网站建设与维护教学计划,wordpress 文章列表目录颜色,怎样防止别人利用自己的电脑做网站服务器,建设企业外贸网站2022 年甘肃省职业院校技能大赛 高职组网络系统管理竞赛 网络构建模块试题 目 录 考试说明… 3 任务描述… 3 任务清单… 3 #xff08;一#xff09;基础配置… 3 #xff08;二#xff09;有线网络配置… 4 #xff08;三#xff09;无线网络配置… 6 #xff08;四一基础配置… 3 二有线网络配置… 4 三无线网络配置… 6 四出口网络配置… 8 附录 1拓扑图… 9 附录 2地址规划表… 10 考试说明 本模块比赛时间为 3 小时。请合理分配竞赛时间。请仔细阅读以下要求。
竞赛所需的硬件、软件和辅助工具由组委会统一布置选手不得私自携带任何软件、 移动存储、辅助工具、移动通信等进入赛场操作过程中需要及时保存配置。比赛结束后所有设备、计算机保持运行状态 不要拆动硬件连接比赛完成后比赛设备、软件和赛题请保留在座位上禁止将比赛所用的所有物品 包括试卷和草纸带离赛场 4.严格按照“网络构建答题卡.docx”文档格式要求制作输出竞赛结果文件。同时 另存一份“PDF 格式文档” 5.在每台设备上使用 show running-config 命令将该命令下显示的结果分别保存为 独立的“.txt”文件中。其中文件名要以设备的编号命名并把所有的“.txt”文 件集中存放在新建的“设备配置”文件夹下 6.考生所提交的文件是竞赛结果的唯一依据请考生一定确保文件确实有效能够正常 读取。如有疑问可咨询现场工作人员。 任务描述 CII 教育集团业务不断发展壮大为适应 IT 行业技术飞速发展满足集团业务发展 需要集团公司决定建设北京总部、广州分部和云服务器集群区的信息化网络。你作为 火星公司网络工程师前往 CII 集团完成网络规划与建设任务。 任务清单 一基础配置 1.根据附录 1 拓扑图及附录 2 地址规划表配置设备接口信息 2.为路由器和无线控制器开启 SSH 服务端功能用户名和密码为 admin密码为明文类 型,特权密码为 admin为交换机开启 Telnet 功能对所有 Telnet 用户采用本地认证的 方式。创建本地用户设定用户名和密码为 admin密码为明文类型,特权密码为 admin。 3.配置所有设备 SNMP 消息向主机 172.16.0.254 发送 Trap 消息版本 V2C读写的 Community 为“ruijie”只读的 Community 为“public”开启 Trap 消息。 二有线网络配置 1.在全网 Trunk 链路上做 VLAN 修剪控制用户安全接入在分部 S1、S2、S6、S7 启用端口安全 3.接入设备 S1、S2、S6、S7 接口开启 BPDU 防护开启 rldp 防止环路检测到环路后 处理方式为 shutdown-port连接终端的所有端口配置为边缘端口 4.如果端口被 BPDU Guard 检测进入 err-disabled 状态再过 300 秒后会自动恢复基 于接口部署策略重新检测是否有环路 5.交换机 S1、S2 针对用户终端的广播组播以及未知名单播启用风暴限制限制级别 为 2DHCP 服务器搭建于 EG1 上地址池命名为 Pool_VLAN10DHCP 对外服务使用 loopback 0 地址在 S1、S2 启用 DHCP-Snooping调整 CPU 保护机制中 ARP 阈值 500pps关闭 S1、S2 上联接口 NFPP 功能全局设置 NFPP 日志缓存容量为 1024打印相同 log 的阈 值为 300s 7.在交换机 S3、S4 上配置 MSTP 防止二层环路要求 VLAN10、VLAN20、VLAN30、VLAN40 数据流经过 S3 转发VLAN50、VLAN60、VLAN70、VLAN100 数据流经过 S4 转发。配置参 数要求region-name 为 ruijierevision 版本为 1实例 1 包含 VLAN10VLAN20VLAN30 VLAN40实例 2 包含 VLAN50VLAN60VLAN70,VLAN100 8.在 S3 和 S4 上配置 VRRP实现主机的网关冗余所配置的参数要求如表 1S3、S4 各 VRRP 组中高优先级设置为 180低优先级设置为 110。 