銳捷培訓(xùn)會(huì)--技能大賽知識(shí)點(diǎn)分析

1、 企業(yè)網(wǎng)應(yīng)用全國(guó)院校技能大賽知識(shí)全國(guó)院校技能大賽知識(shí)點(diǎn)點(diǎn)分析分析技能大賽考試知識(shí)點(diǎn)大綱（企業(yè)網(wǎng)）知識(shí)點(diǎn)類別知識(shí)點(diǎn)類別知識(shí)點(diǎn)知識(shí)點(diǎn)掌握程度掌握程度重難點(diǎn)重難點(diǎn)網(wǎng)絡(luò)基礎(chǔ)及網(wǎng)絡(luò)管理雙絞線序，制作雙絞線掌握網(wǎng)管型交換機(jī)、路由器管理掌握交換機(jī)路由器遠(yuǎn)程登錄配置掌握交換技術(shù)跨交換機(jī)實(shí)現(xiàn)VLAN互通掌握重點(diǎn)Trunk口的運(yùn)行VLAN列表了解Native VLAN的概念與配置了解802.3ad鏈路聚合概念與配置掌握重點(diǎn)STP（生成樹(shù)協(xié)議）技術(shù)熟悉難點(diǎn)RSTP（快速生成樹(shù)協(xié)議）技術(shù)熟悉難點(diǎn)MSTP（多生成樹(shù)協(xié)議）技術(shù)了解難點(diǎn)VRRP（虛擬路由冗余協(xié)議）技術(shù)了解難點(diǎn)技能大賽考試知識(shí)點(diǎn)大綱（企業(yè)網(wǎng)）知識(shí)點(diǎn)類別知識(shí)點(diǎn)

2、類別知識(shí)點(diǎn)知識(shí)點(diǎn)掌握程度掌握程度重難點(diǎn)重難點(diǎn)路由技術(shù)三層交換機(jī)路由功能配置掌握重點(diǎn)SVI實(shí)現(xiàn)VLAN間路由掌握重點(diǎn)單臂路由實(shí)現(xiàn)VLAN間路由了解靜態(tài)路由應(yīng)用掌握重點(diǎn)默認(rèn)路由應(yīng)用掌握重點(diǎn)RIP路由協(xié)議應(yīng)用熟悉難點(diǎn)OSPF路由協(xié)議應(yīng)用了解難點(diǎn)路由重發(fā)布了解策略路由了解局域網(wǎng)安全交換機(jī)端口安全掌握重點(diǎn)基于IP的ACL應(yīng)用熟悉其他及應(yīng)用NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）技術(shù)的應(yīng)用了解難點(diǎn)注：注：Windows操作系統(tǒng)安裝與配置、操作系統(tǒng)安裝與配置、Linux操作系統(tǒng)安裝與配置等不在此討論操作系統(tǒng)安裝與配置等不在此討論2008年全國(guó)技能大賽計(jì)算機(jī)組（企業(yè)網(wǎng)）1.1.配置設(shè)備名稱配置設(shè)備名稱：二層交換機(jī)為：二層交換機(jī)

3、為S2-S2-X X，路由器為，路由器為R-R-X X，三層交換機(jī)分別為，三層交換機(jī)分別為S3-S3-X X-1,S3-1,S3-X X-2-2。 44分分 2.2.在在二層交換機(jī)二層交換機(jī)S2-S2-X X上劃分三個(gè)上劃分三個(gè)vlanvlan，并加入相應(yīng)的端口。，并加入相應(yīng)的端口。2424分分 vlanname端口號(hào)端口號(hào)vlan 3LX3Fa0/6、Fa0/8vlan 5LX5Fa0/16、Fa0/18vlan 6LX6Fa0/9、Fa0/10、Fa0/11、Fa0/12、Fa0/133. 3. 在在三層交換機(jī)三層交換機(jī)S3-S3-X X-1-1上劃分三個(gè)上劃分三個(gè)vlanvlan，并加入

