2019年全國(guó)職業(yè)院校技能大賽計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用賽項(xiàng)題庫
2019年全國(guó)職業(yè)院校技能大賽計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用賽項(xiàng)題庫,2019,全國(guó),職業(yè)院校,技能,大賽,計(jì)算機(jī)網(wǎng)絡(luò),應(yīng)用,題庫
“2019年全國(guó)職業(yè)院校技能大賽”高職組計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用競(jìng)賽競(jìng)賽樣題I卷賽題說明一、競(jìng)賽內(nèi)容分布模塊一:無線網(wǎng)絡(luò)規(guī)劃與實(shí)施(10%)模塊二:設(shè)備基礎(chǔ)信息配置與驗(yàn)證(10%)模塊三:網(wǎng)絡(luò)搭建與網(wǎng)絡(luò)冗余備份方案部署(20%)模塊四:移動(dòng)互聯(lián)網(wǎng)搭建與網(wǎng)優(yōu)(15%)模塊五:出口安全防護(hù)與遠(yuǎn)程接入(10%)模塊六:云平臺(tái)搭建與企業(yè)服務(wù)應(yīng)用(15%)模塊七:綜合布線規(guī)劃與設(shè)計(jì)(15%)模塊八:賽場(chǎng)規(guī)范和文檔規(guī)范(5%)二、競(jìng)賽時(shí)間競(jìng)賽時(shí)間為4個(gè)小時(shí)。三、競(jìng)賽注意事項(xiàng)1. 競(jìng)賽所需的硬件、軟件和輔助工具由組委會(huì)統(tǒng)一布置,選手不得私自攜帶任何軟件、移動(dòng)存儲(chǔ)、輔助工具、移動(dòng)通信等進(jìn)入賽場(chǎng)。2. 請(qǐng)根據(jù)大賽所提供的比賽環(huán)境,檢查所列的硬件設(shè)備、軟件清單、材料清單是否齊全,計(jì)算機(jī)設(shè)備是否能正常使用。3. 操作過程中,需要及時(shí)保存設(shè)備配置。比賽結(jié)束后,所有設(shè)備保持運(yùn)行狀態(tài),不要拆動(dòng)硬件連接。4. 比賽完成后,比賽設(shè)備、軟件和賽題請(qǐng)保留在座位上,禁止將比賽所用的所有物品(包括試卷和草紙)帶離賽場(chǎng)。5. 裁判以各參賽隊(duì)提交的競(jìng)賽結(jié)果文檔為主要評(píng)分依據(jù)。所有提交的文檔必須按照賽題所規(guī)定的命名規(guī)則命名,不得以任何形式體現(xiàn)參賽院校、工位號(hào)等信息。四、競(jìng)賽結(jié)果文件的提交按照題目要求,提交符合模板的WORD文件以及對(duì)應(yīng)的PDF文件(利用Office Word另存為pdf文件方式生成pdf文件)、Visio圖紙文件和設(shè)備配置文件。網(wǎng)絡(luò)規(guī)劃與實(shí)施注意事項(xiàng)l 賽場(chǎng)提供一組云平臺(tái)環(huán)境,已經(jīng)安裝好JCOS系統(tǒng)及導(dǎo)入虛擬機(jī)模板鏡像(Windows Server 2008 R2及CentOS 7.0)。JCOS系統(tǒng)的IP地址為172.16.0.2。l 考生通過WEB頁面登錄到JCOS系統(tǒng)中,建立虛擬機(jī)并對(duì)虛擬機(jī)中的操作系統(tǒng)進(jìn)行相關(guān)網(wǎng)絡(luò)服務(wù)配置。JCOS系統(tǒng)的登錄密碼是XX(現(xiàn)場(chǎng)提供)。l Windows操作系統(tǒng)的管理員和CentOS的root用戶的密碼在創(chuàng)建云主機(jī)的時(shí)候自行設(shè)置,ODL的虛擬機(jī)默認(rèn)用戶名密碼都是mininet,軟件均已經(jīng)安裝在電腦中。l 考生在PC機(jī)上通過SecureCRT軟件配置網(wǎng)絡(luò)設(shè)備,軟件已經(jīng)安裝在電腦中。l 競(jìng)賽結(jié)果文件的制作請(qǐng)參考U盤“答題卡”文件夾中的 “無線網(wǎng)絡(luò)勘測(cè)設(shè)計(jì)答題卡.docx”、“交換路由無線網(wǎng)關(guān)設(shè)備配置答題卡.docx”、“云平臺(tái)服務(wù)器配置答題卡.docx”。請(qǐng)注意排版,文檔排版得分將計(jì)入總成績(jī)。設(shè)備及文檔列表本競(jìng)賽中所使用的網(wǎng)絡(luò)設(shè)備及線纜如下表所示:表1-1 設(shè)備及線纜列表序號(hào)類別設(shè)備廠商型號(hào)數(shù)量1硬件出口網(wǎng)關(guān)銳捷RG-EG20002臺(tái)2硬件路由器銳捷RG-RSR20-14E(LAB)/RSR20-X-283臺(tái)3硬件數(shù)據(jù)中心交換機(jī)銳捷RG-S6000C-48GT4XS-E2臺(tái)4硬件數(shù)據(jù)中心電源模塊銳捷RG-PA70I2個(gè)5硬件萬兆堆疊模塊銳捷XG-SFP-CU1M/XG-SFP-AOC1M2條6硬件三層交換機(jī)銳捷RG-S5750-24GT4XS-L3臺(tái)7硬件二層接入交換機(jī)銳捷RG-S2910-24GT4XS-E2臺(tái)8硬件無線控制器銳捷RG-WS60082臺(tái)9硬件無線AP銳捷RG-AP520/RG-AP7203臺(tái)10硬件電源適配器銳捷RG-E-1203個(gè)11硬件串口接口模塊銳捷RG-SIC-1HS/RG-SIC-2HS6個(gè)12硬件串口線纜銳捷CAB-V.35DTE-V.35DCE3條13硬件服務(wù)器銳捷推薦RG-UDS1022G或同等配置的其他主流品牌服務(wù)器服務(wù)器最低配置要求若干臺(tái)14軟件云平臺(tái)管理軟件銳捷RG-JCOS集中部署15軟件無線地勘系統(tǒng)銳捷無線地勘系統(tǒng)1套注:賽場(chǎng)云平臺(tái)環(huán)境為集中部署模式,云平臺(tái)線纜已經(jīng)連接在工位所在機(jī)柜的交換機(jī)接口上。本競(jìng)賽中使用的設(shè)備參考資料如下表所示:表1-2 文檔列表序號(hào)名稱位置1RG-RSR20-14系列由器配置手冊(cè).pdfPC機(jī)桌面上的“競(jìng)賽資料”2RG-S5750系列交換機(jī)配置手冊(cè).pdf3RG-S6000E系列交換機(jī)配置手冊(cè).pdf4RG-S2910系列交換機(jī)配置手冊(cè).pdf5RG-AC系列無線控制器配置手冊(cè).pdf6RG-AP系列無線接入點(diǎn)配置手冊(cè).pdf7RG-EG2000系列出口網(wǎng)關(guān)配置手冊(cè).pdf8無線地勘系統(tǒng)用戶手冊(cè).pdf9RG-JCOS系列捷云操作系統(tǒng) 用戶手冊(cè).pdf項(xiàng)目背景隨著大數(shù)據(jù)、物聯(lián)網(wǎng)、云計(jì)算等技術(shù)的發(fā)展和普及,加快了教育城域網(wǎng)建設(shè)與先進(jìn)技術(shù)的融合。