网络部-技能大赛“计算机网络应用”赛项 选拔 A

为2016陕西省高等职业院校技能大赛“计算机网络应用”竞赛选拨试题第一部分 赛题说明一 、竞赛内容分布数据中心、云计算网络设备配置的正确性、规范性、合理性；二 、竞赛时间 竞赛时间为2个小时。三、 竞赛结果文件的提交按照题目要求，提交符合模板的WORD文件。四、 项目背景及网络拓扑1.项目描述某大型外企在国内建立了自己的总部。为满足公司经营、管理的需要，现在建立公司信息化网络。总部办公区设有市场部、财务部、人力资源部、信息技术部等4个部门，统一进行IP及业务资源的规划和分配。公司规模在2015年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，公司决定建立自己的小型数据中心及云计算服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。2. 网络拓扑规划网络拓扑结构如图1所示。其中一台S5800交换机编号为SW1，用于接入PC；另外两台S5800编号为SW2、SW3，作为总部的核心交换机；两台MSR2630路由器编号为RT1、RT2，作为总部的核心路由器；一台S5800编号为SW4，作为服务器上行接入二层交换机。请根据拓扑图及网络物理连接表完成设备的连线，如果现场已经提供的线缆不能满足需要，请现场制作所需线缆。图1 网络拓扑结构图表1-1 网络物理连接表源设备名称设备接口目标设备名称设备接口SW1G1/0/1PC1SW1G1/0/2PC2SW1G1/0/23RT1G0/0SW1G1/0/24RT2G0/0RT1G0/1SW2G1/0/1RT1S3/0RT2S3/0RT2G0/1SW3G1/0/1SW2G1/0/3SW3G1/0/3SW2G1/0/4SW3G1/0/4SW2G1/0/24SW4G1/0/23SW3G1/0/24SW4G1/0/24SW4G1/0/20Server第 2 页 共6页第二部分 部署数据中心网络一、 答题注意事项n 考生在PC机上通过H3C Cloud Lab软件配置网络设备，软件已经安装在电脑中。n 竞赛结果文件的制作请参考桌面上“竞赛资料模板”中的“网络设备结果文件模板.doc”。二、 网络设备初始化信息表3-1 网络设备初始化信息表序号设备名设备型号1RT1MSR36-20_82RT2MSR36-20_83SW1S5820V2-54QS-GE_74SW2S5820V2-54QS-GE_75SW3S5820V2-54QS-GE_76SW4S5820V2-54QS-GE_7三 、竞赛要求1、 背景公司有4个不同业务部门和分部，彼此间需要互联互通，同时也需要对某些业务进行互访限制。另外，各业务对网络可靠性要求较高，要求网络核心区域发生故障时的中断时间尽可能短。还有，网络部署时要考虑到网络的可管理性，并合理利用网络资源。2、 虚拟局域网为了减少广播，需要规划并配置VLAN。具体要求如下：l 配置合理，链路上不允许不必要的数据流通过。l 交换机与路由器间的互连物理端口直接使用三层模式互连。l 交换机SW4的端口20连接到物理服务器。根据表3-2，在交换机上完成VLAN配置和端口分配。表3-2 VLAN分配表设备VLAN编号VLAN名称端口说明SW1VLAN10MarketingG1/0/1至G1/0/4市场部VLAN20FinanceG1/0/5至G1/0/8财务部VLAN30HRG1/0/9至G1/0/12人力资源部VLAN40ITG1/0/13至G1/0/16信息技术部SW2、SW3、SW4VLAN10Marketing_Server市场部服务器区VLAN20Finance_Server财务部服务器区VLAN30HR_Server人力资源部服务器区VLAN40IT_Server信息技术部服务器区VLAN1000Server_Mgmt服务器管理区3、 IPv4地址部署根据表3-3，为网络设备分配IPv4地址。表3-3 IPv4地址分配表设备接口IPv4地址SW1VLAN10192.168.10.254/24VLAN20192.168.20.254/24VLAN30192.168.30.254/24VLAN40192.168.40.254/24G1/0/2310.0.0.22/30G1/0/2410.0.0.26/30LoopBack 09.9.9.201/32SW2VLAN10172.16.10.252/24VLAN20172.16.20.252/24VLAN30172.16.30.252/24VLAN40172.16.40.252/24VLAN1000172.16.0.252/24G1/0/110.0.0.10/30LoopBack 09.9.9.202/32SW3VLAN10172.16.10.253/24VLAN20172.16.20.253/24VLAN30172.16.30.253/24VLAN40172.16.40.253/24VLAN1000172.16.0.253/24G1/0/110.0.0.14/30LoopBack 09.9.9.203/32RT1G0/010.0.0.21/30G0/110.0.0.9/30S3/010.0.0.17/30LoopBack 09.9.9.1/32RT211G0/010.0.0.25/30G0/110.0.0.13/30S3/010.0.0.18/30LoopBack 09.9.9.2/32PC1192.168.10.1/24PC2192.168.10.2/244、 IGP路由部署公司总部使用OSPF协议作为IGP以达到互通。