中职网络搭建与应用省赛样题.docx
- 文档编号:2301572
- 上传时间:2022-10-28
- 格式:DOCX
- 页数:19
- 大小:30.63KB
中职网络搭建与应用省赛样题.docx
《中职网络搭建与应用省赛样题.docx》由会员分享,可在线阅读,更多相关《中职网络搭建与应用省赛样题.docx(19页珍藏版)》请在冰豆网上搜索。
中职网络搭建与应用省赛样题
2018年全国职业院校技能大赛
网络搭建与应用竞赛(省赛样题)
(总分1000分)
赛题说明
一、竞赛内容分布
“网络搭建与应用”竞赛共分二个部分,其中:
第一部分:
网络搭建及安全部署项目
第二部分:
服务器配置及应用项目
二、竞赛注意事项
(1)禁止携带和使用移动存储设备、计算器、通信工具及参考资料。
(2)请根据大赛所提供的比赛环境,检查所列的硬件设备、软件清单、材料清单是否齐全,计算机设备是否能正常使用。
(3)本试卷共有两个部分。
请选手仔细阅读比赛试卷,按照试卷要求完成各项操作。
(4)操作过程中,需要及时保存设备配置。
比赛结束后,所有设备保持运行状态,评判以最后的硬件连接和配置为最终结果。
(5)比赛完成后,比赛设备、软件和赛题请保留在座位上,禁止将比赛所用的所有物品(包括试卷和草纸)带离赛场。
(6)禁止在纸质资料上填写与竞赛无关的标记,如违反规定,可视为0分。
(7)与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。
项目简介:
某集团公司原在国内建立了总部,后在俄罗斯地区建立了分部。
总部设有行政、营销、财务与法务、技术等4个部门,统一进行IP及业务资源的规划和分配,网络采用BGP、OSPF和RIP路由协议。
公司规模在2017年快速发展,业务数据量和公司访问量增长巨大。
为了更好管理数据,提供服务,集团决定建立自己的小型数据中心及业务服务平台,以达到快速、可靠交换数据,以及增强业务部署弹性的目的。
集团总部及俄罗斯地区分部的网络拓扑结构如下图所示。
其中一台S4600交换机编号为SW-3,用于实现终端高速接入;两台CS6200交换机VSF虚拟化后编号为SW-Core,作为总部的核心交换机;一台DCFW-1800作为总部的内网防火墙;另一台DCFW-1800作为总部&分部的外网防火墙,存放于ISP机房;一台DCR-2600路由器编号为RT1,作为总部的核心路由器;另一台DCR-2600路由器编号为RT2,作为分部路由器;一台DCWS-6028作为分部机构的有线无线智能一体化控制器,编号为DCWS,通过与WL8200-I2高性能企业级AP配合实现分部无线覆盖。
拓扑结构图
表1网络设备连接表
A设备连接至B设备
设备名称
接口
设备名称
接口
RT1
G0/5
FW-2
E0/1
RT1
S0/2
RT2
S0/1
RT1
S0/1
RT2
S0/2
SW-1
E1/0/28
SW-2
E1/0/28
SW-1
E1/0/27
SW-2
E1/0/27
SW-1
E1/0/24
SW-2
E1/0/24
SW-1
E1/0/23
SW-3
E1/0/23
SW-2
E1/0/23
SW-3
E1/0/24
SW-1
E1/0/22
FW-1
E0/1
SW-2
E1/0/22
FW-1
E0/2
SW-1
E1/0/21
RT1
G0/3
SW-2
E1/0/21
RT1
G0/4
FW-2
E0/3
Internet
RT2
G0/5
FW-2
E0/2
RT2
G0/3
DCWS
E1/0/24
DCWS
E1/0/1
AP
SW-1
E1/0/10
Server1
NIC
SW-1
E1/0/11
Server2
NIC
SW-2
E1/0/10
Server3
NIC
SW-2
E1/0/11
Server4
NIC
表2.网络设备IP地址分配表
设备
设备名称
设备接口
IP地址
路由器
RT1
Loopback1
1/32
G0/3
/30
G0/4
/30
G0/5
/30
S0/1-2
/30
Tunnel1
/30
RT2
G0/5
/30
G0/
G0/
G0/
/23
S0/1-2
/30
Tunnel1
/30
三层交换机
SW-Core
Loopback1
/32
VLAN10SVI
VLAN20SVI
VLAN30SVI
VLAN40SVI
VLAN100SVI
/24
VLAN200SVI
VLAN1000SVI
/30
VLAN1001SVI
/30
VLAN1002SVI
/30
VLAN1003SVI
/30
防火墙1
FW-1
Eth0/1-2
/30(trust安全域)
Eth0/1-2
1/30(untrust安全域)
防火墙2
FW-2
Eth0/1
/30(trust安全域)
Eth0/2
/30(DMZ安全域)
Eth0/3
/28(untrust安全域),对端地址:
/28
二层交换机
SW-3
VLAN200SVI
表3.服务器IP地址分配表
宿主机
虚拟主机名称
域名信息
服务角色
系统及
版本信息
IPv4
地址信息
Server1
ESXI-A1
ESXI-1
虚拟化
Win2008-A1
服务器
WDS服务器
DFS服务器
FTP服务器
WindowsServer2008R2
Centos-A1
MAIL服务器
PXE服务器
Centos
Server2
ESXI-B1
ESXI-2
虚拟化
Centos-B1
逻辑卷磁盘
NTP服务器
Centos
Centos-B2
FTP服务器
Samba服务器
Centos
Server3
(VCENTER服务器)
Win2008-C1