此外,隨著網(wǎng)絡(luò)安全法的出臺(tái),網(wǎng)絡(luò)安全開始有法可依,城域網(wǎng)安全建設(shè)也迎來了新的挑戰(zhàn)。響應(yīng)政策號(hào)召土星區(qū)區(qū)教育局城域網(wǎng)建設(shè)現(xiàn)已規(guī)劃建設(shè)中,通過建設(shè)學(xué)校出口、城域網(wǎng)骨干網(wǎng)絡(luò)、數(shù)據(jù)中心網(wǎng)絡(luò)、城域網(wǎng)安全防護(hù)體系、運(yùn)維管理平臺(tái)等,為區(qū)、 縣教育局和下屬學(xué)校構(gòu)建一張高速、穩(wěn)定、安全、易用的專網(wǎng),有效促進(jìn)區(qū)域教育資源均衡,并通過場(chǎng)景化的方案解決學(xué)生、 老師、管理者在日常學(xué)習(xí)工作中遇到的各種問題。模塊一:無線網(wǎng)絡(luò)規(guī)劃與實(shí)施土星區(qū)區(qū)教育局附屬醫(yī)院外科病房為了提高工作效率,病房區(qū)域無線滿足移動(dòng)查房需求,辦公區(qū)域要在滿足有線上網(wǎng)的同時(shí)滿足無線需求。此次無線覆蓋為一期項(xiàng)目,因資金緊張,經(jīng)充分論證,本次無線覆蓋項(xiàng)目擬投入12萬元(網(wǎng)絡(luò)設(shè)備采購(gòu)部分),項(xiàng)目要求重點(diǎn)覆蓋病房、走廊和辦公室。1. 業(yè)務(wù)背景及需求 樓宇的相關(guān)信息:無線終端情況如下:l 辦公室區(qū)域:有臺(tái)式電腦、筆記本電腦、手機(jī)。l 病房區(qū)域:有手機(jī)、護(hù)士查房時(shí)使用的手持PDA,由于PDA業(yè)務(wù)限制,要求查房時(shí)盡可能減少終端漫游次數(shù)。建筑現(xiàn)場(chǎng)情況:l 病房情況:病房?jī)?nèi)墻凈高300cm,梁高50cm,沒有吊頂,照明線路全部走線槽。l 走廊情況:走廊內(nèi)墻凈高300cm,梁高50cm,沒有吊頂,照明線路全部走線槽。 辦公室情況:辦公室內(nèi)墻凈高300cm,梁高50cm,沒有吊頂,照明線路全部走線槽。建筑物弱電間情況: 該樓宇有獨(dú)立的弱電間,弱電間位于電梯房間,平面布局如圖1-1所示。圖1-1 平面布局圖 無線產(chǎn)品的參數(shù)與價(jià)格表1-3 無線產(chǎn)品價(jià)格表產(chǎn)品型號(hào)產(chǎn)品特征傳輸速率(2.4G/最大)推薦/最大帶點(diǎn)數(shù)功率價(jià)格(元)AP330-I雙頻雙流300M/1.167G32/256100mw6000AP220-E(M)-V3.0雙頻雙流300M/600M32/256100mw11000RG-Cab-SMA-10m10米饋線N/AN/AN/A1600RG-Cab-SMA-15m15米饋線N/AN/AN/A2400RG-IOA-2505-S1雙頻單流/單頻單流N/AN/AN/A500AP110-w單頻單流150M12/3260mw2500S2928G-24P24口POE交換機(jī)N/AN/A240w15000WS6008無線控制器6*1000M32/20040w50000 網(wǎng)絡(luò)系統(tǒng)集成物料清單表1-4綜合布線工程材料清單產(chǎn)品名稱規(guī)格容納網(wǎng)線數(shù)單位Cat5e網(wǎng)絡(luò)配線架24口、1U24個(gè)理線架1U24個(gè)PVC線槽20mm*10mm*2.8m12條25mm*12.5mm*2.8m34條30mm*16mm*2.8m57條39mm*19mm*2.8m812條50mm*25mm*2.8m1322條PVC線槽底盒標(biāo)準(zhǔn)2個(gè)PVC暗盒標(biāo)準(zhǔn)2個(gè)PVC線管16mm*2.8m13條20mm*2.8m25條25mm*2.8m48條金屬橋架50mm*25mm1322米60mm*22mm1323米Cat5e網(wǎng)線305米/箱N/A箱Cat5e水晶頭 100個(gè)/盒N/A盒機(jī)柜6UN/A個(gè)機(jī)柜12UN/A個(gè)2. 業(yè)務(wù)規(guī)劃 無線地勘部分根據(jù)提供的建筑平面布局圖、項(xiàng)目預(yù)算(設(shè)備經(jīng)費(fèi))和業(yè)務(wù)需求進(jìn)行AP的規(guī)劃與設(shè)計(jì),通過無線地勘軟件進(jìn)行AP點(diǎn)位設(shè)計(jì)和無線信號(hào)仿真,確保重點(diǎn)覆蓋病房、走廊和辦公室。然后進(jìn)一步做無線信道規(guī)劃,并輸出無線AP點(diǎn)位示意圖、無線熱圖和網(wǎng)絡(luò)設(shè)備清單。1) 繪制AP點(diǎn)位圖(包括:AP型號(hào)、編號(hào)、信道等信息,其中信道采用2.4G的1、6、11三個(gè)信道進(jìn)行規(guī)劃),AP點(diǎn)位參考示意圖如圖1-2所示。圖1-2 AP點(diǎn)位參考示意圖2) 使用無線地勘軟件,輸出AP點(diǎn)位圖的2.4G信號(hào)仿真熱圖(仿真信號(hào)強(qiáng)度要求大于-65dBm),參考示意圖如圖1-3所示。圖1-3 仿真熱圖示意圖3) 輸出該無線網(wǎng)絡(luò)工程項(xiàng)目設(shè)備的預(yù)算表,網(wǎng)絡(luò)設(shè)備型號(hào)和價(jià)格依據(jù)表1-5。表1-5 設(shè)備清單預(yù)算表設(shè)備型號(hào)單價(jià)數(shù)量總價(jià)項(xiàng)目總預(yù)算價(jià) 網(wǎng)絡(luò)系統(tǒng)集成工勘根據(jù)AP點(diǎn)位部署位置和建筑物現(xiàn)場(chǎng)情況,輸出無線網(wǎng)絡(luò)工程項(xiàng)目施工的水平布線圖、機(jī)柜安裝示意圖、網(wǎng)絡(luò)配線架標(biāo)簽和物料清單。1) 根據(jù)無線AP點(diǎn)位和建筑物現(xiàn)場(chǎng)環(huán)境設(shè)計(jì)該無線網(wǎng)絡(luò)的水平布線圖(vsdx格式),在進(jìn)行綜合布線型材選型中,根據(jù)GB50311-2016要求,線槽截面利用率不能高于50%,線管截面利用率不能高于30%,且線槽/管規(guī)格選擇最小規(guī)格。參考示意圖如下。圖1-4 水平布線示意圖2) 根據(jù)機(jī)柜上架設(shè)備清單,規(guī)劃設(shè)備在機(jī)柜的安裝位置、設(shè)備和網(wǎng)絡(luò)配線架的標(biāo)識(shí),輸出機(jī)柜安裝示意圖(vsdx格式)。參考示意圖如下。圖1-5 機(jī)柜安裝示意圖3) 根據(jù)無線AP點(diǎn)位編號(hào)信息,合理規(guī)劃AP對(duì)應(yīng)雙絞線的上架位置,并在網(wǎng)絡(luò)配線架面板做標(biāo)注。請(qǐng)將機(jī)柜上網(wǎng)絡(luò)配線架的標(biāo)簽信息(從左到右)填寫到表1-6中。