2017年云南省中等职业学校计算机技能大赛网络搭建与应用竞赛题讲义教材.doc

2017年云南省中等职业学校 网络搭建与应用竞赛题 1 1 2017年云南省中等职业学校“唯康.神码.京东杯”计算机技能大赛网络搭建与应用竞赛-A卷 （总分1000分） 赛题说明 一、竞赛内容分布 “网络搭建与应用”竞赛共分二个部分，其中： 第一部分：网络搭建及安全部署项目，占总分的比例为45%； 第二部分：服务器配置及应用项目，占总分的比例为55%； 二、竞赛注意事项 （1）禁止携带和使用移动存储设备、计算器、通信工具及参考资料。 （2）请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。 （3）本试卷共有两个部分。请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。 （4）操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆、动硬件连接。 （5）比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。 （6）所有需要提交的文档均放置在桌面的PC1“比赛文档”文件夹中，禁止在纸质资料上填写与竞赛无关的标记，如违反规定，可视为0分。 （7）裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名，文档中有对应题目的小标题，截图有截图的简要说明，否则按无效内容处理。 （8）与比赛相关的工具软件放置在D盘的tools文件夹中。 第一部分 网络搭建（450分） 某集团公司经过业务发展，总公司在北京市，在上海设置了分公司，为了实现快捷的信息交流和资源共享，需要构建统一网络，整合公司所有相关业务流程。采用单核心的网络架构的网络接入模式，采用路由器接入城域网专用链路来传输业务数据流。总公司为了安全管理每个部门的用户，使用VLAN技术将每个部门的用户划分到不同的VLAN中。分公司采用路由器接入互联网络和城域网专用网络，总公司部分内网用户采用无线接入方式访问网络资源。 为了保障总公司与分公司业务数据流传输的高可用性，使用防火墙进行保证网络安全，采用QOS技术对公司重要的业务数据流进行保障。 1 拓扑结构图 表1.网络设备IP地址分配表 设备 设备名称 设备接口 IP地址 路由器 R-1 G 0/3 /29 G 0/4 /29 S 0/1 /29 R-2 G 0/3 /29 G 0/4 /29 S 0/2 /29 R-3 G 0/3 /30 G 0/4 /29 G 0/5 /29 三层交换机 SW3-1 VLAN1 SVI /24 VLAN2 SVI /24 VLAN3 SVI /24 VLAN4 SVI /24 VLAN 100 SVI /30 Vlan 101 SVI /30 SW3-2 VLAN1 SVI /24 VLAN2 SVI /24 Vlan100 SVI /30 防火墙1 FW-1 Eth0/1 /30 Eth0/3 /29 Eth0/4 /29 防火墙2 FW-2 Eth0/3 /30 Eth0/1 /30 无线控制器 DCWS 24 /30 二层交换机 SW2-1 管理vlan IP /24 SW2-2 管理vlan IP /24 竞赛题目 【注意事项】 设备console线有两条。交换机， AC，防火墙使用同一条console线，路由器使用另外一条console线。 设备配置完毕后，保存最新的设备配置。保存文档方式分为两种： 交换机和路由器要把show running-config的配置保存在PC1桌面的相应文档中，文档命名规则为：设备名称.doc,例如：RT1路由器文件命名为：RT1.doc，然后放入到PC1桌面上“比赛文档”文件夹中 防火墙等截图方式的设备，把截图的图片放到同一word文档中，防火墙必须使用命令行配置的部分将命令复制到截图的文档最后一部分，文档命名规则为：设备名称.doc,例如：防火墙FW1文件命名为：FW1.doc, 保存后放入到PC1桌面上“比赛文档”文件夹中。 物理连接（12分） 按照网络拓扑图制作以太网网线，并连接设备。要求符合T568A和T568B的标准，其线缆长度适中。 交换机配置（118分） 在两台三层交换设备上开启ssh管理功能，只配置一个本地认证用户，用户名:2017DCN,密码：dcn123,要求使用该账号能够直接进入特权模式。 总部的交换网络中，在三层交换机上完成以下5个VLAN配置及接口IP配置：交换机及AP的管理vlan使用vlan1；财务部使用VLAN2，名字为CW；生产部使用VLAN3，名字为SC；无线终端使用VLAN4，名字为WIFI；和防火墙互连vlan为VLAN100，名字TO-FW；和DCWS互连vlan为VLAN101，名字TO-DCWS。 并完成SW2-1下表中的配置。 按下表要求将端口加入VLAN： 设