WEB服务器
故障转移集群服务
WindowsServer2008R2
Openfiler-C1
存储服务器
Centos-C1
WEB服务器
数据库服务器
Centos
WIN7-C1
Client模板
Windows7
WIN7-C2
7
Server4
Win2012-D1
域控制器
DNS服务器
CA证书服务器
DFS服务器
WindowsServer2012R2
Win2008-D1
WEB服务器故障转移集群服务
WindowsServer2008R2
Win2008-D2
Tomcat服务器
WindowsServer2008R2
Centos-D1
域名服务器
代理服务器
Centos
网络搭建及安全部署项目
(500分)
【说明】
(1)设备console线有两条。
交换机,AC,防火墙使用同一条console线,路由器使用另外一条console线。
(2)设备配置完毕后,保存最新的设备配置。
裁判以各参赛队提交的竞赛结果文档为主要评分依据。
所有提交的文档必须按照赛题所规定的命名规则命名,截图有截图的简要说明,否则按无效内容处理;所有需要提交的文档均放置在PC1桌面的“比赛文档_X”(X为组号)文件夹中。
保存文档方式分为两种:
交换机和路由器要把showrunning-config的配置保存在PC1桌面的相应文档中,文档命名规则为:
设备名称.docx,例如:
RT1路由器文件命名为:
,然后放入到PC1桌面上“比赛文档_X”文件夹中;
防火墙等截图方式的设备,把截图的图片放到同一word文档中,文档命名规则为:
设备名称.docx,例如:
防火墙FW-1文件命名为:
保存后放入到PC1桌面上“比赛文档_X”文件夹中。
一、物理连接
右侧布线面板立面示意图左侧布线面板立面示意图
说明
(1)机柜左侧布线面板,机柜上已经安装好的信息点底盒代表为总部数据中心水平配线区配线点101,面板左侧为1号端口,右侧为2号端口;机柜右侧布线面板,机柜上已经安装好的信息点底盒代表为总部数据中心水平配线区配线点102,面板左侧为1号端口,右侧为2号端口
(2)机柜上配线架代表总部数据中心主配线区配线点。
(3)数据中心主配线区配线点与水平配线区配线点连线对应关系表:
序号
信息点编号
计算机编号
底盒编号
信息点编号
配线架端口编号
1
PC1-101-1-01
PC1
101
1
01
2
PC2-101-2-02
PC2
101
2
02
3
PC3-102-1-03
PC3
102
1
03
4
PC4-102-2-04
PC4
102
2
04
1.铺设线缆并端接
(1)截取4根适当长度的双绞线,两端制作标签,穿过PVC线槽或线管。
一端使用扎带固定在机柜网络配线架上,一端进入底盒。
(2)将4根双绞线的一端,根据“数据中心主配线区配线点与水平配线区配线点连线对应关系表“的要求,端接在配线架的相应端口上。
(3)将4根双绞线的另一端,根据“数据中心主配线区配线点与水平配线区配线点连线对应关系表”的要求,端接上RJ45模块,并且安装上信息点面板,并标注标签。
2.跳线制作与测试
(1)再截取4根当长度的双绞线,两端制作标签,根据“数据中心主配线区配线点与水平配线区配线点连线对应关系表”的要求,链接网络信息点和相应计算机,端接水晶头,制作网络跳线,所有网络跳线要求按568B标准制作。
(2)根据网络拓扑要求,截取适当长度和数量的双绞线,端接水晶头,制作网络跳线,根据题目要求,插入相应设备的相关端口上。
(3)实现PC、信息点面板、配线架、设备之间的连通。
(提示:
可利用机柜上自带的设备进行通断测试)
二、交换机配置
1、总部两台核心交换机通过VSF物理端口连接起来形成一台虚拟的逻辑设备,用户对这台虚拟设备进行管理,来实现对虚拟设备中所有物理设备的管理。
两台设备之间建立一个vsfport-group,vsfport-group编号都为1,每个vsfport-group绑定两个千兆光端口,VSF逻辑域为10,SW-1的成员编号为1,SW-2的成员编号为2,正常情况下SW-2负责管理整个VSF,采用BFDMAD分裂检测,SW-1BFDMADIP地址为,SW-2BFDMAD接口IP地址为,使能VSF自动合并功能;
2、为了减少广播,需要根据题目要求规划并配置VLAN。
具体要求如下:
1)配置合理,所有链路上不允许不必要VLAN的数据流通过,包括VLAN1;
2)尽可能加大总部接入交换机与核心交换机之间的带宽。
根据下述信息及表,在交换机上完成VLAN配置和端口分配。
设备
VLAN编号
VLAN名称
端口
说明
SW-3
VLAN10
XZ
E1/0/1至E1/0/4
行政
VLAN20
YX
E1/0/5至E1/0/9
营销
VLAN30
CWFW
E1/0/10至E1/0/13
账务与法务
VLAN40
JS
E1/0/14至E1/0/18
技术
VLAN200
GL
管理
SW-Core
VLAN4000
E1/0/24、E2/0/24
BFDMAD
3、总部接入交换机SW-3配置相关协议实现主备链路冗余备份及故障快速迁移,正常情况下营销、财务与法务、行政、技术、管理业务优先通过SW-3—SW-1链路转发,SW-3—SW-2链路备份,控制VLAN为50,开启抢占模式,使得主端口故障时副端口立即进行抢占,同时发送flush报文,更新网络中其他设备
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 搭建 应用 省赛样题
![提示](https://static.bdocx.com/images/bang_tan.gif)