ICT专业技能题库

RevisedbyPetrelat2021ICT专业技能库ICT专业技能训练题库（HCNA-R&S模块）目录TOC\o"1-3"\h\z\u1-1集中式企业网络构建31-1-1扩建天翔公司企业网31-1-2改造青翔公司企业网81-1-3升级飞驰公司企业网131-1-4升级雨花实验中学校园网181-1-5扩容东山公司企业网231-1-6改造启航公司企业网281-1-7升级长宁实验中学校园网341-1-8改造首信公司企业网391-1-9升级路达通公司企业网451-1-10扩容扬帆公司企业网501-1-11新建同发公司企业网551-1-12新建天发公司企业网601-1-13升级海航公司企业网651-1-14改造鑫海中学校园网701-1-15改造精诚公司企业网75项目1-2分布式园区网构建811-2-1升级CSS公司园区网811-2-2改造尚洋公司园区网861-2-3升级悦通公司园区网911-2-4扩建蓝天学校校园网971-2-5新建国贸公司企业园区网1021-2-6新建海天公司企业网1071-2-7扩容OG公司企业园区网1131-2-8改造凯达公司园区网构建1191-2-9新建天缘公司园区网1241-2-10改造启明星公司园区网1281-2-11新建凯通公司园区网1341-2-12改造青云中学校园网1391-2-13新建SYS公司企业园区网1441-2-14新建南天公司企业网1491-2-15扩容天创公司园区网构建154项目1-3多分支机构的企业网构建1591-3-1新建秦海公司企业网1591-3-2升级蓝天股份有限公司企业网1641-3-3升级销售公司企业网1701-3-4改造方圆公司企业网构建1761-3-5新建申甲公司企业网1821-3-6新建长江学院校园网1881-3-7改造淮安学校校园网1931-3-8升级天虹公司园区网1981-3-9升级青山公司企业网2041-3-10改造红海公司企业网构建2091-3-11新建东山学校校园网2151-3-12改造地拓公司园区网2201-3-13新建远洋公司企业网2251-3-14扩建华南装备制造公司企业网2301-3-15新建第一中学校园网236项目1-4高可靠性的园区网构建2421-4-1改造长宁学校校园网2421-4-2扩建天发公司园区网2471-4-3改造GP公司企业网2521-4-4升级祥发公司企业网2571-4-5新建木森公司园区网2631-4-6构建启明星公司企业网2681-4-7改造新河公司园区网2731-4-8新建北方大学校园网2781-4-9新建湖州学院校园网2831-4-10扩建TTF公司园区网2881-4-11新建讯方公司企业网2931-4-12改造东华公司园区网2981-4-13新建信息学院校园网3041-4-14升级江川公司企业网3091-4-15构建西北学院校园网3141-1集中式企业网络构建扩建天翔公司企业网考核技能点编号：1-1，1-2，1-3，1-4，1-5，1-7，1-8，1-12，1-13，1-15，1-16，1-17，1-20，1-24，1-28，1-30，1-31，1-321.任务描述天翔公司由于业务发展较快，决定扩容公司网络。公司原有二层交换机一台，用户不到50人，扩容后，将增加到180人。公司将新增三层交换机一台，将公司内网根据部门特点划分为4个VLAN进行管理。全公司共享Internet接入，还拟在外网租用空间发布公司网站，以宣传公司形象，便于与客户联系和沟通。由于公司仅有1个外网IP地址，因此在路由器上需要进行地址转换，以使所有公司内网用户都能够访问外网。三层交换机使用默认路由指向路由器，在路由器上配置通往每个VLAN的静态路由。网络拓扑结构如图1-1所示，交换机A为三层交换机，交换机B为二层交换机，路由器A为接入路由器。图1-1天翔公司网络拓扑结构图2.任务内容（1）项目分析与设计（15分）要求：根据需求和网络拓扑结构图完成IP地址规划设计，要求充分利用IP地址。将网络设备端口及IP地址分配表保存到PC机的“D：\提交资料\IP地址分配表.doc”。（1）VLAN规划VLAN网络号子网掩码VLAN10VLAN20VLAN30VLAN40（2）接口IP描述端口IP地址子网掩码路由器外网接口1248路由器内网接口（3）公司内外各子网网关地址VLAN网络地址子网掩码VLAN10VLAN20VLAN30VLAN40（3）主机IP描述IP地址子网掩码服务器5248PC机（2）网络设备选型与互联（15）要求：①根据需要制作直通线、交叉线，制作完毕后进行测试。（10分）②将网线连接到各网络设备接口上。此处注意，用交换机A的1号端口与路由器相连。用交换机A的2号端口与PC机相连，交换机A和交换机B的最后一个端口把两台交换机连接起来。（5分）（3）交换机配置（25分）要求：①使用Windows系统自带超级终端对交换机A和交换机B进行基本配置，配置交换机A的主机名为LAYER3，配置交换机B的主机名为LAYER2。（2分）②在交换机A上创建2个VLAN（VLAN10、20、30、40），把接口F0/1-12加入VLAN10，接口F0/13-23加入VLAN20。（8分）③在交换机B上创建2个VLAN（VLAN30、40），把接口F0/1-12加入VLAN30，接口F0/13-23加入VLAN40。（4分）④配置交换机A与交换机B互联的接口为TRUNK。（4分）⑤在交换机A上配置公司内外各子网的网关地址。（4分）⑥启用交换机A的三层功能，配置一条指向路由器的默认路由。