表1-6 網(wǎng)絡(luò)配線架標(biāo)簽表網(wǎng)絡(luò)配線架標(biāo)簽表1234567891011121314151617181920212223244) 工程物料清單根據(jù)無線網(wǎng)絡(luò)的水平布線圖,計(jì)算本次無線網(wǎng)絡(luò)工程的物料清單,其中網(wǎng)線采用平均值法進(jìn)行估算,所有材料以表1-4為準(zhǔn)。請(qǐng)將本次無線網(wǎng)絡(luò)工程的物料清單填寫到表1-7中。表1-7 物料清單表物料名稱單位數(shù) 量提交競(jìng)賽結(jié)果文件(模塊一)制作競(jìng)賽結(jié)果文件:嚴(yán)格按照 “無線網(wǎng)絡(luò)勘測(cè)設(shè)計(jì)答題卡.docx”文檔格式要求制作輸出競(jìng)賽結(jié)果文件,同時(shí)另存一份PDF格式文檔(利用Office Word另存為pdf文件方式生成pdf格式文件)??忌鷮⒏?jìng)賽結(jié)果文件“無線網(wǎng)絡(luò)勘測(cè)設(shè)計(jì)答題卡.docx”和“無線網(wǎng)絡(luò)勘測(cè)設(shè)計(jì)答題卡.pdf”保存到桌面上,并且拷貝到 “提交文檔”目錄下然后提交給現(xiàn)場(chǎng)工作人員。注意:考生所提交的文件是競(jìng)賽結(jié)果的唯一依據(jù),請(qǐng)考生一定確保文件確實(shí)有效,能夠正常讀取。如有疑問,可咨詢現(xiàn)場(chǎng)工作人員。云計(jì)算融合網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)一、 云計(jì)算融合網(wǎng)絡(luò)業(yè)務(wù)需求說明網(wǎng)絡(luò)信息化項(xiàng)目規(guī)劃與建設(shè)中,需求如下:1、 各區(qū)縣學(xué)校均需要部署無線網(wǎng)絡(luò),滿足移動(dòng)辦公和移動(dòng)教學(xué)的需求。2、 部署防止環(huán)路、數(shù)據(jù)負(fù)載均衡等相關(guān)策略,確保接入層業(yè)務(wù)安全、可靠。3、 區(qū)教育局與各學(xué)校之間部署鏈路加密功能,實(shí)現(xiàn)安全可靠的數(shù)據(jù)傳輸。4、 網(wǎng)絡(luò)設(shè)計(jì)應(yīng)針對(duì)OA辦公、云教學(xué)平臺(tái)系統(tǒng)、門戶網(wǎng)站等關(guān)鍵業(yè)務(wù)高可用做具體策略部署;針對(duì)特殊業(yè)務(wù)部門應(yīng)用,應(yīng)做安全訪問策略部署。5、 區(qū)縣學(xué)校通過專線接入城域網(wǎng)骨干網(wǎng),部署IPSEC VPN協(xié)議實(shí)現(xiàn)區(qū)縣學(xué)校與區(qū)教育局的IP互聯(lián)互通。二、 網(wǎng)絡(luò)拓?fù)湔f明信息化建設(shè)方案拓?fù)鋱D如下圖所示,相關(guān)說明如下:1、 兩臺(tái)EG2000編號(hào)EG1和EG2,分別用作區(qū)縣學(xué)校出口;2、 兩臺(tái)S6000數(shù)據(jù)中心交換機(jī)編號(hào)為S1和S2,用作區(qū)教育局核心交換機(jī);3、 兩臺(tái)S5750編號(hào)為S3和S4,作為東方小學(xué)的核心交換機(jī);4、 一臺(tái)S5750交換機(jī)編號(hào)S5,作為建設(shè)小學(xué)的匯聚交換機(jī);5、 一臺(tái)S2910交換機(jī)編號(hào)S6,作為東方小學(xué)接入交換機(jī);6、 一臺(tái)S2910交換機(jī)編號(hào)S7,作為區(qū)教育局云平臺(tái)接入交換機(jī);7、 兩臺(tái)WS6008無線控制器編號(hào)AC1和AC2,用作區(qū)教育局的無線控制器,實(shí)現(xiàn)雙機(jī)熱備冗余;8、 三臺(tái)AP520編號(hào)為AP1,AP2,AP3分別做為東方小學(xué)與建設(shè)小學(xué)的無線接入點(diǎn);9、 一臺(tái)RSR20編號(hào)R1,作為區(qū)教育局的出口路由器。城域網(wǎng)骨干網(wǎng)服務(wù)節(jié)點(diǎn)拓?fù)淙缦聢D所示,相關(guān)說明如下:1、 兩臺(tái)RSR20路由器編號(hào)R2、R3,R2作為東方小學(xué)網(wǎng)絡(luò)接入點(diǎn),R3作為建設(shè)小學(xué)網(wǎng)絡(luò)接入點(diǎn)。圖1-6網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖三、 網(wǎng)絡(luò)拓?fù)溥B線要求與說明設(shè)備互聯(lián)規(guī)范主要對(duì)各種網(wǎng)絡(luò)設(shè)備的互聯(lián)進(jìn)行規(guī)范定義,在項(xiàng)目實(shí)施中,如用戶無特殊要求,應(yīng)根據(jù)規(guī)范要求進(jìn)行各級(jí)網(wǎng)絡(luò)設(shè)備的互聯(lián),統(tǒng)一現(xiàn)場(chǎng)設(shè)備互聯(lián)界面,結(jié)合規(guī)范的線纜標(biāo)簽使用,使網(wǎng)絡(luò)結(jié)構(gòu)清晰明了,方便后續(xù)的維護(hù)。本項(xiàng)目的網(wǎng)絡(luò)物理連接表如表1-8所示,請(qǐng)根據(jù)拓?fù)鋱D及網(wǎng)絡(luò)物理連接表完成設(shè)備的連線。表1-8網(wǎng)絡(luò)物理連接表源設(shè)備名稱設(shè)備接口接口描述目標(biāo)設(shè)備名稱設(shè)備接口S1Gi0/1Con_To_R1_Fa1/1R1Fa1/1S1Gi0/2Con_To_S7_Gi0/1S7Gi0/1S1Gi0/3Con_To_AC1_Gi0/1AC1Gi0/1S1Gi0/4Con_To_AC2_Gi0/1AC2Gi0/1S1Gi0/48BFDS2Gi0/48S1Te0/51Con_To_S2_Te0/51S2Te0/51S1Te0/52Con_To_S2_Te0/52S2Te0/52S2Gi0/1Con_To_R1_Fa1/2R1Fa1/2S2Gi0/2Con_To_S7_Gi0/2S7Gi0/2S2Gi0/3Con_To_AC1_Gi0/2AC1Gi0/2S2Gi0/4Con_To_AC2_Gi0/2AC2Gi0/2S2Gi0/48BFDS1Gi0/48S2Te0/51Con_To_S1_Te0/51S1Te0/51S2Te0/52Con_To_S1_Te0/52S1Te0/52S3Gi0/1Con_To_S6_Gi0/23S6Gi0/23S3Gi0/13Con_To_S4_Gi0/13S4Gi0/13S3Gi0/14Con_To_S4_Gi0/14S4Gi0/14S3Gi0/24Con_To_EG1_Gi0/1EG1Gi0/1S4Gi0/1Con_To_S6_Gi0/24S6Gi0/24S4Gi0/13Con_To_S3_Gi0/13S3Gi0/13S4Gi0/14Con_To_S3_Gi0/14S3Gi0/14S4Gi0/24Con_To_EG1