第46届世界技能大赛网络系统管理项目江苏省选拔赛赛题-模块C样题v1.4(cisco virl)

最新推荐文章于 2024-08-29 00:47:03 发布
最新推荐文章于 2024-08-29 00:47:03 发布
阅读量7.8k 收藏 7
点赞数 1
文章标签： 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_56677113/article/details/129166045
版权

样题

网络系统管理

模块C –Cisco功能模块配置

目  录

目  录................................................................................................................................................... 1

1、Cisco功能模块环境说明............................................................................................................. 2

内容................................................................................................................................................. 2

简介................................................................................................................................................. 2

项目和任务描述............................................................................................................................. 2

选手须知......................................................................................................................................... 2

2、Cisco功能模块配置说明............................................................................................................. 4

2.1、基础网络配置任务：.............................................................................................................. 4

2.1.1、基础配置信息要求........................................................................................................... 4

2.2、ISP部分-R1路由器-外网接入部分...................................................................................... 4

2.3、HQ1-Office网络配置要求....................................................................................................... 5

2.3.1、R3路由器.......................................................................................................................... 5

2.3.2、SW3交换机........................................................................................................................ 6

2.4、HQ2-IDC 网络配置部分........................................................................................................... 6

2.4.1、R2出口路由器.................................................................................................................. 6

2.4.2、HQ2内网防火墙部分FW1/FW2......................................................................................... 7

2.4.3、HQ2内网交换机部分,SW1/SW2;...................................................................................... 8

2.5、DMZ区域................................................................................................................................... 9

附录：拓扑设备端口及IP地址信息表........................................................................................ 10

附录：整体企业网络架构及应用架构图如下.............................................................................. 13

附录：Cisco功能模块详细网络拓扑图下..................................................................................... 14

模块C、Cisco功能模块配置（满分100分）

1、Cisco功能模块环境说明

内容

ModelC：Cisco网络环境配置

简介

模块C Cisco功能模块配置部分，比赛时间总长为3小时，你作为一个小型互联网企业的网络管理员，在这个模块中，你需要按照要求在企业的网络架构中配置Cisco功能模块。实现企业基础应用的信息系统构建；

通过配置好的所有的服务器，通过模块C：Cisco 功能模块发布到公网和内部网络环境；配置的服务的时候，你需要考虑企业真实场景的服务器配置和管理方式。

项目和任务描述

此测试项目使用各种网络技术进行设计，这些技术是思科认证当中相当熟悉的。任务分为以下配置：

  1. 基础配置
  2. 各个模块配置

选手须知

首先阅读整个测试项目非常重要。 您有责任有效地管理您的时间和决定完成任务的顺序。如上所述，如果您遇到一些较难的任务，请不要浪费太多的时间。 您可以使用临时解决方案并继续处理其他任务，如果还 有时间的话，您可以事后返回并修复那些无法正常运行的问题。 另外，我们建议您在完成以下模块时检查您之前的所有工作。

提供参考的架构图是虚拟一个小型的互联网公司的网络架构，公司规模属于中小型网络架构，包含基础网络设施及基础安全配置；由HQ1-OFFICE，HQ2-IDC两个部分；办公网络和IDC生产网络完全分离；通过IPsec VPN进行连通管理；HQ1-OFFICE 内网采用DHCP分配IP地址；服务器和终端的网关均由本地三层交换机VLAN控制转发及网关；Cisco功能模块部分没有任何需要安装的软件；

所需设备、机器、装置和材料

预计所有测试项目都可以由参赛选手利用基础设施列表中指定的设备和材料完成。 注意：请参考最后一页的图表，以便快速获得规格的参考。

如果题目没有提供详细信息，请使用默认配置。

除非另有说明，否则所有机器上的所有用户账户的密码应为Skills46。预先提供给选手登录的虚拟 机也将预先设置该密码。

使用 Cisco VIRL 1.3 的默认账户和密码;在打开虚拟机的时候，你可以看到VIRL系统的访问地址以及系统配置用户名密码；注意，请您在离开比赛现场之前提取 VM Maestro 中的配置；VM Maestro 默认用户名密码：guest/guest；

