2019年山東省職業(yè)院校技能大賽中職組互聯(lián)網(wǎng)+WiFi移動互聯(lián)技能大賽競賽真題A卷

-19-賽題說明一、競賽內(nèi)容分布模塊一：無線網(wǎng)絡(luò)規(guī)劃與實(shí)施（25%）模塊二：網(wǎng)絡(luò)搭建與網(wǎng)絡(luò)冗余備份方案部署（20%）模塊三：移動互聯(lián)網(wǎng)搭建網(wǎng)優(yōu)與認(rèn)證（40%）模塊四：出口安全防護(hù)與審計(jì)（10%）另有：賽場規(guī)范和文檔規(guī)范（5%）二、競賽時(shí)間競賽時(shí)間為3個(gè)小時(shí)。三、競賽注意事項(xiàng)1.競賽所需的硬件、軟件和輔助工具由組委會統(tǒng)一布置，選手不得私自攜帶任何軟件、移動存儲、輔助工具、移動通信等進(jìn)入賽場。2.請根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設(shè)備、軟件清單、材料清單是否齊全，計(jì)算機(jī)設(shè)備是否能正常使用。3.操作過程中，需要及時(shí)保存設(shè)備配置。比賽結(jié)束后，所有設(shè)備保持運(yùn)行狀態(tài)，不要拆動硬件連接。4.比賽完成后，比賽設(shè)備、軟件和賽題請保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場。5.裁判以各參賽隊(duì)提交的競賽結(jié)果文檔為主要評分依據(jù)。所有提交的文檔必須按照賽題所規(guī)定的命名規(guī)則命名，不得以任何形式體現(xiàn)參賽院校、工位號等信息。四、競賽結(jié)果文件的提交按照題目要求，提交符合模板的WORD文件、Visio圖紙文件和設(shè)備配置文件。

賽題背景火星集團(tuán)業(yè)務(wù)不斷發(fā)展壯大，公司員工數(shù)量快速增長。為適應(yīng)IT行業(yè)技術(shù)飛速發(fā)展，提升員工素養(yǎng)和技術(shù)能力水平，滿足公司業(yè)務(wù)發(fā)展需求，決定建設(shè)本部企業(yè)大學(xué)。為了促進(jìn)本部企業(yè)大學(xué)交流溝通，計(jì)劃進(jìn)行企業(yè)大學(xué)信息化建設(shè)。同時(shí)考慮企業(yè)大學(xué)信息化教學(xué)的需求，在本部有線網(wǎng)絡(luò)的基礎(chǔ)上建設(shè)無線網(wǎng)絡(luò)，另外為學(xué)員訪問互聯(lián)網(wǎng)申請聯(lián)通電信雙百兆線路確保互聯(lián)網(wǎng)訪問順暢體驗(yàn)。同時(shí)針對數(shù)據(jù)安全，分別針對無線與有線用戶進(jìn)行多種認(rèn)證方式，并在訪問互聯(lián)網(wǎng)數(shù)據(jù)時(shí)進(jìn)行身份認(rèn)證與信息審計(jì)確保用網(wǎng)安全。模塊一：無線網(wǎng)絡(luò)規(guī)劃與實(shí)施火星集團(tuán)最近在天空城新租用了一棟綜合商住兩用樓用于公司臨時(shí)辦公，由于原樓層未進(jìn)行信息化改造，考慮到是短期租用，公司信息部建議通過部署無線來實(shí)現(xiàn)智能移動網(wǎng)絡(luò)接入，用于購置無線設(shè)備的預(yù)算為15.5萬元。業(yè)務(wù)背景及需求樓宇的相關(guān)信息如下：建筑使用說明：該樓宇為一棟綜合樓，101-—114為獨(dú)立辦公室，1001—1008為員工寢室。建筑現(xiàn)場情況：該樓層室內(nèi)無吊頂，開放式辦公區(qū)和走廊為吊頂布置，原有強(qiáng)電布線室內(nèi)外均采用了pvc線槽敷設(shè)，獨(dú)立辦公室布為有線網(wǎng)絡(luò)，客戶希望利用原有網(wǎng)絡(luò)。墻高3米，無梁。建筑物弱電間情況:該樓宇目前有獨(dú)立的弱電間整層建筑的平面布局圖如圖1所示：圖1平面布局圖無線產(chǎn)品的參數(shù)與價(jià)格 無線產(chǎn)品及配件價(jià)格表如表1所示。表1無線產(chǎn)品及配件價(jià)格表產(chǎn)品型號產(chǎn)品特征傳輸速率

