2021年全国职业院校技能大赛：网络系统管理项目-真题-模块C-2

2021 年全国职业院校技能大赛高职组

网络系统管理赛项

模块 C 竞赛试题（C-2）

考试说明........................................................................................................................... 1

任务描述........................................................................................................................... 1

任务清单........................................................................................................................... 2

（一）基础配置............................................................................................................... 2

（二）有线网络配置....................................................................................................... 2

（三）无线网络配置....................................................................................................... 4

（四）出口安全配置....................................................................................................... 6

附录 1：拓扑图................................................................................................................ 8

附录 2：地址规划表........................................................................................................ 9

考试说明

本模块比赛时间为 4 小时。请合理分配竞赛时间，并仔细阅读以下要求。

竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何

软件、移动存储、辅助工具、移动通信等进入赛场。

操作过程中，需要及时保存配置。比赛结束后，所有设备、计算机保持运行状

态，不要拆动硬件连接。

比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的任何

物品（包括试卷和草纸）带离赛场。

4.严格按照“网络构建答题卡.docx”文档格式要求，制作输出竞赛结果文件。同

时，另存一份“PDF 格式文档”。

5.在每台设备上使用“show running-config”命令，将该命令下显示的结果，分

别保存为独立的“*.txt”文件中。其中，文件名要以设备的编号命名。并把所有

的“*.txt”文件，集中存放在新建的“设备配置”文件夹下。

6.考生所提交的结果文件是评判竞赛结果的唯一依据，请考生一定确保 Show 文件

信息中保存的内容确实有效，能够正常读取。如有疑问，可咨询现场工作人员。

任务描述

星锐集团公司是一家数据通信产品设备以及解决方案的供应商，其生产的数据通

信通信产品远销国内外。作为一家民族 IT 企业，星锐集团一直秉持着以优质的民

族之产品报效祖国，以感恩大时代发展之心回报社会，并一直通过各种各样的方

式回馈社会。2020 年新冠疫情期间，星锐人都一路奔波在北京小汤山、黄冈“小

汤山”……在苏州、温州等地为全国 200 余家医疗单位，提供快速的数据业务支

持，实现高效的数据通信支持。为更好地响应和支持全国各地的疫情防控服务，

星锐集团公司决定对公司北京本部、广州分部、吉林分部的网络业务进行扩容。

假设你作为此次网络扩容的工程师之一，前往上述三地实施网络规划与建设任务。

任务清单

（一）基础配置

1.根据附录 1 中的拓扑图，组建集团公司分布三地的网络部署。注意：设备的连

接接口信息，详细信息见附录 1 中的拓扑图。

2.根据附录 2 中规划的全网 IP 地址规划表，配置全部网络设备的接口信息。

3.为了实现设备的管理，需要给所有的交换机、路由器设备采用 telnet 本地认证，

设定用户名和密码为 admin,特权密码为 admin，密码呈现需加密。

4.在交换机 S7 设备上配置 SNMP 功能，向主机 172.16.0.254 发送 Trap 消息版本

采用 V2C，读写的 Community 为“Test”，只读的 Community 为“public”，开启

Trap 消息。

（二）有线网络配置

1.为优化骨干链路上的流量，需要在全网 Trunk 链路上做 VLAN 修剪。

2.在交换机 S6 的 Gi0/5-Gi0/16 端口上，启用端口保护安全。

3.在 S6 连接 PC 机的端口上，开启 Portfast 和 BPDUguard 安全防护功能。

4.在 S6 交换机连接 PC 的端口上开启 BPDU 防环功能，检测到环路后处理方式为

Shutdown-Port，并设置接口为边缘端口。

5.如果 S6 连接 PC 端口被实施 BPDU Guard 检测功能，进入 Err-Disabled 状态，

再过 300 秒后会自动恢复（基于接口部署策略），重新检测是否有环路。

6.在 S6 交换机上部署 DHCP Snooping，保护 DHCP 服务器安全。

7.在 S3、S4、S6 上配置 MSTP 防止二层环路。此外，要求所有数据流经过 S4 转发，

S4 失效时经过 S3 转发。其中，region-name 为 ruijie。revision 版本为 1。S3

作为实例中的从根，S4作为实例中的主根。主根优先级为4096，从根优先级为8192。

8.在 S3 和 S4 上配置 VRRP，实现主机的网关冗余，所配置的参数要求如表 1 所示。

其中，S3、S4 上配置各 VRRP 组中的高优先级设置为 150，低优先级设置为 120。

表 1

S3 和 S4 的 VRRP 参数表

VLAN

VRRP 备份组号（VRID）

VRRP 虚拟 IP

VLAN10

172.17.10.254

VLAN20

172.17.20.254

VLAN30

172.17.30.254

VLAN40

172.17.40.254

VLAN100(交换机间)

