2024 年甘肃省职业院校技能大赛 高职组 网络系统管理竞赛 网络构建模块试题_甘肃省网络系统管理赛项试题(1)

火星公司网络工程师前往 CII 集团完成网络规划与建设任务。 任务清单
（一）基础配置
1.根据附录 1 拓扑图及附录 2 地址规划表，配置设备接口信息；
2.为路由器和无线控制器开启 SSH 服务端功能，用户名和密码为 admin，密码为明文类
型,特权密码为 admin；为交换机开启 Telnet 功能，对所有 Telnet 用户采用本地认证的
方式。创建本地用户，设定用户名和密码为 admin，密码为明文类型,特权密码为 admin。
3.配置所有设备 SNMP 消息，向主机 172.16.0.254 发送 Trap 消息版本 V2C，读写的
Community 为“ruijie”，只读的 Community 为“public”，开启 Trap 消息。
（二）有线网络配置
1.在全网 Trunk 链路上做 VLAN 修剪；
4. 控制用户安全接入，在分部 S1、S2、S6、S7 启用端口安全；
3.接入设备 S1、S2、S6、S7 接口开启 BPDU 防护；开启 rldp 防止环路，检测到环路后
处理方式为 shutdown-port；连接终端的所有端口配置为边缘端口；
4.如果端口被 BPDU Guard 检测进入 err-disabled 状态，再过 300 秒后会自动恢复（基
于接口部署策略），重新检测是否有环路；
5.交换机 S1、S2 针对用户终端的广播，组播以及未知名单播启用风暴限制，限制级别
为 2；
5. DHCP 服务器搭建于 EG1 上，地址池命名为 Pool_VLAN10，DHCP 对外服务使用 loopback
0 地址；在 S1、S2 启用 DHCP-Snooping；调整 CPU 保护机制中 ARP 阈值 500pps；关闭
S1、S2 上联接口 NFPP 功能，全局设置 NFPP 日志缓存容量为 1024，打印相同 log 的阈
值为 300s；
7.在交换机 S3、S4 上配置 MSTP 防止二层环路；要求 VLAN10、VLAN20、VLAN30、VLAN40
数据流经过 S3 转发，VLAN50、VLAN60、VLAN70、VLAN100 数据流经过 S4 转发。配置参
数要求：region-name 为 ruijie；revision 版本为 1；实例 1 包含 VLAN10，VLAN20，VLAN30，
VLAN40；实例 2 包含 VLAN50，VLAN60，VLAN70,VLAN100；
8.在 S3 和 S4 上配置 VRRP，实现主机的网关冗余，所配置的参数要求如表 1，S3、S4
各 VRRP 组中高优先级设置为 180，低优先级设置为 110。
表 1 S3 和 S4 的 VRRP 参数表
VLAN VRRP 备份组号（VRID） VRRP 虚拟 IP
VLAN10 10 192.XX.10.254
VLAN20 20 192.XX.20.254
VLAN30 30 192.XX.30.254
VLAN40 40 192.XX.40.254
VLAN50 50 192.XX.50.254
VLAN60 60 192.XX.60.254
VLAN70 70 192.XX.70.254
VLAN100(交换机间) 100 192.XX.100.254
9.交换机 S3 与 S4 之间的 2 条互联链路（Gi0/47、Gi0/48）配置二层链路聚合，采取 LACP
动态聚合模式。
10.本部内网使用静态路由、OSPF 多协议组网。其中 S3、S4、S6、EG1、R1 使用 OSPF
协议，本部其余三层设备间使用静态路由协议。OSPF 进程号 10，规划多区域组网，区
域 0（S3、S4），区域 1（S3、S4、EG1），区域 2（S3、S4、R1），区域 3（S3、S4、S6）
为完全 NSSA 区域，AC1、AC2 与 S3、S4 静态路由部署，所有网络以 Network 发布明细网
段（包括 LOOPBACK 地址），要求业务网段中不出现协议报文，优化 OSPF 配置尽量加快
OSPF 收敛，重发布路由进 OSPF 中使用类型 1；
6. R1、R2、R3 使用 BGP 路由协议，总部为 AS100，分部为 AS200；R1 与 R2、R3 建立
EBGP 邻居（通过 LOOPBACK0）；R2 与 R3 建立 IBGP 邻居（通过 LOOPBACK0）；BGP 底层 IGP
通过静态路由实现。分部所有路由必须通过 network 命令来发布，总部路由通过重分布
引入分部；
7. 分部局域网环境使用静态路由、RIP 多协议组网，RIP 版本为 RIP-2，取消自动汇总，
发布明细路由；
8. BGP 协议只允许使用 Route-map（命名为 MED）来改变 MED 属性，且 MED 值必须为
50 或 100(部署于 R1 上)；调整 OSPF 度量 COST 值必须为 5 或 10。VLAN10、VLAN20、VLAN30、
VLAN40 的用户与互联网互通主路径规划为：S3-EG1；VLAN60、VLAN70、VLAN100 的用户