（2.4G/最大）推薦/最大帶點(diǎn)數(shù)功率價(jià)格（元）AP330-I雙頻雙流300M/1.167G32/256100mW6000AP220-E(M)-V3.0雙頻雙流300M/600M32/256100mW11000RG-Cab-SMA-10m10米饋線N/AN/AN/A1600RG-Cab-SMA-15m15米饋線N/AN/AN/A2400RG-IOA-2505-S1雙頻單流/單頻單流N/AN/AN/A500AP110-w單頻單流150M12/3260mW2500S2928G-24P24口POE交換機(jī)N/AN/A240W15000WS6008無線控制器6*1000M32/20040W50000網(wǎng)絡(luò)系統(tǒng)集成物料清單綜合布線工程材料清單如表2所示。表2綜合布線工程材料清單產(chǎn)品名稱規(guī)格容納網(wǎng)線數(shù)單位Cat5e網(wǎng)絡(luò)配線架24口、1U24個(gè)理線架1U24個(gè)PVC線槽20mm*10mm*2.8m1~2條25mm*12.5mm*2.8m3~4條30mm*16mm*2.8m5~7條39mm*19mm*2.8m8~12條50mm*25mm*2.8m13~22條PVC線槽底盒標(biāo)準(zhǔn)2個(gè)PVC暗盒標(biāo)準(zhǔn)2個(gè)PVC線管16mm*2.8m1~3條20mm*2.8m2~5條25mm*2.8m4~8條金屬橋架50mm*25mm13~22米60mm*22mm13~23米Cat5e網(wǎng)線305米/箱N/A箱Cat5e水晶頭100個(gè)/盒N/A盒機(jī)柜6UN/A個(gè)機(jī)柜12UN/A個(gè)無線業(yè)務(wù)規(guī)劃無線地勘部分根據(jù)提供的建筑平面布局圖、項(xiàng)目預(yù)算（設(shè)備經(jīng)費(fèi)）和業(yè)務(wù)需求進(jìn)行AP的規(guī)劃與設(shè)計(jì)，通過無線地勘軟件進(jìn)行AP點(diǎn)位設(shè)計(jì)和無線信號仿真，確保無線信號全覆蓋（廁所、樓梯間區(qū)域無須覆蓋）。然后進(jìn)一步做無線信道規(guī)劃，并輸出該層無線AP點(diǎn)位示意圖、無線熱圖和網(wǎng)絡(luò)設(shè)備清單。（1）繪制AP點(diǎn)位圖（包括：AP型號、編號、信道等信息，其中信道采用2.4G的1、6、11三個(gè)信道進(jìn)行規(guī)劃），AP點(diǎn)位參考示意圖如圖2所示。圖2AP點(diǎn)位參考示意圖（2）使用無線地勘軟件，輸出AP點(diǎn)位圖的2.4G信號仿真熱圖（仿真信號強(qiáng)度要求大于-65db），參考示意圖如圖3所示。圖3仿真熱圖示意圖3）輸出該無線網(wǎng)絡(luò)工程項(xiàng)目設(shè)備的預(yù)算表，網(wǎng)絡(luò)設(shè)備型號和價(jià)格依據(jù)表1，并填寫表3設(shè)備清單表。表3設(shè)備清單表設(shè)備型號單價(jià)數(shù)量總價(jià)項(xiàng)目總預(yù)算網(wǎng)絡(luò)系統(tǒng)集成工勘根據(jù)AP點(diǎn)位部署位置和建筑物現(xiàn)場情況，輸出無線網(wǎng)絡(luò)工程項(xiàng)目施工的水平布線圖、機(jī)柜安裝示意圖、網(wǎng)絡(luò)配線架標(biāo)簽和物料清單。