weixin_46183247的博客

1.根据附录1、附录2，配置设备接口信息。2.所有交换机和无线控制器开启SSH服务，用户名密码分别为admin、Ruijie1234；密码为明文类型,特权密码为Ruijie123。3.交换设备配置SNMP功能，向主机172.16.0.254发送Trap消息版本采用V2C，读写的Community为“Test1234”，只读的Community为“Public123”，开启Trap消息。

无线AP的地址租约为永久。\1. 完成整网连通后，进入网络监控运维阶段，运维软件已安装在PC1的虚拟机OPMSrv中(访问运维平台的URL为http://192.1.100.100)，通过运维平台监控省行网络内所有设备（具体设备：S1-S6、EG1、R1、R2、AC1、AC2）。\13. 在AP3设备上，创建SSID(WLAN-ID 3)为Admin-Fat_XX(备注：XX现场提供)，保障内网中无线网络中的用户在关联SSID后，可自动获取 195.1.60.0/24网段地址（DHCP部署在EG2上）。

规划多区域组网，区域0（R1、R2、S1、S2），区域1（S1、S2、AC1、AC2）；10.S1、S2、R1、R2、R3使用BGP路由协议，总部为AS100，分部为AS200；1.完成整网连通后，进入网络监控运维阶段，运维软件已安装在PC1的虚拟机OPMSrv中(访问运维平台的URL为http://192.1.100.100)，通过运维平台监控总部所有设备。2.局域网接入设备启用环路检测功能，规避不同设备间、同一设备不同端口、同一设备单点下的多种环路现象，检测环路后处理方式为shutdown-port；

5.创建广州分部内网 SSID 为 Test-GZ_XX(XX现场提供)，WLAN ID 为1，AP-Group为GZ，内网无线用户关联SSID后可自动获取地址。创建吉林分部内网 SSID 为 Test-JL_XX(XX现场提供)，WLAN ID 为2，AP-Group为JL，内网无线用户关联SSID后可自动获取地址。1.完成整网连通后，进入网络监控运维阶段，运维软件已安装在PC1的虚拟机OPMSrv中(访问运维平台的URL为http://192.1.100.100)，通过运维平台监控本部所有设备。

5. 在省行的业务区部署无线网络，设置内网中的SSID为Admin_SHYWQ_XX(XX现场提供)。\13. 在AP3设备上，创建SSID(WLAN-ID 3)为Admin-Fat_XX(备注：XX现场提供)，保障内网中无线网络中的用户在关联SSID后，可自动获取 195.1.60.0/24网段地址（DHCP部署在EG2上）。陕西招财银行的某局点银行实施无线覆盖工程，项目拟投入17.5万元（网络设备采购部分），项目要求办公区、办公室、会议厅、寝室、展厅均覆盖（不要求覆盖茶水间、洗手间），如图1所示。

revision版本为1；在S3、S4上配置DHCP中继，对VLAN10内的用户进行中继，DHCP服务器搭建于EG1上，地址池命名为Pool_VLAN10，DHCP对外服务使用loopback 0地址；创建总部内网 SSID 为 Ruijie-BX_XX(XX现场提供)，WLAN ID 为1，AP-Group为BX，本部内网无线用户关联SSID后可自动获取地址；S3、S4、EG1、AC1、AC2间运行OSPF，进程号为10，规划多区域：区域0（S3、S4、EG1），区域1（S3、S4、AC1、AC2）；

R2/EG2、R3/EG1之间互联段，均以重发布直连的方式，注入R2、R3的OSPF双进程中，R2、R3之间启用OSPF与BFD联动，以达到迅速检测运营商网络中断，快速地切换到其他备份线路，提高用户网络体验。11.各机构内网运行OSPF，配置VAC、S5、EG2之间运行OSPF，进程号10，规划单区域：区域0。在交换机S3、S4上配置的各VRRP组中，设置高优先级设置为150，低优先级设置为120，S3、S4的2条互联链路（Gi0/22、Gi0/23）上，配置二层链路聚合，采取LACP动态聚合模式。

1. 完成整网连通后，进入网络监控运维阶段，运维软件已安装在PC1的虚拟机OPMSrv中(访问运维平台的URL为http://192.1.100.100)，通过运维平台监控省行网络内所有设备（具体设备：S1-S6、EG1、R1、R2、AC1、AC2）。\4. 自定义监控大屏（名称：Chinaskills_network），将网络拓扑、设备运行状态（CPU使用率）、链路运行状态实时显示在大屏中。\3. 将省行核心网S1、S2和省行外联区EG1的两条链路作为重点监测链路，纳入链路监控。

3. 通过SDN控制器手工给S5下发一条流表项名称为drop的流表，执行动作为丢弃，并在交换机上查看流表，测试普通PC禁止ping通高性能PC。\2. 使用S4/S5/S6构建SDN网络，S5/S6连接SDN控制器的6653端口。S5/S6所有业务流转发需经SDN控制器统一控制管理。\1. SDN控制器登录地址：192.168.1.2/24，默认用户密码为admin/test@123。\4. 通过SDN控制器流表管理实现PC1/PC2与省行各核心网段互联互通。

为此规划如下：要求使用动态隧道主模式，预共享密码为 test，加密认证方式为 ESP-3DES、ESP-MD5-HMAC，DH使用组2;3.交换机配置SNMP功能，向主机172.16.0.254发送Trap消息版本采用V2C，读写的Community为“Test”，只读的Community为“public”，开启Trap消息。13.运营商R1、R2、R3各自通告EG1、EG2的直连网段到BGP中，以汇总B段静态路由的方式进行发布，当运营商路由器与EG直连链路断开时，可通过其他路由器与EG互通。

2.在校本部网络中的出口路由器R1上，配置NAT地址映射，实现校本部的网络中的用户，作为访问互联网的备用出口，通过NAPT端口地址映射方式，将内网IP地址转换到互联网接口上。5.在云数据中心的出口路由器R3上，配置NAPT端口映射，使网络中的一台HTTP服务器（195.1.100.254/24）上的HTTP服务（TCP 80）,可以通过互联网被访问到，将其地址映射至运营商线路上，映射地址为101.3.1.5，映射端口58888。5.配置校本部网络中的S3交换机作为实例1的主根、实例2的从根；

revision版本为1；S3作为实例1的主根、实例2的从根，S4作为实例2的主根、实例2的从根；1.完成整网连通后，进入网络监控运维阶段，运维软件已安装在PC1的虚拟机OPMSrv中(访问运维平台的URL为http://192.1.100.100)，通过运维平台监控广州总部内所有设备（具体设备：S1、S3、S4、EG1）。5.创建总部内网 SSID 为 test-ZB_XX(XX现场提供)，WLAN ID 为1，AP-Group为ZB，总部内网无线用户关联SSID后可自动获取地址，启用WEB认证方。

【代码】GZ073 网络系统管理赛项赛题第1套A模块。

【代码】GZ073 网络系统管理赛项赛题第2套A模块。

【代码】GZ073 网络系统管理赛项赛题第3套A模块。

【代码】GZ073 网络系统管理赛项赛题第4套A模块。

【代码】GZ073 网络系统管理赛项赛题第5套A模块。

【代码】GZ073 网络系统管理赛项赛题第6套A模块。

【代码】GZ073 网络系统管理赛项赛题第7套A模块。

【代码】GZ073 网络系统管理赛项赛题第8套A模块。

【代码】GZ073 网络系统管理赛项赛题第9套A模块。

【代码】GZ073 网络系统管理赛项赛题第10套A模块。