1、2018 年全国职业院校技能大赛网络搭建与应用竞赛(省赛样题)（总分 1000 分）赛题说明一、竞赛内容分布“网络搭建与应用”竞赛共分二个部分，其中：第一部分：网络搭建及安全部署项目 第二部分：服务器配置及应用项目 二、竞赛注意事项（1）禁止携带和使用移动存储设备、计算器、通信工具及参考资料。（2）请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。（3）本试卷共有两个部分。请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。（4）操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，评判以最后的硬件连接和配置为最终结果。（5）比赛
2、完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。（6）禁止在纸质资料上填写与竞赛无关的标记，如违反规定，可视为 0 分。2017 年全国职业院校技能大赛 网络搭建与应用竞赛题2 / 29（7）与比赛相关的工具软件放置在每台主机的 D 盘 soft 文件夹中。项目简介:某集团公司原在国内建立了总部，后在俄罗斯地区建立了分部。总部设有行政、营销、财务与法务、技术等 4 个部门，统一进行 IP 及业务资源的规划和分配，网络采用 BGP、OSPF 和 RIP 路由协议。公司规模在 2017 年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提
3、供服务，集团决定建立自己的小型数据中心及业务服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。集团总部及俄罗斯地区分部的网络拓扑结构如下图所示。其中一台 S4600 交换机编号为 SW-3，用于实现终端高速接入；两台CS6200 交换机 VSF 虚拟化后编号为 SW-Core，作为总部的核心交换机；一台DCFW-1800 作为总部的内网防火墙；另一台 DCFW-1800 作为总部&分部的外网防火墙，存放于 ISP 机房；一台 DCR-2600 路由器编号为 RT1，作为总部的核心路由器；另一台 DCR-2600 路由器编号为 RT2，作为分部路由器；一台DCWS-6028 作为分
4、部机构的有线无线智能一体化控制器，编号为 DCWS，通过与 WL8200-I2 高性能企业级 AP 配合实现分部无线覆盖。2017 年全国职业院校技能大赛 网络搭建与应用竞赛题3 / 29拓扑结构图2017 年全国职业院校技能大赛 网络搭建与应用竞赛题4 / 29表 1 网络设备连接表A 设备连接至 B 设备设备名称 接口 设备名称 接口RT1 G0/5 FW-2 E0/1RT1 S0/2 RT2 S0/1RT1 S0/1 RT2 S0/2SW-1 E1/0/28 SW-2 E1/0/28SW-1 E1/0/27 SW-2 E1/0/27SW-1 E1/0/24 SW-2 E1/0/24SW-
5、1 E1/0/23 SW-3 E1/0/23SW-2 E1/0/23 SW-3 E1/0/24SW-1 E1/0/22 FW-1 E0/1SW-2 E1/0/22 FW-1 E0/2SW-1 E1/0/21 RT1 G0/3SW-2 E1/0/21 RT1 G0/4FW-2 E0/3 InternetRT2 G0/5 FW-2 E0/2RT2 G0/3 DCWS E1/0/24DCWS E1/0/1 APSW-1 E1/0/10 Server1 NICSW-1 E1/0/11 Server2 NICSW-2 E1/0/10 Server3 NICSW-2 E1/0/11 Server4 NIC
6、2017 年全国职业院校技能大赛 网络搭建与应用竞赛题5 / 29表 2.网络设备 IP 地址分配表设备 设备名称 设备接口 IP 地址Loopback1 10.10.254.2/32G 0/3 10.10.255.10/30G 0/4 10.10.255.14/30G 0/5 10.10.255.25/30S 0/1-2 10.10.255.21/30RT1Tunnel 1 10.10.255.17/30G 0/5 10.10.255.30/30G0/3.10 172.16.10.254/24G0/3.20 172.16.20.254/24G0/3.100 172.16.101.254/23
7、S 0/1-2 10.10.255.22/30路由器RT2Tunnel 1 10.10.255.18/30Loopback 1 10.10.254.1/32VLAN10 SVI 10.10.10.254/24VLAN20 SVI 10.10.20.254/24VLAN30 SVI 10.10.30.254/24VLAN40 SVI 10.10.40.254/24VLAN100 SVI 10.100.100.254/24VLAN200 SVI 10.10.200.254/24VLAN1000 SVI 10.10.255.1/30VLAN1001 SVI 10.10.255.5/30VLAN100
8、2 SVI 10.10.255.9/30三层交换机 SW-CoreVLAN1003 SVI 10.10.255.13/30防火墙 1 FW-1 Eth0/1-210.10.255.2/30（trust 安全域）2017 年全国职业院校技能大赛 网络搭建与应用竞赛题6 / 29Eth0/1-210.10.255.6/30（untrust 安全域）Eth0/110.10.255.26/30（trust 安全域）Eth0/210.10.255.29/30（DMZ 安全域）防火墙 2 FW-2Eth0/3202.99.192.1/28（untrust 安全域） ，对端地址：202.99.192.12/
9、28二层交换机 SW-3 VLAN200 SVI 10.10.200.1/242017 年全国职业院校技能大赛 网络搭建与应用竞赛题7 / 29表 3.服务器 IP 地址分配表宿主机 虚拟主机名称 域名信息 服务角色 系统及版本信息 IPv4地址信息ESXI-A1 ESXI-1 虚拟化 ESXI5.5 10.100.100.223/24Win2008-A1 DHCP 服务器WDS 服务器DFS 服务器FTP 服务器Windows Server 2008 R2 10.100.100.170/24Server1Centos-A1 MAIL 服务器PXE 服务器 Centos 6.5 10.100.