（3分）⑦保存设备的配置，并通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到PC机的“d:\提交资料\*.txt”。文件名以设备名称命名，例如：交换机A的配置内容保存为LAYER3.txt。（4）路由器配置（15分）要求：①使用Windows系统自带超级终端对路由器A进行基本配置，配置路由器A主机名为routerA；（2分）②设置VTY用户接口，远程登录（Telnet）用户的认证方式为密码认证，登录口令为明文123456，进入特权模式口令为ABCDE，使得从WWW服务器可以Telnet登录路由器A。（6分）③为路由器每个接口配置IP地址。（2分）④在路由器上配置静态路由，使得路由器能与内网连通。（5分）⑤保存设备的配置，并通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到PC机的“d:\提交资料\*.txt”。文件名以设备名称命名。（5）网络安全与管理配置（15分）要求：①在路由器A上配置动态NAT，使得所有内网主机能够访问外网的WWW服务器。（10分）②对网络进行连通性测试和功能性测试，测试结果抓屏保存到PC机的“D：\提交资料\网络测试.doc”。（3分）③如果存在故障，将故障现象、故障分析和故障排除过程记录到文档并保存到PC机的“D：\提交资料\网络故障分析.doc”（2分）（6）网络项目文档（5分）要求：①所有设备的配置必须进行保存，此为评卷依据；如果配置没有在设备中保存，即使有TXT文件或者纸质文档，设备配置部分也为0分；设备中的配置如果与TXT文件或者纸质文档有差异，以设备中配置为准！②通过超级终端将各个设备的全部配置内容捕获成TXT文件，与网络设备端口及IP地址分配表、网络测试结果一起存放到PC机的d:\提交资料文件夹。③文件或文件夹命名规范，文件存储路径正确（3分）④通过打印机将所有保存的文件分别打印成纸质文档，放置在桌面；文档整洁、表达清晰、排版紧凑。（2分）（7）职业素养（10分）要求：举止文明，精神振奋（2分）。注重工作场所设备管理，遵守操作规程、操作纪律，与现场管理沟通顺畅（5分）。③考试完成后关闭应用程序窗口，整齐摆放好各种设备，清理工作台和场地后离开。（3分）3、实施条件项目基本实施条件备注场地室内场地，有操作台20个，220交流电提供正常，通风正常。必备设备计算机终端40台、二层交换机40台、三层交换机20~40台、路由器20~40台。必备工具电源插线板20~40个、串口线20根、压线钳20把、测线仪20个、RJ45水晶头若干、网线若干必备测评专家每10名考生配备一名考评员。考评员必须具备华为网络学院授权的HCNA-R&S讲师的证，且具有相关项目经验。必备4、考核时量2个小时5、评价序号评价内容分值评分细则1项目分析与设计（15分）子网号2子网号填写正确IP地址4IP地址填写正确子网掩码9子网掩码填写正确2网络设备选型与互联（15分）直通线制作6线序正确，线缆测试合格交叉线制作4线序正确，线缆测试合格线缆连接5连接到指定的端口，错1项扣1分3交换机配置（25分）主机名2主机名配置正确VLAN划分12创建VLAN，将指定端口分别加入VLANTRUNK配置4端口配置正确，允许通过的VLAN配置正确三层交换机配置7子网网关地址配置，缺省路由配置4路由器配置（15分）主机名2主机名配置正确基本配置8Telnet登录配置、以太网接口IP地址与接口状态配置正确静态路由5静态路由或缺省路由配置正确，内外网互通5网络安全与管理（15分）NAT配置10在路由器上正确配置动态NAT，实现企业内网安全接入Internet网络测试3对网络进行连通性测试和功能性测试故障分析2分析故障和排除故障6网络项目文档（5分）文档创建3文件或文件夹命名规范，文件存储路径正确文档质量2文档整洁、表达清晰、排版紧凑7职业素养（10分）规程纪律5注重工作场所设备管理，遵守操作规程、操作纪律，与现场管理沟通顺畅5分操作水平5操作规范、场地整洁5分合计100分1-1-2改造青翔公司企业网考核技能点编号：1-1，1-2，1-3，1-4，1-5，1-7，1-8，1-15，1-19，1-20，1-23，1-24，1-29，1-30，1-31，1-321.任务描述青翔公司由于业务发展的需要，决定对公司的局域网进行改造。其基本情况如下：公司的主要部门有四个：行政部、市场部、IT技术部和财务部。出于商业机密和管理等方面的原因，公司要求只允许市场部和行政部能够访问因特网，而IT技术部和财务部不能访问因特网；出于办公的需要，公司计划建设WWW服务器发布公司信息，内外网均能访问。公司IT——VLAN40），使得公司的各个部门分属不同的广播域。通过单臂路由的配置实现不同部门之间的通信。配置ACL禁止技术部和财务部访问Internet，其他部门可以访问。每个IP网段中，最后一个可用IP作为网关的IP。WWW服务器位于公司的IT技术部。网络拓扑结构如图1-2所示，交换机为二层交换机，路由器A为接入路由器，路由器B为ISP路由器。图1-2青翔公司网络拓扑结构图2.任务内容（1）项目分析与设计（15分）要求：根据需求和网络拓扑结构图完成IP地址规划设计，要求充分利用IP地址。将网络设备端口及IP地址分配表保存到服务器的“D：\提交资料\IP地址分配表.doc”。