2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)樣卷模塊A網(wǎng)絡(luò)構(gòu)建“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)專家組2022年10月目錄考試說(shuō)明 考試說(shuō)明本模塊比賽時(shí)間為4小時(shí)。請(qǐng)合理分配競(jìng)賽時(shí)間。請(qǐng)仔細(xì)閱讀以下要求。1.競(jìng)賽所需的硬件、軟件和輔助工具由組委會(huì)統(tǒng)一布置，選手不得私自攜帶任何軟件、移動(dòng)存儲(chǔ)、輔助工具、移動(dòng)通信等進(jìn)入賽場(chǎng)。2.操作過(guò)程中，需要及時(shí)保存配置。比賽結(jié)束后，所有設(shè)備、計(jì)算機(jī)保持運(yùn)行狀態(tài)，不要拆動(dòng)硬件連接。3.比賽完成后，比賽設(shè)備、軟件和賽題請(qǐng)保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場(chǎng)。4.嚴(yán)格按照“網(wǎng)絡(luò)構(gòu)建答題卡.docx”文檔格式要求，制作輸出競(jìng)賽結(jié)果文件。同時(shí)，另存一份“PDF格式文檔”。5.在每臺(tái)設(shè)備上使用showrunning-config命令，將該命令下顯示的結(jié)果，分別保存為獨(dú)立的“*.txt”文件中。其中，文件名要以設(shè)備的編號(hào)命名。并把所有的“*.txt”文件，集中存放在新建的“設(shè)備配置”文件夾下。6.考生所提交的文件是競(jìng)賽結(jié)果的唯一依據(jù)，請(qǐng)考生一定確保文件確實(shí)有效，能夠正常讀取。如有疑問(wèn)，可咨詢現(xiàn)場(chǎng)工作人員。任務(wù)描述CIICII火星公司是一家北京的網(wǎng)絡(luò)渠道集成商，和CIICIICII任務(wù)清單（一）網(wǎng)絡(luò)基礎(chǔ)信息配置1.根據(jù)附錄1拓?fù)鋱D及附錄2地址規(guī)劃表，配置設(shè)備接口信息。2.所有交換機(jī)和無(wú)線控制器開(kāi)啟SSH服務(wù)，用戶名密碼分別為admin、admin1234。密碼為明文類型,特權(quán)密碼為admin。3.S7設(shè)備配置SNMP功能，向主機(jī)172.16.0.254發(fā)送Trap消息版本采用V2C，讀寫(xiě)的Community為“Test”，只讀的Community為“public”，開(kāi)啟Trap消息。（二）配置有線網(wǎng)絡(luò)1.在全網(wǎng)Trunk鏈路上做VLAN修剪。2.在S5、S6的Gi0/10-Gi0/15端口上啟用端口保護(hù)。3.在S5、S6連接PC機(jī)端口上開(kāi)啟Portfast和BPDUguard防護(hù)功能。4.在S6上連接PC的接口開(kāi)啟BPDU防環(huán)，檢測(cè)到環(huán)路后處理方式為Shutdown-Port，并設(shè)置接口為邊緣端口。5.如果端口被BPDUGuard檢測(cè)進(jìn)入Err-Disabled狀態(tài)，再過(guò)300秒后會(huì)自動(dòng)恢復(fù)（基于接口部署策略），重新檢測(cè)是否有環(huán)路。6.在S6交換機(jī)部署DHCPSnooping功能。7.S6交換機(jī)部署端口安全，接口Gi0/13只允許PC2通過(guò)。8.在S3、S4、S6上配置MSTP防止二層環(huán)路。要求所有數(shù)據(jù)流經(jīng)過(guò)S4轉(zhuǎn)發(fā)，S4失效時(shí)經(jīng)過(guò)S3轉(zhuǎn)發(fā)。region-name為test。revision版本為1。S3作為實(shí)例中的從根，S4作為實(shí)例中的主根。主根優(yōu)先級(jí)為4096，從根優(yōu)先級(jí)為8192。