职业院校技能大赛网络搭建与应用试题Word文档格式.docx
- 文档编号:6445978
- 上传时间:2023-05-06
- 格式:DOCX
- 页数:27
- 大小:184.39KB
职业院校技能大赛网络搭建与应用试题Word文档格式.docx
《职业院校技能大赛网络搭建与应用试题Word文档格式.docx》由会员分享,可在线阅读,更多相关《职业院校技能大赛网络搭建与应用试题Word文档格式.docx(27页珍藏版)》请在冰点文库上搜索。
一台DCR-2655路由器编号为RT-1,作为集团总部的出口路由器;
另外一台DCR-2655编号为RT-2,作为集团分公司出口路由器;
一台DCWS-6028作为集团的有线无线智能一体化控制器,编号为DCWS,通过与WL8200-I2高性能企业级AP配合实现集团无线覆盖。
请注意:
结合网络环境和网络拓扑要求,合理规划网络和IP地址,保证网络搭建及安全部署项目和服务器配置及应用项目顺利实施。
A设备连接至B设备
设备名称
接口
RT-1
G0/3
FW-1
E0/4
G0/4
FW-2
S0/1
RT-2
S0/2
G0/5
SW-Core模拟Internet交换机
E1/0/17
E1/0/18
AC
E1/0/1
SW-1
E0/1
E1/0/2
E1/0/24
SW-3
SW-2
E0/2
E1/0/23
云平台
管理口
业务口
E1/0/3
PC1
NIC
E1/0/4
PC2
AP
表1网络设备连接表
表2网络设备IP地址分配表
设备
设备接口
IP地址
路由器
Loopback1
21.1.1.1/32
G0/3
10.0.0.1/30
G0/4
10.0.0.5/30
G0/5
202.12.19.1/30
S0/1-2
202.5.18.1/30
Tunnel1
10.0.0.253/30
Loopback2000
100.100.100.100/32
21.1.1.2/32
10.0.201.1/30
202.12.19.5/30
202.5.18.2/30
10.0.0.254/30
200.200.200.200/32
三层交换机
SW-Core
Loopback1
21.1.1.5/32
VLAN101SVI
10.0.101.2/30
VLAN102SVI
10.0.102.2/30
VLAN110SVI
192.168.110.254/24
VLAN120SVI
192.168.120.254/24
VLAN130SVI
192.168.130.254/24
VLAN140SVI
192.168.140.254/24
VLAN100SVI
192.168.100.254/24
模拟Internet交换
机
VLAN4001SVI
202.12.19.2/30
VLAN4002SVI
202.12.19.6/30
防火墙
21.1.1.3/32(trust安全域)
Eth0/1-2
10.0.101.1/30(trust安全域)
Eth0/4
10.0.0.2/30(untrust安全域)
21.1.1.4/32(trust安全域)
10.0.102.1/30(trust安全域)
10.0.0.6/30(untrust安全域)
无线控制器
DCWS
VLAN201SVI
10.0.201.2/30
VLAN210SVI
192.168.210.254/24
VLAN220SVI
192.168.220.254/24
VLAN230SVI
192.168.230.254/24
VLAN2001SVI
192.168.21.254/24
二层交换机
VLAN1000SVI
172.16.1.1/24
宿主
虚拟主机名称
域名信息
服务角色
系统及版本信息
IPv4地址信息
云
实
训
平
台
云主机1
DC
域控制器DNS服务器
CA证书服务器
WindowsServer2012R2
10.30.30.xx/24
云主机
2
SCA
从属CA服务器
辅助域控制器
Windows
Server2012R2
3
DHCP
DHCP服务器
文件服务器
Server2008R2
云主机4
WEB服务器负载均衡集群
服务
10.30.50.xx/24
云主机5
6
Client
Windows10
7
证书服务器
Centos7.4
10.30.40.xx/24
8
WEB服务器
9
数据库服务器
10
Tomcat服务器
磁盘管理
11
邮件服务器
12
Ha集群服务器
表3服务器IP地址分配表
云主机和服务器密码
2019Netw@rk(注意区分大小写)
表4云主机和服务器密码表
注:
需把云主机的默认密码改为表4.云主机和服务器密码表要求的密码
网络名称
Vlan号
外部网络
子网名称
子网网络地址
网关IP
激活DHCP
地址池范围
Vlan30
30
是
Vlan30-
subnet
10.30.30.0/24
10.30.30.254
10.30.30.100,
10.30.30.200
Vlan40
40
Vlan40-
