计算机网络技术竞赛试题

计算机网络应用竞赛试卷

模块一：无线网络规划（10分）

富恒科技公司租用一层商业楼作为办公使用，考虑到是短期租用，公司信息部建议通过

部署无线来实现网络接入，用于购置无线设备、施工和调试费用的预算为10万元。

1.业务背景及需求：

楼宇的相关信息如下：

建筑使用说明：该楼宇为一栋办公大楼，主要提供公司员工办公、会议使用，目前公司

租用大楼的其中一层。

建筑现场情况：该楼层为室内无吊顶，且部署了门禁、电话等弱电系统，这些弱电系统

采用了PVC线槽进行部署安装。

建筑物弱电间情况：该楼宇有独立的弱电间，弱电间位于楼层最右侧，整层建筑的平面

布局如图1-1所示。

Slooada

g_

_

.岑

g_

d

o

§o0

dsO

oX

sM

--J【

一

Bll

o

go

<SOO.OqM500,OObl500.004500.00113000.00

nooo.ooi

•a.

a体国度.200m

300Qn>

匕

线产品的参数与价格表1-1

产品型号产品特征传输速率推荐/最大带功率价格（元）

（2.4G/最大）点数

AP6010双频双流3OOM/1.167G32/25620w479.00

AP8130DN双频双流150M8/2622.4w4450.00

S37(X)-28TP-24口POE10/100MbpsN/A8w2361.00

SI-AC企业级交换机

S5700-24TP-口千兆以太10/100/1000MN/A8w5000.00

SI-AC24网交换机bps

AC6005无线控制器8*1000M2K7256lOw8000.00

AC6605无线控制器10*1000M2K/25610W10400.00

网络系统集成物料清单

表＞2综合布线工程材料清单

产品名称规格单位

Cat5e网络配线架24口、1U个

理线架1U个

20mm*10mm*2.8m条

25mm*12.5mm*2.8m条

PVC线槽30mm*16mm*2.8m条

39mm*18mm*2.8m条

50mm*25mm*2.8m条

PVC线槽底盒标准个

PVC暗盒标准个

16mm*2.8m条

PVC线管20mm*2.8m条

25mm*2.8m条

50mm*25mm米

金属桥架

60mm*22mm米

Cat5e网线305米/箱箱

Cat5e水晶头100个/盒盒

6U个

机柜

12U个

2.无线业务规划

无线地勘部分

客户已提供建筑平面布局图，根据项目预算（设备经费）和公司场地进行AP的规划与

设计，通过无线地勘软件进行AP点位设计，并确保公司整层无线信号全覆盖（厕所、楼梯

间和电梯区域无须覆盖）、同时进行无线信道规划,输出公司无线AP点位布置图、设备清

单“建筑平面布局图如下图。

31000.00

3600.003600,°°3600.003600.00

4500.00J7600.004500.00

0

俏X

办公室办公室办公室&I0

1061071081o

弱

电

009响s

0b

.H1

0

60

00

00

00

0<1门0

00

8

21

0

0

0.

0

9经理室副经理

101至102

4500.004500.004500.004500.0013000.00

31000.00

备注:

墙体厚度：200mm

层高：3000mm

长：3I000nm

宽：18000nm

1）在建筑平面图的基础上绘制AP点位图（包括：AP型号、AP编号、AP信道等信息。信

道规划统一使用1、6、11）。（5分）参考示意图如下图：

2）输出该无线网络工程项目设备的预算表，表如下所示：（5分）

表1-5设备清单表

设备型号单价数量总价

AP6010479.0083832.00

AP8130DN4450.0014450.00

S3700-28TP-SI-AC企业级2361.0012361.00

S5700-24TP-SI-AC245000.0015000.00

AC660510400.00110400.00

设备总预算26043.00

模块二：设备基础信息配置（10分）

富恒科技公司物理网络采用一台AR2220路由器编号为AR1连接ISP,一台S5700编号

为SW1作为总部核心交换机，连接网络管理员PC负责管理网络。两台AR2220路由器编号

为AR2和AR3为接入层路由器接入核心交换机SW1。两台S3700接入层交换机编号为SW2

和SW3分别接入AR2和AR3。

为方便用户管理，先需要在核心交换机SW1上配置远程Telnet使网络管理员PC能在

远程登陆核心交换机管理网络。为提高安全性，Telnet需要使用密码认证，只有网络管理员

能对设备进行配置和管理，普通用户仅能监控设备.

