安徽职业院校技能大赛高职组计算机网络应用赛项样题.docx

1、安徽职业院校技能大赛高职组计算机网络应用赛项样题“2018年安徽省职业院校技能大赛”高职组计算机网络应用竞赛竞赛样题赛题说明一、竞赛内容分布模块一：无线网络勘测与规划（15%）模块二：设备基础信息配置 （10%）模块三：网络搭建与网络冗余备份方案部署 （25%）模块四：移动互联网搭建与网络优化 （15%）模块五：出口安全防护与远程接入 （15%）模块六：服务搭建与企业应用 （15%）模块七：赛场规范和文档规范 （5%）二、竞赛时间竞赛时间为180分钟。三、竞赛注意事项1. 竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。2. 请

2、根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。3. 操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆动硬件连接。4. 比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。5. 裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名，不得以任何形式体现参赛院校、工位号等信息。四、竞赛结果文件的提交按照题目要求，提交符合模板的WORD文件、Visio图纸文件和设备配置文件。第一部分：网络规划与实施注意事项赛场提供一组云平台环境，已经

3、安装好VMware WorkStation 12虚拟机系统并导入虚拟机模板镜像（Windows Server 2008 R2及CentOS 7.0）。自行部署安装Windows操作系统的管理员administrator和CentOS的root的密码都是JsjWL_2018。考生在PC机上通过SecureCRT软件配置网络设备，软件已经安装在电脑中。竞赛结果文件的制作请参考U盘“答题卡”文件夹中的 “交换路由无线网关设备配置答题卡.docx”、“服务搭建与企业应用答题卡.docx”和“无线网络勘测设计答题卡”。请注意排版，文档排版得分将计入总成绩。设备及文档列表本竞赛中所使用的网络设备及线缆如下

4、表所示：表1-1 设备及线缆列表序号类别设备厂商型号数量1硬件出口网关锐捷RG-EG20002台2硬件路由器锐捷RG-RSR20-14E（LAB）3台3硬件串口接口模块锐捷RG-SIC-1HS6个4硬件串口线缆锐捷CAB-V.35DTE-V.35DCE3条5硬件数据中心交换机锐捷RG-S6000C-48GT4XS-E2台6硬件电源模块锐捷RG-PA70I2台7硬件VSU堆叠电缆锐捷XG-SFP-CU1M2条8硬件三层交换机锐捷RG-S5750-24GT4XS-L3台9硬件二层接入交换机锐捷RG-S2910-24GT4XS-E2台10硬件无线控制器锐捷RG-WS60082台11硬件无线AP锐捷R

5、G-AP5203台12硬件电源适配器锐捷RG-E-1203个13软件无线地勘系统锐捷锐捷无线地勘系统1套本竞赛中使用的设备参考资料如下表所示：表1-2文档列表序号名称位置1RG-RSR20-14系列由器配置手册.pdfPC机桌面上的“竞赛资料网络应用参考文档”2RG-S5750系列交换机配置手册.pdfPC机桌面上的“竞赛资料网络应用参考文档”3RG-S6000E系列交换机配置手册.pdfPC机桌面上的“竞赛资料网络应用参考文档”4RG-S2910系列交换机配置手册.pdfPC机桌面上的“竞赛资料网络应用参考文档”5RG-AC系列无线控制器配置手册.pdfPC机桌面上的“竞赛资料网络应用参考文

6、档”6RG-AP系列无线接入点配置手册.pdfPC机桌面上的“竞赛资料网络应用参考文档”7RG-EG2000系列出口网关配置手册.pdfPC机桌面上的“竞赛资料网络应用参考文档”8无线地勘系统用户手册.pdfPC机桌面上的“竞赛资料网络应用参考文档”赛题背景CII网络公司业务不断发展壮大，在亚太地区建立了分部。为了更好地促进分部业务的发展以及与总部的交流，需要进行分部信息化建设。同时为了更好管理数据，提供服务，公司决定建立自己的小型数据中心及云计算服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。同时考虑员工移动办公的需求在总部及所有分部有线网络的基础上建设无线网络，另外为员工访

7、问互联网申请独立的运营商线路避免访问互联网数据过多影响正常业务数据的交互，同时针对访问互联网数据进行身份认证与信息审计确保用网安全。模块一：无线网络勘测与规划CII网络公司租用一层商业楼作为办公使用，考虑到是短期租用，公司信息部建议通过部署无线来实现网络接入，用于购置无线设备的预算为11万元。1.业务背景及需求：楼宇的相关信息如下：建筑使用说明：该楼宇为一栋办公大楼，主要提供公司员工办公、会议使用，目前公司租用大楼的其中一层。建筑现场情况：该楼层为室内无吊顶，且部署了门禁、电话等弱电系统，这些弱电系统采用了PVC线槽进行部署安装。建筑物弱电间情况: 该楼宇有独立的弱电间，弱电间位于楼层最右侧，

