实验指导书模板 - 重庆高职教育网.docx

- 1 -重庆市重庆市 20172017 年计算机网络应用赛项技能大赛年计算机网络应用赛项技能大赛竞赛样题竞赛样题样题说明样题说明一、一、 竞赛内容概述竞赛内容概述第一部分：网络应用与虚拟化部署（30%）第二部分：移动互联网络组建与优化（15%）第三部分：网络空间安全部署（15%）第四部分：云计算网络服务环境搭建（20%）第五部分：无线网络勘测与设计（15%）第六部分：赛场规范和文档规范（5%）- 2 -第一部分：网络应用与虚拟化部署第一部分：网络应用与虚拟化部署某集团公司原在国内建立了总部，后在欧洲地区建立了分部。总部设有研发、市场、供应链、售后等 4 个部门，统一进行 IP及业务资源的规划和分配。公司规模在 2016 年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，集团决定建立自己的小型数据中心及云计算服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。同时考虑员工移动办公的需求在总部及所有分部有线网络的基础上建设无线网络，另外为员工访问互联网申请独立的运营商线路避免访问互联网数据过多影响正常业务数据的交互，同时针对访问互联网数据进行身份认证与信息审计确保用网安全。集团总部及欧洲地区部的网络架设（实际设备）网络拓扑结构如图 1-1 所示。其中两台 S5750 交换机编号为 S4、S5，用于服务器高速接入；两台 S3760 编号为 S2、S3，作为总部的核心交换机；两台 RSR20路由器编号为 R2、R3，作为总部的核心路由器，一台 EG2000 编号为 EG1，做为总部互联网出口网关。一台 S2628 编号为 S1，作为接入交换机；一台 RSR20 路由器编号为 R1，作为分支机构路由器，一台 EG2000 编号为 EG2，做为分部互联网出口网关。一台S3760 编号为 S6 作为分部核销交换机，3 台 AP520 编号为AP1，AP2，AP3 做为总部与分部的无线接入点。- 3 -图 1-1 网络拓扑结构图请根据拓扑图及网络物理连接表完成设备的连线，如果现场已经提供的线缆不能满足需要，请现场制作所需线缆。表 1-1 网络物理连接表源设备名称设备接口目标设备名称设备接口S1FA/0/1PC1 S1FA/0/2PC2 S1FA/0/21AP1 S1FA/0/22AP2 S1FA/0/23S2FA/0/1 S1FA/0/24S3FA/0/1 S2FA/0/2S3FA/0/2 S2FA/0/3S3FA/0/3 S2FA/0/4R2G0/0 S2FA/0/5AC1G0/0 S3FA/0/4R3G0/0 S3FA0/5AC2G0/0 R2G0/1S4G/0/1 R2FA0/1EG1G/0/0 R3G0/1S5G/0/1 R3FA0/1EG2G/0/0- 4 -S4G/0/2S5G/0/2 S4G/0/3S5G/0/3 S4G0/4Server 1 S5G/0/4Server 2 R1S2/0R2S2/0 R1S3/0R3S2/0 R1G0/0S6FA0/1 R1G0/1EG2G0/0 S6FA0/2AP3G0/0 S6FA0/3PC3 R2S3/0R3S3/0公司有 4 个不同业务部门和分部，彼此间需要互联互通，同时也需要对某些业务进行互访限制。另外，各业务对网络可靠性要求较高，要求网络核心区域发生故障时的中断时间尽可能短。还有，网络部署时要考虑到网络的可管理性，并合理利用网络资源。1)广域网链路配置总部路由器与分部路由器间属于广域网链路，其中 R1-R2 间所租用线路带宽为 2M，R1-R3 间所租用线路带宽为 1M。R2-R3 间线路带宽为 2M。请在路由器上进行相关配置，以使串口卡速率（波特率）能够匹配实际线路带宽。2)广域网安全部署总部路由器与分部路由器间属于广域网链路。需要使用 PPP进行安全保护。PPP 的具体要求如下： 使用 CHAP 协议； 双向认证，用户名+验证口令方式； 用户名和密码均为 123456。3)虚拟局域网- 5 -为了减少广播，需要规划并配置 VLAN。具体要求如下：配置合理，链路上不允许不必要 VLAN 的数据流通过。交换机与路由器间的互连物理端口直接使用三层模式互连。规划 S4 和 S5 间的 G0/2-3 端口作为 VSL 链路，使用VSU 技术实现网络设备虚拟化。为隔离网络中部分终端用户间的二层互访，在交换机S1 上使用 Isolate-user-VLAN。VLAN40 是 Isolate-user-VLAN，VLAN61-64 是 Secondary VLAN。