2022年宁德市职业院校教师实践教学能力提升培训——网络搭建与管理

（一）重点考查技能 

（二）竞赛内容与成绩比例

（三）主要竞赛知识点和技能点

（四）主要知识点和技能点说明

二、常用网络检测命令的使用

（一）ping命令

（二）tracert命令

（三）netstat命令

（四）ipconfig命令

（五）arp命令

（六）nslookup命令

三、近几年网络搭建与应用竞赛主要网络环境

2019年全国职业院校技能大赛网络搭建与应用竞赛正式赛卷《主要网络环境》（七）

表1.网络设备连接表

表2.网络设备IP地址分配表

表3.服务器IP地址分配表

表4.云平台网络信息表 

表5.虚拟主机信息表

2021年全国职业院校技能大赛网络搭建与应用赛项公开赛卷《网络环境》（一） 

2022 年全国职业院校技能大赛 网络搭建与应用赛项 公开赛卷 (一)

项目简介:

网络拓扑: 

四、使用Cisco packet tracer模拟器构建网络拓扑、配置网络设备、排除网络故障

一、2022年福建省职业院校技能大赛——中职组“网络搭建与应用”赛项规程

（一）重点考查技能 

重点考查参赛选手的网络实战能力，具体包括： 
1.能够根据大赛提供的网络环境和技能要求，读懂文档需求，理解业务架构，实现项目应用。 
2.能够完成线缆制作、合理配置路由器、交换机、无线控制器、无线 AP 和防火墙等网络设备，实现网络的正常运行。 
3.能够根据业务需求和应用环境，安装部署服务器、数据库、存储等相关服务；并根据网络业务需求配置各种策略，以达到网络互联互通，实现云平台和网络资源适应业务需求。 
4.能够预判网络运行中所面临的安全威胁，防范并解决网络恶意攻击行为；考查选手防御不良信息及病毒、构建和维护绿色网络的实战能力。 
5.能够充分理解竞赛前发布的竞赛设备列表、配套技术文档、竞赛网络环境和技术技能要点等信息，分析网络架构、查找技术资料、开展针对性训练，从而提高技能水平；能够基于竞赛现场发布的网络环境、技术要求和临场故障预置和变化，在实际竞赛中结合技术原理，参考设备技术文档进行合理解决。开放的形式一方面扩大了竞赛的公平，另一方面可以与真实工作实践相符合，最终充分考察学生整体熟练运用知识原理解决技术问题的能力。

（二）竞赛内容与成绩比例

 （三）主要竞赛知识点和技能点

 （四）主要知识点和技能点说明

1、网络综合布线安装和施工

 网线：

（1） 光纤
（2） 双绞线

• 按照有无屏蔽层分类：双绞线分为屏蔽双绞线（STP）与非屏蔽双绞线（UTP）。
• 按照频率和信噪比进行分类：五类线、超五类线以及六类线，线径由细到粗，其中六类双绞线的内部结构中，除了8条铜芯导体线芯外，还另设有一条绝缘性能的十字骨架。

（3） 同轴电缆

2、IP地址划分

•  VLSM：即可变长子网掩码，规定了如何在一个进行了子网划分的网络中的不同部分使用不同的子网掩码。这对于网络内部不同网段需要不同大小子网的情形来说很有效。
• CIDR：即无类别域间路由，是基于可变长子网掩码来进行任意长度的前缀的分配。

3、交换机、路由器

交换机的作用

• 公司或者家用的交换机，主要提供大量可以通讯的传输端口，以方便局域网各终端之间或者终端与服务器之间的数据传输服务。

交换机的分类

• 根据网络覆盖范围可分为：局域网交换机和广域网交换机。
• 根据传输介质和传输速度可划分为：以太网交换机、快速以太网交换机、千兆以太网交换机、10千兆以太网交换机、ATM交换机、 FDDI交换机和令牌环交换机。
• 根据交换机应用网络层次划可分为：企业级交换机、校园网交换机、部门级交换机和工作组交换机、桌面型交换机。
• 根据工作协议层划可分为：第二层交换机、第三层交换机、第四层交换机、第七层交换机。

