2019年全國(guó)職業(yè)院校技能大賽計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用賽項(xiàng)題庫(kù)

2019年全國(guó)職業(yè)院校技能大賽計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用賽項(xiàng)題庫(kù),2019,全國(guó),職業(yè)院校,技能,大賽,計(jì)算機(jī)網(wǎng)絡(luò),應(yīng)用,題庫(kù) “2019年全國(guó)職業(yè)院校技能大賽”高職組 計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用競(jìng)賽 競(jìng)賽樣題C卷 賽題說明 一、競(jìng)賽內(nèi)容分布 模塊一：無線網(wǎng)絡(luò)規(guī)劃與實(shí)施（10%） 模塊二：設(shè)備基礎(chǔ)信息配置與驗(yàn)證（10%） 模塊三：網(wǎng)絡(luò)搭建與網(wǎng)絡(luò)冗余備份方案部署（20%） 模塊四：移動(dòng)互聯(lián)網(wǎng)搭建與網(wǎng)優(yōu)（15%） 模塊五：出口安全防護(hù)與遠(yuǎn)程接入（10%） 模塊六：云平臺(tái)搭建與企業(yè)服務(wù)應(yīng)用（15%） 模塊七：綜合布線規(guī)劃與設(shè)計(jì)（15%） 模塊八：賽場(chǎng)規(guī)范和文檔規(guī)范（5%） 二、競(jìng)賽時(shí)間 競(jìng)賽時(shí)間為4個(gè)小時(shí)。 三、競(jìng)賽注意事項(xiàng) 1. 競(jìng)賽所需的硬件、軟件和輔助工具由組委會(huì)統(tǒng)一布置，選手不得私自攜帶任何軟件、移動(dòng)存儲(chǔ)、輔助工具、移動(dòng)通信等進(jìn)入賽場(chǎng)。 2. 請(qǐng)根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設(shè)備、軟件清單、材料清單是否齊全，計(jì)算機(jī)設(shè)備是否能正常使用。 3. 操作過程中，需要及時(shí)保存設(shè)備配置。比賽結(jié)束后，所有設(shè)備保持運(yùn)行狀態(tài)，不要拆動(dòng)硬件連接。 4. 比賽完成后，比賽設(shè)備、軟件和賽題請(qǐng)保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場(chǎng)。 5. 裁判以各參賽隊(duì)提交的競(jìng)賽結(jié)果文檔為主要評(píng)分依據(jù)。所有提交的文檔必須按照賽題所規(guī)定的命名規(guī)則命名，不得以任何形式體現(xiàn)參賽院校、工位號(hào)等信息。 四、競(jìng)賽結(jié)果文件的提交 按照題目要求，提交符合模板的WORD文件以及對(duì)應(yīng)的PDF文件（利用Office Word另存為pdf文件方式生成pdf文件）、Visio圖紙文件和設(shè)備配置文件。 網(wǎng)絡(luò)規(guī)劃與實(shí)施 注意事項(xiàng) l 賽場(chǎng)提供一組云平臺(tái)環(huán)境，已經(jīng)安裝好JCOS系統(tǒng)及導(dǎo)入虛擬機(jī)模板鏡像（Windows Server 2008 R2及CentOS 7.0）。JCOS系統(tǒng)的IP地址為172.16.0.2。 l 考生通過WEB頁面登錄到JCOS系統(tǒng)中，建立虛擬機(jī)并對(duì)虛擬機(jī)中的操作系統(tǒng)進(jìn)行相關(guān)網(wǎng)絡(luò)服務(wù)配置。JCOS系統(tǒng)的登錄密碼是XX(現(xiàn)場(chǎng)提供)。 l Windows操作系統(tǒng)的管理員和CentOS的root用戶的密碼在創(chuàng)建云主機(jī)的時(shí)候自行設(shè)置，ODL的虛擬機(jī)默認(rèn)用戶名密碼都是mininet，軟件均已經(jīng)安裝在電腦中。 l 考生在PC機(jī)上通過SecureCRT軟件配置網(wǎng)絡(luò)設(shè)備，軟件已經(jīng)安裝在電腦中。 l 競(jìng)賽結(jié)果文件的制作請(qǐng)參考U盤“答題卡”文件夾中的 “無線網(wǎng)絡(luò)勘測(cè)設(shè)計(jì)答題卡.docx”、“交換路由無線網(wǎng)關(guān)設(shè)備配置答題卡.docx”、“云平臺(tái)服務(wù)器配置答題卡.docx”。請(qǐng)注意排版，文檔排版得分將計(jì)入總成績(jī)。 設(shè)備及文檔列表 本競(jìng)賽中所使用的網(wǎng)絡(luò)設(shè)備及線纜如下表所示： 表1-1 設(shè)備及線纜列表 序號(hào) 類別 設(shè)備 廠商 型號(hào) 數(shù)量 1 硬件 出口網(wǎng)關(guān) 銳捷 RG-EG2000 2臺(tái) 2 硬件 路由器 銳捷 RG-RSR20-14E（LAB）/RSR20-X-28 3臺(tái) 3 硬件 數(shù)據(jù)中心交換機(jī) 銳捷 RG-S6000C-48GT4XS-E 2臺(tái) 4 硬件 數(shù)據(jù)中心電源模塊 銳捷 RG-PA70I 2個(gè) 5 硬件 萬兆堆疊模塊 銳捷 XG-SFP-CU1M/XG-SFP-AOC1M 2條 6 硬件 三層交換機(jī) 銳捷 RG-S5750-24GT4XS-L 3臺(tái) 7 硬件 二層接入交換機(jī) 銳捷 RG-S2910-24GT4XS-E 2臺(tái) 8 硬件 無線控制器 銳捷 RG-WS6008 2臺(tái) 9 硬件 無線AP 銳捷 RG-AP520/RG-AP720 3臺(tái) 10 硬件 電源適配器 銳捷 RG-E-120 3個(gè) 11 硬件 串口接口模塊 銳捷 RG-SIC-1HS/RG-SIC-2HS 6個(gè) 12 硬件 串口線纜 銳捷 CAB-V.35DTE-V.35DCE 3條 13 硬件 服務(wù)器 銳捷 推薦RG-UDS1022G或同等配置的其他主流品牌服務(wù)器服務(wù)器最低配置要求 若干臺(tái) 14 軟件 云平臺(tái)管理軟件 銳捷 RG-JCOS 集中部署 15 軟件 無線地勘系統(tǒng) 銳捷 無線地勘系統(tǒng) 1套 注：賽場(chǎng)云平臺(tái)環(huán)境為集中部署模式，云平臺(tái)線纜已經(jīng)連接在工位所在機(jī)柜的交換機(jī)接口上。 本競(jìng)賽中使用的設(shè)備參考資料如下表所示： 表1-2 文檔列表 序號(hào) 名稱 位置 1 RG-RSR20-14系列由器配置手冊(cè).pdf PC機(jī)桌面上的“競(jìng)賽資料” 2 RG-S5750系列交換機(jī)配置手冊(cè).pdf 3 RG-S6000E系列交換機(jī)配置手冊(cè).pdf 4 RG-S2910系列交換機(jī)配置手冊(cè).pdf 5 RG-AC系列無線控制器配置手冊(cè).pdf 6 RG-AP系列無線接入點(diǎn)配置手冊(cè).pdf 7 RG-EG2000系列出口網(wǎng)關(guān)配置手冊(cè).pdf 8 無線地勘系統(tǒng)用戶手冊(cè).pdf 9 RG-JCOS系列捷云操作系統(tǒng) 用戶手冊(cè).pdf 項(xiàng)目背景 近年來，我國(guó)大多數(shù)學(xué)校實(shí)現(xiàn)了寬帶網(wǎng)絡(luò)校校通、優(yōu)質(zhì)資源班班通，教育信息化在推進(jìn)區(qū)域間、城鄉(xiāng)之間、校與校之間教育的協(xié)調(diào)發(fā)展、促進(jìn)教育公平、提高教育質(zhì)量等方面發(fā)揮著重要的作用。