竞赛样题2综述

1、二竞赛环境：硬件环境:设备类型设备型号设备数量(台)路由器MSR26-303以太网交换机S3600V2-28TP-EI3数据中心父换机S5800-32C2串口卡同/异步串口接口模块6堆叠线缆SFP+电缆2串口 V35线缆CAB-V35DTE(DB28);CAB-V35DCE(DB28)3对效劳器H3C FlexServer R3901PC机2软件环境:软件名称介质形式软件数量VC-CAS-SH3C CAS-CAS云计算管理平 台标准版纯软件(DVD)1SecureCRT1三、工程背景某知名外企步入中国，在北京建设了自己的国内总部。为满足公司经营、管理的需要，现在建立公司信息化网络。总部办公区设

2、有市场部、财务部、人力资源部、信息技术部等4个部门，并在异地设立了一个分部，为了业务的开展需要合作伙伴访问公司内部效劳器。公司规模在2021年快速开展，业务数据量和公司访问量增长量巨大。为了更好管 理数据， 提供效劳，公司决定建立自己的小型数据中心，以到达快速、可靠交换数据的目的。为适应公司业务需求，2021年购入效劳器并建立自己的云计算平台。四、竞赛拓扑合作伙伴RT3公司总部RT2PC2公司分部图1网络拓扑图根据这个企业的建网的需求，某系统集成公司进行网络规划和部署。为了确保部署成功,前期进行仿真测试。测试环境包括了 3台路由器、3台以太网交换机、2台数据 中心交换机、 1台效劳器、2台PC

3、机。请考生根据竞赛要求在网络设备上进行实际操作，完成网络物理连接、IP地址规划、VLAN 规划与配置、VPN配置、IRF、路由协议、网络平安与可靠性、云计算平台安装、 云计算平台 部署等配置任务。竞赛任务要求、网络物理连接仁 制作双绞线：按568B的标准，制作适当长度的15根网线，并验证无误2、拓扑连接：根据下表和网络拓扑图，将所有网络设备与主机连接起來。源设备名称设备接口目标设备名称设备接口SW11端口SW22端口SW12端1 1SW32端口SW13端1 1PC1SW21端1 1RT1以太网0端口SW23端1 1SW33端口SW223 端 IJIRF-SW123端口SW224 端 1 1IR

4、F-SW224端口IRF-SW11端1 1Server 第4块网卡IRF-SW21端1 1Server 第2块网卡SW31端1 1RT1以太网1端口RT1串1 1 2/0端口RT2串口 2/0端口RT1串口 3/0端口RT3串口 2/0端口RT2以太网0端11PC21. 网络设备配置K网络设备根本配置2、虚拟化配置根据下表为网络设备配置主机名设备名称配置主机名Svsname名说明SW1SW1总部一层交换机SW2SW2总部二层交换机SW3SW3总部二层交换机IRF-SW1IRF-SW2IRF总部数据中心交换机RT1RT1总部路由器RT2RT2分部路由器RT3RT3合作伙伴路由器数据中心交换机需要

5、实现虚拟化。交换机是H3C的5800系列交换机，所支持的虚 拟化技术为IRFo在2台交换机上启用IRF,要求为环形堆叠，IRF Domam值为10链路可靠性配置1. 广域网链路可靠性。RT1与RT2、RT1与RT3使用广域网串口线连接，使用 PPP协 议。为了平安起见，使用双向CHAP验证用户名十密码的方式，验证口令 为123456。用动态2. 链路聚合。数据中心交换机与SW2、数据中心交换机到效劳器的互连链路间采链路聚合方式4、VLAN配置为了减少播送，需要规划 VLAN。具体要求如下：1. 所有交换机间均釆用Trunk链路互连，要求配置合理，不允许不必要的 VLAN通过。2.根据下表，在二

