《淄博-中职-网络搭建-赛题2.1-最终版》由会员分享，可在线阅读，更多相关《淄博-中职-网络搭建-赛题2.1-最终版（18页珍藏版）》请在金锄头文库上搜索。
1、2015 年 xxx 市职业院校技能大赛网络搭建与应用竞赛题（总分 1000 分）竞赛时间竞赛时间为 180 分钟。注意事项竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆、动硬件连接。比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。所有设备需要通过文档的方式保存，把所有网络设备的配置保存为 TXT 文件
2、，名称与设备名称一致，防火墙中图形界面操作步骤需要截图保存。并将所有文档保存至桌面 BACKUP 文件夹中，若缺少文件，涉及到该文件对应设备下的所有分值记为 0 分。 竞赛结果文件电子版需要按照监考老师的要求，在竞赛结束前复制到监考老师提供的 U 盘进行保存。裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的设备命名规则命名，文档中有对应题目的小标题，截图有截图的简要说明，否则按无效内容处理。2015 年 xxx 市职业院校技能大赛 网络搭建与应用竞赛题2/ 18项目简介某集团公司经过业务发展，总公司在北京市，在上海设置了分公司，为了实现快捷的信息交流和资源共享
3、，需要构建统一网络，整合公司所有相关业务流程。采用单核心的网络架构的网络接入模式，采用路由器接入城域网专用链路来传输业务数据流。总公司为了安全管理每个部门的用户，使用 VLAN 技术将每个部门的用户划分到不同的VLAN 中。分公司采用路由器接入城域网专用网络，分公司的内网用户采用无线接入方式访问网络资源。为了保障总公司与分公司业务数据流传输的高可用性，使用防火墙进行保证网络安全，采用 QOS 技术对公司重要的业务数据流进行保障。网络采用 OSPF 动态路由协议和 RIP 动态路由协议。2015 年 xxx 市职业院校技能大赛 网络搭建与应用竞赛题3 / 18拓扑结构h2015 年 xxx 市职
4、业院校技能大赛 网络搭建与应用竞赛题4 / 18表 1 网络设备连接表A 设备连接至 B 设备A 设备名称 接口 B 设备名称 接口R-1 G 0/4 FW-2 Eth 3R-1 G 0/3 SW3-2 E 1/0/23R-1 S 0/1 R-2 S 0/2R-2 G 0/3 FW-2 Eth 3R-2 G 0/4 SW3-2 E 1/0/24SW3-2 E 1/0/22 R-3 G 0/3R-3 G 0/4 SW-2 E 1/24SW-2 E 1/1 APSW-2 E 1/23 DCWS E 1/0/24FW-2 Eth 4移动办公用户FW-1 Eth 4 SW3-1 E 1/0/24SW3
5、-1 E 1/0/22-23 SW-1 E 1/23-24PC1 NIC SW-1 E 1/1PC2 NIC SW-1 E 1/9PC3 NIC SW-2 E 1/5PC4 NIC SW-2 E 1/92015 年 xxx 市职业院校技能大赛 网络搭建与应用竞赛题5 / 18表 2.网络设备 IP 地址分配表设备 设备名称 设备接口 IP 地址S0/1 202.90.1.1/30G0/3 202.80.1.1/30R-1G0/4 202.100.1.1/24S0/1 202.90.1.2/30G0/3 202.50.1.1/30R-2G0/4 202.70.1.1/30G0/4路由器R-3G0
6、/3 202.200.1.2/24Vlan 10Vlan 20Vlan 30Vlan 40Vlan 100 (E 1/0/24)SW3-1Vlan 200 172.16.1.254/24Vlan 10202.80.1.2/30(E 1/0/23)Vlan 20202.70.1.2/30(E 1/0/24)三层交换机SW3-2Vlan 30202.200.1.1/24(E 1/0/22)Eth3 202.50.1.1/30FW-1Eth4Eth3 202.100.1.254/24防火墙FW-2Eth4 202.100.2.254/24Vlan 1 192.168.0.254/242015 年 x
7、xx 市职业院校技能大赛 网络搭建与应用竞赛题6 / 18Vlan 10Vlan 20Vlan 50Vlan60Vlan 100无线控制器 DCWSVlan 200 192.168.1.254/24PC1 NIC172.16.1.253(SW-1 E1/1)PC2 NIC172.16.1.252(SW-1 E1/5)PC3 NIC192.168.1.253(SW-2 E1/1)计算机PC4 NIC192.168.1.252(SW-2 E1/5)2015 年 xxx 市职业院校技能大赛 网络搭建与应用竞赛题7 / 18表 3.服务器 IP 地址分配表宿主机 虚拟主机名称 域名信息 服务角色 操作
8、系统 IP 地址PC1 Win2008-A1 dc.SH 域服务器 Windows Server 2008 172.16.1.1Win2008-B1 web.SH Web 服务器Windows Server 2008 172.16.1.2PC2Win2003-B1 ftp.SH Ftp 服务器Windows Server 2003 172.16.1.3PC3 Centos-C1 MySQL 服务器 CentOS5.5 192.168.1.3Centos-D1 Ftp 服务器 CentOS5.5 192.168.1.1PC4Centos-D2 Web 服务器 CentOS5.5 192.1
