职业技能大赛知识点大纲企业网.docx
《职业技能大赛知识点大纲企业网.docx》由会员分享，可在线阅读，更多相关《职业技能大赛知识点大纲企业网.docx（63页珍藏版）》请在冰豆网上搜索。
职业技能大赛知识点大纲企业网
文档说明
本文档用于指导参加教育部全国职业院校技能大赛的单位和个人进行网络部分的参赛准备，文档中列出的知识点为“企业网络搭建与应用项目”比赛的知识范围参考。
全国职业院校技能大赛考试知识点大纲（企业网）
考试知识点范围：
知识点类别
知识点
掌握程度
重难点
网络基础及网络管理
双绞线序，制作双绞线
掌握
网管型交换机、路由器管理
掌握
交换机路由器远程登录配置
掌握
交换技术
跨交换机实现VLAN互通
掌握
重点
Trunk口的运行VLAN列表
了解
NativeVLAN的概念与配置
了解
802.3ad链路聚合概念与配置
掌握
重点
STP（生成树协议）技术
熟悉
难点
RSTP（快速生成树协议）技术
熟悉
难点
MSTP（多生成树协议）技术
了解
难点
VRRP（虚拟路由冗余协议）技术
了解
难点
路由技术
三层交换机路由功能配置
掌握
重点
SVI实现VLAN间路由
掌握
重点
单臂路由实现VLAN间路由
了解
静态路由应用
掌握
重点
默认路由应用
掌握
重点
RIP路由协议应用
熟悉
难点
OSPF路由协议应用
了解
难点
路由重发布
了解
策略路由
了解
交换机端口安全
掌握
重点
局域网安全
基于IP的ACL应用
熟悉
Windows2003操作系统安装与配置
利用Windows2003安装盘安装系统
熟悉
重点
在Win2003操作系统中建立新用户
熟悉
重点
利用NTFS权限分配实现系统安全
在Win2003中安装IIS服务器
熟悉
重点
利用IIS建立网站并设置虚拟目录
掌握
难点
设置IIS目录访问权限提高网站安全
熟悉
难点
设置IIS网站的端口号及域名
掌握
重点
利用IIS并发数设置控制网站流量
掌握
利用Win2003建立DNS服务器
掌握
重点
在DNS服务器上建立域名
掌握
重点
利用DHCP实现局域网的IP分配
掌握
重点
文件共享及打印共享的设置
掌握
重点
活动目录的组建与配置
了解
Linux操作系统的安装与配置
利用Linux安装文件安装系统
熟悉
重点
KDE的桌面管理
熟悉
在linux下建立根用户及其他用户帐号
掌握
调整Linux图形界面的分辨率
了解
Linux下的Sendmail搭建
了解
Linux下配置DHCP服务器实现ip分发
掌握
重点
Linux下利用调制解调器实现上网
熟悉
Linux下Apache服务器的搭建与设置
掌握
重点/难点
在Apache下如何设定脚本的支持
掌握
重点
利用SAMBA服务器实现与Windows共享
掌握
构建Linux服务器下的FTP系统
掌握
重点
其他及应用
NAT（网络地址转换）技术的应用
了解
利用IE浏览器访问以建立好的网站
掌握
重点
重点参考书目：
《中小型网络构建与管理》（上册）
教育部职业教育与成人教育司推荐教材（中等职业学校计算机应用与软件技术专业教学用书）版权：
锐捷网络
《中小型网络构建与管理》（下册）
教育部职业教育与成人教育司推荐教材（中等职业学校计算机应用与软件技术专业教学用书）版权：
锐捷网络
1.双绞线序，制作双绞线（掌握）
线序
568A：
白绿绿白橙蓝白蓝橙白棕白
568B：
白橙橙白绿蓝白蓝绿白棕白
直通线：
两端都是568A或568B，通常采用568B
交叉线：
一端568A，另一端568B，即1，2与3，6交换。
2.网管型交换机、路由器管理（掌握）
使用配置线连接
3.交换机路由器远程登录配置掌握
步骤一：
配置VLAN1的IP地址
S5750>en----进入特权模式
S5750#conf----进入全局配置模式
S5750（config）#intvlan1----进入vlan1接口
S5750（config-if）#ipaddress192.168.0.230255.255.255.0----为vlan1接口上设置管理ip
S5750（config-if）#exit----退回到全局配置模式
步骤二：
配置telnet密码
S5750（config）#linevty04----进入telnet密码配置模式
S5750（config-line）#login---启用需输入密码才能telnet成功
S5750（config-line）#passwordrscstar----将telnet密码设置为rscstar
S5750（config-line）#exit----回到全局配置模式
S5750（config）#enablesecret0rscstar----配置进入特权模式的密码为rscstar
步骤三：
开启SSH服务（可选操作）
S5750（config）#enableservicessh-server---开启ssh服务
S5750（config）#ipsshversion2----启用sshversion2
S5750（config）#exit----回到特权模式
S5750#wri----保存配置