表 1 S3 和 S4 的 VRRP 参数表 VLAN VRRP 备份组号VRID VRRP 虚拟 IP VLAN10 10 192.XX.10.254 VLAN20 20 192.XX.20.254 VLAN30 30 192.XX.30.254 VLAN40 40 192.XX.40.254 VLAN50 50 192.XX.50.254 VLAN60 60 192.XX.60.254 VLAN70 70 192.XX.70.254 VLAN100(交换机间) 100 192.XX.100.254 9.交换机 S3 与 S4 之间的 2 条互联链路Gi0/47、Gi0/48配置二层链路聚合采取 LACP 动态聚合模式。 10.本部内网使用静态路由、OSPF 多协议组网。其中 S3、S4、S6、EG1、R1 使用 OSPF 协议本部其余三层设备间使用静态路由协议。OSPF 进程号 10规划多区域组网区 域 0S3、S4区域 1S3、S4、EG1区域 2S3、S4、R1区域 3S3、S4、S6 为完全 NSSA 区域AC1、AC2 与 S3、S4 静态路由部署所有网络以 Network 发布明细网 段包括 LOOPBACK 地址要求业务网段中不出现协议报文优化 OSPF 配置尽量加快 OSPF 收敛重发布路由进 OSPF 中使用类型 1R1、R2、R3 使用 BGP 路由协议总部为 AS100分部为 AS200R1 与 R2、R3 建立 EBGP 邻居通过 LOOPBACK0R2 与 R3 建立 IBGP 邻居通过 LOOPBACK0BGP 底层 IGP 通过静态路由实现。分部所有路由必须通过 network 命令来发布总部路由通过重分布 引入分部分部局域网环境使用静态路由、RIP 多协议组网RIP 版本为 RIP-2取消自动汇总 发布明细路由BGP 协议只允许使用 Route-map命名为 MED来改变 MED 属性且 MED 值必须为 50 或 100(部署于 R1 上)调整 OSPF 度量 COST 值必须为 5 或 10。VLAN10、VLAN20、VLAN30、 VLAN40 的用户与互联网互通主路径规划为S3-EG1VLAN60、VLAN70、VLAN100 的用户 与互联网互通主路径规划为S4-EG1。总部服务器流量出口路径优先走 S4 交换机总 部与分部互通主路径为 S3/S4-R1-R2-S7分部用户与互联网互通主路径规划为 S7-R2-EG2(通过 R3 使用偏移列表控制路径度量值为 10)所有主链路故障可以无缝 切换到备用链路 14.在路由器 R1 部署 QoS去往云服务器集群通过专线返回的 VOIP 流量给予 IP 优先级 IP preference3对于 telnet 流量给予 IP 优先级IP preference2 15.通过策略路由实现总部去往分部SSH数据通过R1-R2的线路转发WEB数据通过R1-R3 的线路转发要求通过部署 RNS 对象来检测出口上行链路及协议故障RNS 对象采用每 10 秒发送一次 icmp-echo 报文定期探测如果 5 秒内没有收到回复认为查询失败。S3、S4 启用 IPV6 网络实现 VLAN10、VLAN20、VLAN30、VLAN40、VLAN60、VLAN70 的 IPV6 终端可自动从网关处获取地址并实现互联互通资源共享IPv6 地址规划如下 表 2 IPV6 地址规划表 设备 接口 IPV6 地址 VRRP 组号 虚拟 IP S3 VLAN10 2001:192:10::252/64 10 2001:192:10::254/64 VLAN20 2001:192:20::252/64 20 2001:192:20::254/64 VLAN30 2001:192:30::252/64 30 2001:192:30::254/64 VLAN40 2001:192:40::252/64 40 2001:192:40::254/64 VLAN60 2001:192:60::252/64 60 2001:192:60::254/64 VLAN70 2001:192:70::252/64 70 2001:192:70::254/64 VLAN100 2001:192:252/64 100 2001:192:254/64 Tunnel0 自行计算前缀 64 位 S4 VLAN10 2001:192:10::253/64 10 2001:192:10::254/64 VLAN20 2001:192:20::253/64 