6、层交换机上完成 VLAN配置和端口分配VLAN编号VLAN名称说明端口分配VLAN 10Maiketmg市场部SW1、IRF-SW1、IRF-SW2 上的5? 8端口VLAN20Fma nee财务部SW1、IRF-SW1、IRF-SW2 上的9? 12 端口VLAN30HR人力资源部SW1、IRF-SW1、IRF-SW2 上的1316端口VLAN 100IT信息技术部SW1、IRF-SW1、IRF-SW2 上的1720端口VLAN400Seiver效劳器区IRF-SW1、IRF-SW2 上的 1? 4 端口3.三层交换机与路由器间不建议采用 VLAN-Interface接口互连，直接采用三层模

7、 式互连5、IP地址规划与配置北京总部办公区各部门以及公司分部信息点分布如下部门信息点市场部100财务部40人力资源部17信息技术部13公司分部30由于公网地址紧张，所以只能在公司的总部和分部使用私网地址。方案使用地址段。规划的结果如下区域IP地址段网关市场部财务部人力资源部信息技术部效劳器区公司分部公司总部放置和维护1台物理效劳器，通过虚拟化后成为 2台效劳器，给用户提供 效劳。所规 划 的 服 务 器IP 地 址 如 下：设备IP地址1网关Seivei 物理设备Server 1Server 2为了给合作伙伴提供效劳，方案使用静态NAT技术将效劳器IP地址向公网发布。公司从ISP处申请到的公

8、网IP地址为 。规划的效劳器私网地址与 公网地址映射 关系如下：设备名称私网地址公网地址Server 1Server 2为了维护管理方便，方案给公司内所有三层网络设备配置LoopBack地址，要求使 用32位掩码。所规划的LoopBack地址如下所示：设备IP地址RT1 的 LoopBackO 地址SW2 的 LoopBackO 地址SW3 的 LoopBackO 地址RT2 的 LoopBackO 地址此外，路由器间通过公网连接，其IP地址情况如下表所示设备IP地址RT1-RT2RT1-RT3公司内部设备间互连地址使用网段，并使用30位掩码。如下表所示设备IP地址说明SW2

9、-RT1SW3-RT1根据以上说明，请在设备上进行相关配置。6、路由配置路由器间连接属于公网局部，使用静态路由。公司总部网络使用OSPF协议，分部使用静态路由，整体到达互连互通。OSPF协议配置具体要求如下：1. 总部网络配置为OSPF的骨干区域；2. 在RT1上配置去往分部的静态路由，并引入到 OSPF中；3. 配置OSPF Hello报文的发送时间为1S；4?配置OSPF进行SPF计算的时间间隔最小值为100ms:5.公司内部网络包括公司分部的所有网络设备均将Loopback地址发布。7、STP 及 VRRP在交换机SWl、SW2、SW3上配置MSTP防止二层环路；在三层交换机 SW2和S

10、W3上 配置VRRP,实现主机的网关冗余。要求如下：1. 在正常情况下，部门内主机的数据流经由三层交换机 SW2TRT1转发不允许 经由SW3 转发；当SW2的上行链路发生故障时，主机的数据流切换到经 SW3TRT1转发；故 障恢复后，主机的数据流乂能够切换回去。2.其中各VRRP组中高优先级设置为120,低优先级设置为1008、高可靠性为了增强网络的可靠性以适应数据中心快速收敛要求，要求相关设备上实现如下配1. DLDPo要求数据中心交换机与 SW2的互连链路间使能DLDP协议，以防止由 于单向 链路引发的设备不能正常收发数据的情况。2. 链路聚合。要求链路聚合配置为动态Dynamic聚合组

11、。3. VRRP监视功能。VRRP组中的Master设备配置监视上行链路功能，并和 BFD配合， 要求上行链路故障时，VRRP切换时间小于1S。9、网络地址转换规划与配置在RT1上配置NAT。要求内网的所有私有地址网络设备除外均可经地址转换使用 地址池方式后而访问公网。内网用户访问公网只能使用连接合作伙伴的线路。公网用户通过静态NAT转换而访问公司内效劳器。公网用户只能通过连接合作伙伴的线路访问内部效劳器。10、VP合作伙伴通过Easy IP方式的NAT进行地址转换后访问公网。总部与分部间通过IPSecVPN互访。要求如下：总部与分部间RT1 RT2采用IKE的主模式建立隧道，预共享密钥为 1

