2019年全國職業(yè)院校技能大賽計算機網(wǎng)絡應用賽項題庫

2019年全國職業(yè)院校技能大賽計算機網(wǎng)絡應用賽項題庫,2019,全國,職業(yè)院校,技能,大賽,計算機網(wǎng)絡,應用,題庫 “2019年全國職業(yè)院校技能大賽”高職組 計算機網(wǎng)絡應用競賽 競賽樣題B卷 賽題說明 一、競賽內容分布 模塊一：無線網(wǎng)絡規(guī)劃與實施（10%） 模塊二：設備基礎信息配置與驗證（10%） 模塊三：網(wǎng)絡搭建與網(wǎng)絡冗余備份方案部署（20%） 模塊四：移動互聯(lián)網(wǎng)搭建與網(wǎng)優(yōu)（15%） 模塊五：出口安全防護與遠程接入（10%） 模塊六：云平臺搭建與企業(yè)服務應用（15%） 模塊七：綜合布線規(guī)劃與設計（15%） 模塊八：賽場規(guī)范和文檔規(guī)范（5%） 二、競賽時間 競賽時間為4個小時。 三、競賽注意事項 1. 競賽所需的硬件、軟件和輔助工具由組委會統(tǒng)一布置，選手不得私自攜帶任何軟件、移動存儲、輔助工具、移動通信等進入賽場。 2. 請根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設備、軟件清單、材料清單是否齊全，計算機設備是否能正常使用。 3. 操作過程中，需要及時保存設備配置。比賽結束后，所有設備保持運行狀態(tài)，不要拆動硬件連接。 4. 比賽完成后，比賽設備、軟件和賽題請保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場。 5. 裁判以各參賽隊提交的競賽結果文檔為主要評分依據(jù)。所有提交的文檔必須按照賽題所規(guī)定的命名規(guī)則命名，不得以任何形式體現(xiàn)參賽院校、工位號等信息。 四、競賽結果文件的提交 按照題目要求，提交符合模板的WORD文件以及對應的PDF文件（利用Office Word另存為pdf文件方式生成pdf文件）、Visio圖紙文件和設備配置文件。 網(wǎng)絡規(guī)劃與實施 注意事項 l 賽場提供一組云平臺環(huán)境，已經(jīng)安裝好JCOS系統(tǒng)及導入虛擬機模板鏡像（Windows Server 2008 R2及CentOS 7.0）。JCOS系統(tǒng)的IP地址為172.16.0.2。 l 考生通過WEB頁面登錄到JCOS系統(tǒng)中，建立虛擬機并對虛擬機中的操作系統(tǒng)進行相關網(wǎng)絡服務配置。JCOS系統(tǒng)的登錄密碼是XX(現(xiàn)場提供)。 l Windows操作系統(tǒng)的管理員和CentOS的root用戶的密碼在創(chuàng)建云主機的時候自行設置，ODL的虛擬機默認用戶名密碼都是mininet，軟件均已經(jīng)安裝在電腦中。 l 考生在PC機上通過SecureCRT軟件配置網(wǎng)絡設備，軟件已經(jīng)安裝在電腦中。 l 競賽結果文件的制作請參考U盤“答題卡”文件夾中的 “無線網(wǎng)絡勘測設計答題卡.docx”、“交換路由無線網(wǎng)關設備配置答題卡.docx”、“云平臺服務器配置答題卡.docx”。請注意排版，文檔排版得分將計入總成績。 設備及文檔列表 本競賽中所使用的網(wǎng)絡設備及線纜如下表所示： 表1-1 設備及線纜列表 序號 類別 設備 廠商 型號 數(shù)量 1 硬件 出口網(wǎng)關 銳捷 RG-EG2000 2臺 2 硬件 路由器 銳捷 RG-RSR20-14E（LAB）/RSR20-X-28 3臺 3 硬件 數(shù)據(jù)中心交換機 銳捷 RG-S6000C-48GT4XS-E 2臺 4 硬件 數(shù)據(jù)中心電源模塊 銳捷 RG-PA70I 2個 5 硬件 萬兆堆疊模塊 銳捷 XG-SFP-CU1M/XG-SFP-AOC1M 2條 6 硬件 三層交換機 銳捷 RG-S5750-24GT4XS-L 3臺 7 硬件 二層接入交換機 銳捷 RG-S2910-24GT4XS-E 2臺 8 硬件 無線控制器 銳捷 RG-WS6008 2臺 9 硬件 無線AP 銳捷 RG-AP520/RG-AP720 3臺 10 硬件 電源適配器 銳捷 RG-E-120 3個 11 硬件 串口接口模塊 銳捷 RG-SIC-1HS/RG-SIC-2HS 6個 12 硬件 串口線纜 銳捷 CAB-V.35DTE-V.35DCE 3條 13 硬件 服務器 銳捷 推薦RG-UDS1022G或同等配置的其他主流品牌服務器服務器最低配置要求 若干臺 14 軟件 云平臺管理軟件 銳捷 RG-JCOS 集中部署 15 軟件 無線地勘系統(tǒng) 銳捷 無線地勘系統(tǒng) 1套 注：賽場云平臺環(huán)境為集中部署模式，云平臺線纜已經(jīng)連接在工位所在機柜的交換機接口上。 本競賽中使用的設備參考資料如下表所示： 表1-2 文檔列表 序號 名稱 位置 1 RG-RSR20-14系列由器配置手冊.pdf PC機桌面上的“競賽資料” 2 RG-S5750系列交換機配置手冊.pdf 3 RG-S6000E系列交換機配置手冊.pdf 4 RG-S2910系列交換機配置手冊.pdf 5 RG-AC系列無線控制器配置手冊.pdf 6 RG-AP系列無線接入點配置手冊.pdf 7 RG-EG2000系列出口網(wǎng)關配置手冊.pdf 8 無線地勘系統(tǒng)用戶手冊.pdf 9 RG-JCOS系列捷云操作系統(tǒng) 用戶手冊.pdf 項目背景 近年來，我國大多數(shù)學校實現(xiàn)了寬帶網(wǎng)絡校校通、優(yōu)質資源班班通，教育信息化在推進區(qū)域間、城鄉(xiāng)之間、校與校之間教育的協(xié)調發(fā)展、促進教育公平、提高教育質量等方面發(fā)揮著重要的作用。伴隨著“互聯(lián)網(wǎng)+”、物聯(lián)網(wǎng)等新 技術對教育信息化的推動，校園信息化建設已經(jīng)進入“智慧校園”時代，校園WLAN無線網(wǎng)絡對學校新教學模式探 索的支撐作用非常明顯，無線城域網(wǎng)的統(tǒng)一規(guī)劃、統(tǒng)一建設模式有助于消除學?