与互联网互通主路径规划为：S4-EG1。总部服务器流量出口路径优先走 S4 交换机；总
部与分部互通主路径为： S3/S4-R1-R2-S7；分部用户与互联网互通主路径规划为
S7-R2-EG2；(通过 R3 使用偏移列表控制路径，度量值为 10)，所有主链路故障可以无缝
切换到备用链路；
14.在路由器 R1 部署 QoS，去往云服务器集群通过专线返回的 VOIP 流量给予 IP 优先级
（IP preference）3；对于 telnet 流量，给予 IP 优先级（IP preference）2；
15.通过策略路由实现总部去往分部SSH数据通过R1-R2的线路转发，WEB数据通过R1-R3
的线路转发，要求通过部署 RNS 对象来检测出口上行链路及协议故障，RNS 对象采用每
10 秒发送一次 icmp-echo 报文定期探测，如果 5 秒内没有收到回复认为查询失败。
9. S3、S4 启用 IPV6 网络，实现 VLAN10、VLAN20、VLAN30、VLAN40、VLAN60、VLAN70
的 IPV6 终端可自动从网关处获取地址，并实现互联互通资源共享，IPv6 地址规划如下：
表 2 IPV6 地址规划表
设备 接口 IPV6 地址
VRRP
组号
虚拟 IP
S3
VLAN10 2001:192:10::252/64 10 2001:192:10::254/64
VLAN20 2001:192:20::252/64 20 2001:192:20::254/64
VLAN30 2001:192:30::252/64 30 2001:192:30::254/64
VLAN40 2001:192:40::252/64 40 2001:192:40::254/64
VLAN60 2001:192:60::252/64 60 2001:192:60::254/64
VLAN70 2001:192:70::252/64 70 2001:192:70::254/64
VLAN100 2001:192💯:252/64 100 2001:192💯:254/64
Tunnel0 自行计算，前缀 64 位
S4
VLAN10 2001:192:10::253/64 10 2001:192:10::254/64
VLAN20 2001:192:20::253/64 20 2001:192:20::254/64
VLAN30 2001:192:30::253/64 30 2001:192:30::254/64
VLAN40 2001:192:40::253/64 40 2001:192:40::254/64
VLAN60 2001:192:60::253/64 60 2001:192:60::254/64
VLAN70 2001:192:70::253/64 70 2001:192:70::254/64
VLAN100 2001:192💯:252/64 100 2001:192💯:254/64
Tunnel1 自行计算，前缀 64 位
R2
Tunnel0 自行计算，前缀 64 位
Gi0/1 2001:193:30::1/64
R3
Tunnel1 自行计算，前缀 64 位
Gi0/1 2001:193:40::1/64
S7
VLAN10 2001:194:10::254/64
VLAN20 2001:194:20::254/64
VLAN30 2001:194:30::254/64
Gi0/23 2001:193:30::2/64
Gi0/24 2001:193:40::2/64
17.在 S3 和 S4 上配置 VRRP for IPv6，实现主机的 IPv6 网关冗余，VRRP 与 MSTP 的主
备状态与 IPv4 网络一致，S3 与 R2、S4 与 R3 使用 loopback 口建立 6to4 隧道，隧道内
配置静态路由使得总部与分部的 ipv6 终端互联互通；分部配置 OSPFv3 协议（R2、R3、
S7），OSPFv3 进程号 10，区域 0，优化配置，加快收敛速度，业务网段不允许出现协议
报文。 （三）无线网络配置
集团拟投入 13.5 万元（网络设备采购部分），项目要求重点覆盖楼层、走廊和办公室。
平面布局如图 1 所示。
图 1 平面布局图
1.绘制 AP 点位图（包括：AP 型号、编号、信道等信息，其中信道采用 2.4G 的 1、6、
11 三个信道进行规划）；
2.使用无线地勘软件，输出 AP 点位图的 2.4G 频道的信号仿真热图（仿真信号强度要求
大于-65db）；
3.输出该无线网络工程项目设备的预算表，网络设备型号和价格依据表 3；
表 3 无线产品价格表
产品型号 产品特征
传输速率
（2.4G/最大）
推荐/最大
带点数
功率
价格
（元）
AP330-I 双频双流 300M/1.167G 32/256 100mw 6000
AP220-E(M)-V3.0 双频双流 300M/600M 32/256 100mw 11000
RG-Cab-SMA-10m 10 米馈线 N/A N/A N/A 1600