_Gi0/2EG1Gi0/2S5Gi0/1Con_To_AP2_Gi0/1AP2Gi0/1S5Gi0/2Con_To_AP3_Gi0/1AP3Gi0/1S5Gi0/24Con_To_EG2_Gi0/1EG2Gi0/1S6Gi0/1Con_To_AP1_Gi0/1AP1Gi0/1S6Gi0/13Con_To_PC1PC1S6Gi0/23Con_To_S3_Gi0/1S3Gi0/1S6Gi0/24Con_To_S4_Gi0/1S4Gi0/1S7Gi0/1Con_To_S1_Gi0/2S1Gi0/2S7Gi0/2Con_To_S2_Gi0/2S2Gi0/2S7Gi0/3Con_To_Cloud云平臺(tái)AC1Gi0/1Con_To_S1_Gi0/3S1Gi0/3AC1Gi0/2Con_To_S2_Gi0/3S2Gi0/3AC2Gi0/1Con_To_S1_Gi0/4S1Gi0/4AC2Gi0/2Con_To_S2_Gi0/4S2Gi0/4EG1Gi0/1Con_To_S3_Gi0/24S3Gi0/24EG1Gi0/2Con_To_S4_Gi0/24S4Gi0/24EG1Gi0/3Con_To_R2_Gi0/0R2Gi0/0EG2Gi0/1Con_To_S5_Gi0/24S5Gi0/24EG2Gi0/3Con_To_R3_Gi0/0R3Gi0/0R1Fa1/1Con_To_S1_Gi0/1S1Gi0/1R1Fa1/2Con_To_S2_Gi0/1S2Gi0/1R1Se2/0Con_To_R2_Se2/0R2Se2/0R1Se3/0Con_To_R3_Se3/0R3Se3/0R2Gi0/0Con_To_EG1_Gi0/3EG1Gi0/3R2Se2/0Con_To_R1_Se2/0R1Se2/0R2Se3/0Con_To_R3_Se2/0R3Se2/0R3Gi0/0Con_To_EG2_Gi0/3EG2Gi0/3R3Se2/0Con_To_R2_Se3/0R2Se3/0R3Se3/0Con_To_R1_Se3/0R1Se3/0AP1Gi0/1S6Gi0/1AP2Gi0/1S5Gi0/1AP3Gi0/1S5Gi0/2表1-9 網(wǎng)絡(luò)設(shè)備名稱表(BB:區(qū)教育局,GZFB:東方小學(xué),JLFB:建設(shè)小學(xué),ISP:骨干網(wǎng))拓?fù)鋱D中設(shè)備名稱配置主機(jī)名(hostname名)S1BB-VSU-S6000S2S3GZFB-S5750-01S4GZFB-S5750-02S5JLFB-S5750-01S6GZFB-S2910-1S7BB-S2910-1R1BB-RSR20-01R2ISP-RSR20-01R3ISP-RSR20-02AC1BB-WS6008-01AC2BB-WS6008-02EG1GZFB-EG2000-01EG2JLFB-EG2000-01AP1GZFB-AP520-01AP2JLFB-AP520-01AP3JLFB-AP520-02表1-10 IPv4地址分配表設(shè)備接口或VLANVLAN名稱二層或三層規(guī)劃(XX現(xiàn)場(chǎng)提供)說明S1/S2VLAN10Cloud192.XX.10.1/30云平臺(tái)1VLAN20Xinxi192.XX.20.254/24信息部VLAN30Caiwu192.XX.30.254/24財(cái)務(wù)部Vlan100Manage192.XX.100.254/24管理與互聯(lián)VLANGi1/0/110.1.0.9/30AG1Gi2/0/110.1.0.9/30AG1Gi1/0/2TrunkAG2Gi2/0/2TrunkAG2Gi1/0/3TrunkAG3Gi2/0/3TrunkAG3Gi1/0/4TrunkAG4Gi2/0/4TrunkAG4LoopBack 011.1.0.31/32S7VLAN10CloudGi0/3至Gi0/12連接云平臺(tái)VLAN20XinxiGi0/13至Gi0/16信息部VLAN30CaiwuGi0/17至Gi0/20財(cái)務(wù)部Vlan100Manage192.XX.100.1/24管理與互聯(lián)VLANGi0/1TrunkAG1Gi0/2TrunkAG1AC1LoopBack 011.1.0.21/32Vlan100Manage192.XX.100.2/24管理與互聯(lián)VLANGi0/1TrunkAG1Gi0/2TrunkAG1AC2LoopBack 011.1.0.22/32Vlan100Manage192.XX.100.3/24管理與互聯(lián)VLANGi0/1TrunkAG1Gi0/2TrunkAG1S6VLAN10APGi0/1至Gi0/4Native vlan VLAN20XiaoshouGi0/5至Gi0/8信息部VLAN30CaiwuGi0/9至Gi0/12財(cái)務(wù)部VLAN40HouqinGi0/13至Gi0/16后勤部VLAN100Manage193.XX.100.1/24設(shè)備管理VLANS3VLAN10AP193.XX.10.252/24APVLAN20Xiaoshou193.XX.20.252/24信息部無線用戶VLAN30Caiwu193.XX.30.252/24財(cái)務(wù)部VLAN40Houqin193.XX.40.252/24后勤部VLAN100Manage193.XX.100.252/24設(shè)備管理VLANGi0/1TrunkGi0/13TrunkAG1成員口Gi0/14TrunkAG1成員口Gi0/2410.1.0.1/30LoopBack 011.1.0.33/32S4VLAN10AP193.XX.10.253/24APVLAN20Xiaoshou193.XX.20.253/24信息部無線用戶VLAN30Caiwu193.XX.30.253/24財(cái)務(wù)部VLAN40Houqin193.XX.40.253/24后勤部VLAN100Manage193.XX.100.253/24設(shè)備管理VLANGi0/1TrunkGi0/13TrunkAG1成員口Gi0/14TrunkAG1成員口Gi0/2410.1.0.5/30LoopBack 011.1.0.34/32EG1Gi0/110.1.0.2/30Gi0/210.1.0.6/30Gi0/310.1.0.17/30LoopBack 011.1.0.11/32S5VLAN10AP194.XX.10.254/24APGi0/1-4Native vlanVLAN20Wireless194.XX.20.254/24無線用戶Gi0/2410.1.0.13/30LoopBack 011.1.0.35/32EG2Gi0/110.1.0.14/30Gi0/310.1.0.21/30LoopBack 011.1.0.12/32R1Se2/012.1.0.1/24Se3/013.1.0.1/24VLAN10Con-VSU10.1.0.10/30Fa1/1、Fa1/2LoopBack 011.1.0.1/32R2Se2/012.1.0.2/24Se3/014.1.0.2/24Gi0/010.1.0.18/30LoopBack 011.1.0.2/32R3Se2/014.1.0.3/24Se3/013.1.0.3/24Gi0/010.1.0.22/30LoopBack 011.1.0.3/32PC機(jī)PC1自動(dòng)獲取根據(jù)需求靈活調(diào)整終端位置及網(wǎng)段PC2自動(dòng)獲取模塊二:設(shè)備基礎(chǔ)信息配置與驗(yàn)證1. 