网络部-技能大赛“计算机网络应用”赛项 选拔 A

为为 20162016 陕西省高等职业院校技能大赛陕西省高等职业院校技能大赛 计算机网络应用计算机网络应用 竞赛竞赛 选拨试题选拨试题 第一部分第一部分 赛题说明赛题说明 一一 竞赛内容分布 竞赛内容分布 数据中心 云计算网络设备配置的正确性 规范性 合理性 二二 竞赛时间 竞赛时间 竞赛时间为 2 个小时 三 三 竞赛结果文件的提交竞赛结果文件的提交 按照题目要求 提交符合模板的 WORD 文件 四 四 项目背景及网络拓扑项目背景及网络拓扑 1 项目描述 某大型外企在国内建立了自己的总部 为满足公司经营 管理的需要 现在建立公司信息化网络 总部办公区设有市场部 财务部 人力资源部 信息技术部等 4 个部门 统一进行 IP 及业务资源的规划 和分配 公司规模在 2015 年快速发展 业务数据量和公司访问量增长巨大 为了更好管理数据 提供服务 公司决定建立自己的小型数据中心及云计算服务平台 以达到快速 可靠交换数据 以及增强业务部署 弹性的目的 2 网络拓扑规划 网络拓扑结构如图 1 所示 其中一台 S5800 交换机编号为 SW1 用于接入 PC 另外两台 S5800 编号为 SW2 SW3 作为总部 的核心交换机 两台 MSR2630 路由器编号为 RT1 RT2 作为总部的核心路由器 一台 S5800 编号为 SW4 作为服务器上行接入二层交换机 请根据拓扑图及网络物理连接表完成设备的连线 如果现场已经提供的线缆不能满足需要 请现场 制作所需线缆 图 1 网络拓扑结构图 表 1 1 网络物理连接表 源设备名称源设备名称设备接口设备接口目标设备名称目标设备名称设备接口设备接口 SW1G1 0 1PC1 SW1G1 0 2PC2 SW1G1 0 23RT1G0 0 SW1G1 0 24RT2G0 0 RT1G0 1SW2G1 0 1 RT1S3 0RT2S3 0 RT2G0 1SW3G1 0 1 SW2G1 0 3SW3G1 0 3 SW2G1 0 4SW3G1 0 4 SW2G1 0 24SW4G1 0 23 SW3G1 0 24SW4G1 0 24 SW4G1 0 20Server 第二部分第二部分 部署数据中心网络部署数据中心网络 一 一 答题注意事项答题注意事项 考生在 PC 机上通过 H3C Cloud Lab 软件配置网络设备 软件已经安装在电脑中 竞赛结果文件的制作请参考桌面上 竞赛资料 模板 中的 网络设备结果文件模板 doc 二 二 网络设备初始化信息网络设备初始化信息 表 3 1 网络设备初始化信息表 序号序号设备名设备名设备型号设备型号 1RT1MSR36 20 8 2RT2MSR36 20 8 3SW1S5820V2 54QS GE 7 4SW2S5820V2 54QS GE 7 5SW3S5820V2 54QS GE 7 6SW4S5820V2 54QS GE 7 三三 竞赛要求 竞赛要求 1 背景背景 公司有 4 个不同业务部门和分部 彼此间需要互联互通 同时也需要对某些业务进行互访限制 另外 各业务对网络可靠性要求较高 要求网络核心区域发生故障时的中断时间尽可能短 还有 网络部署时要考虑到网络的可管理性 并合理利用网络资源 2 虚拟局域网虚拟局域网 为了减少广播 需要规划并配置 VLAN 具体要求如下 配置合理 链路上不允许不必要的数据流通过 交换机与路由器间的互连物理端口直接使用三层模式互连 交换机 SW4 的端口 20 连接到物理服务器 根据表 3 2 在交换机上完成 VLAN 配置和端口分配 表 3 2 VLAN 分配表 设备设备VLAN 编号编号VLAN 名称名称端口端口说明说明 VLAN10MarketingG1 0 1 至 G1 0 4市场部 VLAN20FinanceG1 0 5 至 G1 0 8财务部 VLAN30HRG1 0 9 至 G1 0 12人力资源部 SW1 VLAN40ITG1 0 13 至 G1 0 16信息技术部 VLAN10Marketing Server市场部服务器区SW2 SW3 SW4 VLAN20Finance Server财务部服务器区 VLAN30HR Server人力资源部服务器区 VLAN40IT Server信息技术部服务器区 VLAN1000Server Mgmt服务器管理区 3 IPv4 地址部署地址部署 根据表 3 3 为网络设备分配 IPv4 地址 表 3 3 IPv4 地址分配表 设备设备接口接口IPv4 地址地址 VLAN10192 168 10 254 24 VLAN20192 168 20 254 24 VLAN30192 168 30 254 24 VLAN40192 168 40 254 24 G1 0 2310 0 0 22 30 G1 0 2410 0 0 26 30 SW1 LoopBack 09 9 9 201 32 VLAN10172 16 10 252 24 VLAN20172 16 20 252 24 VLAN30172 16 30 252 24 VLAN40172 16 40 252 24 VLAN1000172 16 0 252 24 G1 0 110 0 0 10 30 SW2 LoopBack 09 9 9 202 32 VLAN10172 16 10 253 24 VLAN20172 16 20 253 24 VLAN30172 16 30 253 24 VLAN40172 16 40 253 24 VLAN1000172 16 0 253 24 G1 0 110 0 0 14 30 SW3 LoopBack 09 9 9 203 32 