国赛全国职业院校技能大赛网络搭建与应用竞赛.docx

国赛全国职业院校技能大赛网络搭建与应用竞赛.docx

《国赛全国职业院校技能大赛网络搭建与应用竞赛.docx》由会员分享，可在线阅读，更多相关《国赛全国职业院校技能大赛网络搭建与应用竞赛.docx（21页珍藏版）》请在冰豆网上搜索。

国赛全国职业院校技能大赛网络搭建与应用竞赛

2017年全国职业院校技能大赛

网络搭建与应用竞赛

〔总分1000分〕

赛题说明

一、竞赛容分布

“网络搭建与应用〞竞赛共分二个局部，其中：

第一局部：

网络搭建与安全部署项目

第二局部：

服务器配置与应用项目

二、竞赛须知事项

〔1〕禁止携带和使用移动存储设备、计算器、通信工具与参考资料。

〔2〕请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。

〔3〕本试卷共有两个局部。

请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。

〔4〕操作过程中，需要与时保存设备配置。

比赛完毕后，所有设备保持运行状态，评判以最后的硬件连接和配置为最终结果。

〔5〕比赛完成后，比赛设备、软件和赛题请保存在座位上，禁止将比赛所用的所有物品〔包括试卷和草纸〕带离赛场。

〔6〕禁止在纸质资料上填写与竞赛无关的标记，如违反规定，可视为0分。

〔7〕与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。

项目简介:

某集团公司原在国建立了总部，后在俄罗斯地区建立了分部。

总部设有行政、营销、财务与法务、技术等4个部门，统一进展IP与业务资源的规划和分配，网络采用BGP、OSPF和RIP路由协议。

公司规模在2017年快速开展，业务数据量和公司访问量增长巨大。

为了更好管理数据，提供服务，集团决定建立自己的小型数据中心与业务服务平台，以达到快速、可靠交换数据，以与增强业务部署弹性的目的。

集团总部与俄罗斯地区分部的网络拓扑结构如如下图所示。

其中一台S4600交换机编号为SW-3，用于实现终端高速接入；两台CS6200交换机VSF虚拟化后编号为SW-Core，作为总部的核心交换机；一台DCFW-1800作为总部的网防火墙；另一台DCFW-1800作为总部&分部的外网防火墙，存放于ISP机房；一台DCR-2600路由器编号为RT1，作为总部的核心路由器；另一台DCR-2600路由器编号为RT2，作为分部路由器；一台DCWS-6028作为分部机构的有线无线智能一体化控制器，编号为DCWS，通过与WL8200-I2高性能企业级AP配合实现分部无线覆盖。

拓扑结构图

表1网络设备连接表

A设备连接至B设备

设备名称

接口

设备名称

接口

RT1

G0/5

FW-2

E0/1

RT1

S0/2

RT2

S0/1

RT1

S0/1

RT2

S0/2

SW-1

E1/0/28

SW-2

E1/0/28

SW-1

E1/0/27

SW-2

E1/0/27

SW-1

E1/0/24

SW-2

E1/0/24

SW-1

E1/0/23

SW-3

E1/0/23

SW-2

E1/0/23

SW-3

E1/0/24

SW-1

E1/0/22

FW-1

E0/1

SW-2

E1/0/22

FW-1

E0/2

SW-1

E1/0/21

RT1

G0/3

SW-2

E1/0/21

RT1

G0/4

FW-2

E0/3

Internet

RT2

G0/5

FW-2

E0/2

RT2

G0/3

DCWS

E1/0/24

DCWS

E1/0/1

AP

SW-1

E1/0/10

Server1

NIC

SW-1

E1/0/11

Server2

NIC

SW-2

E1/0/10

Server3

NIC

SW-2

E1/0/11

Server4

NIC

络设备IP地址分配表

设备

设备名称

设备接口

IP地址

路由器

RT1

Loopback1

/32

G0/3

/30

G0/4

/30

G0/5

/30

S0/1-2

/30

Tunnel1

/30

RT2

G0/5

/30

G0/3.10

G0/3.20

G0/3.100

0

S0/1-2

/30

Tunnel1

/30

三层交换机

SW-Core

Loopback1

/32

VLAN10SVI

VLAN20SVI

VLAN30SVI

VLAN40SVI

VLAN100SVI

VLAN200SVI

VLAN1000SVI

/30

VLAN1001SVI

/30

VLAN1002SVI

/30

VLAN1003SVI

/30

防火墙1

FW-1

Eth0/1-2

/30〔trust安全域〕

Eth0/1-2

/30〔untrust安全域〕

防火墙2

FW-2

Eth0/1

/30〔trust安全域〕

Eth0/2

/30〔DMZ安全域〕

Eth0/3

.192.1/28〔untrust安全域〕，对端地2/28

二层交换机

SW-3

VLAN200SVI

宿主机

虚拟主机名称

域名信息

服务角色

系统与

版本信息

IPv4

地址信息

Server1

ESXI-A1

ESXI-1

虚拟化

Win2008-A1

ftp.chinaskills.

DHCP服务器

WDS服务器

DFS服务器

FTP服务器

WindowsServer2008R2

Centos-A1

MAIL服务器

PXE服务器

Server2

ESXI-B1

ESXI-2

虚拟化

Centos-B1

逻辑卷磁盘

NTP服务器

Centos-B2

FTP服务器

Samba服务器

Server3

〔VCENTER服务器〕

Win2008-C1

FQDN：

2.chinaskills.