；A網(wǎng)絡服務能力的差異，為學校搭建高質量的無線網(wǎng)絡，進一步促進教育公平公正。目前水星教育局教育城域網(wǎng)已在規(guī)劃建設中，旨在通過集中式AC部署與虛擬化實現(xiàn)宕機平滑切換，保障無線業(yè)務不中斷，通過安全審計設備解決師生上網(wǎng)行為管理難，安全問題無法溯源等問題，最大限度給予各學校以公平公正的網(wǎng)絡環(huán)境。 模塊一：無線網(wǎng)絡規(guī)劃與實施 區(qū)教育局計劃于近期進行教學樓網(wǎng)絡覆蓋，考慮到教學樓終端類型主要為手機，學校信息中心建議通過無線來實現(xiàn)網(wǎng)絡接入，用于購置無線設備的預算為12.5萬元。 1. 業(yè)務背景及需求： ? 樓宇的相關信息如下： 建筑使用說明：該教學樓為多媒體教學樓，設有6個多媒體教室可供學生上課，103到105房間為教師辦公室，機房上課人數(shù)一般為30多人，大教室上課人數(shù)為50多人以上。 建筑現(xiàn)場情況：該教學樓為室內無吊頂，原有強電布線室內外均采用了pvc線槽敷設，教師辦公室有部署有線網(wǎng)絡，學校希望能夠利舊。 建筑物弱電間情況：該教學樓沒有獨立的弱電間，弱電間位置位于102房間左側靠走廊的位置，整層建筑的平面布局圖如下圖所示： 圖1-1 平面布局圖 ? 無線產(chǎn)品的參數(shù)與價格 表1-3無線產(chǎn)品及配件價格表 產(chǎn)品型號 產(chǎn)品特征 傳輸速率 （2.4G/最大） 推薦/最大帶點數(shù) 功率 價格（元） AP330-I 雙頻雙流 300M/1.167G 32/256 100mw 6000 AP220-E(M)-V3.0 雙頻雙流 300M/600M 32/256 100mw 11000 RG-Cab-SMA-10m 10米饋線 N/A N/A N/A 1600 RG-Cab-SMA-15m 15米饋線 N/A N/A N/A 2400 RG-IOA-2505-S1 雙頻單流/單頻單流 N/A N/A N/A 500 AP110-w 單頻單流 150M 12/32 60mw 2500 S2928G-24P 24口POE交換機 N/A N/A 240w 15000 WS6008 無線控制器 6*1000M 32/200 40w 50000 ? 網(wǎng)絡系統(tǒng)集成物料清單 表1-4 綜合布線工程材料清單 產(chǎn)品名稱 規(guī)格 容納網(wǎng)線數(shù) 單位 Cat5e網(wǎng)絡配線架 24口、1U 24 個 理線架 1U 24 個 PVC線槽 20mm*10mm*2.8m 1~2 條 25mm*12.5mm*2.8m 3~4 條 30mm*16mm*2.8m 5~7 條 39mm*19mm*2.8m 8~12 條 50mm*25mm*2.8m 13~22 條 PVC線槽底盒 標準 2 個 PVC暗盒 標準 2 個 PVC線管 16mm*2.8m 1~3 條 20mm*2.8m 2~5 條 25mm*2.8m 4~8 條 金屬橋架 50mm*25mm 13~22 米 60mm*22mm 13~23 米 Cat5e網(wǎng)線 305米/箱 N/A 箱 Cat5e水晶頭 100個/盒 N/A 盒 機柜 6U N/A 個 機柜 12U N/A 個 2. 無線業(yè)務規(guī)劃 ? 無線地勘部分 根據(jù)提供的建筑平面布局圖、項目預算（設備經(jīng)費）和業(yè)務需求進行AP的規(guī)劃與設計，通過無線地勘軟件進行AP點位設計和無線信號仿真，確保無線信號全覆蓋（樓梯間和天井區(qū)域無須覆蓋）。然后進一步做無線信道規(guī)劃，并輸出該層無線AP點位示意圖、無線熱圖和網(wǎng)絡設備清單。 1）繪制AP點位圖（包括：AP型號、編號、信道等信息，其中信道采用2.4G的1、6、11三個信道進行規(guī)劃），AP點位參考示意圖如圖1-2所示。 圖1-2 AP點位參考示意圖 2）使用無線地勘軟件，輸出AP點位圖的2.4G信號仿真熱圖（仿真信號強度要求大于-65db），參考示意圖如圖1-3所示。 圖1-3 仿真熱圖示意圖 3）輸出該無線網(wǎng)絡工程項目設備的預算表，網(wǎng)絡設備型號和價格依據(jù)表1-3。 表1-5 設備清單表 設備型號 單價 數(shù)量 總價 項目總預算 ? 網(wǎng)絡系統(tǒng)集成工勘 根據(jù)AP點位部署位置和建筑物現(xiàn)場情況，輸出無線網(wǎng)絡工程項目施工的水平布線圖、機柜安裝示意圖、網(wǎng)絡配線架標簽和物料清單。 1）根據(jù)無線AP點位和建筑物現(xiàn)場環(huán)境設計該無線網(wǎng)絡的水平布線圖（vsd格式），在進行綜合布線型材選型中，根據(jù)GB50311-2016要求，線槽截面利用率不能高于50%，線管截面利用率不能高于30%，且線槽/管規(guī)格選擇最小規(guī)格。參考示意圖如下。。 圖1-4 水平布線示意圖 2）根據(jù)機柜上架設備清單，規(guī)劃設備在機柜的安裝位置、設備和網(wǎng)絡配線架的標識，輸出機柜安裝示意圖（vsd格式）。參考示意圖如圖1-5所示。 圖1-5 機柜安裝示意圖 3）根據(jù)無線AP點位編號信息，合理規(guī)劃AP對應雙絞線的上架位置，并在網(wǎng)絡配線架面板做標注。請將機柜上網(wǎng)絡配線架的標簽信息（從左到右）填寫到表1-6中。 表1-6 數(shù)據(jù)配線架標簽表 網(wǎng)絡配線架標簽表 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 4）工程物料清單 根據(jù)無線網(wǎng)絡的水平布線圖，計算本次無線網(wǎng)絡工程的物料清單，其中線纜采用平均值法進行估算，所有材料以表1-4為準。請將本次無線網(wǎng)絡工程的物料清單填寫到表1-7中。 表1-7物料清單表 物料名稱 單位 數(shù)量 提交競賽結果文件（模塊一） 制作競賽結果文件：嚴格按照 “無線網(wǎng)絡勘測設計答題卡模板.docx”文檔格式要求制作輸出競賽結果文件，同時另存一份PDF格式文檔（利用Office Word另存為pdf文件方式生成pdf文件）。 