（1）根據(jù)無線AP點(diǎn)位和建筑物現(xiàn)場環(huán)境設(shè)計(jì)該無線網(wǎng)絡(luò)的水平布線圖（vsd格式），在進(jìn)行綜合布線型材選型中，根據(jù)GB50311—2016要求，線槽截面利用率不能高于50%，線管截面利用率不能高于30%，且線槽/管規(guī)格選擇最小規(guī)格。參考示意圖如圖4所示。圖4水平布線示意圖（2）根據(jù)機(jī)柜上架設(shè)備清單，規(guī)劃設(shè)備在機(jī)柜的安裝位置、設(shè)備和網(wǎng)絡(luò)配線架的標(biāo)識，輸出機(jī)柜安裝示意圖（vsd格式）。參考示意圖如圖5所示。圖5機(jī)柜安裝示意圖（3）根據(jù)無線AP點(diǎn)位編號信息，合理規(guī)劃AP對應(yīng)雙絞線的上架位置，并在網(wǎng)絡(luò)配線架面板做標(biāo)注。請將機(jī)柜上網(wǎng)絡(luò)配線架的標(biāo)簽信息（從左到右）填寫到表4中。表4數(shù)據(jù)配線架標(biāo)簽表網(wǎng)絡(luò)配線架標(biāo)簽表123456789101112131415161718192021222324（4）工程物料清單根據(jù)無線網(wǎng)絡(luò)的水平布線圖，計(jì)算本次無線網(wǎng)絡(luò)工程的物料清單，其中線纜采用平均值法進(jìn)行估算，所有材料以表2為準(zhǔn)。請將本次無線網(wǎng)絡(luò)工程的物料清單填寫到表5中。表5物料清單表物料名稱單位數(shù)量提交競賽結(jié)果文件（模塊一）制作競賽結(jié)果文件：嚴(yán)格按照“無線網(wǎng)絡(luò)勘測設(shè)計(jì)答題卡.docx”文檔格式要求制作輸出競賽結(jié)果文件，同時(shí)另存一份PDF格式文檔（利用OfficeWord另存為pdf文件方式生成pdf格式文件）?？忌鷮⒏傎惤Y(jié)果文件“無線網(wǎng)絡(luò)勘測設(shè)計(jì)答題卡.docx”和“無線網(wǎng)絡(luò)勘測設(shè)計(jì)答題卡.pdf”保存到桌面上，并且拷貝到U盤上的“提交文檔”目錄下然后提交給現(xiàn)場工作人員。注意：考生所提交的文件是競賽結(jié)果的唯一依據(jù)，請考生一定確保文件確實(shí)有效，能夠正常讀取。如有疑問，可咨詢現(xiàn)場工作人員。

總體規(guī)劃集團(tuán)公司總部設(shè)有研發(fā)、市場、供應(yīng)鏈、售后等4個(gè)部門，統(tǒng)一進(jìn)行IP地址及業(yè)務(wù)資源的規(guī)劃和分配。公司總部網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖6所示。其中兩臺S5750編號為S2、S3，作為總部的核心交換機(jī),一臺EG2000編號為EG1，作為總部互聯(lián)網(wǎng)出口網(wǎng)關(guān)。一臺S2628編號為S1，作為總部接入交換機(jī)；兩臺無線控制器WS6008編號為AC1、AC2作為所有無線接入的集中控制器。2臺AP520編號為AP1，AP2，一臺AP130編號為AP3作為總部的無線接入點(diǎn)。圖6網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖請根據(jù)拓?fù)鋱D及網(wǎng)絡(luò)物理連接表完成設(shè)備的連線。