為了通過新技術(shù)推動(dòng)教育信息化，逐步進(jìn)入“智慧校園”時(shí)代，P市教育局對(duì)普教城域網(wǎng)進(jìn)行統(tǒng)一規(guī)劃、分期建設(shè)為學(xué)校搭建高質(zhì)量網(wǎng)絡(luò)。項(xiàng)目一期建設(shè)教育局信息中心與P市實(shí)驗(yàn)小學(xué)，通過運(yùn)營(yíng)商專網(wǎng)進(jìn)行連接。另外，P市實(shí)驗(yàn)小學(xué)承擔(dān)小型數(shù)據(jù)中心建設(shè)，為城域網(wǎng)中其他學(xué)校提供云服務(wù)，滿足業(yè)務(wù)彈性冗余部署的需求，一期建設(shè)中要完成云平臺(tái)的接入。信息中心對(duì)全市普教信息化教師定期開展培訓(xùn)，在信息中心的有線網(wǎng)絡(luò)基礎(chǔ)上建設(shè)無線網(wǎng)絡(luò)以滿足培訓(xùn)過程中的無線訪問需求。教育局信息中心與P市實(shí)驗(yàn)小學(xué)在出口區(qū)進(jìn)行聯(lián)網(wǎng)行為審計(jì)，確保用網(wǎng)安全。 模塊一：無線網(wǎng)絡(luò)規(guī)劃與實(shí)施 教育局信息中心計(jì)劃于近期進(jìn)行培訓(xùn)教室網(wǎng)絡(luò)覆蓋，考慮到培訓(xùn)教室中人員流動(dòng)性較大，信息中心建議通過無線來實(shí)現(xiàn)網(wǎng)絡(luò)接入，用于購(gòu)置無線設(shè)備的預(yù)算為9.5萬元。 1. 業(yè)務(wù)背景及需求 ? 樓宇的相關(guān)信息如下： 建筑使用說明：培訓(xùn)教室可供參訓(xùn)教師上課，4間自習(xí)室可供自習(xí)與小規(guī)模技術(shù)研討。沒有培訓(xùn)安排時(shí)，培訓(xùn)教室可作為圖書閱覽室。 建筑現(xiàn)場(chǎng)情況：培訓(xùn)教室有吊頂，自習(xí)室內(nèi)無吊頂，原有強(qiáng)電布線室內(nèi)外均采用了pvc線槽敷設(shè)。 建筑物弱電間情況:該樓宇目前沒有獨(dú)立的弱電間，經(jīng)同管理處協(xié)商，弱電間位置位于培訓(xùn)教室左上角，安裝方式為壁掛式，整層建筑的平面布局圖如下圖所示。 圖1-1 平面布局圖 ? 無線產(chǎn)品的參數(shù)與價(jià)格 表1-3無線產(chǎn)品及配件價(jià)格表 產(chǎn)品型號(hào) 產(chǎn)品特征 傳輸速率 （2.4G/最大） 推薦/最大帶點(diǎn)數(shù) 功率 價(jià)格（元） AP330-I 雙頻雙流 300M/1.167G 32/256 100mw 6000 AP220-E(M)-V3.0 雙頻雙流 300M/600M 32/256 100mw 11000 RG-Cab-SMA-10m 10米饋線 N/A N/A N/A 1600 RG-Cab-SMA-15m 15米饋線 N/A N/A N/A 2400 RG-IOA-2505-S1 雙頻單流/單頻單流 N/A N/A N/A 500 AP110-w 單頻單流 150M 12/32 60mw 2500 S2928G-24P 24口POE交換機(jī) N/A N/A 240w 15000 WS6008 無線控制器 6*1000M 32/200 40w 50000 ? 網(wǎng)絡(luò)系統(tǒng)集成物料清單 表1-4 綜合布線工程材料清單 產(chǎn)品名稱 規(guī)格 容納網(wǎng)線數(shù) 單位 Cat5e網(wǎng)絡(luò)配線架 24口、1U 24 個(gè) 理線架 1U 24 個(gè) PVC線槽 20mm*10mm*2.8m 1~2 條 25mm*12.5mm*2.8m 3~4 條 30mm*16mm*2.8m 5~7 條 39mm*19mm*2.8m 8~12 條 50mm*25mm*2.8m 13~22 條 PVC線槽底盒 標(biāo)準(zhǔn) 2 個(gè) PVC暗盒 標(biāo)準(zhǔn) 2 個(gè) PVC線管 16mm*2.8m 1~3 條 20mm*2.8m 2~5 條 25mm*2.8m 4~8 條 金屬橋架 50mm*25mm 13~22 米 60mm*22mm 13~23 米 RG-Cab-SMA-10m 10米饋線 N/A N/A RG-Cab-SMA-15m 15米饋線 N/A N/A RG-IOA-2505-S1 雙頻單流/單頻單流 N/A N/A Cat5e網(wǎng)線 305米/箱 N/A 箱 Cat5e水晶頭 100個(gè)/盒 N/A 盒 機(jī)柜 6U N/A 個(gè) 機(jī)柜 12U N/A 個(gè) 2. 無線業(yè)務(wù)規(guī)劃 ? 無線地勘部分 根據(jù)提供的建筑平面布局圖、項(xiàng)目預(yù)算（設(shè)備經(jīng)費(fèi)）和業(yè)務(wù)需求進(jìn)行AP的規(guī)劃與設(shè)計(jì)，通過無線地勘軟件進(jìn)行AP點(diǎn)位設(shè)計(jì)和無線信號(hào)仿真，確保無線信號(hào)全覆蓋（樓梯間區(qū)域無須覆蓋）。然后進(jìn)一步做無線信道規(guī)劃，并輸出該層無線AP點(diǎn)位示意圖、無線熱圖和網(wǎng)絡(luò)設(shè)備清單。 1）繪制AP點(diǎn)位圖（包括：AP型號(hào)、編號(hào)、信道等信息，其中信道采用2.4G的1、6、11三個(gè)信道進(jìn)行規(guī)劃），AP點(diǎn)位參考示意圖如圖1-2所示。 圖1-2 AP點(diǎn)位參考示意圖 2）使用無線地勘軟件，輸出AP點(diǎn)位圖的2.4G信號(hào)仿真熱圖（仿真信號(hào)強(qiáng)度要求大于-65db），參考示意圖如圖1-3所示。 圖1-3 仿真熱圖示意圖 3）輸出該無線網(wǎng)絡(luò)工程項(xiàng)目設(shè)備的預(yù)算表，網(wǎng)絡(luò)設(shè)備型號(hào)和價(jià)格依據(jù)表1-3。 表1-5 設(shè)備清單表 設(shè)備型號(hào) 單價(jià) 數(shù)量 總價(jià) 項(xiàng)目總預(yù)算 ? 網(wǎng)絡(luò)系統(tǒng)集成工勘 根據(jù)AP點(diǎn)位部署位置和建筑物現(xiàn)場(chǎng)情況，輸出無線網(wǎng)絡(luò)工程項(xiàng)目施工的水平布線圖、機(jī)柜安裝示意圖、網(wǎng)絡(luò)配線架標(biāo)簽和物料清單。 1）根據(jù)無線AP點(diǎn)位和建筑物現(xiàn)場(chǎng)環(huán)境設(shè)計(jì)該無線網(wǎng)絡(luò)的水平布線圖（vsd格式），在進(jìn)行綜合布線型材選型中，根據(jù)GB50311-2016要求，線槽截面利用率不能高于50%，線管截面利用率不能高于30%，且線槽/管規(guī)格選擇最小規(guī)格。參考示意圖如下。 