（1）VLAN规划Vlan号部门员工数子网号子网掩码Vlan10行政部32Vlan20市场部33Vlan30IT技术部39Vlan40财务部3（2）路由器间地址公司路由器.148ISP路由器（3）网关地址所属网络网关IP网关子网掩码Vlan10Vlan20Vlan30Vlan40（4）服务器IP地址服务器IP地址子网掩码WWW服务器（2）网络设备选型与互联（15分）要求：①根据需要制作直通线、交叉线，制作完毕后进行测试。（10分）②将网线连接到各网络设备接口上。此处注意，用交换机的1号端口与路由器A相连。用交换机的最后一个端口与服务器相连，路由器A和B用串口相连。（5分）（3）交换机配置（15分）要求：①使用Windows系统自带超级终端对交换机进行基本配置，配置交换机的主机名为switch，特权模式口令为ABCDE。（2分）②根据网络地址表配置VLAN，在交换机中创建VLAN，将F0/2-5接口加入到VLAN10中，将F0/6-10接口加入到VLAN20中，将F0/11-15接口加入到VLAN30中，将F0/16-20接口加入到VLAN40中。（10分）③将交换机的F0/1接口配置为TRUNK，允许所有VLAN通过。（3分）④保存设备的配置，并通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到服务器的“d:\提交资料\*.txt”。文件名以设备名称命名，例如：交换机A的配置内容保存为switch.txt。（4）路由器配置（25分）要求：①使用Windows系统自带超级终端对路由器A和B进行基本配置，配置路由器A主机名为routerA，路由器B主机名为routerB；（2分）②在路由器A上配置单臂路由，保证公司总部内网VLAN之间能够互通。（8分）③根据网络地址表配置路由器间串行接口，采用PPP封装，时钟频率128000，使用PAP进行验证，验证口令为password。（9分）④在两台路由器上配置静态路由，使得内网和外网连通。（6分）⑤保存设备的配置，并通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到服务器的“d:\提交资料\*.txt”。文件名以设备名称命名。（5）网络安全与管理配置（15分）要求：①在路由器A上配置动态NAPT，使得内网除IT技术部和财务部主机外其它主机能够共用公用地址.3/29访问Internet。（10分）②对网络进行连通性测试和功能性测试，测试结果抓屏保存到服务器的“D：\提交资料\网络测试.doc”。（3分）③如果存在故障，将故障现象、故障分析和故障排除过程记录到文档并保存到服务器的“D：\提交资料\网络故障分析.doc”（2分）（6）网络项目文档（5分）要求：①所有设备的配置必须进行保存，此为评卷依据；如果配置没有在设备中保存，即使有TXT文件或者纸质文档，设备配置部分也为0分；设备中的配置如果与TXT文件或者纸质文档有差异，以设备中配置为准！②通过超级终端将各个设备的全部配置内容捕获成TXT文件，与网络设备端口及IP地址分配表、网络测试结果一起存放到服务器的d:\提交资料文件夹。③文件或文件夹命名规范，文件存储路径正确（3分）④通过打印机将所有保存的文件分别打印成纸质文档，放置在桌面；文档整洁、表达清晰、排版紧凑。（2分）（7）职业素养（10分）要求：举止文明，精神振奋（2分）。注重工作场所设备管理，遵守操作规程、操作纪律，与现场管理沟通顺畅（5分）。③考试完成后关闭应用程序窗口，整齐摆放好各种设备，清理工作台和场地后离开。（3分）3、实施条件项目基本实施条件备注场地室内场地，有操作台20个，220交流电提供正常，通风正常。必备设备计算机终端40台、二层交换机20台、路由器40台。必备工具电源插线板20~40个、串口线20根、压线钳20把、测线仪20个、RJ45水晶头若干、网线若干必备测评专家每10名考生配备一名考评员。考评员必须具备华为网络学院授权的HCNA-R&S培训讲师的证书，且具有相关项目经验。必备4、考核时量2个小时5、评价标准序号评价内容分值评分细则1项目分析与设计（15分）子网号2子网号填写正确IP地址6IP地址填写正确子网掩码7子网掩码填写正确2网络设备选型与互联（15分）直通线制作6线序正确，线缆测试合格交叉线制作4线序正确，线缆测试合格线缆连接5连接到指定的端口，错1项扣1分3交换机配置（15分）主机名2主机名配置正确VLAN划分10创建VLAN，将指定端口分别加入VLANTRUNK配置3端口配置正确，允许通过的VLAN配置正确4路由器配置（25分）主机名2主机名配置正确单臂路由8创建4个子接口，每个子接口封装正确，每个子接口IP地址配置正确广域网链路配置9串口链路封装配置正确，PPP协议和认证方式配置正确静态路由6静态路由或缺省路由配置正确，内外网互通5网络安全与管理（15分）NAT配置10在路由器上正确配置NAT，实现企业内网安全接入Internet网络测试3对网络进行连通性测试和功能性测试故障分析2分析故障和排除故障6网络项目文档（5分）文档创建3文件或文件夹命名规范，文件存储路径正确文档质量2文档整洁、表达清晰、排版紧凑7职业素养（10分）规程纪律5注重工作场所设备管理，遵守操作规程、操作纪律，与现场管理沟通顺畅5分操作水平5操作规范、场地整洁5分合计100分项目1-2分布式园区网构建1-2-1升级CSS公司园区网考核技能点编号：1-1，1-2，1-3，1-4，1-5，1-6，1-12，1-15，1-17，1-22，1-23，1-26，1-30，1-31，1-321.任务描述CSS公司近年来发展迅速，员工数量急剧增加。原有网络已经不能满足业务不断增长的需要。