贛州市第五屆技術(shù)能手大賽-網(wǎng)絡(luò)設(shè)備模塊(B) - 學(xué)生

5/11贛州市第五屆技術(shù)能手大賽網(wǎng)絡(luò)系統(tǒng)管理-網(wǎng)絡(luò)設(shè)備模塊（B）一、競(jìng)賽時(shí)間競(jìng)賽時(shí)間為180分鐘。二、注意事項(xiàng)競(jìng)賽所需的硬件、軟件和輔助工具由組委會(huì)統(tǒng)一布置，選手不得私自攜帶任何軟件、移動(dòng)存儲(chǔ)、輔助工具、移動(dòng)通信等進(jìn)入賽場(chǎng)。請(qǐng)根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設(shè)備、軟件清單、材料清單是否齊全，計(jì)算機(jī)設(shè)備是否能正常使用。操作過(guò)程中，需要及時(shí)保存設(shè)備配置。比賽結(jié)束后，所有設(shè)備保持運(yùn)行狀態(tài)，不要拆、動(dòng)硬件連接。比賽完成后，比賽設(shè)備、軟件和賽題請(qǐng)保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場(chǎng)。所有需要提交的文檔均要求按照模板制作，文檔模板請(qǐng)參考“d:\大賽軟件資料\”目錄中相關(guān)模板文檔。對(duì)競(jìng)賽結(jié)果文檔正文部分進(jìn)行適當(dāng)?shù)呐虐妫⒁獠灰薷捻?yè)眉頁(yè)腳設(shè)置，但要求在頁(yè)眉填寫(xiě)工位號(hào)和三位選手姓名。競(jìng)賽結(jié)果文件電子版需要按照監(jiān)考老師的要求，在競(jìng)賽結(jié)束前復(fù)制到監(jiān)考老師提供的U盤(pán)進(jìn)行保存。裁判以各參賽隊(duì)提交的競(jìng)賽結(jié)果文檔為主要評(píng)分依據(jù)。所有提交的文檔必須按照賽題所規(guī)定的命名規(guī)則命名，文檔中有對(duì)應(yīng)題目的小標(biāo)題，截圖有截圖的簡(jiǎn)要說(shuō)明，否則按無(wú)效內(nèi)容處理。第二部分：競(jìng)賽題目網(wǎng)絡(luò)配置部分一、網(wǎng)絡(luò)拓?fù)淙缦聢D所示網(wǎng)絡(luò)拓?fù)涫菍W(xué)院網(wǎng)絡(luò)的連接場(chǎng)景。學(xué)院網(wǎng)絡(luò)有教學(xué)樓、辦公樓、學(xué)生宿舍及服務(wù)器區(qū)域，所有網(wǎng)絡(luò)匯聚到兩臺(tái)核心交換機(jī)，通過(guò)虛擬網(wǎng)關(guān)連接到出口路由上網(wǎng)。地址規(guī)劃信息，如下表所示。規(guī)劃表本端接口對(duì)端接口IP備注ISPS0/0/0R1S0/2/005IP數(shù)為6F0/0DNSF0/08IP數(shù)為6F0/1F0/06IP數(shù)為2R1S0/2/0ISPS0/0/006出口路由,IP數(shù)量為2F0/0Hx-sw-1G0/100/30F0/1Hx-sw-2G0/110/30Hx-sw-1G0/1R1F0/0F0/1-2Hx-sw-2F0/1-2F0/213L-sw-jxlG0/1F0/223L-sw-bglG0/1F0/233L-sw-stuG0/1F0/11服務(wù)器WWWF0/0F0/12服務(wù)器DHCPF0/0F0/13服務(wù)器OAF0/0Hx-sw-2G0/1R1F0/1F0/1-2Hx-sw-1F0/1-2F0/113L-sw-jxlG0/2F0/123L-sw-bglG0/2Vlan10F0/133L-sw-stuG0/2Vlan203L-SW-jxlG0/1Hx-SW-1F0/21G0/2Hx-SW-2F0/21F0/232L-sw-1F0/23F0/242L-SW-2F0/24Vlan103L-sw-bglG0/1Hx-sw-1F0/22G0/2Hx-sw-2F0/22F0/242L-sw-3F0/243L-sw-stuG0/1Hx-sw-1F0/23G0/2Hx-sw-2F0/23F0/242L-sw-4F0/24服務(wù)器WWWF0/0Hx-sw-1F0/11Vlan100,IP數(shù)量<16服務(wù)器DHCPF0/0Hx-sw-1F0/12Vlan100,IP數(shù)量<16服務(wù)器OAF0/0Hx-sw-1F0/13Vlan100,IP數(shù)量<16二、競(jìng)賽需求1.