4、相應(yīng)的端口。，并加入相應(yīng)的端口。2424分分 vlanname端口號(hào)端口號(hào)vlan 3ds3Fa0/6、Fa0/8vlan 5ds5Fa0/16、Fa0/18vlan 6ds6Fa0/9、Fa0/10、Fa0/11、Fa0/12、Fa0/13上表中未提到的端口，放在vlan 1中。上表中未提到的端口，放在vlan 1中。4.4.在在三層交換機(jī)三層交換機(jī)S3-S3-X X-2-2上劃分上劃分3 3個(gè)個(gè)vlanvlan，并加入相應(yīng)的端口。，并加入相應(yīng)的端口。3030分分 vlanname端口號(hào)端口號(hào)vlan 6QYW6Fa0/14、Fa0/15、Fa0/16、Fa0/17、Fa0/18、Fa0/1

5、9、Fa0/20vlan 9QYW9Fa0/5、Fa0/7vlan 10QYW10Fa0/8、Fa0/10、Fa0/12上表中未提到的端口，放在vlan 1中。5.5.將二層交換機(jī)將二層交換機(jī)S2-S2-X X的的Fa0/24Fa0/24端口與三層交換機(jī)端口與三層交換機(jī)S3-S3-X X-1-1的的Fa0/24Fa0/24端口對(duì)應(yīng)連接，相連的端口設(shè)端口對(duì)應(yīng)連接，相連的端口設(shè)置為置為tag vlantag vlan模式；將三層交換機(jī)模式；將三層交換機(jī)S3-S3-X X-1-1的的Fa0/23Fa0/23端口與三層交換機(jī)端口與三層交換機(jī)S3-S3-X X-2-2的的Fa0/23Fa0/23端口對(duì)應(yīng)

6、端口對(duì)應(yīng)連接，相連的端口設(shè)置為連接，相連的端口設(shè)置為tag vlantag vlan模式；模式；實(shí)現(xiàn)跨交換機(jī)實(shí)現(xiàn)跨交換機(jī)vlanvlan之間連通之間連通。1212分分 6.6.使用二層交換機(jī)使用二層交換機(jī)S2-S2-X X的的Fa0/1Fa0/1、Fa0/2Fa0/2、Fa0/3Fa0/3、Fa0/4Fa0/4四個(gè)端口與三層交換機(jī)四個(gè)端口與三層交換機(jī)S3-S3-X X-1-1的的Fa0/1Fa0/1、Fa0/2Fa0/2、Fa0/3Fa0/3、Fa0/4Fa0/4四個(gè)端口四個(gè)端口進(jìn)行鏈路聚合進(jìn)行鏈路聚合，將四個(gè)端口創(chuàng)建一個(gè)鏈路聚合組，將四個(gè)端口創(chuàng)建一個(gè)鏈路聚合組port-group port-

7、group 2 2，并將鏈路聚合組設(shè)置為，并將鏈路聚合組設(shè)置為trunktrunk模式。模式。2424分分 7 7分別在二層交換機(jī)分別在二層交換機(jī)S2-XS2-X、三層交換機(jī)、三層交換機(jī)S3-X-1S3-X-1和和S3-X-2S3-X-2上上啟用啟用MSTPMSTP協(xié)議協(xié)議。33分分 8 8在二層交換機(jī)在二層交換機(jī)S2-XS2-X上配置聚合端口上配置聚合端口port-group 2port-group 2到到9 9在三層交換機(jī)在三層交換機(jī)S3-X-2S3-X-2上的端口上的端口FaFa 0/4 0/4配置端口安全配置端口安全，最多允許通過(guò)，最多允許通過(guò)5050個(gè)個(gè)MACMAC地址，超過(guò)地址，超