20 2001:192:20::254/64 VLAN30 2001:192:30::253/64 30 2001:192:30::254/64 VLAN40 2001:192:40::253/64 40 2001:192:40::254/64 VLAN60 2001:192:60::253/64 60 2001:192:60::254/64 VLAN70 2001:192:70::253/64 70 2001:192:70::254/64 VLAN100 2001:192:252/64 100 2001:192:254/64 Tunnel1 自行计算前缀 64 位 R2 Tunnel0 自行计算前缀 64 位 Gi0/1 2001:193:30::1/64 R3 Tunnel1 自行计算前缀 64 位 Gi0/1 2001:193:40::1/64 S7 VLAN10 2001:194:10::254/64 VLAN20 2001:194:20::254/64 VLAN30 2001:194:30::254/64 Gi0/23 2001:193:30::2/64 Gi0/24 2001:193:40::2/64 17.在 S3 和 S4 上配置 VRRP for IPv6实现主机的 IPv6 网关冗余VRRP 与 MSTP 的主 备状态与 IPv4 网络一致S3 与 R2、S4 与 R3 使用 loopback 口建立 6to4 隧道隧道内 配置静态路由使得总部与分部的 ipv6 终端互联互通分部配置 OSPFv3 协议R2、R3、 S7OSPFv3 进程号 10区域 0优化配置加快收敛速度业务网段不允许出现协议 报文。 三无线网络配置 集团拟投入 13.5 万元网络设备采购部分项目要求重点覆盖楼层、走廊和办公室。 平面布局如图 1 所示。 图 1 平面布局图 1.绘制 AP 点位图包括AP 型号、编号、信道等信息其中信道采用 2.4G 的 1、6、 11 三个信道进行规划 2.使用无线地勘软件输出 AP 点位图的 2.4G 频道的信号仿真热图仿真信号强度要求 大于-65db 3.输出该无线网络工程项目设备的预算表网络设备型号和价格依据表 3 表 3 无线产品价格表 产品型号 产品特征 传输速率 2.4G/最大 推荐/最大 带点数 功率 价格 元 AP330-I 双频双流 300M/1.167G 32/256 100mw 6000 AP220-E(M)-V3.0 双频双流 300M/600M 32/256 100mw 11000 RG-Cab-SMA-10m 10 米馈线 N/A N/A N/A 1600 RG-Cab-SMA-15m 15 米馈线 N/A N/A N/A 2400 RG-IOA-2505-S1 双频单流/单频单流 N/A N/A N/A 500 AP110-w 单频单流 150M 12/32 60mw 2500 S2928G-24P 24 口 POE 交换机 N/A N/A 240w 15000 WS6008 无线控制器 6*1000M 32/200 40w 50000使用 S3/S4 为总部无线用户与 AP 的 DHCP 服务器,S3 分配地址范围为其网段的 1 至 100用最少的命令实现S4 分配地址为其网段的 101 至 200用最少的命令实现。 使用 S5 作为云服务器集群无线用户的 DHCP 服务器。使用 S7 为分部无线用户与 AP DHCP 服务器为其终端自动分配地址 5.云服务器集群 AP2 使用胖模式进行部署使用透明模式传输。AP2 管理地址为 193.XX.30.1/24 SSID WLAN-ID 3为 Ruijie-YS_XX(XX 现场提供)连接 Fat AP 的无线用户接入无线网络时采用 WEB 认证方式认证用户名、密码为 XX(现场提供)创建总部 SSID 1 为 Ruijie-ZB_XX(XX 现场提供)AP-Group 为 ZB总部无线用户 关联 SSID 后可自动获取地址创建总部 SSID 2 为 Ruijie-FK_XX(XX 现场提供) AP-Group 为 ZB总部无线用户关联 SSID 后可自动获取地址创建分部 SSID 4 为 Ruijie-FB_XX(XX 现场提供)AP-Group 为 FB,分部无线用户关联 SSID 后可自动获取地 址 7.两台 AC 启用热备AC1 为主用AC2 为备用。