設(shè)備命名規(guī)范和設(shè)備的基礎(chǔ)信息l 根據(jù)總體規(guī)劃內(nèi)容,將所有的設(shè)備根據(jù)命名規(guī)則修訂設(shè)備名稱;l 依據(jù)設(shè)備的總體規(guī)劃端口連接表,配置設(shè)備的接口描述信息。2. 密碼恢復(fù)和軟件版本統(tǒng)一l 將接入交換機(jī)S7做密碼恢復(fù),新的密碼設(shè)置為admin ;l 接入交換機(jī)S6進(jìn)行版本更新,更新版本至RGOS 11.4(1)B1P3;l 分部AP進(jìn)行版本更新,更新版本至RGOS11.1(5)B9P11。3. 網(wǎng)絡(luò)設(shè)備安全技術(shù)l 為交換機(jī)和無線控制器開啟SSH服務(wù)端功能,用戶名和密碼為admin,密碼為明文類型,特權(quán)密碼為admin; l 為路由器和出口網(wǎng)關(guān)開啟Telnet功能,對(duì)所有Telnet用戶采用本地認(rèn)證的方式。創(chuàng)建本地用戶,設(shè)定用戶名和密碼為admin,密碼為明文類型,特權(quán)密碼為admin;l 配置S7設(shè)備SNMP消息,向主機(jī)172.16.0.254發(fā)送Trap消息版本采用V2C,讀寫的Community為“ruijie”,只讀的Community為“public”,開啟Trap消息。模塊三:網(wǎng)絡(luò)搭建與網(wǎng)絡(luò)冗余備份方案部署1. 虛擬局域網(wǎng)及IPv4地址部署為了減少網(wǎng)絡(luò)廣播,需要規(guī)劃和配置VLAN,要求如下:l 配置合理,Trunk鏈路上不允許不必要VLAN的數(shù)據(jù)流通過;l 為隔離部分終端用戶間的二層互訪,在交換機(jī)S6的Gi0/5-Gi0/16端口啟用端口保護(hù)。根據(jù)上述總體要求,請(qǐng)根據(jù)表1-9、表1-10要求,在各設(shè)備上完成VLAN、IP地址的配置。2. 局域網(wǎng)環(huán)路規(guī)避方案部署為規(guī)避網(wǎng)絡(luò)末端接入設(shè)備上出現(xiàn)環(huán)路影響全網(wǎng),要求在東方小學(xué)接入設(shè)備S6進(jìn)行防環(huán)處理。具體要求如下:l 終端接口開啟BPDU防護(hù)不能接收 BPDU報(bào)文;l 終端接口下開啟 RLDP防止環(huán)路,檢測(cè)到環(huán)路后處理方式為 Shutdown-Port;l 連接終端的所有端口配置為邊緣端口;l 如果端口被 BPDU Guard檢測(cè)進(jìn)入 Err-Disabled狀態(tài),再過 300 秒后會(huì)自動(dòng)恢復(fù)(基于接口部署策略),重新檢測(cè)是否有環(huán)路;3. 服務(wù)安全部署l 為了防御動(dòng)態(tài)環(huán)境局域網(wǎng)偽DHCP服務(wù)欺騙,在S6交換機(jī)部署DHCP Snooping功能;l 為了防止大量網(wǎng)關(guān)發(fā)送的正常的相關(guān)報(bào)文被接入交換機(jī)誤認(rèn)為是攻擊被丟棄,從而導(dǎo)致下聯(lián)用戶無法獲取網(wǎng)關(guān)的ARP信息而無法上網(wǎng),要求關(guān)閉S6上聯(lián)口的NFPP功能的ARP檢測(cè); l 全局設(shè)置NFPP日志緩存容量為1024,打印相同log的閾值為300s;l 調(diào)整CPU保護(hù)機(jī)制閾值為500pps;l 為了防止偽 IP 源地址攻擊, 導(dǎo)致出口路由器會(huì)話占滿,要求S6交換機(jī)部署端口安全,接口Gi0/13只允許PC2通過。4. MSTP及VRRP部署在東方小學(xué)交換機(jī)S3、S4、S6上配置MSTP防止二層環(huán)路;要求所有數(shù)據(jù)流經(jīng)過S4轉(zhuǎn)發(fā),S4失效時(shí)經(jīng)過S3轉(zhuǎn)發(fā)。所配置的參數(shù)要求如下:l region-name為ruijie;l revision版本為1;l S3作為實(shí)例中的從根, S4作為實(shí)例中的主根;l 主根優(yōu)先級(jí)為4096,從根優(yōu)先級(jí)為8192;l 在S3和S4上配置VRRP,實(shí)現(xiàn)主機(jī)的網(wǎng)關(guān)冗余,所配置的參數(shù)要求如表1-11;l S3、S4各VRRP組中高優(yōu)先級(jí)設(shè)置為150,低優(yōu)先級(jí)設(shè)置為120。表1-11 S3和S4的VRRP參數(shù)表VLANVRRP備份組號(hào)(VRID)VRRP虛擬IPVLAN1010193.XX.10.254VLAN2020193.XX.20.254VLAN3030193.XX.30.254VLAN4040193.XX.40.254VLAN100(交換機(jī)間)100193.XX.100.2545. 網(wǎng)絡(luò)設(shè)備虛擬化兩臺(tái)接入交換機(jī)通過VSU虛擬化為一臺(tái)設(shè)備進(jìn)行管理,從而實(shí)現(xiàn)高可靠性。當(dāng)任意交換機(jī)故障時(shí),都能夠?qū)崿F(xiàn)設(shè)備、鏈路切換,保證業(yè)務(wù)不中斷。l 規(guī)劃S1和S2間的Te0/51-52端口作為VSL鏈路,使用VSU技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備虛擬化。其中S2為主,S1為備;l 規(guī)劃S1和S2間的Gi0/48端口作為雙主機(jī)檢測(cè)鏈路,配置基于BFD的雙主機(jī)檢,當(dāng)VSL的所有物理鏈路都異常斷開時(shí),備機(jī)會(huì)切換成主機(jī),從而保障網(wǎng)絡(luò)正常;l 主設(shè)備:Domain id:1,switch id:2,priority 150, description: S6000-2;l 備設(shè)備:Domain id:1,switch id:1,priority 120, description: S6000-1。6. 總分機(jī)構(gòu)IPV4路由協(xié)議部署區(qū)教育局與東方小學(xué)內(nèi)網(wǎng)均使用OSPF協(xié)議組網(wǎng),建設(shè)小學(xué)使用靜態(tài)路由組網(wǎng),區(qū)教育局與各區(qū)縣學(xué)校訪問互聯(lián)網(wǎng)均使用默認(rèn)路由。