圖1-4 水平布線示意圖 2）根據(jù)機(jī)柜上架設(shè)備清單，規(guī)劃設(shè)備在機(jī)柜的安裝位置、設(shè)備和網(wǎng)絡(luò)配線架的標(biāo)識(shí)，輸出機(jī)柜安裝示意圖（vsd格式）。參考示意圖如圖1-5所示。 圖1-5 機(jī)柜安裝示意圖 3）根據(jù)無線AP點(diǎn)位編號(hào)信息，合理規(guī)劃AP對(duì)應(yīng)雙絞線的上架位置，并在網(wǎng)絡(luò)配線架面板做標(biāo)注。請(qǐng)將機(jī)柜上網(wǎng)絡(luò)配線架的標(biāo)簽信息（從左到右）填寫到表1-6中。 表1-6 數(shù)據(jù)配線架標(biāo)簽表 網(wǎng)絡(luò)配線架標(biāo)簽表 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 4）工程物料清單 根據(jù)無線網(wǎng)絡(luò)的水平布線圖，計(jì)算本次無線網(wǎng)絡(luò)工程的物料清單，其中線纜采用平均值法進(jìn)行估算，所有材料以表1-4為準(zhǔn)。請(qǐng)將本次無線網(wǎng)絡(luò)工程的物料清單填寫到表1-7中。 表1-7物料清單表 物料名稱 單位 數(shù)量 提交競(jìng)賽結(jié)果文件（模塊一） 制作競(jìng)賽結(jié)果文件：嚴(yán)格按照 “無線網(wǎng)絡(luò)勘測(cè)設(shè)計(jì)答題卡模板”文檔格式要求制作輸出競(jìng)賽結(jié)果文件，同時(shí)另存一份PDF格式文檔（利用Office Word另存為pdf文件方式生成pdf文件）。 考生將競(jìng)賽結(jié)果文件“無線網(wǎng)絡(luò)勘測(cè)設(shè)計(jì)答題卡模板”和“無線網(wǎng)絡(luò)勘測(cè)設(shè)計(jì)答題卡.pdf”保存到桌面上，并且拷貝到 “提交文檔”目錄下然后提交給現(xiàn)場(chǎng)工作人員。 注意：考生所提交的文件是競(jìng)賽結(jié)果的唯一依據(jù)，請(qǐng)考生一定確保文件確實(shí)有效，能夠正常讀取。如有疑問，可咨詢現(xiàn)場(chǎng)工作人員。 云計(jì)算融合網(wǎng)絡(luò)規(guī)劃設(shè)計(jì) 一、 云計(jì)算融合網(wǎng)絡(luò)業(yè)務(wù)需求說明 教育局信息中心及P市實(shí)驗(yàn)小學(xué)信息化項(xiàng)目規(guī)劃與建設(shè)中，需求如下： 1、 在教育局信息中心部署無線網(wǎng)絡(luò)，滿足移動(dòng)辦公和移動(dòng)教學(xué)的需求； 2、 教育局信息中心、P市實(shí)驗(yàn)小學(xué)通過專線接入二級(jí)運(yùn)營(yíng)商，部署IPSEC VPN協(xié)議實(shí)現(xiàn)教育局信息中心、P市實(shí)驗(yàn)小學(xué)的IP互聯(lián)互通； 3、 網(wǎng)絡(luò)設(shè)計(jì)應(yīng)針對(duì)OA辦公、云平臺(tái)系統(tǒng)、門戶網(wǎng)站等關(guān)鍵業(yè)務(wù)高可用做具體策略部署；針對(duì)特殊業(yè)務(wù)部門應(yīng)用，應(yīng)做安全訪問策略部署； 4、 P市實(shí)驗(yàn)小學(xué)部署防止環(huán)路、數(shù)據(jù)負(fù)載均衡等相關(guān)策略，確保接入層業(yè)務(wù)安全、可靠。 二、 網(wǎng)絡(luò)拓?fù)湔f明 信息化建設(shè)方案拓?fù)鋱D如下圖所示，相關(guān)說明如下： 1、 兩臺(tái)EG2000編號(hào)EG1和EG2，分別用作教育局信息中心與P市實(shí)驗(yàn)小學(xué)； 2、 兩臺(tái)S2910交換機(jī)編號(hào)為S1和S2，用作P市實(shí)驗(yàn)小學(xué)接入交換機(jī)； 3、 兩臺(tái)S5750編號(hào)為S3和S4，作為P市實(shí)驗(yàn)小學(xué)的匯聚交換機(jī)； 4、 兩臺(tái)S6000數(shù)據(jù)中心交換機(jī)編號(hào)為S6和S7，作為P市實(shí)驗(yàn)小學(xué)的核心交換機(jī)； 5、 一臺(tái)S5750交換機(jī)編號(hào)S5，作為教育局信息中心的核心交換機(jī)； 6、 兩臺(tái)WS6008無線控制器編號(hào)AC1和AC2，用作教育局信息中心的無線控制器，實(shí)現(xiàn)雙機(jī)熱備冗余； 7、 三臺(tái)AP520編號(hào)為AP1，AP2，AP3作為教育局信息中心的無線接入點(diǎn)； 8、三臺(tái)RSR20路由器編號(hào)R1、R2和R3模擬運(yùn)營(yíng)商聯(lián)通、電信、移動(dòng)服務(wù)接入點(diǎn)。 圖1-6網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 三、 網(wǎng)絡(luò)拓?fù)溥B線要求與說明 設(shè)備互聯(lián)規(guī)范主要對(duì)各種網(wǎng)絡(luò)設(shè)備的互聯(lián)進(jìn)行規(guī)范定義，在項(xiàng)目實(shí)施中，如用戶無特殊要求，應(yīng)根據(jù)規(guī)范要求進(jìn)行各級(jí)網(wǎng)絡(luò)設(shè)備的互聯(lián)，統(tǒng)一現(xiàn)場(chǎng)設(shè)備互聯(lián)界面，結(jié)合規(guī)范的線纜標(biāo)簽使用，使網(wǎng)絡(luò)結(jié)構(gòu)清晰明了，方便后續(xù)的維護(hù)。本項(xiàng)目的網(wǎng)絡(luò)物理連接表如表1-8所示，請(qǐng)根據(jù)拓?fù)鋱D及網(wǎng)絡(luò)物理連接表完成設(shè)備的連線。 表1-8網(wǎng)絡(luò)物理連接表 源設(shè)備名稱 設(shè)備接口 接口描述 目標(biāo)設(shè)備名稱 設(shè)備接口 S1 Gi0/1 Con_To_PC1 PC1 S1 Gi0/23 Con_To_S3_Gi0/1 S3 Gi0/1 S1 Gi0/24 Con_To_S4_Gi0/1 S4 Gi0/1 S2 Gi0/9 Con_To_PC2 PC2 S2 Gi0/23 Con_To_S3_Gi0/2 S3 Gi0/2 S2 Gi0/24 Con_To_S4_Gi0/2 S4 Gi0/2 S3 Gi0/1 Con_To_S1_Gi0/23 S1 Gi0/23 S3 Gi0/2 Con_To_S2_Gi0/23 S2 Gi0/23 S3 Gi0/21 Con_To_S4_Gi0/21 S4 Gi0/21 S3 Gi0/22 Con_To_S4_Gi0/22 S4 Gi0/22 S3 Gi0/24 Con_To_S6_Gi0/1 S6 Gi0/1 S4 Gi0/1 Con_To_S1_Gi0-/24 S1 Gi0/24 S4 Gi0/2 Con_To_S2_Gi0/24 S2 Gi0/24 S4 Gi0/21 Con_To_S3_Gi0/21 S3 Gi0/21 S4 Gi0/22 Con_To_S3_Gi0/22 S3 Gi0/22 S4 Gi0/24 Con_To_S7_Gi0/1 S7 Gi0/1 S5 Gi0/1 Con_To_AP1_Gi0/1 AP1 