山东职业院校技能大赛高职组.docx

1、山东职业院校技能大赛高职组“2019年山东省职业院校技能大赛”高职组计算机网络应用竞赛竞赛样题赛题说明一、竞赛内容分布模块一：无线网络规划与实施（10%）模块二：设备基础信息配置（10%）模块三：网络搭建与网络冗余备份方案部署（20%）模块四：移动互联网搭建与网优（15%）模块五：出口安全防护与远程接入（10%）模块六：SDN网络部署与服务应用（15%）模块七：综合布线规划与设计（15%）模块八：工程项目实施规范和文档规范（5%）二、竞赛时间竞赛时间为4个小时。三、竞赛注意事项1. 竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场

2、。2. 请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。3. 操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆动硬件连接。4. 比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。5. 裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名，不得以任何形式体现参赛院校、工位号等信息。四、竞赛结果文件的提交按照题目要求，提交符合模板的WORD文件以及对应的PDF文件（利用Office Word另存为pdf文件方式生成pdf文件）、

3、Visio图纸文件和设备配置文件。网络规划与实施注意事项 考生在PC机上通过SecureCRT软件配置网络设备，软件已经安装在电脑中。 竞赛结果文件的制作请参考U盘“答题卡”文件夹中的 “无线网络勘测设计答题卡.docx”、“交换路由无线网关设备配置答题卡.docx”、“SDN网络与应用服务部署答题卡.docx”。请注意排版，文档排版得分将计入总成绩。 ODL的虚拟机默认用户名密码都是mininet，软件均已经安装在电脑中。设备及文档列表本竞赛中所使用的网络设备及线缆如下表所示：设备及线缆列表序号类别设备厂商型号数量1硬件出口网关锐捷RG-EG20002台2硬件路由器锐捷RG-RSR20-14

4、E（LAB）/RSR20-X-283台3硬件数据中心交换机锐捷RG-S6000C-48GT4XS-E2台4硬件数据中心电源模块锐捷RG-PA70I2个5硬件万兆堆叠模块锐捷XG-SFP-CU1M/XG-SFP-AOC1M2条6硬件三层交换机锐捷RG-S5750-24GT4XS-L3台7硬件二层接入交换机锐捷RG-S2910-24GT4XS-E2台8硬件无线控制器锐捷RG-WS60082台9硬件无线AP锐捷RG-AP520/RG-AP7203台10硬件电源适配器锐捷RG-E-1203个11硬件串口接口模块锐捷RG-SIC-1HS/RG-SIC-2HS6个12硬件串口线缆锐捷CAB-V.35DTE

5、-V.35DCE3条13软件无线地勘系统锐捷无线地勘系统1套本竞赛中使用的设备参考资料如下表所示：文档列表序号名称位置1RG-RSR20-14系列由器配置手册.pdfPC机桌面上的“参考手册”2RG-S5750系列交换机配置手册.pdf3RG-S6000E系列交换机配置手册.pdf4RG-S2910系列交换机配置手册.pdf5RG-AC系列无线控制器配置手册.pdf6RG-AP系列无线接入点配置手册.pdf7RG-EG2000系列出口网关配置手册.pdf8无线地勘系统用户手册.pdf赛题背景某二级运营商对外提供联通、电信及教育网宽带接入与专线VIP接入服务。当地客户火星集团业务不断发展壮大，公

6、司员工数量快速增长。为适应IT行业技术飞速发展，提升员工素养和技术能力水平，满足公司业务发展需要，集团公司决定建设本部企业大学及附属医院与企业大学北京分校。为了促进本部企业大学与分校的交流沟通，需要进行企业大学信息化建设。为更好管理业务数据，为教育信息化提供服务，集团公司决定建立企业大学云计算数据中心，从而实现高速、可靠的传输数据和存储数据。同时扩展出口运营商及带宽分别接入当地二级运营商的联通，电信及教育网服务节点，另外考虑企业大学移动办公的需求，本部及分校将提供有线和无线网络服务，并在网络出口部署出口网关设备对访问互联网数据进行身份认证与信息审计，实现安全可靠的网络互联。针对各地驻外办事处为

7、保证通知质量与效率，为此火星集团引入二级运营商VIP专线业务实现驻外办事处间的高速互访。模块一：无线网络规划与实施某研发基地最近在广州新租用了一栋楼层用于公司临时办公，由于原楼层未进行信息化改造，考虑到短期租用，公司建议通过部署无线来实现网络接入，用于采购无线设备的预算为11万。1. 业务背景及需求：1) 无线终端情况如下： 办公室区域：有台式电脑、笔记本电脑、手机。部门办公区域：有台式电脑、笔记本电脑、手机。培训与会议区域：有台式电脑、手机。2) 建筑现场情况：该楼宇是个回型建筑，中间是个回型空地，无吊顶，原有强电布线室内均采用了pvc线槽敷设。经了解培训室与会议室使用时都超过10人，走廊与