RG-Cab-SMA-15m 15 米馈线 N/A N/A N/A 2400
RG-IOA-2505-S1 双频单流/单频单流 N/A N/A N/A 500
AP110-w 单频单流 150M 12/32 60mw 2500
S2928G-24P 24 口 POE 交换机 N/A N/A 240w 15000
WS6008 无线控制器 6*1000M 32/200 40w 50000
10. 使用 S3/S4 为总部无线用户与 AP 的 DHCP 服务器,S3 分配地址范围为其网段的 1 至
100（用最少的命令实现），S4 分配地址为其网段的 101 至 200（用最少的命令实现）。
使用 S5 作为云服务器集群无线用户的 DHCP 服务器。使用 S7 为分部无线用户与 AP DHCP
服务器，为其终端自动分配地址；
5.云服务器集群 AP2 使用胖模式进行部署，使用透明模式传输。AP2 管理地址为
193.XX.30.1/24， SSID （WLAN-ID 3）为 Ruijie-YS_XX(XX 现场提供)，连接 Fat AP
的无线用户接入无线网络时采用 WEB 认证方式，认证用户名、密码为 XX(现场提供)；
11. 创建总部 SSID 1 为 Ruijie-ZB_XX(XX 现场提供)，AP-Group 为 ZB，总部无线用户
关联 SSID 后可自动获取地址；创建总部 SSID 2 为 Ruijie-FK_XX(XX 现场提供)，
AP-Group 为 ZB，总部无线用户关联 SSID 后可自动获取地址；创建分部 SSID 4 为
Ruijie-FB_XX(XX 现场提供)，AP-Group 为 FB,分部无线用户关联 SSID 后可自动获取地
址；
7.两台 AC 启用热备，AC1 为主用，AC2 为备用。AP 与 AC1、AC2 均建立隧道，当 AP 与
AC1 失去连接时能无缝切换至 AC2 并提供服务；
12. 总部与分部无线用户接入无线网络时需要采用基于 WPA2 加密方式，其口令为
XXX(现场提供)；
13. 要求所有无线用户均启用本地转发模式；限制 AP1 关联用户数最多为 16 人；关闭低
速率（1M,6M）应用接入；
10.调整 2.4G 频段射频卡 powerlocal 功率数值为 20，5.8G 频段射频卡 powerlocal 功
率数值为 100，尽量降低同频干扰带来的影响。 （四）出口网络配置
14. 总部出口上配置访问控制列表，仅允许无线用户与研发部用户 (ACL 编号 110)在每
天 09：00-17:00（命名为 work）通过 NAPT 访问互联网，NAPT 映射到互联网接口上；分
部出口网关上配置访问控制列表，允许所有用户(ACL 编号 110)在每天 08：30-17:00（命
名为 work）通过 NAPT 访问互联网，NAPT 映射到互联网接口上；
15. 在总部 EG 网关上启用 Web Portal 认证服务，并创建 user1、user2；无线用户访问
互联网免 WEB 认证；
16. 在总部 EG 针对内网访问外网 WEB 流量限速每 IP 1000Kbps，内网 WEB 总流量不超过
20Mbps，通道名称定义为 WEB；
4.EG2 对敏感词“大赛真题”和“如何作弊”进行过滤；
17. 为了确保总部 R1 至 R2、R3 两条专线均发生故障时分部可正常访问总部，要求在总
部与分部 EG 上启用 IPSEC VPN 建立 IPSEC 隧道，实现总部与分部有线用户数据互通及
加密处理。VPN 需要采用隧道模式、预共享密码为 123456，加密算法为 3DES，加密认证
方式为 esp-3des、esp-md5-hmac，DH 使用组 2；
附录 1：拓扑图

编号 型号 编号 型号
S1 RG-S5310/ RG-S2910 R2 RG-RSR20
S2 RG-S5310/ RG-S2910 R3 RG-RSR20
S3 RG-S6000C AC1 RG-WS6008
S4 RG-S6000C AC2 RG-WS6008
S5 RG-S5310 EG1 RG-EG3210
S6 RG-S5310 EG2 RG-EG2000
S7 RG-S5310 AP AP850/AP520
R1 RG-RSR20
附录 2：地址规划表
表 4 IPv4 地址分配表
设备 接口或 VLAN VLAN 名称
二层或三层规划(XX 现场提
供) 说明
S1
VLAN10 Res Gi0/1 至 Gi0/4 研发部
VLAN20 Ope Gi0/5 至 Gi0/8 运营部
VLAN30 Sal Gi0/9 至 Gi0/12 销售部
VLAN40 Pro Gi0/13 至 Gi0/16 生产部
VLAN50 AP Gi0/21 至 Gi0/22 无线 AP 管理
VLAN100 Manage 192.XX.100.4/24 设备管理 VLAN

一、网安学习成长路线图

网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！