禁止对VIRL虚拟机底层操作系统的配置信息进行修改；禁止重启VIRL系统，禁止对VIRL平台参数做修改；VM Maestro在操作主机上进行操作；

现场操作主机信息：

序号

设备名称

型号

单位

数量

1

操作主机

CPU：Intel i5 及以上;

内存：16G 及以上；

硬盘：240G SSD 及以上；

网卡：千兆及以上网卡1 张。

台

1

2

VIRL Server

CPU： E5-2600及以上;

内存：64G 及以上；

硬盘：512G SSD 及以上；

网卡：千兆及以上网卡2 张。

台

1

3

显示器

21英寸以上

台

3

2、Cisco功能模块配置说明

2.1、基础网络配置任务：

2.1.1、基础配置信息要求

  1. 整个网络架构是模拟一个小型互联网企业的网络架构；整体架构模拟了一个企业应用的场景；办公室和IDC分离，通过VPN进行连接管理；所有的对外服务链路都采用双路备份聚合，确保业务系统的稳定运行；
  1. 根据拓扑所示在所有设备上配置主机名；
  2. 为拓扑上的所有设备配置域名为 2020.skills46.com；
  3. 在所有设备上设置现在时区为(CST/GMT +8)；
  4. SW1，SW2，SW3配置VTP协议，使用“cisco”wei VTP域名，拓扑图中的三台三层交换机的VLAN数据库必须包含一下VLANs:
    1. VLAN 10 名字为“client”
    2. VLAN 20 名字为“DMZ”
    3. VLAN 30 名字为“office”

2.2、ISP部分-R1路由器-外网接入部分

  1. 按照拓扑图要求在R1路由器接口上配置IP地址；
  2. ISP路由器与HQ1-OFFIC R3和HQ2-IDC R2路由器间配置OSFP路由协议。三台路由器均在Area 0, HQ1和HQ2内网网段不许发布至公网；
  3. Remote PC不允许访问到办公室HQ1；HQ1用户需要访问服务器进行管理的，也必须通过堡垒机操作；禁止直接访问服务器群；
  4. 配置动态路由RIP V2协议，确保与R2、R3互通。
    1. 申明路由器所在网段，路由器自动学习；
  5. 路由器上需要配置loopback接口；
    1. 接口：Lookback 0 ；地址： 192.168.1.0/24

2.3、HQ1-Office网络配置要求

2.3.1、R3路由器

  1. 按照拓扑图要求在R3路由器接口上配置IP地址；
  2. HQ1访问IDC区域设备和主机需要配置IPSec VPN site-to-site ；访问具体应用走外网流量；内网办公区域主机可以访问HQ2-IDC 服务器上服务；
    1. 在OutSide 端口上配置VPN；
    2. 端口启用：crypto map；

第一阶段：安全参数

    1. 认证模式：主模式；
    2. 加密算法 Encryption：128位AES；
    3. 散列算法Hash：SHA-512；
    4. 预存密钥Authentication pre-share key：“Skills46”；
    5. DH组Group： 2；
    6. DPD：不使用；         

第二阶段：安全参数

    1. 工作模式mode：tunnel；
    2. 封装模式Protocal：ESP；
    3. 机密算法Encryption ：128位AES；
    4. 散列算法Hash：SHA-512
    5. PFS:不使用；

R3# show crypto session    //查看IPSec会话信息；

  1. OFFICE 内网可以访问公网，配置静态NAT；定义OutSide和Inside;
  2. 配置SNMP V2，只读社团字符串为‘cisco’,主机为Zabbix
  3. 配置动态路由RIP V2协议，确保与HQ2互通。
    1. 申明路由器所在网段，路由器自动学习；
  4. 需要配置QOS，通过class-map对内网每台主机出公网限速到500Kbps。
  5. 设备开启SSH，堡垒机直接纳管。
  6. 路由器上需要配置loopback接口；
    1. 接口：Lookback 0 ；地址： 192.168.3.0/24