8、厕所不需要实现覆盖。3) 建筑物弱电间情况: 该楼宇有独立的弱电间，弱电间位于107房间，平面布局如图1-1所示。图1-1 平面布局图 无线产品的参数与价格表1-3 无线产品价格表产品型号产品特征传输速率（2.4G/最大）推荐/最大带点数功率价格（元）AP330-I双频双流300M/1.167G32/256100mw6000AP220-E(M)-V3.0双频双流300M/600M32/256100mw11000RG-Cab-SMA-10m10米馈线N/AN/AN/A1600RG-Cab-SMA-15m15米馈线N/AN/AN/A2400RG-IOA-2505-S1双频单流/单频单流N/AN/A

9、N/A500AP110-w单频单流150M12/3260mw2500S2928G-24P24口POE交换机N/AN/A240w15000WS6008无线控制器6*1000M32/20040w50000 网络系统集成物料清单表1-4综合布线工程材料清单产品名称规格容纳网线数单位Cat5e网络配线架24口、1U24个理线架1U24个PVC线槽20mm*10mm*2.8m12条25mm*12.5mm*2.8m34条30mm*16mm*2.8m57条39mm*19mm*2.8m812条50mm*25mm*2.8m1322条PVC线槽底盒标准2个PVC暗盒标准2个PVC线管16mm*2.8m13条20m

10、m*2.8m25条25mm*2.8m48条金属桥架50mm*25mm1322米60mm*22mm1323米Cat5e网线305米/箱N/A箱Cat5e水晶头 100个/盒N/A盒机柜6UN/A个机柜12UN/A个2. 业务规划 无线地勘部分根据提供的建筑平面布局图、项目预算（设备经费）和业务需求进行AP的规划与设计，通过无线地勘软件进行AP点位设计和无线信号仿真，确保重点覆盖病房、走廊和办公室。然后进一步做无线信道规划，并输出无线AP点位示意图、无线热图和网络设备清单。1. 绘制AP点位图（包括：AP型号、编号、信道等信息，其中信道采用2.4G的1、6、11三个信道进行规划），AP点位参考示意

11、图如下。2. 使用无线地勘软件，输出AP点位图的2.4G信号仿真热图（仿真信号强度要求大于-65dBm），参考示意图如下。3. 输出该无线网络工程项目设备的预算表，网络设备型号和价格依据表1-5。表1-5 设备清单预算表设备型号单价数量总价项目总预算价 网络系统集成工勘根据AP点位部署位置和建筑物现场情况，输出无线网络工程项目施工的水平布线图、机柜安装示意图、网络配线架标签和物料清单。1. 根据无线AP点位和建筑物现场环境设计该无线网络的水平布线图（vsdx格式），在进行综合布线型材选型中，根据GB50311-2016要求，线槽截面利用率不能高于50%，线管截面利用率不能高于30%，且线槽/管

12、规格选择最小规格。参考示意图如下。2. 根据机柜上架设备清单，规划设备在机柜的安装位置、设备和网络配线架的标识，输出机柜安装示意图（vsdx格式）。参考示意图如下。3. 根据无线AP点位编号信息，合理规划AP对应双绞线的上架位置，并在网络配线架面板做标注。请将机柜上网络配线架的标签信息（从左到右）填写到表1-6中。表1-6 网络配线架标签表网络配线架标签表1234567891011121314151617181920212223244. 工程物料清单根据无线网络的水平布线图，计算本次无线网络工程的物料清单，其中网线采用平均值法进行估算，所有材料以表1-4为准。请将本次无线网络工程的物料清单填写

13、到表1-7中。表1-7 物料清单表物料名称单位数 量提交竞赛结果文件（模块一）制作竞赛结果文件：严格按照 “无线网络勘测设计答题卡.docx”文档格式要求制作输出竞赛结果文件，同时另存一份PDF格式文档（利用Office Word另存为pdf文件方式生成pdf格式文件）。考生将竞赛结果文件“无线网络勘测设计答题卡.docx”和“无线网络勘测设计答题卡.pdf”保存到桌面上，并且拷贝到 “提交文档”目录下然后提交给现场工作人员。注意：考生所提交的文件是竞赛结果的唯一依据，请考生一定确保文件确实有效，能够正常读取。如有疑问，可咨询现场工作人员。模块二：设备基础信息配置1、设备命名规范和设备的基础信

14、息 根据总体规划内容，将所有的设备根据命名规则修订设备名称 依据设备的总体规划端口连接表，配置设备的接口描述信息2、密码恢复和软件版本统一 将接入交换机S5做密码恢复，新的密码设置为ruijie ； 接入交换机S5进行版本更新，更新版本至RGOS11.4(1)B12; 分校AP3进行版本更新，更新版本至RGOS11.1(5)B9P11。3、网络设备安全技术 为交换机和无线控制器开启SSH服务端功能，用户名和密码为admin，密码为明文类型,特权密码为admin。 为路由器和出口网关开启Telnet功能，对所有Telnet用户采用本地认证的方式。创建本地用户，设定用户名和密码为admin，密码为

