2017高职计算机网络项目比赛试卷

1、“2014年贵州省职业院校技能大赛”高职组计算机网络应用竞赛“学生组”竞赛赛题2014年贵州省职业院校技能大赛组委会2014年4月赛题说明一 、竞赛时间 竞赛时间为150分钟。二 、竞赛注意事项1. 竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。2. 请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。3. 操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆、动硬件连接。4. 比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括

2、试卷和草纸）带离赛场。5. 裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名。三、 竞赛结果文件的提交按照题目要求提交网络设备的配置文件。四、 项目背景及网络拓扑1项目描述某大型外企在国内建立了自己的总部。为满足公司经营、管理的需要，现在建立公司信息化网络。总部办公区设有市场部、财务部、人力资源部、信息技术部等4个部门，并在异地设立了一个分支机构，统一进行IP及业务资源的规划和分配。公司规模在2014年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，公司决定建立自己的小型数据中心，以达到快速、可靠交换数据，以及增强业务部署弹性

3、的目的。2. 网络拓扑规划总部及分支机构的网络架设（实际设备）网络拓扑结构如图1所示。请根据拓扑图网络物理连接表完成设备的连线，如果现场已经提供的线缆不能满足需要，请现场制作所需线缆。图1 网络拓扑结构图表1-1 网络物理连接表源设备名称设备接口目标设备名称设备接口SW1E1/0/1PC1SW1E1/0/23RT2G0/0SW1E1/0/24RT3G0/0RT1S2/0RT2S2/0RT1S3/0RT3S2/0RT2G0/1SW2E1/0/1RT2S3/0RT3S3/0RT3G0/1SW3E1/0/1SW2E1/0/3SW3E1/0/3SW2E1/0/4SW3E1/0/4SW2E1/0/24I

4、RF-SW1G1/0/24SW3E1/0/24IRF-SW2G1/0/24IRF-SW1XG1/0/27IRF-SW2XG1/0/27IRF-SW1XG1/0/28IRF-SW2XG1/0/28IRF-SW1G1/0/23IRF-SW2G1/0/23IRF-SW1G1/0/1Server 1IRF-SW2G1/0/9Server 2五、 网络设备配置注意事项1. 通过SecureCRT软件配置网络设备，软件已经安装在电脑中。2. 设备的技术文档在“c:文档资料”中，供参考。3. 竞赛结果文件的制作请参考桌面文件“结果文件模板.doc”。请注意排版和格式，文档格式和排版得分将计入总成绩。4. 操

5、作完成后，请保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要带走试卷。六 、网络设备配置要求1、 网络设备基本配置根据表1-2，为网络设备配置主机名。表1-2 网络设备名称表拓扑图中设备名称配置主机名（Sysname名）说明SW1SW1总部接入交换机SW2SW2总部核心交换机1SW3SW3总部核心交换机2IRF-SW1IRF-SW2IRF总部数据中心交换机RT1RT1分支机构路由器RT2RT2总部路由器1RT3RT3总部路由器22、 虚拟化配置 数据中心交换机需要实现虚拟化。交换机是H3C的5800系列交换机，所支持的虚拟化技术为IRF，并使用BFD进行MAD（多活检测）。所配置的参数

6、要求如下：l 链形堆叠，IRF Domain值为10；l IRF-SW1的member ID为1，IRF-SW2的member ID为2；l IRF-SW1为IRF中的主设备，优先级值为10；l MAD所使用的端口为交换机的第23个端口，检测IP为（member 1）和（member 2），检测VLAN为1000。3、 广域网链路配置分支机构路由器RT1与总部路由器RT2、RT3的广域网链路使用PPP协议进行封装并使用认证协议保证广域网链路安全。所配置的参数要求如下：l 双向CHAP验证l 用户名+验证口令的方式，用户名和验证口令均为123456；4、 链路可靠性配置1. 链路聚合。SW2与S

7、W3的互连链路间采用链路聚合，要求使用合理的聚合方式，聚合组编号为1。2. 要求IRF与SW2及SW3间的互连链路、SW2与SW3间的互连链路都使能相关协议，以防止由于单向链路故障引发设备不能正常收发数据的情况。5、 VLAN配置为了减少广播，需要规划VLAN。具体要求如下：1. 配置合理，所有交换机间不允许不必要的数据流通过。2. 交换机端口与VLAN映射关系如表1-4所示。表1-4 VLAN规划表设备VLAN编号VLAN名称端口说明SW1VLAN100MarketingE1/0/1至E1/0/4市场部VLAN200FinanceE1/0/5至E1/0/8财务部VLAN300HRE1/0/9

8、至E1/0/12人力资源部VLAN400ITE1/0/13至E1/0/16信息技术部IRFVLAN10Marketing_ServerG1/0/1至G1/0/4、G2/0/1至G2/0/4市场部服务器区VLAN20Finance_ServerG1/0/5至G1/0/8、G2/0/5至G2/0/8财务部服务器区VLAN30HR_ServerG1/0/9至G1/0/12、G2/0/9至G2/0/12人力资源部服务器区VLAN40IT_ServerG1/0/13至G1/0/16、G2/0/13至G2/0/16信息技术部服务器区VLAN1000IRF_MADG1/0/23、G2/0/23IRF MAD

9、专用3. SW2与RT2，SW3与RT3，SW1与RT2、RT3间的互连物理端口不属于任何VLAN，直接使用三层模式互连。6、 IPv4地址配置根据表1-4，为网络设备分配IPv4地址。表1-4 IPv4地址分配表设备接口IPv4地址SW1VLAN10054/24VLAN20054/24VLAN30054/24VLAN40054/24E1/0/23E1/0/24LoopBack 0SW2VLAN1052/24VLAN2017.10.1. 252/24VLAN3018.11.0. 252/24VLAN401