8、整层建筑的平面布局如图1-1所示。图1-1 平面布局图无线产品的参数与价格表1-3无线产品及配件价格表产品型号产品特征传输速率（2.4G/最大）推荐/最大带点数功率价格（元）AP330-I双频双流300M/1.167G32/256100mw7000AP110-w单频单流150M8/2660mw3000S2928G-24P24口POE交换机N/AN/A240w20000WS6008无线控制器6*1000M32/22440w50000网络系统集成物料清单表1-4 综合布线工程材料清单产品名称规格单位Cat5e网络配线架24口、1U个理线架1U个PVC线槽20mm*10mm*2.8m条25mm*12

9、.5mm*2.8m条30mm*16mm*2.8m条39mm*18mm*2.8m条50mm*25mm*2.8m条PVC线槽底盒标准个PVC暗盒标准个PVC线管16mm*2.8m条20mm*2.8m条25mm*2.8m条金属桥架50mm*25mm米60mm*22mm米Cat5e网线305米/箱箱Cat5e水晶头100个/盒盒机柜6U个12U个2.无线业务规划无线地勘部分客户已提供建筑平面布局图，根据项目预算（设备经费）和公司场地进行AP的规划与设计，通过无线地勘软件进行AP点位设计，并确保公司整层无线信号全覆盖（厕所、楼梯间和电梯区域无须覆盖）、同时进行无线信道规划，输出公司无线AP点位布置图、无

10、线热图、设备清单。建筑平面布局图如下图。1）在建筑平面图的基础上绘制AP点位图（包括：AP型号、AP编号、AP信道等信息。信道规划统一使用1、6、11）。参考示意图如下图：2）根据AP点位图输出AP热图（通过无线地勘软件）。参考示意图如下图：3）输出该无线网络工程项目设备的预算表，表如下所示：表1-5 设备清单表设备型号单价数量总价项目总预算网络系统集成工勘根据地勘确定的AP点位和机柜安装位置，输出工勘图纸、系统集成物料清单。考核点如下：1）根据无线AP点位图和建筑物现场环境输出该无线网络的水平布线图（vsd格式），在进行综合布线型材选型中，根据GB50311-2007要求，“线槽/管”截面利

11、用率不能高于30%且“线槽/管”规格选择最小规格。参考示意图如下图：2）根据设备信息绘制机房机柜安装示意图（vsd格式）。参考示意图如下图：3）输出机柜上网络配线架的标签（从左到右），如表1-6所示。表1-6 数据配线架标签表网络配线架标签表1234567891011121314151617181920212223244）工程物料清单根据无线网络的水平布线图，按平均值法输出系统集成物料清单，如表1-7所示。表1-7物料清单表物料名称单位数量提交竞赛结果文件（模块一）制作竞赛结果文件：严格按照 “无线网络勘测设计答题卡.docx”文档格式要求制作输出竞赛结果文件。考生将“无线网络勘测设计答题卡.

12、docx”保存到桌面上，并且拷贝到U盘上的“提交文档”目录下然后提交给现场工作人员。注意：考生在U盘中所提交的文件是竞赛结果的唯一依据，请考生一定确保文件确实有效，能够正常读取。如有疑问，可咨询现场工作人员。模块二：设备基础信息配置1、设备命名规范和设备的基础信息根据总体规划内容，将所有的设备根据命名规则修订设备名称依据设备的总体规划物理连接表，配置设备的接口描述信息2、密码恢复和软件版本统一将分部接入交换机和总部接入交换机S1和S7做密码恢复，新的密码设置为ruijie 总部和分部的接入交换机S1和S7软件版本统一 因为项目需求，为了满足一个新增的功能产商发布了无线AP的专属的软件版本，满足

13、软件版本的一致性，请将总部和分布的无线AP统一版本至AP_RGOS 11.1(5)B81P3。3、网络设备安全技术为路由器和无线控制器开启SSH服务端功能，用户名和密码为ruijie，密码为明文类型，特权密码为ruijie。 为交换机开启Telnet功能，对所有Telnet用户采用本地认证的方式。创建本地用户，设定用户名和密码为ruijie，密码为明文类型，特权密码为ruijie。配置所有设备SNMP消息，版本采用V2C，读写的Community为“ruijie”，只读的Community为“public”，开启Trap消息。模块三：网络搭建与网络冗余备份方案部署CII网络公司总部设有研发、市