L根据模块二用ENSP将核心路由器和核心交换机，接入层路由器和接入层交换在网络

拓扑图中正确命名。并在CLI中正确修改设备System-Name。（4分）

2.根据模块二配置核心交换机SW1开启Telnet功能，并对所有Telnet用户采用本地认

证的方式。创建本地用户，设定用户名和密码为dlnlxy,密码为明文类型，特权密码为

dlnlxy@123o（6分）

模块三：网络搭建与网络冗余备份方案部署（20分）

富恒科技公司设有：经理办公室（办公室101）；副经理办公室（办公室102）；财务部

（办公室103）；综合部（办公室104）；采购部（办公室105）；销售部（办公室106）；售

后部（办公室107）；研发部（办公室108）；公共办公室（办公室110）共九大部门。

各部门网络配置

部门网关所属Vian

经理办公室54VlanlO

副经理办公室54Vlan20

财务部54Vlan30

综合部54Vlan4U

采购部54VlanSO

销售部54Vlan60

售后部54Vlan70

研发部54Vlan80

公共办公区54Vlan90

DHCP地址池

所属Vian网关DNS地址地址池网段

VlanlO54/24

Vlan2054/24

Vlan3054/24

Vlan4054/24

Vlan5054/24

Vlan6054/24

Vlan7054/24

Vlan8054/24

Vlan9054/24

1.根据模块二用ENSP绘制出网络拓扑图。（4分）

2.Vlanl0-50接入AR2——SW2网域；Vlan60~90接入AR3——SW3网域。（4分）

3.配置交换机SW1,SW2,SW3和路由器SW1,SW2,SW3所有接口使用全双工模式，

交换机和路由器接口速率为lDOMbits/s,所属部门PC端接口速率为50Mbits/s。（4分）

4.配置策略为：不同部门主机不能互相通信，只有同一部门内主机能互相通信。（2分）

5.网络管理员能访问所有Vian内主机。（2分）

5.各VianIP地址采用DHCP方式获取。（4分）

模块四：移动互联网搭建与网优（20分）

根据模块一的设计为满足“互联网+”时代下，员工移动办公的发展趋势，公司均需要

规划和部署移动互联无线网络，为节约成本.采用旁挂试组网，有线无线共同使用，同时为

保证无线用户安全、可靠的访问互联网，我们需要进行无线网络安全及性能优化配置，确保

员工有良好的上网体验。

1.根据模块一用ENSP绘制出网络拓扑图（2分）

2.根据模块一编制数据规却表（2分）

配置项AP编号（根据模块一）AP2编号（根据模块一）

WLAN服务（不认证）

AP域

服务集

WLAN用户VLAN

VLANsontheswitch

ACCARRIERID/ACID

AC管理IP地址

AP的IP地址池

AP的网关

DHCP服务器

3.根据数据规划表在交换机和AC上配置VLAN（1分）

4.配置AC运营商标识和ID（1分）

5.配置AC与AP之间通信的源接口，实现AC作为DHCPServer功能（1分）

6.配智AP上线认证方式为MAC认证,并把AP加入AP域中，实现AP1F常T作（3

分）

7.配置WLAN-ESS接口，并在服务集下绑定该接口（3分）

8配置AP对应射频模板，并在射频下绑定该模板（3分）

9.配置AP对应服务集,并在服务集下配置数据直接转发模式，绑定安全模板（2分）

10.配置VAP并下发，实现STA访问WLAN网络功能（2分）

模块五：出口安全防护与远程接入（20分）

根据模块一的设计为满足“互联网+”时代下，员工移动办公的发展趋势，公司均需要

规划和部署移动互联无线网络，为节约成本，采用旁挂试组网，有线无线共同使用，同时为

保证无线用户安全、可靠的访问互联网，网络出口使用USG553O作为网络安全设备。

使用ENSP配置,

1.配置接口地址内网10.22Q0网段，外网地址为60.16077.33掩码255.255.2550,网

关（6分）

2.配置内网安全区域为fuhangOL优先级为80.（4分）

3.将内网接口加入到安全区域fuhangOl中，外网接口加入到untrust区域中。（4