8、過(guò)5050時(shí)時(shí)，來(lái)自新主機(jī)的數(shù)據(jù)幀將丟失。，來(lái)自新主機(jī)的數(shù)據(jù)幀將丟失。44分分 1010在二層交換機(jī)在二層交換機(jī)S2-XS2-X上的端口上的端口FaFa 0/9 0/9端口端口fafa 0/20 0/20配置端口安全配置端口安全，端口安全地址個(gè)數(shù)為，端口安全地址個(gè)數(shù)為1 1，安全違例將關(guān)閉端口。，安全違例將關(guān)閉端口。4141分分 1111在三層交換機(jī)在三層交換機(jī)S3-X-1S3-X-1上的端口上的端口FaFa 0/7 0/7上上配置端口安全配置端口安全，安全，安全MACMAC地址為：地址為：00-12-F0-00-00-00-12-F0-00-00-0101，安全，安全I(xiàn)PIP地址為地址為19

9、2.168.X.60/27192.168.X.60/27，并，并進(jìn)行進(jìn)行IPIP和和MACMAC地址的綁定配置地址的綁定配置。66分分 12. 12. 在交換機(jī)在交換機(jī)S3-S3-X X-1-1上創(chuàng)建各上創(chuàng)建各vlanvlan三層接口并配置三層接口并配置IPIP地址地址。1414分分 vlanvlan-interface-interfaceIPIP地址地址vlan-interface 1192.168.X.33/27vlan-interface 3192.168.X.65/27vlan-interface 5192.168.X.97/27vlan-interface 6192.168.X.15

10、7/27Loopback0Loopback0/3/321313在交換機(jī)在交換機(jī)S3-S3-X X-2-2上創(chuàng)建各上創(chuàng)建各vlanvlan三層接口并配置三層接口并配置IPIP地址地址1414分分 vlanvlan-interface-interfaceIPIP地址地址vlan-interface 1192.168.X.34/27vlan-interface 6192.168.X.158/27vlan-interface 9192.168.X.161/27vlan-interface 10192.168.X.193/27Loopback0Loopback01.1.1.

11、3/3/321414將三層交換機(jī)將三層交換機(jī)S3-S3-X X-2-2的端口的端口fa0/5fa0/5與路由器與路由器R-R-X X的以太網(wǎng)口的以太網(wǎng)口0/10/1口相連，在口相連，在路由器路由器R-R-X X上配置上配置各路由接口各路由接口IPIP地址地址。99分分 接口接口IPIP地址地址Faster Ethernet0/0202.106.X.253/24Faster Ethernet0/1192.168.X.190/27Loopback0Loopback0/3/32Loopback10Loopback1068.X X

12、.196/32.196/321515配置路由協(xié)議，使三層交換機(jī)配置路由協(xié)議，使三層交換機(jī)S3-S3-X X-1-1、S3-S3-X X-2-2和路由器和路由器R-R-X X上的相關(guān)網(wǎng)段實(shí)現(xiàn)互上的相關(guān)網(wǎng)段實(shí)現(xiàn)互通。通。4141分分 注意：相關(guān)網(wǎng)段包括路由器上的Loopback10，交換機(jī)上的vlan1、vlan3、vlan5、vlan6、vlan9、vlan10。要求：使用OSPF協(xié)議，兩臺(tái)三層交換機(jī)和一臺(tái)路由器組成了一個(gè)OSPF路由域，網(wǎng)絡(luò)：192.168.X.32/27、192.168.X.64/27、192.168.X.96/27、192.168.X.128/27屬于區(qū)域0；192.168

