2025年高職計(jì)算機(jī)（計(jì)算機(jī)網(wǎng)絡(luò)）實(shí)操考核卷

（考試時(shí)間：90分鐘滿分100分）班級______姓名______一、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)繪制（總共1題，每題20分，根據(jù)給定的網(wǎng)絡(luò)設(shè)備和連接關(guān)系，準(zhǔn)確繪制出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖）某公司有一個(gè)辦公室區(qū)域，包括經(jīng)理辦公室、財(cái)務(wù)室、銷售部、技術(shù)部。經(jīng)理辦公室有1臺(tái)服務(wù)器、1臺(tái)電腦；財(cái)務(wù)室有2臺(tái)電腦；銷售部有5臺(tái)電腦；技術(shù)部有8臺(tái)電腦。所有部門通過交換機(jī)連接，并且通過路由器接入互聯(lián)網(wǎng)。請繪制出該辦公室區(qū)域的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。二、IP地址配置與子網(wǎng)劃分（總共2題，每題20分，根據(jù)題目要求進(jìn)行IP地址配置和子網(wǎng)劃分）1.某公司分配到一個(gè)C類IP地址段：192.168.1.0/24。要求劃分出3個(gè)部門子網(wǎng)，每個(gè)子網(wǎng)容納30臺(tái)主機(jī)。請寫出每個(gè)子網(wǎng)的網(wǎng)絡(luò)地址、可用IP地址范圍和廣播地址。2.一臺(tái)主機(jī)的IP地址為192.168.1.100，子網(wǎng)掩碼為255.255.255.224，請寫出該主機(jī)所在子網(wǎng)的網(wǎng)絡(luò)地址、可用IP地址范圍和廣播地址。三、網(wǎng)絡(luò)設(shè)備配置（總共2題，每題20分，根據(jù)題目要求對網(wǎng)絡(luò)設(shè)備進(jìn)行配置）1.配置一臺(tái)路由器，使其實(shí)現(xiàn)以下功能：-接口配置：Ethernet0/0接口IP地址為192.168.1.1/24，Ethernet0/1接口IP地址為192.168.2.1/24。-靜態(tài)路由配置：設(shè)置到達(dá)192.168.3.0/24網(wǎng)絡(luò)的靜態(tài)路由，下一跳為192.168.2.2。2.配置一臺(tái)交換機(jī)，使其實(shí)現(xiàn)以下功能：-VLAN劃分：創(chuàng)建VLAN10、VLAN20，將端口Ethernet0/1-Ethernet0/5劃分到VLAN10，將端口Ethernet0/6-Ethernet0/10劃分到VLAN20。-端口安全配置：設(shè)置端口Ethernet0/1只允許MAC地址為00-11-22-33-44-55的主機(jī)接入。四、網(wǎng)絡(luò)故障排查與解決（總共每組5分，每組5分，共4題，每題5分，根據(jù)給出的網(wǎng)絡(luò)故障現(xiàn)象，分析可能的原因并給出解決方法）1.某辦公室內(nèi)部分電腦無法上網(wǎng)，ping網(wǎng)關(guān)不通。請分析可能的原因并給出解決方法。2.一臺(tái)電腦能ping通局域網(wǎng)內(nèi)其他主機(jī)，但無法訪問外網(wǎng)。請分析可能的原因并給出解決方法。3.網(wǎng)絡(luò)連接時(shí)出現(xiàn)頻繁丟包現(xiàn)象。請分析可能的原因并給出解決方法。4.交換機(jī)上某個(gè)端口指示燈頻繁閃爍，導(dǎo)致該端口連接的設(shè)備網(wǎng)絡(luò)不穩(wěn)定。請分析可能的原因并給出解決方法。五、網(wǎng)絡(luò)安全策略制定（總共1題，每題20分，根據(jù)公司網(wǎng)絡(luò)安全需求，制定相應(yīng)的網(wǎng)絡(luò)安全策略）某公司網(wǎng)絡(luò)面臨多種安全威脅，如外部網(wǎng)絡(luò)攻擊、內(nèi)部員工違規(guī)操作等。請制定一套網(wǎng)絡(luò)安全策略，包括防火墻策略、入侵檢測策略、訪問控制策略等，以保障公司網(wǎng)絡(luò)的安全。