AP 与 AC1、AC2 均建立隧道当 AP 与 AC1 失去连接时能无缝切换至 AC2 并提供服务总部与分部无线用户接入无线网络时需要采用基于 WPA2 加密方式其口令为 XXX(现场提供)要求所有无线用户均启用本地转发模式限制 AP1 关联用户数最多为 16 人关闭低 速率1M,6M应用接入 10.调整 2.4G 频段射频卡 powerlocal 功率数值为 205.8G 频段射频卡 powerlocal 功 率数值为 100尽量降低同频干扰带来的影响。 四出口网络配置总部出口上配置访问控制列表仅允许无线用户与研发部用户 (ACL 编号 110)在每 天 0900-17:00命名为 work通过 NAPT 访问互联网NAPT 映射到互联网接口上分 部出口网关上配置访问控制列表允许所有用户(ACL 编号 110)在每天 0830-17:00命 名为 work通过 NAPT 访问互联网NAPT 映射到互联网接口上在总部 EG 网关上启用 Web Portal 认证服务并创建 user1、user2无线用户访问 互联网免 WEB 认证在总部 EG 针对内网访问外网 WEB 流量限速每 IP 1000Kbps内网 WEB 总流量不超过 20Mbps通道名称定义为 WEB 4.EG2 对敏感词“大赛真题”和“如何作弊”进行过滤为了确保总部 R1 至 R2、R3 两条专线均发生故障时分部可正常访问总部要求在总 部与分部 EG 上启用 IPSEC VPN 建立 IPSEC 隧道实现总部与分部有线用户数据互通及 加密处理。VPN 需要采用隧道模式、预共享密码为 123456加密算法为 3DES加密认证 方式为 esp-3des、esp-md5-hmacDH 使用组 2 附录 1拓扑图
编号 型号 编号 型号 S1 RG-S5310/ RG-S2910 R2 RG-RSR20 S2 RG-S5310/ RG-S2910 R3 RG-RSR20 S3 RG-S6000C AC1 RG-WS6008 S4 RG-S6000C AC2 RG-WS6008 S5 RG-S5310 EG1 RG-EG3210 S6 RG-S5310 EG2 RG-EG2000 S7 RG-S5310 AP AP850/AP520 R1 RG-RSR20 附录 2地址规划表 表 4 IPv4 地址分配表 设备 接口或 VLAN VLAN 名称 二层或三层规划(XX 现场提 供) 说明 S1 VLAN10 Res Gi0/1 至 Gi0/4 研发部 VLAN20 Ope Gi0/5 至 Gi0/8 运营部 VLAN30 Sal Gi0/9 至 Gi0/12 销售部 VLAN40 Pro Gi0/13 至 Gi0/16 生产部 VLAN50 AP Gi0/21 至 Gi0/22 无线 AP 管理 VLAN100 Manage 192.XX.100.4/24 设备管理 VLAN S2 VLAN10 Res Gi0/1 至 Gi0/4 研发部 VLAN20 Ope Gi0/5 至 Gi0/8 运营部 VLAN30 Sal Gi0/9 至 Gi0/12 销售部 VLAN40 Pro Gi0/13 至 Gi0/16 生产部 VLAN50 AP Gi0/21 至 Gi0/22 无线 AP 管理 VLAN100 Manage 192.XX.100.5/24 设备管理 VLAN S3 VLAN10 Res 192.XX.10.252/24 研发部 VLAN20 Ope 192.XX.20.252/24 运营部 VLAN30 Sal 192.XX.30.252/24 销售部 VLAN40 Pro 192.XX.40.252/24 生产部 VLAN50 AP 192.XX.50.252/24 无线 AP 管理 VLAN60 Wireless_1 192.XX.60.252/24 无线用户 VLAN70 Wireless_2 192.XX.70.252/24 访客无线 VLAN100 Manage 192.XX.100.252/24 设备管理 VLAN Gi0/1 Trunk Gi0/2 Trunk Gi0/3 Trunk Gi0/4 Trunk Gi0/5 10.1.0.9/30 互联 R1 Gi0/6 10.1.0.5/30 互联 EG1 Gi0/7 10.1.0.53/30 互联 S6 Gi0/47 Trunk AG1 成员口 Gi0/48 