全国职业院校技能大赛高职组计算机网络应用赛项竞Word格式.docx

1、为了更好管理数据,提供服务, 公司决定建立自己的小型数据中心及云计算服务平台,以达到快速、可靠交换数据,以及增强业务部署 弹性的目的。2. 网络拓扑规划总部、分中心的网络架设（实际设备网络拓扑结构如图 1所示。其中两台 S5800交换机编号为 S4、 S5,用于服务器高速接入;两台 S3600V2编号为 S2、 S3,作为 总部的核心交换机;一台 MSR2630路由器编号为 R1,作为总部的核心路由器;一台 S3600V2编号为 S1,作为总部接入交换机;两台 MSR2630路由器编号为 R2、 R3,作为分中心路由器。请根据拓扑图网络物理连接表完成设备的连线,如果现场已经提供的线缆不能满足需

2、要,请现场制 作所需线缆。第 2页共 33页 图 1 网络拓扑结构图 表 1网络物理连接表第 3页共 33页第一部分 云计算平台配置及应用【 100分】 一、答题注意事项赛场提供 2台物理服务器, CAS 系统已经安装到服务器上。安装操作系统所需光盘镜像文件在电脑 （PC1、 PC2 桌面上 “竞赛资料 操作系统镜像文件” 中。竞赛结果文件的制作请参考 U 盘 “竞赛资料 模板” 中的 “云计算平台结果文件模板 .doc ” 。 请 注意排版和格式,文档格式和排版得分将计入总成绩。竞赛所需的技术参考文档在电脑桌面的“竞赛资料 参考文档”中。如果安装操作系统时需要设置密码,请考生将密码均设置为

3、Root2015。操作完成后,请不要关闭任何设备,不要拆动硬件的连接,不要带走试卷。二、竞赛要求1. 项目背景集团公司原有 4台服务器,分别给 4个不同业务部门使用,承载着 4种业务。公司在实施云计算 后,将所有的物理服务器都改成虚拟机,以增强服务器的可靠性、可扩展性,并合理利用资源。 服务器具体信息如表 1-1所示。2. 虚拟机部署请考生根据以上信息,在两台物理服务器上完成 CAS 云平台配置、创建虚拟机等任务。要求:（1规划合理,做到管理简易方便,系统可靠性高,资源利用率高。（2云计算平台、虚拟机中 Windows 系统 root 或管理员用户的密码均设置为 Root2015; （注意:登

4、录云计算平台系统的 admin 用户的密码仍保持为默认密码 admin ,不许修改 （3物理服务器的管理 IP 地址要求如下,请考生自行设置。3. 虚拟机管理考虑到未来当业务增长后,可靠性及可扩展性的需求,目前要做的管理工作如下:（1设置虚拟机备份策略,将所有虚拟机在每月的 1日 0时进行全部备份,并在每周日晚 0时 进行增量备份。（2 设置高可用性 （HA , 使所有虚拟机能够在物理服务器或虚拟机故障时自动迁移 （契合未来 多台服务器部署的情况 。（3安装 CAS Tools组件,使 CAS 平台能够及时准确的监控所有虚拟机的状态信息。4. 组织部署为了在云计算平台上更好的管理用户及云资源,

5、 需要在 CAS 平台中进行组织部署。 具体要求如表 1-3所示。5. 虚拟桌面及电子流部署公司对各部门用户实施虚拟机在线申请审批制度。 要求各用户能通过用户自助服务而申请云主机。 具体要求如表 1-4所示。的云消息。6. 项目配置文档制作上述实施完成后,参照 U 盘“竞赛资料 模板”中的“云计算平台结果文件模板 .doc ” ,制作本组 的项目配置文档。文档名称为“云计算平台文档 -组号 .doc ” ,其中所包含的截图如下。（1 所有虚拟机 （包括云主机所在的虚拟机 的概要信息 （包含虚拟机 CPU 、 内存、 硬盘、 VLAN 、 CAS Tools截图;（2 所有虚拟机 （包括云主机所