路由器

• 路由器称为网关设备，工作在OSI/RM中的网络层，对不同的网络之间的数据包进行存储、分组转发处理。
• 数据在一个子网中传输到另一个子网中，可以使用路由器的路由功能实现。
• 企业级路由器与家用无线路由器的区别
• 家用无线路由器设置、无线AP管理

二、常用网络检测命令的使用

（一）ping命令

简介：ping用于确定本地主机是否能与另一台主机成功交换(发送与接收)数据包，再根据返回的信息，就可以推断 TCP/IP参数是否设置正确，以及运行是否正常、网络是否通畅等。

用法： ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS] [-r count] [-s count] [[-j host-list] | [-k host-list]] [-w timeout] [-R] [-S srcaddr] [-c compartment] [-p][-4] [-6] target_name

选项：
    -t                     Ping 指定的主机，直到停止。
                           若要查看统计信息并继续操作，请键入 Ctrl+Break；
                           若要停止，请键入 Ctrl+C。
    -a                    将地址解析为主机名。
    -n count          要发送的回显请求数。
    -l size              发送缓冲区大小。
    -f                     在数据包中设置“不分段”标记(仅适用于 IPv4)。
    -i TTL              生存时间。
    -v TOS            服务类型(仅适用于 IPv4。该设置已被弃用，对 IP 标头中的服务类型字段没有任何影响)。
    -r count           记录计数跃点的路由(仅适用于 IPv4)。
    -s count           计数跃点的时间戳(仅适用于 IPv4)。
    -j host-list        与主机列表一起使用的松散源路由(仅适用于 IPv4)。
    -k host-list       与主机列表一起使用的严格源路由(仅适用于 IPv4)。
    -w timeout       等待每次回复的超时时间(毫秒)。
    -R                    同样使用路由标头测试反向路由(仅适用于 IPv6)。
                            根据 RFC 5095，已弃用此路由标头。
                            如果使用此标头，某些系统可能丢弃回显请求。
    -S srcaddr       要使用的源地址。
    -c compartment      路由隔离舱标识符。
    -p                     Ping Hyper-V 网络虚拟化提供程序地址。
    -4                     强制使用 IPv4。
    -6                     强制使用 IPv6。

（二）tracert命令

简介：Tracert（ 跟踪路由 ）是路由跟踪实用程序，用于确定 IP数据包访问目标所采取的路径。

用法：tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] [-R] [-S srcaddr] [-4] [-6] target_name

选项：
    -d                                 不将地址解析成主机名。
    -h maximum_hops       搜索目标的最大跃点数。
    -j host-list                     与主机列表一起的松散源路由(仅适用于 IPv4)。
    -w timeout                    等待每个回复的超时时间(以毫秒为单位)。
    -R                                 跟踪往返行程路径(仅适用于 IPv6)。
    -S srcaddr                    要使用的源地址(仅适用于 IPv6)。
    -4                                 强制使用 IPv4。
    -6                                 强制使用 IPv6。

请求超时可能由于那一跳禁PING或那一跳不对TTL超时做响应处理，直接丢弃。

（三）netstat命令

简介：显示协议统计信息和当前 TCP/IP 网络连接。用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

用法：NETSTAT [-a] [-b] [-e] [-f] [-i] [-n] [-o] [-p proto] [-r] [-s] [-t] [-x] [-y] [interval]