10、8.11.1. 252/24E1/0/1LoopBack 0SW3VLAN1017.10.0. 253/24VLAN2017.10.1. 253/24VLAN3018.11.0. 253/24VLAN4018.11.1. 253/24E1/0/1LoopBack 0RT1S2/0S3/0LoopBack 0RT2G0/0G0/1S2/0S3/0LoopBack 0RT3G0/0G0/1S2/0S3/0LoopBack 0总部的服务器和客户机的IPv4地址如表1-5。表1-5 IPv4地址分配表设备IP地址网关Server 00/2454Server 218

11、.11.0.100/2454PC/24547、 MSTP及VRRP配置1、 MSTP配置。在总部交换机上配置MSTP防止二层环路；要求VLAN10和VLAN20的数据流经过SW2转发，SW2失效时经过SW3转发；VLAN30和VLAN40的数据流经过SW3转发，SW3失效时经过SW2转发。所配置的参数要求如下：l region-name为H3C；l 实例1对应VLAN10和VLAN20，实例2对应VLAN30和VLAN40。l SW2作为实例1中的主根，实例2中的从根；SW3作为实例2中的主根，实例1中的从根。2、 VRRP配置。在SW2

12、和SW3上配置VRRP，实现主机的网关冗余。所配置的参数要求如表1-6。 表1-6 VRRP参数表VLANVRRP备份组号（VRID）VRRP虚拟IPVLAN101054VLAN202054VLAN303054VLAN404054通过配置VRRP备份组的优先级，使SW2作为VLAN10和VLAN20内主机的实际网关，SW3作为VLAN30和VLAN40内主机的实际网关，且互为备份；其中各VRRP组中高优先级设置为150，低优先级设置为110。在VRRP组中Master设备上配置监视指定的Track项（ID值为1），配合BF

13、D监视上行链路状态；当上行链路故障时，Slave设备能够接管Master设备转发数据；而当链路故障恢复后，原Master设备又能够马上转发数据。要求上行链路故障时，BFD的实际检测时间小于1S（提示：BFD检测时间倍数配置为4，echo报文源IP地址配置为）。8、 IGP路由配置总部使用RIP和OSPF协议作为IGP。具体要求如下：1）、在SW2、SW3、RT2、RT3上配置OSPF进程10，区域0；发布具体的网段和Loopback地址；配置OSPF协议的简单明文验证，验证口令为123456；2）、要求业务网段（VLAN10、VLAN20、VLAN30、VLAN40）中及SW2与SW3间的互连

14、链路上不出现OSPF的协议报文；3）、在SW1、RT2、RT3上配置RIPv2，进程为1；发布具体的网段和Loopback地址；取消自动聚合；4）、在RT2、RT3上配置RIP与OSPF路由间的互相引入，以提供全网互通性，同时要采取合理办法防止路由环路；5）、配置设备间互连端口的OSPF链路类型为P2P，OSPF Hello报文的发送间隔为1秒，OSPF的计算间隔为100毫秒，以加快OSPF收敛；6）、在RT2、RT3上配置RIP发布缺省路由，缺省情况下，SW1发出的数据流经过RT2转发；当RT2失效后，才经过RT3转发。9、 BGP路由配置总部与分支机构间使用BGP协议。具体要求如下： 1）

15、、RT1配置为AS200，RT2、RT3、SW2、SW3配置为AS100；Router ID为设备LoopBack0接口地址；2）、配置RT1与RT2、RT3建立EBGP连接；配置RT2分别与RT3、SW2、SW3，RT3分别与RT2、SW2、SW3建立IBGP连接（通过LoopBack0接口）；3）、在RT1、RT2、RT3上用network命令将LoopBack0路由发布；4）、在RT2和RT3上将RIP和OSPF路由导入到BGP路由中；5）、在RT1上给RT2和RT3发布缺省路由。10、 服务器配置请以文字说明及截图的方式将下列服务器配置过程制作至网络配置文件中。设备名称实现功能详细说明

16、Windows Server1虚拟服务器功能在虚拟机软件当中创建虚拟服务器设备，并安装网络操作系统Windows2008企业版，使用默认管理员账户Administrator，密码设置为web123456DNS服务配置（1）在虚拟机中的Windows Server中安装域名服务器（DNS）（2）创建域名，建立正向查找和反向查找区域。（3）域名指向CentOS服务器中的Web站点，在PC1上打开浏览器输入检查是否正确指向。（4）域名ftp:/指向CentOS服务器中的FTP站点在PC1上打开浏览器输入ftp:/检查是否正确指向。CentOS Server2虚拟服务器功能在虚拟机软件当中创建虚拟服务

17、器设备，并安装网络操作系统CentOS，使用默认管理员账户root，密码设置为123456WWW服务配置（1）创建一个WEB站点，指向usr/web中一个内容为“公司及产品介绍”的简单网页，网页文件名为yxgs.html。（2）在PC1中浏览器上输入能够浏览上面发布的简单网页信息。FTP服务配置创建FTP站点，主目录指向web站点，允许用户名为gszb，密码设置为123456的用户浏览、上传、下载文件。11、 竞赛结果文件的提交：竞赛结果文件命名为：网络配置文件组号.doc，文档格式严格参照 “结果文件模板.doc”。内容包括：1RT1的display current-configuration信息；2RT2的display current-configuration信息；3RT3的display current-conf