全國(guó)計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)上機(jī)題庫(kù)及答案一、考試概述全國(guó)計(jì)算機(jī)等級(jí)考試三級(jí)網(wǎng)絡(luò)技術(shù)是面向具有一定計(jì)算機(jī)基礎(chǔ)知識(shí)的考生，主要考察考生在網(wǎng)絡(luò)技術(shù)應(yīng)用、網(wǎng)絡(luò)配置管理、網(wǎng)絡(luò)安全等方面的實(shí)際操作能力。上機(jī)考試作為該等級(jí)考試的重要組成部分，要求考生在規(guī)定時(shí)間內(nèi)完成指定的網(wǎng)絡(luò)技術(shù)操作任務(wù)，包括網(wǎng)絡(luò)設(shè)備配置、網(wǎng)絡(luò)服務(wù)搭建、網(wǎng)絡(luò)安全設(shè)置等實(shí)際操作內(nèi)容。二、考試形式與要求上機(jī)考試采用計(jì)算機(jī)化考試形式，考試時(shí)間為90分鐘，滿分100分。考試內(nèi)容涵蓋網(wǎng)絡(luò)基礎(chǔ)配置、路由器與交換機(jī)配置、網(wǎng)絡(luò)服務(wù)配置、網(wǎng)絡(luò)安全配置等多個(gè)模塊。考生需要具備扎實(shí)的網(wǎng)絡(luò)理論基礎(chǔ)和豐富的實(shí)際操作經(jīng)驗(yàn)，能夠熟練運(yùn)用各種網(wǎng)絡(luò)命令和配置工具完成指定的網(wǎng)絡(luò)技術(shù)任務(wù)。三、題庫(kù)結(jié)構(gòu)與內(nèi)容1.網(wǎng)絡(luò)基礎(chǔ)配置IP地址規(guī)劃與配置子網(wǎng)劃分與VLAN配置網(wǎng)絡(luò)連通性測(cè)試與故障診斷2.路由器配置靜態(tài)路由配置動(dòng)態(tài)路由協(xié)議配置（RIP、OSPF等）路由器訪問(wèn)控制列表配置3.交換機(jī)配置交換機(jī)基本配置VLAN劃分與配置樹(shù)協(xié)議配置4.網(wǎng)絡(luò)服務(wù)配置DHCP服務(wù)配置DNS服務(wù)配置Web服務(wù)配置FTP服務(wù)配置5.網(wǎng)絡(luò)安全配置防火墻配置VPN配置網(wǎng)絡(luò)訪問(wèn)控制配置四、典型題目解析1.網(wǎng)絡(luò)基礎(chǔ)配置類題目題目示例：某企業(yè)網(wǎng)絡(luò)IP地址規(guī)劃與配置實(shí)驗(yàn)環(huán)境：企業(yè)擁有一個(gè)C類網(wǎng)絡(luò)地址：/24需要?jiǎng)澐?個(gè)子網(wǎng)，每個(gè)子網(wǎng)至少支持25臺(tái)主機(jī)路由器一臺(tái)，交換機(jī)兩臺(tái)，PC機(jī)若干配置要求：1.進(jìn)行合理的子網(wǎng)劃分，確定各子網(wǎng)的網(wǎng)絡(luò)地址、子網(wǎng)掩碼、可用IP地址范圍2.為路由器的各接口配置IP地址3.為各子網(wǎng)中的PC機(jī)配置IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)4.測(cè)試網(wǎng)絡(luò)連通性，確保各子網(wǎng)間能夠正常通信操作步驟：1.子網(wǎng)劃分：采用可變長(zhǎng)子網(wǎng)掩碼（VLSM）技術(shù)，將/24網(wǎng)絡(luò)劃分為4個(gè)/26子網(wǎng)子網(wǎng)1：/26，可用IP范圍：2子網(wǎng)2：4/26，可用IP范圍：526子網(wǎng)3：28/26，可用IP范圍：2990子網(wǎng)4：92/26，可用IP范圍：93542.路由器配置：Router>enableRouterconfigureterminalRouter(config)interfaceFastEthernet0/0Router(configif)ipaddress92Router(configif)noshutdownRouter(configif)exitRouter(config)interfaceFastEthernet0/1Router(configif)ipaddress592Router(configif)noshutdownRouter(configif)exitRouter(config)interfaceFastEthernet1/0Router(configif)ipaddress2992Router(configif)noshutdownRouter(configif)exitRouter(config)interfaceFastEthernet1/1Router(configif)ipaddress9392Router(configif)noshutdownRouter(configif)exit3.PC機(jī)配置（以子網(wǎng)1為例）：IP地址：子網(wǎng)掩碼：92默認(rèn)網(wǎng)關(guān)：4.連通性測(cè)試：C:\>pingC:\>ping5C:\>ping29C:\>ping93完成上述配置后，各子網(wǎng)內(nèi)的主機(jī)可以互相通信，跨子網(wǎng)通信通過(guò)路由器進(jìn)行轉(zhuǎn)發(fā)。使用ping命令測(cè)試連通性，所有測(cè)試均應(yīng)成功，表明網(wǎng)絡(luò)配置正確。2.路由器配置類題目題目示例：靜態(tài)路由與動(dòng)態(tài)路由協(xié)議配置實(shí)驗(yàn)環(huán)境：三臺(tái)路由器：R1、R2、R3網(wǎng)絡(luò)拓?fù)洌篟1連接R2，R2連接R3，形成鏈?zhǔn)浇Y(jié)構(gòu)各路由器接口已配置基本IP地址配置要求：1.在R1和R3之間配置靜態(tài)路由2.在全網(wǎng)配置RIP動(dòng)態(tài)路由協(xié)議3.驗(yàn)證路由表，確保網(wǎng)絡(luò)完全連通4.