具體要求如下:l 區(qū)教育局R1、S1/S2、AC1、AC2間運(yùn)行OSPF,進(jìn)程號(hào)為10;l 東方小學(xué)EG1、S3、S4間運(yùn)行OSPF,進(jìn)程號(hào)為10; l 建設(shè)小學(xué)使用S5、EG2使用靜態(tài)路由;l 要求業(yè)務(wù)網(wǎng)段中不出現(xiàn)協(xié)議報(bào)文;l 要求所有路由協(xié)議都發(fā)布具體網(wǎng)段;l 為了管理方便,需要發(fā)布Loopback地址;l 優(yōu)化OSPF相關(guān)配置,以盡量加快OSPF收斂;l 東方小學(xué)需要重分發(fā)默認(rèn)路由到OSPF中;l 區(qū)教育局出口路由器R1上不允許配置默認(rèn)路由,但需要讓區(qū)教育局所有設(shè)備都學(xué)習(xí)到指向R1的默認(rèn)路由;l 重發(fā)布路由進(jìn)OSPF中使用類型1。注意:(S1/S2需要重發(fā)布云平臺(tái)(172.16.0.0/22)靜態(tài)路由至區(qū)教育局內(nèi)網(wǎng))7. IPV6部署l 東方小學(xué)部署IPV6網(wǎng)絡(luò)實(shí)現(xiàn)內(nèi)網(wǎng)IPV6終端通過無狀態(tài)自動(dòng)從網(wǎng)關(guān)處獲取地址;l 在S3和S4上配置VRRP for IPv6,實(shí)現(xiàn)主機(jī)的IPv6網(wǎng)關(guān)冗余;l VRRP與MSTP的主備狀態(tài)與IPV4網(wǎng)絡(luò)一致;IPV6地址規(guī)劃如下:表1-12 IPV6地址規(guī)劃表設(shè)備接口IPV6地址VRRP組號(hào)虛擬IP虛擬鏈路本地地址S3VLAN102001:193:10:252/64102001:193:10:254/64FE80:4/64VLAN202001:193:20:252/64202001:193:20:254/64FE80:4/64VLAN302001:193:30:252/64302001:193:30:254/64FE80:4/64VLAN402001:193:40:252/64402001:193:40:254/64FE80:4/64S4VLAN102001:193:10:253/64102001:193:10:254/64FE80:4/64VLAN202001:193:20:253/64202001:193:20:254/64FE80:4/64VLAN302001:193:30:253/64302001:193:30:254/64FE80:4/64VLAN402001:193:40:253/64402001:193:40:254/64FE80:4/648. 骨干網(wǎng)BGP路由協(xié)議部署由于無線網(wǎng)絡(luò)計(jì)劃實(shí)現(xiàn)AP統(tǒng)一管理,無線控制器部署在區(qū)教育局中。為確保各AP能夠正常上線,需要申請(qǐng)城域網(wǎng)骨干網(wǎng)專線業(yè)務(wù)。針對(duì)骨干網(wǎng)組網(wǎng)部署要求如下:l R1、R2、R3直連接口封裝PPP協(xié)議,部署IGP中OSPF動(dòng)態(tài)路由進(jìn)程號(hào)為20,實(shí)現(xiàn)直連網(wǎng)段互聯(lián)互通;l R1、R2、R3間部署IBGP,AS號(hào)為100, 使用Loopback接口建立Peer,建立全互聯(lián)的IBGP鄰居;l 城域網(wǎng)骨干網(wǎng)通告EG1、EG2的直連網(wǎng)段到BGP中,實(shí)現(xiàn)R1能夠訪問到EG1、EG2的外網(wǎng)接口。9. 路由選路部署 考慮到數(shù)據(jù)分流及負(fù)載均衡的目的,具體要求如下:l 可通過修改OSPF 路由COST達(dá)到分流的目的,且其值必須為5或10;l 東方小學(xué)有線IPV4用戶與互聯(lián)網(wǎng)互通主路徑規(guī)劃為:S6-S4-EG1;l 主鏈路故障時(shí)可無縫切換到備用鏈路上。10. QoS部署為了防止突發(fā)數(shù)據(jù)過大并導(dǎo)致網(wǎng)絡(luò)擁擠,必須對(duì)接入的用戶流量加以限制。具體要求如下:l 東方小學(xué)接入設(shè)備S6的Gi0/5至Gi0/16接口入方向設(shè)置接口限速,限速10Mbps,猝發(fā)流量1024 kbytes;l 城域網(wǎng)骨干網(wǎng)R3服務(wù)節(jié)點(diǎn)在帶寬為2Mbps的S3/0接口做流量整形;l 城域網(wǎng)骨干網(wǎng)R3服務(wù)節(jié)點(diǎn)在G0/0接口做流量監(jiān)管,上行報(bào)文流量不能超過10Mbps,Burst-normal為1M bytes, Burst-max為2M bytes如果超過流量限制則將違規(guī)報(bào)文丟棄。模塊四:移動(dòng)互聯(lián)網(wǎng)搭建與網(wǎng)優(yōu)為滿足互聯(lián)網(wǎng)+時(shí)代下移動(dòng)辦公的發(fā)展趨勢(shì),促進(jìn)企業(yè)信息化建設(shè),區(qū)教育局與各區(qū)縣學(xué)校均需要規(guī)劃和部署無線網(wǎng)絡(luò)。同時(shí),為保證不同用戶利用無線安全、可靠的訪問互聯(lián)網(wǎng),需要進(jìn)行無線網(wǎng)絡(luò)安全及性能優(yōu)化配置,確保良好的上網(wǎng)體驗(yàn)。1. 無線網(wǎng)絡(luò)基礎(chǔ)部署l 使用EG1作為東方小學(xué)無線用戶和無線AP的DHCP 服務(wù)器,使用S5作為建設(shè)小學(xué)無線用戶和無線AP的DHCP服務(wù)器; l 創(chuàng)建東方小學(xué)內(nèi)網(wǎng) SSID 為 Ruijie-GZ_XX(XX現(xiàn)場(chǎng)提供),WLAN ID 為1,AP-Group為GZ,內(nèi)網(wǎng)無線用戶關(guān)聯(lián)SSID后可自動(dòng)獲取地址。l 創(chuàng)建建設(shè)小學(xué)內(nèi)網(wǎng) SSID 為 Ruijie-JL_XX(XX現(xiàn)場(chǎng)提供),WLAN ID 為2,AP-Group為JL,內(nèi)網(wǎng)無線用戶關(guān)聯(lián)SSID后可自動(dòng)獲取地址。2. AC熱備部署l 區(qū)教育局AC2為主用,AC1為備用。AP與AC1、AC2均建立隧道,當(dāng)AP與AC2失去連接時(shí)能無縫切換至AC1并提供服務(wù)。3. 無線安全部署l 東方小學(xué)無線用戶接入無線網(wǎng)絡(luò)時(shí)需要采用WPA2加密方式,加密密碼為XX(現(xiàn)場(chǎng)提供);l 啟用白名單校驗(yàn),僅放通PC2無線終端;4. 無線性能優(yōu)化l 要求內(nèi)網(wǎng)無線網(wǎng)絡(luò)均啟用本地轉(zhuǎn)發(fā)模式; l 為了保障區(qū)教育局每個(gè)用戶的無線體驗(yàn),針對(duì)WLAN ID 2下的每個(gè)用戶的下行平均速率為 800KB/s ,突發(fā)速率為1600KB/s;l 建設(shè)小學(xué)每AP最大帶點(diǎn)人數(shù)為30人;l 東方小學(xué)通過時(shí)間調(diào)度,要求每周一至周五的21:00至23:30期間關(guān)閉無線服務(wù);l 設(shè)置東方小學(xué)用戶最小接入信號(hào)強(qiáng)度為-65dBm;l 關(guān)閉低速率(11b/g 1M、2M、5M,11a 6M、9M)應(yīng)用接入。