全国职业院校技能大赛中职组Word格式.docx
《全国职业院校技能大赛中职组Word格式.docx》由会员分享,可在线阅读,更多相关《全国职业院校技能大赛中职组Word格式.docx(22页珍藏版)》请在冰豆网上搜索。
![全国职业院校技能大赛中职组Word格式.docx](https://file1.bdocx.com/fileroot1/2023-1/9/353275bc-a53c-4385-859d-89773978d696/353275bc-a53c-4385-859d-89773978d6961.gif)
A设备连接至B设备
设备名称
接口
RTA
G0/3
FWA
E0/1
G0/4
FWB
S0/1
RTB
S0/2
SWA
E1/0/28
SWB
E1/0/27
E1/0/24
E1/0/23
SWC
E1/0/22
E0/2
E0/3
AC
E1/0/20
E0/4
E1/0/1
AP
E1/0/19
CS
eth1
E1/0/21
eth2
PCA
NIC
PCB
表2:
网络地址规划表:
设备
设备接口
IP地址
备注
路由器
206.210.18.6/28
215.160.185.33/30
214.16.187.45/30
L0
1.1.1.1/32
10.10.2.1/26
202.101.13.2/28
214.16.187.46/30
2.2.2.2/32
防火墙
206.210.18.5/28
192.168.101.6/30
192.168.101.2/30
202.101.13.1/28
L1
3.3.3.3/32
215.160.185.34/30
10.10.10.1/24
4.4.4.4/32
无线控制器
Vlan130
10.10.2.2/26
20端口所在VLAN
Vlan110
10.10.2.65/26
5-10端口所在VLAN
Vlan120
10.10.2.129/26
11-15端口所在VLAN
Vlan200
10.10.2.193/26
三层交换机
SW-Core
Vlan100
192.168.100.1/24
Vlan101
192.168.101.5/30
E1/0/22端口所在VLAN
Vlan102
192.168.101.1/30
E2/0//22端口所在VLAN
Vlan10
192.168.10.1/24
研发部
Vlan20
192.168.20.1/24
人事部
Vlan30
192.168.30.1/24
财务部
Vlan40
192.168.40.1/24
市场部
Vlan1
172.16.10.1/24
二层交换机
1-4端口所在VLAN
5-8端口所在VLAN
9-12端口所在VLAN
13-18端口所在VLAN
19-20端口所在VLAN
172.16.10.2/24
云服务实训平台
192.168.100.100/24
已设置
192.168.100.101/24
10.10.10.2/24
表3:
服务器IP地址分配表:
虚拟机名称
域名信息
服务角色
系统及
版本信息
IPv4地址信息(由云平台提供)
Win2012-A1
dc..
域控制器
域名服务器
分布式文件系统服务器
WindowsServer2012R2
范围:
192.168.10.100
/24
至192.168.10.200/24
Win2012-A2
..
CA证书服务器
Centos-A3
Centos6.5
Centos-A4
网站服务器
Win2012-B1
192.168.20.100
至192.168.20.200/24
Win2008-B2
文件传输服务器
磁盘阵列
WindowsServer2008R2
Win2012-B3
jdk..
Tomcat服务器
集群服务器
Win2012-B4
cs..