2.3.2、SW3交换机

  1. 按照拓扑图要求在接口上配置IP地址；允许所有VLAN通过
  2. 交换机上适当配置 IEEE 802.1q trunking. vlan allow trunk all
  3. SW3，是一台三层交换机，下级联多台二层接入交换机；二层交换机端口不做任何配置；
  4. 交换机上适当配置 IEEE 802.1q trunking. vlan allow trunk all；
  5. VLAN30为办公区域VLAN，名称office 172.0.30.0/24
    1. VLAN的管理地址：172.0.30.254
  6. 交换机配置DHCP，地址池范围：172.0.30.11-254/24，租期24小时。
    1. 排除地址范围172.0.30.1-10；
  7. DHCP服务器绑定已经注册的主机地址；
  8. 配置SNMP V2，只读社团字符串为‘cisco’,主机为Zabbix
  9. 配置动态路由RIP V2协议，通过show ip route 可以看到学习到的路由表；
    1. 申明路由器所在网段，路由器自动学习；
  10. 开启交换机VTP模式，SW3为client模式,。需要有VLAN10,VLAN20的VLANS；
  11. 交换机使用ACL策略禁止VLAN 30内主机之间的 139和445端口访问

2.4、HQ2-IDC 网络配置部分

2.4.1、R2出口路由器

  1. 按照拓扑图要求在R2路由器接口上配置IP地址；
  2. 访问HQ1需要配置IPSec VPN site-to-site ；
    1. 在OutSide 端口上配置VPN；
    2. 端口启用：crypto map

第一阶段：安全参数

    1. 认证模式：主模式；
    2. 加密算法 Encryption：128位AES；
    3. 散列算法Hash：SHA-512；
    4. 预存密钥Authentication pre-share key：“Skills46”；
    5. DH组Group： 2；
    6. DPD：不使用；         

第二阶段：安全参数

    1. 工作模式mode：tunnel；
    2. 封装模式Protocal：ESP；
    3. 机密算法Encryption ：128位AES；
    4. 散列算法Hash：SHA-512
    5. PFS:不使用；

R2# show crypto session    //查看IPSec会话信息；

  1. 配置SNMP V2，只读社团字符串为‘cisco’,主机为Zabbix
  2. 配置动态路由RIP V2协议，确保与R1、R3互通。
    1. 申明路由器所在网段，路由器自动学习；
  3. 设备开启SSH，堡垒机直接纳管。
  4. 路由器直接配置端口映射：开启到测试服务器地址的80、445、25、110、21服务；
    1. S0端口为Outside
    2. G0/0端口定义为Inside;
    3. 堡垒机直接采用静态映射到公网；
  5. 路由器上需要配置loopback接口；
    1. 接口：Lookback 0 ；地址： 192.168.2.0/24

2.4.2、HQ2内网防火墙部分FW1/FW2

  1. 按照拓扑图要求在接口上配置IP地址；
  2. HQ2-IDC 内网包含防火墙，三层交换机，服务器组成
  3. 防火墙HA模式部署，采用透明模式部署；实现双机主备实例。主防火墙失效时，自动failover切换至备防火墙。
    1. FW1为Active；FW2为：Standby；
    2. FW1 G0/0端口定义为Outside;G0/3定义为Inside ；VLAN20 定义为DMZ区域；
    3. 两台防火墙  G0/1 端口为Line Based- Failover
    4. 两台防火墙  G0/2 端口为Stateful-failover
    5. FW1 防火墙与SW1,SW2采用EtherChannel LACP的链路聚合模式；Port-channel 号码为1；
    6. FW2 防火墙与SW1,SW2采用EtherChannel LACP的链路聚合模式；Port-channel 号码为1；
  4. 防火墙FW-01\FW-02配置RIPv2，学习HQ2内网网段；
  5. 防火墙仅允许开启许可端口：HTTP，HTTPS, SNMP，MAIL , SMTP, POP, FTP， MYSQL，MSSQL；
  6. 配置动态路由RIP V2协议，通过show ip route 可以看到学习到的路由表；
    1. 申明路由器所在网段，路由器自动学习；
  7. 防火墙默认开启SSH协议，用户名cisco ,密码Skills46 ; 堡垒机直接纳管；

2.4.3、HQ2内网交换机部分,SW1/SW2;