10、100.213/24ESXI-B1 ESXI-2 虚拟化 ESXI5.5 10.100.100.224/24Centos-B1 逻辑卷磁盘NTP 服务器 Centos 6.5 10.100.100.169/24Server2Centos-B2 FTP 服务器Samba 服务器 Centos 6.5 10.100.100.210/24Win2008-C1FQDN：WEB 服务器故障转移集群服务Windows Server 2008 R2 10.100.100.161/24Openfiler-C1存储服务器 Openfiler2.99 10.100.100.245/24Centos-C1 WEB
11、服务器数据库服务器 Centos 6.5 10.100.100.212/24WIN7-C1 Client 模板 Windows 7Server3（ VCENTER 服务器）IP： 10.100.100.244WIN7-C2 W Client Windows 7 10.100.100.117/24Win2012-D1 域控制器DNS 服务器CA 证书服务器DFS 服务器Windows Server 2012 R2 10.100.100.186/24Win2008-D1FQDN：WEB 服务器故障转移集群服务Windows Server 2008 R2 10.100.100.160/24Serve
12、r4Win2008-D2 Tomcat 服务器 Windows Server 2008 R2 10.100.100.196/242017 年全国职业院校技能大赛 网络搭建与应用竞赛题8 / 29Centos-D1 域名服务器代理服务器 Centos 6.5 10.100.100.211/24网络搭建及安全部署项目（500 分）【说明】（1） 设备 console 线有两条。交换机， AC，防火墙使用同一条 console 线，路由器使用另外一条 console 线。（2） 设备配置完毕后，保存最新的设备配置。裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名
13、规则命名，截图有截图的简要说明，否则按无效内容处理；所有需要提交的文档均放置在 PC1 桌面的“比赛文档_X”（X 为组号）文件夹中。保存文档方式分为两种： 交换机和路由器要把 show running-config 的配置保存在 PC1 桌面的相应文档中，文档命名规则为：设备名称.docx,例如：RT1 路由器文件命名为：RT1.docx，然后放入到 PC1 桌面上“比赛文档_X”文件夹中； 防火墙等截图方式的设备，把截图的图片放到同一 word 文档中，文档命名规则为：设备名称.docx,例如：防火墙 FW-1 文件命名为：FW-1.docx, 保存后放入到PC1 桌面上“比赛文档_X”
14、文件夹中。一、物理连接右侧布线面板立面示意图 左侧布线面板立面示意图2017 年全国职业院校技能大赛 网络搭建与应用竞赛题9 / 29说明（1）机柜左侧布线面板，机柜上已经安装好的信息点底盒代表为总部数据中心水平配线区配线点 101，面板左侧为 1 号端口，右侧为 2 号端口；机柜右侧布线面板，机柜上已经安装好的信息点底盒代表为总部数据中心水平配线区配线点 102，面板左侧为 1 号端口，右侧为 2 号端口（2）机柜上配线架代表总部数据中心主配线区配线点。（3）数据中心主配线区配线点与水平配线区配线点连线对应关系表：序号 信息点编号 计算机编号 底盒编号 信息点编号 配线架端口编号1 PC1-
15、101-1-01 PC1 101 1 012 PC2-101-2-02 PC2 101 2 023 PC3-102-1-03 PC3 102 1 034 PC4-102-2-04 PC4 102 2 041. 铺设线缆并端接（1）截取 4 根适当长度的双绞线，两端制作标签，穿过 PVC 线槽或线管。一端使用扎带固定在机柜网络配线架上，一端进入底盒。（2）将 4 根双绞线的一端，根据“数据中心主配线区配线点与水平配线区配线点连线对应关系表“的要求，端接在配线架的相应端口上。（3）将 4 根双绞线的另一端，根据“数据中心主配线区配线点与水平配线区配线点连线对应关系表”的要求，端接上 RJ45 模块
16、，并且安装上信息点面板，并标注标签。2. 跳线制作与测试2017 年全国职业院校技能大赛 网络搭建与应用竞赛题10 / 29（1）再截取 4 根当长度的双绞线，两端制作标签，根据“数据中心主配线区配线点与水平配线区配线点连线对应关系表”的要求，链接网络信息点和相应计算机，端接水晶头，制作网络跳线，所有网络跳线要求按 568B 标准制作。（2）根据网络拓扑要求，截取适当长度和数量的双绞线，端接水晶头，制作网络跳线，根据题目要求，插入相应设备的相关端口上。（3）实现 PC、信息点面板、配线架、设备之间的连通。 （提示：可利用机柜上自带的设备进行通断测试）二、交换机配置1、总部两台核心交换机通过 V
17、SF 物理端口连接起来形成一台虚拟的逻辑设备，用户对这台虚拟设备进行管理，来实现对虚拟设备中所有物理设备的管理。两台设备之间建立一个 vsf port-group，vsf port-group 编号都为 1，每个 vsf port-group 绑定两个千兆光端口，VSF 逻辑域为 10，SW-1 的成员编号为 1，SW-2 的成员编号为 2，正常情况下 SW-2 负责管理整个 VSF，采用 BFD MAD 分裂检测，SW-1 BFD MAD IP 地址为：10.10.255.253/30， SW-2 BFD MAD 接口 IP 地址为：10.10.255.254/30，使能VSF 自动合并功能；2、为了减少广播，需要根据题目要求规划并配置 VLAN。具体要求如下：1) 配置合理，所有链路上不允许不必要 VLAN 的数据流通过，包括 VLAN 1；2) 尽可能加大总部接入交换机与核心交换机之间的带宽。根据下述信息及表，在交换机上完成 VLAN 配置和端口分配。设备 VLAN 编号 VLAN 名称 端口 说明VLAN10 XZ E1/0/1 至 E1/0/4 行政VLAN20 YX E1/0/5 至 E1/0/9 营销SW-3VLAN30 CWFW E1/0/10 至E1/0/13账务与法务
