河南省职业院校技能大赛高职组 B卷Word下载.docx
《河南省职业院校技能大赛高职组 B卷Word下载.docx》由会员分享，可在线阅读，更多相关《河南省职业院校技能大赛高职组 B卷Word下载.docx（13页珍藏版）》请在冰豆网上搜索。
五、项目背景及网络拓扑
1．项目描述
某大型外企在国内建立了自己的总部。
为满足公司经营、管理的需要，现在建立公司信息化网络。
总部办公区设有市场部、财务部、人力资源部、信息技术部等4个部门，并在异地设立了一个分支机构，统一进行IP及业务资源的规划和分配。
公司规模在2014年快速发展，业务数据量和公司访问量增长巨大。
为了更好管理数据，提供服务，公司决定建立自己的小型数据中心及云计算服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。
2.网络拓扑规划
总部及分支机构的网络架设（实际设备）网络拓扑结构如图1所示。
请根据拓扑图网络物理连接表完成设备的连线，如果现场已经提供的线缆不能满足需要，请现场制作所需线缆。
图1网络拓扑结构图
表1-1网络物理连接表
源设备名称
设备接口
目标设备名称
SW1
E1/0/1
PC1
E1/0/9
PC2
E1/0/23
RT2
G0/0
E1/0/24
RT3
RT1
S2/0
S3/0
G0/1
SW2
SW3
E1/0/3
E1/0/4
IRF-SW1
G1/0/24
IRF-SW2
XG1/0/27
XG1/0/28
G1/0/23
G1/0/1
Server网卡1
G1/0/9
Server网卡2
第一部分网络设备的配置
一、注意事项
1.通过SecureCRT软件配置网络设备，软件已经安装在电脑中。
2.设备的技术文档在“c:
\文档资料”中，供参考。
3.竞赛结果文件的制作请参考桌面文件“结果文件模板.doc”。
请注意排版和格式，文档格式和排版得分将计入总成绩。
4.操作完成后，请保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要带走试卷。
二、网络设备初始化信息
表1-2网络设备初始化信息表
序号
设备名
设备型号
软件版本
1
RT-MSR2630-AC
2
3
4
LS-3600V2-28TP-EI
5
6
7
LS-5800-32C-H3
8
三、网络设备配置要求
1、网络设备基本配置
根据表1-3，为网络设备配置主机名。
表1-3网络设备名称表
拓扑图中设备名称
配置主机名（Sysname名）
说明
总部接入交换机
总部核心交换机1
总部核心交换机2
IRF
总部数据中心交换机
分支机构路由器
总部路由器1
总部路由器2
2、虚拟化配置
数据中心交换机需要实现虚拟化。
交换机是H3C的5800系列交换机，所支持的虚拟化技术为IRF，并使用BFD进行MAD（多活检测）。
所配置的参数要求如下：
●链形堆叠，IRFDomain值为10；
●IRF-SW1的memberID为1，IRF-SW2的memberID为2；
●IRF-SW1为IRF中的主设备，优先级值为10；
●MAD所使用的端口为交换机的第23个端口，检测IP为100.0.0.1/30（member1）和100.0.0.2/30（member2），检测VLAN为1000。
3、广域网链路配置
分支机构路由器RT1与总部路由器RT2、RT3的广域网链路使用PPP协议进行封装并使用认证协议保证广域网链路安全。
●双向CHAP验证
●用户名+验证口令的方式，用户名和验证口令均为123456；
4、链路可靠性配置
1.链路聚合。
SW2与SW3的互连链路间采用链路聚合，使用合理的聚合方式，聚合组编号为1。
2.要求IRF与SW2及SW3间的互连链路、SW2与SW3间的互连链路都使能相关协议，以防止由于单向链路故障引发设备不能正常收发数据的情况。
5、VLAN配置
为了减少广播，需要规划VLAN。
具体要求如下：
1.配置合理，所有交换机间不允许不必要的数据流通过。
2.交换机端口与VLAN映射关系如表1-4所示。
表1-4VLAN分配表
设备
VLAN编号
VLAN名称
端口
VLAN100
Marketing
E1/0/1至E1/0/4
市场部
VLAN200
Finance
E1/0/5至E1/0/8
财务部
VLAN300
HR
E1/0/9至E1/0/12
人力资源部
VLAN400
IT
E1/0/13至E1/0/16
信息技术部
VLAN10
Marketing_Server
G1/0/1至G1/0/4、G2/0/1至G2/0/4
市场部服务器区
VLAN20
Finance_Server
G1/0/5至G1/0/8、G2/0/5至G2/0/8
财务部服务器区
VLAN30
HR_Server
G1/0/9至G1/0/12、G2/0/9至G2/0/12
人力资源部服务器区
VLAN40
IT_Server
G1/0/13至G1/0/16、G2/0/13至G2/0/16
信息技术部服务器区
VLAN1000
IRF_MAD
G1/0/23、G2/0/23
IRFMAD专用
3.SW2与RT2，SW3与RT3，SW1与RT2、RT3间的互连物理端口不属于任何VLAN，直接使用三层模式互连。
6、IPv4地址配置
根据表1-5，为网络设备分配IPv4地址。
（注意：
地址中的xx代表参赛队伍的组号。
如第1组参赛队的IP地址即为172.01…，第10组参赛队的IP地址即为172.10…，以此类推）
表1-5IPv4地址分配表
接口
IPv4地址
172.xx.2.254/24
172.xx.3.254/24
192.xx.2.254/24
192.xx.3.254/24
10.0.0.22/30
10.0.0.26/30
LoopBack0
9.9.9.201/32
172.xx.0.252/24
172.xx.1.252/24
192.xx.0.252/24
192.xx.1.252/24
10.0.0.10/30
9.9.9.202/32
172.xx.0.253/24
172.xx.1.253/24
192.xx.0.253/24
192.xx.1.253/24
10.0.0.14/30
9.9.9.203/32
10.0.0.5/30
10.0.0.1/30
9.9.9.1/32
10.0.0.21/30
10.0.0.9/30
10.0.0.6/30
10.0.0.17/30
9.9.9.2/32
10.0.0.25/30
10.0.0.13/30
10.0.0.2/30
10.0.0.18/30
9.9.9.3/32
总部的服务器和客户机的IPv4地址如表1-6。
表1-6IPv4地址分配表
IP地址
网关
虚拟机Server1
172.xx.0.100/24
172.xx.0.254
虚拟机Server2
192.xx.0.100/24
192.xx.0.254
172.xx.2.1/24
172.xx.2.254
192.xx.2.1/24
192.xx.2.254
7、MSTP及VRRP配置
1、MSTP配置。
在总部交换机上配置MSTP防止二层环路；
要求VLAN10和VLAN20的数据流经过SW2转发，SW2失效时经过SW3转发；
VLAN30和VLAN40的数据流经过SW3转发，SW3失效时经过SW2转发。
●region-name为H3C；
●实例编号分别为1和2。
2、VRRP配置。
在SW2和SW3上配置VRRP，实现主机的网关冗余。
所配置的参数要求如表1-7。
表1-7VRRP参数表
VLAN
VRRP备份组号（VRID）
VRRP虚拟IP
10
20
172.xx.1.254
30
40
192.xx.1.254
通过配置VRRP备份组的优先级，使SW2作为VLAN10和VLAN20内主机的实际网关，SW3作为VLAN30和VLAN40内主机的实际网关，且互为备份；
其中各VRRP组中高优先级设置为150，低优先级设置为110。
在VRRP组中Master设备上配置监视指定的Track项（ID值为1），配合BFD监视上行链路状态；
当上行链路故障
升级会员 