  1. 按照拓扑图要求SW1、SW2在接口上配置IP地址；
  2. 交换机上适当配置 IEEE 802.1q trunking. vlan allow trunk all
  3. SW1\SW2   配置VTP协议，使用 “cisco”为VTP域名。SW1位Server模式，其余为Client模式。所有交换机的数据库上必须包含如下VLANS：
    1. VLAN 20   DMZ区域  172.0.20.0/24    名称：DMZ，    ZABBIX/堡垒机，对外发布服务器使用；
    2. VLAN 20 管理地址：172.0.20.254
    3. VLAN 10   APP Server 172.0.10.0/24    名称：Server      WINDWOS /LINUX SERVER 使用；
    4. VLAN 10 管理地址：172.0.10.254
  4. SW1\SW2开启三层路由，配置HSRP。并配置动态路由协议RIPv2,学习HQ2内网网段
  5. SW1\SW2之间连接采用EtherChannel LACP的链路聚合，配置接口绑定技术；
    1. Port-channel 号码为1；
    2. 端口状态为active 模式。当SW1离线后，SW2自动上线接管SW1原有功能；
  6. SW1、SW2 上对下联服务器采用MAC地址绑定，交换机端口直接接入服务器，服务器IP对地址对应端口绑定。不开启DHCP，每台服务器两个接口做bonding0,分别连接到SW1和SW2；

2.5、DMZ区域

  1. DMZ区域用于发布和管理对外直接使用并可以和内网资产进行关联的设备；
  2. 堡垒机不用配置，所有配置信息已经配置完毕；
  3. ZABBIX 无需配置。开启了SNMP自动添加；交换机、路由器、防火墙开启了SNMP后会自动添加到ZABBIX；用于设备状态监测。

附录：拓扑设备端口及IP地址信息表

所属区域

设备名称

端口信息

IP/子网掩码

用途

HQ1-OFFICE

R3

S0

222.84.158.122
255.255.255.252

HQ1 外网口

G0/0

10.0.30.1
255.255.255.252

　

SW3

G0/0

10.0.30.2
255.255.255.252

　

G0/1-24

VLAN 30

Port access

　

172.0.30.1/24       网关：172.0.30.254

VLAN 30 Office

L2  Access Switch

　

　

二层接入交换机

Office PC

　

DHCP

　

ISP

R1

S0

222.84.158.121
255.255.255.252

HQ1外网连接

S1

222.84.157.121
255.255.255.252

HQ2 外网连接

S2

222.84.156.121
255.255.255.252

远端外网连接

Remote PC

　

222.84.156.122
255.255.255.252

　

HQ2-IDC

R2

S0

222.84.157.122
255.255.255.252

外网接口

G0/0

10.0.0.1
255.255.255.252

FW1级联口

G0/1

10.0.1.1
255.255.255.252

FW2级联口

FW1

G0/0

10.0.0.2
255.255.255.252

R2路由器级联

G0/1

10.0.100.1
255.255.255.252

Line Based- Failover

G0/2

10.0.101.1
255.255.255.252

Stateful-failover

G0/3

10.0.10.1
255.255.255.252

SW1三层交换机级联

G0/4

10.1.10.1
255.255.255.252

SW2三层交换机级联

　

10.0.100.1
255.255.255.252

管理地址

FW2

G0/0

10.0.1.2
255.255.255.252

R2路由器级联

G0/1

10.0.100.2
255.255.255.252

Line Based- Failover

G0/2

10.0.101.2
255.255.255.252

Stateful-failover

G0/3

10.1.20.1
255.255.255.252

SW2三层交换机级联

G0/4

10.0.20.1
255.255.255.252

SW1三层交换机级联

　

10.0.101.1
255.255.255.252

管理地址

SW1

G0/0

10.0.10.2
255.255.255.252

FW1级联口

G0/1

10.1.20.2
255.255.255.252

FW2级联口

G0/2

　

　DMZ

G0/3

　

　DMZ

G0/4

　

 EtherChannel

G0/5

　

 EtherChannel

G0/6

　

　

G0/7

　

　

　