根据上述信息及表 1-2，在交换机上完成 VLAN 配置和端口分配。表 1-2 VLAN 分配表设备VLAN 编号VLAN 名称端口说明 VLAN10RDFA/0/1 至 FA/0/4研发 VLAN20SalesFA/0/5 至 FA/0/8市场 VLAN30SupplyFA/0/9 至 FA/0/12供应链 VLAN40Service售后 VLAN50APFA0/21 至 FA0/22无线 AP VLAN60Wiressless无线用户 VLAN61FA/0/13Secondary VLAN VLAN62FA/0/14Secondary VLAN VLAN63FA/0/15Secondary VLANS1VLAN64FA/0/16Secondary VLAN4)IPv4 地址部署根据表 1-3，为网络设备及 PC 分配 IPv4 地址。表 1-3 IPv4 地址分配表设备接口IPv4 地址 VLAN10192.0.10.252/24 VLAN20192.0.20.252/24S2VLAN30192.0.30.252/24- 6 -VLAN40192.0.40.252/24 VLAN50192.0.50.252/24 VLAN60192.0.60.252/24 FA0/410.0.0.1/30 FA/0/5TRUNK LoopBack 09.9.9.202/32 VLAN10192.0.10.253/24 VLAN20192.0.20.253/24 VLAN30192.0.30.253/24 VLAN40192.0.40.253/24 VLAN50192.0.50.253/24 VLAN60192.0.60.253/24 FA/0/410.0.0.5/30 FA0/5TRUNKS3LoopBack 09.9.9.203/32 VLAN10172.0.10.254/24 VLAN20172.0.20.254/24 VLAN30172.0.30.254/24 VLAN40172.0.40.254/24 VLAN100172.0.100.254/24 G0/110.0.0.9/30S4LoopBack 09.9.9.204/32 VLAN10172.0.10.254/24 VLAN20172.0.20.254/24 VLAN30172.0.30.254/24 VLAN40172.0.40.254/24 VLAN100172.0.100.254/24 G0/110.0.0.13/30S5LoopBack 09.9.9.205/32 G0/2410.0.0.26/30 VLAN10172.0.50.254/24 VLAN20172.0.60.254/24S6VLAN30172.0.70.254/24 EG1G0/1100.100.100.1 EG2G0/1100.100.100.2 AC1LoopBack 01.1.1.1 AC2LoopBack 02.2.2.2 S2/010.0.0.17/30 S3/010.0.0.21/30 G0/010.0.0.25/30R1LoopBack 09.9.9.1/32 G0/010.0.0.2/30 G0/110.0.0.10/30 FA0/110.0.0.33/30(vlan100 ) S2/010.0.0.18/30 S3/010.0.0.29/30R2LoopBack 09.9.9.2/32 R3G0/010.0.0.6/30- 7 -G0/110.0.0.14/30 FA0/010.0.0.37/30 S2/010.0.0.18/30 S3/010.0.0.30/30 LoopBack 09.9.9.3/32 PC1自动获取 PC2192.0.10.101/24 网关: 192.0.10.254PC 机PC3172.0.50.101/24 网关: 172.0.50.2545)DHCP 中继在交换机 S2、S3 上配置 DHCP 中继，对 VLAN10 内的用户进行中继，使得总部 PC1 用户使用 DHCP Relay 方式获取 IP 地址。具体要求如下：DHCP 服务器组编号为 0；DHCP 服务器 IP 地址为项目中的 Server1 上的 Windows虚拟服务器地址 172.0.10.200。6)IPv4 IGP 路由部署因历史原因，总部使用 RIP、OSPF 多协议组网。S2、S3、R2、R3 规划使用 RIP 协议；S4、S5、R2、R3 规划使用OSPF 协议。要求网络具有安全性、稳定性。