答案：一、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)繪制略（需要繪制出包含服務(wù)器、各部門電腦、交換機(jī)、路由器以及連接線路的拓?fù)鋱D）二、IP地址配置與子網(wǎng)劃分1.-子網(wǎng)1：網(wǎng)絡(luò)地址192.168.1.0，可用IP地址范圍192.168.1.1-192.168.1.30，廣播地址192.168.1.31。-子網(wǎng)2：網(wǎng)絡(luò)地址192.168.1.32，可用IP地址范圍192.168.1.33-192.168.1.62，廣播地址192.168.1.63。-子網(wǎng)3：網(wǎng)絡(luò)地址192.168.1.64，可用IP地址范圍192.168.1.65-192.168.1.94，廣播地址192.168.1.95。2.網(wǎng)絡(luò)地址192.168.1.96，可用IP地址范圍192.168.1.97-192.168.1.126，廣播地址192.168.1.127。三、網(wǎng)絡(luò)設(shè)備配置1.```Router(config)interfaceEthernet0/0Router(config-if)ipaddress192.168.1.1255.255.255.0Router(config-if)noshutdownRouter(config)interfaceEthernet0/1Router(config-if)ipaddress192.168.2.1255.255.255.0Router(config-if)noshutdownRouter(config)iproute192.168.3.0255.255.255.0192.168.2.2```2.```Switch(config)vlan10Switch(config-vlan)exitSwitch(config)vlan20Switch(config-vlan)exitSwitch(config)interfacerangeEthernet0/1-Ethernet0/5Switch(config-if-range)switchportaccessvlan10Switch(config-if-range)exitSwitch(config)interfacerangeEthernet0/6-Ethernet0/10Switch(config-if-range)switchportaccessvlan20Switch(config-if-range)exitSwitch(config)interfaceEthernet0/1Switch(config-if)switchportport-securitySwitch(config-if)switchportport-securitymac-address00-11-22-33-44-55```四、網(wǎng)絡(luò)故障排查與解決1.可能原因：網(wǎng)線故障、交換機(jī)端口故障、網(wǎng)關(guān)配置錯(cuò)誤等。解決方法：檢查網(wǎng)線連接是否正常，更換故障網(wǎng)線或交換機(jī)端口；檢查網(wǎng)關(guān)IP地址配置是否正確。2.可能原因：路由器配置問題、外網(wǎng)線路故障、DNS配置錯(cuò)誤等。解決方法：檢查路由器設(shè)置，確保路由表正確；檢查外網(wǎng)線路是否連通；配置正確的DNS服務(wù)器地址。3.可能原因：網(wǎng)絡(luò)擁塞、設(shè)備故障、線路干擾等。解決方法：檢查網(wǎng)絡(luò)設(shè)備負(fù)載情況，優(yōu)化網(wǎng)絡(luò)配置；排查網(wǎng)絡(luò)設(shè)備是否存在故障，更換故障設(shè)備；檢查線路是否受到干擾，采取抗干擾措施。4.可能原因：端口沖突、網(wǎng)絡(luò)風(fēng)暴、設(shè)備故障等。解決方法：檢查是否存在端口沖突，重新配置端口；排查網(wǎng)絡(luò)中是否存在環(huán)路，消除環(huán)路；檢查交換機(jī)設(shè)備是否正常，如有故障及時(shí)維修或更換。五、網(wǎng)絡(luò)安全策略制定1.防火墻策略：設(shè)置訪問控制列表，允許內(nèi)部辦公網(wǎng)絡(luò)訪問必要的外部服務(wù)器（如郵件服務(wù)器、辦公軟件更新服務(wù)器等），限制外部非法IP訪問內(nèi)部網(wǎng)絡(luò)。2.入侵檢測策略