河南省职业院校技能大赛高职组 B卷Word下载.docx

1、五、 项目背景及网络拓扑1项目描述某大型外企在国内建立了自己的总部。为满足公司经营、管理的需要，现在建立公司信息化网络。总部办公区设有市场部、财务部、人力资源部、信息技术部等4个部门，并在异地设立了一个分支机构，统一进行IP及业务资源的规划和分配。公司规模在2014年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，公司决定建立自己的小型数据中心及云计算服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。2. 网络拓扑规划总部及分支机构的网络架设（实际设备）网络拓扑结构如图1所示。请根据拓扑图网络物理连接表完成设备的连线，如果现场已经提供的线缆不能满足需要，请现

2、场制作所需线缆。 图1 网络拓扑结构图表1-1 网络物理连接表源设备名称设备接口目标设备名称SW1E1/0/1PC1E1/0/9PC2E1/0/23RT2G0/0E1/0/24RT3RT1S2/0S3/0G0/1SW2SW3E1/0/3E1/0/4IRF-SW1G1/0/24IRF-SW2XG1/0/27XG1/0/28G1/0/23G1/0/1Server 网卡1G1/0/9Server网卡2第一部分 网络设备的配置一、 注意事项1. 通过SecureCRT软件配置网络设备，软件已经安装在电脑中。2. 设备的技术文档在“c:文档资料”中，供参考。3. 竞赛结果文件的制作请参考桌面文件“结果文

3、件模板.doc”。请注意排版和格式，文档格式和排版得分将计入总成绩。4. 操作完成后，请保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要带走试卷。二、 网络设备初始化信息表1-2 网络设备初始化信息表序号设备名设备型号软件版本1RT-MSR2630-AC234LS-3600V2-28TP-EI567LS-5800-32C-H38三 、网络设备配置要求1、 网络设备基本配置根据表1-3，为网络设备配置主机名。表1-3 网络设备名称表拓扑图中设备名称配置主机名（Sysname名）说明总部接入交换机总部核心交换机1总部核心交换机2IRF总部数据中心交换机分支机构路由器总部路由器1总部路由器2

4、2、 虚拟化配置 数据中心交换机需要实现虚拟化。交换机是H3C的5800系列交换机，所支持的虚拟化技术为IRF，并使用BFD进行MAD（多活检测）。所配置的参数要求如下： 链形堆叠，IRF Domain值为10； IRF-SW1的member ID为1，IRF-SW2的member ID为2； IRF-SW1为IRF中的主设备，优先级值为10； MAD所使用的端口为交换机的第23个端口，检测IP为100.0.0.1/30（member 1）和100.0.0.2/30（member 2），检测VLAN为1000。3、 广域网链路配置分支机构路由器RT1与总部路由器RT2、RT3的广域网链路使用P

5、PP协议进行封装并使用认证协议保证广域网链路安全。 双向CHAP验证 用户名+验证口令的方式，用户名和验证口令均为123456；4、 链路可靠性配置1. 链路聚合。SW2与SW3的互连链路间采用链路聚合，使用合理的聚合方式，聚合组编号为1。2. 要求IRF与SW2及SW3间的互连链路、SW2与SW3间的互连链路都使能相关协议，以防止由于单向链路故障引发设备不能正常收发数据的情况。5、 VLAN配置为了减少广播，需要规划VLAN。具体要求如下：1. 配置合理，所有交换机间不允许不必要的数据流通过。2. 交换机端口与VLAN映射关系如表1-4所示。表1-4 VLAN分配表设备VLAN编号VLAN名

6、称端口VLAN100MarketingE1/0/1至E1/0/4市场部VLAN200FinanceE1/0/5至E1/0/8财务部VLAN300HRE1/0/9至E1/0/12人力资源部VLAN400ITE1/0/13至E1/0/16信息技术部VLAN10Marketing_ServerG1/0/1至G1/0/4、G2/0/1至G2/0/4市场部服务器区VLAN20Finance_ServerG1/0/5至G1/0/8、G2/0/5至G2/0/8财务部服务器区VLAN30HR_ServerG1/0/9至G1/0/12、G2/0/9至G2/0/12人力资源部服务器区VLAN40IT_Server

7、G1/0/13至G1/0/16、G2/0/13至G2/0/16信息技术部服务器区VLAN1000IRF_MADG1/0/23、G2/0/23IRF MAD专用3. SW2与RT2，SW3与RT3，SW1与RT2、RT3间的互连物理端口不属于任何VLAN，直接使用三层模式互连。6、 IPv4地址配置根据表1-5，为网络设备分配IPv4地址。（注意：地址中的xx代表参赛队伍的组号。如第1组参赛队的IP地址即为172.01，第10组参赛队的IP地址即为172.10，以此类推）表1-5 IPv4地址分配表接口IPv4地址172.xx.2.254/24172.xx.3.254/24192.xx.2.25

8、4/24192.xx.3.254/2410.0.0.22/3010.0.0.26/30LoopBack 09.9.9.201/32172.xx.0.252/24172.xx.1. 252/24192.xx.0. 252/24192.xx.1. 252/2410.0.0.10/309.9.9.202/32172.xx.0. 253/24172.xx.1. 253/24192.xx.0. 253/24192.xx.1. 253/2410.0.0.14/309.9.9.203/3210.0.0.5/3010.0.0.1/309.9.9.1/3210.0.0.21/3010.0.0.9/3010.0.

9、0.6/3010.0.0.17/309.9.9.2/3210.0.0.25/3010.0.0.13/3010.0.0.2/3010.0.0.18/309.9.9.3/32总部的服务器和客户机的IPv4地址如表1-6。表1-6 IPv4地址分配表IP地址网关虚拟机Server1172.xx.0.100/24172.xx.0.254虚拟机Server2192.xx.0.100/24192.xx.0.254172.xx.2.1/24172.xx.2.254192.xx.2.1/24192.xx.2.2547、 MSTP及VRRP配置1、 MSTP配置。在总部交换机上配置MSTP防止二层环路；要求VL

10、AN10和VLAN20的数据流经过SW2转发，SW2失效时经过SW3转发；VLAN30和VLAN40的数据流经过SW3转发，SW3失效时经过SW2转发。 region-name为H3C； 实例编号分别为1和2。2、 VRRP配置。在SW2和SW3上配置VRRP，实现主机的网关冗余。所配置的参数要求如表1-7。 表1-7 VRRP参数表VLANVRRP备份组号（VRID）VRRP虚拟IP1020172.xx.1.2543040192.xx.1.254通过配置VRRP备份组的优先级，使SW2作为VLAN10和VLAN20内主机的实际网关，SW3作为VLAN30和VLAN40内主机的实际网关，且互为备份；其中各VRRP组中高优先级设置为150，低优先级设置为110。在VRRP组中Master设备上配置监视指定的Track项（ID值为1），配合BFD监视上行链路状态；当上行链路故障