具体要求如下：l 总部采用OSPF多进程，RT1、RT2为边界路由器。l 核心区域（RT1、RT2、SW2、SW3）启用OSPF进程10，区域0；接入区域（SW1）启用OSPF进程20，区域0；l 发布具体的网段和Loopback地址；在RT1与RT2间配置OSPF协议的简单明文验证，验证口令为123456；l 在边界路由器的OSPF进程20中发布缺省路由，并要求其Cost值分别为200（RT1）和100（RT2）；l 要求整网路由互通。5、 PPP认证串口间使用PPP的CHAP协议，具体要求如下：l 双向认证，用户名+验证口令方式；l 用户名和密码均为123456。6、 链路可靠性部署数据中心网络对链路可靠性要求较高。具体要求如下：l SW2与SW3的互连链路间需要链路聚合，使用动态LACP方式，聚合组编号为1；(DLDP)l SW2与SW3间的互连链路使能相关协议，以防止由于单向链路故障引发设备不能正常收发数据的情况。7、 MSTP及VRRP部署在总部交换机上配置MSTP防止二层环路；要求VLAN10、VLAN20和VLAN1000的数据流经过SW2转发，SW2失效时经过SW3转发；VLAN30和VLAN40的数据流经过SW3转发，SW3失效时经过SW2转发。所配置的参数要求如下：l region-name为H3C；l 实例1对应VLAN10、VLAN20和VLAN1000，实例2对应VLAN30和VLAN40；l SW2作为实例1中的主根，实例2中的从根；SW3作为实例2中的主根，实例1中的从根。在SW2和SW3上配置VRRP，实现主机的网关冗余。所配置的参数要求如表3-4。 表3-4 VRRP参数表VLANVRRP备份组号（VRID）VRRP虚拟IPVLAN1010172.16.10.254VLAN2020172.16.20.254VLAN3030172.16.30.254VLAN4040172.16.40.254VLAN1000100172.16.0.254l 根据表1-1 ，要求链接终端的端口设为边缘端口。VRRP所配置的参数要求如下：l SW2作为VLAN10、VLAN20和VLAN1000内主机的实际网关，SW3作为VLAN30和VLAN40内主机的实际网关，且互为备份；其中各VRRP组中高优先级设置为150，低优先级设置为110。l 在VRRP组中Master设备上配置监视指定的Track项（ID值为1），配合BFD监视上行链路状态；当上行链路故障时，Slave设备能够接管Master设备转发数据；而当链路故障恢复后，原Master设备又能够马上转发数据。l 要求上行链路故障时，BFD的实际检测时间尽可能小。（提示：echo报文源IP地址配置为1.2.3.4）8、 DHCP服务部署根据需求，给4个部门在SW1上为每个部门部署DHCP服务，要求如下：根据表3-2 VLAN名称，分别配置DHCP server ip-pool。根据表3-3 IP分配，分析并分别配置每个部门的自动获取IP范围以及网关。根据需求设计，要求IP租约的时间为1小时30分钟。9、 设备与网络管理部署根据表3-5，为网络设备配置主机名。表3-5 网络设备名称表拓扑图中设备名称配置主机名（Sysname名）说明SW1SW1接入三层交换机1SW2SW2核心三层交换机1SW3SW3核心三层交换机2SW4SW4接入二层交换机2RT1RT1路由器1RT2RT2路由器2l 为所有路由器设备开启SSH（Stelnet）服务端功能，对所有SSH用户采用password认证方式，用户名和密码为admin，密码为明文类型，用户角色为network-admin；l 为所有三层交换机开启Telnet功能，对所有Telnet用户采用本地认证的方式。创建本地用户，设定用户名和密码为admin的用户有3级命令权限，用户名和密码为000000的用户有1级命令权限。密码为明文类型。l 为所有设备开启简单网络管理协议（SNMP）。要求网管服务器通过SNMP v2c访问设备。读团体字：public，写团体字：private。10、 提交竞赛结果文件竞赛结果文件命名为“网络设备结果文档组号.doc”，文档格式严格参照 “网络设备结果文件模板.doc”。内容包括：1RT1的display cu