4.跨交换机实现VLAN互通掌握重点
●跨交换机VLAN的配置
【实验要求】
1、建立VLAN100，把端口1-4划归VLAN100
2、建立VLAN200，把端口5-8划归VLAN200
3、把端口9设置为TRUNK口，允许所有VLAN通过
【实验步骤】
switch（config）#vlan100
Switch（Config-Vlan100）#switchportinterfaceethernet0/0/1-4
Switch（Config-Vlan100）#exit
switch（config）#vlan200
Switch（Config-Vlan200）#switchportinterfaceethernet0/0/5-8
Switch（Config-Vlan200）#exit
Switch（Config）#interfaceethernet0/0/9
Switch（Config-ethernet0/0/9）#switchportmodetrunk
Switch（Config-ethernet0/0/9）#switchporttrunkallowedvlanall
【实验验证】
察看running-config文件中的内容
switch#showrunning-config
Vlan100
vlan100
Vlan200
vlan200
InterfaceEthernet0/0/1
switchportaccessvlan100
……
InterfaceEthernet0/0/4
switchportaccessvlan100
InterfaceEthernet0/0/5
switchportaccessvlan200
……
InterfaceEthernet0/0/8
switchportaccessvlan200
InterfaceEthernet0/0/9
switchportmodetrunk
5.Trunk口的运行VLAN列表了解
参上例，Trunk允许多VLAN通过，先设置为switchportModeTrunk,即端口为Trunk模式，再用SwitchporttrunkAllowedVlan[Removevlan]列表设置可通过的Vlan范围，常为All
例:
把端口Fa0/20配置为Trunk端口，但是不包含VLAN2：
Switch（config）#interfacefastethernet0/20
Switch（config-if）#switchporttrunkallowedvlanremove2
Switch（config-if）#end
6.NativeVLAN的概念与配置了解
所谓nativeVLAN，就是指在这个接口上收发的UNTAG报文（无Vlan标签），都被认为是属于这个VLAN的。
显然，这个接口的缺省VLANID（即IEEE802.1Q中的PVID）就是nativeVLAN的VLANID。
同时，在Trunk上发送属于nativeVLAN的帧，则必然采用UNTAG的方式。
Switch（config-if）#switchporttrunknativevlan20
Switch（config-if）#end
注意：
每个Trunk口的缺省nativeVLAN是VLAN1
在配置Trunk链路时，请确保连接链路两端的Trunk口属于相同的nativeVLAN
7.802.3ad链路聚合概念与配置掌握重点
链路聚合是n个接口同时传输以提高吞吐量
S5750#conf
S5750（config）#interfacerangegigabitEthernet0/1–4----同时进入1到4号接口
S5750（config-if）#port-group1----设置为聚合口1
S5750（config）#interfaceaggregateport1----进入聚合端口1
注意：
配置为AP口的接口将丢失之前所有的属性，以后关于接口的操作只能在AP1口上面进行
8.STP（生成树协议）技术熟悉难点
Switch（config）#Spanning-tree开启生成树协议
Switch（config）#Spanning-treemodestp配置生成树协议的类型
Switch（config）#spanning-treepriority<0-61440>配置交换机优先级
（“0”或“4096”的倍数、共16个、缺省32768）
例见下节RSTP
9.RSTP（快速生成树协议）技术熟悉难点
【实验名称】
快速生成树协议RSTP的配置。
【实验目的】
理解快速生成树协议RSTP的配置及原理。
【背景描述】
某学校为了开展计算机教学和网络办公，建立了一个计算机教室和一个校办公区，这两处的
计算机网络通过两台交换机互连组成内部校园网，为了提高网络的可靠性，网络管理员用2
条链路将交换机互连，现要在交换机上做适当配置，使网络避免环路。
本实验以两台S2126G交换机为例，两台交换机分别命名为SwitchA、SwitchB。
PC1与PC2
在同一个网段，假设IP地址分别为192.168.0.137，192.168.0.136，网络掩码为255.255.255.0。
【实现功能】