設(shè)備互聯(lián)規(guī)范主要對各種網(wǎng)絡(luò)設(shè)備的互聯(lián)進(jìn)行規(guī)范定義，在項(xiàng)目實(shí)施中，如用戶無特殊要求，應(yīng)根據(jù)規(guī)范要求進(jìn)行各級網(wǎng)絡(luò)設(shè)備的互聯(lián)，統(tǒng)一現(xiàn)場設(shè)備互聯(lián)界面，結(jié)合規(guī)范的線纜標(biāo)簽使用，使網(wǎng)絡(luò)結(jié)構(gòu)清晰明了，方便后續(xù)的維護(hù)。如下“表6網(wǎng)絡(luò)物理連接表”。表6網(wǎng)絡(luò)物理連接表源設(shè)備名稱設(shè)備接口接口描述目標(biāo)設(shè)備名稱設(shè)備接口S1Gi0/17Con_To_AP1AP1（AP520）S1Gi0/18Con_To_AP2AP2（AP520）S1Gi0/19Con_To_AP3AP3（AP130）S1Gi0/25Con_To_S2_Gi0/3S2Gi0/3S1Gi0/26Con_To_S3_Gi0/3S3Gi0/3S2Gi0/1Con_To_EG1_Gi0/1EG1Gi0/1S2Gi0/2Con_To_AC1_Gi0/1AC1Gi0/1S2Gi0/3Con_To_S1_Gi0/25S1Gi0/25S2Gi0/4BFDS3Gi0/4S2Gi0/5Con_To_ESSESSGE0S2Gi0/6Con_To_AC2_Gi0/1AC2Gi0/1S2Te0/25S3Te0/25S2Te0/26S3Te0/26S3Gi0/1Con_To_EG1_Gi0/2EG1Gi0/2S3Gi0/2Con_To_AC1_Gi0/2AC1Gi0/2S3Gi0/3Con_To_S1_Gi0/26S1Gi0/26S3Gi0/4BFDS2Gi0/4S3Gi0/6Con_To_AC2_Gi0/2AC2Gi0/2S3Te0/25S2Te0/25S3Te0/26S2Te0/26AC1Gi0/3Con_To_AC2_Gi0/3AC2Gi0/3AC1Gi0/4Con_To_AC2_Gi0/4AC2Gi0/4AC1Gi0/5Con_To_AC2_Gi0/5AC2Gi0/5AC2Gi0/3Con_To_AC1_Gi0/3AC1Gi0/3AC2Gi0/4Con_To_AC1_Gi0/4AC1Gi0/4AC2Gi0/5Con_To_AC1_Gi0/5AC1Gi0/5EG1GI0/1Con_To_S2_Gi0/1S2Gi0/1EG1GI0/2Con_To_S3_Gi0/1S3Gi0/1EG1GI0/3Con_To_CNCNA模擬聯(lián)通EG1GI0/4Con_To_CNIINA模擬電信表7網(wǎng)絡(luò)設(shè)備名稱表拓?fù)鋱D中設(shè)備名稱配置主機(jī)名（hostname名）S1ZB-S2628-01S2/S3(VSU)ZB-VSU-S5750AC1/AC2(VAC)ZB-WS6008-VACEG1ZB-EG2000-01AP1AP1AP2AP2AP3AP3公司有4個(gè)不同業(yè)務(wù)部門，彼此間需要互聯(lián)互通，同時(shí)也需要對某些業(yè)務(wù)進(jìn)行互訪限制。另外，各業(yè)務(wù)對網(wǎng)絡(luò)可靠性要求較高，要求網(wǎng)絡(luò)核心區(qū)域發(fā)生故障時(shí)的中斷時(shí)間盡可能短。還有，網(wǎng)絡(luò)部署時(shí)要考慮到網(wǎng)絡(luò)的可管理性，并合理利用網(wǎng)絡(luò)資源。模塊二：網(wǎng)絡(luò)搭建與網(wǎng)絡(luò)冗余備份方案部署1、設(shè)備配置規(guī)范根據(jù)總體規(guī)劃內(nèi)容，將所有的設(shè)備根據(jù)命名規(guī)則修訂設(shè)備名稱為無線控制器開啟SSH服務(wù)端功能，用戶名和密碼為admin，密碼為明文類型。