9.在S3和S4上配置VRRP，實(shí)現(xiàn)主機(jī)的網(wǎng)關(guān)冗余，所配置的參數(shù)要求如表1。S3、S4各VRRP組中高優(yōu)先級(jí)設(shè)置為150，低優(yōu)先級(jí)設(shè)置為120。表1S3和S4的VRRP參數(shù)表VLANVRRP備份組號(hào)（VRID）VRRP虛擬IPVLAN1010193.1.10.254VLAN2020193.1.20.254VLAN3030193.1.30.254VLAN4040193.1.40.254VLAN100(交換機(jī)間)100193.1.100.25410.S1和S2設(shè)置為虛擬化，S1和S2間的Te0/51-52端口作為VSL鏈路，其中S2為主，S1為備。規(guī)劃S1和S2間的Gi0/48端口作為雙主機(jī)檢測(cè)鏈路。主設(shè)備：Domainid：1,switchid:2,priority150,description:S6000-2;備設(shè)備：Domainid：1,switchid:1,priority120,description:S6000-1。11.R1、S1/S2、AC1、AC2間運(yùn)行OSPF，進(jìn)程號(hào)為10。EG1、S3、S4間運(yùn)行OSPF，進(jìn)程號(hào)為10。S5、EG2使用靜態(tài)路由。12.要求業(yè)務(wù)網(wǎng)段中不出現(xiàn)協(xié)議報(bào)文。所有路由協(xié)議都發(fā)布具體網(wǎng)段。需要發(fā)布Loopback地址;13.優(yōu)化OSPF相關(guān)配置，以盡量加快OSPF收斂。廣州分部需要重分發(fā)默認(rèn)路由到OSPF中。本部出口路由器R1上不允許配置默認(rèn)路由，但需要讓本部所有設(shè)備都學(xué)習(xí)到指向R1的默認(rèn)路由。重發(fā)布路由進(jìn)OSPF中使用類型1。14.R1、R2、R3間部署IBGP,AS號(hào)為100,使用Loopback接口建立Peer，建立全互聯(lián)的IBGP鄰居;15.二級(jí)運(yùn)營(yíng)商通告EG1、EG2的直連網(wǎng)段到BGP中，實(shí)現(xiàn)R1能夠訪問(wèn)到EG1、EG2的外網(wǎng)接口。16.可通過(guò)修改OSPF路由COST達(dá)到分流的目的，且其值必須為5或10。廣州分部有線IPV4用戶與互聯(lián)網(wǎng)互通主路徑規(guī)劃為：S6-S4-EG1;主鏈路故障時(shí)可無(wú)縫切換到備用鏈路上。17.S6的Gi0/5至Gi0/16接口入方向設(shè)置接口限速，限速10Mbps,猝發(fā)流量1024kbytes。R3服務(wù)節(jié)點(diǎn)在帶寬為2Mbps的S3/0接口做流量整形。18.R3服務(wù)節(jié)點(diǎn)在G0/0接口做流量監(jiān)管，上行報(bào)文流量不能超過(guò)10Mbps，Burst-normal為1Mbytes,Burst-max為2Mbytes如果超過(guò)流量限制則將違規(guī)報(bào)文丟棄。（三）配置無(wú)線網(wǎng)絡(luò)1．使用EG1作為廣州分部無(wú)線用戶和無(wú)線AP的DHCP服務(wù)器；使用S5作為吉林分部無(wú)線用戶和無(wú)線AP的DHCP服務(wù)器。2．創(chuàng)建廣州分部?jī)?nèi)網(wǎng)中的SSID為Test-GZ_XX(說(shuō)明：XX現(xiàn)場(chǎng)提供)，WLANID為1，AP-Group為GZ，內(nèi)網(wǎng)無(wú)線用戶關(guān)聯(lián)SSID后可自動(dòng)獲取地址。創(chuàng)建吉林分部?jī)?nèi)網(wǎng)SSID為Test-JL_XX(XX現(xiàn)場(chǎng)提供)，WLANID為2，AP-Group為JL，內(nèi)網(wǎng)無(wú)線用戶關(guān)聯(lián)SSID后可自動(dòng)獲取地址。