《2018中职网络搭建与应用省赛样题》由会员分享，可在线阅读，更多相关《2018中职网络搭建与应用省赛样题（33页珍藏版）》请在金锄头文库上搜索。
1、word2018年全国职业院校技能大赛网络搭建与应用竞赛(省赛样题)总分1000分赛题说明一、竞赛内容分布“网络搭建与应用竞赛共分二个局部，其中：第一局部：网络搭建与安全部署项目 第二局部：服务器配置与应用项目 二、竞赛须知事项1禁止携带和使用移动存储设备、计算器、通信工具与参考资料。2请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。3本试卷共有两个局部。请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。4操作过程中，需要与时保存设备配置。比赛完毕后，所有设备保持运行状态，评判以最后的硬件连接和配置为最终结果。5比赛完成后，比赛设备、软件和
2、赛题请保存在座位上，禁止将比赛所用的所有物品包括试卷和草纸带离赛场。6禁止在纸质资料上填写与竞赛无关的标记，如违反规定，可视为0分。7与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。项目简介:某集团公司原在国内建立了总部，后在俄罗斯地区建立了分部。总部设有行政、营销、财务与法务、技术等4个部门，统一进展IP与业务资源的规划和分配，网络采用BGP、OSPF和RIP路由协议。公司规模在2017年快速开展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，集团决定建立自己的小型数据中心与业务服务平台，以达到快速、可靠交换数据，以与增强业务部署弹性的目的。集团总部与俄罗斯地区分部的
3、网络拓扑结构如如下图所示。其中一台S4600交换机编号为SW-3，用于实现终端高速接入；两台CS6200交换机VSF虚拟化后编号为SW-Core，作为总部的核心交换机；一台DCFW-1800作为总部的内网防火墙；另一台DCFW-1800作为总部&分部的外网防火墙，存放于ISP机房；一台DCR-2600路由器编号为RT1，作为总部的核心路由器；另一台DCR-2600路由器编号为RT2，作为分部路由器；一台DCWS-6028作为分部机构的有线无线智能一体化控制器，编号为DCWS，通过与WL8200-I2高性能企业级AP配合实现分部无线覆盖。 / 拓扑结构图表1网络设备连接表A设备连接至B设备设备名
4、称接口设备名称接口RT1G0/5FW-2E0/1RT1S0/2RT2S0/1RT1S0/1RT2S0/2SW-1E1/0/28SW-2E1/0/28SW-1E1/0/27SW-2E1/0/27SW-1E1/0/24SW-2E1/0/24SW-1E1/0/23SW-3E1/0/23SW-2E1/0/23SW-3E1/0/24SW-1E1/0/22FW-1E0/1SW-2E1/0/22FW-1E0/2SW-1E1/0/21RT1G0/3SW-2E1/0/21RT1G0/4FW-2E0/3InternetRT2G0/5FW-2E0/2RT2G0/3DCWSE1/0/24DCWSE1/0/1APSW-
5、1E1/0/10Server1NICSW-1E1/0/11Server2NICSW-2E1/0/10Server3NICSW-2E1/0/11Server4NIC络设备IP地址分配表设备设备名称设备接口IP地址路由器RT1Loopback1/32G 0/3/30G 0/4/30G 0/5/30S 0/1-2/30Tunnel 1/30RT2G 0/5/30G0/3.10G0/3.20G0/3.1000S 0/1-2/30Tunnel 1/30三层交换机SW-CoreLoopback 1/32VLAN10 SVIVLAN20 SVIVLAN30 SVIVLAN40 SVIVLAN100 SVIV
6、LAN200 SVIVLAN1000 SVI/30VLAN1001 SVI/30VLAN1002 SVI/30VLAN1003 SVI/30防火墙1FW-1Eth0/1-2/30trust安全域Eth0/1-2/30untrust安全域防火墙2FW-2Eth0/1/30trust安全域Eth0/2/30DMZ安全域Eth0/3.192.1/28untrust安全域，对端地2/28二层交换机SW-3VLAN200 SVI宿主机虚拟主机名称域名信息服务角色系统与版本信息IPv4地址信息Server1ESXI-A1ESXI-1虚拟化Win2008-A1ftp.chinaskills.DHCP服务器W
7、DS服务器DFS服务器FTP服务器Windows Server 2008 R2Centos-A1MAIL服务器PXE服务器Server2ESXI-B1ESXI-2虚拟化Centos-B1逻辑卷磁盘NTP服务器Centos-B2FTP服务器Samba服务器Server3VCENTER服务器Win2008-C1FQDN：2.chinaskills.WEB服务器故障转移集群服务Windows Server 2008 R2Openfiler-C1存储服务器OCentos-C1 WEB服务器数据库服务器WIN7-C1Client模板Windows 7WIN7-C2Win7.chinaskills.Cli