考生將競賽結果文件“無線網(wǎng)絡勘測設計答題卡模板.docx”和“無線網(wǎng)絡勘測設計答題卡.pdf”保存到桌面上，并且拷貝到 “提交文檔”目錄下然后提交給現(xiàn)場工作人員。 注意：考生所提交的文件是競賽結果的唯一依據(jù)，請考生一定確保文件確實有效，能夠正常讀取。如有疑問，可咨詢現(xiàn)場工作人員。 云計算融合網(wǎng)絡規(guī)劃設計 一、 云計算融合網(wǎng)絡業(yè)務需求說明 網(wǎng)絡信息化項目規(guī)劃與建設中，需求如下： 1、 在區(qū)教育局與各區(qū)縣學校均需要部署無線網(wǎng)絡，滿足移動辦公的需求且各區(qū)縣學校所有AP由區(qū)教育局雙AC統(tǒng)一管理維護。 2、 在出口網(wǎng)關設備實現(xiàn)流控與審計功能達到安全穩(wěn)定、高效的訪問互聯(lián)網(wǎng)。 3、 區(qū)教育局與各學校之間部署鏈路冗余備份和鏈路加密等功能，實現(xiàn)安全可靠的數(shù)據(jù)傳輸。 4、 網(wǎng)絡設計應針對OA辦公、云計算平臺、門戶網(wǎng)站等關鍵業(yè)務高可用做具體策略部署；針對特殊業(yè)務部門應用，應做安全訪問策略部署。 5、 部署防止環(huán)路、數(shù)據(jù)負載均衡等相關策略，確保接入層業(yè)務安全、可靠。 二、 網(wǎng)絡拓撲說明 無線城域網(wǎng)信息化建設方案拓撲圖如下圖所示，相關說明如下： 1、 兩臺EG2000編號EG1和EG2，分別用作各區(qū)縣學校出口； 2、 兩臺S6000數(shù)據(jù)中心交換機編號為S6和S7，用作錦繡小學核心交換機； 3、 兩臺S5750編號為S3和S4，作為實驗小學核心交換機； 4、 兩臺S2910交換機編號為S1和S2，用作實驗小學與錦繡小學接入交換機； 5、 兩臺WS6008無線控制器編號AC1和AC2，用作區(qū)教育局的無線控制器； 6、 一臺S5750交換機編號S5，用作區(qū)教育局的接入交換機； 7、 3臺AP編號為AP1，AP2，AP3分別做為各區(qū)縣學校的無線接入點； 8、三臺RSR20路由器編號R1、R2和R3作為城域網(wǎng)骨干網(wǎng)接入點。 圖1-6網(wǎng)絡拓撲結構圖 三、 網(wǎng)絡拓撲連線要求與說明 設備互聯(lián)規(guī)范主要對各種網(wǎng)絡設備的互聯(lián)進行規(guī)范定義，在項目實施中，如用戶無特殊要求，應根據(jù)規(guī)范要求進行各級網(wǎng)絡設備的互聯(lián)，統(tǒng)一現(xiàn)場設備互聯(lián)界面，結合規(guī)范的線纜標簽使用，使網(wǎng)絡結構清晰明了，方便后續(xù)的維護。本項目的網(wǎng)絡物理連接表如表1-8所示，請根據(jù)拓撲圖及網(wǎng)絡物理連接表完成設備的連線。 表1-8網(wǎng)絡物理連接表 源設備名稱 設備接口 接口描述 目標設備名稱 設備接口 S1 Gi0/1 Con_To_PC1 PC1 　 S1 Gi0/5 Con_To_PC2 PC2 S1 Gi0/21 Con_To_AP1_Gi0/1 AP1 Gi0/1 S1 Gi0/22 Con_To_AP2_Gi0/1 AP2 Gi0/1 S1 Gi0/23 Con_To_S3_Gi0/1 S3 Gi0/1 S1 Gi0/24 Con_To_S4_Gi0/1 S4 Gi0/1 S3 Gi0/1 Con_To_S1_Gi0/23 S1 Gi0/23 S3 Gi0/11 Con_To_Cloud 云平臺 S3 Gi0/21 Con_To_S4_Gi0/21 S4 Gi0/21 S3 Gi0/22 Con_To_S4_Gi0/22 S4 Gi0/22 S3 Gi0/24 Con_To_EG1_Gi0/0 EG1 Gi0/0 S4 Gi0/1 Con_To_S1_Gi0/24 S1 Gi0/24 S4 Gi0/21 Con_To_S4_Gi0/21 S3 Gi0/21 S4 Gi0/22 Con_To_S4_Gi0/22 S3 Gi0/22 S4 Gi0/24 Con_To_EG1_Gi0/1 EG1 Gi0/1 S5 Gi0/1 Con_To_AC1_Gi0/1 AC1 Gi0/1 S5 Gi0/2 Con_To_AC2_Gi0/1 AC2 Gi0/1 S5 Gi0/24 Con_To_R3_ Gi0/0 R3 Gi0/0 AC1 Gi0/1 Con_To_S5_Gi0/1 S5 Gi0/1 AC2 Gi0/1 Con_To_S5_Gi0/2 S5 Gi0/2 S2 Gi0/1 Con_To_AP3_Gi0/1 AP3 Gi0/1 S2 Gi0/23 Con_To_S6_Gi0/1 S6 Gi0/1 S2 Gi0/24 Con_To_S7_Gi0/1 S7 Gi0/1 S6 Gi0/1 Con_To_S2_Gi0/23 S2 Gi0/23 S6 Gi0/2 Con_To_EG2_Gi0/1 EG2 Gi0/0 S6 Gi0/48 BFD S7 Gi0/48 S6 Te0/49 Con_To_S7_Te0/49 Te0/49 S6 Te0/50 Con_To_S7_Te0/50 Te0/50 S7 Gi0/1 Con_To_S2_Gi0/24 S2 Gi0/24 S7 Gi0/2 Con_To_EG2_Gi0/2 EG2 Gi0/1 S7 Gi0/48 BFD S6 Gi0/48 S7 Te0/49 Con_To_S6_Te0/49 S6 Te0/49 S7 Te0/50 Con_To_S6_Te0/50 S6 Te0/50 EG1 Gi0/0 Con_To_S3_Gi0/24 S3 Gi0/24 EG1 Gi0/1 Con_To_S4_Gi0/24 S4 Gi0/24 EG1 Gi0/4 Con_To_R1_Gi0/0 R1 Gi0/0 EG2 Gi0/0 Con_To_S6_Gi0/2 S6 Gi0/2 EG2 Gi0/1 Con_To_S7_Gi0/2 S7 Gi0/2 EG2 Gi0/4 