（全国职业技能比赛：高职）GZ073网络系统管理赛项赛题第9套A模块.docx

《（全国职业技能比赛：高职）GZ073网络系统管理赛项赛题第9套A模块.docx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

2023年全国职业院校技能大赛GZ073网络系统管理赛项赛题第9套模块A：网络构建 目录任务清单1（一）基础配置1（二）有线网络配置1（三）无线网络配置3（四）出口网络配置5（五）网络运维配置6（六）SDN网络配置6附录1：拓扑图7附录2：地址规划表8 任务清单（一）基础配置1.根据附录1拓扑图及附录2地址规划表，配置设备接口信息；2.在网络设备上，均开启SSH服务端功能。其中，用户名和密码为admin、admin123。密码为明文类型。特权密码为admin1234；3.交换设备上部署SNMP功能。配置所有设备SNMP消息，向主机172.16.0.254发送Trap消息版本采用V2C，读写的Community为“Test@123”，只读的Community为“public@123”，开启Trap消息。（二）有线网络配置1.在全网Trunk链路上做VLAN修剪；2.在S1开启边缘端口和BPDU防护功能。检测到环路后处理方式关闭端口。如果端口检测进入禁用状态，300秒后会自动恢复；3.在S1交换机部署DHCPSnooping功能；4.在S1开启防止环路功能，检测到环路后处理方式为关闭端口；5.在S3、S4上配置DHCP中继，对VLAN10内的用户进行中继，DHCP服务器搭建于EG1上，地址池命名为Pool_VLAN10，DHCP对外服务使用loopback0地址；6.分校S5交换机配置PrivateVlan；7.配置MSTP,要求所有有线数据流经过S3转发，S3失效时经过S4转发。所配置的参数要求如下：region-name为ruijie；revision版本为1；S3作为实例中的主根，S4作为实例中的从根；主根优先级为4096，从根优先级为8192；8.在S3和S4上配置VRRP，各VRRP组中高优先级设置为150，低优先级设置为120，所配置的参数要求如表1；表1S3和S4的VRRP参数表VLANVRRP备份组号（VRID）VRRP虚拟IPVLAN1010192.1.10.254VLAN2020192.1.20.254VLAN3030192.1.30.254VLAN4040192.1.40.254VLAN100100192.1.100.2549.本部与分校内网均使用OSPF协议组网，本部、分校与互联网间使用静态路由协议；10.S3、S4、EG1、AC1、AC2间运行OSPF，进程号为10，规划多区域：区域0（S3、S4、EG1），区9/9网络系统管理赛项模块A：网络构建 域1（S3、S4、AC1、AC2）；1.AC1、AC2OSPF接口不参与DR/BDR选举；区域1部署为完全NSSA简化AC1,AC2路由条目；2.分部EG2、S5间运行OSPF，进程号为10，规划单区域：区域0（EG2、S5）；3.要求业务网段中不出现协议报文；要求所有路由协议都发布具体网段；为了管理方便，需要发布Loopback地址；4.优化OSPF相关配置，以尽量加快OSPF收敛；重发布路由进OSPF中使用类型1；5.总部与分校部署IPV6网络实现总分机构内网IPV6终端可自动从网关处获取地址；6.S3和S4上配置VRRPforIPv6，实现主机的IPv6网关冗余;VRRP与MSTP的主备状态与IPV4网络一致；7.驻外办事处内网均部署OSPFV3协议，进程号10，区域号为0；8.驻外办事处间S6/S7通过Gre隧道实现办事处间局域网IPV6终端互联互通,且隧道内运行OSPFV3协议；9.驻外办事处间部署IPV6网络实现办事处间IPV6业务终端互联互通，地址规划如表2：表2IPV6地址规划表设备接口IPV6地址VRRP组号虚拟IPS3VLAN102001:192:10::252/64102001:192:10::254/64VLAN202001:192:20::252/64202001:192:20::254/64VLAN302001:192:30::252/64302001:192:30::254/64VLAN402001:192:40::252/64402001:192:40::254/64S4VLAN102001:192:10::253/64102001:192:10::254/64VLAN202001:192:20::253/64202001:192:20::254/64VLAN302001:192:30::253/64302001:192:30::254/64VLAN402001:192:40::253/64402001:192:40::254/64S5VLAN102001:194:10::254/64VLAN202001:194:20::254/64VLAN302001:194:30::254/64VLAN402001:194:40::254/64S6VLAN102001:195:10::254/64VLAN202001:195:20::254/64Tunnel02001:193:10::253/64S7VLAN102001:196:10::254/64VLAN202001:196:20::254/649/9网络系统管理赛项模块A：网络构建 