15、明文类型,特权密码为admin。 配置所有设备SNMP消息，向主机172.16.0.254发送Trap消息版本采用V2C，读写的Community为“ruijie”，只读的Community为“public”，开启Trap消息。模块三：网络搭建与网络冗余备份方案部署一、 云计算融合网络业务需求说明在企业大学进行网络信息化项目规划与建设的中，需求如下：1、 在本部与分校均需要部署无线网络，满足移动办公和移动教学的需求。2、 部署防止环路、数据负载均衡等相关策略，确保接入层业务安全、可靠。3、 在出口实施单设备多运营商的链路备份方案，实现企业大学高速、高效的访问外网。4、 总分机构之间部署链路冗余

16、备份和链路加密等功能，实现安全可靠的数据传输。5、 网络设计应针对OA办公、云教学平台系统、门户网站等关键业务高可用做具体策略部署；针对特殊业务部门应用，应做安全访问策略部署。6、 各驻外办事处间通过专线接入二级运营商网络确保服务质量，并部署IPV4/IPV6双栈协议实现办事处间互联互通。二、 云计算融合网络拓扑设计（一）网络拓扑说明企业大学信息化建设方案拓扑图如下图所示，相关说明如下：1、 两台EG2000编号EG1和EG2，分别用作企业大学总部与北京分部出口；2、 两台S6000数据中心交换机编号为S6和S7，用作上海与杭州驻外办事处接入交换机；3、 两台S5750编号为S3和S4，作为本

17、部的核心交换机；4、 两台S2910交换机编号为S1和S2，用作本部接入交换机；5、 两台WS6008无线控制器编号AC1和AC2，用作企业大学本部和分校的无线控制器；6、 一台S5750交换机编号S5，用作分校接入交换机；7、 3台AP520编号为AP1，AP2，AP3分别做为本部与分校的无线接入点。二级运营商服务节点拓扑如下图所示，相关说明如下：1、 三台RSR20路由器编号R1、R2和R3，R1作为联通服务接入点，R2作为电信服务接入点，R3作为教育网服务接入点；图1-2网络拓扑结构图（二）网络拓扑连线要求与说明设备互联规范主要对各种网络设备的互联进行规范定义，在项目实施中，如用户无特殊

18、要求，应根据规范要求进行各级网络设备的互联，统一现场设备互联界面，结合规范的线缆标签使用，使网络结构清晰明了，方便后续的维护。本项目的网络物理连接表如表1-8所示，请根据拓扑图及网络物理连接表完成设备的连线。表1-8网络物理连接表源设备名称设备接口接口描述目标设备名称设备接口S1Gi0/1Con_To_PC1PC1S1Gi0/21Con_To_AP1_Gi0/1AP1Gi0/1S1Gi0/22BFDS2Gi0/22S1Gi0/23Con_To_S3_Gi0/1S3Gi0/1S1Gi0/24Con_To_S4_Gi0/1S4Gi0/1S1Te0/27Con_To_S2_Te0/27S2Te0/2

19、7S1Te0/28Con_To_S2_Te0/28S2Te0/28S2Gi0/1Con_To_PC2PC2S2Gi0/21Con_To_AP2_Gi0/1AP2Gi0/1S2Gi0/22BFDS1Gi0/22S2Gi0/23Con_To_S3_Gi0/2S3Gi0/2S2Gi0/24Con_To_S4_Gi0/2S4Gi0/2S2Te0/27Con_To_S1_Te0/27S1Te0/27S2Te0/28Con_To_S1_Te0/28S1Te0/28S3Gi0/1Con_To_S1_Gi0/23S1Gi0/23S3Gi0/2Con_To_S2_Gi0/23S2Gi0/23S3Gi0/3Con

20、_To_AC1_Gi0/1AC1Gi0/1S3Gi0/4Con_To_S4_Gi0/4S4Gi0/4S3Gi0/5Con_To_S4_Gi0/5S4Gi0/5S3Gi0/23Con_To_Cloud云平台S3Gi0/24Con_To_EG1_Gi0/0EG1Gi0/0S4Gi0/1Con_To_S1_Gi0/24S1Gi0/24S4Gi0/2Con_To_S2_Gi0/24S2Gi0/24S4Gi0/3Con_To_AC2_Gi0/1AC2Gi0/1S4Gi0/4Con_To_S3_Gi0/4S3Gi0/4S4Gi0/5Con_To_S3_Gi0/5S3Gi0/5S4Gi0/23Con_To_

