2024 年甘肃省职业院校技能大赛高职组网络系统管理竞赛网络构建模块试题_甘肃省网络系统管理赛项试题

最新推荐文章于 2024-05-05 02:28:09 发布

2401_84240189

最新推荐文章于 2024-05-05 02:28:09 发布

阅读量445

点赞数 27

分类专栏：程序员文章标签：网络 php 开发语言

本文链接：https://blog.csdn.net/2401_84240189/article/details/138361673

版权

程序员专栏收录该内容

218 篇文章 0 订阅

订阅专栏

任务描述… 3
任务清单… 3
（一）基础配置… 3
（二）有线网络配置… 4
（三）无线网络配置… 6
（四）出口网络配置… 8
附录 1：拓扑图… 9
附录 2：地址规划表… 10
考试说明
本模块比赛时间为 3 小时。请合理分配竞赛时间。请仔细阅读以下要求。

竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、
移动存储、辅助工具、移动通信等进入赛场；
操作过程中，需要及时保存配置。比赛结束后，所有设备、计算机保持运行状态，
不要拆动硬件连接；
比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品
（包括试卷和草纸）带离赛场；
4.严格按照“网络构建答题卡.docx”文档格式要求，制作输出竞赛结果文件。同时，
另存一份“PDF 格式文档”；
5.在每台设备上使用 show running-config 命令，将该命令下显示的结果，分别保存为
独立的“.txt”文件中。其中，文件名要以设备的编号命名；并把所有的“.txt”文
件，集中存放在新建的“设备配置”文件夹下；
6.考生所提交的文件是竞赛结果的唯一依据，请考生一定确保文件确实有效，能够正常
读取。如有疑问，可咨询现场工作人员。任务描述
CII 教育集团业务不断发展壮大，为适应 IT 行业技术飞速发展，满足集团业务发展
需要，集团公司决定建设北京总部、广州分部和云服务器集群区的信息化网络。你作为
火星公司网络工程师前往 CII 集团完成网络规划与建设任务。任务清单
（一）基础配置
1.根据附录 1 拓扑图及附录 2 地址规划表，配置设备接口信息；
2.为路由器和无线控制器开启 SSH 服务端功能，用户名和密码为 admin，密码为明文类
型,特权密码为 admin；为交换机开启 Telnet 功能，对所有 Telnet 用户采用本地认证的
方式。创建本地用户，设定用户名和密码为 admin，密码为明文类型,特权密码为 admin。
3.配置所有设备 SNMP 消息，向主机 172.16.0.254 发送 Trap 消息版本 V2C，读写的
Community 为“ruijie”，只读的 Community 为“public”，开启 Trap 消息。
（二）有线网络配置
1.在全网 Trunk 链路上做 VLAN 修剪；
控制用户安全接入，在分部 S1、S2、S6、S7 启用端口安全；
3.接入设备 S1、S2、S6、S7 接口开启 BPDU 防护；开启 rldp 防止环路，检测到环路后
处理方式为 shutdown-port；连接终端的所有端口配置为边缘端口；
4.如果端口被 BPDU Guard 检测进入 err-disabled 状态，再过 300 秒后会自动恢复（基
于接口部署策略），重新检测是否有环路；
5.交换机 S1、S2 针对用户终端的广播，组播以及未知名单播启用风暴限制，限制级别
为 2；
DHCP 服务器搭建于 EG1 上，地址池命名为 Pool_VLAN10，DHCP 对外服务使用 loopback
0 地址；在 S1、S2 启用 DHCP-Snooping；调整 CPU 保护机制中 ARP 阈值 500pps；关闭
S1、S2 上联接口 NFPP 功能，全局设置 NFPP 日志缓存容量为 1024，打印相同 log 的阈
值为 300s；
7.在交换机 S3、S4 上配置 MSTP 防止二层环路；要求 VLAN10、VLAN20、VLAN30、VLAN40
数据流经过 S3 转发，VLAN50、VLAN60、VLAN70、VLAN100 数据流经过 S4 转发。配置参