Con_To_R2_Gi0/0 R2 Gi0/0 R1 Gi0/0 Con_To_EG1_Gi0/4 EG1 Gi0/4 R1 Se2/0 Con_To_R2_ Se2/0 R2 Se2/0 R1 Se3/0 Con_To_R3_ Se2/0 R3 Se2/0 R2 Gi0/0 Con_To_EG2_Gi0/4 EG2 Gi0/4 R2 Se2/0 Con_To_R1_ Se2/0 R1 Se2/0 R2 Se3/0 Con_To_R3_ Se3/0 R3 Se3/0 R3 Gi0/0 Con_To_S5_Gi0/24 S5 Gi0/24 R3 Se2/0 Con_To_R1_ Se3/0 R1 Se3/0 R3 Se3/0 Con_To_R2_ Se3/0 R2 Se3/0 表1-9 網(wǎng)絡設備名稱表 （ZB:實驗小學，F(xiàn)B：錦繡小學，F(xiàn)W：區(qū)教育局，ISP：城域網(wǎng)骨干網(wǎng)） 拓撲圖中設備名稱 配置主機名（hostname名） S1 ZB-S2910-01 S2 FB-S2910-01 S3 ZB-S5750-01 S4 ZB-S5750-02 S5 FW-S5750-01 S6 FB-VSU-S6000 S7 R1 ISP-RSR20-01 R2 ISP-RSR20-02 R3 FW-RSR20-01 AC1 FW-WS6008-01 AC2 FW-WS6008-02 EG1 ZB-EG2000-01 EG2 FB-EG2000-01 AP1 ZB-AP520-01 AP2 ZB-AP520-02 AP3 FB-AP520-01 表1-10 IPv4地址分配表 設備 接口或VLAN VLAN名稱 二層或三層規(guī)劃(XX現(xiàn)場提供) 說明 S1 VLAN10 CAIWU Gi0/1至Gi0/4 財務部 VLAN20 KEJI Gi0/5至Gi0/8 科技部 VLAN30 YANFA Gi0/9至Gi0/12 研發(fā)部 VLAN40 HOUQIN Gi0/13至Gi0/16 后勤部 VLAN50 AP Gi0/20至Gi0/21 無線AP管理 VLAN100 Manage 192.XX.100.1/24 設備管理VLAN S3 VLAN10 CAIWU 192.XX.10.252/24 財務部 VLAN20 KEJI 192.XX.20.252/24 科技部 VLAN30 YANFA 192.XX.30.252/24 研發(fā)部 VLAN40 HOUQIN 192.XX.40.252/24 后勤部 VLAN50 AP 192.XX.50.252/24 AP VLAN60 Wireless 192.XX.60.252/24 無線用戶 VLAN100 Manage 192.XX.100.252/24 設備管理VLAN Gi0/11 　 193.XX.0.1/30 云平臺 Gi0/21 Trunk 　 AG1成員口 Gi0/22 Trunk 　 AG1成員口 Gi0/24 　 10.1.0.1/30 LoopBack 0 　 11.1.0.33/32 S4 VLAN10 CAIWU 192.XX.10.253/24 財務部 VLAN20 KEJI 192.XX.20.253/24 科技部 VLAN30 YANFA 192.XX.30.253/24 研發(fā)部 VLAN40 HOUQIN 192.XX.40.253/24 后勤部 VLAN50 AP 192.XX.50.253/24 AP VLAN60 Wireless 192.XX.60.253/24 無線用戶 VLAN100 Manage 192.XX.100.253/24 設備管理VLAN Gi0/11 　 云平臺（備用） Gi0/21 Trunk 　 AG1成員口 Gi0/22 Trunk 　 AG1成員口 Gi0/24 　 10.1.0.5/30 LoopBack 0 　 11.1.0.34/32 AC1 LoopBack 0 　 11.1.0.204/32 　 Vlan100 Manage 194.XX.100.2/24 管理與互聯(lián)VLAN AC2 LoopBack 0 　 11.1.0.205/32 　 Vlan100 Manage 194.XX.100.3/24 管理與互聯(lián)VLAN S5 Gi0/24 　 40.1.0.1/30 　 VLAN100 Manage 194.XX.100.254/24 管理與互聯(lián)VLAN LoopBack 0 　 11.1.0.5/32 　 EG1 GI0/0 10.1.0.2/30 　 GI0/1 10.1.0.6/30 　 GI0/4 20.1.0.1/30 LoopBack 0 11.1.0.11/32 EG2 GI0/0 10.1.0.14/30 GI0/1 10.1.0.18/30 GI0/4 30.1.0.1/30 LoopBack 0 11.1.0.12/32 R1 Gi0/0 　 20.1.0.2/30 　 Se2/0 　 12.1.0.1/28 　 Se3/0 13.1.0.1/28 LoopBack 0 　 11.1.0.1/32 R2 Gi0/0 　 30.1.0.2/30 　 Se2/0 　 12.1.0.2/28 　 Se3/0 　 23.1.0.2/28 LoopBack 0 11.1.0.2/32 R3 Gi0/0 40.1.0.2/30 　 Se2/0 　 13.1.0.3/28 　 Se3/0 　 23.1.0.3/28 LoopBack 0 11.1.0.3/32 S2 VLAN10 CAIWU 財務部 VLAN20 KEJI 科技部 VLAN50 AP Gi0/1至Gi0/20 無線AP管理 VLAN100 Manage 193.XX.100.2/24 設備管理VLAN S6 VLAN10 CAIWU 193.XX.10.254/24 財務部 VLAN20 KEJI 193.XX.20.254/24 科技部 VLAN50 AP 193.XX.50.254/24 無線AP管理 VLAN60 Wireless 193.XX.60.254/24 無線用戶 VLAN100 Manage 193.XX.100.254/24 設備管理VLAN Gi0/2 10.1.0.13/30 LoopBack 0 11.1.0.67/32 S7 VLAN10 CAIWU 193.XX.10.254/24 財務部 VLAN20 KEJI 193.XX.20.254/24 科技部 VLAN50 AP 193.XX.50.254/24 無線AP管理 VLAN60 Wireless 193.XX.60.254/24 無線用戶 VLAN100 Manage 193.XX.100.254/24 設備管理VLAN Gi0/2 10.1.0.17/30 LoopBack 0 11.1.0.67/32 PC機 PC1 　 自動獲取 根據(jù)測試需求靈活調整終端位置及網(wǎng)段 PC2 　 自動獲取 PC3 　 自動獲取 模塊二：設備基礎信息配置與驗證 1. 