12、23456。 报文封装形式是Tunnel模式，平安协议为ESP加密算法为DES,验证算法为MD5。1K设备平安访问设置为网络设备开启远程登录TELNET功能，并按照下表为网络设备配置相应密码。并且只允许信息技术部的工作人员可以通过 TELNET访问设备。设备名称主机名远程登录密码RT1000000 明文RT2000000 明文SW2000000 明文SW3000000 明文12.设备配置文件导出将网络设备配置文件导出。文件名称以“考生编号一设备名称來标识， 文件类型为TXT文本文档。例如，考生编号为123456,那么文件名称为123456-RTl.txt, 123456 -SW2.txt等，所

13、有配置文件放置到以考试编号为名称的文件夹中答案#sys name SW3#irf mac-address persistent timerirf auto-update en ableundo irf lin k-delay#domai n default en able system#telnet server en able#vrrp method realmac#acl number 2000rule 0 permit source 10. 0. 0. 224 0. 0. 0. 15#vla n 1#vla n 10n ame Market ing#vla n 20n ame Finan

14、ce#vla n 30name HR#vlan 100n ame IT#radius scheme system0? 1 1645 primary accounting 1646 usserver type exte nded primary authe nticati on 127.0ern amef ormat withoutdoma indomain system access-limit disable state active idlecut disable selfserviceurl disable#user 一 group systemgroupattrib

15、ute allow-guest#local-user adminpassword simple 000000 authorization-attribute level 3 service 一 typ 己 telnet#stp regionconfiguration regionname h3c instance 1 vlan 10 20 30 100 active regionconfiguration#stp instance 1 :root secondarystp enable# interface Ethernetl/0/1 port link-mode :routeip addre

16、ss 172. 16. 0. 5 255. 255. 255. 252 ospf timer hello 1# interface NULLO# interface LoopBackOip address 9. 9. 9. 3 255. 255. 255. 255#0? 126interface Vlaninterfacel0 description Marketing ip address 10. 0. 0. 125 255. 255. 255. 128 vrrp vrid 1 virtualip 10. 0#interface Vlaninterface20description Fina

17、nceip address 10. 0. 0. 189 255. 255. 255. 192 vrrp vrid 2 virtual-ip 10. 0. 0. 190 interface Vlaninterface30description HRip address 10. 0. 0. 221 255. 255. 255. 224vrrp vrid 3 virtual-ip 10.0.0. 222 interface Vlaninterfacel00 description ITip address 10. 0. 0. 237 255. 255. 255. 240vrrp vrid 4 vir

18、tual-ip 38 #interface Ethernetl/0/2 port link-mode bridge port linktype trunkundo port trunk permit vlan 1port trunk permit vlan 10 20 30 100 400 interface Ethernetl/0/3 port link-mode bridgeport linktype trunkundo port trunk permit vlan 1port trunk permit vlan 10 20 30 interface100 400Ether

19、net1/0/4port link-mode bridge#interface Ethernetl/0/5port link-mode bridge#interface Ethernetl/0/6port link-mode bridge#interface Ethernetl/0/7 port link-mode bridge#interface Ethernetl/0/8 port link-mode bridge#interface Ethernetl/0/9 port link-mode bridge#interface Ethernetl/0/10 port link-mode br

20、idgeport lin mode bridgeinterface Ethernetl/0/12port lin mode bridgeinterface Ethernetl/0/13port lin mode bridgeinterface Ethernetl/0/14port lin mode bridgeinterface Ethernetl/0/15port lin mode bridge interface Ethernetl/0/16port lin mode bridge interface Ethernetl/0/17port lin mode bridge interface

