“2015年贵州职业技能大赛”高职组计算机网络应用B卷.

“ 2015年贵州省职业院校技能大赛”高职组计算机网络应用竞赛学生组

竞赛赛题试卷 -B

2015年贵州省职业院校技能大赛组委会 2015年 5月

第一部分赛题说明

一、竞赛内容分布

数据中心、云计算网络设备配置的正确性、规范性、合理性;

二、竞赛时间

竞赛时间为 2.5个小时。

三、竞赛注意事项

1. 竞赛所需的硬件、软件和辅助工具由组委会统一布置,选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。

2. 请根据大赛所提供的比赛环境,检查所列的硬件设备、软件清单、材料清单是否齐全,计算机设备是否能正常使用。

3. 操作过程中, 需要及时保存设备配置。比赛结束后, 所有设备保持运行状态, 不要拆动硬件连接。

4. 比赛完成后,比赛设备、软件和赛题请保留在座位上,禁止将比赛所用的所有物品(包括试卷和草纸带离赛场。

5. 裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名。

四、竞赛结果文件的提交

按照题目要求,提交符合模板的 WORD 文件。

五、项目背景及网络拓扑

1.项目描述

某集团公司原在国内建立了总部,后在欧洲地区建立了地区部。总部办公区设有研发、市场、供应链、售后等 4个部门,统一进行 IP 及业务资源的规划和分配。

公司规模在 2014年快速发展,业务数据量和公司访问量增长巨大。为了更好管理数据,提供服务, 集团决定建立自己的小型数据中心及云计算服务平台,以达到快速、可靠交换数据,以及增强业务部署弹性的目的。

2. 网络拓扑规划

集团总部及欧洲地区部的网络架设(实际设备网络拓扑结构如图 1所示。

其中两台 S5800交换机编号为 IRF-SW1、 IRF-SW2,通过 IRF 协议进行虚拟化,用于服务器高速接入; 两台 S3600V2编号为 SW2、 SW3, 作为总部的核心交换机; 两台 MSR2630路由器编号为 RT2、 RT3, 作为总部的核心路由器; 一台 S3600V2编号为 SW1, 作为接入交换机; 一台 MSR2630路由器编号为 RT1, 作为分支机构路由器。

请根据拓扑图网络物理连接表完成设备的连线,如果现场已经提供的线缆不能满足需要,请现场制作所需线缆。

第 1 页共 8页

图 1 网络拓扑结构图表 1-1 网络物理连接表

第 2 页共 8页

第二部分部署数据中心网络

一、答题注意事项

?考生在 PC 机上通过 SecureCRT 软件配置网络设备,软件已经安装在电脑中。

?竞赛结果文件的制作请参考 U 盘“竞赛资料 \模板”中的“网络设备结果文件模板.doc ” 。请注意排版和格式,文档格式和排版得分将计入总成绩。

?竞赛所需的技术参考文档在 U 盘上的“竞赛资料 \参考文档”中。

?操作完成后,请保存设备配置,不要关闭任何设备,不要拆动硬件的连接,不要带走试卷。二、网络设备初始化信息

表 2-1 网络设备初始化信息表

三、竞赛要求

1、背景

公司有 4个不同业务部门和分部,彼此间需要互联互通,同时也需要对某些业务进行互访限制。另外, 各业务对网络可靠性要求较高, 要求网络核心区域发生故障时的中断时间尽可能短。还有, 网络部署时要考虑到网络的可管理性,并合理利用网络资源。

2、网络设备虚拟化

数据中心交换机需要实现虚拟化。交换机是 H3C 的 5800系列交换机, 所支持的虚拟化技术为 IRF , 并使用 BFD 进行 MAD (多活检测。所配置的参数要求如下:

●链形堆叠, IRF Domain值为 10;

●IRF-SW1的 member ID为 1, IRF-SW2的 member ID为 2;

●IRF-SW1为 IRF 中的主设备,优先级值为 10;

●MAD 所使用的端口为交换机的第 23个端口, 检测 IP 为 100.0.0.1/30(member

1 和 100.0.0.2/30 (member

2 ,检测 VLAN 为 1000。

3、虚拟局域网

为了减少广播,需要规划并配置 VLAN 。具体要求如下:

●配置合理,链路上不允许不必要的数据流通过。

●交换机与路由器间的互连物理端口直接使用三层模式互连。

●IRF (I RF-SW1和 IRF-SW2交换机的第 17至第 20端口为连接服务器的端口。

根据表 2-2,在交换机上完成 VLAN 配置和端口分配。

表 2-2 VLAN 分配表

4、 IPv4地址部署

根据表 2-3,为网络设备分配 IPv4地址。

表 2-3 IPv4地址分配表

SW3 RT1 RT2 RT3 VLAN30 VLAN40 E1/0/5 LoopBack 0 VLAN10 VLAN20 VLAN30 VLAN40 E1/0/5 LoopBack 0 S2/0 S3/0 G0/0 LoopBack 0 G0/0 G0/1 S2/0 LoopBack 0 G0/0 G0/1 S2/0 LoopBack 0 172.16.30. 252/24 172.16.40. 252/24