設備命名規(guī)范和設備的基礎信息 l 根據(jù)總體規(guī)劃內容，將所有的設備根據(jù)命名規(guī)則修訂設備名稱 l 依據(jù)設備的總體規(guī)劃端口連接表，配置設備的接口描述信息 2. 密碼恢復和軟件版本統(tǒng)一 l 將接入交換機S5做密碼恢復，新的密碼設置為ruijie ； l 接入交換機S5進行版本更新，更新版本至RGOS11.4(1)B12; l 各區(qū)縣學校AP3進行版本更新，更新版本至RGOS11.1(5)B9P11。 3. 網(wǎng)絡設備安全技術 l 為交換機和無線控制器開啟SSH服務端功能，用戶名和密碼為admin，密碼為明文類型,特權密碼為admin。 l 為路由器和出口網(wǎng)關開啟Telnet功能，對所有Telnet用戶采用本地認證的方式。創(chuàng)建本地用戶，設定用戶名和密碼為admin，密碼為明文類型,特權密碼為admin。 l 配置所有設備SNMP消息，向主機172.16.0.254發(fā)送Trap消息版本采用V2C，讀寫的Community為“ruijie”，只讀的Community為“public”，開啟Trap消息。 模塊三：網(wǎng)絡搭建與網(wǎng)絡冗余備份方案部署 1. 虛擬局域網(wǎng)及IPv4地址部署 為了減少網(wǎng)絡廣播，需要規(guī)劃和配置VLAN，要求如下： l 配置合理，Trunk鏈路上不允許不必要VLAN的數(shù)據(jù)流通過； l 為隔離部分終端用戶間的二層互訪，在交換機S5的Gi0/1-Gi0/10端口啟用端口保護。 根據(jù)上述總體要求，請根據(jù)表1-9、表1-10要求，在各設備上完成VLAN、IP地址的配置。 2. 局域網(wǎng)環(huán)路規(guī)避方案部署 為規(guī)避網(wǎng)絡末端接入設備上出現(xiàn)環(huán)路影響全網(wǎng)，要求在實驗小學接入設備S1進行防環(huán)處理。具體要求如下： l 終端接口開啟BPDU防護不能接收 BPDU報文； l 終端接口下開啟 RLDP防止環(huán)路，檢測到環(huán)路后處理方式為 Shutdown-Port； l 連接PC終端的所有端口配置為邊緣端口； l 如果端口被 BPDU Guard檢測進入 Err-Disabled狀態(tài)，再過 300 秒后會自動恢復（基于接口部署策略），重新檢測是否有環(huán)路； 3. DHCP中繼與服務安全部署 在交換機S3、S4上配置DHCP中繼，對VLAN10內的用戶進行中繼，使得PC1用戶使用DHCP Relay方式獲取IP地址。具體要求如下： l DHCP服務器搭建于EG1上，地址池命名為Pool_VLAN10，DHCP對外服務使用loopback 0地址； l 為了防御動態(tài)環(huán)境局域網(wǎng)偽DHCP服務欺騙，在S1交換機部署DHCP Snooping功能； l S2調整CPU保護機制中ARP閾值500pps； l 為了防止偽 IP 源地址攻擊，導致出口路由器會話占滿，要求S1交換機部署端口安全，接口Gi0/5只允許PC3通過。 4. MSTP及VRRP部署 在交換機S1、S3、S4上配置MSTP防止二層環(huán)路；要求VLAN10、VLAN20、VLAN50、VLAN60、VLAN100數(shù)據(jù)流經(jīng)過S3轉發(fā)，S3失效時經(jīng)過S4轉發(fā)；VLAN30、VLAN40數(shù)據(jù)流經(jīng)過S4轉發(fā)，S4失效時經(jīng)過S3轉發(fā)。所配置的參數(shù)要求如下： l region-name為ruijie； l revision版本為1； l S3作為實例1的主根、實例2的從根， S4作為實例2的主根、實例1的從根； l 主根優(yōu)先級為4096，從根優(yōu)先級為8192； l 在S3和S4上配置VRRP，實現(xiàn)主機的網(wǎng)關冗余，所配置的參數(shù)要求如表1-11； l S3、S4各VRRP組中高優(yōu)先級設置為150，低優(yōu)先級設置為120。 表1-11 S3和S4的VRRP參數(shù)表 VLAN VRRP備份組號（VRID） VRRP虛擬IP VLAN10 10 192.XX.10.254 VLAN20 20 192.XX.20.254 VLAN30 30 192.XX.30.254 VLAN40 40 192.XX.40.254 VLAN50 50 192.XX.50.254 VLAN60 60 192.XX.60.254 VLAN100(交換機間) 100 192.XX.100.254 5. 網(wǎng)絡設備虛擬化 錦繡小學兩臺數(shù)據(jù)中心交換機通過VSU虛擬化為一臺設備進行管理，從而實現(xiàn)高可靠性。當任意交換機故障時，都能夠實現(xiàn)設備、鏈路切換，保證業(yè)務不中斷。 l 規(guī)劃S6和S7間的Te0/49-50端口作為VSL鏈路，使用VSU技術實現(xiàn)網(wǎng)絡設備虛擬化。其中S6為主，S7為備； l 規(guī)劃S6和S7間的Gi0/48端口作為雙主機檢測鏈路，配置基于BFD的雙主機檢測，當VSL的所有物理鏈路都異常斷開時，備機會切換成主機，從而保障網(wǎng)絡正常； l 主設備：Domain id：1,switch id:1,priority 150, description: S6000-1; l 備設備：Domain id：1,switch id:2,priority 120, description: S6000-2； 6. 