Trunk AG1 成员口 LoopBack 0 11.1.0.33/32 S4 VLAN10 Res 192.XX.10.253/24 研发部 VLAN20 Ope 192.XX.20.253/24 运营部 VLAN30 Sal 192.XX.30.253/24 销售部 VLAN40 Pro 192.XX.40.253/24 生产部 VLAN50 AP 192.XX.50.253/24 无线 AP 管理 VLAN60 Wireless_1 192.XX.60.253/24 无线用户 VLAN70 Wireless_2 192.XX.70.253/24 访客无线 VLAN100 Manage 192.XX.100.253/24 设备管理 VLAN Gi0/1 Trunk Gi0/2 Trunk Gi0/3 Trunk Gi0/4 Trunk Gi0/5 10.1.0.21/30 互联 R1 Gi0/6 10.1.0.17/30 互联 EG1 Gi0/7 10.1.0.57/30 互联 S6 Gi0/47 Trunk AG1 成员口 Gi0/48 Trunk AG1 成员口 LoopBack 0 11.1.0.34/32 AC1 LoopBack 0 11.1.0.204/32 Vlan100 Manage 192.XX.100.2/24 设备管理 VLAN AC2 LoopBack 0 11.1.0.205/32 Vlan100 Manage 192.XX.100.3/24 设备管理 VLAN S5 VLAN10 Server 193.XX.10.1/24 VLAN20 Wireless 193.XX.20.254/24 云服务器集群 无线用户 VLAN30 AP 193.XX.30.254/24 云服务器集群 无线 AP 管理 Gi0/1 196.1.0.1/24 互联 EG1 Gi0/2 197.1.0.1/24 互联 EG2 Gi0/3 198.1.0.1/24 互联 R1 LoopBack 0 11.1.0.5/32 S6 Gi0/23 10.1.0.54/30 互联 S3 Gi0/24 10.1.0.58/30 互联 S4 VLAN 90 Server 192.XX.90.254/24 Gi0/1-16 LoopBack 0 11.1.0.6/32 EG1 Gi0/0 10.1.0.6/30 互联 S3 Gi0/1 10.1.0.18/30 互联 S4 Gi0/2 196.1.0.2/24 互联 EG2 LoopBack 0 11.1.0.11/32 EG2 Gi0/0 10.1.0.34/30 互联 R2 Gi0/1 10.1.0.38/30 互联 R3 Gi0/2 197.1.0.2/24 互联 EG1 LoopBack 0 11.1.0.12/32 R1 Gi0/0 198.1.0.2/24 互联 S5 Gi0/2 10.1.0.29/30 互联 R2 Gi0/3 10.1.0.25/30 互联 R3 Gi1/0 10.1.0.10/30 Svi100 成员口 Gi1/1 10.1.0.22/30 Svi101 成员口 LoopBack 0 11.1.0.1/32 R2 Gi0/0 10.1.0.33/30 互联 EG2 Gi0/1 10.1.0.49/30 互联 S6 Gi0/2 10.1.0.30/30 互联 R1 Gi1/0 10.1.0.41/30 Svi100 成员口 LoopBack 0 11.1.0.2/32 R3 Gi0/0 10.1.0.37/30 互联 EG2 Gi0/1 10.1.0.45/30 互联 S7 Gi0/2 10.1.0.26/30 互联 R1 Gi1/0 10.1.0.42/30 Svi100 成员口 LoopBack 0 11.1.0.3/32 S7 Gi0/23 10.1.0.50/30 互联 R2 Gi0/24 10.1.0.46/30 互联 R3 VLAN10 Wire_user 194.XX.10.254/24 Gi0/1-16 VLAN20 Wireless 194.XX.20.254/24 分部无线用户 VLAN30 AP 194.XX.30.254/24 无线 AP 管理 VLAN100 Manage 194.XX.100.254/24 设备管理 VLAN LoopBack 0 11.1.0.7/32