公司高层要求行政部IT专员对公司网络进行重新规划，统一管理，以提升网络性能并增强安全性。公司现有员工114名，分属行政、市场、财务、生产研发等部门。其中行政和财务部门位于A写字楼2层，而市场部与生产研发部位于与A写字楼隔一条街的B写字楼8层和9层。每个部门员工均不超过50名。分公司还在B写字楼生产研发部建设一个WWW服务器发布企业网站，用于宣传公司形象。公司行政部IT专员负责对公司网络进行初步规划设计。公司A写字楼2层有2个部门，划分为2个子网，IP地址采用每个子网网段中，最后一个可用IP作为网关的IP。各子网通过OSPF协议实现全公司网络互通，OSPF区域为区域0。网络拓扑结构如图1-16所示，交换机A和B为二层交换机，路由器A和B为接入路由器。图1-16CSS公司网络逻辑拓扑结构图2.任务内容（1）项目分析与设计（15分）要求：根据需求和网络拓扑结构图完成IP地址规划设计，要求充分利用IP地址。将网络设备端口及IP地址分配表保存到服务器的“D：\提交资料\IP地址分配表.doc”。（1）子网规划描述子网号子网掩码A写字楼子网1（行政部门）.0A写字楼子网2（财务部门）B写字楼子网1（生产研发部）.0B写字楼子网2（市场部）（2）路由器间地址A写字楼路由器1.1.1.1B写字楼路由器（3）网关地址所属网络网关IP网关子网掩码A写字楼子网1.126A写字楼子网2B写字楼子网1.126B写字楼子网2（4）设备IP地址描述IP地址子网掩码WWW服务器.2PC机.130交换机A.2交换机B.130（2）网络设备选型与互联（15分）要求：①根据需要制作直通线、交叉线，制作完毕后进行测试。（10分）②将网线连接到各网络设备接口上。此处注意，均用交换机的1号端口与路由器相连，用路由器A的以太网口与PC机相连，路由器B的以太网口与服务器相连。路由器之间用串口相连（5分）（3）交换机配置（15分）要求：①使用Windows系统自带超级终端对交换机A、B进行基本配置，配置交换机A的主机名为SWITCHA，交换机B的主机名为SWITCHB。（2分）②根据网络IP地址规划表配置交换机A和交换机B的管理IP地址。（6分）③配置交换机A的特权模式口令为ABC，VTY接口密码A123，实现Telnet远程登录。（7分）④保存设备的配置，并通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到服务器的“d:\提交资料\*.txt”。文件名以设备名称命名，例如：交换机A的配置内容保存为SWITCHA.txt。（4）路由器配置（25分）要求：①使用Windows系统自带超级终端对路由器A、B进行配置，配置路由器A主机名为ROUTERA，路由器B配置主机名为ROUTERB。（2分）②根据网络IP地址规划表配置路由A和路由器B各以太网端口的IP地址和子网掩码。（4分）=3\*GB3③为保证企业网安全，在路由器A和B之间串行链路采用PPP封装，使用PAP进行验证，主验证方为路由器A，用户名为主机名，验证口令分别为A123。（10分）④在路由器上配置OSPF协议，保证各区域间终端可以ping通，以及各区域终端可以访问服务器上搭建的网站。（9分）⑤保存设备的配置，并通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到PC机的“d:\提交资料\*.txt”。文件名以设备名称命名。（5）网络安全与管理配置（15分）要求：①在路由器B中配置ACL，允许A写字楼的主机访问B写字楼的主机，但不允许财务部主机pingWWW服务器。（10分）②对网络进行连通性测试和功能性测试，测试结果抓屏保存到服务器的“D：\提交资料\网络测试.doc”。（3分）③如果存在故障，将故障现象、故障分析和故障排除过程记录到文档并保存到服务器的“D：\提交资料\网络故障分析.doc”（2分）（6）网络项目文档（5分）要求：①所有设备的配置必须进行保存，此为评卷依据；如果配置没有在设备中保存，即使有TXT文件或者纸质文档，设备配置部分也为0分；设备中的配置如果与TXT文件或者纸质文档有差异，以设备中配置为准！②通过超级终端将各个设备的全部配置内容捕获成TXT文件，与网络设备端口及IP地址分配表、网络测试结果一起存放到服务器的d:\提交资料文件夹。③文件或文件夹命名规范，文件存储路径正确（3分）④通过打印机将所有保存的文件分别打印成纸质文档，放置在桌面；文档整洁、表达清晰、排版紧凑。（2分）（7）职业素养（10分）要求：①举止文明，精神振奋（2分）。②注重工作场所设备管理，遵守操作规程、操作纪律，与现场管理沟通顺畅（5分）。③考试完成后关闭应用程序窗口，整齐摆放好各种设备，清理工作台和场地后离开。（3分）3.实施条件项目基本实施条件备注场地室内场地，有操作台20个，220交流电提供正常，通风正常。必备设备计算机终端40台、二层交换机40台、路由器40台。必备工具电源插线板20~40个、串口线20根、压线钳20把、测线仪20个、RJ45水晶头若干、网线若干必备测评专家每10名考生配备一名考评员。考评员必须具备华为网络学院授权的HCNA-R&S培训讲师的证书，且具有相关项目经验。必备4.考核时量2个小时5.