《职业院校技能大赛资料--计算机网络应用竞赛赛题g卷》由会员分享，可在线阅读，更多相关《职业院校技能大赛资料--计算机网络应用竞赛赛题g卷（46页珍藏版）》请在金锄头文库上搜索。
1、“2016年全国职业院校技能大赛”高职组 计算机网络应用赛项赛题“2016年职业院校技能大赛”高职组计算机网络应用竞赛竞赛赛题G卷2016年职业院校技能大赛组委会2016年5月赛题说明一、竞赛内容分布第一部分：云计算网络应用配置（60%）第二部分：云计算网络排障(20%)第三部分：综合布线（15%）另有：赛场规范和文档规范（5%）二、竞赛时间竞赛时间为4个小时。三、竞赛注意事项1. 竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。2. 请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正
2、常使用。3. 操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆动硬件连接。4. 比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。5. 裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名，不得以任何形式体现参赛院校、工位号等信息。四、竞赛结果文件的提交按照题目要求，提交符合模板的WORD文件和对应的PDF文件（利用Office Word另存为pdf文件方式生成pdf文件）。第1部分. 云计算网络应用配置1.1 注意事项l 赛场提供2台物理服务器，已经安装好CAS系统及虚拟机，
3、虚拟机中已经安装好相关操作系统（Windows 2008 R2及CentOS）。l 考生登录到CAS系统中，对虚拟机中的操作系统进行相关网络服务配置。操作系统的密码为Root2016。l 考生在PC机上通过SecureCRT软件配置网络设备，软件已经安装在电脑中。l 竞赛结果文件的制作请参考U盘“竞赛资料模板”中的“网络配置模板.doc”和“网络服务模板.doc”。请注意排版和格式，文档格式和排版得分将计入总成绩。l 竞赛所需的技术参考文档在电脑桌面的“竞赛资料网络应用参考文档”中。1.2 设备及文档列表本竞赛中所使用的网络设备及线缆如下表所示：表1-1 设备及线缆列表序号设备类型设备型号数量
4、1路由器RT-MSR2630-AC32数据中心交换机LS-5800-32C-H323交换机LS-3600V2-28TP-EI34堆叠电缆LSWM1STK25串口电缆CAB-V35DTE(DB28)36串口电缆CAB-V35DCE(DB28)3本竞赛中使用的相关文档如下表所示：表1-2 文档列表序号名称位置1网络配置模板.doc竞赛资料模板2网络服务模板.doc竞赛资料模板320131130-H3C S3600V2系列以太网交换机命令参考-Release 2108-6W100竞赛资料网络应用参考文档420131130-H3C S3600V2系列以太网交换机配置指导-Release 2108-6W
5、100竞赛资料网络应用参考文档520151023-H3C MSR 系列路由器配置指导(V7)-R0304-6W105竞赛资料网络应用参考文档620151023-H3C MSR 系列路由器命令参考(V7)-R0304-6W105竞赛资料网络应用参考文档720140314-H3C S5820XS5800系列以太网交换机命令参考-Release 18xx系列-6W101竞赛资料网络应用参考文档820140314-H3C S5820XS5800系列以太网交换机配置指导-Release 18xx系列-6W101竞赛资料网络应用参考文档1.3 背景某公司在北京建立了总部，后在广州、上海建立了分中心。总部设
6、有研发、市场、供应链、售后等4个部门，统一进行IP及业务资源的规划和分配。公司规模在2016年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，公司决定建立自己的小型数据中心及云计算服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。总部、分中心的网络架设（实际设备）网络拓扑结构如图1-2所示。其中两台S5800交换机编号为S4、S5，用于服务器高速接入；两台S3600V2编号为S2、S3，作为总部的核心交换机；一台MSR2630路由器编号为R1，作为总部的核心路由器；一台S3600V2编号为S1，作为总部接入交换机；两台MSR2630路由器编号为R2、R3，作
7、为分中心路由器。图1-2 网络拓扑结构图请根据拓扑图及网络物理连接表完成设备的连线，如果现场已经提供的线缆不能满足需要，请现场制作所需线缆。表1-3 网络物理连接表源设备名称设备接口目标设备名称设备接口S1E1/0/11PC1S1E1/0/22S2E1/0/22S1E1/0/23S3E1/0/23S2E1/0/18S3E1/0/18S2E1/0/19S3E1/0/19S2E1/0/24R1G0/0S3E1/0/24R1G0/1R1S2/0R2S2/0R1S3/0R3S2/0R2S3/0R3S3/0R2G0/1PC2R3G0/1PC3S4G1/0/20S2E1/0/20S4G1/0/23S5G1