6、在的虚拟机 上所安装操作系统的 IP 地址配置 （包含 IP 地址、 掩码、网关等信息截图;（3各虚拟机的备份策略及 HA 配置页面截图;（4用户、用户分组、组织、操作员信息（包含用户名称、与用户分组及组织的关系截图;（5各用户通过用户自助服务的登录首页页面;（6各云主机的基本属性页面（包含云主机名称、操作系统、内存等信息 ;（7各云主机的云消息页面。以上截图都保存到名称为“云计算平台结果文档 .doc ”的 Word 文档相应位置中。7. 提交竞赛结果文件将文件“云计算平台结果文档 .doc ”保存到“桌面 竞赛结果 ”目录中,并同时生成对应的 pdf 文件。竞赛结束前利用 U 盘提交“竞赛

7、结果”目录。注意:考生在 U 盘中所提交的文件是竞赛结果的唯一依据,请考生一定确保文件确实有效,能够正 常读取。第二部分部署数据中心网络 【 600分】 一、答题注意事项考生在 PC 机上通过 SecureCRT 软件配置网络设备,软件已经安装在电脑中。竞赛结果文件的制作请参考 U 盘 “竞赛资料 模板” 中的 “网络设备结果文件模板 .doc ” 。请注 意排版和格式,文档格式和排版得分将计入总成绩。竞赛所需的技术参考文档在 U 盘上的“竞赛资料 参考文档”中。操作完成后,请保存设备配置,不要关闭任何设备,不要拆动硬件的连接,不要带走试卷。 二、网络设备初始化信息表 2-1网络设备初始化信息

8、表三、竞赛要求公司有 4个不同业务部门和分部,彼此间需要互联互通,同时也需要对某些业务进行互访限制。 另外,各业务对网络可靠性要求较高,要求网络核心区域发生故障时的中断时间尽可能短。还有,网 络部署时要考虑到网络的可管理性,并合理利用网络资源。2. 网络设备虚拟化数据中心交换机需要实现虚拟化。 交换机是 H3C 的 5800系列交换机, 所支持的虚拟化技术为 IRF , 并使用 BFD 进行 MAD （多活检测 。所配置的参数要求如下:Sysname 名称为 IRF;链形堆叠, IRF Domain值为 10;S4的 member ID为 1, S5的 member ID为 2;S4为 IRF

9、 中的主设备,优先级值为 10;MAD 所使用的端口为交换机的第 23个端口,检测 IP 为 100.0.0.1/30（member 1和 100.0.0.2/30（member 2 ,检测 VLAN 为 1000。3. 广域网安全部署总部路由器与分部路由器间属于广域网链路。需要使用 PPP 及 IPSec 进行安全保护。PPP 的具体要求如下:使用 CHAP 协议;双向认证,用户名 +验证口令方式;用户名和密码均为 123456。考虑到广域网线路安全性较差,所以需要使用 IPSec 对总部到分中心的数据流进行加密。考虑到 都是由分中心主动访问总部,所以使用 IPsec 安全策略模板方式来建立

10、 IPsec 连接。要求隧道封装形式为隧道模式,安全协议采用 ah-esp 协议,加密算法采用 3des-cbc ,认证算法采 用 md5,以 IKE 方式建立 IPsec SA。在 R1上所配置的参数要求如下:ACL 编号为 3000;IPsec 安全提议名称为 H3C ;IPsec 安全策略模板的名称为 H3C ,序列号为 10;IKE keychain的名称为 H3C ,预共享密钥为明文 123456;IKE profile的名称为 H3C 。在 R2和 R3上所配置的参数要求如下:IPsec 安全策略的名称为 H3C ,序列号为 10;4. 虚拟局域网为了减少广播,需要规划并配置 VL

11、AN 。具体要求如下:S4和 S5交换机的 G1/0/19至 G1/0/20端口为连接服务器的端口; S2和 S3间的 E1/0/21端口为 Trunk 类型。三层交换机与路由器间的互联物理端口、 S2和 S3间的 E1/0/22端口直接使用三层模式 互联。配置合理,链路上不允许不必要的数据流通过。根据上述信息及表 2-2,在交换机上完成 VLAN 配置和端口分配。5. IPv4地址部署根据表 2-3,为网络设备分配 IPv4地址。6. IPv4 ISIS协议部署总部和分中心使用 ISIS 协议。ISIS 进程 100,总部为区域 10,分中心 A 为区域 20,分中心 B 为区域 30;网络

