GZ073 网络系统管理赛项赛题第7套-2023年全国职业院校技能大赛赛项赛题.docx
《GZ073 网络系统管理赛项赛题第7套-2023年全国职业院校技能大赛赛项赛题.docx》由会员分享,可在线阅读,更多相关《GZ073 网络系统管理赛项赛题第7套-2023年全国职业院校技能大赛赛项赛题.docx(28页珍藏版)》请在优知文库上搜索。
1、2023年全国职业院校技能大赛GZ073网络系统管理赛项赛题第7套模块A:网络构建ChinaSkiIIs任务清单1(一)基础配置1(二)有线网络配置1(三)无线网络配置3(四)出口网络配置4(五)网络运维配置5(六)SDN网络配置5附录L拓扑图6附录2:地址规划表7任务清单(一)基础配置1.根据附录1、附录2,配置设备接口信息。2 .所有交换机和无线控制器开启SSH服务,用户名密码分别为admin.adminl234;密码为明文类型,特权密码为admin。3 .交换机配置SNMP功能,向主机172.16.0.254发送TraP消息版本采用V2C,读写的COmmUnity为Test”,只读的CO
2、mmUnity为“public”,开启TraP消息。(一)有线网络配置1 .在全网Trunk链路上做VLAN修剪。2 .为隔离部分终端用户间的二层互访,在交换机Sl的Gi05-Gi016端口启用端口保护。3 .要求在吉林分部接入设备Sl进行防环处理。具体要求如下:终端接口开启BPDU防护不能接收BPDU报文;终端接口下开启RLDP防止环路,检测到环路后处理方式为Shutdown-Port;连接终端的所有端口配置为边缘端口;如果端口被BPDUGUard检测进入ErLDiSabled状态,再过300秒后会自动恢复(基于接口部署策略),重新检测是否有环路。4 .在交换机S3、S4上配置DHCP中继,
3、对VLANlO内的用户进行中继,使得本部PCl用户使用DHCPReIay方式获取IP地址。具体要求如下:DHCP服务器搭建于VSU,地址池命名为PoOLVLAN10,DHCP对外服务使用IooPbaCkO地址;为了防御动态环境局域网伪DHCP服务欺骗,在Sl交换机部署DHCPSnooping功能。5 .为了防止伪IP源地址攻击,导致出口路由器会话占满,要求Sl交换机部署端口安全,接口GiO/1只允许PCl通过。6 .在吉林分部交换机SI、S3、S4上配置MSTP防止二层环路;要求所有数据流经过S4转发,S4失效时经过S3转发。所配置的参数要求如下:region-name为test;revisi
4、on版本为1;S3作为实例中的从根,S4作为实例中的主根;主根优先级为4096,从根优先级为8192;在S3和S4上配置VRRP,实现主机的网关冗余,所配置的参数要求如表1;S3、S4各VRRP组中高优先级设置为150,低优先级设置为120o表1S3和S4的VRRP参数表VLANVRRP备份组号(VRID)VRRP虚拟IPVLANlO10192.1.10.254VLAN2020192.1.20.254VLN3030192.1.30.254VLANlOO(交换机间)100192.1.100.2547.S6和S7间部署虚拟化,其中S7为主,S6为备;规划S6和S7间的Gi048端口作为双主机检测链
5、路,配置基于BFD的双主机检;主设备:Domainid:1,switchid:2,priority150,description:S6000-2;备设备:Domainid:1,switchid:1,priority120,description:S6000-lo8 .广州总部与吉林分部内网均使用OSPF协议组网,访问互联网均使用默认路由。具体要求如下:总部S5、ACKAC2、EGl间运行OSPF,进程号为10;吉林分部EG2、S3、S4、S6/S7间运行OSPF,进程号为10;要求业务网段中不出现协议报文;要求所有路由协议都发布具体网段;为了管理方便,需要发布LOOPbaCk地址;优化OSPF
6、相关配置,以尽量加快OSPF收敛;重发布路由进OSPF中使用类型K9 .吉林分部部署IPV6网络实现内网IPV6终端通过无状态自动从网关处获取地址;10 .在S3和S4上配置VRRPforIPv6,实现主机的IPv6网关冗余;VRRP与MSTP的主备状态与IPV4网络一致;IPV6地址规划如下表2:表2IPV6地址规划表设备接口IPV6地址VRRP组号虚拟IPS3VLANlO2001:193:10:252/64102001:193:10:254/64VLAN202001:193:20:252/64202001:193:20:254/64VLAN302001:193:30:252/6430200
7、1:193:30:254/64S4VLANlO2001:193:10:253/64102001:193:10:254/64VLAN202001:193:20:253/64202001:193:20:254/64VLAN302001:193:30:253/64302001:193:30:254/64IL由于公司在吉林设有分部。为总部及分部之间互联互通,申请运营商专线业务。针对运营商组网部署要求如下:RI、R2、R3部署IGPOSPF动态路由进程号为20,实现直连网段互联互通。12 .RKR2、R3间部署BGP联盟,联盟AS号为100,使用LOoPbaCk接口建立PeerjRl与R2的成员AS号为
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- GZ073 网络系统管理赛项赛题第7套-2023年全国职业院校技能大赛赛项赛题 网络 系统管理 赛项赛题第 2023 全国 职业院校 技能 大赛 赛项赛题