第46届世界技能大赛网络系统管理项目贵州省选拔赛-模块C-样题

TestProject

ITNetworkSystemAdministration

ModuleC-CiscoEnvironment

第46届世界技能大赛贵州省选拔赛

网络系统管理项目

模块C-Cisco环境

简介

请认真阅读以下指引！

比赛有一个固定的开始和结束的时间。你必须自行决定合理分配你的时间。

当比赛结束时，离开时请不要关机。

如果没有特别要求，请使用Skills39作为默认密码。

若题目中未明确规定，请使用默认配置；

请根据题目中网络规划要求更改主机名、IP地址、子网掩码、网关地址等，严格

区分大小写；

项目任务描述

你作为一个技术工程师，被指派去构建一个相互联系的网络。你必须在规定的时

间内完成要求的任务，并进行充分的测试，确保设备和应用正常运行。

你的任务是为这家公司构建一个小型网络架构。整个网络应基于CISCO网络设

备进行搭建；员工们通过安全的远程网络访问访问到公司内部的服务器，针对不

同区域的网络客户端需要设置不同的网络访问规则，具体要求见工作任务。

网络系统管理项-模块CVersion:1.02of7

第一部分：工作任务

1.基础任务：

根据题目设置所有设备的名称、IP地址和子网掩码等基础信息；配置所有网

络设备域名为wsc39.gz；

使用VLAN99作为sw1、sw2和sw3交换机的管理VLAN，相应地使用子

网络中的IP地址.252,.253和.254分别作为交换机的管理地址；

在edgertr1和edgertr2上启用NAT功能，允许内部网络访问Internet；

2.Switch任务：

配置Spanningtreeprotocol：sw1应该是所有VLAN的STP的根；交换机

之间能够从阻塞快速切换状态交换数据；

在交换机sw2和sw3之间配置链路聚合，采用Cisco私有协议，主动协商

建立链路汇聚。

在sw1、sw2和sw3上配置负载均衡功能；正常情况下，VLAN-10&VLAN

-20的数据应通过Fa0/21(sw1)和Fa0/22(sw1)接口进行转发；VLAN99的数

据应通过Fa0/20(sw1)和Fa0/23(sw1)接口进行转发。

配置交换网络安全，sw2和sw3上的所有边缘接口只接受两台客户端接入，

超过两台客户端接入，第三台客户端的访问流量将会被丢弃，并且不影响原

有客户端正常使用。

在sw1、sw2和sw3上配置VTP版本2。使用sw1作为VTP服务器，sw2

和sw3作为客户端；使用wsc39.gz为VTP的域名，密码为Skills39；根据

附件，在sw1上创建相应的vlan；当前交换网络启用vtp修剪功能。

3.Router任务

网络系统管理项-模块CVersion:1.03of7

根据表格信息配置OSPF动态路由；在zonefw1上只应存在汇总后的OSP

F路由条目(最小汇总)；在没有建立邻居的接口上禁止发送和接收路由更新

信息；

启用FHRP协议实现网关路由冗余功能：HSRP：Group为10；虚拟地

址：54；默认使用edgertr1进行转发；配置MD5认证，Key-

Chian为WSC39-GZ。VRRP：Group为20；虚拟地址：54；

默认使用edgertr2进行转发；配置MD5认证，Key-Chian为WSC39-GZ；

4.安全任务：

对所有的路由器、交换机设置Enable密码，特权模式密码采用MD5加密；

为sw1、sw2、sw3以及edgertr1和edgertr2配置远程访问，所有设备都可

通过SSH协议版本2被访问。登录用户通过InSrv服务器上的NPS提供用

户身份验证，预共享密码为Skills39；在InSrv服务器上创建本地用户账户c

isco密码Skills39；

在sw1、sw2、sw3、h-edge-r和h-edge-fw上创建本地用户ladmin密码为

Skills39，该用户仅当InSrv服务器无法正常工作才允许登录；

在sw2和sw3的中开启DHCPSnooping功能；

isprtr为证书服务器，为当前网络中所有需要TLS证书的服务提供证书；发行

人信息：CN=CA.WSC39.GZ,C=CN,L=GZ,OU=CISCO；颁发证书的有效期

730天，CA证书有效期3650天，自动授权。公用名为其FQDN，其他信息应

保持跟CA证书相同，使用证书时不检查证书吊销列表。

在edgertr1、edgertr2和zonefw2上配置站点到站点VPN：

阶段1参数：Hash–MD5；Encryption–AES-128；DHgroup–5；Authe

ntication–pre-sharedkey(Skills39123)；

网络系统管理项-模块CVersion:1.04of7

阶段2参数：Protocol–ESP；Encryption–AES-128；Hash–sha

在zonefw2上启用AnyconnectVPN连接：

要求如下：建立本地用户ssl密码为cisco123；使用以下范围作为VPN的

地址池：00-00；连接成功后，允许VPN客户端访问

ReSrv主机；

5.VoIP服务：

把WSC39-GZ这个名字分配到电话上，一旦注册，这个名字需显示在所有

的IP电话和IPCommunicators上。把时间区域配置为GMT-8。对每个IP

电话进行个性化设置，以致每个用户的名字代替分机号码显示在按键处。确

保当收到一个电话时，用户名能在来电显示那里显示，而不是分机号。zha

ngsan和lisi共享一条分机线1004，启动当有电话打入1004时，zhangsa

n和lisi的电话都会同时响起。例如，当wangwu拨打1004zhangsan和lisi

的电话都会响.如果zhangsan接听了电话，那么lisi就会看到1004占线。

把1000线路配置为电话停车场，以致所有用户能都在此停放电话，而且任

何用户都能通过拨打1000来拾起停放的电话。

6.服务器&客户端任务：

配置所有客户端，放行ICMP流量，并且关闭客户端的休眠机制。

在InSrv上开启DHCP功能：地址范围：——9

9；网关：54；Dns：；

在ReSrv上配置dns和web服务，添加一条A记录www.wsc39.gz->166.

134.236.3，用户通过访问http://www.wsc39.gz/，页面内容显示Welcomet

othefuture2021；

网络系统管理项-模块CVersion:1.05of7

第二部分：附件

PhoneNumber规划表：

DeviceNameNameLineNumber

11001

telphone1zhangsan

21004

11002

telphone2lisi

21004

telwinphone1

wangwu11003

（InPc）

VLAN规划表：

VLANIDNameInterfaces

10Srvsw3:Fa0/1

20Cltsw2:Fa0/1,sw3:Fa0/10

99Mgtnone

路由规划表：

DeviceNam

InterfaceAreaRouter-id

e

G0/10

isprtrG0/01

Lo1~Lo30none

E0/01

zonefw1E0/12

E0/23

E0/00

zonefw2E0/10

E0/20

网络系统管理项-模块CVersion:1.06of7