国赛全国职业院校技能大赛网络搭建与应用竞赛Word格式.docx

国赛全国职业院校技能大赛网络搭建与应用竞赛Word格式.docx

《国赛全国职业院校技能大赛网络搭建与应用竞赛Word格式.docx》由会员分享，可在线阅读，更多相关《国赛全国职业院校技能大赛网络搭建与应用竞赛Word格式.docx（21页珍藏版）》请在冰豆网上搜索。

为了更好管理数据，提供服务，集团决定建立自己的小型数据中心与业务服务平台，以达到快速、可靠交换数据，以与增强业务部署弹性的目的。

集团总部与俄罗斯地区分部的网络拓扑结构如如下图所示。

其中一台S4600交换机编号为SW-3，用于实现终端高速接入；

两台CS6200交换机VSF虚拟化后编号为SW-Core，作为总部的核心交换机；

一台DCFW-1800作为总部的网防火墙；

另一台DCFW-1800作为总部&

分部的外网防火墙，存放于ISP机房；

一台DCR-2600路由器编号为RT1，作为总部的核心路由器；

另一台DCR-2600路由器编号为RT2，作为分部路由器；

一台DCWS-6028作为分部机构的有线无线智能一体化控制器，编号为DCWS，通过与WL8200-I2高性能企业级AP配合实现分部无线覆盖。

拓扑结构图

表1网络设备连接表

A设备连接至B设备

设备名称

接口

RT1

G0/5

FW-2

E0/1

S0/2

RT2

S0/1

SW-1

E1/0/28

SW-2

E1/0/27

E1/0/24

E1/0/23

SW-3

E1/0/22

FW-1

E0/2

E1/0/21

G0/3

G0/4

E0/3

Internet

DCWS

E1/0/1

AP

E1/0/10

Server1

NIC

E1/0/11

Server2

Server3

Server4

络设备IP地址分配表

设备

设备接口

IP地址

路由器

Loopback1

/32

G0/3

/30

G0/4

G0/5

S0/1-2

Tunnel1

G0/3.10

G0/3.20

G0/3.100

三层交换机

SW-Core

Loopback1

VLAN10SVI

VLAN20SVI

VLAN30SVI

VLAN40SVI

VLAN100SVI

VLAN200SVI

VLAN1000SVI

VLAN1001SVI

VLAN1002SVI

VLAN1003SVI

防火墙1

Eth0/1-2

/30〔trust安全域〕

/30〔untrust安全域〕

防火墙2

Eth0/1

Eth0/2

/30〔DMZ安全域〕

Eth0/3

.192.1/28〔untrust安全域〕，对端地2/28

二层交换机

宿主机

虚拟主机名称

域名信息

服务角色

系统与

版本信息

IPv4

地址信息

ESXI-A1

ESXI-1

虚拟化

Win2008-A1

ftp.chinaskills.

DHCP服务器

WDS服务器

DFS服务器

FTP服务器

WindowsServer2008R2

Centos-A1

MAIL服务器

PXE服务器

ESXI-B1

ESXI-2

Centos-B1

逻辑卷磁盘

NTP服务器

Centos-B2

Samba服务器

〔VCENTER服务器〕

Win2008-C1

FQDN：

2.chinaskills.

WEB服务器

故障转移集群服务

Openfiler-C1

存储服务器

O

Centos-C1

数据库服务器

WIN7-C1

Client模板

Windows7

WIN7-C2

Win7.chinaskills.

Client

Win2012-D1

dc.chinaskills.

域控制器

DNS服务器

CA证书服务器

WindowsServer2012R2

Win2008-D1

1.chinaskills.