选项：

  -a            显示所有连接和侦听端口。
  -b            显示在创建每个连接或侦听端口时涉及的可执行文件。在某些情况下，已知可执行文件托管多个独立的组件，此时会显示创建连接或侦听端口时涉及的组件序列。在此情况下，可执行文件的名称位于底部 [] 中，它调用的组件位于顶部，直至达到 TCP/IP。注意，此选项可能很耗时，并且可能因为你没有足够的权限而失败。
  -e          显示以太网统计信息。此选项可以与 -s 选项
                结合使用。
  -f            显示外部地址的完全限定
                域名(FQDN)。
  -i            显示 TCP 连接在当前状态所花费的时间。
  -n           以数字形式显示地址和端口号。
  -o           显示拥有的与每个连接关联的进程 ID。
  -p proto  显示 proto 指定的协议的连接；proto
                可以是下列任何一个: TCP、UDP、TCPv6 或 UDPv6。如果与 -s
                选项一起用来显示每个协议的统计信息，proto 可以是下列任何一个：
                IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 或 UDPv6。
  -q           显示所有连接、侦听端口和绑定的
                非侦听 TCP 端口。绑定的非侦听端口不一定与活动连接相关联。
  -r           显示路由表。
  -s           显示每个协议的统计信息。默认情况下，
                显示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的统计信息；
 -p            选项可用于指定默认的子网。
  -t            显示当前连接卸载状态。
  -x           显示 NetworkDirect 连接、侦听器和共享终结点。
  -y           显示所有连接的 TCP 连接模板。 无法与其他选项结合使用。
  interval  重新显示选定的统计信息，各个显示间暂停的间隔秒数。按 CTRL+C 停止重新显示统计信息。如果省略，则 netstat 将打印当前的配置信息一次。

 

状态说明：

CLOSED	没有使用这个套接字 [netstat 无法显示closed状态]
LISTEN	套接字正在监听连接 [调用listen后]
SYN_SENT	套接字正在试图主动建立连接 [发送SYN后还没有收到ACK]
SYN_RECEIVED	正在处于连接的初始同步状态 [收到对方的SYN，但还没收到自己发过去的SYN的ACK]
ESTABLISHED	连接已建立
CLOSE_WAIT	远程套接字已经关闭：正在等待关闭这个套接字 [被动关闭的一方收到FIN]
FIN_WAIT_1	套接字已关闭，正在关闭连接 [发送FIN，没有收到ACK也没有收到FIN]
CLOSING	套接字已关闭，远程套接字正在关闭，暂时挂起关闭确认 [在FIN_WAIT_1状态下收到被动方的FIN]
LAST_ACK	远程套接字已关闭，正在等待本地套接字的关闭确认 [被动方在CLOSE_WAIT状态下发送FIN]
FIN_WAIT_2	套接字已关闭，正在等待远程套接字关闭 [在FIN_WAIT_1状态下收到发过去FIN对应的ACK]
TIME_WAIT	这个套接字已经关闭，正在等待远程套接字的关闭传送 [FIN、ACK、FIN、ACK都完毕，这是主动方的最后一个状态，在过了2MSL时间后变为CLOSED状态]

（四）ipconfig命令

简介：查看计算机是否成功的租用到一个IP地址，如果租用到则可以查看它分配到的是什么地址。此命令也可以清空DNS缓存(DNS cache)。查看计算机当前的IP地址、子网掩码和缺省网关。

用法：
    ipconfig [/allcompartments] [/? | /all | /renew [adapter] | /release [adapter] |
                                 /renew6 [adapter] | /release6 [adapter] |
                                 /flushdns | /displaydns | /registerdns |
                                 /showclassid adapter | /setclassid adapter [classid] |
                                 /showclassid6 adapter | /setclassid6 adapter [classid] ]

其中
    adapter             连接名称 (允许使用通配符 * 和 ?，参见示例)

选项：
       /?                       显示此帮助消息
       /all                     显示完整配置信息。
       /release             释放指定适配器的 IPv4 地址。
       /release6           释放指定适配器的 IPv6 地址。
       /renew               更新指定适配器的 IPv4 地址。
       /renew6             更新指定适配器的 IPv6 地址。
       /flushdns           清除 DNS 解析程序缓存。
       /registerdns       刷新所有 DHCP 租用并重新注册 DNS 名称
       /displaydns        显示 DNS 解析程序缓存的内容。
       /showclassid      显示适配器允许的所有 DHCP 类 ID。
       /setclassid         修改 DHCP 类 ID。
       /showclassid6    显示适配器允许的所有 IPv6 DHCP 类 ID。
       /setclassid6        修改 IPv6 DHCP 类 ID。

