技能大赛知识点分析.pptVIP

* —— 企业网应用 全国院校技能大赛知识点分析 技能大赛考试知识点大纲（企业网） 难点 了解 VRRP（虚拟路由冗余协议）技术 难点 了解 MSTP（多生成树协议）技术 难点 熟悉 RSTP（快速生成树协议）技术 难点 熟悉 STP（生成树协议）技术 重点 掌握 802.3ad链路聚合概念与配置 了解 Native VLAN的概念与配置 了解 Trunk口的运行VLAN列表 重点 掌握 跨交换机实现VLAN互通 交换技术 掌握 交换机路由器远程登录配置 掌握 网管型交换机、路由器管理 掌握 双绞线序，制作双绞线 网络基础及网络管理 重难点 掌握程度 知识点 知识点类别 技能大赛考试知识点大纲（企业网） 难点 了解 NAT（网络地址转换）技术的应用 其他及应用 熟悉 基于IP的ACL应用 局域网安全 重点 掌握 交换机端口安全 了解 策略路由 了解 路由重发布 难点 了解 OSPF路由协议应用 难点 熟悉 RIP路由协议应用 重点 掌握 默认路由应用 重点 掌握 静态路由应用 了解 单臂路由实现VLAN间路由 重点 掌握 SVI实现VLAN间路由 重点 掌握 三层交换机路由功能配置 路由技术 重难点 掌握程度 知识点 知识点类别 注：Windows操作系统安装与配置、Linux操作系统安装与配置等不在此讨论 2008年全国技能大赛计算机组（企业网） 1.配置设备名称：二层交换机为S2-X，路由器为R-X，三层交换机分别为S3-X-1,S3-X-2。 [4分] 2.在二层交换机S2-X上划分三个vlan，并加入相应的端口。[24分] Fa0/9、Fa0/10、Fa0/11、Fa0/12、Fa0/13 LX6 vlan 6 Fa0/16、Fa0/18 LX5 vlan 5 Fa0/6、Fa0/8 LX3 vlan 3 端口号 name vlan 3. 在三层交换机S3-X-1上划分三个vlan，并加入相应的端口。[24分] Fa0/9、Fa0/10、Fa0/11、Fa0/12、Fa0/13 ds6 vlan 6 Fa0/16、Fa0/18 ds5 vlan 5 Fa0/6、Fa0/8 ds3 vlan 3 端口号 name vlan 上表中未提到的端口，放在vlan 1中。 上表中未提到的端口，放在vlan 1中。 4.在三层交换机S3-X-2上划分3个vlan，并加入相应的端口。[30分] Fa0/8、Fa0/10、Fa0/12 QYW10 vlan 10 Fa0/5、Fa0/7 QYW9 vlan 9 Fa0/14、Fa0/15、Fa0/16、Fa0/17、Fa0/18、Fa0/19、Fa0/20 QYW6 vlan 6 端口号 name vlan 上表中未提到的端口，放在vlan 1中。 5.将二层交换机S2-X的Fa0/24端口与三层交换机S3-X-1的Fa0/24端口对应连接，相连的端口设置为tag vlan模式；将三层交换机S3-X-1的Fa0/23端口与三层交换机S3-X-2的Fa0/23端口对应连接，相连的端口设置为tag vlan模式；实现跨交换机vlan之间连通。[12分] 6.使用二层交换机S2-X的Fa0/1、Fa0/2、Fa0/3、Fa0/4四个端口与三层交换机S3-X-1的Fa0/1、Fa0/2、Fa0/3、Fa0/4四个端口进行链路聚合，将四个端口创建一个链路聚合组port-group 2，并将链路聚合组设置为trunk模式。[24分] 7．分别在二层交换机S2-X、三层交换机S3-X-1和S3-X-2上启用MSTP协议。[3分] 8．在二层交换机S2-X上配置聚合端口port-group 2到 9．在三层交换机S3-X-2上的端口Fa 0/4配置端口安全，最多允许通过50个MAC地址，超过50时，来自新主机的数据帧将丢失。[4分] 10．在二层交换机S2-X上的端口Fa 0/9——端口fa 0/20配置端口安全，端口安全地址个数为1，安全违例将关闭端口。[41分] 11．在三层交换机S3-X-1上的端口Fa 0/7上配置端口安全，安全MAC地址为：00-12-F0-00-00-01，安全IP地址为192.168.X.60/27，并进行IP和MAC地址的绑定配置。[6分] 12. 在交换机S3-X-1上创建各vlan三层接口并配置IP地址。[14分] /32 Loopback0 192.168.X.157/27 vlan-interface 6 192.168.X.97/27 vlan-interface 5 192.168.X.65/27 vlan-interface 3 192.168.X.33/27 vlan-interface 1 IP地址 vlan-interface 13．在交换机S3-X