2022年江西省職業(yè)院校技能大賽-網(wǎng)絡(luò)系統(tǒng)管理-模塊A-樣題

目錄

任務(wù)描述.............................................................3

任務(wù)清單.............................................................3

（一）基礎(chǔ)配置.......................................................3

（二）有線網(wǎng)絡(luò)配置...................................................3

（三）無線網(wǎng)絡(luò)配置...................................................5

（四）出口網(wǎng)絡(luò)配置...................................................7

附錄1：拓?fù)鋱D........................................................8

附錄2：地址規(guī)劃表....................................................9

網(wǎng)絡(luò)系統(tǒng)管理賽項-模塊A：網(wǎng)絡(luò)構(gòu)建2/10

任務(wù)描述

CII集團(tuán)公司業(yè)務(wù)不斷發(fā)展壯大，為適應(yīng)IT行業(yè)技術(shù)飛速發(fā)展，滿足公司業(yè)

務(wù)發(fā)展需要，集團(tuán)公司決定建設(shè)廣州總部、吉林分部的信息化網(wǎng)絡(luò)。你做為火星

公司網(wǎng)絡(luò)工程師前往CII集團(tuán)完成網(wǎng)絡(luò)規(guī)劃與建設(shè)任務(wù)。

任務(wù)清單

（一）基礎(chǔ)配置

1.根據(jù)附錄1、附錄2，配置設(shè)備接口信息。

2.所有交換機和無線控制器開啟SSH服務(wù)，用戶名密碼分別為admin、admin1234；

密碼為明文類型,特權(quán)密碼為admin。

3.交換機配置SNMP功能，向主機172.16.0.254發(fā)送Trap消息版本采用V2C，讀

寫的Community為“Test”，只讀的Community為“public”，開啟Trap消息。

（二）有線網(wǎng)絡(luò)配置

1.在全網(wǎng)Trunk鏈路上做VLAN修剪。

2.為隔離部分終端用戶間的二層互訪，在交換機S1/S2的Gi0/5-Gi0/16端口啟用

端口保護(hù)。

3.要求在吉林分部接入設(shè)備S1/S2進(jìn)行防環(huán)處理。具體要求如下：終端接口開啟

BPDU防護(hù)不能接收BPDU報文；終端接口下開啟RLDP防止環(huán)路，檢測到環(huán)路后處

理方式為Shutdown-Port；連接終端的所有端口配置為邊緣端口；如果端口被

BPDUGuard檢測進(jìn)入Err-Disabled狀態(tài)，再過300秒后會自動恢復(fù)（基于接口

部署策略），重新檢測是否有環(huán)路。

4.在交換機S3、S4上配置DHCP中繼，對VLAN10內(nèi)的用戶進(jìn)行中繼，使得本部PC1

用戶使用DHCPRelay方式獲取IP地址。具體要求如下：DHCP服務(wù)器搭建于VSU

上，地址池命名為Pool_VLAN10，DHCP對外服務(wù)使用loopback0地址；為了防御

動態(tài)環(huán)境局域網(wǎng)偽DHCP服務(wù)欺騙，在S1、S2交換機部署DHCPSnooping功能。

5.為了防止偽IP源地址攻擊，導(dǎo)致出口路由器會話占滿，要求S1交換機部署

端口安全，接口Gi0/1只允許PC1通過。

6.在吉林分部交換機S1、S2、S3、S4上配置MSTP防止二層環(huán)路；要求所有數(shù)據(jù)

網(wǎng)絡(luò)系統(tǒng)管理賽項-模塊A：網(wǎng)絡(luò)構(gòu)建3/10

流經(jīng)過S4轉(zhuǎn)發(fā)，S4失效時經(jīng)過S3轉(zhuǎn)發(fā)。所配置的參數(shù)要求如下：region-name

為test；revision版本為1；S3作為實例中的從根，S4作為實例中的主根；主

根優(yōu)先級為4096，從根優(yōu)先級為8192；在S3和S4上配置VRRP，實現(xiàn)主機的網(wǎng)關(guān)

冗余，所配置的參數(shù)要求如表1；S3、S4各VRRP組中高優(yōu)先級設(shè)置為150，低優(yōu)