8、entWindows 7Server4Win2012-D1dc.chinaskills.域控制器DNS服务器CA证书服务器DFS服务器Windows Server 2012 R2Win2008-D1FQDN：1.chinaskills.WEB服务器故障转移集群服务Windows Server 2008 R2Win2008-D2Tomcat服务器Windows Server 2008 R2Centos-D1域名服务器代理服务器网络搭建与安全部署项目500分【说明】（1） 设备console线有两条。交换机， AC，防火墙使用同一条console线，路由器使用另外一条console线。（2） 设备
9、配置完毕后，保存最新的设备配置。裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规如此命名，截图有截图的简要说明，否如此按无效内容处理；所有需要提交的文档均放置在PC1桌面的“比赛文档_XX为组号文件夹中。保存文档方式分为两种：l 交换机和路由器要把show running-config的配置保存在PC1桌面的相应文档中，文档命名规如此为：设备名称.docx,例如：RT1路由器文件命名为：RT1.docx，然后放入到PC1桌面上“比赛文档_X文件夹中；l 防火墙等截图方式的设备，把截图的图片放到同一word文档中，文档命名规如此为：设备名称.docx,例如
10、：防火墙FW-1文件命名为：FW-1.docx, 保存后放入到PC1桌面上“比赛文档_X文件夹中。一、 物理连接右侧布线面板立面示意图左侧布线面板立面示意图说明1机柜左侧布线面板，机柜上已经安装好的信息点底盒代表为总部数据中心水平配线区配线点101，面板左侧为1号端口，右侧为2号端口；机柜右侧布线面板，机柜上已经安装好的信息点底盒代表为总部数据中心水平配线区配线点102，面板左侧为1号端口，右侧为2号端口2机柜上配线架代表总部数据中心主配线区配线点。3数据中心主配线区配线点与水平配线区配线点连线对应关系表：序号信息点编号计算机编号底盒编号信息点编号配线架端口编号1PC1-101-1-01PC1
11、1011012PC2-101-2-02PC21012023PC3-102-1-03PC31021034PC4-102-2-04PC41022041. 铺设线缆并端接1截取4根适当长度的双绞线，两端制作标签，穿过PVC线槽或线管。一端使用扎带固定在机柜网络配线架上，一端进入底盒。2将4根双绞线的一端，根据“数据中心主配线区配线点与水平配线区配线点连线对应关系表“的要求，端接在配线架的相应端口上。3将4根双绞线的另一端，根据“数据中心主配线区配线点与水平配线区配线点连线对应关系表的要求，端接上RJ45模块，并且安装上信息点面板，并标注标签。2. 跳线制作与测试1再截取4根当长度的双绞线，两端制作标
12、签，根据“数据中心主配线区配线点与水平配线区配线点连线对应关系表的要求，网络信息点和相应计算机，端接水晶头，制作网络跳线，所有网络跳线要求按568B标准制作。 2根据网络拓扑要求，截取适当长度和数量的双绞线，端接水晶头，制作网络跳线，根据题目要求，插入相应设备的相关端口上。3实现PC、信息点面板、配线架、设备之间的连通。提示：可利用机柜上自带的设备进展通断测试二、 交换机配置1、 总部两台核心交换机通过VSF物理端口连接起来形成一台虚拟的逻辑设备，用户对这台虚拟设备进展管理，来实现对虚拟设备中所有物理设备的管理。两台设备之间建立一个vsf port-group，vsf port-group编号
13、都为1，每个vsf port-group绑定两个千兆光端口，VSF逻辑域为10，SW-1的成员编号为1，SW-2的成员编号为2，正常情况下SW-2负责管理整个VSF，采用BFD MAD分裂检测，SW-1 BFD MAD IP地址为，SW-2 BFD MAD接口IP地址为，使能VSF自动合并功能；2、 为了减少广播，需要根据题目要求规划并配置VLAN。具体要求如下：1) 配置合理，所有链路上不允许不必要VLAN的数据流通过，包括VLAN 1；2) 尽可能加大总部接入交换机与核心交换机之间的带宽。根据下述信息与表，在交换机上完成VLAN配置和端口分配。设备VLAN编号VLAN名称端口说明SW-3VLAN10XZE1/0/1至E1/0/4行政VLAN20YXE1/0/5至E1/0/9营销VLAN30CWFWE1/0/10至E1/0/13账务与法务VLAN40JSE1/0/14至E1/0/18技术VLAN200GL管理SW-CoreVLAN4000E1/0/24、E2/0/24BFD MAD3、 总部接入交换机SW-3配置相关协议实现主备链路冗余备份与故障快速迁移，正常情况下营销、财务与法务、行政、技术、管理业务优先通过SW-3SW-1链路转发，SW-3S