G0 010 0 0 21 30 G0 110 0 0 9 30 S3 010 0 0 17 30 RT1 LoopBack 09 9 9 1 32 G0 010 0 0 25 30 G0 110 0 0 13 30 S3 010 0 0 18 30 RT211 LoopBack 09 9 9 2 32 PC1192 168 10 1 24 PC2192 168 10 2 24 4 IGP 路由部署路由部署 公司总部使用公司总部使用 OSPF 协议作为协议作为 IGP 以达到互通 具体要求如下 以达到互通 具体要求如下 总部采用总部采用 OSPF 多进程 多进程 RT1 RT2 为边界路由器 为边界路由器 核心区域 核心区域 RT1 RT2 SW2 SW3 启用 启用 OSPF 进程进程 10 区域 区域 0 接入区域 接入区域 SW1 启用 启用 OSPF 进程进程 20 区域 区域 0 发布具体的网段和发布具体的网段和 Loopback 地址 在地址 在 RT1 与与 RT2 间配置间配置 OSPF 协议的简单明文验证 验证协议的简单明文验证 验证 口令为口令为 123456 在边界路由器的在边界路由器的 OSPF 进程进程 20 中发布缺省路由 并要求其中发布缺省路由 并要求其 Cost 值分别为值分别为 200 RT1 和 和 100 RT2 要求整网路由互通 要求整网路由互通 5 PPP 认证认证 串口间使用串口间使用 PPP 的的 CHAP 协议 具体要求如下 协议 具体要求如下 双向认证 用户名双向认证 用户名 验证口令方式 验证口令方式 用户名和密码均为用户名和密码均为 123456 6 链路可靠性部署链路可靠性部署 数据中心网络对链路可靠性要求较高 具体要求如下 SW2 与 SW3 的互连链路间需要链路聚合 使用动态 LACP 方式 聚合组编号为 1 DLDP SW2 与 SW3 间的互连链路使能相关协议 以防止由于单向链路故障引发设备不能正常 收发数据的情况 7 MSTP 及及 VRRP 部署部署 在总部交换机上配置 MSTP 防止二层环路 要求 VLAN10 VLAN20 和 VLAN1000 的数据流经过 SW2 转发 SW2 失效时经过 SW3 转发 VLAN30 和 VLAN40 的数据流经过 SW3 转发 SW3 失效 时经过 SW2 转发 所配置的参数要求如下 region name 为 H3C 实例 1 对应 VLAN10 VLAN20 和 VLAN1000 实例 2 对应 VLAN30 和 VLAN40 SW2 作为实例 1 中的主根 实例 2 中的从根 SW3 作为实例 2 中的主根 实例 1 中的从根 在 SW2 和 SW3 上配置 VRRP 实现主机的网关冗余 所配置的参数要求如表 3 4 表 3 4 VRRP 参数表 VLANVRRP 备份组号 备份组号 VRID VRRP 虚拟虚拟 IP VLAN1010172 16 10 254 VLAN2020172 16 20 254 VLAN3030172 16 30 254 VLAN4040172 16 40 254 VLAN1000100172 16 0 254 根据表 1 1 要求链接终端的端口设为边缘端口 VRRP 所配置的参数要求如下 SW2 作为 VLAN10 VLAN20 和 VLAN1000 内主机的实际网关 SW3 作为 VLAN30 和 VLAN40 内主机的实际网关 且互为备份 其中各 VRRP 组中高优先级设置为 150 低优先级设置为 110 在 VRRP 组中 Master 设备上配置监视指定的 Track 项 ID 值为 1 配合 BFD 监视上行链路 状态 当上行链路故障时 Slave 设备能够接管 Master 设备转发数据 而当链路故障恢复后 原 Master 设备又能够马上转发数据 要求上行链路故障时 BFD 的实际检测时间尽可能小 提示 echo 报文源 IP 地址配置为 1 2 3 4 8 DHCP 服务部署服务部署 根据需求 给 4 个部门在 SW1 上为每个部门部署 DHCP 服务 要求如下 根据表 3 2 VLAN 名称 分别配置 DHCP server ip pool 根据表 3 3 IP 分配 分析并分别配置每个部门的自动获取 IP 范围以及网关 根据需求设计 要求 IP 租约的时间为 1 小时 30 分钟 9 设备与网络管理部署设备与网络管理部署 根据表 3 5 为网络设备配置主机名 表 3 5 网络设备名称表 拓扑图中设备名称拓扑图中设备名称配置主机名 配置主机名 Sysname 名 名 说明说明 SW1SW1接入三层交换机 1 SW2SW2核心三层交换机 1 SW3SW3核心三层交换机 2 SW4SW4接入二层交换机 2 RT1RT1路由器 1 RT2RT2路由器 2 为所有路由器设备开启 SSH Stelnet 服务端功能 对所有 SSH 用户采用 password 认证 方式 用户名和密码为 admin 密码为明文类型 用户角色为 network admin 为所有三层交换机开启 Telnet 功能 对所有 Telnet 用户采用本地认证的方式 创建本地 用户 设定用户名和密码为 admin 的用户有 3 级命令权限 用户名和密码为 000000 的 用户有 1 级命令权限 密码为明文类型 为所有设备开启简单网络管理协议 SNMP 要求网管服务器通过 SNMP v2c 访问设备 读团体字 public 写团体字 private 10 提交竞赛结果文件提交竞赛结果文件 竞赛结果文件命名为 网络设备结果文档 组号 doc 文档格式严格参照 网络设备结果文件 模板 doc