先級設(shè)置為120。

表1S3和S4的VRRP參數(shù)表

VLANVRRP備份組號（VRID）VRRP虛擬IP

VLAN1010192.1.10.254

VLAN2020192.1.20.254

VLAN3030192.1.30.254

VLAN100(交換機間)100192.1.100.254

7.S6和S7間部署虛擬化，其中S7為主，S6為備；規(guī)劃S6和S7間的Gi0/48端

口作為雙主機檢測鏈路，配置基于BFD的雙主機檢；主設(shè)備：Domainid：1,switch

id:2,priority150,description:S6000-2;備設(shè)備：Domainid：1,switch

id:1,priority120,description:S6000-1。

8.廣州總部與吉林分部內(nèi)網(wǎng)均使用OSPF協(xié)議組網(wǎng)，訪問互聯(lián)網(wǎng)均使用默認(rèn)路由。

具體要求如下：總部S5、AC1、AC2、EG1間運行OSPF，進(jìn)程號為10；吉林分部EG2、

S3、S4、S6/S7間運行OSPF，進(jìn)程號為10；要求業(yè)務(wù)網(wǎng)段中不出現(xiàn)協(xié)議報文；要

求所有路由協(xié)議都發(fā)布具體網(wǎng)段；為了管理方便，需要發(fā)布Loopback地址;優(yōu)化

OSPF相關(guān)配置，以盡量加快OSPF收斂；重發(fā)布路由進(jìn)OSPF中使用類型1。

9.吉林分部部署IPV6網(wǎng)絡(luò)實現(xiàn)內(nèi)網(wǎng)IPV6終端通過無狀態(tài)自動從網(wǎng)關(guān)處獲取地址；

10.在S3和S4上配置VRRPforIPv6，實現(xiàn)主機的IPv6網(wǎng)關(guān)冗余;VRRP與MSTP

的主備狀態(tài)與IPV4網(wǎng)絡(luò)一致；IPV6地址規(guī)劃如下表2：

表2IPV6地址規(guī)劃表

設(shè)VRRP

接口IPV6地址虛擬IP

備組號

VLAN102001:193:10::252/64102001:193:10::254/64

S3VLAN202001:193:20::252/64202001:193:20::254/64

VLAN302001:193:30::252/64302001:193:30::254/64

VLAN102001:193:10::253/64102001:193:10::254/64

S4VLAN202001:193:20::253/64202001:193:20::254/64

VLAN302001:193:30::253/64302001:193:30::254/64

11.由于公司在吉林設(shè)有分部。為總部及分部之間互聯(lián)互通，申請運營商專線業(yè)務(wù)。

針對運營商組網(wǎng)部署要求如下：R1、R2、R3直連接口封裝PPP協(xié)議，部署IGP中

網(wǎng)絡(luò)系統(tǒng)管理賽項-模塊A：網(wǎng)絡(luò)構(gòu)建4/10

OSPF動態(tài)路由進(jìn)程號為20，實現(xiàn)直連網(wǎng)段互聯(lián)互通。

12.R1、R2、R3間部署B(yǎng)GP聯(lián)盟,聯(lián)盟AS號為100,使用Loopback接口建立Peer;R1

與R2的成員AS號為64512，R3的成員AS號為64523。

13.運營商R1、R2、R3各自通告EG1、EG2的直連網(wǎng)段到BGP中，以匯總B段靜態(tài)