Gi0/1 S5 Gi0/2 Con_To_AP2_Gi0/1 AP2 Gi0/1 S5 Gi0/3 Con_To_AP3_Gi0/1 AP3 Gi0/1 S5 Gi0/21 Con_To_AC1_Gi0/1 AC1 Gi0/1 S5 Gi0/22 Con_To_AC2_Gi0/1 AC2 Gi0/1 S5 Gi0/24 Con_To_EG1_Gi0/0 EG1 Gi0/0 S6 Gi0/1 Con_To_S3_Gi0/24 S3 Gi0/24 S6 Gi0/2 Con_To_EG2_Gi0/0 EG2 Gi0/0 S6 Gi0/48 Con_To_S7_Gi0/48 S7 Gi0/48 S6 Te0/49 Con_To_S7_Te0/49 S7 Te0/49 S6 Te0/50 Con_To_S7_Te0/50 S7 Te0/50 S7 Gi0/1 Con_To_S4_Gi0/24 S4 Gi0/24 S7 Gi0/2 Con_To_EG2_Gi0/1 EG2 Gi0/1 S7 Gi0/48 Con_To_S6_Gi0/48 S6 Gi0/48 S7 Te0/49 Con_To_S6_Te0/49 S6 Te0/49 S7 Te0/50 Con_To_S6_Te0/50 S6 Te0/50 S7 Gi0/11 Con_To_Cloud 云平臺(tái) AC1 Gi0/1 Con_To_S5_Gi0/21 S5 Gi0/21 AC2 Gi0/1 Con_To_S5_Gi0/22 S5 Gi0/22 EG1 Gi0/0 Con_To_S5_Gi0/24 S5 Gi0/24 EG1 Gi0/2 Con_To_R1_Gi0/0 R1 Gi0/0 EG1 Gi0/3 Con_To_R2_Gi0/0 R2 Gi0/0 EG1 Gi0/4 Con_To_R3_Gi0/0 R3 Gi0/0 EG2 Gi0/0 Con_To_S6_Gi0/2 S6 Gi0/2 EG2 Gi0/1 Con_To_S7_Gi0/2 S7 Gi0/2 EG2 Gi0/2 Con_To_R1_Gi0/1 R1 Gi0/1 EG2 Gi0/3 Con_To_R2_Gi0/1 R2 Gi0/1 EG2 Gi0/4 Con_To_R3_Gi0/1 R3 Gi0/1 R1 Gi0/0 Con_To_EG1_Gi0/2 EG1 Gi0/2 R1 Gi0/1 Con_To_EG2_Gi0/2 EG2 Gi0/2 R1 Se2/0 Con_To_R2_Se2/0 R2 Se2/0 R2 Gi0/0 Con_To_EG1_Gi0/3 EG1 Gi0/3 R2 Gi0/1 Con_To_EG2_Gi0/3 EG2 Gi0/3 R2 Se2/0 Con_To_R1_Se2/0 R1 Se2/0 R2 Se3/0 Con_To_R3_Se3/0 R3 Se3/0 R3 Gi0/0 Con_To_EG1_Gi0/4 EG1 Gi0/4 R3 Gi0/1 Con_To_EG2_Gi0/4 EG2 Gi0/4 R3 Se3/0 Con_To_R2_Se3/0 R2 Se3/0 表1-9 網(wǎng)絡(luò)設(shè)備名稱表 （EBIC: 教育局信息中心，PEPS: P市實(shí)驗(yàn)小學(xué)，ISP:運(yùn)營(yíng)商） 拓?fù)鋱D中設(shè)備名稱 配置主機(jī)名（hostname名） S1 PEPS-S2910-01 S2 PEPS-S2910-02 S3 PEPS-S5750-01 S4 PEPS-S5750-02 S5 EBIC-S5750-01 S6 PEPS-S6000-VSU S7 PEPS-S6000-VSU R1 ISP-RSR20-01 R2 ISP-RSR20-02 R3 ISP-RSR20-03 AC1 EBIC-WS6008-01 AC2 EBIC-WS6008-02 EG1 EBIC-EG2000-01 EG2 PEPS-EG2000-01 AP1 EBIC-AP520-01 AP2 EBIC-AP520-02 AP3 EBIC-AP520-03 表1-10 IPv4地址分配表 設(shè)備 接口或VLAN VLAN名稱 二層或三層規(guī)劃 (XX現(xiàn)場(chǎng)提供) 說明 S1 VLAN10 Shuli Gi0/1至Gi0/4 數(shù)理教研部 VLAN20 Wenshi Gi0/5至Gi0/8 文史教研部 VLAN30 Waiyu Gi0/9至Gi0/12 外語教研部 Vlan100 Manage 192.XX.100.1/24 管理與互聯(lián)VLAN S2 VLAN10 Shuli Gi0/1至Gi0/4 數(shù)理教研部 VLAN20 Wenshi Gi0/5至Gi0/8 文史教研部 VLAN30 Waiyu Gi0/9至Gi0/12 外語教研部 Vlan100 Manage 192.XX.100.2/24 管理與互聯(lián)VLAN S3 VLAN10 Shuli 192.XX.10.252/24 數(shù)理教研部 VLAN20 Wenshi 192.XX.20.252/24 文史教研部 VLAN30 Waiyu 192.XX.30.252/24 外語教研部 Vlan100 Manage 192.XX.100.252/24 管理與互聯(lián)VLAN Gi0/21 Trunk AG1 Gi0/22 Trunk AG1 Gi0/24 10.1.0.1/30 　 LoopBack 0 　 11.1.0.33/32 S4 VLAN10 Shuli 192.XX.10.253/24 數(shù)理教研部 VLAN20 Wenshi 192.XX.20.253/24 文史教研部 VLAN30 Waiyu 192.XX.30.253/24 外語教研部 Vlan100 Manage 192.XX.100.253/24 管理與互聯(lián)VLAN Gi0/21 Trunk AG1 Gi0/22 Trunk AG1 Gi0/24 10.1.0.5/30 　 LoopBack 0 　 11.1.0.34/32 S6/S7 Gi1/0/1 10.1.0.2/30 Gi2/0/1 10.1.0.6/30 Gi1/0/2 10.1.0.9/30 Gi2/0/2 10.1.0.13/30 Gi2/0/11 Cloud 193.XX.0.1/30 云平臺(tái) LoopBack 0 　 11.1.0.67/32 EG1 Gi0/0 10.1.0.18/30 Gi0/2 20.1.0.1/29 Gi0/3 30.1.0.1/29 Gi0/4 40.1.0.1/29 LoopBack 0 　 11.1.0.11/32 EG2 Gi0/0 10.1.0.10/30 Gi0/1 10.1.0.14/30 Gi0/2 20.1.0.9/29 Gi0/3 30.1.0.9/29 Gi0/4 40.1.0.9/29 LoopBack 0 　 11.1.0.12/32 S5 VLAN10 AP 194.XX.10.254/24 Gi0/1至Gi10 VLAN20 Waiyu_Wifi 194.XX.20.254/24 VLAN30 Shuli_Wifi 194.XX.30.254/24 Vlan100 Manage 194.XX.100.254/24 Gi0/24 10.1.0.17/30 LoopBack 0 　 11.1.0.5/32 AC1 Vlan100 Manage 194.XX.100.251/24 LoopBack 0 　 11.1.0.204/32 AC2 Vlan100 Manage 194.XX.100.252/24 LoopBack 0 　 11.1.0.205/32 R1 Gi0/0 20.1.0.6/29 Gi0/1 20.1.0.14/29 Se2/0 12.1.0.1/30 Loopback0 11.1.0.1/32 R2 Gi0/0 30.1.0.6/29 Gi0/1 30.1.0.14/29 Se2/0 12.1.0.2/30 Se3/0 23.1.0.1/30 Loopback0 11.1.0.2/32 R3 Gi0/0 40.1.0.6/29 Gi0/1 40.1.0.14/29 Se3/0 23.1.0.2/30 Loopback0 11.1.0.3/32 PC機(jī) PC1 　 N/A 根據(jù)需求靈活調(diào)整終端位置及網(wǎng)段 PC2 　 N/A PC3 N/A 模塊二：設(shè)備基礎(chǔ)信息配置與驗(yàn)證 1. 