Tunnel02001:193:10::254/641.R1、R2、R3部署IGP使用OSPF动态路由实现直连网段互联互通；2.S6、S7关于IGP协议只维护直连路由，不使用任何路由协议；3.R1、R2及R2、R3间部署IBGP,AS号为100,使用Loopback接口建立Peer;部署R2作为R1与R3的路由反射器RR；4.R1、S6部署EBGP，AS号为110，使用直连接口建立Peer;R3、S7部署EBGP，AS号为120,使用直连接口建立Peer；5.办事处业务网段通告至二级运营商的路由条目只有一条汇总后的B段路由，且保证汇总后路径信息不丢失；6.二级运营商通告宽带业务接入网段至办事处，R1处以汇总B段静态路由的方式进行发布；7.北京分校不同业务部门对于上海与杭州驻外办事处有业务互访需求，具体要求如下：分校内网VLAN10终端通过R1服务节点中转访问上海办事处；分校内网VLAN40终端通过R3服务节点中转访问杭州办事处；当EG2与R1、R3服务节点间链路失效时，可自动切换到R2服务节点进行转发；Route-map策略名为Fenliu；分校VLAN10流量由ACL101（编号101）来定义；分校VLAN40流量由ACL102（编号102）来定义；8.为加快广域网线路异常时策略路由可快速收敛转发，为此部署Track检测，编号Track1,Track2,Track3分别检测本端广域网联通，电信，教育网接口状态，一旦接口协议状态为DOWN即刻进行切换；9.考虑到数据分流及负载均衡的目的，具体要求如下：可通过修改OSPF路由COST达到分流的目的，且其值必须为5或10；本部有线IPV4用户与互联网互通主路径规划为：S3-EG1;本部无线IPV4用户与互联网互通主路径规划为：AC2-S4-EG1;主链路故障时可无缝切换到多条备用链路上；10.二级运营商R3服务节点在G0/0接口做流量监管，上行报文流量不能超过10Mbps，Burst-normal为1Mbytes,burst-max为2Mbytes如果超过流量限制则将违规报文丢弃。（一）无线网络配置集团企业广州分部医学院需要部署Wi-Fi网络，购置网络设备的预算为12万，除卫生间、楼梯间和电梯区域无需覆盖，其它都需重点覆盖。平面布局如图1所示。9/9网络系统管理赛项模块A：网络构建 图1平面布局图1.绘制AP点位图（包括：AP型号、编号、信道等信息，其中信道采用2.4G的1、6、11三个信道进行规划，卫生间、楼梯和电梯区域无须覆盖）；2.使用无线地勘软件，输出AP点位图的2.4G频道的信号仿真热图（仿真信号强度要求大于-65db）；3.输出该无线网络工程项目设备的预算表，网络设备型号和价格依据表3；表3无线产品价格表产品型号产品特征传输速率（2.4G/最大）推荐/最大带点数功率价格（元）AP1双频双流300M/1.167G32/256100mw6000AP2双频双流300M/600M32/256100mw11000AP3单频单流150M12/3260mw2500线缆110米馈线N/AN/AN/A1600线缆215米馈线N/AN/AN/A2400天线双频单流/单频单流N/AN/AN/A500Switch24口POE交换机N/AN/A240w15000AC无线控制器6*1000M32/20040w500004.使用AC1和AC2作为总部无线用户和无线AP的DHCP服务器，使用S5作为分校无线用户和无线AP的DHCP服务器；5.创建总部内网SSID为Ruijie-BX_XX(XX现场提供)，WLANID为1，AP-Group为BX，本部内网无线用户关联SSID后可自动获取地址；6.总部AC2为主用，AC1为备用。AP与AC1、AC2均建立隧道，当AP与AC2失去连接时能无缝切换至AC1并提供服务；7.AP3使用无线AP胖模式，以透明模式进行部署，S5部署DHCP服务为无线终端及AP分配地址,且AP每次均获取地址均为194.1.20.2；9/9网络系统管理赛项模块A：网络构建 1.AP3创建SSID(WLAN-ID1)为Ruijie-BJ_XX_1(XX现场提供),分校内网无线用户关联SSID后可自动获取分校VLAN30网段地址；2.AP3创建SSID(WLAN-ID2)为Ruijie-BJ_XX_2(XX现场提供),分校内网无线用户关联SSID后可自动获取分校VLAN40网段地址；3.