12、实体名称要根据 LoopBack 地址转换而来;R1的路由器 Level 级别为 level-1-2, S2和 S3的路由器 Level 级别为 level-2, R2和 R3的 路由器 Level 级别为 level-1;要求业务网段中不出现协议报文;为了管理方便,需要发布 Loopback 地址;通过配置路由渗透,使分中心能够学到彼此路由;不允许手工发布缺省路由。7. IPv4路由备份部署正常情况下,分中心间的数据通过总部转发。如果总部到分中心链路出现故障,则分中心间可直 接访问,且通过另一分中心而访问总部。通过使用浮动静态路由而做到路由备份。静态路由的优先级为 100;不允许配置聚合路由

13、或缺省路由。8. MSTP 及 VRRP 部署在总部交换机 S1、 S2、 S3、 S4、 S5上配置 MSTP 防止二层环路;要求 VLAN101、 VLAN11和 VLAN21的数据流经过 S2转发, S2失效时经过 S3转发; VLAN31和 VLAN41的数据流经过 S3转 发, S3失效时经过 S2转发。region-name 为 H3C ;实例 1对应 VLAN101、 VLAN11和 VLAN21,实例 2对应 VLAN31和 VLAN41。S2作为实例 1中的主根,实例 2中的从根; S3作为实例 2中的主根,实例 1中的从根。 S4、 S5的 G1/0/1至 G1/0/16端

14、口配置为边缘端口。配置 STP 根保护、 BPDU 保护、防 TC-BPDU 攻击保护功能。在 S2和 S3上配置 VRRP ,实现服务器的网关冗余。所配置的参数要求如表 2-4。网关,且互为备份;其中各 VRRP 组中高优先级设置为 150,低优先级设置为 110。 9. 组播部署公司有组播业务, 组播组范围为 225.1.0.0/24和 225.2.0.0/24。 VLAN11内的服务器为 225.1.0.0/24的组播源, VLAN31内的服务器为 225.2.0.0/24的组播源, PC 为接收端。使用 PIM-SM 和 IGMPv2;R1的 G0/0接口为 C-BSR 和 C-RP

15、, C-RP 所服务的组播组范围为 225.1.0.0/24; （要求 ACL 的编号为 2001R1的 G0/1接口为 C-BSR 和 C-RP , C-RP 所服务的组播组范围为 225.2.0.0/24; （要求 ACL 的编号为 200210. 访问控制部署分中心有大量的客户端,需要控制其对中心 WEB 服务器（172.20.41.200/24的访问。具体要求 如下:在路由器 R1上部署, ACL 编号为 3100;只有下班时间能访问,上班时间（9:00-18:00不能访问;配置简单合理。11. IPv6配置考虑到分中心有部分主机需要通过 IPv6访问总部,所以需要配置 IPv6网络。

16、地址分配如下表所示:使用 OSPFv3路由,进程号为 10,区域为 0;设备间使用链路本地地址建立连接;PC 及 Server 使用无状态自动配置地址技术自动获得 IPv6前缀。12. 设备与网络管理部署根据表 2-6,为网络设备配置主机名。户名和密码为 admin ,密码为明文类型,用户角色为 network-admin ,且只有 IP 地址 为 172.10.11.0/24范围的用户才能访问。 （提示:如需要使用 ACL ,其编号需要设定 为 2000为所有三层交换机开启 Telnet 功能,对所有 Telnet 用户采用本地认证的方式。创建 本地用户,设定用户名和密码为 admin 的用

17、户有 3级命令权限,用户名和密码为 000000的用户有 1级命令权限。密码为明文类型,且只有 IP 地址为 172.10.11.0/24范围的用户才能访问。如需要使用 ACL ,其编号需要设定为 2000为路由器开启简单网络管理协议（SNMP 。要求网管服务器只能通过 SNMPv3访问 设备,且用户只能读写节点 snmp 下的对象; mib 对象名、 SNMP 组名和用户名都为 2015,认证算法为 md5,加密算法为 3des ,认证密码和加密密码都是明文方式,密 码是 123456。13. 提交竞赛结果文件竞赛结果文件命名为 “网络设备配置文件-组号 .doc ” , 文档格式严格参照