默认情况下，仅显示绑定到 TCP/IP 的每个适配器的 IP 地址、子网掩码和默认网关。

对于 Release 和 Renew，如果未指定适配器名称，则会释放或更新所有绑定到 TCP/IP 的适配器的 IP 地址租用。

对于 Setclassid 和 Setclassid6，如果未指定 ClassId，则会删除 ClassId。

示例:
    > ipconfig                            显示信息
    > ipconfig /all                      显示详细信息
    > ipconfig /renew                更新所有适配器
    > ipconfig /renew EL*         更新所有名称以 EL 开头的连接
    > ipconfig /release *Con*    释放所有匹配的连接，例如“有线以太网连接 1”或 “有线以太网连接 2”
    > ipconfig /allcompartments           显示有关所有隔离舱的信息
    > ipconfig /allcompartments /all     显示有关所有隔离舱的详细信息

（五）arp命令

简介：显示和修改地址解析协议(ARP)使用的“IP 到物理”地址转换表。

用法：

ARP -s inet_addr eth_addr [if_addr]
ARP -d inet_addr [if_addr]
ARP -a [inet_addr] [-N if_addr] [-v]

选项：

  -a           通过询问当前协议数据，显示当前 ARP 项。
                如果指定 inet_addr，则只显示指定计算机的 IP 地址和物理地址。如果不止一个网络接口使用 ARP，则显示每个 ARP 表的项。
  -g           与 -a 相同。
  -v           在详细模式下显示当前 ARP 项。所有无效项和环回接口上的项都将显示。
                inet_addr     指定 Internet 地址。
  -N if_addr    显示 if_addr 指定的网络接口的 ARP 项。
  -d            删除 inet_addr 指定的主机。inet_addr 可以是通配符 *，以删除所有主机。
  -s            添加主机并且将 Internet 地址 inet_addr与物理地址 eth_addr 相关联。物理地址是用连字符分隔的 6 个十六进制字节。该项是永久的。
                  eth_addr      指定物理地址。
                  if_addr       如果存在，此项指定地址转换表应修改的接口的 Internet 地址。如果不存在，则使用第一个适用的接口。
示例:
  > arp -s 157.55.85.212   00-aa-00-62-c6-09                 添加静态项。
  > arp -a                                                                          显示 ARP 表。

（六）nslookup命令

简介：nslookup是一种网络管理命令行工具，可用于查询DNS域名和IP地址输入指令。nslookup默认服务器和Address是当前上网所用的DNS服务器域名和地址A记录（Address）记录指的是用来指定主机名或域名对应的IP记录。

用法：
   nslookup [-opt ...]                      # 使用默认服务器的交互模式
   nslookup [-opt ...] - server         # 使用 "server" 的交互模式
   nslookup [-opt ...] host              # 仅查找使用默认服务器的 "host"
   nslookup [-opt ...] host server   # 仅查找使用 "server" 的 "host"

补充：

正向解析：通过主机名获取其对应的广域网IP地址；同时通过主机名名称查看正向解析信息：   

命令行输入 nslookup domain.    从返回的信息中您可以看到正向解析的结果。

反向解析：通过ip查找域名；域名是为了方便记忆而专门建立的一套地址转换系统，要访问一台互联网上的服务器，最终还必须通过IP地址来实现，域名解析就是将域名重新转换为IP地址的过程。这一过程通过域名解析系统DNS来完成。