总部无线用户接入无线网络时需要采用WPA2加密方式，加密密码为XX(现场提供)；4.为了防御无线局域网ARP欺骗影响用户上网体验，总部配置无线环境ARP欺骗防御功能；5.要求总部内网无线网络启用本地转发模式；6.为了保障总部每个用户的无线体验，针对WLANID1下的每个用户的下行平均速率为800KB/s，突发速率为1600KB/s；7.总部每AP最大带点人数为45人；8.总部设置用户最小接入信号强度为-65dbm；9.总部关闭低速率（11b/g1M、2M、5M，11a6M、9M）应用接入。（一）出口网络配置1.出口网关上进行NAT配置实现本部与分校的所有用户均可访问互联网，通过NAPT方式将内网用户IP地址转换到互联网接口上，同时总部用户仅可在周一到周五工作时间09：00-17:00（命名为work）访问互联网；2.在本部EG1上配置，使本部核心交换S4（11.1.0.34）设备的SSH服务可以通过互联网被访问，将其地址映射至联通线路上，映射地址为20.1.0.2；3.本部内网主机有访问上海办事处S6设备的Telnet服务需求，但本部内网因网络规划要求不能引入外部路由，同时上海办事处网络运维人员考虑安全起见也不希望将S6设备（11.1.0.6）地址对外公布。为此规划在出口网关上进行NAT地址转化将S6真实地址映射至20.1.0.20；4.在本部网关上启用WebPortal认证服务，并创建user1、user2，密码均为XX（现场提供）；5.本部有线用户需进行WEB认证访问互联网；6.本部无线用户不需在EG上进行WEB认证即可访问互联网；7.分校EG2联通线路针对访问外网WEB流量限速每IP1000Kbps，内网WEB总流量不超过50Mbps；8.分校EG2周一到周五工作时间09：00-17:00（命名为work）阻断并审计P2P应用软件使用；9.本部与分校用户数据流匹配EG内置联通、电信与教育地址库，实现访问联通资源走联通线路，访问电信资源走电信线路，访问教育网资源走教育网线路；10.除联通、电信、教育资源之外默认所有数据流在三条线路间进行负载转发；9/9网络系统管理赛项模块A：网络构建 1.部署L2TP隧道进行本部对分部路由的对接验证，验证用户名密码均为ruijie，L2TP隧道密码为ruijie;2.L2TP用户地址池为12.1.0.1—12.1.0.254，Virtual-Template接口引用本地loopback1接口地址，Virtual-ppp使用12.1.0.2；3.L2TP隧道中承载OSPF协议，使其总部与分部通过OSPF进行路由交互，区域号0；4.部署IPSec对L2TP隧道中的业务数据加密；5.IPSecVPN需要采用传输模式、预共享密码为ruijie，加密认证方式为ESP-3DES、ESP-MD5-HMAC，DH使用组2;6.总分机构间数据通信及加密通过二级运营商R1联通节点作为中转设备；7.本部有线IPV4用户与分部IPV4用户互通主路径规划为：S3-EG1-EG2-S5(EG1/EG2间运行VPN隧道)。（五）网络运维配置1.完成整网连通后，进入网络监控运维阶段，运维软件已安装在PC1的虚拟机OPMSrv中(访问运维平台的URL为http://192.1.100.100)，通过运维平台监控总部所有设备。2.通过运维平台将被监控设备纳入监控范围；通过拓扑配置功能，将网络拓扑配置到平台中；3.将S3、S4和EG1的两条链路作为重点监测链路，纳入链路监控；4.自定义监控大屏（名称：Chinaskills_network），将网络拓扑、设备运行状态（CPU使用率）、链路运行状态实时显示在大屏中。（六）SDN网络配置1.SDN控制器登录地址：：192.168.1.2/24，默认用户密码为admin/test@123。2.使用S2/S4构建SDN网络，S2连接SDN控制器的6653端口。3.通过SDN控制器手工给S2下发流表项使其S2下终端可与业务网段互联互通。