總分機構IPV4路由協(xié)議部署 區(qū)教育局與各區(qū)縣學校內網(wǎng)均使用OSPF協(xié)議組網(wǎng)，區(qū)教育局、各區(qū)縣學校與城域網(wǎng)骨干網(wǎng)間使用靜態(tài)路由協(xié)議。具體要求如下： l S3、S4、EG1間運行OSPF，進程號為10，規(guī)劃單區(qū)域0； l S6、S7、EG2間運行OSPF，進程號為20，規(guī)劃單區(qū)域0； l 區(qū)教育局使用靜態(tài)路由組網(wǎng)； l 要求業(yè)務網(wǎng)段中不出現(xiàn)協(xié)議報文； l 要求所有路由協(xié)議都發(fā)布具體網(wǎng)段； l 為了管理方便，需要發(fā)布Loopback地址; l 優(yōu)化OSPF相關配置，以盡量加快OSPF收斂； l 重發(fā)布路由進OSPF中使用類型1。 注意：(S3需要重發(fā)布云平臺（172.16.0.0/22）靜態(tài)路由至內網(wǎng)) 7. IPV6部署 l 各區(qū)縣學校部署IPV6網(wǎng)絡實現(xiàn)總分機構內網(wǎng)IPV6終端可通過無狀態(tài)自動從網(wǎng)關處獲取地址。 l IPV6地址規(guī)劃如下： 表1-12 IPV6地址規(guī)劃表 設備 接口 IPV6地址 VRRP組號 虛擬IP S3 VLAN10 2001:192:10::252/64 10 2001:192:10::254/64 VLAN20 2001:192:20::252/64 20 2001:192:20::254/64 VLAN30 2001:192:30::252/64 30 2001:192:30::254/64 VLAN40 2001:192:40::252/64 40 2001:192:40::254/64 VLAN60 2001:192:60::252/64 60 2001:192:60::254/64 VLAN100 2001:192:100::252/64 100 2001:192:100::254/64 S4 VLAN10 2001:192:10::253/64 10 2001:192:10::254/64 VLAN20 2001:192:20::253/64 20 2001:192:20::254/64 VLAN30 2001:192:30::253/64 30 2001:192:30::254/64 VLAN40 2001:192:40::253/64 40 2001:192:40::254/64 VLAN60 2001:192:60::253/64 60 2001:192:60::254/64 VLAN100 2001:192:100::253/64 100 2001:192:100::254/64 S6/S7 VLAN10 2001:193:10::254/64 VLAN20 2001:193:20::254/64 VLAN60 2001:193:60::254/64 l 在S3和S4上配置VRRP for IPv6，實現(xiàn)主機的IPv6網(wǎng)關冗余; l 在S3和S4上VRRP與MSTP的主備狀態(tài)與IPV4網(wǎng)絡一致。 8. 城域網(wǎng)骨干網(wǎng)EGP路由協(xié)議部署 區(qū)教育局為各區(qū)縣學校提供AP集中管理服務。為了確保區(qū)教育局各區(qū)縣學?；ヂ?lián)互通的效率和質量。針對骨干網(wǎng)組網(wǎng)要求如下： l R1、R2、R3直連接口封裝PPP協(xié)議，部署IGP中OSPF動態(tài)路由實現(xiàn)直連網(wǎng)段互聯(lián)互通； l R1、R2、R3間部署IBGP,AS號為100, 使用Loopback接口建立Peer; l 骨干網(wǎng)通告EG1、EG2專線至區(qū)教育局，R1、R2均以匯總B段靜態(tài)路由的方式進行發(fā)布。 l 區(qū)教育局通過R3將AC1、AC2通告到BGP中； 9. 路由選路部署 考慮到數(shù)據(jù)分流及負載均衡的目的，具體要求如下： l 可通過修改OSPF 路由COST達到分流的目的，且其值必須為5或10； l 財務、科技IPV4用戶與互聯(lián)網(wǎng)互通主路徑規(guī)劃為：S3-EG1; l 研發(fā)、后勤IPV4用戶與互聯(lián)網(wǎng)互通主路徑規(guī)劃為：S4-EG1; l 主鏈路故障可無縫切換到多條備用鏈路上。 10. QoS部署 為了防止突發(fā)數(shù)據(jù)過大并導致網(wǎng)絡擁擠，必須對接入的用戶流量加以限制。具體要求如下 l 實驗小學接入設備S1的Gi0/1至Gi0/16接口入方向設置接口限速，限速10Mbps,猝發(fā)流量1024 kbytes； l 城域網(wǎng)骨干網(wǎng)R2服務節(jié)點在帶寬為2Mbps的S3/0接口做流量整形； l 城域網(wǎng)骨干網(wǎng)R2服務節(jié)點在G0/0接口做流量監(jiān)管，上行報文流量不能超過10Mbps，Burst-normal為1M bytes, burst-max為2M bytes如果超過流量限制則將違規(guī)報文丟棄。 模塊四：移動互聯(lián)網(wǎng)搭建與網(wǎng)優(yōu) 為滿足互聯(lián)網(wǎng)+時代下移動辦公的發(fā)展趨勢，促進校園信息化建設，區(qū)教育局與各區(qū)縣學校均需要規(guī)劃和部署無線網(wǎng)絡。同時，為保證不同用戶利用無線安全、可靠的訪問互聯(lián)網(wǎng)，需要進行無線網(wǎng)絡安全及性能優(yōu)化配置，確保良好的上網(wǎng)體驗。 1. 