HC杯全国大学生网络技术复赛试题高职组.pdf

H3CH3C 杯杯 2012016 6 全国大学生网络技术大赛全国大学生网络技术大赛- 复赛试复赛试题题 高职高职组组 版权所有 2003-2016 杭州华三通信技术有限公司 杭州华三通信技术有限公司杭州华三通信技术有限公司 H3C 杯大赛组委会杯大赛组委会 2016 年 6 月 第一部分第一部分 竞赛竞赛说明说明 1.1 竞赛内容与时间竞赛内容与时间 考生在规定的时间（2 个小时）内，在 HCL（华三云实验室）软件上根据竞赛要求，创建网络 拓扑，并对网络设备进行相关配置，最后根据模板要求输出竞赛结果文档。 注意：注意： 最终考试成绩完全取决于提交的文档，所以请考生务必重视且合理安排时间。 文档中的配置命令参数错误或有多余配置，均将被扣分。 考试结束没有提交文档，视同放弃考试，做考试零分处理。 1.2 竞赛注意事项竞赛注意事项 竞赛所需的文档、 软件由组委会统一布置， 选手不得携带任何软件、 移动存储、 辅助工具、 移动通信等进入赛场。 比赛完成后，比赛文档、软件和赛题请保留在电脑中，禁止拷贝和删除。 比赛中，请考生根据电脑桌面 “竞赛资料模板”中的“网络设备结果文件模板.doc”进 行比赛结果文档的制作，并在比赛结束后提交给工作人员。 竞赛所需的技术参考文档（命令参考及配置指导）在电脑桌面上的“竞赛资料参考文档” 中。 考生需在比赛前检查竞赛所需文档是否齐全，HCL 是否能正常使用。 表 1 竞赛使用软件、文档列表 序号序号 名名称称 检查内容检查内容 检查情况检查情况 1 HCL（华三云实验室）软件 是否能正常使用 是 否 2 网络设备结果文件模板.doc 是否能正常打开 是 否 3 20140512-H3C MSR 系列 路由器 命令参 考 (V7)-6W103.chm 是否能正常打开 是 否 4 20140512-H3C MSR 系列 路由器 配置指 导 (V7)-6W103.chm 是否能正常打开 是 否 5 20131105-H3C S5830V2S5820V2系列以太网交 换机 命令参考-R22XX-6W100.chm 是否能正常打开 是 否 6 20131105-H3C S5830V2S5820V2系列以太网交是否能正常打开 是 否 换机 配置指导-R22XX-6W100.chm 第二部分第二部分 竞赛试题竞赛试题 2.1 设备列表设备列表 本竞赛使用 HCL（华三云实验室）来进行网络设备选择及拓扑搭建。HCL 中所使用的网络设备 如下表所示： 序号序号 设备类型设备类型 数量数量 1 S5820V2-54QS-GE 2 2 MSR36-20 3 2.2 网络拓扑网络拓扑 请考生根据以下网络拓扑在 HCL 中进行拓扑构建。 （最终拓扑不需要提交）（最终拓扑不需要提交） 图2-1 网络拓扑图 源设备名称源设备名称 设备接口设备接口 目标设备名称目标设备名称 设备接口设备接口 R1 S1/0 R3 S1/0 R2 S1/0 R3 S2/0 R1 G0/0 R2 G0/0 R1 G0/1 S1 G1/0/48 R2 G0/1 S2 G1/0/48 R3 G0/0 Host_3 S1 XG1/0/51 S2 XG1/0/51 S1 XG1/0/52 S2 XG1/0/52 S1 G1/0/10 Host_1 S2 G1/0/10 Host_2 2.3 配置需求配置需求 请考生根据以下配置需求在 HCL 中的设备上进行相关配置。 1、 以太网接口配置以太网接口配置 将 S1、 S2 的以太网接口 G1/0/1 至 G1/0/16 的模式用命令 combo enable copper 激活为电口。 2、 虚拟局域网虚拟局域网 为了减少广播，需要规划并配置 VLAN。具体要求如下： 配置合理，链路上不允许不必要 VLAN 的数据流通过。 交换机与路由器间的互连物理端口、 S1和S2间的XG1/0/51端口直接使用三层模式互连。 S1 和 S2 间的 XG1/0/52 端口为 Trunk 类型。 为隔离网络中部分终端用户间的二层互访，在交换机 S1、S2 上使用端口隔离技术，将端 口G1/0/1 至 G1/0/4 进行二层隔离。要求隔离组编号为 1。 根据上述信息及表 2-1，在交换机上完成 VLAN 配置和端口分配。 表2-1 VLAN 分配表 设备设备 VLAN 编号编号 VLAN 名称名称 端口端口 S1、S2 VLAN10 RD G1/0/1 至 G1/0/4 VLAN20 Sales G1/0/5 至 G1/0/8 VLAN30 Supply G1/0/9 至 G1/0/12 VLAN40 Service G1/0/13 至 G1/0/16 3、 IPv4 地址部署地址部署 根据表 2-2，为网络设备分配 IPv4 地址。 表2-2 IPv4 地址分配表 设备设备 接口接口 IPv4 地址地址 S1 VLAN10 52/24 VLAN20 52/24 VLAN30 52/24 VLAN40 52/24 G1/0/48 /30 XG1/0/51 3/30 LoopBack 0 01/32 S2 VLAN10 53/24 VLAN20 53/24 VLAN30 53/24 VLAN40 53/24 G1/0/48 /30 XG1/0/51 4/30 LoopBack 0 02/32 R1 G0/0 /30 G0/1 /30 S1/0 7/30 LoopBack 0 /32 R2 G0/0 /30 G0/1 0/30 S1/0 1/30 LoopBack 0 /32 R3 S1/0 8/30 S2/0 2/30 G0/0 54/24 LoopBack 0 /32 4、 IPv4 IGP 路由部署路由部署 总部使用 OSPF 协议组网。