設(shè)備命名規(guī)范和設(shè)備的基礎(chǔ)信息 l 根據(jù)總體規(guī)劃內(nèi)容，將所有的設(shè)備根據(jù)命名規(guī)則修訂設(shè)備名稱； l 依據(jù)設(shè)備的總體規(guī)劃端口連接表，配置設(shè)備的接口描述信息。 2. 密碼恢復(fù)和軟件版本統(tǒng)一 l 將交換機(jī)S7做密碼恢復(fù)，新的密碼設(shè)置為admin； l 交換機(jī)S6、S7進(jìn)行版本更新，更新版本至RGOS 11.4（1）B12P8; l 教育局信息中心AP1進(jìn)行版本更新，更新版本至RGOS11.1(5)B9P11。 3. 網(wǎng)絡(luò)設(shè)備安全技術(shù) l 為交換機(jī)和無線控制器開啟SSH服務(wù)端功能，用戶名和密碼為admin，密碼為明文類型,特權(quán)密碼為admin； l 為路由器和出口網(wǎng)關(guān)開啟Telnet功能，對(duì)所有Telnet用戶采用本地認(rèn)證的方式。創(chuàng)建本地用戶，設(shè)定用戶名和密碼為admin，密碼為明文類型,特權(quán)密碼為admin； l 配置S7設(shè)備SNMP消息，向主機(jī)172.16.0.254發(fā)送Trap消息版本采用V2C，讀寫的Community為“ruijie”，只讀的Community為“public”，開啟Trap消息。 模塊三：網(wǎng)絡(luò)搭建與網(wǎng)絡(luò)冗余備份方案部署 1. 虛擬局域網(wǎng)及IPv4地址部署 為了減少網(wǎng)絡(luò)廣播，需要規(guī)劃和配置VLAN，要求如下： l 配置合理，Trunk鏈路上不允許不必要VLAN的數(shù)據(jù)流通過； l 為隔離部分終端用戶間的二層互訪，在交換機(jī)S1/S2的Gi0/5-Gi0/16端口啟用端口保護(hù)。 根據(jù)上述總體要求，請(qǐng)根據(jù)表1-9、表1-10要求，在各設(shè)備上完成VLAN、IP地址的配置。 2. 局域網(wǎng)環(huán)路規(guī)避方案部署 為規(guī)避網(wǎng)絡(luò)末端接入設(shè)備上出現(xiàn)環(huán)路影響全網(wǎng)，要求在P市實(shí)驗(yàn)小學(xué)接入設(shè)備S1/S2進(jìn)行防環(huán)處理。具體要求如下： l 終端接口開啟BPDU防護(hù)不能接收 BPDU報(bào)文； l 終端接口下開啟 RLDP防止環(huán)路，檢測(cè)到環(huán)路后處理方式為 Shutdown-Port； l 連接終端的所有端口配置為邊緣端口； l 如果端口被 BPDU Guard檢測(cè)進(jìn)入 Err-Disabled狀態(tài)，再過 300 秒后會(huì)自動(dòng)恢復(fù)（基于接口部署策略），重新檢測(cè)是否有環(huán)路； 3. DHCP中繼服務(wù)安全部署 在交換機(jī)S3、S4上配置DHCP中繼，對(duì)VLAN10內(nèi)的用戶進(jìn)行中繼，使得PC1用戶使用DHCP Relay方式獲取IP地址。具體要求如下： l DHCP服務(wù)器搭建于VSU上，地址池命名為Pool_VLAN10，DHCP對(duì)外服務(wù)使用loopback 0地址； l 為了防御動(dòng)態(tài)環(huán)境局域網(wǎng)偽DHCP服務(wù)欺騙，在S1、S2交換機(jī)部署DHCP Snooping功能； l 為了防止大量網(wǎng)關(guān)發(fā)送的正常的相關(guān)報(bào)文被接入交換機(jī)誤認(rèn)為是攻擊被丟棄，從而導(dǎo)致下聯(lián)用戶無法獲取網(wǎng)關(guān)的ARP信息而無法上網(wǎng)，要求關(guān)閉S1、S2上聯(lián)口的NFPP功能的ARP檢測(cè)； l 全局設(shè)置NFPP日志緩存容量為1024，打印相同log的閾值為300s; l 調(diào)整CPU保護(hù)機(jī)制閾值為500pps； l 為了防止偽 IP 源地址攻擊，導(dǎo)致出口路由器會(huì)話占滿，要求S1交換機(jī)部署端口安全，接口Gi0/1只允許PC1通過。 4. MSTP及VRRP部署 在P市實(shí)驗(yàn)小學(xué)交換機(jī)S1、S2、S3、S4上配置MSTP防止二層環(huán)路；要求所有數(shù)據(jù)流經(jīng)過S4轉(zhuǎn)發(fā)，S4失效時(shí)經(jīng)過S3轉(zhuǎn)發(fā)。所配置的參數(shù)要求如下： l region-name為ruijie； l revision版本為1； l S3作為實(shí)例中的從根， S4作為實(shí)例中的主根； l 主根優(yōu)先級(jí)為4096，從根優(yōu)先級(jí)為8192； l 在S3和S4上配置VRRP，實(shí)現(xiàn)主機(jī)的網(wǎng)關(guān)冗余，所配置的參數(shù)要求如表1-11； l S3、S4各VRRP組中高優(yōu)先級(jí)設(shè)置為150，低優(yōu)先級(jí)設(shè)置為120。 表1-11 S3和S4的VRRP參數(shù)表 VLAN VRRP備份組號(hào)（VRID） VRRP虛擬IP VLAN10 10 192.XX.10.254 VLAN20 20 192.XX.20.254 VLAN30 30 192.XX.30.254 VLAN100(交換機(jī)間) 100 192.XX.100.254 5. 網(wǎng)絡(luò)設(shè)備虛擬化 兩臺(tái)數(shù)據(jù)中心交換機(jī)通過VSU虛擬化為一臺(tái)設(shè)備進(jìn)行管理，從而實(shí)現(xiàn)高可靠性。當(dāng)任意交換機(jī)故障時(shí)，都能夠?qū)崿F(xiàn)設(shè)備、鏈路切換，保證業(yè)務(wù)不中斷。 l 規(guī)劃S6和S7間的Te0/49-50端口作為VSL鏈路，使用VSU技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備虛擬化。其中S7為主，S6為備； l 規(guī)劃S6和S7間的Gi0/48端口作為雙主機(jī)檢測(cè)鏈路，配置基于BFD的雙主機(jī)檢，當(dāng)VSL的所有物理鏈路都異常斷開時(shí)，備機(jī)會(huì)切換成主機(jī)，從而保障網(wǎng)絡(luò)正常； l 主設(shè)備：Domain id：1,switch id:2,priority 150, description: S6000-2; l 備設(shè)備：Domain id：1,switch id:1,priority 120, description: S6000-1。 