配置路由器訪問(wèn)控制，限制特定網(wǎng)段訪問(wèn)操作步驟：1.靜態(tài)路由配置：R1(config)iprouteR3(config)iproute2.RIP動(dòng)態(tài)路由配置：R1(config)routerripR1(configrouter)version2R1(configrouter)networkR1(configrouter)networkR1(configrouter)noautosummaryR2(config)routerripR2(configrouter)version2R2(configrouter)networkR2(configrouter)networkR2(configrouter)noautosummaryR3(config)routerripR3(configrouter)version2R3(configrouter)networkR3(configrouter)noautosummary3.路由表驗(yàn)證：R1showiprouteR2showiprouteR3showiproute4.訪問(wèn)控制列表配置：R1(config)accesslist10deny55R1(config)accesslist10permitanyR1(config)interfaceFastEthernet0/1R1(configif)ipaccessgroup10out配置完成后，各路由器的路由表中應(yīng)包含所有網(wǎng)絡(luò)的路由信息。使用showiproute命令查看路由表，應(yīng)能看到直連路由、靜態(tài)路由和RIP學(xué)習(xí)到的動(dòng)態(tài)路由。訪問(wèn)控制列表配置后，來(lái)自網(wǎng)段的數(shù)據(jù)包將被阻止通過(guò)R1的FastEthernet0/1接口轉(zhuǎn)發(fā)。3.交換機(jī)配置類題目題目示例：VLAN劃分與樹(shù)協(xié)議配置實(shí)驗(yàn)環(huán)境：一臺(tái)三層交換機(jī)，兩臺(tái)二層交換機(jī)多臺(tái)PC機(jī)分布在不同部門網(wǎng)絡(luò)拓?fù)錇樾切徒Y(jié)構(gòu)配置要求：1.創(chuàng)建三個(gè)VLAN：技術(shù)部(VLAN10)、市場(chǎng)部(VLAN20)、財(cái)務(wù)部(VLAN30)2.配置交換機(jī)端口，將各部門PC機(jī)劃分到對(duì)應(yīng)VLAN3.配置樹(shù)協(xié)議，防止網(wǎng)絡(luò)環(huán)路4.配置VLAN間路由，實(shí)現(xiàn)不同VLAN間通信操作步驟：1.VLAN創(chuàng)建與端口分配：Switch1(config)vlan10Switch1(configvlan)name技術(shù)部Switch1(configvlan)exitSwitch1(config)vlan20Switch1(configvlan)name市場(chǎng)部Switch1(configvlan)exitSwitch1(config)vlan30Switch1(configvlan)name財(cái)務(wù)部Switch1(configvlan)exitSwitch1(config)interfacerangefastethernet0/15Switch1(configifrange)switchportmodeaccessSwitch1(configifrange)switchportaccessvlan10Switch1(configifrange)exitSwitch1(config)interfacerangefastethernet0/610Switch1(configifrange)switchportmodeaccessSwitch1(configifrange)switchportaccessvlan20Switch1(configifrange)exitSwitch1(config)interfacerangefastethernet0/1115Switch1(configifrange)switchportmodeaccessSwitch1(configifrange)switchportaccessvlan30Switch1(configifrange)exit2.樹(shù)協(xié)議配置：Switch1(config)spanningtreemodepvstSwitch1(config)spanningtreevlan10priority4096Switch1(config)spanningtreevlan20priority4096Switch1(config)spanningtreevlan30priority40963.VLAN間路由配置：Switch1(config)iproutingSwitch1(config)interfacevlan10Switch1(configif)ipaddressSwitch1(configif)noshutdownSwitch1(configif)exitSwitch1(config)interfacevlan20Switch1(configif)ipaddressSwitch1(configif)noshutdownSwitch1(configif)exitSwitch1(config)interfacevlan30Switch1(configif)ipaddressSwitch1(configif)noshutdownSwitch1(configif)exit配置完成后，各部門VLAN內(nèi)部可以正常通信，通過(guò)三層交換機(jī)的VLAN間路由功能，不同VLAN之間也可以實(shí)現(xiàn)通信。使用showvlanbrief命令查看VLAN配置，showspanningtree命令查看樹(shù)狀態(tài)，確保網(wǎng)絡(luò)無(wú)環(huán)路且通信正常。4.