3．本部AC2為主用，AC1為備用。AP與AC1、AC2均建立隧道，當(dāng)AP與AC2失去連接時(shí)能無(wú)縫切換至AC1并提供服務(wù)。4．廣州分部無(wú)線用戶接入無(wú)線網(wǎng)絡(luò)時(shí)，需要采用WPA2加密方式，加密密碼為XX(說(shuō)明：現(xiàn)場(chǎng)提供)。并啟用白名單校驗(yàn)，僅放通PC2無(wú)線終端。5．要求內(nèi)網(wǎng)無(wú)線網(wǎng)絡(luò)均啟用本地轉(zhuǎn)發(fā)模式。對(duì)WLANID2下的每個(gè)用戶的下行平均速率為800KB/s，突發(fā)速率為1600KB/s。6．吉林分部每AP最大帶點(diǎn)人數(shù)為30人。廣州分部通過(guò)時(shí)間調(diào)度，要求每周一至周五的21:00至23:30期間關(guān)閉無(wú)線服務(wù)。（四）實(shí)施無(wú)線地勘CII集團(tuán)公司在北京的房山投資了一家不到50張床位小醫(yī)院。為提升醫(yī)院的信息化，需要在醫(yī)院實(shí)施無(wú)線項(xiàng)目，擬投入12萬(wàn)元（網(wǎng)絡(luò)設(shè)備采購(gòu)部分）。其中，項(xiàng)目要求重點(diǎn)覆蓋病房、走廊和辦公室。平面布局如圖1所示，完成以下任務(wù)。圖1平面布局圖1.繪制AP點(diǎn)位圖（包括：AP型號(hào)、編號(hào)、信道等信息，其中信道采用2.4G的1、6、11三個(gè)信道進(jìn)行規(guī)劃，洗手間、弱電間、樓梯區(qū)域無(wú)須覆蓋）。2.使用無(wú)線地勘軟件，輸出AP點(diǎn)位圖的2.4G頻道的信號(hào)仿真熱圖（仿真信號(hào)強(qiáng)度要求大于-65db）。3.輸出該無(wú)線網(wǎng)絡(luò)工程項(xiàng)目設(shè)備的預(yù)算表，網(wǎng)絡(luò)設(shè)備型號(hào)和價(jià)格依據(jù)表2。表2無(wú)線產(chǎn)品價(jià)格表產(chǎn)品型號(hào)產(chǎn)品特征傳輸速率

（2.4G/最大）推薦/最大帶點(diǎn)數(shù)功率價(jià)格（元）AP1雙頻雙流300M/1.167G32/256100mw6000AP2雙頻雙流300M/600M32/256100mw11000AP3單頻單流150M12/3260mw2500線纜110米饋線N/AN/AN/A1600線纜215米饋線N/AN/AN/A2400天線雙頻單流/單頻單流N/AN/AN/A500Switch24口POE交換機(jī)N/AN/A240w15000AC無(wú)線控制器6*1000M32/20040w50000（五）出口網(wǎng)絡(luò)配置1.EG1、EG2、R1進(jìn)行NAT配置實(shí)現(xiàn)本部與各分部的所有用戶(ACL110)均可訪問(wèn)互聯(lián)網(wǎng)，通過(guò)NAPT方式將內(nèi)網(wǎng)用戶IP地址轉(zhuǎn)換到互聯(lián)網(wǎng)接口上。2.EG2部署全局流表防火墻，ACL（編號(hào)為102）放通所有IP到本設(shè)備外網(wǎng)接口的ICMP、Telnet協(xié)議;放通內(nèi)網(wǎng)AP及終端IP到外網(wǎng)所有資源的訪問(wèn);根據(jù)上下文要求放通設(shè)備已啟用的功能協(xié)議端口。3.EG1針對(duì)訪問(wèn)外網(wǎng)WEB流量限速每IP1000Kbps，內(nèi)網(wǎng)WEB總流量不超過(guò)50Mbps。4.使用IPSec對(duì)本部到各分部的數(shù)據(jù)流進(jìn)行加密。要求使用動(dòng)態(tài)隧道主模式，安全協(xié)議采用esp協(xié)議，加密算法采用3des，認(rèn)證算法采用md5，以IKE方式建立IPsecSA。在R1上配置ipsec加密轉(zhuǎn)換集名稱為myset。