数要求：region-name 为 ruijie；revision 版本为 1；实例 1 包含 VLAN10，VLAN20，VLAN30，
VLAN40；实例 2 包含 VLAN50，VLAN60，VLAN70,VLAN100；
8.在 S3 和 S4 上配置 VRRP，实现主机的网关冗余，所配置的参数要求如表 1，S3、S4
各 VRRP 组中高优先级设置为 180，低优先级设置为 110。
表 1 S3 和 S4 的 VRRP 参数表
VLAN VRRP 备份组号（VRID） VRRP 虚拟 IP
VLAN10 10 192.XX.10.254
VLAN20 20 192.XX.20.254
VLAN30 30 192.XX.30.254
VLAN40 40 192.XX.40.254
VLAN50 50 192.XX.50.254
VLAN60 60 192.XX.60.254
VLAN70 70 192.XX.70.254
VLAN100(交换机间) 100 192.XX.100.254
9.交换机 S3 与 S4 之间的 2 条互联链路（Gi0/47、Gi0/48）配置二层链路聚合，采取 LACP
动态聚合模式。
10.本部内网使用静态路由、OSPF 多协议组网。其中 S3、S4、S6、EG1、R1 使用 OSPF
协议，本部其余三层设备间使用静态路由协议。OSPF 进程号 10，规划多区域组网，区
域 0（S3、S4），区域 1（S3、S4、EG1），区域 2（S3、S4、R1），区域 3（S3、S4、S6）
为完全 NSSA 区域，AC1、AC2 与 S3、S4 静态路由部署，所有网络以 Network 发布明细网
段（包括 LOOPBACK 地址），要求业务网段中不出现协议报文，优化 OSPF 配置尽量加快
OSPF 收敛，重发布路由进 OSPF 中使用类型 1；
R1、R2、R3 使用 BGP 路由协议，总部为 AS100，分部为 AS200；R1 与 R2、R3 建立
EBGP 邻居（通过 LOOPBACK0）；R2 与 R3 建立 IBGP 邻居（通过 LOOPBACK0）；BGP 底层 IGP
通过静态路由实现。分部所有路由必须通过 network 命令来发布，总部路由通过重分布
引入分部；
分部局域网环境使用静态路由、RIP 多协议组网，RIP 版本为 RIP-2，取消自动汇总，
发布明细路由；
BGP 协议只允许使用 Route-map（命名为 MED）来改变 MED 属性，且 MED 值必须为
50 或 100(部署于 R1 上)；调整 OSPF 度量 COST 值必须为 5 或 10。VLAN10、VLAN20、VLAN30、
VLAN40 的用户与互联网互通主路径规划为：S3-EG1；VLAN60、VLAN70、VLAN100 的用户
与互联网互通主路径规划为：S4-EG1。总部服务器流量出口路径优先走 S4 交换机；总
部与分部互通主路径为： S3/S4-R1-R2-S7；分部用户与互联网互通主路径规划为
S7-R2-EG2；(通过 R3 使用偏移列表控制路径，度量值为 10)，所有主链路故障可以无缝
切换到备用链路；
14.在路由器 R1 部署 QoS，去往云服务器集群通过专线返回的 VOIP 流量给予 IP 优先级
（IP preference）3；对于 telnet 流量，给予 IP 优先级（IP preference）2；
15.通过策略路由实现总部去往分部SSH数据通过R1-R2的线路转发，WEB数据通过R1-R3
的线路转发，要求通过部署 RNS 对象来检测出口上行链路及协议故障，RNS 对象采用每
10 秒发送一次 icmp-echo 报文定期探测，如果 5 秒内没有收到回复认为查询失败。
S3、S4 启用 IPV6 网络，实现 VLAN10、VLAN20、VLAN30、VLAN40、VLAN60、VLAN70
的 IPV6 终端可自动从网关处获取地址，并实现互联互通资源共享，IPv6 地址规划如下：
表 2 IPV6 地址规划表
设备接口 IPV6 地址
VRRP
组号
虚拟 IP
S3
VLAN10 2001:192:10::252/64 10 2001:192:10::254/64
VLAN20 2001:192:20::252/64 20 2001:192:20::254/64