為交換機(jī)開啟Telnet功能，對所有Telnet用戶采用本地認(rèn)證的方式。創(chuàng)建本地用戶，設(shè)定用戶名和密碼為admin，密碼為明文類型配置所有設(shè)備SNMP消息，版本采用V2C，讀寫的Community為“ruijie”，只讀的Community為“public”，開啟Trap消息。2、虛擬局域網(wǎng)及IPv4地址部署為了減少廣播，需要規(guī)劃并配置VLAN。具體要求如下：配置合理，Trunk鏈路上不允許不必要VLAN的數(shù)據(jù)流通過。為隔離網(wǎng)絡(luò)中部分終端用戶間的二層互訪，在交換機(jī)S1上使用端口保護(hù)。根據(jù)上述信息表8，在各設(shè)備上完成VLAN配置和端口分配以及IPv4地址。表8IPv4地址分配表設(shè)備接口或VLANVLAN名稱二層或三層規(guī)劃說明S1VLAN10ResFa0/1至Fa0/4研發(fā)VLAN20SalesFa0/5至Fa0/8市場VLAN30SupplyFa0/9至Fa0/12供應(yīng)鏈VLAN40ServiceFa0/13至Fa0/16售后VLAN50APFa0/17至Fa0/19無線APVLAN100Manage/24設(shè)備管理VLANS2/S3(VSU)VLAN10Res54/24研發(fā)VLAN20Sales54/24市場VLAN30Supply54/24供應(yīng)鏈VLAN40Service54/24售后VLAN50AP54/24無線APVLAN100Manage54/24設(shè)備管理VLANVLAN200ESS-Server54/24Gi1/0/5Gi1/0/1/30Gi2/0/1/30Gi1/0/2Gi2/0/2TrunkAgg2Gi1/0/3Gi2/0/3TrunkAgg1Gi1/0/6Gi2/0/6TrunkAgg2LoopBack03/32VACLoopBack004/32VLAN60Wiressless54/24無線用戶VLAN70Wiressless54/24無線用戶Vlan100Manage53/24管理與互聯(lián)VLANEG1Gi0/1/30Gi0/2/30Gi0/3/30聯(lián)通網(wǎng)Gi0/4/30電信網(wǎng)LoopBack01/32PC機(jī)PC1根據(jù)題目自行設(shè)置根據(jù)題目需求可靈活調(diào)整連接端口PC2根據(jù)題目自行設(shè)置PC3根據(jù)題目自行設(shè)置3、接入安全在交換機(jī)S2、S3上配置DHCP中繼，對VLAN10以內(nèi)的用戶進(jìn)行中繼，使得總部PC1用戶使用DHCPRelay方式獲取IP地址。具體要求如下：DHCP服務(wù)器搭建于EG1上；為了防止DHCP服務(wù)器欺騙及用戶私設(shè)靜態(tài)IP地址，在S1交換機(jī)部署DHCPSnooping+IPSG功能。全局設(shè)置NFPP日志緩存容量為1024，打印相同log的閾值為300s;4、網(wǎng)絡(luò)設(shè)備虛擬化兩臺核心交換機(jī)通過VSU虛擬化為一臺設(shè)備進(jìn)行管理，從而實(shí)現(xiàn)高可靠性。當(dāng)任意交換機(jī)或板卡故障時(shí)，都能保障能夠?qū)崿F(xiàn)設(shè)備、鏈路切換，保護(hù)客戶業(yè)務(wù)。規(guī)劃S2和S3間的Te0/25-26端口作為VSL鏈路，使用VSU技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備虛擬化。