路由的方式進(jìn)行發(fā)布，當(dāng)運營商路由器與EG直連鏈路斷開時，可通過其他路由器

與EG互通。

14.考慮到數(shù)據(jù)分流及負(fù)載均衡的目的，具體要求如下：可通過修改OSPF路由COST

達(dá)到分流的目的，且其值必須為5或10；吉林分部有線IPV4用戶與互聯(lián)網(wǎng)互通主

路徑規(guī)劃為：S4-S7-EG2;主鏈路故障時可無縫切換到備用鏈路上。

（三）無線網(wǎng)絡(luò)配置

CII集團(tuán)公司擬投入9.5萬元（網(wǎng)絡(luò)設(shè)備采購部分），項目要求重點覆蓋樓層、走

廊和辦公室。平面布局如圖1所示。

圖1平面布局圖

網(wǎng)絡(luò)系統(tǒng)管理賽項-模塊A：網(wǎng)絡(luò)構(gòu)建5/10

1.繪制AP點位圖（包括：AP型號、編號、信道等信息，其中信道采用2.4G的1、

6、11三個信道進(jìn)行規(guī)劃）。

2.使用無線地勘軟件，輸出AP點位圖的2.4G頻道的信號仿真熱圖（仿真信號強

度要求大于-65db）。

3.根據(jù)表3無線產(chǎn)品價格表，制定該無線網(wǎng)絡(luò)工程項目設(shè)備的預(yù)算表。

表3無線產(chǎn)品價格表

傳輸速率推薦/最大價格

產(chǎn)品型號產(chǎn)品特征功率

（2.4G/最大）帶點數(shù)（元）

AP1雙頻雙流300M/1.167G32/256100mw6000

AP2雙頻雙流300M/600M32/256100mw11000

AP3單頻單流150M12/3260mw2500

線纜110米饋線N/AN/AN/A1600

線纜215米饋線N/AN/AN/A2400

天線雙頻單流/單頻單流N/AN/AN/A500

Switch24口POE交換機N/AN/A240w15000

AC無線控制器6*1000M32/20040w50000

4.使用S5作為廣州總部無線用戶和無線AP的DHCP服務(wù)器。

5.創(chuàng)建財務(wù)部內(nèi)網(wǎng)SSID為test-CW_XX(XX現(xiàn)場提供)，WLANID為1；創(chuàng)建研發(fā)

部內(nèi)網(wǎng)SSID為test-YF_XX(XX現(xiàn)場提供)，WLANID為2。

6.AP-Group為ZB，內(nèi)網(wǎng)無線用戶關(guān)聯(lián)SSID后可自動獲取地址。

7.本部AC1為主用，AC2為備用。AP與AC1、AC2均建立隧道，當(dāng)AP與AC1失去

連接時能無縫切換至AC2并提供服務(wù)。

8.研發(fā)部用戶接入無線網(wǎng)絡(luò)時需要采用WPA2加密方式，加密密碼為XX(現(xiàn)場提供)；

9.啟用白名單校驗，僅放通PC2無線終端。

10.要求內(nèi)網(wǎng)無線網(wǎng)絡(luò)均啟用集中轉(zhuǎn)發(fā)模式。

11.為了保障本部每個用戶的無線體驗，針對WLANID1下的每個用戶的下行

平均速率為800KB/s，突發(fā)速率為1600KB/s。

12.配置AP3最大帶點人數(shù)為30人。

13.通過時間調(diào)度，要求每周一至周五的21:00至23:30期間關(guān)閉研發(fā)部無線

服務(wù)。

網(wǎng)絡(luò)系統(tǒng)管理賽項-模塊A：網(wǎng)絡(luò)構(gòu)建6/10

14.設(shè)置AP2最小接入信號強度為-65dBm。

15.關(guān)閉低速率（11b/g1M、2M、5M，11a6M、9M）應(yīng)用接入。

（四）出口網(wǎng)絡(luò)配置

1.出口網(wǎng)關(guān)及出口路由器上進(jìn)行NAT配置實現(xiàn)總部與分部的所有用戶(ACL110)均

可訪問互聯(lián)網(wǎng)，通過NAPT方式將內(nèi)網(wǎng)用戶IP地址轉(zhuǎn)換到互聯(lián)網(wǎng)接口上。

2.廣州總部EG1針對訪問外網(wǎng)WEB流量限速每IP1000Kbps，內(nèi)網(wǎng)WEB總流量不超

過50Mbps（策略名稱WEB）。

3.廣州總部EG1基于網(wǎng)站訪問、郵件收發(fā)、IM聊天、論壇發(fā)帖、搜索引擎多應(yīng)用

啟用審計功能。

4.廣州總部EG1周一到周五工作時間09：00-17:00（命名為work）阻斷并審計P2P

應(yīng)用軟件使用（策略名稱P2P）。

5.為了實現(xiàn)總部與分部互訪數(shù)據(jù)的安全性，要求使用IPSec對總部到分部的數(shù)據(jù)