172.0.10.1/24       网关：172.0.10.254

VLAN 10 APP

　

172.0.20.1/24       网关：172.0.20.254

VLAN 20 DMZ

SW2

G0/0

10.0.20.1
255.255.255.252

FW2级联口

G0/1

10.1.10.2
255.255.255.252

FW1级联口

G0/2

　

null

G0/3

　

null

G0/4

　

 EtherChannel

G0/5

　

 EtherChannel

G0/6

　

　

G0/7

　

　

　

172.0.10.1/24       网关：172.0.10.254

VLAN 10 APP

　

172.0.20.1/24       网关：172.0.20.254

VLAN 20 DMZ

Baston host

　

172.0.20.100
255.255.255.0
172.0.20.254

VLAN 20 DMZ

Zabbix Server

　

172.0.20.101
255.255.255.0
172.0.20.254

VLAN 20 DMZ

WINServer1(test)

　

172.0.10.100
255.255.255.0
172.0.10.254

VLAN 10 APP

LinuxServer1(test)

　

172.0.10.120
255.255.255.0
172.0.10.254

VLAN 10 APP

附录：整体企业网络架构及应用架构图如下

附录：Cisco功能模块详细网络拓扑图下

新时代先锋
关注
世界技能大赛网络系统管理项目（带评分表）
03-11
世界技能大赛网络系统管理项目（带评分表）
第46届世界技能大赛网络系统管理项目江苏省选拔赛赛题-模块B样题v1.4——Windows功能模块配置（部分解析）
君逍遥o
08-28 1149
第46届世界技能大赛网络系统管理项目江苏省选拔赛赛题-模块B样题v1.4——Windows功能模块配置
2024年云南省职业院校技能大赛高职组“网络系统管理”竞赛样题
最新发布
旺仔Sec&blog
08-29 994
公 司希望以北京为中心，再分别在福州和广州建设两个区域分中心，作 为北方业务和南方大区的业务指导中心，开展精准营销。为了实现北京总部运维和两个区域分中心的业务运维，保障公司 的网络安全稳定，公司北京总部的网络运维工程师，需要掌握集团公 司网络建设任务，完成广州及福州分中心网络规划与建设，保障公司。某公司要为员工提供便捷、安全稳定内外网络服务，你作为一个 公司网络系统管理员，负责公司网络系统管理，请根据网络拓扑、基 本配置信息和服务需求完成网络服务安装与测试，网络拓扑图和基本。
第46届世界技能大赛网络系统管理项目湖北省选拔赛赛题-模块C-Cisco解题
新时代先锋的博客
02-26 6293
第46届世界技能大赛网络系统管理项目湖北省选拔赛赛题-模块C-Cisco
江苏省世界技能大赛 “网络系统管理”专业项目操作技能竞赛试题（样卷） 修订330.doc
03-18
世界技能大赛 “网络系统管理”专业项目操作技能竞赛试题 江苏省选拔赛 世界技能大赛 “网络系统管理”专业项目操作技能竞赛试题
第46届世界技能大赛网络系统管理项目湖北省选拔赛赛题-模块C-Cisco
新时代先锋的博客
02-26 5295
第46届世界技能大赛网络系统管理项目湖北省选拔赛赛题-模块C-Cisco
第46届世界技能大赛网络系统管理项目江苏省选拔赛赛题
02-21
第46届世界技能大赛网络系统管理项目江苏省选拔赛赛题-模块A样题v1.4(debian).docx 第46届世界技能大赛网络...第46届世界技能大赛网络系统管理项目江苏省选拔赛赛题-模块C样题v1.4(cisco virl).docx 教程在博客主页
第46届世界技能大赛网络系统管理项目江苏省选拔赛赛题.zip
02-22
第46届世界技能大赛网络系统管理项目江苏省选拔赛赛题-模块A样题v1.4(debian).docx 第46届世界技能大赛网络...第46届世界技能大赛网络系统管理项目江苏省选拔赛赛题-模块C样题v1.4(cisco virl).docx 教程在博客主页
2023江苏省网络系统管理赛题
08-16