6. 總分機(jī)構(gòu)IPV4路由協(xié)議部署 教育局信息中心與P市實(shí)驗(yàn)小學(xué)內(nèi)網(wǎng)均使用OSPF協(xié)議組網(wǎng)，訪問互聯(lián)網(wǎng)均使用默認(rèn)路由。具體要求如下： l 教育局信息中心S5、AC1、AC2、EG1間運(yùn)行OSPF，進(jìn)程號(hào)為10； l P市實(shí)驗(yàn)小學(xué)EG2、S3、S4、S6/S7間運(yùn)行OSPF，進(jìn)程號(hào)為10； l 要求業(yè)務(wù)網(wǎng)段中不出現(xiàn)協(xié)議報(bào)文； l 要求所有路由協(xié)議都發(fā)布具體網(wǎng)段； l 為了管理方便，需要發(fā)布Loopback地址; l 優(yōu)化OSPF相關(guān)配置，以盡量加快OSPF收斂； l 重發(fā)布路由進(jìn)OSPF中使用類型1。 注意：(S7需要重發(fā)布云平臺(tái)（172.16.0.0/22）靜態(tài)路由至P市實(shí)驗(yàn)小學(xué)內(nèi)網(wǎng)) 7. IPV6部署 l P市實(shí)驗(yàn)小學(xué)部署IPV6網(wǎng)絡(luò)實(shí)現(xiàn)內(nèi)網(wǎng)IPV6終端通過無狀態(tài)自動(dòng)從網(wǎng)關(guān)處獲取地址； l 在S3和S4上配置VRRP for IPv6，實(shí)現(xiàn)主機(jī)的IPv6網(wǎng)關(guān)冗余; l VRRP與MSTP的主備狀態(tài)與IPV4網(wǎng)絡(luò)一致；IPV6地址規(guī)劃如下： 表1-12 IPV6地址規(guī)劃表 設(shè)備 接口 IPV6地址 VRRP組號(hào) 虛擬IP 虛擬鏈路本地地址 S3 VLAN10 2001:193:10::252/64 10 2001:193:10::254/64 FE80::4/64 VLAN20 2001:193:20::252/64 20 2001:193:20::254/64 FE80::4/64 VLAN30 2001:193:30::252/64 30 2001:193:30::254/64 FE80::4/64 S4 VLAN10 2001:193:10::253/64 10 2001:193:10::254/64 FE80::4/64 VLAN20 2001:193:20::253/64 20 2001:193:20::254/64 FE80::4/64 VLAN30 2001:193:30::253/64 30 2001:193:30::254/64 FE80::4/64 8. 運(yùn)營(yíng)商BGP路由協(xié)議部署 為教育局信息中心與P市實(shí)驗(yàn)小學(xué)之間互聯(lián)互通，申請(qǐng)運(yùn)營(yíng)商專線業(yè)務(wù)。針對(duì)運(yùn)營(yíng)商組網(wǎng)部署要求如下： l R1、R2、R3直連接口封裝PPP協(xié)議，IGP部署靜態(tài)路由方式實(shí)現(xiàn)loopback之間互聯(lián)互通； l R1、R2、R3間部署B(yǎng)GP聯(lián)盟,聯(lián)盟AS號(hào)為100, 使用Loopback接口建立Peer;R1與R2的成員AS號(hào)為64512，R3的成員AS號(hào)為64523； l 運(yùn)營(yíng)商R1、R2、R3各自通告EG1、EG2的直連網(wǎng)段到BGP中，以匯總B段靜態(tài)路由的方式進(jìn)行發(fā)布，當(dāng)運(yùn)營(yíng)商路由器與EG直連鏈路斷開時(shí)，可通過其他路由器與EG互通。 9. 路由選路部署 考慮到數(shù)據(jù)分流及負(fù)載均衡的目的，具體要求如下： l 可通過修改OSPF 路由COST達(dá)到分流的目的，且其值必須為5或10； l P市實(shí)驗(yàn)小學(xué)有線IPV4用戶與互聯(lián)網(wǎng)互通主路徑規(guī)劃為：S4-S7-EG2; l 主鏈路故障時(shí)可無縫切換到備用鏈路上。 10. QoS部署 為了防止突發(fā)數(shù)據(jù)過大并導(dǎo)致網(wǎng)絡(luò)擁擠，必須對(duì)接入的用戶流量加以限制。具體要求如下： l 教育局信息中心接入設(shè)備S5的Gi0/5至Gi0/12接口入方向設(shè)置接口限速，限速10Mbps,猝發(fā)流量1024 kbytes； l 運(yùn)營(yíng)商R3服務(wù)節(jié)點(diǎn)在帶寬為2Mbps的S3/0接口做流量整形； l 運(yùn)營(yíng)商R3服務(wù)節(jié)點(diǎn)在G0/0接口做流量監(jiān)管，上行報(bào)文流量不能超過10Mbps，Burst-normal為1M bytes, Burst-max為2M bytes如果超過流量限制則將違規(guī)報(bào)文丟棄。 - 31 - 模塊四：移動(dòng)互聯(lián)網(wǎng)搭建與網(wǎng)優(yōu) 教育局信息中心需要規(guī)劃和部署無線網(wǎng)絡(luò)。同時(shí)，為保證用戶安全、可靠的訪問互聯(lián)網(wǎng)，需要進(jìn)行無線網(wǎng)絡(luò)安全及性能優(yōu)化配置，確保用戶良好的上網(wǎng)體驗(yàn)。 1. 無線網(wǎng)絡(luò)基礎(chǔ)部署 l 使用S5作為教育局信息中心無線用戶和無線AP的DHCP 服務(wù)器。 l 創(chuàng)建培訓(xùn)教室內(nèi)網(wǎng) SSID 為 Ruijie-CW_XX(XX現(xiàn)場(chǎng)提供)，WLAN ID 為1；創(chuàng)建自習(xí)室內(nèi)網(wǎng) SSID 為 Ruijie-YF_XX(XX現(xiàn)場(chǎng)提供)，WLAN ID 為2。 l AP-Group為EB，內(nèi)網(wǎng)無線用戶關(guān)聯(lián)SSID后可自動(dòng)獲取地址。 2. AC熱備部署 l 教育局信息中心AC1為主用，AC2為備用。AP與AC1、AC2均建立隧道，當(dāng)AP與AC1失去連接時(shí)能無縫切換至AC2并提供服務(wù)。 3. 無線安全部署 l 培訓(xùn)教室用戶接入無線網(wǎng)絡(luò)時(shí)需要采用WPA2加密方式，加密密碼為XX(現(xiàn)場(chǎng)提供)； l 啟用白名單校驗(yàn)，僅放通PC2無線終端； 4. 無線性能優(yōu)化 l 要求內(nèi)網(wǎng)無線網(wǎng)絡(luò)均啟用集中轉(zhuǎn)發(fā)模式; l 為了保障教育局信息中心每個(gè)用戶的無線體驗(yàn)，針對(duì)WLAN ID 1下的每個(gè)用戶的下行平均速率為 800KB/s ，突發(fā)速率為1600KB/s； l 配置AP3最大帶點(diǎn)人數(shù)為30人； l 通過時(shí)間調(diào)度，要求每周一至周五的21:00至23:30期間關(guān)閉數(shù)理教研部無線服務(wù)； l 設(shè)置AP2最小接入信號(hào)強(qiáng)度為-65dBm； l 關(guān)閉低速率（11b/g 1M、2M、5M，11a 6M、9M）應(yīng)用接入。 