18、“网络设备结果文件模 板 .doc ” 。内容包括:1. R1的 display current-configuration信息;2. R2的 display current-configuration信息;3. R3的 display current-configuration信息;4. S1的 display current-configuration信息;5. S2的 display current-configuration信息;6. S3的 display current-configuration信息;7. S4的 display current-configuration信息;8

19、. S5的 display current-configuration信息。将文件“网络设备配置结果文件 .doc ”保存到“桌面 竞赛结果 ”目录中,并同时生成对应的 pdf 文件,竞赛结束前利用 U 盘提交“竞赛结果”目录。第三部分网络综合布线和无线传感网搭建项目【 250分】 一、注意事项（1 请按照以下比赛环境, 检查比赛中使用硬件设备、 连接线等设备、 材料和软件是否齐全, 计算机设备是否能正常使用。（2 禁止携带和使用移动存储设备、运算器、通信工具及参考资料。操作过程中,需要及时保存设备配置。比赛过程中,不要对任何设备添加密码。（3 比赛完成后,比赛设备、比赛软件和比赛试卷请保留在

20、座位上,禁止带出考场外。（4 仔细阅读比赛试卷,分析需求,按照试卷要求,进行设备配置和调试。二、比赛环境竞赛软硬件环境:耗材清单:（1 3个 24口网络配线架为 FD 机柜内安装使用;（2 3个 100对 110配线架为 FD 机柜内安装使用;（3 3个光纤配线架为 FD 机柜内安装使用。三、网络综合布线项目1.项目背景云南省昆明市某珠宝玉石商业集团在该市珠宝交易中心新开发一高端商场及办公大楼, 并在该办 公楼处设立个楼层为市场部办公点,该市场部办公分 3个楼层。由于市场办公人员数量需求,未来规 划需要。现需在一、二、三层分别设一个配线间,一楼 FD1和三楼 FD3主干集中到二楼 FD2管理间

21、配线 架 6U 机柜,即二楼 FD2管理间机柜同时作为一楼 FD1与三楼 FD3二个楼层分线箱与管理中心 BD 连接。楼 层主干穿线采用明装 40线槽方式布线,楼层管理间到各办公室新增点位采用 PVC 线槽明装敷设,其中 新装修部分预埋 PVC20线管暗装方式穿线,为方便暗装方式穿线均自制弯头,考虑办公主干传输性能 和带宽的需求,语音主干用大对数,网络主干光纤传输,网络与语音点位均采用超五类网线敷设。请 根据例图 1-2,实现该珠宝集团办公大楼办公规划需求。2. 竞赛内容综合布线部分依据试题中附图以及具体要求,完成综合布线施工安装,具体要求如下:（1项目计划合理,工程材料规格选择正确,数量选择

22、合理。（2安装施工规范,符合竞赛题目要求,包括工作区、管理间、设备间、水平子系统、垂直子 系统、建筑物子系统等安装施工和铜缆布线,进行明槽明管或暗管的敷设、配线架、理线架等常用器 材的安装和配线端接等。（3文明施工,整理现场等。（4设计和安装施工以及管理符合 GB50311-2007综合布线系统工程设计规范国家标准,测 试验收符合 GB50312-2007综合布线系统工程验收规范国家标准。主要参考标准:GB50311-2007综合布线系统工程设计规范GB50312-2007综合布线系统工程验收规范GB50174-2008电子信息系统机房设计规范GB21671-2008基于以太网技术的局域网系统

23、验收测评规范比赛环境介绍:参赛选手根据给定的竞赛任务需求, 完成一定规模的信息网络与无线传感网网络搭建。 竞赛场地 按照 U 形布置竞赛工位。竞赛工位用钢制模拟墙模拟工程现场操作区,每个工位面积在 12左右（本 次大赛基础竞赛设备由上海企想信息技术有限公司提供附图 3-1:工位布局图综合布线链路安装俯视图 座 椅 座 椅附图 3-2:综合布线系统链路结构图“ 2015年全国职业院校技能大赛”高职组计算机网络应用赛项赛题第 18页共 33页附图 3-3:楼体管槽立面展开安装图4号墙式走向 BD机柜楼层管理间1号墙2号墙 3号墙 房间号101房间号102房间号103房间号104一层 房间号105房