Centos-C1
192.168.30.100
至192.168.30.200/24
网络搭建及安全部署项目
(500分)
【说明】
(1)设备console线有两条。
交换机、AC、防火墙使用同一条console线,路由器使用另外一条console线。
设备命名方式参考网络设备IP地址分配表。
(2)设备配置完毕后,保存最新的设备配置。
裁判以各参赛队提交的竞赛结果文档为主要评分依据,无文档相关环节视为0分。
所有提交的文档必须按照赛题所规定的命名规则命名,否则按无效内容处理;
所有需要提交的文档均放置在PC1桌面的“比赛文档_X”(X为工位号)文件夹中。
保存文档方式分为两种:
●交换机、路由器、AC要把showrunning-config的配置保存在PCA桌面的相应文档中,文档命名规则为:
设备名称.docx,例如:
RTA路由器文件命名为:
,然后放入到PCA桌面上“比赛文档_X”文件夹中;
●交换机、路由器、AC除收集showrunning-config的配置外,还需收集其他命令一同保存在相关设备的“设备名称.docx”文档中,每个设备收集的命令有所差异,详见表4:
设备收集命令表;
表4:
设备收集命令表
收集命令
showipintbrief
showvlan
showvsfconfig
showvsf
showmadconfig
showport-groupdetail
showiproute
showiprouteospf
showroutemap
showipintbrief
showqueueingpriority
showroute-map
showwireless
showwirelessapstatus
●防火墙设备的截图方式:
把截图放到同一word文档中,文档命名规则为:
设备名称.docx,例如:
防火墙FWA文件命名为:
保存后放入到PCA桌面上“比赛文档_X”文件夹中;
一、线缆制作与基础配置
1.根据网络拓扑要求,截取适当长度和数量的双绞线,端接水晶头,制作网络线缆,根据题目要求,插入相应设备的相关端口;
2.根据网络拓扑要求及网络地址规划表,对网络设备进行地址设置。
3.对每个三层网络设备互联端口进行描述,例如对RTA与RTB连接的RTA的端口描述为:
“RTAtoRTB”+RTB端口号。
二、交换机配置
4.总公司两台三层交换机通过VSF物理端口连接起来形成一台虚拟的逻辑设备,用户对这台虚拟设备进行管理,来实现对虚拟设备中所有物理设备的管理。
两台设备之间建立一个vsfport-group,vsfport-group编号都为1,每个vsfport-group绑定两个千兆光端口,VSF逻辑域为5,SWA的成员编号为1,SWB的成员编号为2,正常情况下SW-1负责管理整个VSF,采用BFDMAD分裂检测,使能VSF自动合并功能采用BFDMAD分裂检测,SWABFDMADIP地址为:
192.168.101.253/30,SWBBFDMAD接口IP地址为:
192.168.101.254/30,使能VSF自动合并功能;
5.根据“表5:
vlan信息表”所示,在每个交换机上创建相应的VLAN,并将交换机的相应端口加入对应的VLAN;
表5:
vlan信息表
VLAN编号
VLAN名称
端口
说明
VLAN10
YFB
E1/0/1至E1/0/4
VLAN20
RSB
E1/0/5至E1/0/8
VLAN30
CWB
E1/0/9至E1/0/12
VLAN40
SCB
E1/0/13至E1/0/18
VLAN100
FWQ
E1/0/19、E1/0/20
服务器连接
VLAN1
管理
VLAN1000
E1/0/24、E2/0/24
BFDMAD
6.根据网络拓扑图及IP地址规划表所示,根据网络地址规划表对所有网络设备使用的环回接口、VLAN接口进行IP地址配置;
7.交换机互联接口和云服务实训平台连接端口开通“Trunk”;
8.SW-Core、SWC上配置telnet服务,telnet登录密码为ds2020,enable登录密码为mn2020,要求设置为明文;
9.总公司的VLAN40网段内用户通过SW-Core上的DHCP获得IP地址,DHCP地址池名字为SC40,租期为7天,配置默认网关为192.168.40.254,排除地址为192.168.40.1-10和250-254,其中192.168.40.200保留给0050.1机器使用;
