GZ073 网络系统管理赛项赛题第6套-2023年全国职业院校技能大赛赛项赛题.docx

《GZ073 网络系统管理赛项赛题第6套-2023年全国职业院校技能大赛赛项赛题.docx》由会员分享，可在线阅读，更多相关《GZ073 网络系统管理赛项赛题第6套-2023年全国职业院校技能大赛赛项赛题.docx（27页珍藏版）》请在优知文库上搜索。

1、2023年全国职业院校技能大赛GZ073网络系统管理赛项赛题第6套模块A：网络构建ChinaSkiIIs任务清单1（一）基础配置1（二）有线网络配置1（三）无线网络配置2（四）出口网络配置4（五）网络运维配置4（六）SDN网络配置4附录1：拓扑图5附录2：地址规划表6任务清单(一)基础配置1 .根据附录1拓扑图及附录2地址规划表，配置设备接口信息。2 .所有交换机和无线控制器开启SSH服务，用户名密码分别为admin.Ruijiel234;密码为明文类型,特权密码为Ruijiel23o3 .S7设备配置SNMP功能，向主机172.16.0.254发送Trap消息版本采用V2C,读写的CommU

2、nity为rtTest1234,只读的CommUnity为Publicl23w,开启Trap消息。(一)有线网络配置1 .在全网Trunk链路上做VLAN修剪。2 .在S5的Gi010-Gi015端口上启用端口保护。3 .在S5连接PC机端口上开启边缘端口和BPDU防护功能。4 .配置MSTP防止二层环路；要求所有数据流经过S4转发。region-name为test；revision版本为1；S3作为实例中的从根，S4作为实例中的主根；主根优先级为4096,从根优先级为8192。5 .在S3和S4上配置VRRP,实现主机的网关冗余，所配置的参数要求如表1；S3、S4各VRRP组中高优先级设置为

3、150,低优先级设置为120。表1S3和S4的VRRP参数表VLANVRRP备份组号(VRID)VRRP虚拟IPVLANlO10193.1.10.254VLAN2020193.1.20.254VLN3030193.1.30.254VLAN4040193.1.40.254VLANlOo(交换机间)100193.1.100.2546 .Sl和S2设置为虚拟化，Sl和S2间的TeO/51-52端口作为虚拟交换链路，其中S2为主，Sl为备；规划Sl和S2间的Gi048端口作为BFD双主机检测链路；主设备：Domainid：1,switchid:2,priority150,description:S57

4、60-2;备设备：Domainid：1,switchid:1,priority120,description:S5760-lo7 .RKS1S2ACLAC2间运行OSPF,进程号为10；EGKS3、S4间运行OSPF,进程号为10;S5、EG2使用静态路由。8 .要求业务网段中不出现协议报文；所有路由协议都发布具体网段；需要发布Loopback地址。9 .优化OSPF相关配置，以尽量加快OSPF收敛；广州分部需要重分发默认路由到OSPF中；本部出口路由器Rl上不允许配置默认路由，但需要让本部所有设备都学习到指向Rl的默认路由；重发布路由进OSPF中使用类型1。10 .RlsR2、R3间部署IB

5、GP,AS号为100,使用LOoPbaCk接口建立Peer,建立全互联的IBGP邻居。11 .二级运营商通告EG1、EG2的直连网段到BGP中，实现RI能够访问到EG1、EG2的外网接口。12 .可通过修改OSPF路由COST达到分流的目的，且其值必须为5或10；广州分部有线IPV4用户与互联网互通主路径规划为：S4-EGl;主链路故障时可无缝切换到备用链路上。13 .R3服务节点在G0/0接口做流量监管，上行报文流量不能超过IOMbps,Burst-normal为IMbytes,Burst-max为2Mbytes如果超过流量限制则将违规报文丢弃。（三）无线网络配置Cil集团公司拟投入12万元

6、（网络设备采购部分），项目要求重点覆盖楼层、走廊和办公室。平面布局如图1所示。6：如图1平面布局图L绘制AP点位图（包括：AP型号、编号、信道等信息，其中信道采用2.4G的1、6、11三个信道进行规划）。2 .使用无线地勘软件，输出AP点位图的2.4G频道的信号仿真热图（仿真信号强度要求大于-65db）。3 .根据表2无线产品价格表，制定该无线网络工程项目设备的预算表。表2无线产品价格表产品型号产品特征传输速率（2.4G/最大）推荐/最大带点数功率价格（元）APl双频双流300Ml.167G32/2561OOmw6000P2双频双流300M/600M32/256100mw11000AP3单频单

7、流150M12/3260mw2500线缆110米馈线N/AN/AN/A1600线缆215米馈线N/AN/AN/A2400天线双频单流/单频单流N/AN/AN/A500Switch24口POE交换机NN240w15000AC无线控制器6*1000M32/20040w500004 .使用EGl作为广州分部无线用户和无线AP的DHCP服务器，使用S5作为吉林分部无线用户和无线AP的DHCP服务器。5 .创建广州分部内网SSID为Test-GZ_XX（XX现场提供），WLANID为LAP-GrOUP为GZ,内网无线用户关联SSlD后可自动获取地址。创建吉林分部内网SSID为Test-JL_XX（XX现