使网络在有冗余链路的情况下避免环路的产生，避免广播风暴等。
【实验设备】
S2126G（两台）、主机（两台）、直连线（4条）
【实验拓扑】
按照拓扑图连接网络时注意，两台交换机都配置快速生成树协议后，再将两台交换机连接起
来。
如果先连线再配置会造成广播风暴，影响交换机的正常工作。
【实验步骤】
交换机A的基本配置。
Switch#configureterminal
Switch（config）#hostnameswitchA
switchA（config）#vlan10
switchA（config-vlan）#nameslaes
switchA（config-vlan）#exit
switchA（config）#interfacefastethernet0/3
switchA（config-if）#switchportaccessvlan10
switchA（config-if）#exit
switchA（config）#interfacerangefastethernet0/1-2
switchA（config-if-range）#switchportmodetrunk
交换机B上的基本配置。
Switch#configureterminal
Switch（config）#hostnameswitchB
switchB（config）#vlan10
switchB（config-vlan）#nameslaes
switchB（config-vlan）#exit
switchB（config）#interfacefastethernet0/3
switchB（config-if）#switchportaccessvlan10
switchB（config-if）#exit
switchB（config）#interfacerangefastethernet0/1-2
switchB（config-if-range）#switchportmodetrunk
配置快速生成树协议。
SwitchA#configureterminal!
进入全局配置模式
SwitchA（config）#spanning-tree!
开启生成树协议
SwitchA（config）#spanning-treemoderstp!
指定生成树协议的类型为RSTP
SwitchB#configureterminal!
进入全局配置模式
SwitchB（config）#spanning-tree!
开启生成树协议
SwitchB（config）#spanning-treemoderstp!
指定生成树协议的类型为RSTP
验证测试：
验证快速生成树协议已经开启。
SwitchA#showspanning-tree!
查看生成树的配置信息
StpVersion:
RSTP!
生成树协议的版本
SysStpStatus:
Enabled!
生成树协议运行状态，disable为关闭状态
BaseNumPorts:
24
MaxAge:
20
HelloTime:
2
ForwardDelay:
15
BridgeMaxAge:
20
BridgeHelloTime:
2
BridgeForwardDelay:
15
MaxHops:
20
TxHoldCount:
3
PathCostMethod:
Long
BPDUGuard:
Disabled
BPDUFilter:
Disabled
BridgeAddr:
00d0.f8ef.9e89
Priority:
32768!
查看交换机的优先级
TimeSinceTopologyChange:
0d:
0h:
11m:
39s
TopologyChanges:
0
DesignatedRoot:
100000D0F8EF9E89
RootCost:
200000!
交换机到达根交换机的开销
RootPort:
Fa0/1!
查看交换机上的根端口
SwitchB#showspanning-tree!
查看交换机B生成树的配置信息
StpVersion:
RSTP!
生成树协议的版本
SysStpStatus:
Enabled!
生成树协议运行状态，disable为关闭状态
BaseNumPorts:
24
MaxAge:
20
HelloTime:
2
ForwardDelay:
15
BridgeMaxAge:
20
BridgeHelloTime:
2
BridgeForwardDelay:
15
MaxHops:
20
TxHoldCount:
3
PathCostMethod:
Long
BPDUGuard:
Disabled
BPDUFilter:
Disabled
BridgeAddr:
00d0.f8e0.9c81
Priority:
32768!
查看交换机的优先级
TimeSinceTopologyChange:
0d:
0h:
11m:
39s
TopologyChanges:
0
DesignatedRoot:
100000D0F8EF9E89
RootCost:
0!
交换机到达根交换机的开销，0代表本交换机为根
RootPort:
0!