21、Cloud云平台(备用)S4Gi0/24Con_To_EG1_Gi0/1EG1Gi0/1S5Gi0/1Con_To_PC3PC3S5Gi0/21Con_To_AP3_ Gi0/1AP3Gi0/1S5Gi0/24Con_To_EG2_ Gi0/0EG2Gi0/0S6Gi0/24Con_To_R1_ Gi0/0R1Gi0/0S7Gi0/24Con_To_R3_ Gi0/0R3Gi0/0AC1Gi0/1Con_To_S3_Gi0/3S3Gi0/3AC2Gi0/1Con_To_S4_Gi0/3S4Gi0/3EG1Gi0/0Con_To_S3_Gi0/24S3Gi0/24EG1Gi0/1Con_To_S

22、4_Gi0/24S4Gi0/24EG1Gi0/2Con_To_R1_Fa1/1R1Fa1/1EG1Gi0/3Con_To_R2_Fa1/1R2Fa1/1EG1Gi0/4Con_To_R3_Fa1/1R3Fa1/1EG2Gi0/0Con_To_S5_Gi0/24S5Gi0/24EG2Gi0/2Con_To_R1_Fa1/2R1Fa1/2EG2Gi0/3Con_To_R2_Fa1/2R2Fa1/2EG2Gi0/4Con_To_R3_Fa1/2R3Fa1/2R1Gi0/0Con_To_S6_Gi0/24S6Gi0/24R1Se2/0Con_To_R2_ Se2/0R2Se2/0R1Fa1/1Con_

23、To_EG1_Gi0/2EG1Gi0/2R1Fa1/2Con_To_EG2_Gi0/2EG2Gi0/2R2Se2/0Con_To_R1_ Se2/0R1Se2/0R2Se3/0Con_To_R3_ Se3/0R3Se3/0R2Fa1/1Con_To_EG1_Gi0/3EG1Gi0/3R2Fa1/2Con_To_EG2_Gi0/3EG2Gi0/3R3Gi0/0Con_To_S7_Gi0/24S7Gi0/24R3Se3/0Con_To_R2_ Se3/0R2Se3/0R3Fa1/1Con_To_EG1_Gi0/4EG1Gi0/4R3Fa1/2Con_To_EG2_Gi0/4EG2Gi0/4三、 云

24、计算融合网络部署1. 虚拟局域网及IPv4地址部署为了减少网络广播，需要规划和配置VLAN，要求如下： 配置合理，Trunk链路上不允许不必要VLAN的数据流通过； 为节省IP资源，隔离广播风暴、病毒攻击，控制端口二层互访，在分校S5交换机使用Private Vlan； 为隔离部分终端用户间的二层互访，在交换机S5的Gi0/1-Gi0/16端口启用端口保护。根据上述总体要求，请根据表1-9、表1-10要求，在各设备上完成VLAN、IP地址的配置。表1-9 网络设备名称表（BX:本校，FX：分校，ZW：驻外，ISP：运营商）拓扑图中设备名称配置主机名（hostname名）S1BX-VSU-S29

25、10S2S3BX-S5750-01S4BX-S5750-02S5FX-S5750-01S6ZW-S6000C-01S7ZW-S6000C-02R1ISP-RSR20-01R2ISP-RSR20-02R3ISP-RSR20-03AC1BX-WS6008-01AC2BX-WS6008-02EG1BX-EG2000-01EG2FX-EG2000-01AP1BX-AP520-01AP2BX-AP520-02AP3FX-AP520-01表1-10 IPv4地址分配表设备接口或VLANVLAN名称二层或三层规划(XX现场提供)说明S1VLAN10JXLGi0/1至Gi0/4教学楼VLAN20SYLGi0/

26、5至Gi0/8实验楼VLAN30BGLGi0/9至Gi0/12办公楼VLAN40TSGGi0/13至Gi0/16图书馆VLAN50APGi0/20至Gi0/21无线AP管理VLAN100Manage192.XX.100.12/24设备管理VLANS2VLAN10JXLGi0/1至Gi0/4教学楼VLAN20SYLGi0/5至Gi0/8实验楼VLAN30BGLGi0/9至Gi0/12办公楼VLAN40TSGGi0/13至Gi0/16图书馆VLAN50APGi0/20至Gi0/21无线AP管理VLAN100Manage192.XX.100.12/24设备管理VLANS3VLAN10JXL192.XX.10.252/24教学楼VLAN20SYL192.XX.20.252/24实验楼VLAN30BGL192.XX.30.252/24办公楼VLAN40TSG192.XX.40.252/24图书馆VLAN100Manage192.XX.100.252/24设备管理VLANGi0/1TrunkAG1成员口Gi0/2TrunkAG1成员口Gi0/3TrunkGi0/4TrunkAG3成员口Gi0/5TrunkAG3成员口Gi0/23