具体要求如下：R2、R3 是边界路由器；RIP 进程号为 10，版本号为 RIP-2，取消自动聚合；OSPF 进程号为 10，区域 0；要求业务网段中不出现协议报文；要求所有路由协议都发布具体网段；- 8 -为了管理方便，需要发布 Loopback 地址；并尽量在OSPF 域中发布；优化 OSPF 相关配置，以尽量加快 OSPF 收敛；不允许发布缺省路由，也不允许使用静态路由。7)IPv4 BGP 路由部署总部与分部间使用 BGP 协议。具体要求如下：分部为 AS200，总部为 AS100；总部内 R2、R3 需要建立 IBGP 连接；R2 上配置路由优先级值为 80；分部的所有路由必须通过 network 命令来发布，总部路由通过引入方式来发布； 分部向总部发布缺省路由。最终，要求全网路由互通。8)路由优化部署考虑到路由协议众多，且有引入路由的行为，为了防止本路由域内始发路由被再引回到本路由域，从而造成环路，规划在路由引入时使用 Route-Policy 来进行过滤。具体要求如下：采用给 IGP 路由打标签的方式来实现；OSPF 路由引入后标签值为 60，BGP 路由引入后标签值为 250，RIP 路由引入后标签值为 120；要求配置简单，实现合理。9)路由选路部署- 9 -考虑到从分部到总部有两条广域网线路，且其带宽不一样。所以规划 R1-R2 间为主线路，R1-R3 间为备线路。根据以上需求，在路由器上进行合理的路由协议配置。具体要求如下：BGP 协议只允许使用 Route-Policy 来改变 MED 属性，且 MED 值必须为 100 或 200；（如需要使用 ACL，则其编号值为 2020）RIP 和 OSPF 通过路由引入时改变引入路由的 COST 值，且其值必须为 5 或 10。10)PBR 配置与部署考虑到分部到总部间有 2 条广域网线路，为合理利用带宽，规划从分部去往总部的 FTP 数据通过 R1-R2 的线路转发，从分部去往总部的 WEB 数据通过 R1-R3 的线路转发。为达到上述目的，采用 PBR 来实现。具体要求如下：Policy-based-route 编号为 1；分部去往总部的 FTP 数据由 ACL3001 来定义；分部去往总部的 WEB 数据由 ACL3002 来定义。11)MSTP 及 VRRP 部署在总部交换机 S2、S3 上配置 MSTP 防止二层环路；要求所有数据流经过 S2 转发，S2 失效时经过 S3 转发。所配置的参数要求如下：region-name 为 Ruijie；实例值为 1；- 10 -S2 作为实例中的主根， S3 作为实例中的从根。在 S2 和 S3 上配置 VRRP，实现主机的网关冗余。所配置的参数要求如表 1-4。表 1-4 S2 和 S3 的 VRRP 参数表VLANVRRP 备份组号 （VRID）VRRP 虚拟 IPVLAN1010192.0.10.254 VLAN2020192.0.20.254 VLAN3030192.0.30.254 VLAN4040192.0.40.254 VLAN5050192.0.50.254 VLAN6060192.0.60.254S2 作为所有主机的实际网关，S3 作为所有主机的备份网关；其中各 VRRP 组中高优先级设置为 150，低优先级设置为 120。12)QoS 部署因总部与分部间的广域网带宽有限，为了保证关键的应用，需要在设备上配置 QoS，使分部与总部 DNS 服务器（172.0.20.200）间的 DNS 数据流能够被加速转发（EF） ，最大带宽为链路带宽的 10%。所配置的参数要求如下：ACL 编号为 3030（匹配 DNS 数据流） ；classifier 名称为 DNS；behavior 名称为 DNS；QoS 策略名称为 DNS。- 11 -第二部分：移动互联网络组建与优化第二部分：移动互联网络组建与优化为满足互联网+时代下，员工移动办公的发展趋势，总部与分部均需要规划和部署移动互联无线网络，同时，为保证无线用户安全、可靠的访问互联网，我们需要进行无线网络安全及性能优化配置，确保员工有良好的上网体验。1)无线网络基础部署具体配置参数如下：配置无线设备满足用户访问互联网要求，使用 AC 为 DHCP 服务器，为内部用户动态分配 VLAN60 网段 IP 地址、网关和 DNS 服务器；创建 SSID 为 RUIJIE，无线用户关联 SSID 后可自动获取地址。2)无线安全部署具体配置参数如下：无线用户接入无线网络时需要采用基于 WPA2 加密方式，其口令为 0123456789；在同一个 AP 中的用户在某些时候出于安全性的考虑，需要将他们彼此之间进行隔离，实现用户之间彼此不能互相访问，配置同 AP 下用户间隔离功能。