其中S2為主，S3為備；規(guī)劃S2和S3間的Gi0/4端口作為雙主機(jī)檢測鏈路，配置基于BFD的雙主機(jī)檢測，當(dāng)VSL的所有物理鏈路都異常斷開時(shí)，備機(jī)會切換成主機(jī)，從而保障網(wǎng)絡(luò)正常運(yùn)行；主設(shè)備：Domainid：1,switchid:1,priority200,description:S5750-1;備設(shè)備：Domainid：1,switchid:2,priority150,description:S5750-2。為提升冗余性，交換機(jī)S1與交換機(jī)S2/S3之間的2條互聯(lián)鏈路（Gi0/25、Gi0/26）配置二層鏈路聚合，采取LACP動態(tài)聚合模式。5、路由協(xié)議部署因歷史原因，總部使用靜態(tài)路由、OSPF多協(xié)議組網(wǎng)。其中S2、S3、EG1使用OSPF協(xié)議，S2、S3與AC1、AC2間使用靜態(tài)路由協(xié)議。要求網(wǎng)絡(luò)具有安全性、穩(wěn)定性。具體要求如下：OSPF進(jìn)程號為10，規(guī)劃多區(qū)域0（S2、S3、EG1）、區(qū)域1（S2、S3業(yè)務(wù)網(wǎng)段）；要求業(yè)務(wù)網(wǎng)段中不出現(xiàn)協(xié)議報(bào)文；要求所有路由協(xié)議都發(fā)布具體網(wǎng)段；為了管理方便，需要發(fā)布Loopback地址;優(yōu)化OSPF相關(guān)配置，以盡量加快OSPF收斂；重發(fā)布路由進(jìn)OSPF中使用類型1；6、路由選路部署核心交換機(jī)去往出口存在雙上聯(lián)，為了實(shí)現(xiàn)線路備份具體要求如下：修改鏈路或接口開銷COST值，且其值必須為5或10；總部用戶區(qū)與互聯(lián)網(wǎng)互通主路徑規(guī)劃為：S1-VSU（S2）-EG1;S2與EG1主鏈路故障可無縫切換到備用鏈路上VSU(S3)-EG1；要求來回?cái)?shù)據(jù)流一致。7、QoS部署為了防止大量用戶不斷突發(fā)的數(shù)據(jù)導(dǎo)致網(wǎng)絡(luò)擁擠，必須對接入的用戶流量加以限制。所配置的參數(shù)要求如下總部設(shè)備S1的Gi0/1至Gi0/16接口入方向設(shè)置接口限速，限速10M/S；

模塊三：移動互聯(lián)網(wǎng)搭建網(wǎng)優(yōu)與認(rèn)證為滿足“互聯(lián)網(wǎng)+”時(shí)代下，員工移動辦公的發(fā)展趨勢，公司內(nèi)網(wǎng)需要規(guī)劃和部署移動互聯(lián)無線網(wǎng)絡(luò)，同時(shí)為保證無線用戶安全、可靠的訪問互聯(lián)網(wǎng)，我們需要進(jìn)行無線網(wǎng)絡(luò)安全及性能優(yōu)化配置，確保員工有良好的上網(wǎng)體驗(yàn)。無線網(wǎng)絡(luò)基礎(chǔ)部署使用AC為總部無線用戶DHCP服務(wù)器，使用（S2/S3）為總部AP的DHCP服務(wù)器；創(chuàng)建總部SSID為DOT_XX(XX現(xiàn)場提供)，AP-Group為DOT1X，關(guān)聯(lián)VLAN60無線用戶，AP1規(guī)劃入此組，無線用戶關(guān)聯(lián)SSID后可自動獲取地址；創(chuàng)建總部SSID為WEB-MAB_XX(XX現(xiàn)場提供)，AP-Group為WEB-MAB,關(guān)聯(lián)VLAN70無線用戶，AP2、AP3規(guī)劃入此組，無線用戶關(guān)聯(lián)SSID后可自動獲取地址；調(diào)整信道使得總部AP間信道不沖突。