整體需求（110分）基本功能（110分）學(xué)院內(nèi)網(wǎng)與外網(wǎng)終端都可以通過(guò)DNS服務(wù)器域名解析上網(wǎng)；（40分）訪問(wèn)學(xué)院網(wǎng)站；訪問(wèn)辦公網(wǎng)；訪問(wèn)騰訊網(wǎng)站；把每臺(tái)服務(wù)器的index.html頁(yè)內(nèi)容標(biāo)題”CiscoPacketTracer”改成對(duì)應(yīng)的域名；各終端設(shè)置都能實(shí)現(xiàn)遠(yuǎn)程控制網(wǎng)絡(luò)設(shè)備；（55分）所有網(wǎng)絡(luò)設(shè)備設(shè)置5條線路管理，設(shè)置本地認(rèn)證，設(shè)置空閑超時(shí)5分鐘；設(shè)置管理用戶、口令都是2018；3.根據(jù)需求規(guī)劃IP并配置與接口，網(wǎng)段中最后兩至三個(gè)IP做為網(wǎng)關(guān)，根據(jù)以下要求，并將分配的地址填與表中（15分）服務(wù)器地址vlan100（FWQ）需要大于5小于15個(gè)地下；辦公和教室vlan10（BG）、20（JS）大于150小于250個(gè)可用地址Vlan30（CW）不大于14個(gè)可用地址；DNS和騰訊互聯(lián)地址為/30的子網(wǎng)掩碼規(guī)劃一個(gè)網(wǎng)管地址段網(wǎng)段劃分不于14可用IP，為每臺(tái)設(shè)備配置管理地址路由需求（150分）基本功能（20分）配置路由器基本信息及接口信息；（20分）路由功能（40分）OSPF動(dòng)態(tài)路由，進(jìn)行明文MD5驗(yàn)證，密碼是GZSkill-2018；R1和ISP之間啟用PPP封裝并作PAP單向認(rèn)證，用戶密碼均為“GZSKill-2018”，R1為被認(rèn)證方。實(shí)現(xiàn)互聯(lián)互通；NAT功能（80分）WWW：——07OA：——08PAT：Vlan10（BG）、Vlan30（CW）：09PAT：Vlan20（JS）、Vlan40（Stu）：10ACL功能（10分）ACL訪問(wèn)控制列表3.核心交換機(jī)需求（150分）基本功能（80分）配置各接口IP地址、創(chuàng)建并配置VLAN信息（60分）上行鏈路配置OSPF動(dòng)態(tài)路由（10分）3.對(duì)3L-SW互聯(lián)鏈路使用端口聚合（10分）其它功能（20分）正確配置VTP，域2018.com;密碼2018；實(shí)現(xiàn)各終端從DHCP服務(wù)器自動(dòng)獲取IP；HA功能（50分）配置相關(guān)協(xié)議在發(fā)生故障時(shí)能自動(dòng)切換，Hx-sw-1為Vlan10、30、100的主路由；Hx-sw-2為Vlan20、40的主路由；主路由的優(yōu)先值為1204.2L-SW需求（40分）基本功能（5分）在二層交換配置管理IP、配置VLAN信息、配置中繼接口優(yōu)化功能（5分）關(guān)閉交換機(jī)不必要功能，在PC端連接端口啟用portfast安全功能（30分）1、在二層交換機(jī)配置端口安全功能，每個(gè)接入接口的最大連接數(shù)為1，如果違規(guī)則限制接口2、在二層交換機(jī)配置DHCPsnooping5.無(wú)線需求（50分）基本功能（15分）在無(wú)線路由器Wlan自動(dòng)獲取IP地址；（5分）無(wú)線終端自動(dòng)獲取的IP段為/24；IP信息完整無(wú)誤（10分）無(wú)線功能（35