评价标准序号评价内容分值评分细则1项目分析与设计（15分）子网号4子网号填写正确IP地址6IP地址填写正确子网掩码5子网掩码填写正确2网络设备选型与互联（15分）直通线制作6线序正确，线缆测试合格交叉线制作4线序正确，线缆测试合格线缆连接5连接到指定的端口，错1项扣1分3交换机配置（15分）主机名2主机名配置正确SVI接口配置6VLAN虚接口和IP地址配置正确远程登录7Telnet登录的配置正确4路由器配置（25分）主机名2主机名配置正确基本配置4以太网接口IP地址与接口状态配置正确广域网链路10PPP认证协议和广域网链路配置正确动态路由9路由器动态路由OSPF配置正确，企业网互通5网络安全与管理（15分）ACL配置10在路由器上正确配置扩展ACL，实现企业内网安全网络测试3对网络进行连通性测试和功能性测试故障分析2分析故障和排除故障6网络项目文档（5分）文档创建3文件或文件夹命名规范，文件存储路径正确文档质量2文档整洁、表达清晰、排版紧凑7职业素养（10分）规程纪律5注重工作场所设备管理，遵守操作规程、操作纪律，与现场管理沟通顺畅5分操作水平5操作规范、场地整洁5分合计100分1-2-4扩建蓝天学校校园网考核技能点编号：1-1，1-2，1-3，1-4，1-5，1-7，1-8，1-12，1-14，1-15，1-17，1-18，1-21，1-29，1-30，1-31，1-321.任务描述蓝天学校的校区由原来的一栋教学楼扩展为两栋教学楼，为了实现校园整体信息化建设的需要，需要把两栋教学楼的网络连接为一体，并与外网连接。老教学楼有信息点400个，划分2个VLAN（10、20），每个VLAN有200个信息点，有一台WEB服务器，放在VLAN10，为整个校园网和外网提供WEB服务。新教学楼有信息点600个，网络中心设在新楼，整个每个IP网段中，第一个可用IP作为网关的IP。网络拓扑结构如图1-19所示，交换机A为三层交换机，交换机C为二层交换机，路由器A为接入路由器，路由器ISP为公网的IPS路由器。图1-19蓝天学校校园网逻辑拓扑结构图2.任务内容（1）项目分析与设计（15分）要求：根据需求和网络拓扑结构图完成IP地址规划设计，要求充分利用IP地址。将网络设备端口及IP地址分配表保存到服务器的“D：\提交资料\IP地址分配表.doc”。（1）VLAN规划Vlan号信息点子网号子网掩码Vlan10200Vlan20200新教学楼600（2）路由器间地址路由器A（与ISP连接）路由器A（与路由器B连接）1.1.1.1路由器A（与交换机A连接）172.16.9.1路由器ISP（与路由器A连接）（3）网关地址所属网络网关IP网关子网掩码Vlan10Vlan20172.16.2.1新教学楼内网2（4）服务器IP地址服务器IP地址子网掩码WWW服务器（划入VLAN10）（2）网络设备选型与互联（15）要求：①根据需要制作直通线、交叉线，制作完毕后进行测试。（10分）②将网线连接到各网络设备接口上。此处注意，用交换机A的1号端口与路由器相连，用交换机A的23号端口与服务器相连，交换机C用1号端口连接交换机A的最后一个端口相连。路由器之间用串口相连。（5分）（3）交换机配置（25分）要求：①使用Windows系统自带超级终端对交换机A和C进行基本配置，配置交换机A、C的主机名为NEW和OLD。配置交换机A的特权模式口令为123456。（4分）②将交换机C的F0/1接口和交换机A的24号端口配置为TRUNK，允许所有VLAN通过。（4分）③根据网络地址表配置VLAN，在交换机A上创建VLAN10-20，将F0/23接口加入到VLAN10中；在交换机C中创建VLAN10-20，将F0/2-15接口加入到VLAN10中。（6分）⑤在三层交换机A上配置各子网的网关地址，使内网各部门部分能互相访问。（6分）⑥在三层交换机A上配置RIPv2路由协议，使校园内网主机能访问Internet。（5分）⑦保存设备的配置，并通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到服务器的“d:\提交资料\*.txt”。文件名以设备名称命名，例如：交换机A的配置内容保存为NEW.txt。（4）路由器配置（15分）要求：①对三台路由器进行基本配置，使用Windows系统自带超级终端进行配置，对路由器A配置主机名为RA，路由器ISP配置主机名为ISP。（2分）②根据网络地址表配置路由器A和ISP的各接口，其中串口封装HDLC协议。（6分）③在两台路由器上配置RIPV2动态路由协议，保证各区域间终端可以互通并接入Internet。（7分）④保存设备的配置，并通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到PC机的“d:\提交资料\*.txt”。文件名以设备名称命名。（5）网络安全与管理配置（15分）要求：①在路由器A上配置动态NAPT，将内网的私有IP转换成路由器的外网接口IP，使内网所有主机均能访问公网。（10分）②对网络进行连通性测试和功能性测试，测试结果抓屏保存到服务器的“D：\提交资料\网络测试.doc”。（3分）③如果存在故障，将故障现象、故障分析和故障排除过程记录到文档并保存到服务器的“D：\提交资料\网络故障分析.doc”（2分）（6）网络项目文档（5分）要求：①所有设备的配置必须进行保存，此为评卷依据；如果配置没有在设备中保存，即使有TXT文件或者纸质文档，设备配置部分也为0分；设备中的配置如果与TXT文件或者纸质文档有差异，以设备中配置为准！②通过超级终端将各个设备的全部配置内容捕获成TXT文件，与网络设备端口及IP地址分配表、网络测试结果一起存放到服务器的d:\提交资料文件夹。③文件或文件夹命名规范，文件存储路径正确（3分）④通过打印机将所有保存的文件分别打印成纸质文档，放置在桌面；文档整洁、表达清晰、排版紧凑。