21、 Ethernetl/0/18port lin mode bridgeinterface Ethernetl/0/19port lin mode bridgeinterface Ethernetl/0/20port lin mode bridgeinterface Ethernetl/0/21port lin mode bridgeinterface Ethernetl/0/22port lin mode bridgeinterface Ethernetl/0/23port lin mode bridgeinterface Ethernetl/0/24port lin mode bridgei

22、nterface GigabitEthernet1/0/25port lin mode bridgeport link-mode bridge #interface GigabitEthernet1/0/27 port link-mode bridgeinterface GigabitEthernet1/0/28 port link-mode bridge ospf 1spf-schedule-interval 5 100 200area 0. 0. 0. 0network 9. 9. 9. 3 0. 0. 0. 0network 0. 0.0.127network10.0.0

23、.128 3network92 1network24 5network172. 16. 0. 4 network6 0. 0. 0.15load xmlconfigurationload tr069configuration userinterface aux 0 userinterface vty 0 15 acl 2000 inboundauthEnticationmode scheme returndis currentconfigurationversion 5 ? 20, Rele

24、ase 1211sysname IRFirf domain 10irf mac-address persistent timerirf autoupdate enableundo irf link-delaydomain defauIt enable systemtelnet server enablemac sourcemac1ink-aggregation loadsharing mode destinationdldp enable#vlan 1vlan 10name Marketing#vlan 20name Finance#vlan 30name HR#vlan 100name IT

25、#vlan 400name Server#radius scheme systemserver 一 type extendedprimary authentication 127.0 ? 0? 1 1645primary accounting 1646us ernamef ormat withoutdomain#domain systemaccess-limit disablestate activeidlecut disableselfserviceurl disableuser 一 group system#interface BridgeAggregation1por

26、t linktype trunkundo port trunk permit vlan 1port trunk permit vlan 10 20 30 100 4001ink-aggregation mode dynamic#interface Bridge一 Aggregation?port access vlan 4001ink-aggregation mode dynamic#interface Vlaninterfacelip address dhcp 一 alloc clientidentimac Vlaninterfacel #interface GigabitEthernet1

27、/0/1port link-mode bridgeport access vlan 400port linkaggregation group 2interface GigabitEthernet1/0/2port link-mode bridgeport access vlan 400interface GigabitEthernet1/0/3port link-mode bridgeport access vlan 400interface GigabitEthernet1/0/4port link-mode bridgeport access vlan 400interface Giga

28、bitEthernet1/0/5port link-mode bridgeport access vlan 10interface GigabitEthernet1/0/6port link-mode bridgeport access vlan 10interface GigabitEthernet1/0/7port link-mode bridgeport access vlan 10interface GigabitEthernet1/0/8port link-mode bridgeport access vlan 10port access vlan 20 interface Giga

29、bitEthernet1/0/10port link-mode bridgeport access vlan 20in terface GigabitEthernet1/0/11 port lin kAmode bridge port access via n 20in terface GigabitEthernet1/0/12 port lin kAmode bridge port access via n 20interface GigabitEthernet1/0/13 port linkAmode bridge port access vlan 30interface GigabitE

30、thernet1/0/14 port linkAmode bridge port access vlan 30interface GigabitEthernet1/0/15 port linkAmode bridge port access vlan 30interface GigabitEthernet1/0/16 port linkAmode bridgeport access vlan 30interface GigabitEthernet1/0/17 port linkAmode bridge port access vlan 100interface GigabitEthernet1

31、/0/18 port linkAmode bridge port access vlan 100interface GigabitEthernet1/0/19 port linkAmode bridge port access vlan 100interface GigabitEthernet1/0/20 port linkAmode bridge port access vlan 100interface GigabitEthernet1/0/21 port linkAmode bridge#interface GigabitEthernet1/0/22 port linkAmode bri

32、dge#interface GigabitEthernet1/0/23port link-mode bridgeport linktype trunkundo port trunk permit vlan 1port trunk permit vlan 10 20 30 100 400dldp enableport linkaggregation group 1 interface GigabitEthernet2/0/lport link-mode bridgeport access vlan 400port linkaggregation group 2interface GigabitE