在域名系统中，一个IP地址可以对应多个域名，因此从IP出发去找域名，理论上应该遍历整个域名树，但这在Internet上是不现实的。为了完成逆向域名解析，系统提供一个特别域，该特别域称为逆向解析域in-addr.arpa。

三、近几年网络搭建与应用竞赛主要网络环境

2019年全国职业院校技能大赛网络搭建与应用竞赛正式赛卷《主要网络环境》（七）

表1.网络设备连接表

表2.网络设备IP地址分配表

表3.服务器IP地址分配表

表4.云平台网络信息表 

表5.虚拟主机信息表

2021年全国职业院校技能大赛网络搭建与应用赛项公开赛卷《网络环境》（一） 

2022 年全国职业院校技能大赛 网络搭建与应用赛项 公开赛卷 (一)

项目简介:

网络拓扑: 

四、使用Cisco packet tracer模拟器构建网络拓扑、配置网络设备、排除网络故障

 说明：       
      本例需要使用4个IP地址段，根据自己的座号分别为：192.168.10.0/24、192.168.20.0/24、192.168.30.0/24和192.168.40.0/24。
一、PC设置：
      1、根据座号，按图所示分别设置6台pc机的IP地址、子网掩码和网关。
      2、修改pc的名称为该pc的IP地址。
二、二层交换机设置：
      分别更改二层交换机的标签名为：SA和SB，并做如下设置：
      1、设置二层交换机的名称为“SA”和“SB”；
      2、设置二层交换机的系统时间为2022年7月27日上午10时整；
      3、设置二层交换机的Console口密码为cisco；
      4、设置二层交换机的特权密码为class；
三、三层交换机设置：
      分别更改三层交换机的标签名为：SW-1和SW-2，并做如下设置：
      1、设置三层交换机“SW-1”作为VTP服务器，其它三个交换机均作为VTP客户端；
      2、在三层交换机SW-1上划分VLAN10和VLAN20；
      3、分别设置三层交换机SW-1和SW-2上的G1/0/22运行VLAN10和VLAN20通过；
      4、设置三层交换机SW-1上VLAN10的IP地址为：192.168.10.254，VLAN20的IP地址为：192.168.20.254；
      5、设置三层交换机SW-2上VLAN10的IP地址为：192.168.10.253，VLAN20的IP地址为：192.168.20.253；
      6、分别设置三层交换机SW-1和SW-2上的G1/0/1口的IP地址为：192.168.30.254和192.168.40.254。 7、分别设置三层交换机SW-1和SW-2上的G1/0/24链路汇聚接口为三层接口，并设置端口IP地址为192.168.100.1/24和192.168.100.2/24。
      8、在两台交换机上配置动态路由实现全网互通。
四、连通检测：
      1、任意一台pc通过ping命令测试其它所有pc的连通性；

参考命令：
二、二层交换机设置：
      分别更改二层交换机的标签名为：SA和SB，并做如下设置：
      1、设置二层交换机的名称为“SA”和“SB”；

Switch(config)#hostname SA

      2、设置二层交换机的系统时间为2022年7月27日上午10时整；

SA#clock set 10:00:00 27 july 2022
SA#show clock 

      3、设置二层交换机的Console口密码为cisco；

SA(config)#line console 0
SA(config-line)#password cisco

      4、设置二层交换机的特权密码为class；

SA(config)#enable password class

      5、设置二层交换机的接口访问；

SA(config)#interface fastEthernet 0/1
SA(config-if)#switchport access Vlan 10
SA(config)#interface fastEthernet 0/2
SA(config-if)#switchport access Vlan 20

SB(config)#interface fastEthernet 0/1
SB(config-if)#switchport access Vlan 10
SB(config)#interface fastEthernet 0/2
SB(config-if)#switchport access Vlan 20

SA(config)#interface fastEthernet 0/3
SA(config-if)#switchport access vlan 10
SA(config-if)#switchport access vlan 20

SB(config)#interface fastEthernet 0/3
SB(config-if)#switchport access vlan 10
SB(config-if)#switchport access vlan 20