模塊五:出口安全防護(hù)與遠(yuǎn)程接入東方小學(xué)與建設(shè)小學(xué)無線用戶需要通過獨(dú)立的互聯(lián)網(wǎng)線路訪問外網(wǎng)資源,同時(shí)針對(duì)訪問資源進(jìn)行用戶身份認(rèn)證與信息審計(jì)監(jiān)督。 1. 出口NAT部署具體配置參數(shù)如下:l 出口網(wǎng)關(guān)及出口路由器上進(jìn)行NAT配置實(shí)現(xiàn)區(qū)教育局與各區(qū)縣學(xué)校的所有用戶(ACL 110)均可訪問互聯(lián)網(wǎng),通過NAPT方式將內(nèi)網(wǎng)用戶IP地址轉(zhuǎn)換到互聯(lián)網(wǎng)接口上;2. 全局流表策略部署在用戶沒有防火墻做限制的情況下,如果遇到大量的偽源IP攻擊,或者是端口掃描時(shí),會(huì)把設(shè)備的流表給占滿,而導(dǎo)致正常的數(shù)據(jù)無法建流而被丟棄,為此要求建設(shè)小學(xué)EG2部署全局流表防火墻,ACL(編號(hào)為102)策略要求如下:l 放通所有IP到本設(shè)備外網(wǎng)接口的ICMP、Telnet協(xié)議; l 放通內(nèi)網(wǎng)AP及終端IP到外網(wǎng)所有資源的訪問; l 根據(jù)上下文要求放通設(shè)備已啟用的功能協(xié)議端口。3. 應(yīng)用流量控制部署l 東方小學(xué)EG1針對(duì)訪問外網(wǎng)WEB流量限速每IP 1000Kbps,內(nèi)網(wǎng)WEB總流量不超過50Mbps。4. 用戶行為策略部署l 東方小學(xué)EG1基于網(wǎng)站訪問、郵件收發(fā)、IM聊天、論壇發(fā)帖、搜索引擎多應(yīng)用啟用審計(jì)功能;l 東方小學(xué)EG1周一到周五工作時(shí)間09:00-17:00(命名為work)阻斷并審計(jì)P2P應(yīng)用軟件使用;l 禁止東方小學(xué)內(nèi)網(wǎng)用戶通過瀏覽器訪問http:/40.1.0.9。5. VPN部署為了實(shí)現(xiàn)區(qū)教育局與東方小學(xué)互訪數(shù)據(jù)的安全性,要求使用IPSec對(duì)區(qū)教育局到各區(qū)縣學(xué)校的數(shù)據(jù)流進(jìn)行加密。為此規(guī)劃如下:要求使用動(dòng)態(tài)隧道主模式,安全協(xié)議采用esp協(xié)議,加密算法采用3des,認(rèn)證算法采用md5,以IKE方式建立IPsec SA。在R1上所配置的參數(shù)要求如下:l ipsec加密轉(zhuǎn)換集名稱為myset;l 動(dòng)態(tài)ipsec加密圖名稱為dymymap;l 預(yù)共享密鑰為明文123456;l 靜態(tài)的ipsec加密圖mymap。在 EG1和EG2上所配置的參數(shù)要求如下:l ACL編號(hào)為101;l 靜態(tài)的ipsec加密圖mymap;l 預(yù)共享密鑰為明文123456;提交競(jìng)賽結(jié)果文件(模塊二、模塊三、模塊四、模塊五)制作競(jìng)賽結(jié)果文件:嚴(yán)格按照 “交換路由無線網(wǎng)關(guān)設(shè)備配置答題卡.docx”文檔格式要求制作輸出競(jìng)賽結(jié)果文件,同時(shí)另存一份“PDF格式文檔(利用Office Word另存為pdf文件方式生成pdf文件)。在每臺(tái)設(shè)備上使用show running-config命令,將該命令下顯示的結(jié)果分別保存到獨(dú)立的TXT文件中,文件名以設(shè)備編號(hào)命名(VSU、S3、S4、S5、S6、S7、R1、R2、R3、AC1、AC2、EG1、EG2),并把所有的TXT文件存放在“設(shè)備配置”文件夾下。 考生將“交換路由無線網(wǎng)關(guān)設(shè)備配置答題卡.docx”、“交換路由無線網(wǎng)關(guān)設(shè)備配置答題卡.pdf”以及“設(shè)備配置”文件夾保存到桌面上,并且拷貝到U盤上的“提交文檔”目錄下然后提交給現(xiàn)場(chǎng)工作人員。注意:考生在U盤中所提交的文件是競(jìng)賽結(jié)果的唯一依據(jù),請(qǐng)考生一定確保文件確實(shí)有效,能夠正常讀取。如有疑問,可咨詢現(xiàn)場(chǎng)工作人員。33模塊六:云平臺(tái)搭建與企業(yè)服務(wù)應(yīng)用區(qū)教育局為了更好管理數(shù)據(jù),提供服務(wù),需要建立自己的小型數(shù)據(jù)中心及云計(jì)算服務(wù)平臺(tái),以達(dá)到快速、可靠交換數(shù)據(jù),以及增強(qiáng)業(yè)務(wù)部署彈性的目的。1. 云計(jì)算管理平臺(tái)環(huán)境 JCOS云平臺(tái)登陸地址:http:/172.16.0.2 登陸方式:(現(xiàn)場(chǎng)提供)域名:default用戶名:隨機(jī)密碼:隨機(jī)注意:登陸之后禁止點(diǎn)擊首頁的“一鍵VPC”按鈕。2. 創(chuàng)建兩臺(tái)虛擬交換機(jī),要求如下: 虛擬交換機(jī)子網(wǎng)用途:l 虛擬機(jī)交換機(jī)D-Net:對(duì)外數(shù)據(jù)通信網(wǎng)絡(luò)l 虛擬機(jī)交換機(jī)S-Net:數(shù)據(jù)存儲(chǔ)通信網(wǎng)絡(luò) 為數(shù)據(jù)網(wǎng)絡(luò)D-Net創(chuàng)建虛擬交換機(jī),具體要求如下:l 虛擬交換機(jī)名稱:D-Netl 子網(wǎng)名稱:D-SubNetl 網(wǎng)絡(luò)地址: 172.16.1XX.0/24l 啟用DHCP功能l 分配地址池范圍:172.16.1XX.10-172.16.1XX.100 為存儲(chǔ)網(wǎng)絡(luò)S-Net創(chuàng)建虛擬交換機(jī),具體要求如下:l 虛擬交換機(jī)名稱:S-Netl 子網(wǎng)名稱:S-SubNetl 網(wǎng)絡(luò)地址: 192.168.1XX.0/24l 勾選禁用網(wǎng)關(guān)功能l 啟用DHCP功能l 分配地址池范圍:192.168.1XX.10-192.168.1XX.1003. 創(chuàng)建一臺(tái)虛擬路由器,要求如下: 虛擬路由器名稱:VGate 虛擬路由器跟D-Net虛擬交換機(jī)子網(wǎng)關(guān)聯(lián)。4. 創(chuàng)建2臺(tái)云主機(jī),要求如下: serverA的配置要求l 硬件資源:CPU 2核;內(nèi)存 2Gl 操作系統(tǒng):CentOS7l 網(wǎng)卡數(shù)量:2網(wǎng)卡1與D-Net連接,IP為:172.16.1XX.22網(wǎng)卡2與S-Net連接,IP為:192.168.1XX.22l 隨機(jī)申請(qǐng)并綁定一個(gè)公網(wǎng)IP地址 serverB的配置要求l 硬件資源:CPU 2核;內(nèi)存 2Gl 操作系統(tǒng):Windows2008R2l 網(wǎng)卡數(shù)量:2網(wǎng)卡1與D-Net連接,IP為:172.16.1XX.33網(wǎng)卡2與S-Net連接,IP為:192.168.1XX.33l 隨機(jī)申請(qǐng)并綁定一個(gè)公網(wǎng)IP地址5. 