流進(jìn)行加密ACL（編號為101）。為此規(guī)劃如下：要求使用動態(tài)隧道主模式，預(yù)共

享密碼為test，加密認(rèn)證方式為ESP-3DES、ESP-MD5-HMAC，DH使用組2;總分機

構(gòu)間數(shù)據(jù)通信及加密通過運營商R1聯(lián)通節(jié)點作為中轉(zhuǎn)設(shè)備；總部無線IPV4用戶

與分部IPV4用戶互通主路徑規(guī)劃為：AC1-S5-EG1-EG2-S7-S4-S1/S2(EG1/EG2間運

行VPN隧道)。

6.本部與分部用戶數(shù)據(jù)流匹配EG內(nèi)置聯(lián)通、電信與教育地址庫，實現(xiàn)訪問聯(lián)通資

源走聯(lián)通線路，訪問電信資源走電信線路，訪問教育網(wǎng)資源走教育網(wǎng)線路。

6.除聯(lián)通、電信、教育資源之外默認(rèn)所有數(shù)據(jù)流在三條線路間進(jìn)行負(fù)載轉(zhuǎn)發(fā)。

網(wǎng)絡(luò)系統(tǒng)管理賽項-模塊A：網(wǎng)絡(luò)構(gòu)建7/10

附錄1：拓?fù)鋱D

網(wǎng)絡(luò)系統(tǒng)管理賽項-模塊A：網(wǎng)絡(luò)構(gòu)建8/10

附錄2：地址規(guī)劃表

設(shè)備接口或VLANVLAN名稱二層或三層規(guī)劃說明

VLAN10YanfaGi0/1至Gi0/4研發(fā)部

VLAN20XiaoshouGi0/5至Gi0/8銷售部

S1

VLAN30CaiwuGi0/9至Gi0/12財務(wù)部

Vlan100Manage192.1.100.1/24管理與互聯(lián)VLAN

VLAN10YanfaGi0/1至Gi0/4研發(fā)部

VLAN20XiaoshouGi0/5至Gi0/8銷售部

S2

VLAN30CaiwuGi0/9至Gi0/12財務(wù)部

Vlan100Manage192.1.100.2/24管理與互聯(lián)VLAN

VLAN10Yanfa192.1.10.252/24研發(fā)部

VLAN20Xiaoshou192.1.20.252/24銷售部

VLAN30Caiwu192.1.30.252/24財務(wù)部

S3

Vlan100Manage192.1.100.252/24管理與互聯(lián)VLAN

Gi0/2410.1.0.1/30

LoopBack011.1.0.33/32

VLAN10Yanfa192.1.10.253/24研發(fā)部

VLAN20Xiaoshou192.1.20.253/24銷售部

VLAN30Caiwu192.1.30.253/24財務(wù)部

S4

Vlan100Manage192.1.100.253/24管理與互聯(lián)VLAN

Gi0/2410.1.0.5/30

LoopBack011.1.0.34/32

Gi1/0/110.1.0.2/30

Gi2/0/110.1.0.6/30

S6/S7Gi1/0/210.1.0.9/30

Gi2/0/210.1.0.13/30

LoopBack011.1.0.67/32

Gi0/010.1.0.18/30

Gi0/220.1.0.1/29

EG1Gi0/330.1.0.1/29

Gi0/440.1.0.1/29

LoopBack011.1.0.11/32

Gi0/010.1.0.10/30

Gi0/110.1.0.14/30

Gi0/220.1.0.9/29

EG2

Gi0/330.1.0.9/29

Gi0/440.1.0.9/29

LoopBack011.1.0.12/32

194.1.10.254/24

S5VLAN10AP

Gi0/1至Gi10

網(wǎng)絡(luò)系統(tǒng)管理賽項-模塊A：網(wǎng)絡(luò)構(gòu)建9/10

VLAN20Caiwu_Wifi194.1.20.254/24

VLAN30Yanfa_Wifi194.1.30.254/24

Vlan100Manage194.1.100.254/24

Gi0/2410.1.0.17/30

LoopBack011.1.0.5/32

Vlan100Manage194.1.100.251/24

AC1

LoopBack011.1.0.204/32