要求网络具有安全性、稳定性。具体要求如下： OSPF 进程号为 10，区域 0； 要求配置 OSPF 的全局 Router ID； 要求业务网段中不出现协议报文； 要求 OSPF 发布具体网段，R1 与 R2 间不建立邻居； 为了管理方便，需要发布 Loopback 地址； 优化 OSPF 相关配置，以尽量加快 OSPF 收敛； 不允许发布缺省路由，也不允许使用静态路由。 5、 IPv4 BGP 路由部署路由部署 总部与分部间使用 BGP 协议。具体要求如下： 分部为 AS200，总部为 AS100； 总部内 R2、R3 需要以 LoopBack0 为源地址建立 IBGP 连接； 配置 BGP 的下一跳（NEXT_HOP）属性，以避免路由黑洞； 分部的所有路由必须通过 network 命令来发布，总部路由通过引入方式来发布； 通过配置 BGP 路由优先级值为 80（EBGP）、100（IBGP）、130（本地 BGP），从而 避免路由环路。 分部向总部发布缺省路由。 最终，要求全网路由互通。 6、 路由优化部署路由优化部署 为了防止本路由域内始发路由被再引回到本路由域，从而造成环路，规划在从 BGP 引入路由 到 OSPF 时使用 Route-Policy 来进行过滤。具体要求如下： 采用给引入后路由打标签（标签值为 100）的方式来实现； Route-Policy 名称为 bgp2ospf，节点（Node）编号为 10 和 20。 7、 路由选路部署路由选路部署 考虑到从分部到总部有两条广域网线路，所以规划 R1-R3 间为主线路，R2-R3 间为备线路。 根据以上需求，在总部路由器上进行合理的路由协议配置。具体要求如下： BGP 协议只允许使用 Route-Policy 来改变路由（/16）的 MED 属性，且 MED 值必须为 100 或 200； Route-Policy 名称为 MED，节点（Node）编号为 10； Route-Policy 使用的 ACL 编号值为 2020，rule ID 值为 0； BGP 引入路由到 OSPF 中时，需要改变引入路由的 COST 值，且其类型必须为 Type 2， 引入后的路由 COST 值必须为 5 或 10； Route-Policy 名称为 bgp2ospf，节点（Node）编号为 10 和 20。 8、 PBR 考虑到分部到总部间有 2 条广域网线路，为合理利用带宽，规划从分部（/24）去往 总部 VLAN10（/24）的 FTP 数据流（端口号为 20 及 21）通过 R3-R1 的线路转发，从 分部（/24）去往总部 VLAN40（/24）的 WEB 数据流（端口号为 80 及 443） 通过 R3-R2 的线路转发。为达到上述目的，采用 PBR 来实现。参数具体要求如下： policy-based-route 名称为 1，节点（Node）编号为 10 和 20； 分部去往总部的 FTP 数据流由 ACL3001 来定义，且其 rule ID 为 10 和 20； 分部去往总部的 WEB 数据流由 ACL3002 来定义，且其 rule ID 为 10 和 20。 9、 MSTP 及及 VRRP 部署部署 在总部交换机 S1、S2 上配置 MSTP 防止二层环路；要求所有数据流经过 S1 转发，S1 失效时 经过 S2 转发。所配置的参数要求如下： region-name 为 H3C； 实例值为 1； S1 作为实例中的主根， S2 作为实例中的从根。 在 S1 和 S2 上配置 VRRP，实现主机的网关冗余。所配置的参数要求如表 2-3。 表2-3 S2 和 S3 的 VRRP 参数表 VLAN VRRP 备份组号（备份组号（VRID） VRRP 虚拟虚拟 IP VLAN10 10 54 VLAN20 20 54 VLAN30 30 54 VLAN40 40 54 S1 作为所有主机的实际网关，S2 作为所有主机的备份网关；其中各 VRRP 组中高优先级 设置为 150，低优先级设置为 120。 10、 QoS 部署部署 因总部与分部间的广域网带宽有限，为了保证关键的应用，需要在设备上配置 QoS，使分部 （/24）与总部 DNS 服务器（00）间的 DNS 数据流（UDP，端口为 53）能 够被加速转发（EF） ，最大带宽为链路带宽的 10%。所配置的参数要求如下： ACL 编号为 3030（匹配 DNS 数据流），且其 rule ID 为 10； classifier 名称为 DNS； behavior 名称为 DNS； QoS 策略名称为 DNS。 11、 设备与网络管理部署设备与网络管理部署 根据表 2-4，为网络设备配置主机名。 表2-4 网络设备名称表 拓扑图中设备名称拓扑图中设备名称 配置主机名（配置主机名（Sysname 名）名） 说明说明 S1 S1 总部