10.在交换机SW-Core上配置MSTP防止二层环路;
创建instance30,关联VLAN10、VLAN30、VLAN20、VLAN40,以SW-Core为根。
三、路由器配置与调试
11.路由器开启远程登录功能,RTA,RTB上配置telnet管理功能,其中RTA只允许192.168.100.0/24的主机对路由器进行管理,RTB只允许10.10.10.0/24网段的主机对路由器进行管理,同时要求每台路由器只允许3个线路管理网络设备,用户分别为user1、user2、user3,口令都为ds2020,所有设备的特权口令均为jnds2020;
12.分公司一的vlan110和vlan120网段用户通过RTB上的DHCP来获取IP地址,DHCP地址池名字分别为SC110、SC120,租期为7天,其中SC110配置默认网关为10.10.2.65/26,地址池范围为10.10.2.70-120/26;
SC120配置默认网关为10.10.2.129/26,地址池范围为10.10.2.130-180/26;
13.为了保障专用线路的链路安全,在RA与RB之间连接的链路上配置PPP协议,采用双向先PAP后chap的验证方式,用户名分别为RA和RB,验证口令都为54321;
14.SW-Core与FWA、FWA与RTA、RTA与FWB、RTA与RTB之间使用OSPF路由协议,分公司二使用RIP路由协议,分公司一使用静态路由协议,防火墙开启相关策略,确保公司内部之间互联互通;
15.为保障路由协议安全,在路由更新时采用基于接口的MD5认证,其口令为“ZZMOP”;
打开SW-Core记录OSPF邻居状态变化日志功能;
16.分公司二规划使用RIP协议,版本为RIPv2;
FWB上设置路由重发布,将RIPv2路由信息发布到OSPF路由协议时,设置其类型为E1,其开销为80;
将OSPF路由信息发布到RIPv2路由协议时,设置其开销为3;
17.分公司一网络采用了静态路由协议;
RTB上设置路由重发布,将静态路由信息发布到OSPF路由协议时,设置其类型为E1,其开销为50。
四、广域网配置
18.FWA上配置NAT,要求总公司内网的VLAN20、VLAN30、VLAN40用户均可经地址转换后而访问公网,使用的地址池为202.101.13.1-4/28,要求用户只能在工作日的上班时间(周一至周五9:
00-17:
00)访问互联网;
19.分公司一内网用户使用相应设备外部接口的IP地址访问公网,并且要求只允许网络用户周一至周四8:
00才能访问互联网;
分公司二通过总公司访问公网;
20.在FWA和FWB上配置L2TP远程接入VPN,允许远程办公用户10.10.20.10-20/26可以访问内网资源,其使用的合法用户名为name1、name2、name3,其共同口令为vpn2020;
21.为了提高网络可靠性,使用互联网作为业务数据传输的备份链路。
考虑到安全性,FWA与RB之间使用IPSecVPN技术对数据进行加密。
VPN传输需要采用隧道模式,预共享密码为180224,IKE阶段1采用DH组1、DES和MD5加密方式,IKE阶段2采用ESP-DES。
五、无线配置
22.分公司一的vlan110和vlan120网段内网用户,分别通过RTB上的DHCP设置中的地址池SC110、SC120获取IP地址;
23.分公司一内网使用无线方式搭建网络,通过无线交换机和瘦AP来实现,创建两个无线信号,WS配置VLAN200为AP管理VLAN,VLAN110、120为业务VLAN,需要排除相关地址;
WS使用管理VLAN最后一个地址作为管理地址,采用序列号认证,SSID分别为“DCFI”+组号和“DSSE”+组号,“DCFI”对应于VLAN110,用户接入无线网络时需要采用基于WPA2加密方式,其口令为“dswx2020”;
“DSSE”对应于VLAN120,用户接入无线网络时不需要认证;
开启所有无线用户的二层隔离,设定每个无线用户的限速为2Mb/S;
为AP配置管理地址及路由。
六、安全策略配置
24.防火墙内网接口开启telnet、ssh和http的管理功能;
25.分公司一RTB实施QoS策略,使得VLAN110的服务器能够得到高优先级的带宽使用优先权,VLAN120配置成低优先级;
