贛州市第五屆技術(shù)能手大賽-網(wǎng)絡(luò)設(shè)備模塊(B) - 教職

5/11贛州市第五屆技術(shù)能手大賽網(wǎng)絡(luò)系統(tǒng)管理-網(wǎng)絡(luò)設(shè)備模塊（B）一、競賽時間競賽時間為180分鐘。二、注意事項競賽所需的硬件、軟件和輔助工具由組委會統(tǒng)一布置，選手不得私自攜帶任何軟件、移動存儲、輔助工具、移動通信等進(jìn)入賽場。請根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設(shè)備、軟件清單、材料清單是否齊全，計算機(jī)設(shè)備是否能正常使用。操作過程中，需要及時保存設(shè)備配置。比賽結(jié)束后，所有設(shè)備保持運(yùn)行狀態(tài)，不要拆、動硬件連接。比賽完成后，比賽設(shè)備、軟件和賽題請保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場。所有需要提交的文檔均要求按照模板制作，文檔模板請參考“d:\大賽軟件資料\”目錄中相關(guān)模板文檔。對競賽結(jié)果文檔正文部分進(jìn)行適當(dāng)?shù)呐虐妫⒁獠灰薷捻撁柬撃_設(shè)置，但要求在頁眉填寫工位號和三位選手姓名。競賽結(jié)果文件電子版需要按照監(jiān)考老師的要求，在競賽結(jié)束前復(fù)制到監(jiān)考老師提供的U盤進(jìn)行保存。裁判以各參賽隊提交的競賽結(jié)果文檔為主要評分依據(jù)。所有提交的文檔必須按照賽題所規(guī)定的命名規(guī)則命名，文檔中有對應(yīng)題目的小標(biāo)題，截圖有截圖的簡要說明，否則按無效內(nèi)容處理。第二部分：競賽題目網(wǎng)絡(luò)配置部分一、網(wǎng)絡(luò)拓?fù)淙缦聢D所示網(wǎng)絡(luò)拓?fù)涫悄称髽I(yè)總部和分公司連接場景。企業(yè)總部和分公司連接場景內(nèi)部的地址規(guī)劃信息，如下表所示。規(guī)劃表本端接口對端接口IP備注R1F0/03L-SW-1F0/24InsideF0/13L-SW-2F0/1InsideF1/02L-SW-1F0/24DMZF1/1R2F0/0InsideE0/0/0ISPF0/1/29OutsideR2F0/0R1F1/1分公司1F0/1R3F0/1R3F0/0PC2分公司2F0/1R2F0/1ISPF0/0R1F0/1/30F0/1ISP-SW-1F0/2454/243L-SW-1G0/13L-SW-2G0/1G0/23L-SW-2G0/2F0/1R1F0/0F0/22L-SW-2F0/1Vlan10F0/32L-SW-3F0/1Vlan20F0/42L-SW-4F0/1Vlan30F0/52L-SW-5F0/1Vlan403L-SW-2G0/13L-SW-1G0/1G0/23L-SW-1G0/2F0/1R1F0/1F0/12L-SW-2F0/2Vlan10F0/22L-SW-3F0/2Vlan20F0/32L-SW-4F0/2Vlan30F0/42L-SW-5F0/2Vlan402L-SW-1F0/1DHCPF0/2Web二、競賽需求1.整體需求（100分）基本功能（90分）根據(jù)需求規(guī)劃IP并配置與接口，所有地址規(guī)劃在/23位中進(jìn)行地址的分配，并將分配的地址填與表中（60分）總公司vlan10、20、30、40每個vlan需要不少于50個可用地址分公司需要不少于28個地址服務(wù)器區(qū)需要不少于8個地址設(shè)備互聯(lián)地址為/30的子網(wǎng)掩碼規(guī)劃一個網(wǎng)管地址段，為每臺設(shè)備配置管理地址2、VLAN40能Telnet到內(nèi)網(wǎng)所有設(shè)備，其他不行（20分）3、內(nèi)網(wǎng)計算機(jī)全部使用DHCP獲?。?0）路由功能（10分）全網(wǎng)互通。2.R1需求（170分）基本功能（55分）根據(jù)已給與的地址配置NAT。Web使用靜態(tài)映射，其它使用PAT+dynamic使用OSPF宣告E0/0/0、F1/0與Area0，F(xiàn)1/1與Area1，其它使用靜態(tài)路由防火墻功能（80分）在R1上啟用ZBW功能，劃分DMZ、Inside、Outside區(qū)域（詳細(xì)區(qū)域規(guī)劃請參照規(guī)劃表）Inside能訪問所有區(qū)域Outside能訪問DMZ的Web服務(wù)DMZ不能主動訪問其他區(qū)域VPN功能（35分）在路由器上搭建VPN服務(wù)，滿足外網(wǎng)用戶使用EZvpn撥入內(nèi)網(wǎng)，使用DMZ區(qū)地址能訪問FTP服務(wù)3.3L-SW需求（120分）基本功能（50分）配置各接口IP地址、創(chuàng)建并配置VLAN信息上行鏈路配置靜態(tài)路由對3L-SW互聯(lián)鏈路使用端口聚合HA功能（50分）配置相關(guān)協(xié)議在發(fā)生故障時能自動切換負(fù)載功能（20分）配置相關(guān)協(xié)議使4個vlan的流量能分?jǐn)偟絻膳_核心交換上4.2L-SW需求（60分）基本功能（20分）在二層交換配置管理IP、配置VLAN信息、配置中繼接口優(yōu)化功能（10分）關(guān)閉交換機(jī)不必要功能，在PC端連接端口啟用portfast安全功能（30分）1、在二層交換機(jī)配置端口安全功能，每個接入接口的最大連接數(shù)為2，如果違規(guī)則關(guān)閉接口2、在