- *1* *2* *3* [第46届世界技能大赛网络系统管理项目江苏省选拔赛赛题-模块C样题v1.4(cisco virl)](https://blog.csdn.net/m0_56677113/article/details/129166045)[target="_blank" data-report-click={"spm":"1018...
virlutils:与Cisco VIRL思科建模实验室（CML）进行交互的实用程序的集合
05-14
本文档介绍了可与Cisco Modeling Labs v2.0及更高版本一起使用的virlutils（aka cmlutils）的新版本。 可找到有关使用VIRL / CML 1.x的文档。 向上/向上 virl （或cml ）是一种DEVOPS支持最常见VIRL / CML操作风格...
The VIRL BOOK A Step-by-Step Guide Using Cisco Virtual Internet Routing Lab
04-26
The VIRL BOOK A Step-by-Step Guide Using Cisco Virtual Internet Routing Lab
夫唯不争——世赛网络系统管理赛项小记
weixin_34414196的博客
04-27 636
从2017年12月中旬到2018年4月底，这4个多月的时间主要在备赛世界技能大赛的网络系统管理项目。 1.关于世赛 对于世赛，之前了解并不多，只是偶尔在新闻中看到过相关报道。这个比赛每2年举办一届，目前已经到了第45届。中国参加世赛的时间也不长，可能是因为契合了“大国工匠”的政策导向，国家层面目前对世赛非常重视，对于获奖选手的奖励都是按照奥运会的标准来执行的，如果能在世赛中获奖，对于学生而言，确实...
第46届世界技能大赛网络系统管理项目江苏省选拔赛赛题-模块B样题v1.4(windows server 2016)
新时代先锋的博客
02-21 6694
第46届世界技能大赛网络系统管理项目江苏省选拔赛赛题-模块B样题v1.4(windows server 2016)
第46届世界技能大赛网络系统管理项目江苏省选拔赛赛题-模块A样题v1.4——Linux功能模块配置
君逍遥o
08-28 508
第46届世界技能大赛网络系统管理项目江苏省选拔赛赛题-模块A样题v1.4
样题-世界技能大赛网络系统管理项目模块 B-Windows 环境
m0_57856520的博客
08-14 530
 在 ISP-RTR 启用路由功能。 在 HQ-RTR 和 BR-RTR 上配置默认路由，下一跳设置为 ISP-RTR。
free VIRL lab
weixin_34090643的博客
12-31 259
VIRL 介绍 VIRL 对于搞网络的来说，应该不陌生。官网介绍Virtual Internet Routing Lab：virl.cisco.com 除此之外，大家经常使用还有：EVE-NG/UNetLab、GNS3。 最大的不同是：收费和免费。 VIRL 支持的网络设备类型 类似各种LAB 平台，VIRL也支持很多种不同的设备，比如IOSv, IOSv Layer-2, IOS-XRv, NX...
第46届世界技能大赛网络系统管理项目江苏省选拔赛赛题-模块C样题v1.4——Cisco功能模块配置
君逍遥o
08-28 258
提供参考的架构图是虚拟一个小型的互联网公司的网络架构，公司规模属于中小型网络架构，包含基础网络设施及基础安全配置；在打开虚拟机的时候，你可以看到VIRL系统的访问地址以及系统配置用户名密码；模块C Cisco功能模块配置部分，比赛时间总长为3小时，你作为一个小型互联网企业的网络管理员，在这个模块中，你需要按照要求在企业的网络架构中配置Cisco功能模块。通过配置好的所有的服务器，通过模块C：Cisco 功能模块发布到公网和内部网络环境；配置的服务的时候，你需要考虑企业真实场景的服务器配置和管理方式。
第46届世界技能大赛网络系统管理项目江苏省选拔赛赛题-模块A样题v1.4(debian)
新时代先锋的博客
02-21 6333
第46届世界技能大赛网络系统管理项目江苏省选拔赛赛题-模块A样题v1.4(debian)
技能大赛（网络系统管理）Windows 组策略篇
qq_58456265的博客
07-06 1774
网络系统管理技能大赛 Windows部分 部分策略 （有需求请私信我，为你提供更优质的服务）
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

新时代先锋

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值