創(chuàng)建6個(gè)VLAN,錯(cuò)18

3

項(xiàng)扣1分

4三層交換機(jī)VLAN互通實(shí)現(xiàn)公司不同部門(mén)的主機(jī)互通12

4.路由器配置（32分）

序設(shè)備評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

號(hào)

1路由器主機(jī)名主機(jī)名配置正確1

2路由器RIP協(xié)議RIP路由配置正確8

3三層交換機(jī)RIP協(xié)議RIP路由配置正確8

4路由器網(wǎng)絡(luò)地址轉(zhuǎn)換地址轉(zhuǎn)換成功，命令配置正確15

5.網(wǎng)絡(luò)項(xiàng)目文檔（15分）

序號(hào)評(píng)分項(xiàng)評(píng)分點(diǎn)分值（分）

1文檔創(chuàng)建按照要求創(chuàng)建、存放有關(guān)文檔10

2文檔質(zhì)量文檔整潔、表達(dá)清晰、排版緊湊