（2分）（7）职业素养（10分）要求：①举止文明，精神振奋（2分）。②注重工作场所设备管理，遵守操作规程、操作纪律，与现场管理沟通顺畅（5分）。③考试完成后关闭应用程序窗口，整齐摆放好各种设备，清理工作台和场地后离开。（3分）3.实施条件项目基本实施条件备注场地室内场地，有操作台20个，220交流电提供正常，通风正常。必备设备计算机终端40台、二层交换机40台、三层交换机20~40台、路由器40台。必备工具电源插线板20~40个、串口线20根、压线钳20把、测线仪20个、RJ45水晶头若干、网线若干必备测评专家每10名考生配备一名考评员。考评员必须具备华为网络学院授权的HCNA-R&S培训讲师的证书，且具有相关项目经验。必备4.考核时量2个小时5.评价标准序号评价内容分值评分细则1项目分析与设计（15分）子网号4子网号填写正确IP地址6IP地址填写正确子网掩码5子网掩码填写正确2网络设备选型与互联（15分）直通线制作6线序正确，线缆测试合格交叉线制作4线序正确，线缆测试合格线缆连接5连接到指定的端口，错1项扣1分3交换机配置（25分）主机名4主机名配置正确TRUNK配置4端口配置正确，允许通过的VLAN配置正确VLAN划分6创建VLAN，将指定端口分别加入VLAN三层交换机基本配置6三层交换机上SVI接口配置正确，子网网关地址配置正确三层交换机动态路由5三层交换机RIP动态路由配置4路由器配置（15分）主机名2主机名配置正确基本配置6以太网接口IP地址与接口状态配置正确动态路由7路由器间动态路由RIP配置正确，内外网互通5网络安全与管理（15分）NAT配置10在公司路由器上正确配置NAT，实现企业内网安全访问要求网络测试3对网络进行连通性测试和功能性测试故障分析2分析故障和排除故障6网络项目文档（5分）文档创建3文件或文件夹命名规范，文件存储路径正确文档质量2文档整洁、表达清晰、排版紧凑7职业素养（10分）规程纪律5注重工作场所设备管理，遵守操作规程、操作纪律，与现场管理沟通顺畅5分操作水平5操作规范、场地整洁5分合计100分项目1-3多分支机构的企业网构建1-3-1新建秦海公司企业网考核技能点编号：1-1，1-2，1-3，1-4，1-5，1-6，1-7，1-8，1-11，1-12，1-15，1-16，1-17，1-19，1-21，1-23，1-27，1-30，1-31，1-321.任务描述秦海公司的县分公司因业务需要由原来的10人增长到40人，现要进行信息化改造。建设的目标和原则是开放性、实用性、安全可靠性、先进性、经济性、可管理性。分公司现有财务、销售、工程三部门，考虑到信息点的冗余，总计需要56个信息点。具体分布如下：工程部30个信息点，销售部15个信息点，财务部和经理室5个信息点，机房（服务器群）6个信息点。总公司还需要建设一个FTP服务器，用于在公司内网传递文件。公司行政部IT专员负责对分公司网络改造进行初步规划设计。分公司内网IP地址采用192.168.10.0/24网段，通过VLAN划分，使得每个部门处在单独的广播域。每个IP网段中，最后一个可用IP作为网关的IP。新增1台FTP服务器位于公司总部8。网络拓扑结构如图1-31所示，交换机A和交换机B均为二层交换机，路由器RouterA和RouterB均为接入路由器。图1-31秦海公司逻辑拓扑结构图2.任务内容（1）项目分析与设计（15分）要求：根据需求和网络拓扑结构图完成IP地址规划设计，要求充分利用IP地址。将网络设备端口及IP地址分配表保存到PC1机的“D：\提交资料\IP地址分配表.doc”。（1）分公司VLAN规划Vlan号部门信息点子网号子网掩码Vlan10工程部30192.168.10.0Vlan20销售部15192.168.10.32Vlan30财务部和经理室5Vlan40机房（服务器群）6192.168.10.72（2）路由器间地址总公司路由器分公司路由器（3）网关地址所属网络网关IP网关子网掩码Vlan10Vlan20Vlan30Vlan40（4）服务器IP地址服务器IP地址子网掩码FTP服务器(5)交换机管理地址IP地址子网掩码交换机A192.168.10.81交换机B（2）网络设备选型与互联（15分）要求：①根据需要制作直通线、交叉线，制作完毕后进行测试。（10分）②将网线连接到各网络设备接口上。此处注意，用交换机A的22号端口与路由器F0/0相连，交换机A的23号、24号端口与交换机B的23号端口和24号端口相连。路由器之间采用串口线相连。（5分）（3）交换机配置（25分）要求：①首次配置交换机时使用Windows系统自带超级终端对交换机A、B进行基本配置，配置交换机A的主机名为SWITCHA，交换机B的主机名为SWITCHB。特权用户密码均为“ABCDE”，并给两台交换机配置管理地址。（6分）②在SwitchA上配置VTY接口，口令为ABCDE，实现telnet远程登录。（5分）③根据网络地址表配置VlAN，在交换机A中创建VLAN10-40，将F0/1-12接口加入到VLAN10中，将F0/13-20接口加入到VLAN20中，在交换机B中创建所有VLAN10-40，将F0/2-8接口加入到VLAN30中，将F0/9-15接口加入到VLAN40中。（8分）④分别将交换机A的F0/22、F0/23和F0/24接口以及交换机B的F0/23、F0/24接口模式配置为TRUNK，启动交换机A和B的快速生成树配置，实现在链路冗余的情况下避免环路产生，避免广播风暴。