WEB服务器故障转移集群服务

Win2008-D2

Tomcat服务器

Centos-D1

域名服务器

代理服务器

网络搭建与安全部署项目

〔500分〕

【说明】

（1）设备console线有两条。

交换机，AC，防火墙使用同一条console线，路由器使用另外一条console线。

（2）设备配置完毕后，保存最新的设备配置。

裁判以各参赛队提交的竞赛结果文档为主要评分依据。

所有提交的文档必须按照赛题所规定的命名规如此命名，截图有截图的简要说明，否如此按无效容处理；

所有需要提交的文档均放置在PC1桌面的“比赛文档_X〞〔X为组号〕文件夹中。

保存文档方式分为两种：

●交换机和路由器要把showrunning-config的配置保存在PC1桌面的相应文档中，文档命名规如此为：

设备名称.docx,例如：

RT1路由器文件命名为：

RT1.docx，然后放入到PC1桌面上“比赛文档_X〞文件夹中；

●防火墙等截图方式的设备，把截图的图片放到同一word文档中，文档命名规如此为：

防火墙FW-1文件命名为：

FW-1.docx,保存后放入到PC1桌面上“比赛文档_X〞文件夹中。

一、物理连接

右侧布线面板立面示意图左侧布线面板立面示意图

说明

〔1〕机柜左侧布线面板，机柜上已经安装好的信息点底盒代表为总部数据中心水平配线区配线点101，面板左侧为1号端口，右侧为2号端口；

机柜右侧布线面板，机柜上已经安装好的信息点底盒代表为总部数据中心水平配线区配线点102，面板左侧为1号端口，右侧为2号端口

〔2〕机柜上配线架代表总部数据中心主配线区配线点。

〔3〕数据中心主配线区配线点与水平配线区配线点连线对应关系表：

序号

信息点编号

计算机编号

底盒编号

配线架端口编号

1

PC1-101-1-01

PC1

101

01

2

PC2-101-2-02

PC2

02

3

PC3-102-1-03

PC3

102

03

4

PC4-102-2-04

PC4

04

1.铺设线缆并端接

〔1〕截取4根适当长度的双绞线，两端制作标签，穿过PVC线槽或线管。

一端使用扎带固定在机柜网络配线架上，一端进入底盒。

〔2〕将4根双绞线的一端，根据“数据中心主配线区配线点与水平配线区配线点连线对应关系表“的要求，端接在配线架的相应端口上。

〔3〕将4根双绞线的另一端，根据“数据中心主配线区配线点与水平配线区配线点连线对应关系表〞的要求，端接上RJ45模块，并且安装上信息点面板，并标注标签。

2.跳线制作与测试

〔1〕再截取4根当长度的双绞线，两端制作标签，根据“数据中心主配线区配线点与水平配线区配线点连线对应关系表〞的要求，网络信息点和相应计算机，端接水晶头，制作网络跳线，所有网络跳线要求按568B标准制作。

〔2〕根据网络拓扑要求，截取适当长度和数量的双绞线，端接水晶头，制作网络跳线，根据题目要求，插入相应设备的相关端口上。

〔3〕实现PC、信息点面板、配线架、设备之间的连通。

〔提示：

可利用机柜上自带的设备进展通断测试〕

二、交换机配置

1、总部两台核心交换机通过VSF物理端口连接起来形成一台虚拟的逻辑设备，用户对这台虚拟设备进展管理，来实现对虚拟设备中所有物理设备的管理。

两台设备之间建立一个vsfport-group，vsfport-group编号都为1，每个vsfport-group绑定两个千兆光端口，VSF逻辑域为10，SW-1的成员编号为1，SW-2的成员编号为2，正常情况下SW-2负责管理整个VSF，采用BFDMAD分裂检测，SW-1BFDMADIP地址为，SW-2BFDMAD接口IP地址为，使能VSF自动合并功能；

2、为了减少广播，需要根据题目要求规划并配置VLAN。

具体要求如下：

1）配置合理，所有链路上不允许不必要VLAN的数据流通过，包括VLAN1；

2）尽可能加大总部接入交换机与核心交换机之间的带宽。

根据下述信息与表，在交换机上完成VLAN配置和端口分配。

VLAN编号

VLAN名称

端口

VLAN10

XZ

E1/0/1至E1/0/4

行政

VLAN20

YX

E1/0/5至E1/0/9

营销

VLAN30

CWFW

E1/0/10至E1/0/13

账务与法务

VLAN40

JS

E1/0/14至E1/0/18

技术

VLAN200

GL

管理

SW-Co