33、thernet2/0/2port link-mode bridgeport access vlan 400interface GigabitEthernet2/0/3port link-mode bridgeport access vlan 400interface GigabitEthernet2/0/4port link-mode bridgeport access vlan 400interface GigabitEthernet2/0/5port link-mode bridgeport access vlan 10interface GigabitEthernet2/0/6port

34、link-mode bridgeport access vlan 10interface GigabitEthernet2/0/7port link-mode bridgeport access vlan 10interface GigabitEthernet2/0/8port link-mode bridgeport access vlan 10interface GigabitEthernet2/0/9 port link-mode bridge port access vlan 20#interface GigabitEthernet2/0/10 port link-mode bridg

35、e port access vlan 20#interface GigabitEthernet2/0/ll port link-mode bridge port access vlan 20#interface GigabitEthernet2/0/12 port link-mode bridge port access vlan 20#interface GigabitEthernet2/0/13 port link-mode bridge port access vlan 30#interface GigabitEthernet2/0/14 port link-mode bridge po

36、rt access vlan 30 #interface GigabitEthernet2/0/15 port link-mode bridge port access vlan 30 #interface GigabitEthernet2/0/16 port link-mode bridge port access vlan 30 #interface GigabitEthernet2/0/17 port link-mode bridge port access vlan 100 #interface GigabitEthernet2/0/18 port link-mode bridge p

37、ort access vlan 100 #interface GigabitEthernet2/0/19 port link-mode bridge port access vlan 100 port link-mode bridgeport access vlan 100interface GigabitEthernet2/0/21port link-mode bridgeinterface GigabitEthernet2/0/22port link-mode bridgeinterface GigabitEthernet2/0/23port link-mode bridgeinterfa

38、ce GigabitEthernet2/0/24port link-mode bridgeport linktype trunkundo port trunk permit vlan 1port trunk permit vlan 10 20 30 100 400dldp enableport linkaggregation group 1interface TenGigabitEthernet1/0/26port link-mode bridgeinterface TenGigabitEthernet1/0/28port link-mode bridgeinterface TenGigabi

39、tEthernet2/0/25port link-mode bridgeinterface TenGigabitEthernet1/0/25 interface TenGigabitEthernet1/0/27interface TenGigabitEthernet2/0/26interface TenGigabitEthernet2/0/28load xmlconfigurationload tr069configurationuserinterface vty 0 15 irf-port 1/1port group interface TenGigabitEthernetl/0/27 mo

40、de enhanced#irf-port 1/2port group interface TenGigabitEthernetl/0/25 mode enhanced irf-port 2/1port group interface TenGigabitEthernet2/0/26 mode enhanced#irf-port 2/2port group interface TenGigabitEthernet2/0/28 mode enhanced returnsysname RT1#telnet server enabletelnet server acl 2000#ospf 1 rout

41、erid 9. 9. 9? 1default-routeadvertise always type 2 importroute static spfscheduleinterval 5 100 200 area 0. 0. 0. 0network 9. 9. 9. 1 0. 0. 0. 0network 172. 16. 0. 0 0. 0. 0. 3network 172. 16. 0. 4 0. 0. 0. 3#system-working-modepassword-recovery enable#vlan 1controller Cellular0/0 interface AuxO#in

42、terface Serial2/0ppp authent icationmode chap domain systemppp chap user adminip address 202. 0. 1. 1 255. 255. 255. 252 ipsec apply policy policylinterface Serial3/0ppp authent icationmode chap domain system ppp chap user adminip address 202. 0. 2. 1 255. 255. 255. 252nat outbound addressgroup 0nat

43、 static enable# interface NULLO interface LoopBackOip address 9. 9. 9. 1 255. 255. 255. 255interface GigabitEthernet0/0port link-mode routeip address 172. 16. 0. 2 255. 255. 255. 252ospf timer hello 1 interface GigabitEthernetO/1port link-mode routeip address 172. 16. 0. 6 255. 255. 255. 252 ospf ti