查看交换机上的根端口，0代表本交换机为根
注：
通过查看两台交换机的生成树信息发现，switchB为根交换机，switchAFa0/1为根端口。
设置交换机的优先级，指定switchA为根交换机。
SwitchA（config）#spanning-treepriority4096
!
设置交换机SwithA的优先级为4096
验证测试：
验证交换机SwithA的优先级。
SwitchA#showspanning-tree
StpVersion:
RSTP
SysStpStatus:
Enabled
BaseNumPorts:
24
MaxAge:
20
HelloTime:
2
ForwardDelay:
15
BridgeMaxAge:
20
BridgeHelloTime:
2
BridgeForwardDelay:
15
MaxHops:
20
TxHoldCount:
3
PathCostMethod:
Long
BPDUGuard:
Disabled
BPDUFilter:
Disabled
BridgeAddr:
00d0.f8ef.9e89
Priority:
4096!
查看交换机的优先级TimeSinceTopologyChange:
0d:
0h:
13m:
43s
TopologyChanges:
0
DesignatedRoot:
200000D0F8EF9E89
RootCost:
0
RootPort:
0
SwitchB#showspanning-tree!
查看交换机B生成树的配置信
息
StpVersion:
RSTP!
生成树协议的版本
SysStpStatus:
Enabled!
生成树协议的运行状态，disable为关闭状态
BaseNumPorts:
24
MaxAge:
20
HelloTime:
2
ForwardDelay:
15
BridgeMaxAge:
20
BridgeHelloTime:
2
BridgeForwardDelay:
15
MaxHops:
20
TxHoldCount:
3
PathCostMethod:
Long
BPDUGuard:
Disabled
BPDUFilter:
Disabled
BridgeAddr:
00d0.f8e0.9c81
Priority:
32768!
查看交换机的优先级
TimeSinceTopologyChange:
0d:
0h:
11m:
39s
TopologyChanges:
0
DesignatedRoot:
100000D0F8EF9E89
RootCost:
200000!
交换机到达根交换机的开销，0代表本交换机为根
RootPort:
Fa0/1!
查看交换机上的根端口，0代表本交换机为根
验证测试：
A.验证交换机SwitchB的端口1和端口2的状态。
SwitchB#showspanning-treeinterfacefastEthernet0/1
!
显示SwitchB端口fastthernet0/1的状态
PortAdminPortfast:
Disabled
PortOperPortfast:
Disabled
PortAdminLinkType:
auto
PortOperLinkType:
point-to-point
PortBPDUGuard:
Disabled
PortBPDUFilter:
Disabled
PortState:
forwarding
!
SwitchB的端口fastthernet0/1处于转发（forwarding）状态
PortPriority:
128
PortDesignatedRoot:
200000D0F8EF9E89
PortDesignatedCost:
0
PortDesignatedBridge:
200000D0F8EF9E89
PortDesignatedPort:
8001
PortForwardTransitions:
3
PortAdminPathCost:
0
PortOperPathCost:
200000
PortRole:
rootPort!
查看端口角色为根端口
SwitchB#showspanning-treeinterfacefastEthernet0/2
!
显示SwitchB的端口fastthernet0/２的状态
PortAdminPortfast:
Disabled
PortOperPortfast:
Disabled
PortAdminLinkType:
auto
PortOperLinkType:
point-to-point
PortBPDUGuard:
Disabled
PortBPDUFilter:
Disabled
PortState:
discarding
!
SwitchB的端口fastthernet0/２处于阻塞（discarding）状态
PortPriority:
128
PortDesignatedRoot:
200000D0F8EF9E89
PortDesignatedCost:
200000
PortDesignatedBridge:
800000D0F8EF9D09
PortDesignatedPort:
8002
PortForwardTransitions:
3
PortAdminPathCost:
0
PortOperPathCost:
200000
PortRole:
alternatePort!
switchB的F0/2端口为根端口的替换端口
验证测试：
B.如果SwitchA与SwitchB的端口F0/1之间的链路down掉，验证交换机SwitchB的端口２的
状态，并观察状态转换时间。
SwitchB#showspanning-treeinterfacefastEthernet0/2
PortAdminPortfast:
Disabled
PortOperPortfast:
Disabled
升级会员 