8、场提供），WLANID为2,AP-Group为JL,内网无线用户关联SSID后可自动获取地址。6 .本部AC2为主用，ACl为备用。AP与AC1、AC2均建立隧道，当AP与AC2失去连接时能无缝切换至ACl并提供服务。7 .广州分部无线用户接入无线网络时需要采用WPA2加密方式，加密密码为XX（现场提供）。8 .要求内网无线网络均启用本地转发模式；对WLANID2下的每个用户的下行平均速率为800KBs,突发速率为1600KBso9 .设置广州分部用户最小接入信号强度为-65dBm。关闭低速率（llbgIM、2M、5M,Ila6M、9M）应用接入。（四）出口网络配置1.EGl、EG2、Rl进行

9、NAT配置实现本部与各分部的所有用户（ACL110）均可访问互联网，通过NAPT方式将内网用户IP地址转换到互联网接口上。2 .EG1基于网站访问、邮件收发、IM聊天、论坛发帖、搜索引擎多应用启用审计功能。3 .EGl周一到周五工作时间09：00-17:00（命名为WOrk）阻断并审计P2P应用软件使用。禁止广州分部内网用户通过浏览器访问http:/40.L0.9o4 .使用IPSeC对本部到各分部的数据流进行加密。要求使用动态隧道主模式，安全协议采用esp协议，加密算法采用3des,认证算法采用md5,以IKE方式建立IPsecSAo在Rl上配置ipsec加密转换集名称为myset；动态ip

10、sec加密图名称为dymymap；预共享密钥为明文123456；静态的ipsec加密图mymapo5 .在EGl和EG2上配置ACL编号为101；静态的ipsec加密图mymap；预共享密钥为明文123456o（五）网络运维配置1 .完成整网连通后，进入网络监控运维阶段，运维软件已安装在PCI的虚拟机OPMSrv中（访问运维平台的URL为http192.1.100.100）,通过运维平台监控本部所有设备。2 .通过运维平台将被监控设备纳入监控范围；通过拓扑配置功能，将网络拓扑配置到平台中；3 .将SI、S2和RI的两条链路作为重点监测链路，纳入链路监控；4 .自定义监控大屏（名称：Chinas

11、killsnetwork）,将网络拓扑、设备运行状态（CPU使用率）、链路运行状态实时显示在大屏中。（六）SDN网络配置1.SDN控制器登录地址：192.168.1.2/24,默认用户密码为admin/test123。5 .使用S6/S3构建SDN网络，S6连接SDN控制器的6653端口。6 .通过SDN控制器手工给S6下发流表项使其S6下终端可与业务网段互联互通。附录L拓扑图AC2GiOU&1O43Gil3FalGGlO13AP2八U:二Gio2UiO122SDNGiOIGiO3二GiO.1G0/2北京本部Gil0广州分部GiO24AP3吉林分部附录2：地址规划表设备接口或VLANVLAN名

12、称二层或三层规划说明S1/S2VLAN20Xiaoshou192.1.20.254/24销售部VLAN30Caiwu192.1.30.254/24财务部Vlan100Manage192.1.100.254/24管理与互联VLANGi1/0/110.1.0.9/30AGlGi20l10.1.0.9/30AGlGi1/0/2TrunkAG2Gi202TrunkAG2Gi1/0/3TrunkAG3Gi203TrunkAG3Gi1/0/4TrunkAG4Gi204Trunk(i4LoopBackO11.1.0.31/32S7VLAN20XiaoshouGiO/13至Gi016销售部VLAN30Caiw

13、uGi017三Gi020财务部VlanlOOManage192.1.100.1/24管理与互联VLANGiOZlTrunkAGlGi02TrunkAGlAClLoopBackO11.1.0.21/32VlanlOOManage192.1.100.2/24管理与互联VLANAC2LoopBackO11.1.0.22/32Vlan100Manage192.1.100.3/24管理与互联VLANS6Gi023SDN-Manage192.168.1.3SDN管理网段VLAN20XiaoshouGiO/5至GiO/8销售部VLAN30CaiwuGiO9三GiO12财务部VLAN40ShichangGiO

14、/13至Gi016市场部S3VLANIOAP193.1.10.252/24APVLAN20Xiaoshou193.1.20.252/24销售部无线用户VLAN30Caiwu193.1.30.252/24财务部VLAN40Shichang193.1.40.252/24市场部VLAN100Manage193.1.100.252/24设备管理VLANGiO/13TrunkAGl成员口GiO/14TrunkAGl成员口Gi02410.1.0.1/30LoopBackO11.1.0.33/32S4VLANIOAP193.1.10.253/24APVLAN20Xiaoshou193.1.20.253/24销售部无线用户VLAN30Caiwu193.1.30.253/24财务部VLAN40