Vlan100Manage194.1.100.252/24

AC2

LoopBack011.1.0.205/32

Gi0/020.1.0.6/29

Gi0/120.1.0.14/29

R1

Se2/012.1.0.1/30

Loopback011.1.0.1/32

Gi0/030.1.0.6/29

Gi0/130.1.0.14/29

R2Se2/012.1.0.2/30

Se3/023.1.0.1/30

Loopback011.1.0.2/32

Gi0/040.1.0.6/29

Gi0/140.1.0.14/29

R3

Se3/023.1.0.2/30

Loopback011.1.0.3/32

網(wǎng)絡(luò)系統(tǒng)管理賽項-模塊A：網(wǎng)絡(luò)構(gòu)建10/10

2022年江西省職業(yè)院校技能大賽

網(wǎng)絡(luò)系統(tǒng)管理賽項

模塊A：網(wǎng)絡(luò)構(gòu)建

任務(wù)描述

CII集團(tuán)公司業(yè)務(wù)不斷發(fā)展壯大，為適應(yīng)IT行業(yè)技術(shù)飛速發(fā)展，滿足公司業(yè)

務(wù)發(fā)展需要，集團(tuán)公司決定建設(shè)廣州總部、吉林分部的信息化網(wǎng)絡(luò)。你做為火星

公司網(wǎng)絡(luò)工程師前往CII集團(tuán)完成網(wǎng)絡(luò)規(guī)劃與建設(shè)任務(wù)。

任務(wù)清單

（一）基礎(chǔ)配置

1.根據(jù)附錄1、附錄2，配置設(shè)備接口信息。

2.所有交換機和無線控制器開啟SSH服務(wù)，用戶名密碼分別為admin、admin1234；

密碼為明文類型,特權(quán)密碼為admin。

3.交換機配置SNMP功能，向主機172.16.0.254發(fā)送Trap消息版本采用V2C，讀

寫的Community為“Test”，只讀的Community為“public”，開啟Trap消息。

（二）有線網(wǎng)絡(luò)配置

1.在全網(wǎng)Trunk鏈路上做VLAN修剪。

2.為隔離部分終端用戶間的二層互訪，在交換機S1/S2的Gi0/5-Gi0/16端口啟用

端口保護(hù)。

3.要求在吉林分部接入設(shè)備S1/S2進(jìn)行防環(huán)處理。具體要求如下：終端接口開啟

BPDU防護(hù)不能接收BPDU報文；終端接口下開啟RLDP防止環(huán)路，檢測到環(huán)路后處

理方式為Shutdown-Port；連接終端的所有端口配置為邊緣端口；如果端口被

BPDUGuard檢測進(jìn)入Err-Disabled狀態(tài)，再過300秒后會自動恢復(fù)（基于接口

部署策略），重新檢測是否有環(huán)路。

4.在交換機S3、S4上配置DHCP中繼，對VLAN10內(nèi)的用戶進(jìn)行中繼，使得本部PC1

用戶使用DHCPRelay方式獲取IP地址。具體要求如下：DHCP服務(wù)器搭建于VSU

上，地址池命名為Pool_VLAN10，DHCP對外服務(wù)使用loopback0地址；為了防御

動態(tài)環(huán)境局域網(wǎng)偽DHCP服務(wù)欺騙，在S1、S2交換機部署DHCPSnooping功能。

5.為了防止偽IP源地址攻擊，導(dǎo)致出口路由器會話占滿，要求S1交換機部署

端口安全，接口Gi0/1只允許PC1通過。

6.在吉林分部交換機S1、S2、S3、S4上配置MSTP防止二層環(huán)路；要求所有數(shù)據(jù)

網(wǎng)絡(luò)系統(tǒng)管理賽項-模塊A：網(wǎng)絡(luò)構(gòu)建3/10

流經(jīng)過S4轉(zhuǎn)發(fā)，S4失效時經(jīng)過S3轉(zhuǎn)發(fā)。所配置的參數(shù)要求如下：region-name

為test；revision版本為1；S3作為實例中的從根，S4作為實例中的主根；主

根優(yōu)先級為4096，從根優(yōu)先級為8192；在S3和S4上配置VRRP，實現(xiàn)主機的網(wǎng)關(guān)

冗余，所配置的參數(shù)要求如表1；S3、S4各VRRP組中高優(yōu)先級設(shè)置為150，低優(yōu)