AC冗余部署為了提升冗余性，兩臺AC使用虛擬化方案VAC技術(shù)組合成1臺虛擬AC；規(guī)劃AC1和AC2間的Gi0/4-5端口作為VSL鏈路，其中AC1為主，AC2為備；規(guī)劃AC1和AC2間的Gi0/3端口作為雙主機(jī)檢測鏈路，配置基于BFD的雙主機(jī)檢測，當(dāng)VSL的所有物理鏈路都異常斷開時(shí)，備機(jī)會切換成主機(jī)，從而保障網(wǎng)絡(luò)正常；主設(shè)備：Domainid：1,deviceid:1,priority150,description:AC-1;備設(shè)備：Domainid：1,deviceid:2,priority120,description:AC-2；無線安全部署具體配置參數(shù)如下：為了防御無線局域網(wǎng)ARP欺騙影響用戶上網(wǎng)體驗(yàn)，針對WLAN-ID1配置無線環(huán)境ARP欺騙防御功能，針對VLAN60終端用戶進(jìn)行IP+MAC的ARP校驗(yàn)方式。在同一個(gè)AP中的用戶在某些時(shí)候出于安全性的考慮，需要將他們彼此之間進(jìn)行隔離，實(shí)現(xiàn)用戶之間彼此不能互相訪問，配置AP間隔離功能。無線性能優(yōu)化為降低AC性能壓力，F(xiàn)itAP統(tǒng)一采用本地轉(zhuǎn)發(fā)模式；限制AP的每個(gè)射頻卡最大帶點(diǎn)人數(shù)為16人；調(diào)整2.4G頻段射頻卡powerlocal功率數(shù)值為20，5.8G頻段射頻卡powerlocal功率數(shù)值為100，盡量降低同頻干擾帶來的影響；調(diào)整5.8G射頻卡無線頻率帶寬至40MHz，增大數(shù)據(jù)傳輸帶寬；為保證終端走到AP覆蓋的邊緣區(qū)域，終端能夠及時(shí)發(fā)起漫游，調(diào)整Coverage-area-control功率參數(shù)：5.8G的Coverage-area-control功率調(diào)整為17db，2.4G的Coverage-area-control功率調(diào)整為10db；為了保障總部每個(gè)用戶的無線體驗(yàn)，針對WLANID2下的每個(gè)用戶的下行平均速率為800KB/s，突發(fā)速率為1600KB/s；開啟所有AP邊緣感知功能避免雙AC宕機(jī)情況業(yè)務(wù)還可正常轉(zhuǎn)發(fā)；總部關(guān)閉低速率（11b/g1M、2M、5M，11a6M、9M）終端接入。無線認(rèn)證ESS認(rèn)證服務(wù)器（IP：）建立認(rèn)證用戶user1,user2,密碼現(xiàn)場提供，分別歸屬DOT1X及WEB-MAB用戶組；DOT1X及WEB-MAB用戶組分別關(guān)聯(lián)DOT1X與WEB-MAB管理用戶模板；SSID為DOT1X_XX啟用802.1X認(rèn)證方式；SSID為WEB-MAB_XX啟用WEB與MAB認(rèn)證方式，無線用戶首次認(rèn)證使用WEB認(rèn)證，后續(xù)使用MAB自動認(rèn)證方式。模塊四：出口安全防護(hù)審計(jì)公司總部出口進(jìn)行地址轉(zhuǎn)換實(shí)現(xiàn)內(nèi)網(wǎng)用戶可訪問互聯(lián)網(wǎng)資源，另外針對訪問資源進(jìn)行用戶身份認(rèn)證與信息審計(jì)監(jiān)督。出口NAT部署具體配置參數(shù)如下：總部出口網(wǎng)關(guān)上配置NAPT實(shí)現(xiàn)內(nèi)網(wǎng)所有網(wǎng)段均可訪問互聯(lián)網(wǎng)；在EG上配置，使公司總部核心交換VSU（3）設(shè)備的Telnet服務(wù)可以通過互聯(lián)網(wǎng)被訪問，從互聯(lián)網(wǎng)訪問的地