無線網(wǎng)絡基礎部署 l 使用S3、S4作為實驗小學無線用戶和無線AP的DHCP 服務器，使用S6/S7作為錦繡小學無線用戶和無線AP的DHCP服務器； l 創(chuàng)建實驗小學內網(wǎng) SSID 為 Ruijie-ZB_XX(XX現(xiàn)場提供)，WLAN ID 為1，AP-Group為ZB，內網(wǎng)無線用戶關聯(lián)SSID后可自動獲取地址。 l 創(chuàng)建錦繡小學內網(wǎng) SSID 為 Ruijie-FB_XX(XX現(xiàn)場提供)，WLAN ID 為2，AP-Group為FB，內網(wǎng)無線用戶關聯(lián)SSID后可自動獲取地址。 2. AC熱備部署 l AC1為主用，AC2為備用。AP與AC1、AC2均建立隧道，當AP與AC1失去連接時能無縫切換至AC2并提供服務。 3. 無線安全部署 l 各區(qū)縣學校無線用戶接入無線網(wǎng)絡時需要采用WPA2加密方式，加密密碼為XX(現(xiàn)場提供)； 4. 無線性能優(yōu)化 l 要求各區(qū)縣學校內網(wǎng)無線網(wǎng)絡啟用本地轉發(fā)模式; l 為了保障每個用戶的無線體驗，針對WLAN ID2下的每個用戶的下行平均速率為 800KB/s ，突發(fā)速率為1600KB/s； l 每AP最大帶點人數(shù)為30人； l 各區(qū)縣學校通過時間調度，要求每周一至周五的21:00至23:30期間關閉無線服務； - 30 - l 設置AP信號發(fā)射功率調整為30%； l 關閉低速率（11b/g 1M、2M、5M，11a 6M、9M）應用接入。 模塊五：出口安全防護與遠程接入 各區(qū)縣學校無線用戶需要通過獨立的互聯(lián)網(wǎng)線路訪問外網(wǎng)資源，同時針對訪問資源進行用戶身份認證與信息審計監(jiān)督。 1. 出口NAT部署 具體配置參數(shù)如下： l 出口網(wǎng)關上進行NAT配置實現(xiàn)學校內網(wǎng)的所有用戶(ACL 110)均可訪問互聯(lián)網(wǎng)，通過NAPT方式將內網(wǎng)用戶IP地址轉換到互聯(lián)網(wǎng)接口上； l 在實驗小學EG1上配置，使內網(wǎng)核心交換S4（11.1.0.34）設備的SSH服務可以通過骨干網(wǎng)被訪問，將其地址映射為20.1.0.1； 2. 全局流表策略部署 在用戶沒有防火墻做限制的情況下，如果遇到大量的偽源IP攻擊，或者是端口掃描時，會把設備的流表給占滿，而導致正常的數(shù)據(jù)無法建流而被丟棄，為此要求區(qū)教育局部署全局流表防火墻，ACL（編號為102）策略要求如下： l 放通所有IP到本設備外網(wǎng)接口的ICMP、Telnet協(xié)議; l 放通內網(wǎng)終端IP到外網(wǎng)所有資源的訪問; l 放通任意IP來訪問映射的內網(wǎng)交換機的資源; l 根據(jù)上下文要求放通設備已啟用的功能協(xié)議端口。 3. Web Portal用戶認證部署 l 在實驗小學網(wǎng)關上啟用Web Portal認證服務，并創(chuàng)建Caiwu1、KEJI2，密碼均為XX（現(xiàn)場提供）； l 有線用戶需進行WEB認證訪問互聯(lián)網(wǎng)； 4. 應用流量控制部署 l 錦繡小學EG2針對訪問外網(wǎng)WEB流量限速每IP 1000Kbps，內網(wǎng)WEB總流量不超過50Mbps。 5. 用戶行為策略部署 l EG2基于網(wǎng)站訪問、郵件收發(fā)、IM聊天、論壇發(fā)帖、搜索引擎多應用啟用審計功能； l 對創(chuàng)建的用戶user1用戶上網(wǎng)活動不進行監(jiān)控審計。 l 禁止內網(wǎng)用戶通過瀏覽器訪問http://40.1.0.9。 6. VPN部署 考慮到廣域網(wǎng)線路安全性較差，所以需要使用IPSec對各區(qū)縣學校到區(qū)教育局的業(yè)務數(shù)據(jù)進行加密。 要求使用動態(tài)隧道主模式，安全協(xié)議采用esp協(xié)議，加密算法采用3des，認證算法采用md5，以IKE方式建立IPsec SA。 在EG1和EG2上所配置的參數(shù)要求如下： ? ipsec加密轉換集名稱為myset； ? 預共享密鑰為明文123456； ? 靜態(tài)的ipsec加密圖mymap。 ? ACL編號為101； 提交競賽結果文件（模塊二、模塊三、模塊四、模塊五） 制作競賽結果文件：嚴格按照 “交換路由無線網(wǎng)關設備配置答題卡.docx”文檔格式要求制作輸出競賽結果文件，同時另存一份“PDF格式文檔（利用Office Word另存為pdf文件方式生成pdf文件）。 在每臺設備上使用show running-config命令，將該命令下顯示的結果分別保存到獨立的TXT文件中，文件名以設備編號命名（S1、S2、S3、S4、S5、VSU、R1、R2、R3、AC1、AC2、EG1、EG2），并把所有的TXT文件存放在“設備配置”文件夾下。 考生將“交換路由無線網(wǎng)關設備配置答題卡.docx”、“交換路由無線網(wǎng)關設備配置答題卡.pdf”以及“設備配置”文件夾保存到桌面上，并且拷貝到U盤上的“提交文檔”目錄下然后提交給現(xiàn)場工作人員。 注意：考生在U盤中所提交的文件是競賽結果的唯一依據(jù)，請考生一定確保文件確實有效，能夠正常讀取。如有疑問，可咨詢現(xiàn)場工作人員。 33 模塊六：云平臺搭建與企業(yè)服務應用 實驗小學為了更好管理數(shù)據(jù)，提供服務，需要建立自己的小型數(shù)據(jù)中心及云計算服務平臺，以達到快速、可靠交換數(shù)據(jù)，以及增強業(yè)務部署彈性的目的。 1. 云計算管理平臺環(huán)境 ? JCOS云平臺登陸地址：http://172.16.0.2 ? 登陸方式：(現(xiàn)場提供) 域名：default 用戶名：隨機 密碼：隨機 注意：登陸之后禁止點擊首頁的“一鍵VPC”按鈕。 2. 創(chuàng)建兩臺虛擬交換機，要求如下： ? 虛擬交換機子網(wǎng)用途： l 虛擬機交換機D-Net：對外數(shù)據(jù)通信網(wǎng)絡 l 虛擬機交換機S-Net：數(shù)據(jù)存儲通信網(wǎng)絡 ? 