100

172.17.100.254

9.在 S1 和 S2 设置为虚拟化，S1 和 S2 间的 Te0/51-52 端口作为 VSL 链路。其中，

设置 S1 为主，S2 为备。规划 S1 和 S2 间的 Gi0/48 端口作为双主机检测链路。主

设备：Domain id：1；switch id:1；,priority 150； description: S1。备设

备：Domain id：1,switch id:2,priority 120, description: S2。

10.在 R1、S1、S2、AC1、AC2 之间运行 OSPF，归属区域 0,进程号 10。R2、EG1、

S3、S4 间运行 OSPF，归属区域 0，进程号 30。R3、EG2、S5 间运行 OSPF，归属区

域 0，进程号 40。

11.要求业务网段中，不出现 OSPF 协议报文。所有路由协议都发布具体网段。需

要发布 Loopback 地址。优化 OSPF 相关配置，以尽量加快 OSPF 收敛。重发布路由

进 OSPF 中使用类型 1。

12.北京总部、广州分部、吉林分部三个企业内部的局域网之间，通过 MPLS VPN

技术实现安全访问。其中，R1、R2、R3 开启 MPLS 报文转发及 LDP 标签转发协议。

VRF 名称为 VPNA,RD 值分别 100:1、100:2、100:3,RT 值均为 1:1。

13.在 R1、R2、R3 间部署 IBGP,AS 号为 100。IGP 协议使用 OSPF，归属区域 0，进

程号 20。定义 R1 为路由反射器 RR，使用 Loopback 接口建立 BGP 邻居关系。

14.在总部与分公司的三个企业内部的局域网之间，互访路径要求如下，且来回路

径一致：S6-S4-EG1-R2-R1-VSU（广州分部与北京总部间路径）；S5-EG2-R3-R1-VSU

（吉林分部与北京总部间路径）；S6-S4-EG1-R2-R1-R3-EG2-S5（广州分部与吉林

分部间路径）。若修改路由协议 Cost 值达到分流的目的，且其值必须为 5 或 10。

15.在广州分公司的颞部部署 IPV6 网络，实现内网 IPV6 终端通过无状态自动从网

关处获取地址。在 S3 和 S4 上配置 VRRP for IPv6，实现主机的 IPv6 网关冗余。

VRRP 的主备状态与 IPV4 网络一致。IPV6 地址规划如表 2 所示。

表 2

IPV6 地址规划表

设

备

接口

IPV6 地址

VRRP

组号

虚拟 IP

虚拟链路本

地地址

VLAN10

2001:193:10::252/64

2001:193:10::254/64

FE80::4/64

VLAN20

2001:193:20::252/64

2001:193:20::254/64

FE80::4/64

VLAN30

2001:193:30::252/64

2001:193:30::254/64

FE80::4/64

VLAN40

2001:193:40::252/64

2001:193:40::254/64

FE80::4/64

VLAN10

2001:193:10::253/64

2001:193:10::254/64

FE80::4/64

VLAN20

2001:193:20::253/64

2001:193:20::254/64

FE80::4/64

VLAN30

2001:193:30::253/64

2001:193:30::254/64

FE80::4/64

VLAN40

2001:193:40::253/64

2001:193:40::254/64

FE80::4/64

（三）无线网络配置

疫情期间，集团公司下的吉林分公司在疫情期间需要租用场地，搭建临时防疫指

挥部，临时指挥部工作需要部署 Wi-Fi 无线网络，购置的网络设备的预算拟投入

11.5 万元（网络设备采购部分）。项目要求临时指挥部的办公区域实现无线全覆盖

（备注：不要求覆盖洗手间）。其中，部分办公室之前已部署了有线网络，原有有

线网络全部采用暗埋施工，允许本次项目实施可利旧，如果要新安装线槽/线管，

则要求项目实施不能破坏原有室内装饰。此外，弱电间位置位于 107 房间外侧处(走

廊)，安装位置为 107 房间左上角外侧（走廊），安装方式为壁挂式。平面布局如

图 1 所示。

1.绘制临时防疫指挥中部署的 AP 点位图（包括：AP 型号、编号、信道等信息。其

中信道采用 2.4G 的 1、6、11 三个信道进行规划。此外，洗手间、楼梯区域无须

覆盖）。

2.使用无线地勘软件，输出所有的 AP 点位图中的 2.4G 频道的信号仿真热图（备

注：仿真信号强度要求大于-65db）。

图 1

平面布局图

3.输出该无线网络工程项目设备的预算表，网络设备型号和价格依据表 3 所示。

表 3

无线产品价格表

产品型号

产品特征

传输速率

（2.4G/最大）

2021年全国职业院校技能大赛：网络系统管理项目-真题-模块C-2

发表评论

“2021年全国职业院校技能大赛：网络系统管理项目-真题-模块C-2”的评论:

关于作者

overfit同步小助手

相关阅读

文章导航