13、.X.160/27、192.168.X.192/27、192.168.X.196/32屬于區(qū)域1，請(qǐng)根據(jù)組網(wǎng)需要將相應(yīng)網(wǎng)段加入到區(qū)域0和區(qū)域1中。路由器的OSPF router id 設(shè)置為，兩臺(tái)三層交換機(jī)的OSPF router id 設(shè)置為和。（驗(yàn)證方法：從vlan5的主機(jī)上可以ping通R-X上的loopback10接口地址：192.168.X.196/32）。1616在在三層交換機(jī)三層交換機(jī)S3-S3-X X-2-2設(shè)置地址綁定功能設(shè)置地址綁定功能，MACMAC地址為：地址為：00-12-F0-00-00-0200-12-F0-00-00-02

14、，IPIP地地址為：址為：5/275/27；并在端口；并在端口GigabitethernetGigabitethernet 0/25 0/25設(shè)置設(shè)置多播風(fēng)暴控制多播風(fēng)暴控制，允許，允許通過(guò)的多播報(bào)文最多占帶寬的通過(guò)的多播報(bào)文最多占帶寬的10%10%。1010分分 1717在路由器在路由器R-R-X X上上配置地址轉(zhuǎn)換配置地址轉(zhuǎn)換，使得，使得vlanvlan 10 10中的主機(jī)可以通過(guò)地址轉(zhuǎn)換訪問(wèn)中的主機(jī)可以通過(guò)地址轉(zhuǎn)換訪問(wèn)InternetInternet，內(nèi)部全局地址為：，內(nèi)部全局地址為： 06.X X.251/24.25

15、1/24，06.X X.252/24.252/24，地址池名稱，地址池名稱為：為：connectpoolconnectpool。2020分分 要求：地址轉(zhuǎn)換后的地址直接使用路由器R-X連接Internet的接口地址。只允許vlan 10中的主機(jī)通過(guò)地址轉(zhuǎn)換訪問(wèn)Internet，其他vlan中的主機(jī)不允許。僅用一條ACL規(guī)則實(shí)現(xiàn)，ACL號(hào)使用10。配置的缺省路由必須使用接口作為下一跳網(wǎng)關(guān)。（驗(yàn)證方法：通過(guò)ping通地址202.106.X.253/24，表明能夠訪問(wèn)Internet。）1818在三層交換機(jī)在三層交換機(jī)S3-S3-X X-2-2上上配置配置ACLACL，在，

16、在vlanvlan 6 6端口禁止來(lái)自端口禁止來(lái)自2828子網(wǎng)的子網(wǎng)的FTPFTP數(shù)據(jù)流到數(shù)據(jù)流到6060子網(wǎng)，其它的數(shù)據(jù)流將被轉(zhuǎn)發(fā)，子網(wǎng)，其它的數(shù)據(jù)流將被轉(zhuǎn)發(fā)，ACLACL號(hào)使用號(hào)使用101101。ftp-dataftp-data端口號(hào)：端口號(hào)：2020，ftpftp端口號(hào)：端口號(hào)：2121。1212分分 1、網(wǎng)絡(luò)基礎(chǔ)2、交換技術(shù)3、路由技術(shù)4、網(wǎng)絡(luò)安全5、網(wǎng)絡(luò)出口涉及的知識(shí)點(diǎn)大綱（網(wǎng)絡(luò)配置部分）nOSI七層模型nTCP、UDP協(xié)議的工作原理nARP及RARP工作原理nIPV4地址范圍、私有地址范圍n子網(wǎng)劃分方法nVLSM（可變長(zhǎng)子網(wǎng)掩碼）網(wǎng)絡(luò)基礎(chǔ)n虛擬局域網(wǎng)（VLAN）n生成樹(shù)協(xié)議（STP）n快速生成樹(shù)協(xié)議（RSTP）n多生成樹(shù)協(xié)議（MSTP）n以太網(wǎng)鏈路聚合nVRRP協(xié)議交換技術(shù)難點(diǎn)：uVLAN TrunkuVLAN 修剪uVLAN與MSTP結(jié)合難點(diǎn)：u如何選擇根交換機(jī)u交換機(jī)優(yōu)先級(jí)u端口優(yōu)先級(jí)難點(diǎn)：u如