2022年四川省职业院校技能大赛网络搭建与应用赛项

2022年四川省职业院校技能大赛

网络搭建与应用赛项

（一）

技能要求

（总分1000分）

网络搭建与应用赛项执委会及专家组

2022年06月

 

竞赛说明

一、竞赛内容分布

“网络搭建与应用”竞赛共分三个部分，其中：

第一部分：网络搭建及安全部署项目                      （500分）

第二部分：服务器配置及应用项目                       （480分）

第三部分：职业规范与素养                     （ 20分）

二、竞赛注意事项

1. 禁止携带和使用移动存储设备、计算器、通信工具及参考资料。
2. 请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。
3. 请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。
4. 操作过程中，需要及时保存设备配置。
5. 比赛结束后，所有设备保持运行状态，评判以最后的硬件连接和配置为最终结果。
6. 比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。
7. 禁止在纸质资料、比赛设备、上填写任何与竞赛无关的标记，如违反规定，可视为0分。
8. 与比赛相关的工具软件放置在每台主机的D盘soft文件夹中，三种报告单模板放在PC1电脑D:\soft文件夹中。

 

项目简介:

某集团公司原在北京建立了总公司，后在成都建立了分公司，又在广东设立了一个办事处。集团设有营销、产品、法务、财务、人力 5个部门，统一进行IP及业务资源的规划和分配，全网采用OSPF和BGP路由协议进行互联互通。

春回大地，万象更新，站在“两个一百年”历史的交汇点，上半年公司规模依然保持快速发展，业务数据量和公司访问量增长巨大，努力开创新局面，以高质量业绩向党献礼。为了更好管理数据，提供服务，集团决定在北京建立两个数据中心及业务服务平台、在贵州建立异地灾备数据中心，以达到快速、可靠交换数据，以及增强业务部署弹性的目的，初步完成向两地三中心整体战略架构演进，更好的服务于公司客户。

集团、分公司及广东办事处的网络结构详见“网络环境”拓扑图。

两台交换机分别作为集团北京两个DC的核心交换机编号分别为SW-1和SW-2；又新采购一台交换机编号为SW-3，作为集团灾备DC的核心交换机；两台防火墙FW-1和FW-2分别作为集团、广东办事处的防火墙；一台路由器编号为RT-1，作为集团的核心路由器；另一台路由器编号为RT-2，作为分公司的路由器；一台有线无线智能一体化控制器作为分公司的AC，与高性能企业级AP配合实现分公司无线覆盖。

请注意：在此典型互联网应用网络架构中，作为IT网络系统管理及运维人员，请根据拓扑构建完整的系统环境，使整体网络架构具有良好的稳定性、安全性、可扩展性。请完成所有服务配置后，从客户端进行测试，确保能正常访问到相应应用。

网络搭建及安全部署项目
（500分）

【说明】

1. 请将PC1上D盘soft文件夹中的《网络搭建及安全部署竞赛报告单》复制到PC1桌面的“XX_ network”（XX为赛位号）文件夹中，并按照截图注意事项的要求填写完整；
2. 设备配置完毕后，保存最新的设备配置。裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名；所有需要提交的文档均放置在PC1桌面的“XX_ network”（XX为赛位号）文件夹中。

保存文档方式如下：

1. 交换机、路由器、AC要把show running-config的配置、防火墙要把show configuration的配置保存在PC1桌面上的“XX_network”文件夹中，文档命名规则为：设备名称.txt。例如：RT-1路由器文件命名为：RT-1.txt；
2. 无论通过SSH、telnet、Console登录防火墙进行show configuration配置收集，需要先调整CRT软件字符编号为：UTF-8，否则收集的命令行中文信息会显示乱码。

拓扑结构图

表1-网络设备连接表

A设备连接至B设备
设备名称	接口	设备名称	接口
FW-1	E0/1	SW-1模拟Internet交换机	E1/0/18
SW-1模拟Internet交换机	E1/0/19	SW-3	E1/0/19
FW-1	E0/2	SW-1	E1/0/23
RT-1	G0/0	FW-1	E0/3
RT-1	G0/1	SW-2	E1/0/23
RT-1	G0/2	FW-2	E0/1
RT-1	S0/1	RT-2	S0/2
RT-1	S0/2	RT-2	S0/1
RT-2	G0/0	AC	E1/0/24
SW-1	E1/0/22	SW-3	E1/0/23
SW-1	E1/0/24(实现三层IP业务承载)	SW-2	E1/0/24（实现三层IP业务承载）
SW-1	E1/0/27(实现VPN业务承载)	SW-2	E1/0/27(实现VPN业务承载)
SW-1	E1/0/28(实现二层业务承载)	SW-2	E1/0/28(实现二层业务承载)
SW-2	E1/0/22	SW-3	E1/0/24
SW-2	E1/0/20	云平台	管理口
SW-2	E1/0/21	云平台	业务口
SW-1	E1/0/20	PC1	NIC
SW-1	E1/0/21	PC2	NIC
AC	E1/0/10	AP
AC	E1/0/1	PC2 (临时组播测试)	NIC

表2-网络设备IP地址分配表

设备	设备名称	设备接口	IP地址
路 由 器	RT-1	Loopback1	10.50.255.8/32 (集团内使用)
		Loopback2	10.50.255.9/32 (集团与广东办事处互联使用)
		G0/0	10.50.254.6/30
		G0/1	10.50.254.9/30 2001:10:50:254::9/127
		G0/2	10.50.254.25/30
		S0/1	10.50.254.29/30 2001:10:50:254::29/127
		S0/2	10.50.254.33/30 2001:10:50:254::33/127
	RT-2