3)无线性能优化设置该 SSID 下的每个用户限速为 1Mbps- 12 -为了确保业务不间断运行，避免单点故障，需要在无线控制器 AC 之间配置主备服务，配置 AC1 作为无线用户主转发设备，AC2 作为备份。设备总部无线用户启用集中转发模式，各分公司无线用户启用本地转发模式，并且分公司无线用户 DHCP 服务器至于 S6 上。- 13 -第三部分第三部分: :网络空间安全部署网络空间安全部署总部与分部无线用户需要通过独立的互联网线路访问外网资源，同时针对访问资源进行用户身份认证与信息审计监督，另外满足出差在外的员工可以访问总部内部服务器资源，需针对出口用户提供远程 VPN 功能。1)出口 NAT 部署具体配置参数如下：总部与分部出口网关上配置访问控制列表，仅允许无线用户网段通过 NAPT 访问互联网，NAPT 映射到互联网接口上；无线用户只能在周一到周五的上班时间访问互联网；2)Web Portal 用户认证部署在网关上启用 Web Portal 认证服务，并创建user1、user2。3)应用流量控制部署User1 使用 PC1 或 PC2 访问外网 FTP 服务器，下载一个大文件，限速至 10KBPS。4)用户行为审计部署配置审计关键字“竞赛” ，User1 使用 Foxmail 登录外网邮箱，发送一封邮件，邮件正文包含“竞赛” 。5)远程 VPN 部署- 14 -总公司出口网关 VPN 上配置 L2TP 远程接入 VPN，允许远程办公用户可以访问服务群资源，其使用的合法用户名为 vpn1、vpn2、vpn3、vpn4、vpn5， 其共同口令为 ruijie,其客户端拔入获取的地址段为 10.20.0.10-10.20.0.156)设备与网络管理部署根据表 1-5，为网络设备配置主机名。表 1-5 网络设备名称表拓扑图中设备名称配置主机名（Sysname 名）说明 S1S1总部接入交换机 S2S2总部核心交换机 1 S3S3总部核心交换机 2 S4S4总部数据中心交换机 1 S5S5总部数据中心交换机 2 S6S6分部核销交换机 R1R1分部路由器 AC1AC1总部无线控制器 1 AC2AC2总部无线控制器 2 EG1EG1总部出口网关 1 EG2EG2分部出口网关 2 R2R2总部路由器 1 R3R3总部路由器 2为路由器开启 SSH 服务端功能，用户名和密码为admin，密码为明文类型。 为交换机开启 Telnet 功能，对所有 Telnet 用户采用本地认证的方式。创建本地用户，设定用户名和密码为admin，密码为明文类型。为路由器开启简单网络管理协议（SNMP） 。要求网管服务器（172.0.100.200/24）只能通过 SNMPv3 访问设备。- 15 -mib 对象名、SNMP 组名和用户名都为 2016，认证算法为md5，加密算法为 3des，认证密码和加密密码都是明文方式，密码是 123456；当有 Trap 告警发生时，路由器会向网管服务器发送 Trap 报文。要求只有网管服务器所在网段（172.0.100.0/24）的主机能够通过 SSH、Telnet、SNMP 来管理设备。 （如使用ACL，则其编号要求为 2010）- 16 -第四部分第四部分: :云计算网络服务环境搭建云计算网络服务环境搭建集团公司原有 2 台服务器，承载着 AD 域控制器、DHCP、FTP、WEB、DNS 等业务。公司在实施云计算后，将所有的物理服务器都改成虚拟机，以增强服务器的可靠性、可扩展性，并合理利用资源。1、虚拟机配置请考生根据用户名 admin 及密码 admin 登录到 vmware 平台中。vmware 平台已经创建好 2 台虚拟机，请根据以下信息进行虚拟机的配置。公司业务具体信息如表 1-6 所示：表 1-6 公司业务信息表虚拟机所属 VLANIPv4 地址网关备注 VLAN 10172.0.10.200/24172.0.10.254外部网络WIN2012 VLAN 1172.0.60.200/24私有网络CENTOSVLAN 20172.0.20.200/24172.0.20.254外部网络服务器具体信息如表 1-7 所示：表 1-7 服务器信息表虚拟机名使用内存磁盘容量操作系统业务WIN20122.44GB58.59GBWindows Server 2012AD 域控制器、权威 DNS、 证书服务、DHCP 服务、 VPN 服务CENTOS2GB58.59GBCentOS-7.0FTP 服务、Web 服务、DNS 转发服务（1）将虚拟机 WIN2012 的名称改为 VS-1，将虚拟机 CENTOS的名称改为 VS-2。