三、三层交换机设置：
      分别更改三层交换机的标签名为：SW-1和SW-2，并做如下设置：
      1、设置三层交换机“SW-1”作为VTP服务器，其它三个交换机均作为VTP客户端；

SW-1(config)#vtp domain myvtp
SW-1(config)#vtp mode server 

SW-2(config)#vtp domain myvtp
SW-2(config)#vtp mode client 

      2、在三层交换机SW-1上划分VLAN10和VLAN20；

SW-1(config)#vlan 10
SW-1(config)#vlan 20

      3、分别设置三层交换机SW-1和SW-2上的G1/0/22运行VLAN10和VLAN20通过；

SW-1(config)#interface gigabitEthernet 1/0/22
SW-1(config-if)#switchport trunk allowed vlan all
SW-1(config-if)#switchport mode trunk

SW-2(config)#interface gigabitEthernet 1/0/22
SW-2(config-if)#switchport trunk allowed vlan all
SW-2(config-if)#switchport mode trunk

SW-1(config)#interface gigabitEthernet 1/0/23
SW-1(config-if)#switchport trunk allowed vlan all
SW-1(config-if)#switchport mode trunk

SW-2(config)#interface gigabitEthernet 1/0/23
SW-2(config-if)#switchport trunk allowed vlan all
SW-2(config-if)#switchport mode trunk

SA(config)#interface FastEthernet0/3
SA(config-if)#switchport mode trunk

SB(config)#interface FastEthernet0/3
SB(config-if)#switchport mode trunk

      4、设置三层交换机SW-1上VLAN10的IP地址为：192.168.10.254，VLAN20的IP地址为：192.168.20.254；

SW-1(config)#interface vlan 10
SW-1(config-if)#ip address 192.168.10.254 255.255.255.0

SW-1(config)#interface vlan 20
SW-1(config-if)#ip address 192.168.20.254 255.255.255.0

      5、设置三层交换机SW-2上VLAN10的IP地址为：192.168.10.253，VLAN20的IP地址为：192.168.20.253；

SW-2(config)#interface vlan 10
SW-2(config-if)#ip address 192.168.10.253 255.255.255.0

SW-2(config)#interface vlan 20
SW-2(config-if)#ip address 192.168.20.253 255.255.255.0

      6、分别设置三层交换机SW-1和SW-2上的G1/0/1口的IP地址为：192.168.30.254和192.168.40.254。

SW-1(config)#interface GigabitEthernet1/0/1
SW-1(config-if)#no switchport
SW-1(config-if)#ip address 192.168.30.254 255.255.255.0

SW-2(config)#interface GigabitEthernet1/0/1
SW-2(config-if)#no switchport
SW-2(config-if)#ip address 192.168.40.254 255.255.255.0

      7、分别设置三层交换机SW-1和SW-2上的G1/0/24链路汇聚接口为三层接口，并设置端口IP地址为192.168.100.1/24和192.168.100.2/24。

SW-1(config)#interface gigabitEthernet 1/0/24
SW-1(config-if)#no switchport 
SW-1(config-if)#ip address 192.168.100.1 255.255.255.0

      8、在两台交换机上配置动态路由实现全网互通。

SW-1(config)#ip routing
SW-2(config)#router rip 
SW-1(config-router)#version 2
SW-1(config-router)#no auto-summary
SW-1(config-router)#network 192.168.10.0
SW-1(config-router)#network 192.168.20.0
SW-1(config-router)#network 192.168.30.0
SW-1(config-router)#network 192.168.100.0

SW-2(config)#ip routing
SW-2(config)#router rip 
SW-2(config-router)#version 2
SW-2(config-router)#no auto-summary 
SW-2(config-router)#network 192.168.10.0
SW-2(config-router)#network 192.168.20.0
SW-2(config-router)#network 192.168.40.0
SW-2(config-router)#network 192.168.100.0

      9、PC机网关的设置。