模塊五：出口安全防護(hù)與遠(yuǎn)程接入 教育局信息中心無線用戶和P市實(shí)驗(yàn)小學(xué)有線用戶需要通過獨(dú)立的互聯(lián)網(wǎng)線路訪問外網(wǎng)資源，同時(shí)針對(duì)訪問資源進(jìn)行用戶身份認(rèn)證與信息審計(jì)監(jiān)督。 1. 出口NAT部署 具體配置參數(shù)如下： l 出口網(wǎng)關(guān)上進(jìn)行NAT配置實(shí)現(xiàn)教育局信息中心與P市實(shí)驗(yàn)小學(xué)的所有用戶(ACL 110)均可訪問互聯(lián)網(wǎng)，通過NAPT方式將內(nèi)網(wǎng)用戶IP地址轉(zhuǎn)換到互聯(lián)網(wǎng)接口上； 2. 全局流表策略部署 在用戶沒有防火墻做限制的情況下，如果遇到大量的偽源IP攻擊，或者是端口掃描時(shí)，會(huì)把設(shè)備的流表占滿，而導(dǎo)致正常的數(shù)據(jù)無法建流而被丟棄，為此要求P市實(shí)驗(yàn)小學(xué)EG2部署全局流表防火墻，ACL（編號(hào)為102）策略要求如下： l 放通所有IP到本設(shè)備外網(wǎng)接口的ICMP、Telnet協(xié)議; l 放通內(nèi)網(wǎng)終端IP到外網(wǎng)所有資源的訪問; l 根據(jù)上下文要求放通設(shè)備已啟用的功能協(xié)議端口。 3. 應(yīng)用流量控制部署 l 教育局信息中心EG1針對(duì)訪問外網(wǎng)WEB流量限速每IP 1000Kbps，內(nèi)網(wǎng)WEB總流量不超過50Mbps。（策略名稱WEB） 4. 用戶行為策略部署 l 教育局信息中心EG1基于網(wǎng)站訪問、郵件收發(fā)、IM聊天、論壇發(fā)帖、搜索引擎多應(yīng)用啟用審計(jì)功能； l 教育局信息中心EG1周一到周五工作時(shí)間09：00-17:00（命名為work）阻斷并審計(jì)P2P應(yīng)用軟件使用；（策略名稱P2P） l 禁止P市實(shí)驗(yàn)小學(xué)內(nèi)網(wǎng)用戶通過瀏覽器訪問http://40.1.0.9。 5. VPN部署 為了實(shí)現(xiàn)教育局信息中心與P市實(shí)驗(yàn)小學(xué)互訪數(shù)據(jù)的安全性，要求使用IPSec對(duì)雙方的數(shù)據(jù)流進(jìn)行加密ACL（編號(hào)為101）。為此規(guī)劃如下： l 要求使用動(dòng)態(tài)隧道主模式，預(yù)共享密碼為 ruijie，加密認(rèn)證方式為 ESP-3DES、ESP-MD5-HMAC，DH使用組2; l 總分機(jī)構(gòu)間數(shù)據(jù)通信及加密通過運(yùn)營(yíng)商R1聯(lián)通節(jié)點(diǎn)作為中轉(zhuǎn)設(shè)備； l 教育局信息中心無線IPV4用戶與P市實(shí)驗(yàn)小學(xué)IPV4用戶互通主路徑規(guī)劃為：AC1-S5-EG1-EG2-S7-S4-S1/S2(EG1/EG2間運(yùn)行VPN隧道)。 6. 數(shù)據(jù)分流與負(fù)載均衡 l 教育局信息中心與P市實(shí)驗(yàn)小學(xué)用戶數(shù)據(jù)流匹配EG內(nèi)置聯(lián)通、電信與教育地址庫(kù)，實(shí)現(xiàn)訪問聯(lián)通資源走聯(lián)通線路，訪問電信資源走電信線路，訪問教育網(wǎng)資源走教育網(wǎng)線路； l 除聯(lián)通、電信、教育資源之外默認(rèn)所有數(shù)據(jù)流在三條線路間進(jìn)行負(fù)載轉(zhuǎn)發(fā)； l P市實(shí)驗(yàn)小學(xué)EG2每天晚上6點(diǎn)到10點(diǎn)（命名為Night）聯(lián)通線路上網(wǎng)流量壓力較大，將P2P應(yīng)用軟件流量在此時(shí)間段內(nèi)引流到電信線路。 提交競(jìng)賽結(jié)果文件（模塊二、模塊三、模塊四、模塊五） 制作競(jìng)賽結(jié)果文件：嚴(yán)格按照 “交換路由無線網(wǎng)關(guān)設(shè)備配置答題卡.docx”文檔格式要求制作輸出競(jìng)賽結(jié)果文件，同時(shí)另存一份“PDF格式文檔（利用Office Word另存為pdf文件方式生成pdf文件）。 在每臺(tái)設(shè)備上使用show running-config命令，將該命令下顯示的結(jié)果分別保存到獨(dú)立的TXT文件中，文件名以設(shè)備編號(hào)命名（S1、S2、S3、S4、S5、VSU、R1、R2、R3、AC1、AC2、EG1、EG2），并把所有的TXT文件存放在“設(shè)備配置”文件夾下。 考生將“交換路由無線網(wǎng)關(guān)設(shè)備配置答題卡.docx”、“交換路由無線網(wǎng)關(guān)設(shè)備配置答題卡.pdf”以及“設(shè)備配置”文件夾保存到桌面上，并且拷貝到U盤上的“提交文檔”目錄下然后提交給現(xiàn)場(chǎng)工作人員。 注意：考生在U盤中所提交的文件是競(jìng)賽結(jié)果的唯一依據(jù)，請(qǐng)考生一定確保文件確實(shí)有效，能夠正常讀取。如有疑問，可咨詢現(xiàn)場(chǎng)工作人員。 模塊六：云平臺(tái)搭建與企業(yè)服務(wù)應(yīng)用 教育局信息中心為了更好管理數(shù)據(jù)，提供服務(wù)，需要在P市實(shí)驗(yàn)小學(xué)建立自己的小型數(shù)據(jù)中心及云計(jì)算服務(wù)平臺(tái)，以達(dá)到快速、可靠交換數(shù)據(jù)，以及增強(qiáng)業(yè)務(wù)部署彈性的目的。 1. 云計(jì)算管理平臺(tái)環(huán)境 ? JCOS云平臺(tái)登陸地址：http://172.16.0.2 ? 登陸方式：(現(xiàn)場(chǎng)提供) 域名：default 用戶名：隨機(jī) 密碼：隨機(jī) 注意：登陸之后禁止點(diǎn)擊首頁的“一鍵VPC”按鈕。 2. 創(chuàng)建兩臺(tái)虛擬交換機(jī)，要求如下： ? 虛擬交換機(jī)子網(wǎng)用途： l 虛擬機(jī)交換機(jī)D-Net：對(duì)外數(shù)據(jù)通信網(wǎng)絡(luò) l 虛擬機(jī)交換機(jī)S-Net：數(shù)據(jù)存儲(chǔ)通信網(wǎng)絡(luò) ? 為數(shù)據(jù)網(wǎng)絡(luò)D-Net創(chuàng)建虛擬交換機(jī)，具體要求如下： l 虛擬交換機(jī)名稱：D-Net l 子網(wǎng)名稱：D-SubNet l 網(wǎng)絡(luò)地址：172.16.1XX.0/24 l 啟用DHCP功能 l 分配地址池范圍：172.16.1XX.10-172.16.1XX.100 ? 為存儲(chǔ)網(wǎng)絡(luò)S-Net創(chuàng)建虛擬交換機(jī)，具體要求如下： l 虛擬交換機(jī)名稱：S-Net l 子網(wǎng)名稱：S-SubNet l 網(wǎng)絡(luò)地址： 192.168.1XX.0/24 l 勾選禁用網(wǎng)關(guān)功能 l 啟用DHCP功能 l 分配地址池范圍：192.168.1XX.10-192.168.1XX.100 3. 