8、/0/23S5G1/0/20S3E1/0/20S4XG1/0/25S5XG1/0/25S4XG1/0/26S5XG1/0/26S4G1/0/15Server 1S5G1/0/16Server 21.4 云计算网络配置公司有4个不同业务部门和分部，彼此间需要互联互通，同时也需要对某些业务进行互访限制。另外，各业务对网络可靠性要求较高，要求网络核心区域发生故障时的中断时间尽可能短。还有，网络部署时要考虑到网络的可管理性，并合理利用网络资源。1、 网络设备虚拟化数据中心交换机需要实现虚拟化。交换机是H3C的5800系列交换机，所支持的虚拟化技术为IRF，并使用BFD进行MAD（多活检测）。所配置的参
9、数要求如下：l Sysname名称为IRF;l 链形堆叠，IRF Domain值为20；l S4的member ID为1，S5的member ID为2；l S4为IRF中的主设备，优先级值为20；l 为了加快主备切换速度，需配置IRF链路down延迟上报时间为0;l MAD所使用的端口为交换机的第23个端口，检测IP为100.0.0.1/30（member 1）和100.0.0.2/30（member 2），检测VLAN为1000。2、 广域网安全部署总部路由器与分部路由器间属于广域网链路。需要使用PPP及IPSec进行安全保护。PPP的具体要求如下：l 使用CHAP协议；l 总部路由器作为认
10、证方（不配置用户名），分部路由器作为被认证方；l 用户名和密码均为123456。考虑到广域网线路安全性较差，所以需要使用IPSec对总部到分中心的数据流进行加密。考虑到都是由分中心主动访问总部，所以使用IPsec安全策略模板方式来建立IPsec连接。要求隧道封装形式为隧道模式，安全协议采用ah-esp协议，加密算法采用3des-cbc，认证算法采用md5，以IKE方式建立IPsec SA。在R1上所配置的参数要求如下：l ACL编号为3000；l IPsec安全提议名称为H3C；l IPsec安全策略模板的名称为H3C，序列号为10；l IKE keychain的名称为H3C，预共享密钥为明文
11、123456；l IKE profile的名称为H3C。在 R2和R3上所配置的参数要求如下：l ACL编号为3000；l IPsec安全提议名称为H3C；l IPsec安全策略的名称为H3C，序列号为10；l IKE keychain的名称为H3C，预共享密钥为明文123456；l IKE profile的名称为H3C。3、 虚拟局域网为了减少广播，需要规划并配置VLAN。具体要求如下：l S4和S5交换机的G1/0/15至G1/0/16端口为连接服务器的端口；S2和S3间的E1/0/18端口为Trunk类型。l 三层交换机与路由器间的互连物理端口、S2和S3间的E1/0/19端口直接使用三
12、层模式互连。l 为隔离网络中部分终端用户间的二层互访，在交换机S1上使用Isolate-user-VLAN。VLAN46是Isolate-user-VLAN，VLAN61-64是Secondary VLAN。l 物理服务器属于VLAN106。l 配置合理，链路上不允许不必要的数据流通过。根据上述信息及表1-4，在交换机上完成VLAN配置和端口分配。表1-4 VLAN分配表设备VLAN编号VLAN名称端口说明S1VLAN16RDE1/0/1至E1/0/4研发VLAN26SalesE1/0/5至E1/0/8市场VLAN36SupplyE1/0/9至E1/0/12供应链VLAN46Service售后
13、VLAN61E1/0/13Secondary VLANVLAN62E1/0/14Secondary VLANVLAN63E1/0/15Secondary VLANVLAN64E1/0/16Secondary VLANVLAN106Server_MgmtE1/0/17至E1/0/18服务器管理S4、S5VLAN16RDG1/0/1至G1/0/4研发VLAN26SalesG1/0/5至G1/0/8市场VLAN36SupplyG1/0/9至G1/0/12供应链VLAN46ServiceG1/0/13至G1/0/14售后VLAN1000IRF_MADIRF交换机的第23个端口4、 IPv4地址部署根据
14、表1-5，为网络设备分配IPv4地址。表1-5 IPv4地址分配表设备接口IPv4地址S2VLAN16172.10.16.252/24VLAN26172.10.26.252/24VLAN36172.20.36.252/24VLAN46172.20.46.252/24VLAN106172.6.106.252/24E1/0/1916.0.0.1/30E1/0/2416.0.0.5/30LoopBack 09.9.9.202/32S3VLAN16172.10.16.253/24VLAN26172.10.26.253/24VLAN36172.20.36.253/24VLAN46172.20.46.253/24VLAN106172.6.106.253/24E1/0/1916.0.0.2/30E1/0/2416.0.0.9/30LoopBack 09.9.9.203/32R1S2/01