網(wǎng)絡(luò)服務(wù)配置類題目題目示例：Web服務(wù)器與FTP服務(wù)器搭建實(shí)驗(yàn)環(huán)境：一臺(tái)WindowsServer服務(wù)器已配置基本網(wǎng)絡(luò)參數(shù)客戶端PC機(jī)若干配置要求：1.安裝并配置Web服務(wù)器，發(fā)布默認(rèn)網(wǎng)站2.創(chuàng)建虛擬目錄，存放特定網(wǎng)頁(yè)內(nèi)容3.安裝并配置FTP服務(wù)器，設(shè)置用戶權(quán)限4.配置防火墻規(guī)則，允許外部訪問(wèn)操作步驟：1.Web服務(wù)器配置：打開(kāi)服務(wù)器管理器，添加角色"Web服務(wù)器(IIS)"安裝完成后，打開(kāi)IIS管理器右鍵"網(wǎng)站"，選擇"添加網(wǎng)站"網(wǎng)站名稱：CompanyWeb物理路徑：C:\inetpub\wwwroot端口：80"確定"完成創(chuàng)建創(chuàng)建虛擬目錄：右鍵默認(rèn)網(wǎng)站，選擇"添加虛擬目錄"別名：products物理路徑：C:\products"確定"2.FTP服務(wù)器配置：打開(kāi)服務(wù)器管理器，添加角色"FTP服務(wù)器"安裝完成后，打開(kāi)IIS管理器右鍵"網(wǎng)站"，選擇"添加FTP站點(diǎn)"FTP站點(diǎn)名稱：CompanyFTP物理路徑：C:\ftpSSL：無(wú)身份驗(yàn)證：基本授權(quán)：指定用戶，權(quán)限為讀取和寫入"完成"創(chuàng)建FTP用戶：打開(kāi)計(jì)算機(jī)管理，創(chuàng)建新用戶ftpuser設(shè)置密碼，設(shè)置用戶隸屬于Users組3.防火墻配置：打開(kāi)高級(jí)安全Windows防火墻創(chuàng)建入站規(guī)則，允許TCP端口80創(chuàng)建入站規(guī)則，允許TCP端口21創(chuàng)建入站規(guī)則，允許TCP端口動(dòng)態(tài)端口范圍(102465535)5.網(wǎng)絡(luò)安全配置類題目題目示例：防火墻與VPN配置實(shí)驗(yàn)環(huán)境：一臺(tái)支持防火墻功能的路由器內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)遠(yuǎn)程訪問(wèn)客戶端配置要求：1.配置防火墻基本規(guī)則，保護(hù)內(nèi)部網(wǎng)絡(luò)安全2.配置NAT，實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)訪問(wèn)外部網(wǎng)絡(luò)3.配置VPN服務(wù)器，允許遠(yuǎn)程用戶安全接入4.配置入侵檢測(cè)，監(jiān)控異常網(wǎng)絡(luò)行為操作步驟：1.防火墻基本配置：Router(config)accesslist101permitip55anyRouter(config)accesslist101denyipanyanyRouter(config)interfacefastethernet0/1Router(configif)ipaccessgroup101in2.NAT配置：Router(config)interfacefastethernet0/1Router(configif)ipnatoutsideRouter(configif)exitRouter(config)interfacefastethernet0/0Router(configif)ipnatinsideRouter(configif)exitRouter(config)ipnatinsidesourcelist101interfacefastethernet0/1overload3.VPN配置：Router(config)iplocalpoolVPNpool0Router(config)cryptoisakmppolicy10Router(configisakmp)encryption3desRouter(configisakmp)hashshaRouter(configisakmp)authenticationpreshareRouter(configisakmp)group2Router(configisakmp)exitRouter(config)cryptoisakmpkeyvpnkeyaddressRouter(config)cryptoipsectransformsetVPNtransformesp3desespshahmacRouter(configcryptotrans)modetunnelRouter(configcryptotrans)exitRouter(config)cryptodynamicmapVPNdynmap10Router(configcryptomap)settransformsetVPNtransformRouter(configcryptomap)reverserouteRouter(configcryptomap)exitRouter(config)cryptomapVPNmapclientauthenticationlistuserauthRouter(config)cryptomapVPNmapisakmpauthorizationlistgroupauthRouter(config)cryptomapVPNmapclientconfigurationaddressrespondRouter(config)cryptomapVPNmap10ipsecisakmpdynamicVPNdynmapRouter(config)interfacefastethernet0/1Router(configif)cryptomapVPNmap4.入侵檢測(cè)配置：Router(config)ipauditnameAUDITattackactionalarmdropRouter(config)ipauditinterfacefastethernet0/1AUDIT配置完成后，內(nèi)部網(wǎng)絡(luò)用戶可以通過(guò)NAT