創(chuàng)建一臺(tái)虛擬路由器，要求如下： ? 虛擬路由器名稱：VGate ? 虛擬路由器跟D-Net虛擬交換機(jī)子網(wǎng)關(guān)聯(lián)。 4. 創(chuàng)建2臺(tái)云主機(jī)，要求如下： ? serverA的配置要求 l 硬件資源：CPU 2核；內(nèi)存 2G l 操作系統(tǒng)：CentOS7 l 網(wǎng)卡數(shù)量：2 網(wǎng)卡1與D-Net連接，IP為：172.16.1XX.22 網(wǎng)卡2與S-Net連接，IP為：192.168.1XX.22 l 隨機(jī)申請(qǐng)并綁定一個(gè)公網(wǎng)IP地址 ? serverB的配置要求 l 硬件資源：CPU 2核；內(nèi)存 2G l 操作系統(tǒng)：CentOS7 l 網(wǎng)卡數(shù)量：2 網(wǎng)卡1與D-Net連接，IP為：172.16.1XX.33 網(wǎng)卡2與S-Net連接，IP為：192.168.1XX.33 l 隨機(jī)申請(qǐng)并綁定一個(gè)公網(wǎng)IP地址 5. 應(yīng)用部署 在CentOS系統(tǒng)中，利用賽場(chǎng)提供的CentOS鏡像文件和軟件包（/root目錄），配置本地yum源，然后完成httpd、php、nfs-utils、bind、bind-utils、mariadb-server、mariadb軟件包的安裝；請(qǐng)將CentOS鏡像文件掛載到/mnt/cdrom目錄下（目錄需要自行創(chuàng)建）。 ? serverA的配置 1) 云硬盤的配置要求 l 新建一個(gè)20G的云硬盤，云硬盤名稱為A-20，掛載到serverA l 創(chuàng)建lvm物理卷； 2 創(chuàng)建一個(gè)名為datastore的卷組，卷組的PE尺寸為8MB； 2 創(chuàng)建兩個(gè)邏輯卷，名稱為webdata和database，所屬卷組為datastore，邏輯卷大小為各8G； 2 將新建的邏輯卷webdata、database格式化為XFS文件系統(tǒng)，編輯/etc/fstab文件實(shí)現(xiàn)以UUID的形式將邏輯卷開機(jī)自動(dòng)分別掛載至/data/web_data和/data/database目錄。 2) 配置主機(jī)名 l 設(shè)置主機(jī)名為serverA.rj.com 3) 配置NFS服務(wù) l 共享目錄/data/web_data，以讀寫權(quán)限進(jìn)行共享 l 共享目標(biāo)：192.168.1XX.0/24 4) 配置DNS服務(wù) l 監(jiān)聽當(dāng)前主機(jī)的所有地址。 l 區(qū)域定義均配置在/etc/named.conf文件中 l rj.com的區(qū)域數(shù)據(jù)文件名為rj.com.zone 2 為www.rj.com添加A記錄解析，解析至serverA、serverB的公網(wǎng)IP。 2 為ftp.rj.com添加A記錄解析，解析至serverB的公網(wǎng)IP。 l 配置反向域數(shù)據(jù)文件名為172.16.0.zone 2 為serverA、serverB的公網(wǎng)IP添加www、ftp的PTR解析記錄 5) 配置http服務(wù)，以虛擬主機(jī)的方式實(shí)現(xiàn)以下需求 l 配置文件名為virthost.conf，放置在/etc/httpd/conf.d目錄下； l 使用www.rj.com作為域名進(jìn)行訪問； l 網(wǎng)站根目錄為/data/web_data； l index.html內(nèi)容使用Welcome to 2019 Computer Network Application contest! 6) 配置mariadb服務(wù)，修改mariadb配置文件，實(shí)現(xiàn)以下需求： l 服務(wù)僅監(jiān)聽在192.168.1XX.22的IP地址上 l 關(guān)閉數(shù)據(jù)庫(kù)域名解析功能 l innodb開啟獨(dú)立表空間模式。 l 開啟二進(jìn)制日志，日志名為mysql-bin l 數(shù)據(jù)庫(kù)存儲(chǔ)位置為/data/database l 設(shè)置server_id為1 l serverA為主，serverB為從的主從數(shù)據(jù)庫(kù)集群架構(gòu)，復(fù)制賬號(hào)為slave，用于提高數(shù)據(jù)庫(kù)的安全性。 ? serverB的配置 1) 云硬盤的配置要求 l 新建一個(gè)10G的云硬盤，名稱分別為B-10，掛載到serverB l 將新加的硬盤整盤（無需分區(qū)）格式化為xfs文件系統(tǒng)，編輯/etc/fstab文件實(shí)現(xiàn)以UUID的形式開機(jī)自動(dòng)掛載至/data/database目錄。 2) 配置主機(jī)名 l 設(shè)置主機(jī)名為serverB.rj.com 3) 配置NFS服務(wù) l 編輯/etc/fstab配置文件實(shí)現(xiàn)開機(jī)自動(dòng)掛載serverA的NFS共享至/data/web_data目錄 l 系統(tǒng)啟動(dòng)過程中網(wǎng)絡(luò)不可用時(shí)系統(tǒng)將自動(dòng)停止掛載操作 4) 配置http服務(wù) l 配置文件名為virthost.conf，放置在/etc/httpd/conf.d目錄下； l 使用www.rj.com作為域名進(jìn)行訪問； l 網(wǎng)站根目錄為/data/web_data； 5) 配置mariadb服務(wù)，修改mariadb配置文件，實(shí)現(xiàn)以下需求： l 服務(wù)僅監(jiān)聽在192.168.1XX.33的IP地址上 l 關(guān)閉數(shù)據(jù)庫(kù)域名解析功能 l innodb開啟獨(dú)立表空間模式。 l 數(shù)據(jù)庫(kù)存儲(chǔ)位置為/data/database l 設(shè)置server_id為2 l serverA為主，serverB為從的主從數(shù)據(jù)庫(kù)集群架構(gòu)，復(fù)制賬號(hào)為slave，用于提高數(shù)據(jù)庫(kù)的安全性。 6) 配置wordpress站點(diǎn) l 站點(diǎn)訪問URL為:http://www.rj.com/wordpress l 站點(diǎn)名稱為rj 6. 軟件定義網(wǎng)絡(luò)部分 l 在在考試機(jī)器的任意一臺(tái)PC上已部署的Vmware Workstation軟件，導(dǎo)入ODL集成模板，虛擬機(jī)的內(nèi)存設(shè)置為2G。采用橋接的網(wǎng)卡模式，配置IP地址為192.168.23.100/24，網(wǎng)關(guān)設(shè)置成192.168.23.254/24。默認(rèn)系統(tǒng)登錄的用戶名/密碼都是mininet（大小寫區(qū)分）。 l 啟動(dòng)OpenDayLight的karaf程序，并安裝如下組件： feature:install odl-restconf feature:install odl-l2switch-switch-ui feature:in