9/9网络系统管理赛项模块A：网络构建 附录1：拓扑图9/9网络系统管理赛项模块A：网络构建 附录2：地址规划表设备接口或VLANVLAN名称二层或三层规划说明S1VLAN10JXLGi0/1至Gi0/4教学楼VLAN20SYLGi0/5至Gi0/8实验楼VLAN30BGLGi0/9至Gi0/12办公楼VLAN40TSGGi0/13至Gi0/16图书馆VLAN50APGi0/20至Gi0/21无线AP管理VLAN100Manage192.1.100.11/24设备管理VLANS2VLAN10JXLGi0/1至Gi0/4教学楼VLAN20SYLGi0/5至Gi0/8实验楼VLAN30BGLGi0/9至Gi0/12办公楼VLAN40TSGGi0/13至Gi0/16图书馆VLAN50APGi0/20至Gi0/21无线AP管理Gi0/24SDN-Manage192.168.1.3SDN管理网段S3VLAN10JXL192.1.10.252/24教学楼VLAN20SYL192.1.20.252/24实验楼VLAN30BGL192.1.30.252/24办公楼VLAN40TSG192.1.40.252/24图书馆VLAN100Manage192.1.100.252/24设备管理VLANGi0/2410.1.0.2/30LoopBack011.1.0.33/32S4VLAN10JXL192.1.10.253/24教学楼VLAN20SYL192.1.20.253/24实验楼VLAN30BGL192.1.30.253/24办公楼VLAN40TSG192.1.40.253/24图书馆VLAN100Manage192.1.100.253/24设备管理VLANGi0/2410.1.0.6/30LoopBack011.1.0.34/32AC1LoopBack011.1.0.204/32　VLAN50AP192.1.50.252/24无线AP管理VLAN60Wiressless192.1.60.252/24无线用户Vlan100Manage192.1.100.2/24管理与互联VLANAC2LoopBack011.1.0.205/32　VLAN50AP192.1.50.253/24无线AP管理VLAN60Wiressless192.1.60.253/24无线用户Vlan100Manage192.1.100.3/24管理与互联VLANEG1GI0/010.1.0.1/30　GI0/110.1.0.5/30　GI0/220.1.0.6/29GI0/330.1.0.6/29GI0/440.1.0.6/299/9网络系统管理赛项模块A：网络构建 LoopBack011.1.0.11/32　LoopBack112.1.0.1/24EG2GI0/010.1.0.9/30GI0/220.1.0.14/29GI0/330.1.0.14/29GI0/440.1.0.14/29LoopBack011.1.0.12/32S5Gi0/2410.1.0.10/30　VLAN10Primary_vlan194.1.10.254/24primaryvlanVLAN11Community_vlanGi0/1至Gi0/4communityvlanVLAN12Isolated_vlanGi0/5至Gi0/8isolatedvlanVLAN20AP194.1.20.254/24分校无线AP管理VLAN30Wiressless_users1194.1.30.254/24分校无线用户VLAN40Wiressless_users2194.1.40.254/24分校无线用户LoopBack011.1.0.5/32　AP3Gi0/1DHCP动态获取R1Gi0/050.1.0.9/30　Gi0/150.1.0.1/30　VLAN10Con-EG120.1.0.1/29成员口Gi1/1VLAN20Con-EG220.1.0.9/29成员口Gi1/2LoopBack011.1.0.1/32R2Gi0/050.1.0.2/30　Gi0/150.1.0.5/30　VLAN10Con-EG130.1.0.1/29成员口Gi1/1VLAN20Con-EG230.1.0.9/29成员口Gi1/2LoopBack011.1.0.2/32R3Gi0/050.1.0.13/30　Gi0/150.1.0.6/30　VLAN10Con-EG140.1.0.1/29成员口Gi1/1VLAN20Con-EG240.1.0.9/29成员口Gi1/2LoopBack011.1.0.3/32S6VLAN10Develop60.1.10.254/24Gi0/1至Gi0/4VLAN20Product60.1.20.254/24Gi0/5至Gi0/8Gi0/2450.1.0.10/30LoopBack011.1.0.6S7VLAN10Develop70.1.10.254/24Gi0/1至Gi0/4VLAN20Product70.1.20.254/24Gi0/5至Gi0/8Gi0/2450.1.0.14/30LoopBack011.1.0.7PCPC194.1.10.1/24根据测试需求灵活调整终端位置及网段9/9网络系统管理赛项模块A：网络构建