（6分）⑤保存设备的配置，并通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到服务器的“d:\提交资料\*.txt”。文件名以设备名称命名，例如：交换机A的配置内容保存为SWITCHA.txt。（4）路由器配置（20分）要求：①对路由器A、B进行基本配置，使用Windows系统自带超级终端进行配置，对路由器A配置主机名为ROUTERA，路由器B配置主机名为ROUTERB。（2分）②在路由器B上配置单臂路由，保证分公司各部门之间VLAN之间能够互通。（6分）③在路由器A和路由器B之间采用PPP封装，时钟频率64000，使用PAP进行验证，验证口令为password（7分）。④在路由器A和B上配置RIPV2动态路由协议，保证各区域间终端可以ping通总公司的路由器接口。（5分）⑤保存设备的配置，并通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到PC机的“d:\提交资料\*.txt”。文件名以设备名称命名。（5）网络安全与管理配置（10分）要求：①在公司总部的路由器RouterA上配置静态地址转换，实现内网Web服务器转换成外网公网IP，被分公司主机访问。（5分）②对网络进行连通性测试和功能性测试，测试结果抓屏保存到PC机的“D：\提交资料\网络测试.doc”。（3分）③如果存在故障，将故障现象、故障分析和故障排除过程记录到文档并保存到PC机的“D：\提交资料\网络故障分析.doc”（2分）（6）网络项目文档（5分）要求：①所有设备的配置必须进行保存，此为评卷依据；如果配置没有在设备中保存，即使有TXT文件或者纸质文档，设备配置部分也为0分；设备中的配置如果与TXT文件或者纸质文档有差异，以设备中配置为准！②通过超级终端将各个设备的全部配置内容捕获成TXT文件，与网络设备端口及IP地址分配表、网络测试结果一起存放到PC1的“d:\提交资料”文件夹。③文件或文件夹命名规范，文件存储路径正确（3分）④通过打印机将所有保存的文件分别打印成纸质文档，放置在桌面；文档整洁、表达清晰、排版紧凑。（2分）（7）职业素养（10分）要求：①举止文明，精神振奋（2分）。②注重工作场所设备管理，遵守操作规程、操作纪律，与现场管理沟通顺畅（5分）。③考试完成后关闭应用程序窗口，整齐摆放好各种设备，清理工作台和场地后离开。（3分）3.实施条件项目基本实施条件备注场地室内场地，有操作台20个，220交流电提供正常，通风正常。必备设备计算机终端40台、二层交换机40台、路由器40台。必备工具电源插线板20~40个、串口线20根、压线钳20把、测线仪20个、RJ45水晶头若干、网线若干必备测评专家每10名考生配备一名考评员。考评员必须具备华为网络学院授权的HCNA-R&S培训讲师的证书，且具有相关项目经验。必备4.考核时量2个小时5.评价标准序号评价内容分值评分细则1项目分析与设计（15分）子网号3子网号填写正确IP地址6IP地址填写正确子网掩码6子网掩码填写正确2网络设备选型与互联（15分）直通线制作6线序正确，线缆测试合格交叉线制作4线序正确，线缆测试合格线缆连接5连接到指定的端口，错1项扣1分3交换机配置（25分）基本配置6主机名、特权密码、管理地址配置正确远程登录5VTY配置正确，能实现Telnet登录VLAN划分8创建VLAN，将指定端口分别加入VLANTRUNK与生成树配置6端口配置正确，允许通过的VLAN配置正确，能启用生成树4路由器配置（20分）主机名2主机名配置正确单臂路由配置6创建4个子接口，每个子接口封装协议正确，每个子接口IP地址配置正确广域网链路配置7串口链路封装配置正确，PPP协议和认证方式配置正确动态路由5动态路由RIPv2协议配置正确，总部和分布网络互通5网络安全与管理（10分）NAT配置5在路由器上正确配置NAT，实现企业分公司内网安全访问总公司服务器网络测试3对网络进行连通性测试和功能性测试故障分析2分析故障和排除故障6网络项目文档（5分）文档创建3文件或文件夹命名规范，文件存储路径正确文档质量2文档整洁、表达清晰、排版紧凑7职业素养（10分）规程纪律5注重工作场所设备管理，遵守操作规程、操作纪律，与现场管理沟通顺畅5分操作水平5操作规范、场地整洁5分合计100分1-3-2升级蓝天股份有限公司企业网考核技能点编号：1-1，1-2，1-3，1-4，1-5，1-6，1-7，1-8，1-12，1-15，1-16，1-17，1-18，1-19，1-21，1-27，1-30，1-31，1-321.任务描述蓝天股份有限公司驻某外地办事处由于业务量得不断增长、业务范围的不断扩大，该公司决定在当地成立分公司，需要将分公司网络与公司总部网络连接起来。公司管理层决定趁此机会重新规划整个公司网络以提升网络性能并增强安全性。现公司总部有员工160名，分属行政、市场、财务、生产研发、IT和后勤等部门。分公司有员工60名，由总公司行政部直接管理。每名员工由公司配备专用电脑和工作台。公司原有WWW服务器一台，还需要建设一个FTP服务器，用于在公司内网传递文件。每个IP网段中，最后一个可用IP作为网关的IP。公司FTP服务器和WWW服务器位于公司总部的IT部门。网络拓扑结构如图1-32所示，交换机A和交换机B均为二层交换机，路由器A和B均为接入路由器。图1-32蓝天股份有限公司逻辑拓扑结构图2.任务内容（1）项目分析与设计（15分）要求：根据需求和网络拓扑结构图完成IP地址规划设计，要求充分利用IP地址。