26.总公司FWB上配置安全策略,只允许VLAN20用户才可以访问PCB服务器的TCP3389端口;
27.总公司FWA上配置安全策略,VLAN30用户每天只允许在8:
00时间段才可以访问PCB服务器的FTP服务(TCP21端口)和WEB服务(TCP80端口);
28.总公司FWB上配置安全策略,只允许PCA可以去ping通PCB,反之拒绝;
29.开启FWA、FWB的SNMP服务,配置只读共同体为“SMGL”,配置读写共同体为“SMRWGL”;
30.监测PCA的网络入流量,连接的交换机接口镜像到以太口22。
服务器配置及应用项目
【说明】
(1)云服务实训平台中提供镜像环境,镜像的默认用户名密码以及其他信息如“表6:
镜像信息表”所示;
表6:
镜像信息表
名称
硬盘
VCPU
用户名
密码
ssh
rdp
win7
30G
1
admin
Qwer1234
否
是
win2008
40G
administrator
win2012
centos6.5-desktop
root
dcncloud
centos6.5-mini
Centos7-mini
000000
(2)所有windows主机实例在创建之后都直接可以通过远程桌面连接操作,centos6.5可以通过CRT软件连接进行操作,centos6.5-desktop也可以通过远程桌面连接进行操作,所有linux主机都默认开启了ssh功能。
(3)虚拟主机按照“服务器IP地址分配表”的要求分配网络,同时虚拟主机使用云服务实训平台获取的IP地址。
(4)云服务实训平台中生成的Windows系统SID相同,根据实际需求做相应设置,注意重置SID的虚拟主机密码必须改回为“Qwer1234”,若未按照要求设置密码,涉及到该操作的所有分值记为0分。
(5)云服务实训平台中生成的Linux系统提供镜像文件,可用来配置yum源,镜像文件存储于/opt目录下。
(6)在PCA桌面,选手自己建立BACKUP_X(X为工位号)文件夹,在该文件夹中建立windows和linux两个文件夹,将竞赛题目要求的截图和文档内容分别以.jpg和.docx格式,按系统分别存储于windows和linux文件夹中,文件名和存放位置错误,涉及到的所有操作分值记为0分。
(7)在云服务实训平台中保留竞赛生成的所有虚拟主机,同时要求虚拟机系统重新启动后,所有服务均能正常启动和使用,否则扣除该服务功能一半分数。
云实训平台安装与运用
一、在云实训平台上完成如下操作
(一)完成云平台基础设置
在浏览器中使用,用户名admin,密码dcncloud要求如下:
1.如“表7:
云平台网络信息表”要求创建三个外部网络,详细操作过程请参照“云服务实训平台用户操作手册v1.0”中第4节;
表7:
云平台网络信息表
网络
所属
vlan号
外部
子网
子网网络地址
网关IP
激活DHCP
地址池范围
vlan10
10
vlan10-subnet
192.168.10.0/24
192.168.10.1
192.168.10.100-192.168.10.200
vlan20
20
vlan20-subnet
192.168.20.0/24
192.168.20.1
192.168.20.100-192.168.20.200
vlan30
30
vlan30-subnet
192.168.30.0/24
192.168.30.1
192.168.30.100-192.168.30.200
2.设置10块卷,卷命名为hd1~hd10,其中hd1~hd5、hd8、hd10大小为4G,hd6、hd7、hd9大小为2G;
选择项目→计算→卷→创建卷。
(二)完成虚拟主机的创建
3.如“表8:
虚拟主机信息表”所示,按要求生成虚拟主机,详细操作过程请参照“云服务实训平台用户操作手册v1.0”中第6.1节。
表8:
虚拟主机信息表
虚拟主机名称(InstanceName)
镜像模板
(源)
云主机类型(flavor)
(与表7关联)
window-large
window-small
连接卷hd1、hd2、hd3
连接卷hd4、hd5
linux-small
简版界面
Centos-C2
Centos-C3
连接卷hd6、hd7、hd8
Centos-C4
连接卷hd9、hd10
Windows操作