44、mer hello 1#schedulerlogfile size 16line classauxuserrolenetworkadminline classttyuserrolenetwork-operatorline classuserrolevty network-operatorline aux 0userrolenetworkadminline vty 063userrolenetworkadminuserrolenetwork-operatorsetauthentication password hash$h$6$w6xryQgjo5K4wdoX$dXFkJrdcLlN8k4M3U

45、utFRFbE7w9mYm/tIvCPvyKsmSjNxksC7gIiU6T+lFACeYaQ9Caz jdGe6oc8rOHlwf2bYwip route-static 10. 0. 1. 0 27 202. 0. 1. 2ip route-static 0. 0. 0. 0 0 202. 0. 2. 2#acl number 2000rule 0 permit source 10. 0. 0. 224 0. 0. 0. 15#acl number 3000rule 0 permit ip source 10. 0. 0. 0 0. 0. 1. 255 destination 10. 0.

46、1. 0 0. 0. 0. 31 domain systemauthEntication ppp localaaa session 一 limit ftp 16aaa session-limit 16aaa session-limit s 16aaa session-limit ssh 16aaa session 一 limit telnet 16domain defauIt enable system role name level0description Predefined level0 role role name levelldescription Predefined levell

47、 rolerole name level2description Predefined level2 roledescripleveltion一 3Predefirolerole name level3role name leveleddescription Predefined level4 rolerole name level5description Predefined level5 role role name level一 6description Predefined level6 role role name level?description Predefined level

48、7 role role name level8roledescription Predefined level-8descriplevel-9tionrolePredefirole name level9role name level10description Predefined level10 role#role name levellldescription Predefined levelll role#role name level12description Predefined level12 role role name level13description Predefined

49、 level13 rolerole name level14roledescription Predefined level-14 user一 group system#local-user admin class networkpassword cipher $c$3$IJvHg YH yuzVfDwK/utGP092D10+YRDUAuQ二 service 一 type pppauthorization-attribute userroIe networkoperat orftp server enabIe ipsec transformset transiesp encryption-a

50、Igorithm descbcesp authenticationaIgorithm md5#ipsec poIicy poIicyI 1 isakmptransformset trans1security acI 3000IocaI 一 address 202 ? 0. 1 ? 1remoteaddress 202 ? 0? 1.2ike-profiIe 1#nat static outbound 10. 0. 1. 101 100. 0. 0. 1nat static outbound 10. 0. 1. 102 100. 0. 0. 2#nat address-group 0addres

51、s 100. 0. 0. 3 100. 0. 0. 15 ike profiIe 1keychain 1match remote identity address 202 ? 0? 1.2 255 ? 255? 255? 255ike keychain 1cipherpresharedkey address 202? 0. 1. 2 255? 255? 255? 255 key $c$3$uu+il6oisNqHC0AsiTH00fVINXLlVaqoaA= returnsysname RT2telnet server enabletelnet server acl 2000system-wo

52、rking-modepassword-recovery enablevlan 1controller Cellular0/0interface AuxOinterface Serial2/0ppp authent icationmode chap domain systemppp chap user adminip address 202. 0. 1. 2 255. 255. 255. 252ipsec apply policy policylinterface NULLOinterface LoopBackOip address 9. 9. 9. 4 255. 255. 255. 255in

53、terface GigabitEthernet0/0port link-mode :routeip address 10. 0. 1. 30 255. 255. 255. 224interface GigabitEthernet0/lport link-mode :routeshutdownscheduler logfile size 16 line class auxuserrole networkadmin #line class ttyuserrole network-operator#line class vtyuserro network-operatorleline aux 0userrole networkadmin# line vty 0 63setauthenticationpasswor dhashuserrole networkadmin userrole network-operator $h$6$oCpKUgQylrBeYrBW$BoKQ+7drVc3LeF7i+stpYAuErjJFcXAoT3hKnXQv8SVmPYe6zMiY8Fmy8ffZFD3b b+QTp