将网络设备端口及IP地址分配表保存到PC机的“D：\提交资料\IP地址分配表.doc”。（1）VLAN规划Vlan号部门员工数子网号子网掩码Vlan10生产研发部70Vlan20市场部40Vlan30行政部30Vlan40财务部14Vlan50IT部6Vlan60后勤部5（2）路由器间地址总公司路由器10.1.1.148分公司路由器48（3）网关地址所属网络网关IP网关子网掩码Vlan10Vlan20Vlan30Vlan40Vlan50Vlan60分公司内网（4）服务器IP地址服务器IP地址子网掩码FTP服务器WWW服务器（2）网络设备选型与互联（15分）要求：①根据需要制作直通线、交叉线，制作完毕后进行测试。（10分）②将网线连接到各网络设备接口上。此处注意，用交换机的1号端口与路由器相连，用交换机的最后一个端口与服务器相连。（5分）（3）交换机配置（20分）要求：①使用Windows系统自带超级终端对交换机A、B进行基本配置，配置交换机A的主机名为SA，交换机B的主机名为SB。（2分）②根据网络地址表配置VlAN，在交换机A中创建VLAN，将F0/2-4接口加入到VLAN10中，将F0/5-8接口加入到VLAN20中，将F0/9-12接口加入到VLAN30中，将F0/13-16接口加入到VLAN40中，将F0/17-20接口加入到VLAN50中，将F0/21-24接口加入到VLAN60中。（8分）③将交换机A的F0/1接口配置为TRUNK，允许所有VLAN通过。（4分）④⑤保存设备的配置，并通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到服务器的“d:\提交资料\*.txt”。文件名以设备名称命名，例如：交换机A的配置内容保存为SA.txt。（4）路由器配置（20分）要求：①对路由器A、B进行基本配置，使用Windows系统自带超级终端进行配置，对路由器A配置主机名为RA，路由器B配置主机名为RB。（2分）②在路由器A上配置单臂路由，保证公司总部内网VLAN之间能够互通。（8分）③在路由器A和路由器B之间用串行链路连接。采用HDLC协议封装，串口时钟速率为1M。（5分）。④在路由器A和B上配置RIPv2动态路由协议，保证各区域间终端可以ping通，以及各区域终端可以访问服务器上搭建的网站。（5分）⑤保存设备的配置，并通过超级终端将各个设备的全部配置内容捕获成TXT文件，存放到PC机的“d:\提交资料\*.txt”。文件名以设备名称命名。（5）网络安全与管理配置（15分）要求：①在公司总部的路由器A上配置静态地址转换，实现内网www服务器和FTP服务器私有地址转换成外网公网地址IP为10.1.1被分公司主机访问。（10分）②对网络进行连通性测试和功能性测试，测试结果抓屏保存到PC机的“D：\提交资料\网络测试.doc”。（3分）③如果存在故障，将故障现象、故障分析和故障排除过程记录到文档并保存到PC机的“D：\提交资料\网络故障分析.doc”（2分）（6）网络项目文档（5分）要求：①所有设备的配置必须进行保存，此为评卷依据；如果配置没有在设备中保存，即使有TXT文件或者纸质文档，设备配置部分也为0分；设备中的配置如果与TXT文件或者纸质文档有差异，以设备中配置为准！②通过超级终端将各个设备的全部配置内容捕获成TXT文件，与网络设备端口及IP地址分配表、网络测试结果一起存放到PC1的“d:\提交资料”文件夹。③文件或文件夹命名规范，文件存储路径正确（3分）④通过打印机将所有保存的文件分别打印成纸质文档，放置在桌面；文档整洁、表达清晰、排版紧凑。（2分）（7）职业素养（10分）要求：①举止文明，精神振奋（2分）。②注重工作场所设备管理，遵守操作规程、操作纪律，与现场管理沟通顺畅（5分）。③考试完成后关闭应用程序窗口，整齐摆放好各种设备，清理工作台和场地后离开。（3分）3.实施条件项目基本实施条件备注场地室内场地，有操作台20个，220交流电提供正常，通风正常。必备设备计算机终端40台、二层交换机40台、路由器40台。必备工具电源插线板20~40个、串口线20根、压线钳20把、测线仪20个、RJ45水晶头若干、网线若干必备测评专家每10名考生配备一名考评员。考评员必须具备华为网络学院授权的HCNA-R&S培训讲师的证书，且具有相关项目经验。必备4.考核时量2个小时5.评价标准序号评价内容分值评分细则1项目分析与设计（15分）子网号2子网号填写正确IP地址3IP地址填写正确子网掩码10子网掩码填写正确2网络设备选型与互联（15分）直通线制作6线序正确，线缆测试合格交叉线制作4线序正确，线缆测试合格线缆连接5连接到指定的端口，错1项扣1分3交换机配置（20分）基本配置2主机名配置正确VLAN划分8创建VLAN，将指定端口分别加入VLANTRUNK配置4端口配置正确，允许通过的VLAN配置正确远程登录6VTY、特权密码、管理地址配置正确，能实现Telnet登录4路由器配置（20分）主机名2主机名配置正确单臂路由配置8创建6个子接口，每个子接口封装协议正确，每个子接口IP地址配置正确广域网链路配置5串口链路封装和时钟端配置正确动态路由5动态路由RIPv2协议配置正确，总部和分布网络互通5网络安全与管理（15分）NAT配置10在路由器上正确配置静态NAT，实现企业分公司内网安全访问总公司服务器网络测试3对网络进行连通性测试和功能性测试故障分析2分析故障和排除故障6网络项目文档（5分）文档创建3文件或文件夹命名规范，文件存储路径正确文档质量2文档整洁、表达清晰、排版紧凑7职业