14、场、供应链、售后等4个部门，统一进行IP地址及业务资源的规划和分配。公司总部及亚太地区的网络拓扑结构如图1-2所示。其中两台S6000交换机编号为S4、S5，用于服务器高速接入；两台S5750编号为S2、S3，作为总部的核心交换机；两台RSR20路由器编号为R2、R3，作为总部的核心路由器，一台EG2000编号为EG1，作为总部互联网出口网关1。一台S2910编号为S1，作为总部接入交换机；一台RSR20路由器编号为R1，作为分支机构路由器，一台EG2000编号为EG2，作为分部互联网出口网关2。一台S5750编号为S6作为分部核心交换机，一台S2910编号为S7，作为分部接入交换机。3台AP

15、520编号为AP1，AP2，AP3分别作为总部与分部的无线接入点。图1-2网络拓扑结构图请根据拓扑图及网络物理连接表完成设备的连线。设备互联规范主要对各种网络设备的互联进行规范定义，在项目实施中，如用户无特殊要求，应根据规范要求进行各级网络设备的互联，统一现场设备互联界面，结合规范的线缆标签使用，使网络结构清晰明了，方便后续的维护。如下“表1-8 网络物理连接表”。表1-8网络物理连接表源设备名称设备接口接口描述目标设备名称设备接口S1Gi0/1Con_To_PC1PC1S1Gi0/5Con_To_PC2PC2S1Gi0/21Con_To_AP1AP1S1Gi0/22Con_To_AP2AP2

16、S1Gi0/23Con_To_S2_Gi0/1S2Gi0/1S1Gi0/24Con_To_S3_Gi0/1S3Gi0/1S2Gi0/1Con_To_S1_Gi0/23S1Gi0/23S2Gi0/2Con_To_S3_Gi0/2S3Gi0/2S2Gi0/3Con_To_S3_Gi0/3S3Gi0/3S2Gi0/4Con_To_R2_Gi0/0R2Gi0/0S2Gi0/5Con_To_AC1_Gi0/1AC1Gi0/1S3Gi0/1Con_To_S1_Gi0/24S1Gi0/24S3Gi0/2Con_To_S2_Gi0/2S2Gi0/2S3Gi0/3Con_To_S2_Gi0/3S2Gi0/3S3

17、Gi0/4Con_To_R3_Gi0/0R3Gi0/0S3Gi0/5Con_To_AC2_Gi0/1AC2Gi0/1R2FA1/1Con_To_S4_Gi0/1S4Gi0/1R2Gi0/0Con_To_S2_Gi0/4S2Gi0/4R2Gi0/1Con_To_EG1_Gi0/0EG1Gi0/0R2S2/0Con_To_R1_S2/0R1S2/0R2S3/0Con_To_R3_S3/0R3S3/0R3FA1/1Con_To_S5_Gi0/1S5Gi0/1R3Gi0/0Con_To_S3_Gi0/4S3Gi0/4R3Gi0/1Con_To_EG1_Gi0/1EG1Gi0/1R3S2/0Con_To

18、_R1_S3/0R1S3/0R3S3/0Con_To_R2_S3/0R2S3/0S4Gi0/1Con_To_R2_FA1/1R2FA1/1S4Gi0/2Con_To_S5_Gi0/2S5Gi0/2S4Gi0/5Con_To_Cloud_M云平台(主用)S4Te0/49S5Te0/49S4Te0/50S5Te0/50S5Gi0/1Con_To_R3_FA1/1R3FA1/1S5Gi0/2Con_To_S4_Gi0/2S4Gi0/2S5Gi0/5Con_To_Cloud_B云平台（备用）S5Te0/49S4Te0/49S5Te0/50S4Te0/50R1S2/0Con_To_R2_S2/0R2S2

19、/0R1S3/0Con_To_R3_S2/0R3S2/0R1Gi0/0Con_To_S6_Gi0/1S6Gi0/1R1Gi0/1Con_To_EG2_Gi0/0EG2Gi0/0S6Gi0/1Con_To_R1_Gi0/0R1Gi0/0S6Gi0/2Con_To_AP3_Gi0/0AP3Gi0/0S6Gi0/3Con_To_S7_Gi0/24S7Gi0/24S7Gi0/1Con_To_PC3PC3S7Gi0/24Con_To_S6_Gi0/3S6Gi0/3EG1GI0/0Con_To_R2_Gi0/1R2Gi0/1EG1GI0/1Con_To_R3_Gi0/1R3Gi0/1EG1GI0/2Con