動(dòng)態(tài)ipsec加密圖名稱為dymymap。預(yù)共享密鑰為明文123456。靜態(tài)的ipsec加密圖mymap。5.在EG1和EG2上配置ACL編號(hào)為101。靜態(tài)的ipsec加密圖mymap。預(yù)共享密鑰為明文123456。附錄1：拓?fù)鋱D附錄2：地址規(guī)劃表設(shè)備接口或VLANVLAN名稱二層或三層規(guī)劃說(shuō)明S1/S2VLAN20Xiaoshou192.1.20.254/24銷售部VLAN30Caiwu192.1.30.254/24財(cái)務(wù)部Vlan100Manage192.1.100.254/24管理與互聯(lián)VLANGi1/0/110.1.0.9/30AG1Gi2/0/110.1.0.9/30AG1Gi1/0/2TrunkAG2Gi2/0/2TrunkAG2Gi1/0/3TrunkAG3Gi2/0/3TrunkAG3Gi1/0/4TrunkAG4Gi2/0/4TrunkAG4LoopBack011.1.0.31/32S7VLAN20XiaoshouGi0/13至Gi0/16銷售部VLAN30CaiwuGi0/17至Gi0/20財(cái)務(wù)部Vlan100Manage192.1.100.1/24管理與互聯(lián)VLANGi0/1TrunkAG1Gi0/2TrunkAG1AC1LoopBack011.1.0.21/32Vlan100Manage192.1.100.2/24管理與互聯(lián)VLANGi0/1TrunkAG1Gi0/2TrunkAG1AC2LoopBack011.1.0.22/32Vlan100Manage192.1.100.3/24管理與互聯(lián)VLANGi0/1TrunkAG1Gi0/2TrunkAG1S6VLAN10APGi0/1至Gi0/4NativevlanVLAN20XiaoshouGi0/5至Gi0/8銷售部VLAN30CaiwuGi0/9至Gi0/12財(cái)務(wù)部VLAN40ShichangGi0/13至Gi0/16市場(chǎng)部VLAN100Manage193.1.100.1/24設(shè)備管理VLANS3VLAN10AP193.1.10.252/24APVLAN20Xiaoshou193.1.20.252/24銷售部無(wú)線用戶VLAN30Caiwu193.1.30.252/24財(cái)務(wù)部VLAN40Shichang193.1.40.252/24市場(chǎng)部VLAN100Manage193.1.100.252/24設(shè)備管理VLANGi0/1TrunkGi0/13TrunkAG1成員口Gi0/14TrunkAG1成員口Gi0/2410.1.0.1/30LoopBack011.1.0.33/32S4VLAN10AP193.1.10.253/24APVLAN20Xiaoshou193.1.20.253/24銷售部無(wú)線用戶VLAN30Caiwu193.1.30.253/24財(cái)務(wù)部VLAN40Shichang193.1.40.253/24市場(chǎng)部VLAN100Manage193.1.100.253/24設(shè)備管理VLANGi0/1TrunkGi0/13TrunkAG1成員口Gi0/14TrunkAG1成員口Gi0/2410.1.0.5/30LoopBack011.1.0.34/32EG1Gi0/110.1.0.2/30Gi0/210.1.0.6/30Gi0/310.1.0.17/30LoopBack011.1.0.11/32S5VLAN10AP194.1.10.254/24APGi0/1-4NativevlanVLAN20Wireless194.1.20.254/24無(wú)線用戶Gi0/2410.1.0.13/30LoopBack011.1.0.35/32EG2Gi0/110.1.0.14/30Gi0/310.1.0.21/30LoopBack011.1.0.12/32R1Gi1/012.1.0.1/24（VLAN20）Gi1/113.1.0.1/24（VLAN3