cnciw网络大赛样题

比拼网络技术 挑战高薪职位

- 2011.CNCIW网络技能大赛

比赛环境

1、硬件环境

设备类型 网络设备 服务器及终端设备 布线材料/工具 电力提供

2、软件环境

软件名称 Windows 2003 Server标准版 CentOS 5.6 OFFICE 2003/2007 MS SQL SERVER 2008 ISA 2006 备注： 1：每组一台PC机预装Windows XP SP3操作系统，其它为裸机。2：现场为每组提供互联网接入。 介质形式 安装光盘 安装光盘 安装光盘 软件 软件 软件数量 1套 1套 1套 1套 1套 序号 1 2 3 4 5 设备名称 路由器 交换机 台式PC机 网线,水晶头及做线工具 插线板 设备型号 锐捷RSR20 锐捷RG3760 / 2126 设备数量 2 2 6 若干 若干

2011年度CNCIW-网络技能大赛

比赛参考题

一、项目背景

某公司目前办公地点在A市，需要调整公司的IT基础设施以满足公司当前及未来的发展需要。目前已确定调整后，系统应该达到如下功能要求:

1. 总公司各个部门间为了安全及管理需求，应该划分VLAN；

2. 总部需要提供FTP给公司内部员工，外部的供应商和客户下载资料； 3. 公司所有PC需要可以访问外部 Internet公网的网页。

二、项目要求

1. 总公司布线系统建设

总公司内部局域网的布线系统搭建； 2. 总公司局域网建设

总公司网络构建（有线网络与无线网络）、安全规则部署； 3. 总公司应用平台建设

总公司设有数据及应用中心，在此搭建WWW、FTP、DNS等应用服务。

三．技术要求

1）综合布线

操作规范性：操作过程工具材料运用、摆放。现场环境清理：完成后现场环境清理、工具还原。 2）网络规划

根据以下部门情况对总公司的网络进行规划与配置，并绘制拓扑图；

总公司：共有客户端电脑460台，其中：总经理办公室30人，人事部30人，财务部60人，市场部70人，销售部100人，研发部80人，物流部60人，生产部30人；

局域网内根据部门划分VLAN以隔离流量；

客户端电脑不划分固定IP，所有的客户端IP地址及DNS服务器设置由DHCP服务器分配。 3）安全设计

所有的网络设备设置密码及访问规则。

配置防火墙及相应的安全策略（至少包含禁止ping入、设置DMZ）。使得所有内网客户端计算机可以访问的网站。不能访问内网的任何计算机。可以访问位于DMZ的WWW、FTP服务器。

4） 应用服务器

① 配置WWW应用服务

配置一个用于业务系统的站点www.testorg.com。站点的首页目录下放置一个first.html的简单主页（自己编写），需要在页面显示“某集团业务系统”字样即可。要求公司所有PC都能通过浏览器访问此站

2011年度CNCIW-网络技能大赛

点。

②配置FTP应用服务

配置一个ftp服务器,域名是ftp.testorg.com。并创建用户user1和user2，密码均为“User2911”，要求user1做为内部人员使用可以下载也能上传，user2给客户或供应商使用只能下载不能上传。

③配置DNS应用服务

配置DNS应用服务。对公司内部的计算机可以通过机器名ping通，对公司外部公网网站可以直接通过域名访问。

④配置文件共享服务

所有用户必须通过认证及授权，然后才能访问系统内部共享的文件资源。

每个用户在服务器上有自己的使用的磁盘空间，其它任何用户不能访问； 每个部门在服务器上有本部门独自使用的磁盘空间，仅本部门的员工可以访问；

有不超过50G的磁盘空间供公司分布信息给所有员工。总经理办公室的员工可以读、写这部分共享空间，其它所有用户只能读其中的内容。 ⑤配置E-MAIL服务

公司所有员工可以发送、接收至公司内部其它员的邮件。 公司所有员工可以发送、接收Internet公网的邮件。 建立邮件组，使得公司员工可以使用邮件组群发邮件。 ⑥配置数据库服务

配置数据库。使得只有财务部的员工可以访问该数据库，并可修改其中的内容。

以上所有功能的实现，不限平台，不限版本，不局限于大赛所提供的软件。

5）答辩

自行设计PPT展示，PPT内容包含：项目设计分析、项目实施说明、拓扑图（.jpg）、感谢等环节。

评判标准

一、实操部份

参赛选手提交的竞赛作品，由裁判组统一评分，具体评分比例和依据如下： 1）网络拓扑图 2）设计说明 3）项目自检报告 参赛院校 序号 1 测试项目 测试标准 项目名称 完成 5 基本完成 2 未完成 0 得分 综合布线 GB50311-2007、GB50312-2007

2011年度CNCIW-网络技能大赛

2 3 设备配置 协议、服务、安全、验证、VLAN 内网、测试 网络划分，防火墙设置 1、用户管理 (10) 2、文件共享 (10) 3、WWW（5） 4、FTP（5） 5、DNS（5） 6、DHCP (5) 7、E-mail (5) 8、数据库 (5) 合 计 20 25 8 10 0 0 4 应用服务器 50 20 0 100 40 0 注：本部分评测权重为30%，评测细则参见附录1。

二、综合考核部份

内容 评判主要标准 需求分析 综合评定 设计 实施 测试 答辩

合 计 注：本部分评测权重为70%

备注说明 提供需求分析文档 所有的系统设计文档 提供所有实施文档 提供所有测试文档 进行项目答辩 完成 10 35 20 10 25 100 基本完成 得分 5 15 10 5 15 50 附录1：实操评判标准细则

1、综合布线：

考核标准参照国标GB50311-2007、GB50312-2007。

2、设备配置：

局域网交换机路由器根据部门配置VLAN、单臂路由、相应IP、端口； 防火墙实现访问Internet访问控制策略。

3、设备安全：

路由器和交换机配置vty，login密码，enable密码，enable密码加密。

防火墙配置有用户、密码、除可让管理员电脑远程登录这外，禁止其他人远程登录。 所有设备密码安全等级要求8位以上（含8位）且字母和数字混合密码等。

4、内网、测试：

Vlan间是否相关通信；

2011年度CNCIW-网络技能大赛

子网划分是否满足部门需求；

所有客户端IP地址是否有DHCP分配； 内通讯是否达到要求；

5、应用服务器

达到技术要求。

6、项目文档

至少提供有拓扑图、设计说明、自检报告三个文档。

大赛组委会 2011年9月13日