10.30.40.0/24
10.30.40.254
10.30.40.100,
10.30.40.200
Vlan50
50
Vlan50-
10.30.50.0/24
10.30.50.254
10.30.50.100,
10.30.50.200
表5云平台网络信息表
表6虚拟主机信息表
虚拟主
机名称
镜像模板
(源)
云主机类型
(实例规格)
VCPU
数量
内存、硬
盘信息
网络名
称
备注
1
WindowsServer2012
windows-450
4G、50G
加入域
连接卷hd1-hd3
WindowsServer2008
windows-240
2G、40G
4
5
Windows10
windows10-240
Centos7-mini-V2
linux-130
1G、30G
连接hd4、hd5
【说明】
网络搭建及安全部署项目
(500分)
1.设备console线有不同两条。
交换机、AC、防火墙使用同一条console线,路由器
使用另外一条console线;
2.请在PC1桌面上新建一个“比赛文档_X”(X为赛位号)文件夹,
3.请将U盘中的“网络搭建及安全部署项目报告单”放到PC1桌面上“比赛文档_X”
(X为赛位号)文件夹下“网络部分文件夹”中,并按照截图注意事项的要求填写完整;
4.设备配置完毕后,保存最新的设备配置。
裁判以各参赛队提交的竞赛结果文档为主
要评分依据。
所有提交的文档必须按照赛题所规定的命名规则命名;
所有需要提交的文档均放置在PC1桌面的“比赛文档_X”(X为赛位号)文件夹下的“网络部分文件夹”中。
保存文档方式如下:
●交换机、路由器、AC要把showrunning-config的配置、防火墙要把showconfiguration的配置保存在PC1桌面上的“比赛文档_X”文件夹下“网络部分文件夹”中,文档命名规则为:
设备名称.txt。
例如:
RT-1路由器文件命名为:
RT-1.txt;
●无论通过SSH、telnet、Console登录防火墙进行showconfiguration配置收集,需要先调整CRT软件字符编号为:
UTF-8,否则收集的命令行中文信息会显示乱码。
CRT软件调整字符编号配置如图:
山东省职业院校技能大赛网络搭建与应用赛项正式赛卷
一、线缆制作与基础配置(30分)
1.根据网络拓扑要求,截取适当长度和数量的双绞线,制作网络线缆,根据题目要求,插入相应的设备的相关端口。
2.根据网络拓扑要求及网络地址规划表,对网络设备进行地址设置。
二、交换配置与调试(136分)
1.总部两台核心交换机通过VSF物理端口连接起来形成一台虚拟的逻辑设备命名为SW-Core,用户对这台虚拟设备进行管理,来实现对虚拟设备中所有物理设备的管理。
两台设备之间建立一个vsfport-group,vsfport-group编号都使用最小值,每个vsfport-group绑定两个万兆光端口(25口和26口),两台设备VSF逻辑域为10,SW-1的成员编号使用最大值,SW-2的成员编号使用最小值,正常情况下SW-2负责管理整个VSF,采用LACPMAD分裂检测,配置快速检测模式为short,配置VSF链路down延迟上报时间为2s、vsf分裂后桥MAC地址保留时间为6分钟。
2.为了减少广播,需要根据题目要求规划并配置VLAN。
具体要求如下:
(1)配置合理,所有链路上不允许不必要VLAN的数据流通过,包括VLAN1;
(2)配置销售业务VLAN每个物理端口最多允许每秒钟通过640kbit的广播数据包;
策划业务VLAN每个物理端口最多允许每秒钟通过1280kbit的单播数据包。
VLAN编号
VLAN名称
端口
说明
VLAN110
XSBM
E1/0/5-7
销售部门
VLAN120
XZBM
E1/0/8-9
行政部门
VLAN130
CHBM
E1/0/10-12
策划部门
VLAN140
CWBM
E1/0/13-17
财务
VLAN1000
WLGL
网络管理
根据下述信息及表,在交换机上完成VLAN配置和端口分配。
3.销售、行政、策划、财务各部门业务内部终端、采用自动获取IP地址,总部SW-Core作为DHCP服务器进行IP地址分配,使用该网段最后一个ip地址作为地址池网关,地址池主机位范围为100-200;
为了防止恶意主机试图伪装DHCPserver,请在交换机上设置相应功能阻止此现象发生。
4.为了尽可能加大总部核心交换机SW-Core与FW1、FW2之间的带宽,在FW1、FW2
上分别使用聚集接口来提高单个IP地址的可用带宽,SW-Core使用聚合组3连接FW1的聚
集接口3,SW-Core使用聚合组4连接FW2的集聚接口3,SW-Core与防火墙之间启用强制聚合模式,使用端口汇聚技术,SW3与SW-Core之间启用动态聚合,SW-Core为主动端,SW3为被动端,使用Port-group5。
5.用户为了维护方便,需要在总部所有交换机设备上开启SecureShell管理功能,设备上只允许一个本地认证用户,用户名:
2019SDSS,优先级设置为15,密码:
SDSS@2019;
为保证安全需设置客户端的验证重试次数为2次,最大访问连接数为10,并设置认证超时时间为5分钟。
6.SW-3为接入交换机,在接入交换机连接终端的接口下设置端口安全,每个端口最多学习3个MAC地址,当学习到更多的MAC地址时,直接shutdown端口,且设置自动恢复端口,恢复时间60s。
7.SW-Core开启端口镜像功能,将SW-Core与FW1、FW2互联的全部流量信息映射到E1/0/20端口。
8.SW-Core即作为总公司核心交换机,同时又使用相关技术将SW-Core模拟为Internet交换机,实现总公司内部路由表与Internet路由表隔离,Internet路由表位于vpn实例名称Internet内。
三、路由配置与调试(136分)
1.尽可能加大总公司路由器与分公司路由器之间的专线链路带宽,将路由器上的S0/1和S0/2口绑定成一个口,使用group12。
2.规划总公司内部网络使用OSPF路由协议实现全网互通,进程号为200,RT1、FW1、FW2、与SW-Core的ospf进程RID分别为21.1.1.1、21.1.1.3、21.1.1.4、21.1.1.5,其中SW-Core与FW1直连网段和SW-Core与FW2直连网段宣告到area10中,将SW-Core的业务VLAN宣告到区域10中,FW1、FW2与RT1的直连网段宣告到骨干区域。
3.为了加快ospf邻居收敛,通过修改area0的ospf报文时间来加快邻居收敛速度。
4.针对骨干区域启用MD5验证,验证密钥为:
SDSS2019。
5.通过设置特殊区域,将area10中的3类、4类、5类LSA过滤掉,来减少SW-Core上的链路状态数据库数量。
6.总公司与分公司之间使用与SW-Core模拟Internet交换机的接口互联地址建立GRE隧道,再使用IPsec技术对GRE隧道进行保护,IPsec技术使用IKE协商IPsec安全联盟、
交换IPsec密钥,两端加密访问控制列表名称都为CTW,总公司和分公司路由器上分别创
建loopback2000来模拟业务网络,通过静态路由协议在运营商网络相互访问,通过vpn技术就不担心数据被监视篡改和伪造。
7.RT2与AC之间使用RIP协议,使用版本2,宣告到RIP中,RT2上显示rip明细路由。
8.总公司与分公司之间使用BGP协议进行业务访问,RT1与RT2之间使用ppp链路的串口建立EBGP邻居关系,RT1处于AS100,RT2处于AS200,在RT1上将OSPF路由引入到BGP中,同时将BGP路由引入到ospf中,在RT2将rip路由协议与BGP路由协议相互引入,要求总公司和分公司全网互通。
9.在总公司的RT-1上配置源NAT,要求总部内网用户均可经地址转换后而访问公网,使用的地址为202.12.19.1/30。
四、无线配置(112分)
1.AC和瘦AP来构建网络,AC将VLAN2001作为管理VLAN,VLAN210、VLAN220、VLAN230作为业务VLAN为终端下发ip地址,AP启用密码认证方式通过option43方式注册上线,验证密钥为:
SDSS2019,AC手动指定ip为192.168.21.254让AP发现AC。
2.AC上的VLAN2001、VLAN210和VLAN220、VLAN230网段内,用户通过AC上的DHCP服务获取IP地址,地址池名称分别为AP、WX2.4G、WX5.0G租期为8个小时,配置默认最后一个IP地址为网关,DNS为10.10.10.10、220.220.220.220,每个地址池均排除该网段的后十个ip地址。
3.无线Network20,创建SSID为2.4G@DCN对应业务VLAN210,用户接入无线时采用WPA-personal加密方式,其密钥为:
SSID2.4G。
4.无线network30,创建SSID为5.0G@DCN对应业务VLAN220,用户接入无线时采用WPA-personal加密方式,其密钥为:
SSID5.0G。
5.无线network40,创建SSID为WXNW,对应业务VLAN230,接入用户采用不认证方式,并隐藏该ssid,开启AP对用户流量监测功能,设定流量检测功能的静默时间为500S,流量阈值为900bytes。
6.AC采用profile1为AP下发配置,服务集标识码为2.4G@DCN位于AP的2.4G频段,服务集标识码为5.0G@DCN位于AP的5.0G频段,要求从小到大使用VAP虚接口。
7.在5.0G射频下开启弱信号接入功能,当终端接入信号的RSSI值小于40时,则拒
绝终端接入此网络。
8.瘦AP在发生意外情况下与AC意外断开,此时关联的客户端将会被迫下线,会影响正常用户的工作,因此需在
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 职业院校 技能 大赛 网络 搭建 应用 试题
![提示](https://static.bingdoc.com/images/bang_tan.gif)