10.0.0.1/30 9.9.9.202/32 172.16.10. 253/24 172.16.20. 253/24 172.16.30. 253/24

172.16.40. 253/24 10.0.0.5/30 9.9.9.203/32 10.0.0.13/30 10.0.0.17/30 172.16.50.254/24

9.9.9.1/32 10.0.0.9/30 10.0.0.2/30 10.0.0.14/30 9.9.9.2/32 10.0.0.10/30 10.0.0.6/30

10.0.0.18/30 9.9.9.3/32 5、 IPv4 IGP 路由部署集团总部使用 OSPF 协议作为 IGP 以达到互通。具体要求如下：总部为 OSPF 进程 10，区域 0；发布具体的网段和 Loopback 地址；配置 OSPF 协议的简单明文验证，验证口令为 123456；要求业务网段中及 SW2 与 SW3 间互连链路上不出现 OSPF 的协议报文；不允许发布缺省路由，也不允许使用静态路由。 6、 IPv4 BGP 路由部署集团总部与欧洲

地区部间使用 BGP 协议。具体要求如下：欧洲地区部为 AS200，集团总部为AS100；总部内核心路由器、交换机建立全互连的 IBGP 连接；

路由必须通过 network 命令来发布，其他路由不受限制；分支机构向总部发布缺省路由。最终，要求全网路由互通，且没有环路。 7、广域网安全部署集团总部的 RT2 与欧洲地区部的 RT1 间链路属于广域网链路。需要使用 PPP 进行安全保护。 PPP 的具体要求如下：使用 CHAP 协议；双向认证，用户名+验证口令方式；第 5 页共8页

用户名和密码均为 123456。 8、链路可靠性部署数据中心网络对链路可靠性要求较高。具体要求如下：与 SW3 的互连链路间需要链路聚合，使用动态 LACP 方式，聚合组编号为 1； 9、 MSTP 及 VRRP 部署在集团总部交换机上配置 MSTP 防止二层环路；要求 VLAN10 和 VLAN20 的数据流经过 SW2 转发， SW2 失效时经过 SW3 转发；VLAN30 和 VLAN40 的数据流经过 SW3 转发，SW3 失效时经过 SW2 转发。所配置的参数要求如下：-name 为 H3C；

实例 1 对应 VLAN10 和 VLAN20，实例 2 对应 VLAN30 和 VLAN40。

作为实例 1 中的主根，实例 2 中的从根；SW3 作为实例 2 中的主根，实例 1 中的从根。在 SW2 和 SW3 上配置 VRRP，实现主机的网关冗余。所配置的参数要求如表 2-4。表 2-4 VRRP 参数表备份组号（VRID） VRRP 虚拟 IP VLAN VLAN10 10 172.16.10.254 VLAN20 20 172.16.20.254 VLAN30 30 172.16.30.254 VLAN40 40 172.16.40.254 SW2 作为 VLAN10 和 VLAN20 内主机的实际网关，SW3 作为 VLAN30 和 VLAN40 内主机的实际网关，且互为备份；其中各 VRRP 组中高优先级设置为 150，低优先级设置为 110。设备与网络管理部署 10、根据表 2-5，为网络设备配置主机名。表 2-5 网络设备名称表拓扑图中设备名称配置主机名（Sysname 名）说明 SW1 SW1 总部接入交换机 SW2 SW2 总部核心交换机 1 SW3 SW3 总部核心交换机 2 IRF-SW1 IRF 总部数据中心交换机 IRF-SW2 RT1 RT1 欧洲地区部路由器 RT2 RT2 总部路由器 1 RT3 RT3 总部路由器 2 为路由器 RT1 开启 SSH（Stelnet）服务端功能，对 SSH 用户采用 password 认证方式，用户名和密码为 admin，密码为明文类型，用户角色为 network-admin；为路由器RT1 开启简单网络管理协议（SNMP）。要求网管服务器通过 SNMP v2c 访问设

备。读团体字：public，写团体字：private。提交竞赛结果文件 11、竞赛结果文件命名为“网络设备配置文件－组号.doc” ，文档格式严格参照“网络设备结果文件模板.doc” 。内容包括：第 6 页共8页

1．RT1 的 display current-configuration 信息； 2．RT2 的 display current-configuration 信息； 3．RT3 的 display current-configuration 信息； 4．SW1 的display current-configuration 信息； 5．SW2 的 display current-configuration 信息；6．SW3 的 display current-configuration 信息； 7．IRF-SW1 的 display current-configuration 信息； 8．IRF-SW2 的 display current-configuration 信息；考生将“网络设备配置文件－组号.doc”保存到 PC1 桌面上，并且拷贝到 U 盘上的“提交文档” 目录下然后提交给现场工作人员。注意：考生在 U 盘中所提交的文件是竞赛结果的唯一依据，请考生一定确保文件确实有效，能够正常读取。如有疑问，可咨询现场工作人员。第 7 页共8页