24、间号106三层二层根据现场布置情况,请参赛选手特别注意下列规定:1.BD 为光纤性能测试实训装置,是一台开放机架,模拟建筑物子系统中心设备间机柜。 2.FD1、 FD2、 FD3为壁装式机柜,模拟建筑物楼层管理间机柜,需根据附图所示自行安装。 3.FD2壁装式机柜,同时模拟建筑物楼层分线箱机柜,需根据附图所示自行安装。 4. 该建筑物网络综合布线系统全部使用超五类双绞线铜缆。附图 3-4:管理间 6U 机柜安装图说明:FDn（125对 -n （其中 -n 为 110配线架组号,分别为:左下 -1,左上 -2,右上 -3,右下 -43. 项目安装、施工及管理3.1 中心设备间子系统的安装和端接（

25、1 按项目需求,完成 BD 机柜内设备间的跳线安装,并进行理线及绑扎处理。 （2 按附图 3-1、 3-3所示, 完成 BD 机柜至 FD2壁装机柜干线子系统线管敷设, 安装 1根50mmPVC 线管,墙体至 BD 机柜部分线管贴地敷设,要求安装位置正确,接口处6 U壁装机柜（FD2 24口网络配线架 T1100对 110配线架 T2光纤配线架 T36 U壁装机柜（FD1 24口网络配线架 T1100对 110配线架 T2光纤配线架 T36 U壁装机柜（FD324口网络配线架 T1100对 110配线架 T2光纤配线架 T3安装牢固。（3 按附图 3-1、 3-3所示, FD2壁装机柜敷设 1

26、根 25对大对数、 4根单芯皮线光缆作 为干线线缆至 BD 机柜 , 经 BD 机柜侧边进线孔进机柜, 再由机柜底部进线孔引出上架, 要求暗槽中的线缆与 FD2机柜进线处使用黄蜡管连接, FD2与 BD 机柜中分别合理预留 干线线缆,使用标签纸做好标签编号。（4 按附表 3-4所示,完成 FD2与 BD 之间语音配线架 1根 25对大对数的端接,端接线 序按大对数色谱端接。使用标签纸做好标签编号。（5 按附表 3-4所示,完成 FD2与 BD 之间 4根皮线光缆的冷接操作,由 BD 光纤配线架 1-4号端口后面出线至 FD2光纤配线架 1-4号端口并上架, 使用标签纸做好标签记号。 （6 制作

27、 4根 2米长 568B-568B 跳线,要求满足 568B 通断测试;制作 2根 1米长568A-568B 跳线,要求满足 568A 通断测试。（7 制作 4根 1米长 SC-SC 光纤跳线。 使用 1550波长测试, 阀值设为 0.5, 测试通过为 跳纤合格 （预先将光纤测试平台阈值用户 1设置为 0.5, 测试损耗值字体蓝色为合 格,红色为不合格。（8 6U 机柜内预留 30cm 60cm 长度线缆。3.2 楼层管理间任务要求3.2.1 壁装机柜 FD1配线架的端接安装（1 按照附图 3-4所示, 完成 FD1壁装机柜内配线架的安装, 要求安装位置正确, 安 装牢固。（2 按附图 3-2

28、、 3-3、附表 1-1所示, 完成 FD1壁装机柜网络配线架端接, 模块端接 线序统一按照 568B 进行端接,使用标签纸做好标签记号。（3 按附图 3-2、 3-3、附表 1-1所示, 完成 FD1壁装机柜语音配线架信息点端接,语 音模块按照模块色标端接 （绿白 1-蓝 2-蓝白 3-绿 4 ; 110配线架从左到右依次顺序 端接,信息点至 110上层连接块,对应配线架大对数成对端接（按照绿白 1-绿 2-蓝 白 3-蓝 4顺序端接 ; FD2 FD1大对数至 110配线架按大对数色谱从左到右进行端接 （主色:白、红、黑、黄、紫;次色:蓝、橙、绿、棕、灰 , 以下类同,使用标 签纸做好标签编号。（4 按附图 3-2、 3-3、附表 1-1所示,完成 FD1壁装机柜 2