20、_To_EG2_Gi0/2EG2GI0/2EG2GI0/0Con_To_R1_Gi0/1R1Gi0/1EG2GI0/2Con_To_EG1_Gi0/2EG1GI0/2公司有4个不同业务部门和分部，彼此间需要互联互通，同时也需要对某些业务进行互访限制。另外，各业务对网络可靠性要求较高，要求网络核心区域发生故障时的中断时间尽可能短。还有，网络部署时要考虑到网络的可管理性，并合理利用网络资源。1.虚拟局域网及IPv4地址部署为了减少广播，需要规划并配置VLAN。具体要求如下：配置合理，Trunk链路上不允许不必要VLAN的数据流通过。为节省IP资源，隔离广播风暴、病毒攻击，控制端口二层互访，在分部S

21、6、S7交换机使用Private Vlan。为隔离网络中部分终端用户间的二层互访，在交换机S1上使用端口保护。根据上述信息及表1-9、表1-10，在各设备上完成VLAN配置和端口分配以及IPv4地址。表1-9网络设备名称表拓扑图中设备名称配置主机名（hostname名）S1ZB-S2910-01S2ZB-S5750-01S3ZB-S5750-02S4ZB-VSU-S6000S5ZB-VSU-S6000S6FB-S5750-01S7FB-2910-01R1FB-RSR20-01R2ZB-RSR20-01R3ZB-RSR20-02AC1ZB-WS6008-01AC2ZB-WS6008-02EG1Z

22、B-EG2000-01EG2FB-EG2000-01AP1ZB-AP520-01AP2ZB-AP520-02AP3FB-AP520-01表1-10 IPv4地址分配表设备接口或VLANVLAN名称二层或三层规划(XX代表工位号)说明S1VLAN10ResGi0/1至Gi0/4研发VLAN20SalesGi0/5至Gi0/8市场VLAN30SupplyGi0/9至Gi0/12供应链VLAN40ServiceGi0/13至Gi0/16售后VLAN50APGi0/21至Gi0/22无线APVLAN100Manage192.XX.100.4/24设备管理VLANS2VLAN10Res192.XX.10

23、.252/24研发VLAN20Sales192.XX.20.252/24市场VLAN30Supply192.XX.30.252/24供应链VLAN40Service192.XX.40.252/24售后VLAN50AP192.XX.50.252/24无线APVLAN100Manage192.XX.100.252/24设备管理VLANGi0/410.XX.0.1/30Gi0/5TRUNK互联ACLoopBack 011.XX.0.202/32S3VLAN10Res192.XX.10.253/24研发VLAN20Sales192.XX.20.253/24市场VLAN30Supply192.XX.30

24、.253/24供应链VLAN40Service192.XX.40.253/24售后VLAN50AP192.XX.50.253/24无线APVLAN100Manage192.XX.100.253/24设备管理VLANGi0/410.XX.0.5/30Gi0/5TRUNK互联ACLoopBack 011.XX.0.203/32AC1LoopBack 011.XX.0.204/32VLAN60Wiressless192.XX.60.252/24无线用户Vlan100Manage192.XX.100.2/24管理与互联VLANAC2LoopBack 011.XX.0.205/32VLAN60Wires

25、sless192.XX.60.253/24无线用户Vlan100Manage192.XX.100.3/24管理与互联VLANS4VLAN100Con_To_Cloud193.XX.0.1/24互联云平台Gi0/110.XX.0.9/30LoopBack 011.XX.0.45/32S5VLAN100Con_To_Cloud193.XX.0.1/24互联云平台(备用)Gi0/110.XX.0.13/30LoopBack 011.XX.0.45/32EG1GI0/2195.XX.0.1/24与EG2互联GI0/010.XX.0.34/30GI0/110.XX.0.38/30LoopBack 011.XX.0.11/32EG2GI0/2195.XX.0.2/24与EG1互联GI0/010.XX.0.42/30LoopBack 011.XX.0.12/32R1S2/010.XX.0.17/30S3/010.XX.0.21/30Gi0/010.XX.0.25/30Gi0/110.XX.0.41/30LoopBack 011.XX.0.1/32R2Gi0/010.XX.0.2/30FA1/1(vlan100)10.XX.0.10/30SVI接口互联Gi0/110.XX.0.33/30S2/010.XX.0.18/30S3/010.XX.0.29/30LoopBack