WEB服务器

故障转移集群服务

WindowsServer2008R2

Openfiler-C1

存储服务器

O

Centos-C1

WEB服务器

数据库服务器

WIN7-C1

Client模板

Windows7

WIN7-C2

Win7.chinaskills.

Client

Windows7

Server4

Win2012-D1

dc.chinaskills.

域控制器

DNS服务器

CA证书服务器

DFS服务器

WindowsServer2012R2

Win2008-D1

FQDN：

1.chinaskills.

WEB服务器故障转移集群服务

WindowsServer2008R2

Win2008-D2

Tomcat服务器

WindowsServer2008R2

Centos-D1

域名服务器

代理服务器

网络搭建与安全部署项目

〔500分〕

【说明】

（1）设备console线有两条。

交换机，AC，防火墙使用同一条console线，路由器使用另外一条console线。

（2）设备配置完毕后，保存最新的设备配置。

裁判以各参赛队提交的竞赛结果文档为主要评分依据。

所有提交的文档必须按照赛题所规定的命名规如此命名，截图有截图的简要说明，否如此按无效容处理；所有需要提交的文档均放置在PC1桌面的“比赛文档_X〞〔X为组号〕文件夹中。

保存文档方式分为两种：

●交换机和路由器要把showrunning-config的配置保存在PC1桌面的相应文档中，文档命名规如此为：

设备名称.docx,例如：

RT1路由器文件命名为：

RT1.docx，然后放入到PC1桌面上“比赛文档_X〞文件夹中；

●防火墙等截图方式的设备，把截图的图片放到同一word文档中，文档命名规如此为：

设备名称.docx,例如：

防火墙FW-1文件命名为：

FW-1.docx,保存后放入到PC1桌面上“比赛文档_X〞文件夹中。

一、物理连接

右侧布线面板立面示意图左侧布线面板立面示意图

说明

〔1〕机柜左侧布线面板，机柜上已经安装好的信息点底盒代表为总部数据中心水平配线区配线点101，面板左侧为1号端口，右侧为2号端口；机柜右侧布线面板，机柜上已经安装好的信息点底盒代表为总部数据中心水平配线区配线点102，面板左侧为1号端口，右侧为2号端口

〔2〕机柜上配线架代表总部数据中心主配线区配线点。

〔3〕数据中心主配线区配线点与水平配线区配线点连线对应关系表：

序号

信息点编号

计算机编号

底盒编号

信息点编号

配线架端口编号

1

PC1-101-1-01

PC1

101

1

01

2

PC2-101-2-02

PC2

101

2

02

3

PC3-102-1-03

PC3

102

1

03

4

PC4-102-2-04

PC4

102

2

04

1.铺设线缆并端接

〔1〕截取4根适当长度的双绞线，两端制作标签，穿过PVC线槽或线管。

一端使用扎带固定在机柜网络配线架上，一端进入底盒。

〔2〕将4根双绞线的一端，根据“数据中心主配线区配线点与水平配线区配线点连线对应关系表“的要求，端接在配线架的相应端口上。

〔3〕将4根双绞线的另一端，根据“数据中心主配线区配线点与水平配线区配线点连线对应关系表〞的要求，端接上RJ45模块，并且安装上信息点面板，并标注标签。

2.跳线制作与测试

〔1〕再截取4根当长度的双绞线，两端制作标签，根据“数据中心主配线区配线点与水平配线区配线点连线对应关系表〞的要求，网络信息点和相应计算机，端接水晶头，制作网络跳线，所有网络跳线要求按568B标准制作。

〔2〕根据网络拓扑要求，截取适当长度和数量的双绞线，端接水晶头，制作网络跳线，根据题目要求，插入相应设备的相关端口上。

〔3〕实现PC、信息点面板、配线架、设备之间的连通。

〔提示：

可利用机柜上自带的设备进展通断测试〕

二、交换机配置

1、总部两台核心交换机通过VSF物理端口连接起来形成一台虚拟的逻辑设备，用户对这台虚拟设备进展管理，来实现对虚拟设备中所有物理设备的管理。

两台设备之间建立一个vsfport-group，vsfport-group编号都为1，每个vsfport-group绑定两个千兆光端口，VSF逻辑域为10，SW-1的成员编号为1，SW-2的成员编号为2，正常情况下SW-2负责管理整个VSF，采用BFDMAD分裂检测，SW-1BFDMADIP地址为，SW-2BFDMAD接口IP地址为，使能VSF自动合并功能；

2、为了减少广播，需要根据题目要求规划并配置VLAN。

具体要求如下：

1）配置合理，所有链路上不允许不必要VLAN的数据流通过，包括VLAN1；

2）尽可能加大总部接入交换机与核心交换机之间的带宽。

根据下述信息与表，在交换机上完成VLAN配置和端口分配。

设备

VLAN编号

VLAN名称

端口

说明

SW-3

VLAN10

XZ

E1/0/1至E1/0/4

行政

VLAN20

YX

E1/0/5至E1/0/9

营销

VLAN30

CWFW

E1/0/10至E1/0/13

账务与法务

VLAN40

JS

E1/0/14至E1/0/18

技术

VLAN200

GL

管理

SW-Co