9、68.1.2Comment D1: hostname SW-1SW2,SW3-1,SW3-2类似。Comment D2: SW3-1Vlan 10Name CAIWUVlan 20Name GONGCHENGVlan 30Name RUANJIANVlan 40JICHENGVlan 200Name server2015年 xxx市职业院校技能大赛 网络搭建与应用竞赛题8 / 18竞赛题目网络搭建部分（500 分）1. 物理连接与 IP地址划分及连通性（100 分）1) 按照网络拓扑图制作以太网网线，并连接设备。要求符合 T568A和 T568B的标准，其线缆长度适中。 （20 分）2) 根据
10、”拓扑结构图” 和”网络设备 IP地址分配表”所示，对网络中所有设备接口配置IP地址。北京使用 172.16.0.0/16的地址段，上海使用 192.168.0.0/16的地址段，为了节省 IP资源，做到合理分配，设备间互联地址使用 30位掩码。请自行规划。北京区域服务器区（VLAN200）使用 172.16.1.0/24位地址段，上海区域服务器区（VLAN200 ）使用 192.168.1.0/24位地址段。北京区域设有财务部（Vlan10）有 30名员工、工程部（Vlan20）不少于 90名员工、软件部（Vlan30）和系统集成部（Vlan40 ）两个部门都有 120名员工，需要根据需要做
11、出 IP地址划分；上海区域有行政部（Vlan10 ）最少 90台主机，销售部（Vlan20）最少有 300台主机。把 IP地址填入上面网络设备 IP地址分配表中的空白处。 （20 分）3) PC1到 FW-1的连通性（15 分） 。PC3 到 R-3的连通性（15 分） 。FW-1 到 R-3的连通性（15 分） 。FW-2 到 R-2的连通性。 （15 分）注意： 网关地址为网段最后一个可用地址。2. 交换机调试与配置（80 分）1) 为交换机设备命名，命名规则参考为表 1中的设备名称。 （10 分）2) 依据拓扑结构图和下表，把相应端口加入到 Vlan中；（20 分）设备 VLAN名称 V
12、LANID 接口CAIWU 10 E 1/0/22-23GONGCHENG 20 E 1/0/22-23RUANJIAN 30 E 1/0/22-23SW3-1JICHENG 40 E 1/0/22-23Comment D3: SW-1:Int e1/1switchport access vlan 200int e1/9switchport access vlan 200int e1/23-24switchportmode trunkComment D4: SW-2:Int e1/5switchport access vlan 200int e1/9switchport access vlan
13、 200Comment D5: 所有交换机：telnet-server enableusername Telnet1 privilege 15 password 0 Passwd123enable password level 15 0 enAbleComment D6: SW3-1E1/0/22-23和SW1 E1/23-24port-group 1int e1/0/x-xport-group 1 mode onInterface Port-Channel1load-balancedst-ipComment D7: SW3-1:Int e1/0/24bandwidth control 100
14、00 bothComment D8: SW-2:monitor session 1 source interface Ethernet1/1;9bothmonitor session 1 destination interface ethernet1/202015年 xxx市职业院校技能大赛 网络搭建与应用竞赛题9 / 18Server 200 E 1/0/22-23XINGZHENG 10 E1/0/23XIAOSHOU 20 E1/0/23Guest 50 E1/0/23Employer 60 E1/0/23ToR3 100 E1/0/23DCWSServer 200 E 1/0/23Li
15、nk-to-SW3-1(端口命名)Trunk E1/23-24Link-to-PC1(端口命名)200 E1/1SW-1Link-to-PC2(端口命名)200 E1/9Link-to-PC3(端口命名)200 E1/5SW-2Link-to-PC4(端口命名)200 E1/93) 为了统一管理，所有交换机开启 Telnet功能，用户名为 Telnet1，密码为Passwd123，用户级别为 15级， Enable密码为 enAble（注意密码大小写） 。 （10 分）4) 使用端口汇聚技术，将 SW3-1的 E1/0/22-23和二层交换机 SW-1的 E1/23-24配置为端口汇聚，汇聚接
16、口为静态方式。负载分担方式基于目地 IP（20 分）5) 在 SW3-1连接 FW-1的端口进行端口限速，将 SW3-1的 E1/0/24端口双向限速为10M。 （ 10分）6) 上海办公区为了加强内网防护等级，计划后续增加流量分析服务器，本次首先将PC3、PC4 所连端口的双向流量镜象到端口 E1/20，以便后续增加的流量分析服务器分析内网服务器的流量。 （10 分）3. 路由器调试与配置（200 分）Comment D9: R-1:hostname R-1R-2， R-3类似。Comment D10: R-2：router ripversion 2network 202.50.1.0 255.255.255.252routerospf100network 202.70.1.0 25