（2）为虚拟机 VS-1 和 VS-2 添加虚拟网卡，设备类型使用Virtio 网卡，网络类型选择为 VLAN 1，其它选项默认。- 17 -（3）根据服务器网络信息表，对 VS-1 和 VS-2 两台虚拟机的系统主机名和网络相关信息进行配置（系统主机名使用虚拟机名称 VS-1 和 VS-2） 。（4）保存结果文件：制作竞赛结果文件：竞赛结果文件命名为“服务器配置.docx” ，文档格式严格参照 “服务器配置模板.docx” 。内容包括：a) 在 Windows 2012 系统中运行 ipconfig /all，将运行结果截图，确保截图包含系统主机名和两块网卡的 IP 信息。b) CentOS linux 系统中运行 hostname;/sbin/ifconfig，将运行结果截图，确保截图包含系统主机名和 IP 信息。2、网络服务配置a) 根据赛题要求完成在服务器 1 上面的 AD 域控制器、权威DNS、证书服务、DHCP 服务、VPN 服务规划与部署；b) 根据赛题要求完成在服务器 2 上面的 FTP 服务、Web 服务、DNS 转发服务。3、提交竞赛结果文件考生将 “服务器配置.docx” 文件和对应的 pdf 文件，保存到电脑桌面上，并且拷贝到 U 盘上的“提交文档”目录下然后提交给现场工作人员。- 18 -第五部分第五部分: : 无线网络勘测与设计无线网络勘测与设计总部公司一栋综合商住两用楼用于公司临时办公，由于原楼层未进行信息化改造，考虑到是短期租用，公司信息部建议通过部署无线来实现网络接入，用于购置无线设备的预算为 10 万。1、楼宇的相关信息如下：1) 建筑使用说明该楼宇为一栋商住综合楼，可供公司员工住宿、办公和会议，目前该公司租用了一楼。2) 建筑现场情况该楼宇为室内无吊顶，原有强电布线室内外均采用了 pvc 线槽敷设。3) 建筑物弱电间情况该楼宇目前没有独立的弱电间，经同管理处协商，弱电间位置位于最左侧走廊，安装位置为在 102 房间外，安装方式为壁挂式。4) 整层建筑的平面布局图如下图 1-2 所示。19图 1-2 平面布局图2、无线产品的参数与价格如下表 1-8 所示 表 1-8 无线产品价格表产品型号产品型号工作模式工作模式传输速率传输速率 （2.4G/2.4G/最大）最大）推荐推荐/ /最大最大 带点数带点数功率功率价格（元）价格（元）AP3220-E双频双流300M/1.167G32/256100mw7000AP120-w单频单流150M12/3260mw3000AP220- E（M）双频双流300M/600M32/25613w11000WS60086*1000M32/20040w500003、网络系统集成物料清单如下表 1-9 所示 表 1-9 物料清单一、业务规划与设计产品名称产品名称规格规格单位单位5 米条10 米条无线馈线15 米条无线智分天线美观天线个POE 交换机24*100M，240w，1U个Cat5e 网络配线架24 口、1U个20mm*10mm*2.8m条25mm*12.5mm*2.8m条30mm*16mm*2.8m条39mm*18mm*2.8m条PVC 线槽50mm*25mm*2.8m条PVC 线槽底盒标准个PVC 暗盒标准个PVC 管20mm*2.8m条50mm*25mm米金属桥架 60mm*22mm米Cat5e 网线305 米/箱箱Cat5e 水晶头 100 个/盒盒211) 无线地勘部分请根据已经提供的建筑平面布局图纸绘制建筑平面图，根据项目总经费和现场场景进行 AP 的规划与设计，通过地勘软件进行 AP 点位设计，并确保无线信号全覆盖、并进行信道规划，输出无线 AP 点位布置图、无线热图、设备清单。考核点如下： 请根据提供的建筑布局图绘制建筑平面图（JPG 格式） 。 绘制 AP 信息示意图（包括：AP 型号、编号、信道等信息） 。 根据 AP 点位位置图输出 AP 热图（通过地勘软件） 。 输出该楼宇的设备清单和总价表，表如下所示： 表 1-10 设备清单表楼信息楼层信 息AP 型号单价数量 总价总价2) 网络系统集成工勘根据地勘确定的 AP 点位和 IDC 机房位置信息，输出工勘图纸、系统集成物料清单。考核点如下： 根据无线 AP 点位和建筑物现场环境输出该网络综合布线工程的水平布线图（JPG 格式） 。 根据设备信息绘制 IDC 机房机柜安装示意图（JPG 格式） 。 输出 IDC 中心网络配线架的标签（从左到右） 。表 1-11 数据配线架 D1 标签表223) 根据综合布线水平布线图纸和 IDC 机房布局图，输出系统集成物料清单，如表 1-12 所示。表 1-12 物料清单表物料名称单位数 量