為數(shù)據(jù)網(wǎng)絡D-Net創(chuàng)建虛擬交換機，具體要求如下： l 虛擬交換機名稱：D-Net l 子網(wǎng)名稱：D-SubNet l 網(wǎng)絡地址： 172.16.1XX.0/24 l 啟用DHCP功能 l 分配地址池范圍：172.16.1XX.10-172.16.1XX.100 ? 為存儲網(wǎng)絡S-Net創(chuàng)建虛擬交換機，具體要求如下： l 虛擬交換機名稱：S-Net l 子網(wǎng)名稱：S-SubNet l 網(wǎng)絡地址： 192.168.1XX.0/24 l 勾選禁用網(wǎng)關功能 l 啟用DHCP功能 l 分配地址池范圍：192.168.1XX.10-192.168.1XX.100 3. 創(chuàng)建一臺虛擬路由器，要求如下： ? 虛擬路由器名稱：VGate ? 虛擬路由器跟D-Net虛擬交換機子網(wǎng)關聯(lián)。 4. 創(chuàng)建2臺云主機，要求如下： ? serverA的配置要求 l 硬件資源：CPU 2核；內存 2G l 操作系統(tǒng)：CentOS7 l 網(wǎng)卡數(shù)量：2 網(wǎng)卡1與D-Net連接，IP為：172.16.1XX.22 網(wǎng)卡2與S-Net連接，IP為：192.168.1XX.22 l 隨機申請并綁定一個公網(wǎng)IP地址 ? serverB的配置要求 l 硬件資源：CPU 2核；內存 2G l 操作系統(tǒng)：CentOS7 l 網(wǎng)卡數(shù)量：2 網(wǎng)卡1與D-Net連接，IP為：172.16.1XX.33 網(wǎng)卡2與S-Net連接，IP為：192.168.1XX.33 l 隨機申請并綁定一個公網(wǎng)IP地址 5. 應用部署 在CentOS系統(tǒng)中，利用賽場提供的CentOS鏡像文件和軟件包（/root目錄），配置本地yum源，然后完成nginx、php-fpm、nfs-utils、bind、bind-utils、mariadb-server、mariadb軟件包的安裝；請將CentOS鏡像文件掛載到/mnt/cdrom目錄下（目錄需要自行創(chuàng)建）。 ? serverA的配置 1) 云硬盤的配置要求 l 新建一個15G的云硬盤，云硬盤名稱為A-15，掛載到serverA l 創(chuàng)建lvm物理卷； 2 創(chuàng)建一個名為datastore的卷組，卷組的PE尺寸為8MB； 2 邏輯卷的名稱為database所屬卷組為datastore，該邏輯卷大小為8G； 2 將新建的邏輯卷database格式化為XFS文件系統(tǒng)，編輯/etc/fstab文件實現(xiàn)以UUID的形式將邏輯卷開機自動掛載至/data/web_data目錄。 2) 配置主機名 l 設置主機名為serverA.rj.com 3) 配置NFS服務 l 共享目錄/data/web_data，以讀寫權限進行共享 l 共享目標：192.168.1XX.0/24 4) 配置DNS服務 l 監(jiān)聽當前主機的所有地址。 l 區(qū)域定義均配置在/etc/named.conf文件中 l rj.com的區(qū)域數(shù)據(jù)文件名為rj.com.zone 2 為www.rj.com添加A記錄解析，解析至serverA的公網(wǎng)IP。 2 為ftp.rj.com添加A記錄解析，解析至serverB的公網(wǎng)IP。 l 配置反向域數(shù)據(jù)文件名為172.16.0.zone 2 為serverA、serverB的公網(wǎng)IP添加www、ftp的PTR解析記錄 5) 配置nginx服務 l 配置文件名為wordpress.conf，放置在/etc/nginx/conf.d/目錄下； l 使用www.rj.com作為域名進行訪問； l 網(wǎng)站根目錄為/data/web_data； l 提供http功能，僅監(jiān)聽192.168.1XX.22 IP地址； l 啟用FastCGI功能，讓nginx能夠解析php請求； l index.html內容使用Welcome to 2019 Computer Network Application contest! 6) 配置nginx代理（proxy）功能 2 配置文件名為proxy.conf，放置在/etc/nginx/conf.d/目錄下； 2 使用upstream模塊配置負載均衡功能，定義名稱為web，后端server為serverA和serverB。 2 配置https功能，https所用的證書nginx.crt、私鑰nginx.key放置在/etc/nginx/ssl目錄中（目錄需自己創(chuàng)建）； 2 將來自172.16.1XX.22 ip地址80和443端口的所有流量轉發(fā)至upstream定義的后端主機 ? serverB的配置 1) 云硬盤的配置要求 l 新建一個10G的云硬盤，名稱分別為B-10，掛載到serverB l 將新加的硬盤整盤（無需分區(qū)）格式化為xfs文件系統(tǒng)，編輯/etc/fstab文件實現(xiàn)以UUID的形式開機自動掛載至/data/database目錄。 2) 配置主機名 l 設置主機名為serverB.rj.com 3) 配置NFS服務 l 編輯/etc/fstab配置文件實現(xiàn)開機自動掛載serverA的NFS共享至/data/web_data目錄 l 系統(tǒng)啟動過程中網(wǎng)絡不可用時系統(tǒng)將自動停止掛載操作 4) 配置openssl提供私有CA服務。 l 為serverA和serverB的web站點提供https證書服務，web證書有效期為365天。 5) 配置nginx服務 l 配置文件名為wordpress.conf，放置在/etc/nginx/conf.d/目錄下； l 使用www.rj.com作為域名進行訪問； l 網(wǎng)站根目錄為/data/web_data； l 提供http功能，僅監(jiān)聽192