先級設(shè)置為120。

表1S3和S4的VRRP參數(shù)表

VLANVRRP備份組號（VRID）VRRP虛擬IP

VLAN1010192.1.10.254

VLAN2020192.1.20.254

VLAN3030192.1.30.254

VLAN100(交換機間)100192.1.100.254

7.S6和S7間部署虛擬化，其中S7為主，S6為備；規(guī)劃S6和S7間的Gi0/48端

口作為雙主機檢測鏈路，配置基于BFD的雙主機檢；主設(shè)備：Domainid：1,switch

id:2,priority150,description:S6000-2;備設(shè)備：Domainid：1,switch

id:1,priority120,description:S6000-1。

8.廣州總部與吉林分部內(nèi)網(wǎng)均使用OSPF協(xié)議組網(wǎng)，訪問互聯(lián)網(wǎng)均使用默認(rèn)路由。

具體要求如下：總部S5、AC1、AC2、EG1間運行OSPF，進(jìn)程號為10；吉林分部EG2、

S3、S4、S6/S7間運行OSPF，進(jìn)程號為10；要求業(yè)務(wù)網(wǎng)段中不出現(xiàn)協(xié)議報文；要

求所有路由協(xié)議都發(fā)布具體網(wǎng)段；為了管理方便，需要發(fā)布Loopback地址;優(yōu)化

OSPF相關(guān)配置，以盡量加快OSPF收斂；重發(fā)布路由進(jìn)OSPF中使用類型1。

9.吉林分部部署IPV6網(wǎng)絡(luò)實現(xiàn)內(nèi)網(wǎng)IPV6終端通過無狀態(tài)自動從網(wǎng)關(guān)處獲取地址；

10.在S3和S4上配置VRRPforIPv6，實現(xiàn)主機的IPv6網(wǎng)關(guān)冗余;VRRP與MSTP

的主備狀態(tài)與IPV4網(wǎng)絡(luò)一致；IPV6地址規(guī)劃如下表2：

表2IPV6地址規(guī)劃表

設(shè)VRRP

接口IPV6地址虛擬IP

備組號

VLAN102001:193:10::252/64102001:193:10::254/64

S3VLAN202001:193:20::252/64202001:193:20::254/64

VLAN302001:193:30::252/64302001:193:30::254/64

VLAN102001:193:10::253/64102001:193:10::254/64

S4VLAN202001:193:20::253/64202001:193:20::254/64

VLAN302001:193:30::253/64302001:193:30::254/64

11.由于公司在吉林設(shè)有分部。為總部及分部之間互聯(lián)互通，申請運營商專線業(yè)務(wù)。

針對運營商組網(wǎng)部署要求如下：R1、R2、R3直連接口封裝PPP協(xié)議，部署IGP中

網(wǎng)絡(luò)系統(tǒng)管理賽項-模塊A：網(wǎng)絡(luò)構(gòu)建4/10

OSPF動態(tài)路由進(jìn)程號為20，實現(xiàn)直連網(wǎng)段互聯(lián)互通。

12.R1、R2、R3間部署B(yǎng)GP聯(lián)盟,聯(lián)盟AS號為100,使用Loopback接口建立Peer;R1

與R2的成員AS號為64512，R3的成員AS號為64523。

13.運營商R1、R2、R3各自通告EG1、EG2的直連網(wǎng)段到BGP中，以匯總B段靜態(tài)

路由的方式進(jìn)行發(fā)布，當(dāng)運營商路由器與EG直連鏈路斷開時，可通過其他路由器

與EG互通。

14.考慮到數(shù)據(jù)分流及負(fù)載均衡的目的，具體要求如下：可通過修改OSPF路由COST

達(dá)到分流的目的，且其值必須為5或10；吉林分部有線IPV4用戶與互聯(lián)網(wǎng)互通主

路徑規(guī)劃為：S4-S7-EG2;主鏈路故障時可無縫切換到備用鏈路上。

（三）無線網(wǎng)絡(luò)配置

CII集團(tuán)公司擬投入9.5萬元（網(wǎng)絡(luò)設(shè)備采購部分），項目要求重點覆蓋樓層、走

廊和辦公室。平面布局如圖1所示。

圖1平面布局圖

網(wǎng)絡(luò)系統(tǒng)管理賽項-模塊A：網(wǎng)絡(luò)構(gòu)建5/10