應(yīng)用部署 云主機(jī)A的配置在CentOS系統(tǒng)中,利用賽場(chǎng)提供的CentOS鏡像文件(/root目錄),配置本地yum源,然后完成samba、samba-client、bind、bind-utils、httpd軟件包的安裝;請(qǐng)將CentOS鏡像文件掛載到/mnt/cdrom目錄下(目錄需要自行創(chuàng)建)。 serverA的配置1) 云硬盤的配置要求l 新建一個(gè)20G的云硬盤,云硬盤名稱為A-20,掛載到serverAl 創(chuàng)建lvm物理卷; 創(chuàng)建一個(gè)名為datastore的卷組,卷組的PE尺寸為16MB; 邏輯卷的名稱為database所屬卷組為datastore,該邏輯卷大小為8G; 將新建的邏輯卷database格式化為XFS文件系統(tǒng),編輯/etc/fstab文件實(shí)現(xiàn)以UUID的形式將邏輯卷開機(jī)自動(dòng)掛載至/data/web_data目錄。2) 配置samba服務(wù)l 修改工作組為WORKGROUPl 注釋homes和printers的內(nèi)容l 共享名為webdatal 共享目錄為/data/web_data,且apache用戶對(duì)該目錄有讀寫執(zhí)行權(quán)限,用setfacl命令配置目錄權(quán)限。l 僅允許192.168.1XX.33的主機(jī)訪問l webdata可寫且僅允許用戶apache訪問3) 配置DNS服務(wù)l 監(jiān)聽當(dāng)前主機(jī)的所有地址。l 區(qū)域定義均配置在/etc/named.conf文件中l(wèi) rj.com的區(qū)域數(shù)據(jù)文件名為rj.com.zone 為www.rj.com添加A記錄解析,解析至serverA、serverB的公網(wǎng)IP。 為ftp.rj.com添加A記錄解析,解析至serverB的公網(wǎng)IP。4) 配置http服務(wù)l 使用www.rj.com作為域名進(jìn)行訪問;l 網(wǎng)站根目錄為/data/web_data;l index.html內(nèi)容使用Welcome to 2018 Computer Network Application contest! serverB的配置1) 修改計(jì)算機(jī)名為serverB。2) 配置本地安全策略,使得用戶在登陸錯(cuò)誤嘗試3次之后鎖定,鎖定時(shí)間為5分鐘,重置賬號(hào)鎖定計(jì)數(shù)器為3分鐘。3) 云硬盤的配置要求l 新建兩個(gè)10G的云硬盤,名稱為B-10-1、B-10-2,掛載到serverBl 新建鏡像卷,使用所有空間,驅(qū)動(dòng)器號(hào)為D;4) 配置DNS服務(wù)l 創(chuàng)建rj.com域的輔助DNS5) 配置web服務(wù)l 站點(diǎn)名稱為rj.coml 站點(diǎn)根目錄為192.168.1XX.22webdatal 設(shè)置網(wǎng)站的最大連接數(shù)為1000,網(wǎng)站連接超時(shí)為60s6) 配置FTP服務(wù)l FTP站點(diǎn)名稱為rjftp,物理路徑為D:ftpdata;l 允許匿名用戶和普通用戶tom登錄,匿名用戶對(duì)主目錄只有讀權(quán)限,tom對(duì)主目錄有讀寫權(quán)限;l 設(shè)置FTP最大客戶端連接數(shù)為1000,設(shè)置無任何操作的超時(shí)時(shí)間為5分鐘,設(shè)置數(shù)據(jù)連接的超時(shí)時(shí)間為1分鐘;6. 軟件定義網(wǎng)絡(luò)部分l 在考試機(jī)器的任意一臺(tái)PC上已部署的Vmware Workstation軟件,導(dǎo)入ODL集成模板,虛擬機(jī)的內(nèi)存設(shè)置為2G。采用橋接的網(wǎng)卡模式,配置IP地址為192.168.23.100/24,網(wǎng)關(guān)設(shè)置成192.168.23.254/24。默認(rèn)系統(tǒng)登錄的用戶名/密碼都是mininet(大小寫區(qū)分)。l 啟動(dòng)OpenDayLight的karaf程序,并安裝如下組件:feature:install odl-restconffeature:install odl-l2switch-switch-uifeature:install odl-mdsal-apidocsfeature:install odl-dluxapps-applicationsl 使用Mininet和OpenVswitch構(gòu)建拓?fù)洌B接ODL的6633端口采用Openflow1.3協(xié)議,構(gòu)造形成如下拓?fù)洌簣D1-7拓?fù)浣Y(jié)構(gòu)圖l 在瀏覽器上可以訪問ODL管理頁面并查看網(wǎng)元拓?fù)浣Y(jié)構(gòu)。l 通過OVS給S2下發(fā)流表,使得H2與H1、H3無法互通。l H1啟動(dòng)HTTP-Server功能,WEB端口為8080,H3作為HTTP-Client,獲取H1的html網(wǎng)頁文件目錄信息。提交競(jìng)賽結(jié)果文件(模塊六)
收藏
編號(hào):66079370
類型:共享資源
大?。?span id="24d9guoke414" class="font-tahoma">15.58MB
格式:ZIP
上傳時(shí)間:2022-03-26
30
積分
- 關(guān) 鍵 詞:
-
2019
全國(guó)
職業(yè)院校
技能
大賽
計(jì)算機(jī)網(wǎng)絡(luò)
應(yīng)用
題庫
- 資源描述:
-
2019年全國(guó)職業(yè)院校技能大賽計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用賽項(xiàng)題庫,2019,全國(guó),職業(yè)院校,技能,大賽,計(jì)算機(jī)網(wǎng)絡(luò),應(yīng)用,題庫
展開閱讀全文
- 溫馨提示:
1: 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
2: 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
3.本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
5. 裝配圖網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
裝配圖網(wǎng)所有資源均是用戶自行上傳分享,僅供網(wǎng)友學(xué)習(xí)交流,未經(jīng)上傳用戶書面授權(quán),請(qǐng)勿作他用。