VLAN30 2001:192:30::252/64 30 2001:192:30::254/64
VLAN40 2001:192:40::252/64 40 2001:192:40::254/64
VLAN60 2001:192:60::252/64 60 2001:192:60::254/64
VLAN70 2001:192:70::252/64 70 2001:192:70::254/64
VLAN100 2001:192💯:252/64 100 2001:192💯:254/64
Tunnel0 自行计算，前缀 64 位
S4
VLAN10 2001:192:10::253/64 10 2001:192:10::254/64
VLAN20 2001:192:20::253/64 20 2001:192:20::254/64
VLAN30 2001:192:30::253/64 30 2001:192:30::254/64
VLAN40 2001:192:40::253/64 40 2001:192:40::254/64
VLAN60 2001:192:60::253/64 60 2001:192:60::254/64
VLAN70 2001:192:70::253/64 70 2001:192:70::254/64
VLAN100 2001:192💯:252/64 100 2001:192💯:254/64
Tunnel1 自行计算，前缀 64 位
R2
Tunnel0 自行计算，前缀 64 位
Gi0/1 2001:193:30::1/64
R3
Tunnel1 自行计算，前缀 64 位
Gi0/1 2001:193:40::1/64
S7
VLAN10 2001:194:10::254/64
VLAN20 2001:194:20::254/64
VLAN30 2001:194:30::254/64
Gi0/23 2001:193:30::2/64
Gi0/24 2001:193:40::2/64
17.在 S3 和 S4 上配置 VRRP for IPv6，实现主机的 IPv6 网关冗余，VRRP 与 MSTP 的主
备状态与 IPv4 网络一致，S3 与 R2、S4 与 R3 使用 loopback 口建立 6to4 隧道，隧道内
配置静态路由使得总部与分部的 ipv6 终端互联互通；分部配置 OSPFv3 协议（R2、R3、
S7），OSPFv3 进程号 10，区域 0，优化配置，加快收敛速度，业务网段不允许出现协议
报文。（三）无线网络配置
集团拟投入 13.5 万元（网络设备采购部分），项目要求重点覆盖楼层、走廊和办公室。
平面布局如图 1 所示。
图 1 平面布局图
1.绘制 AP 点位图（包括：AP 型号、编号、信道等信息，其中信道采用 2.4G 的 1、6、
11 三个信道进行规划）；
2.使用无线地勘软件，输出 AP 点位图的 2.4G 频道的信号仿真热图（仿真信号强度要求
大于-65db）；
3.输出该无线网络工程项目设备的预算表，网络设备型号和价格依据表 3；
表 3 无线产品价格表
产品型号产品特征
传输速率
（2.4G/最大）
推荐/最大
带点数
功率
价格
（元）
AP330-I 双频双流 300M/1.167G 32/256 100mw 6000
AP220-E(M)-V3.0 双频双流 300M/600M 32/256 100mw 11000
RG-Cab-SMA-10m 10 米馈线 N/A N/A N/A 1600
RG-Cab-SMA-15m 15 米馈线 N/A N/A N/A 2400
RG-IOA-2505-S1 双频单流/单频单流 N/A N/A N/A 500
AP110-w 单频单流 150M 12/32 60mw 2500
S2928G-24P 24 口 POE 交换机 N/A N/A 240w 15000
WS6008 无线控制器 6*1000M 32/200 40w 50000
使用 S3/S4 为总部无线用户与 AP 的 DHCP 服务器,S3 分配地址范围为其网段的 1 至
100（用最少的命令实现），S4 分配地址为其网段的 101 至 200（用最少的命令实现）。
使用 S5 作为云服务器集群无线用户的 DHCP 服务器。使用 S7 为分部无线用户与 AP DHCP
服务器，为其终端自动分配地址；